1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
JuNa Web UG (haftungsbeschränkt)
Fürther Straße 27
90429 Nürnberg
E-Mail: info@juna-web.com
Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.
2. Deine Rechte
Du hast uns gegenüber folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:
Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist für uns das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.
3. Hosting
Diese Website wird bei einem externen Dienstleister gehostet. Anbieter ist die Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main, Deutschland.
Der Anbieter verarbeitet in unserem Auftrag Daten, die beim Aufruf der Website anfallen, insbesondere Zugriffsdaten (Server-Logfiles). Bilder, Schriftarten und Programmcode dieser Website werden über das Content-Delivery-Netzwerk des Anbieters (onecdn.io) ausgeliefert. Auch die über das Kontaktformular eingehenden Anfragen werden dort gespeichert.
Der Anbieter betreibt seine Infrastruktur bei Amazon Web Services und Google und sichert zu, dass die Speicherung ausschließlich innerhalb der Europäischen Union erfolgt. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO).
Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
4. Server-Logfiles
Beim Aufruf unserer Website werden automatisch Informationen erfasst, die dein Browser übermittelt:
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse (gekürzt beziehungsweise anonymisiert)
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur technisch fehlerfreien Darstellung und Optimierung der Website. Nach Angaben unseres Hosting-Anbieters werden diese Daten nur stichprobenartig ausgewertet: Von rund einem Prozent der Aufrufe werden IP-Adresse, Art der Anfrage und Statuscode zur Fehlersuche erfasst und einen Monat lang gespeichert.
5. Kontaktformular und Anfragen
Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir die von dir angegebenen Daten (Unternehmen, Branche, Ansprechpartner, E-Mail-Adresse, Telefonnummer, Vorhaben, Budgetrahmen, hochgeladene Dateien und deine Nachricht; beim kostenlosen Website-Check zusätzlich die Adresse deiner bestehenden Website), um deine Anfrage zu bearbeiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) sowie deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit du diese erteilt hast.
Die Daten verbleiben bei uns, bis der Zweck der Speicherung entfällt oder du uns zur Löschung aufforderst. Zwingende gesetzliche Aufbewahrungsfristen, insbesondere handels- und steuerrechtliche, bleiben unberührt.
Kostenloser Website-Check: Für den Check rufen wir die angegebene Website öffentlich ab und messen sie technisch – so, wie es jeder Besucher und jede Suchmaschine auch tun könnte. Dabei können wir auf personenbezogene Daten stoßen, die auf der geprüften Seite veröffentlicht sind, etwa Namen und Durchwahlen von Ansprechpartnern. Solche Daten werten wir nicht gesondert aus, geben sie nicht weiter und nutzen sie ausschließlich, um dir zu zeigen, was auf der Seite öffentlich auffindbar ist. Die Messdaten löschen wir spätestens 90 Tage nach dem Versand des Berichts. Rechtsgrundlage ist unser berechtigtes Interesse an der Durchführung der angefragten Prüfung und an der Ansprache möglicher Kunden (Art. 6 Abs. 1 lit. f DSGVO). Betreibst du eine von uns geprüfte Website und möchtest, dass wir die Messdaten löschen, genügt eine E-Mail an info@juna-web.com.
6. Cookies und lokale Speicherung
Diese Website setzt beim Aufruf keine Cookies und nutzt weder den lokalen Speicher (Local Storage) noch den Sitzungsspeicher (Session Storage) deines Browsers. Deshalb findest du hier keinen Cookie-Hinweis – es gibt nichts, in das du einwilligen müsstest.
Das gilt auch, wenn du die Seite über einen Link mit Kampagnen-Parametern aufrufst (utm_source und ähnliche, wie sie in Newslettern oder Anzeigen stehen). Die Plattform unseres Hosting-Anbieters würde diese Parameter sonst im lokalen Speicher deines Browsers ablegen; diese Speicherung haben wir technisch unterbunden.
Sollten wir künftig Cookies oder vergleichbare Technologien einsetzen, die nicht technisch notwendig sind, holen wir vorab deine Einwilligung nach § 25 Abs. 1 TDDDG ein und ergänzen diese Erklärung. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
7. Webanalyse
Auf dieser Website findet keine Reichweitenmessung statt. Wir setzen weder Google Analytics noch einen vergleichbaren Analysedienst ein und binden keine Werbe- oder Tracking-Pixel ein.
Sollten wir künftig ein Analysewerkzeug einsetzen, geschieht das nur nach deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir ergänzen diese Erklärung, bevor ein solcher Dienst aktiv wird.
8. Schriftarten und externe Inhalte
Die verwendeten Schriftarten (Bricolage Grotesque und Manrope) werden nicht von Google-Servern geladen, sondern über das Content-Delivery-Netzwerk unseres Hosting-Anbieters (onecdn.io) ausgeliefert. Eine Verbindung zu Google Fonts findet nicht statt.
Weitere externe Inhalte – etwa Kartendienste, soziale Netzwerke oder eingebettete Portale – binden wir nicht ein.
9. Videoinhalte
Im Kopfbereich der Startseite läuft ein kurzes Video ohne Ton. Es wird über unseren eigenen technischen Dienst bei der Vercel Inc. (USA) ausgeliefert – denselben Server, über den auch der digitale Assistent läuft; dabei wird deine IP-Adresse zum Abruf der Datei übermittelt. Die Übermittlung stützen wir auf die Standardvertragsklauseln der EU-Kommission. Eine Einbindung über YouTube, Vimeo oder ein vergleichbares Portal findet nicht statt. Es werden keine Cookies gesetzt, es findet kein Tracking und keine Profilbildung statt.
10. Empfänger und Auftragsverarbeiter
Eine Übermittlung deiner Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder du eingewilligt hast.
Wir setzen folgende Auftragsverarbeiter ein:
Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main – Hosting, Auslieferung der Website und Speicherung der über das Kontaktformular eingehenden Anfragen; setzt ihrerseits Amazon Web Services und Google als Unterauftragsverarbeiter ein, mit Speicherung innerhalb der EU
Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland (Konzern: Anthropic PBC, USA) – Sprachmodell des digitalen Assistenten; verarbeitet die Nachrichten, die du in den Chat schreibst (siehe Abschnitt 14)
Vercel Inc., USA – Betrieb des Servers, über den der Assistent läuft, sowie Auslieferung des Startseiten-Videos
Upstash, Inc., USA (Datenbank in Frankfurt am Main) – Speicher des digitalen Assistenten für Zähler, Zeitpunkte und Fragen, die er nicht beantworten konnte (siehe Abschnitt 14)
IONOS SE, Elgendorfer Straße 57, 56410 Montabaur – Betrieb unseres E-Mail-Postfachs; empfängt und speichert die Anfragen, die uns per E-Mail erreichen
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland – Microsoft 365 für unsere Büroarbeit (Büroprogramme und Cloud-Speicher), siehe Abschnitt 15
Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland – Abwicklung von Zahlungen, siehe Abschnitt 15
Mit der Onepage GmbH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Mit der IONOS SE gilt die Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO; sie ist seit dem 19. Juli 2022 Bestandteil der IONOS-Geschäftsbedingungen.
Mit der Anthropic Ireland, Limited und der Vercel Inc. gelten die jeweiligen Data Processing Addenda. Sie sind bei beiden Anbietern fester Bestandteil der Geschäftsbedingungen und mit deren Annahme in Kraft; sie enthalten die Standardvertragsklauseln der EU-Kommission für die Übermittlung in Drittländer. Mit der Upstash, Inc. gilt deren Data Processing Addendum; für Übermittlungen in die USA stützt sich Upstash auf das EU-US Data Privacy Framework und ergänzend auf die Standardvertragsklauseln der EU-Kommission.
Mit Microsoft gilt der Auftragsverarbeitungsvertrag (Data Protection Addendum), der Bestandteil der Microsoft-Produktbedingungen ist. Mit Stripe gilt die Vereinbarung zur Datenverarbeitung, die Bestandteil des Stripe-Dienstleistungsvertrags ist; für Teile der Zahlungsabwicklung ist Stripe selbst verantwortlich.
11. Speicherdauer
Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Diese betragen in der Regel sechs Jahre für Handelsbriefe, acht Jahre für Buchungsbelege und zehn Jahre für Bücher und Jahresabschlüsse.
12. Datensicherheit
Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt. Wenn die Verschlüsselung aktiviert ist, können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.
13. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Leistungen oder der Rechtslage dies erforderlich machen. Es gilt jeweils die auf dieser Seite abrufbare Fassung.
14. Digitaler Assistent (Chat)
Auf dieser Website kannst du über einen Reiter am rechten Rand einen digitalen Assistenten öffnen. Er beantwortet Fragen zu unserem Angebot und nimmt auf Wunsch deine Anfrage auf.
Solange du den Chat nicht öffnest und nichts hineinschreibst, wird nichts übertragen. Schickst du eine Nachricht, übermitteln wir deinen Nachrichtentext und den bisherigen Gesprächsverlauf an unseren Server bei der Vercel Inc. und von dort an die Anthropic Ireland, Limited, die das zugrunde liegende Sprachmodell bereitstellt. Vercel sitzt in den USA, und Anthropic gehört zu einem Konzern mit Sitz in den USA; es findet also eine Übermittlung in ein Drittland statt; die Übermittlung stützen wir auf die Standardvertragsklauseln der EU-Kommission.
Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO), bei einer Anfrage zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Schickst du am Ende deine Anfrage ab, geschieht das erst nach deiner ausdrücklichen Bestätigung; die Angaben landen dann wie jede andere Anfrage im Anfragesystem unseres Hosting-Anbieters.
Terminwunsch: Wenn du im Chat ein Erstgespräch möchtest, fragt der Assistent nach deinem Namen, deiner E-Mail-Adresse und zwei Wunschzeiten. Diese Angaben gehen wie jede andere Anfrage in das Anfragesystem unseres Hosting-Anbieters; wir bestätigen den Termin per E-Mail. Einen Terminbuchungsdienst setzen wir nicht ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Terminvereinbarung der Anbahnung eines Vertrags dient.
Den Gesprächsverlauf speichern wir nicht; er liegt nur für die Dauer deines Besuchs in deinem Browser. In einem Speicher bei der Upstash, Inc. (Datenbank in Frankfurt am Main) halten wir dreierlei fest: wie viele Gespräche und Nachrichten es im Monat gab (62 Tage lang); wann und auf welcher Website geschrieben wurde, mit einer gekürzten Prüfsumme der Sitzung, die niemanden erkennen lässt (die letzten 5.000 Einträge); und Fragen, die der Assistent nicht aus unseren Angaben beantworten konnte (bis zu 200 Zeichen, 62 Tage lang), damit wir fehlende Inhalte ergänzen können. Namen, E-Mail-Adressen und IP-Adressen landen dort nicht; schreib deshalb bitte keine persönlichen Angaben in deine Frage. Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot verständlich und vollständig zu beschreiben (Art. 6 Abs. 1 lit. f DSGVO). Der Chat setzt keine Cookies und nutzt keinen lokalen Speicher. Bitte gib im Chat keine besonderen Kategorien personenbezogener Daten und keine Zugangsdaten ein.
Dass hier ein digitaler Assistent und kein Mensch antwortet, legt er in seiner ersten Nachricht offen.
15. Angebote, Verträge und Zahlungen
Kommt es nach deiner Anfrage zu einem Angebot oder Auftrag, verarbeiten wir die dafür nötigen Angaben: Name, Unternehmen, Anschrift, Kontaktdaten, Leistungsumfang sowie Rechnungs- und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungen und Geschäftsbriefen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.
Büroarbeit mit Microsoft 365: Für unsere Büroarbeit nutzen wir Microsoft 365 (Büroprogramme und Cloud-Speicher) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei können Angaben aus deiner Anfrage und aus unserer Zusammenarbeit dort verarbeitet werden, zum Beispiel in Angeboten, Verträgen, Rechnungen und Projektunterlagen. Microsoft verarbeitet diese Daten in unserem Auftrag und speichert sie nach eigenen Angaben innerhalb der Europäischen Union (EU Data Boundary). Soweit im Einzelfall Daten an die Microsoft Corporation in die USA übermittelt werden, ist diese unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.
Zahlungen über Stripe: Wenn du eine Rechnung über Stripe bezahlst, zum Beispiel über einen Zahlungslink, wickelt die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, die Zahlung ab. Stripe erhält dabei die Angaben, die für die Zahlung nötig sind: Name, E-Mail-Adresse, Rechnungsbetrag, gewähltes Zahlungsmittel und die Zahlungsdaten. Deine vollständigen Karten- oder Kontodaten sehen wir nicht. Stripe verarbeitet die Daten teils in unserem Auftrag, teils in eigener Verantwortung, zum Beispiel zur Betrugsvorbeugung und zur Erfüllung eigener gesetzlicher Pflichten. Dabei können Daten an die Stripe, Inc. in die USA übermittelt werden; sie ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsvorbeugung Art. 6 Abs. 1 lit. f DSGVO. Einzelheiten nennt Stripe in seiner Datenschutzerklärung unter stripe.com/de/privacy.