KVKK-Datenschutzhinweis

1. Identität des Verantwortlichen

2. Kategorien verarbeiteter personenbezogener Daten

• Identitätsdaten: Vorname, Nachname.
• Kontaktdaten: Telefonnummer, E-Mail-Adresse, bevorzugter Kommunikationskanal und, sofern angegeben, Telegram-Benutzername.
• Kundenvorgangsdaten: Name des von Ihnen vertretenen Unternehmens, dessen Branche, Anzahl der Beschäftigten und Nutzenden, bestehende Systeme, Ihre Angaben und Erläuterungen zum Projektumfang, Budget- und Zeitpräferenzen sowie die Notizen, die Sie in Freitextfelder schreiben.
• Transaktionssicherheitsdaten: Aufzeichnungen zur Nutzung des Zugangscodes; nicht umkehrbare Hashwerte, die zur Abwehr von Missbrauch und automatisierten Einsendungen aus IP-Adresse und Browserinformationen gebildet werden; technische Aufzeichnungen zum Session-Cookie.
• Daten zur Anfragen- und Beschwerdeverwaltung: die Angaben, die Sie über das Kontaktformular oder eine Rückrufanfrage übermitteln.

3. Zwecke der Verarbeitung

• Prüfung Ihrer Projektanfrage, Ermittlung des Umfangs und Unterbreitung eines Angebots.
• Kontaktaufnahme über den von Ihnen gewählten Kanal und Information über den Ablauf.
• Planung, Durchführung und Unterstützung der Arbeit, sofern ein Vertrag zustande kommt.
• Bearbeitung von Anfragen, Anregungen und Beschwerden.
• Gewährleistung der Informationssicherheit, Abwehr gefälschter und automatisierter Einsendungen sowie Führung von Systemprotokollen.
• Erfüllung der sich aus den einschlägigen Vorschriften ergebenden Pflichten und Beantwortung von Anfragen zuständiger Behörden.

4. Art der Erhebung

5. Rechtsgrundlagen der Verarbeitung

• Art. 5/2-c: Die Verarbeitung personenbezogener Daten der Vertragsparteien ist erforderlich, sofern sie unmittelbar mit dem Abschluss oder der Erfüllung eines Vertrags zusammenhängt.
• Art. 5/2-ç: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen zwingend erforderlich.
• Art. 5/2-e: Die Verarbeitung ist zur Begründung, Ausübung oder Verteidigung eines Rechts zwingend erforderlich.
• Art. 5/2-f: Die Verarbeitung ist für die berechtigten Interessen des Verantwortlichen erforderlich, sofern die Grundrechte und Grundfreiheiten der betroffenen Person nicht beeinträchtigt werden.
• Art. 5/1: Liegen die vorgenannten Voraussetzungen nicht vor, Ihre im Formular erteilte ausdrückliche Einwilligung.

6. Weitergabe personenbezogener Daten

7. Aufbewahrung und Löschung

• Ein unfertiger Briefing-Entwurf wird höchstens 24 Stunden ausschließlich im Browser Ihres eigenen Geräts gespeichert; er wird beim Absenden des Formulars oder mit Ablauf dieser Frist gelöscht. Diese Daten werden nicht an Server von dyrdev. übertragen.
• Übermittelte Briefings und Kontaktdaten werden während des Angebotsprozesses und eines etwaigen Vertragsverhältnisses sowie danach für die in den einschlägigen Vorschriften vorgesehenen Verjährungs- und Aufbewahrungsfristen aufbewahrt.
• Aufzeichnungen zum Zugangscode werden für dessen Gültigkeitsdauer und für die zur Sicherheitsprüfung erforderliche Zeit aufbewahrt.
• Nach Ablauf der Frist werden die personenbezogenen Daten gelöscht, vernichtet oder anonymisiert.

8. Maßnahmen zur Datensicherheit

• Die Datenübertragung erfolgt über eine verschlüsselte Verbindung (HTTPS).
• Formulardaten werden serverseitig erneut validiert; Größen- und Inhaltsgrenzen werden durchgesetzt.
• Zugangscodes werden nicht im Klartext gespeichert; es werden nur nicht umkehrbare Hashwerte vorgehalten.
• Das Session-Cookie ist signiert, wird als httpOnly und SameSite=strict gesetzt und verliert nach begrenzter Zeit seine Gültigkeit.
• Gegen Missbrauch werden Rate Limiting, eine Bot-Falle und Zugriffskontrollen eingesetzt.
• Zugriffsrechte werden nach dem Prinzip der geringsten Rechte vergeben.

9. Rechte der betroffenen Person

• Zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden.
• Auskunft zu verlangen, wenn Ihre personenbezogenen Daten verarbeitet wurden.
• Den Zweck der Verarbeitung zu erfahren und ob die Daten zweckentsprechend verwendet werden.
• Die Dritten im In- oder Ausland zu kennen, an die die personenbezogenen Daten übermittelt wurden.
• Die Berichtigung zu verlangen, wenn die Daten unvollständig oder unrichtig verarbeitet wurden.
• Die Löschung oder Vernichtung nach Maßgabe der in Artikel 7 KVKK vorgesehenen Bedingungen zu verlangen.
• Zu verlangen, dass Berichtigung, Löschung und Vernichtung den Dritten mitgeteilt werden, an die die Daten übermittelt wurden.
• Einem Ergebnis zu widersprechen, das durch eine ausschließlich automatisierte Analyse der verarbeiteten Daten zu Ihren Ungunsten zustande kommt.
• Ersatz des Schadens zu verlangen, wenn Ihnen durch rechtswidrige Verarbeitung ein Schaden entsteht.

10. Antragsverfahren

11. Weitergabe von Daten Dritter

12. Aktualisierung des Hinweises