Datenschutzerklärung

1. Verantwortliche

Svetlana Siegfried und Wladislaw Siegfried führen getrennte Einzelunternehmen, entscheiden aber gemeinsam über den Betrieb dieser Website, das Kontaktformular und die zentrale Kontaktadresse. Für diese Website-Verarbeitungen sind sie gemeinsam verantwortlich. Für Anfragen an das zentrale Postfach bearbeiten sie die Anfrage gemeinsam. Eine direkt an Svetlana gerichtete Anfrage bearbeitet Svetlana; eine direkt an Wladislaw gerichtete Anfrage bearbeitet Wladislaw.

Svetlana Siegfried und Wladislaw Siegfried
Richard-Wagner-Str. 56
95444 Bayreuth
Deutschland

Kontakt zu Svetlana: svetlana@siegfried-makler.de, Telefon 0921 5070313.
Kontakt zu Wladislaw: wladislaw@siegfried-makler.de.

Für die gemeinsame Verarbeitung haben sie folgende Aufgabenverteilung festgelegt: Beide entscheiden gemeinsam über Website und Formular; die Bearbeitung einer Anfrage übernimmt die oben genannte Person beziehungsweise bei Auswahl der zentralen Kontaktadresse beide. Betroffenenrechte können bei jeder der genannten Kontaktstellen geltend gemacht werden.

2. Hosting und Server-Protokolle

Die Website wird auf einem VPS von STRATO betrieben. Die technische Serveradministration erfolgt durch eine Person, die keinen Zugriff auf die E-Mail-Postfächer hat, jedoch technisch bedingt Serverprotokolle einsehen kann. STRATO stellt die VPS-Infrastruktur bereit. Bei der Übermittlung von Seitenanfragen können insbesondere IP-Adresse, Zeitpunkt, angeforderter Pfad einschließlich URL-Parametern, HTTP-Methode und -Version, Antwortstatus, übertragene Datenmenge sowie – falls mitgesendet – Herkunftsseite und Browserinformationen verarbeitet werden.

Zweck ist die Auslieferung der Website sowie die Erkennung und Behebung technischer Fehler und Sicherheitsprobleme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und stabilen Betrieb. Ob Zugriffs- oder Fehlerprotokolle tatsächlich aktiviert sind, welche Felder sie enthalten und wie Rotation und Löschung konfiguriert sind, muss vor Veröffentlichung direkt in der Nginx-/Serverkonfiguration geprüft werden. Die Speicherdauer ist derzeit noch nicht bestätigt.

Der STRATO-Vertrag läuft auf den Namen der technischen Administration. Die konkrete Vertragskette, der Serverstandort und die für die beteiligten Verantwortlichen geltenden Vereinbarungen zur Auftragsverarbeitung müssen vor dem Livegang geprüft und dokumentiert werden. Die technische Person wird in diesem Datenschutzhinweis nicht als Anbieterin oder Betreiber der Website dargestellt.

3. Kontaktformular und E-Mail

Pflichtangaben sind Name, E-Mail-Adresse und Nachricht. Die Bestätigung, die Datenschutzhinweise gelesen zu haben, ist ebenfalls erforderlich; die Telefonnummer ist freiwillig. Das Formular übermittelt die ausgewählte Kontaktstelle (standardmäßig das zentrale Postfach) und sendet die Anfrage per E-Mail an genau eine Stelle: mail@siegfried-makler.de, Svetlana unter svetlana@siegfried-makler.de oder Wladislaw unter wladislaw@siegfried-makler.de. Die Postfächer liegen auf dem VPS. Der Versand erfolgt über PHP mail(); der konkret konfigurierte Mail-Transport des VPS ist vor Veröffentlichung zu prüfen. Das Websiteprogramm speichert die Anfrage nicht in einer eigenen Datenbank oder Datei und versendet keine Kopien an weitere Empfänger.

• Zweck: Herstellung des Kontakts und Beantwortung der Anfrage; gegebenenfalls Vorbereitung eines Versicherungsvertrags.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen; für sonstige Anfragen Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist die Beantwortung der an die jeweilige Kontaktstelle gerichteten Nachricht.
• Empfänger und technische Dienstleister: die ausgewählte Person beziehungsweise bei der zentralen Adresse beide Verantwortlichen, der VPS-Infrastruktur-Anbieter STRATO sowie die technische Serveradministration.
• Die E-Mail wird nach Bearbeitung gelöscht, sobald sie für die Kontaktaufnahme nicht mehr benötigt wird. Wird daraus ein Vertrags- oder Beratungsverhältnis, gelten für die daraus entstehenden Unterlagen gesonderte gesetzliche Aufbewahrungspflichten. Gelöschte Postfachdaten können noch bis zu 14 Tage in VPS-Sicherungskopien enthalten sein.

Bitte übermitteln Sie über das allgemeine Formular keine besonderen Kategorien personenbezogener Daten, insbesondere keine Gesundheitsdaten oder vertraulichen Versicherungsunterlagen.

4. Spracheinstellung, Design und externe Dienste

Wenn Sie eine Sprachversion unter /de/, /en/ oder /ru/ aufrufen, wird die gewählte Sprache im lokalen Speicher (localStorage) Ihres Browsers abgelegt, damit sie beim nächsten Besuch der Startseite wieder angewendet werden kann. Beim erstmaligen Aufruf der deutschen Startseite wird keine Spracheinstellung gespeichert. Eine manuell gewählte Design-Einstellung wird ebenfalls gespeichert; ohne manuelle Auswahl folgt das Design der Systemeinstellung. Die Einträge bleiben bestehen, bis sie in den Website-Daten des Browsers gelöscht werden. Die Sprachwahl auf den Rechtstextseiten wird über den URL-Parameter „lang“ gesteuert. Für diese Funktionen setzt die Website keine Cookies und übermittelt die localStorage-Werte nicht an den Server.

Für das Kontaktformular ist Google reCAPTCHA v2 als Spamschutz vorbereitet. Erst nach Einrichtung der Website-Schlüssel und Ihrer ausdrücklichen Aktivierung wird der Dienst geladen. Dabei können Ihre IP-Adresse, Browser- und Geräteinformationen sowie Interaktionsdaten an Google übermittelt und Cookies gesetzt werden. Zweck ist die Unterscheidung menschlicher Anfragen von automatisierten Zugriffen. Die Aktivierung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Aktivierung können Sie uns per E-Mail oder Telefon kontaktieren. Ein Neuladen der Seite beendet die Aktivierung für weitere Aufrufe; bereits gesetzte Google-Cookies können Sie über Ihren Browser löschen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung in den USA ist möglich. Anbieterinformationen: https://policies.google.com/privacy und https://policies.google.com/terms. Vor Freischaltung müssen die aktuelle Dienstkonfiguration, Vertragsbedingungen, Übermittlungsgrundlagen und Speicherfristen geprüft werden. Der Google-Maps-Link übermittelt erst beim Anklicken Daten an Google. Analysewerkzeuge, externe Schriftarten und eingebettete Karten werden nicht verwendet.

5. Speicherdauer und Pflicht zur Bereitstellung

Die als Pflichtangaben gekennzeichneten Formularfelder werden benötigt, um die Anfrage zuzuordnen und zu beantworten. Ohne diese Angaben kann das Formular nicht übermittelt werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Kontakt-E-Mails werden nach Bearbeitung gelöscht, sobald sie für die Kontaktaufnahme nicht mehr benötigt werden. Sicherungskopien können gelöschte Nachrichten bis zu 14 Tage enthalten. Für geschäftliche Unterlagen, die im Anschluss an eine Anfrage entstehen, gelten gegebenenfalls andere gesetzliche Aufbewahrungsfristen.

6. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Betroffenenrechte können Sie gegenüber beiden gemeinsam Verantwortlichen über die oben genannten Kontaktwege geltend machen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren.

Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen Verarbeitungen einlegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Wir verarbeiten die betroffenen personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zuständige Datenschutzaufsichtsbehörde für nichtöffentliche Stellen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Kontakt zum BayLDA.

7. Drittlandübermittlungen und Sicherheit

Ob STRATO oder weitere an der VPS-Infrastruktur beteiligte Dienste Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, muss anhand der geltenden Verträge und des konkreten Serverstandorts vor Veröffentlichung bestätigt werden. Bis zu dieser Prüfung wird keine abschließende Aussage zu Drittlandübermittlungen getroffen.

Die TLS-/HTTPS-Konfiguration der produktiven Website und die Serverprotokollierung sind vor dem Livegang technisch zu prüfen. Eine verschlüsselte Übertragung zum Webserver schützt nicht automatisch die anschließende E-Mail-Verarbeitung.