Datenschutzerklärung

1. Geltungsbereich

Diese Datenschutzerklärung gilt für die öffentliche Website mibeto.de mit ihren Unterseiten. Sie erklärt, welche personenbezogenen Daten beim Aufruf der Website und bei einer Kontaktaufnahme verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange.

Nicht erfasst ist die Anwendung mibeto unter app.mibeto.de. Dort verarbeitet das jeweilige arbeitspsychologische Büro als Verantwortlicher die Daten seiner Auftraggeber und der Befragten; wir handeln dort als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Welche Daten eine Befragung verarbeitet, steht im Datenschutzhinweis vor der ersten Frage; was das Kundenportal verarbeitet, in dessen eigenem Hinweis.

2. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

[Firmenname und Rechtsform] [Straße und Hausnummer] [Postleitzahl und Ort] Deutschland E-Mail: kontakt@mibeto.de

Datenschutzbeauftragte Person: [Name und Kontakt, oder: Eine Datenschutzbeauftragte Person ist nicht benannt, da die gesetzlichen Voraussetzungen nicht vorliegen.]

3. Hosting bei IONOS

Die Website wird auf Servern der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, betrieben. Die Server stehen in Rechenzentren in Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; IONOS verarbeitet die Daten ausschließlich nach unserer Weisung.

Rechtsgrundlage für den Einsatz eines Hosting-Dienstleisters ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere, stabile und wirtschaftliche Betrieb der Website.

4. Server-Protokolle

Beim Aufruf einer Seite verarbeitet der Server automatisch Angaben, die der Browser übermittelt und die für die Auslieferung der Seite technisch notwendig sind:

• IP-Adresse des aufrufenden Geräts • Datum und Uhrzeit des Aufrufs • aufgerufene Adresse und die zuvor besuchte Seite, wenn der Browser sie mitsendet • übertragene Datenmenge und Statuscode • Browsertyp, Browserversion und Betriebssystem

Die Protokolle dienen der Sicherheit, der Fehlersuche und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nicht mit anderen Daten zusammengeführt und nach [Speicherdauer, z. B. 14 Tagen] gelöscht, es sei denn, ein Vorfall erfordert eine längere Aufbewahrung zur Aufklärung.

5. Verschlüsselung, Cookies, Schriften, Analyse

Die Verbindung zur Website ist mit TLS verschlüsselt (erkennbar an „https“ in der Adresse). Die Website setzt keine Cookies, auch keine technisch notwendigen, und verwendet keine Werkzeuge zur Reichweitenmessung, zum Tracking oder zur Profilbildung.

Schriften, Bilder und alle übrigen Dateien werden von unserem eigenen Server ausgeliefert. Es werden keine Inhalte von Drittanbietern eingebunden, etwa Schriftdienste, Kartendienste, Videos oder Schaltflächen sozialer Netzwerke. Beim Besuch der Website wird daher an keinen Dritten außer unserem Hoster eine Verbindung aufgebaut.

6. Kontaktformular

Über das Kontaktformular können Sie eine Demo anfragen, ein Angebot anfordern oder eine Frage stellen. Dabei verarbeiten wir Ihr Anliegen, Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht sowie, wenn Sie sie angeben, Ihre Organisation und Ihre Telefonnummer. Diese Angaben verwenden wir ausschließlich, um Ihre Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung von Anfragen an uns.

Ihre Anfrage wird auf unserem Server verschlüsselt zwischengespeichert, bis sie als E-Mail an kontakt@mibeto.de zugestellt ist. Für den Versand nutzen wir einen E-Mail-Versanddienst, mit dem ein Vertrag zur Auftragsverarbeitung besteht: [Anbieter, Anschrift, Standort der Server]. Nach der Zustellung wird die Zwischenspeicherung auf dem Server gelöscht.

Zum Schutz vor automatisierten Anfragen zählt der Server, wie viele Anfragen innerhalb einer Stunde von einer IP-Adresse kommen, und nimmt ab der sechsten Anfrage keine weitere an. Diese Zählung wird nur im Arbeitsspeicher gehalten, nicht gespeichert und spätestens nach einer Stunde oder beim nächsten Neustart verworfen. Außerdem enthält das Formular ein für Menschen unsichtbares Feld; wird es ausgefüllt, verwerfen wir die Anfrage als automatisiert.

7. E-Mail an uns

Wenn Sie uns direkt an kontakt@mibeto.de schreiben, verarbeiten wir Ihre E-Mail-Adresse, die im Absender mitgesendeten Angaben und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist wie beim Kontaktformular Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Unser E-Mail-Postfach wird bei [Anbieter des Postfachs, Standort] betrieben.

8. Anmeldung zur Anwendung

Der Link „Anmelden“ führt zur Anwendung unter app.mibeto.de. Ab dort gelten die Datenschutzhinweise der Anwendung und die Vereinbarungen mit dem Büro, das Ihnen den Zugang eingerichtet hat. Beim Klick auf den Link werden von dieser Website keine Daten an die Anwendung übergeben.

9. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten erhalten nur die Dienstleister, die wir für den Betrieb der Website und die Zustellung von Anfragen benötigen: IONOS SE als Hoster und der unter „Kontaktformular“ genannte E-Mail-Versanddienst. Beide sind an unsere Weisungen gebunden. Eine Weitergabe zu anderen Zwecken, insbesondere zu Werbezwecken, findet nicht statt.

Das Hosting erfolgt in Deutschland. [Falls der E-Mail-Versanddienst Daten außerhalb der EU verarbeitet: Grundlage der Übermittlung, z. B. Angemessenheitsbeschluss (EU-US Data Privacy Framework) oder Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Andernfalls: Eine Übermittlung in Drittländer findet nicht statt.]

10. Speicherdauer

Server-Protokolle werden nach der unter „Server-Protokolle“ genannten Frist gelöscht. Anfragen über das Kontaktformular und per E-Mail löschen wir, sobald sie erledigt sind und keine gesetzliche Aufbewahrungspflicht entgegensteht, spätestens [Frist, z. B. zwölf Monate] nach der letzten Nachricht. Führt eine Anfrage zu einem Vertrag, bewahren wir die dafür nötige Korrespondenz nach den handels- und steuerrechtlichen Fristen von sechs beziehungsweise zehn Jahren auf.

11. Ihre Rechte

Sie haben gegenüber uns die folgenden Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO) • Berichtigung unrichtiger Daten (Art. 16 DSGVO) • Löschung (Art. 17 DSGVO) • Einschränkung der Verarbeitung (Art. 18 DSGVO) • Datenübertragbarkeit (Art. 20 DSGVO) • Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)

Um ein Recht auszuüben, genügt eine formlose Nachricht an kontakt@mibeto.de oder an die Anschrift unter „Verantwortlicher“.

12. Beschwerde bei einer Aufsichtsbehörde

Unabhängig davon haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa bei der für uns zuständigen Behörde: [Name und Anschrift der Landesbeauftragten für den Datenschutz des Bundeslands, in dem der Verantwortliche seinen Sitz hat].

13. Keine Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die im Kontaktformular als Pflichtangaben gekennzeichneten Felder können wir eine Anfrage allerdings nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet auf dieser Website nicht statt.

14. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Website, die eingesetzten Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung; das Datum der letzten Änderung steht unter „Stand“.

15. Stand

[Datum]