Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf kantflug.de, auf den Vorschauseiten unter vorschau.kantflug.de, bei unseren Werbebriefen und bei der Abwicklung von Aufträgen ist:

Telefon: 017620941211

Einen Datenschutzbeauftragten haben wir nicht benannt. Bei allen Fragen zum Datenschutz erreichen Sie uns über die oben genannten Angaben.

Geltungsbereich und Überblick

Diese Datenschutzerklärung gilt für unsere Website kantflug.de, für die privaten Vorschauseiten unter vorschau.kantflug.de, für unsere Werbebriefe und für die Abwicklung von Aufträgen. Sie gilt nicht für Websites, die wir für Kunden erstellen oder betreuen. Für diese Websites ist der jeweilige Kunde verantwortlich.

Das Wichtigste in Kürze:

• Unsere Seiten setzen keine Cookies, nutzen keine Analyse- oder Werbewerkzeuge und laden keine Inhalte anderer Anbieter nach.
• Der Server steht in einem Rechenzentrum in Frankfurt am Main. Betreiber ist DigitalOcean, ein Anbieter mit Sitz in den USA.
• Betriebe ohne eigene Website schreiben wir einmal per Post an. Reagiert ein Betrieb nicht, löschen wir seine Daten spätestens sechs Monate nach dem Brief. Danach bleibt nur ein Sperrvermerk: geschlüsselte Prüfwerte zu Firmenidentität, Schreibvarianten, Namensteilen und Ort mit Zuordnung, Aussendungsvermerk, Grund, Datum, interne Referenzen und Verlauf, ohne Namen und Anschrift (Einzelheiten im Abschnitt Werbebriefe). Damit schreiben wir den Betrieb drei Jahre lang nicht erneut an.
• Werbe-E-Mails und Werbeanrufe ohne Ihre vorherige Einwilligung gibt es bei uns nicht.
• Sie können der Werbung jederzeit widersprechen. Eine kurze E-Mail genügt.

Hosting und Seitenaufruf

Unsere Seiten liegen auf einem virtuellen Server, den wir bei der DigitalOcean, LLC mit Sitz in den USA mieten. Der Server steht in einem Rechenzentrum in Frankfurt am Main (Region FRA1). Alle Seiten werden nur verschlüsselt über HTTPS ausgeliefert.

Welche Daten: Wenn Sie eine Seite aufrufen, übermittelt Ihr Browser aus technischen Gründen Ihre IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit sowie Angaben zu Browser und Betriebssystem. Auf dem Server liegen außerdem die Inhalte der Vorschauseiten und die Daten, die in den folgenden Abschnitten beschrieben sind.

Zweck und Rechtsgrundlage: Wir verarbeiten die Verbindungsdaten, um Ihnen die Seite auszuliefern und den Server sicher zu betreiben. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO). Ohne diese Verbindungsdaten kann der Server die Seite nicht ausliefern. Welche Daten in Protokollen landen, steht im Abschnitt Server-Protokolle.

Rolle von DigitalOcean: DigitalOcean verarbeitet die Daten auf dem Server als unser Auftragsverarbeiter (Art. 28 DSGVO). Grundlage ist die Datenverarbeitungsvereinbarung von DigitalOcean (https://www.digitalocean.com/legal/data-processing-agreement).

Drittlandbezug: Der Server steht in Frankfurt am Main. Sicherungskopien des Servers kann DigitalOcean nach seiner Liste der Unterauftragnehmer auch durch Amazon Web Services in den USA verarbeiten lassen. DigitalOcean und seine Unterauftragnehmer können außerdem aus den USA oder aus anderen Drittländern auf die Daten zugreifen, etwa für Wartung und Support. Für solche Übermittlungen stützt sich DigitalOcean nach seiner Datenverarbeitungsvereinbarung vorrangig auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US-Datenschutzrahmen (Art. 45 DSGVO, Durchführungsbeschluss (EU) 2023/1795) und ersatzweise auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO, Durchführungsbeschluss (EU) 2021/914).

Den Text der Standardvertragsklauseln finden Sie unter https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj. Eine Kopie der mit DigitalOcean geltenden Fassung senden wir Ihnen auf Anfrage zu. Die Liste der Unterauftragnehmer veröffentlicht DigitalOcean unter https://www.digitalocean.com/trust/subprocessors.

Server-Protokolle

Zugriffsprotokolle sind auf unserem Webserver abgeschaltet. Wir speichern also nicht, wer wann welche Seite aufgerufen hat.

Auch Fehlerprotokolle mit Ihrer IP-Adresse oder der aufgerufenen Adresse, bei einer Vorschauseite also mit dem Zugangscode, speichern wir nicht: Der Webserver verwirft seine Protokollausgaben vollständig.

Cookies und Speicher in Ihrem Browser

Wir setzen keine Cookies und keine Analyse-, Werbe- oder Trackingwerkzeuge ein. Wir binden keine Inhalte anderer Anbieter ein, also keine externen Schriften, Skripte, Karten, Videos oder Social-Media-Schaltflächen. Beim Aufruf unserer Seiten verbindet sich Ihr Browser deshalb nur mit unserem Server. Das ändert sich erst, wenn Sie selbst zu einem anderen Anbieter wechseln, etwa über einen Link auf eine andere Website.

Nach § 25 Abs. 1 TDDDG bräuchten wir Ihre Einwilligung, wenn wir Informationen auf Ihrem Endgerät speichern oder auf dort bereits gespeicherte Informationen zugreifen. Wir speichern nichts auf Ihrem Endgerät. Damit sich die Seite an Ihr Gerät anpasst, fragt sie in Ihrem Browser nur Fenstergröße, Art der Bedienung (Maus oder Touch) und Ihre Einstellung zu reduzierter Bewegung ab. Diese Angaben verlassen Ihr Gerät nicht, und wir erfahren sie nicht. Soweit darin ein Zugriff liegt, ist er für die Darstellung der von Ihnen aufgerufenen Seite unbedingt erforderlich und braucht keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Das gilt auch für die Vorschauseiten: Auch dort wird nichts in Ihrem Browser gespeichert. Vorschauseiten für Transportbetriebe laufen dafür in einer abgeschotteten Umgebung (Sandbox), in der die Seite nichts speichern kann; die übrigen Vorschauseiten enthalten keine Funktion, die etwas speichert. Halten Sie die Animation an, gilt Ihre Wahl nur für den aktuellen Aufruf.

Kontakt per E-Mail und Telefon

Wenn Sie uns schreiben, auch als Antwort auf einen Werbebrief, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, gegebenenfalls Firma und Telefonnummer, den Inhalt Ihrer Nachricht, mitgesendete Dateien und den Zeitpunkt.

Zweck und Rechtsgrundlage: Wir bearbeiten Ihre Anfrage. Geht es um ein Angebot oder einen Auftrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertrag). In allen anderen Fällen gilt unser berechtigtes Interesse, Anfragen zu beantworten und mit Geschäftspartnern zu kommunizieren (Art. 6 Abs. 1 lit. f DSGVO). Das gilt auch, wenn Sie für einen Betrieb schreiben, der nicht Ihr eigener ist.

Pflicht zur Bereitstellung: Ihre Angaben sind freiwillig. Ohne sie können wir Ihre Anfrage nicht bearbeiten.

Ihre E-Mail-Adresse nutzen wir nicht für Werbung. Werbe-E-Mails senden wir nur, wenn Sie vorher ausdrücklich eingewilligt haben (§ 7 Abs. 2 Nr. 2 UWG).

Anbieter des Postfachs: Unser Postfach betreibt mailbox.org, ein E-Mail-Anbieter mit Sitz in Berlin, als unser Auftragsverarbeiter (Art. 28 DSGVO), nach Angaben des Anbieters ausschließlich auf Servern in Deutschland. Ohne Ende-zu-Ende-Verschlüsselung ist eine E-Mail auf dem Übertragungsweg nicht vollständig vor Einsicht geschützt. Vertrauliche Unterlagen senden Sie deshalb besser nach Absprache auf einem anderen Weg.

Speicherdauer: Entsteht aus Ihrer Anfrage kein Auftrag, löschen wir sie nach Erledigung, spätestens sechs Monate nach dem letzten Kontakt. Entsteht ein Auftrag, gelten die Fristen aus den Abschnitten Angebot und Vertrag und Rechnungen und Aufbewahrung.

Telefon: Rufen Sie uns unter der Telefonnummer im Impressum an, verarbeiten wir Ihre Rufnummer, soweit sie übermittelt wird, und Ihr Anliegen. Zweck, Rechtsgrundlage und Speicherdauer richten sich nach diesem Abschnitt. Die Verbindung stellt unser Telekommunikationsanbieter in eigener Verantwortung her. Gespräche zeichnen wir nicht auf.

Werbebriefe an Betriebe (Information nach Art. 14 DSGVO)

Wir schreiben Betriebe ohne eigene Website einmal per Post an und zeigen ihnen eine Vorschau ihrer möglichen Website. Innerhalb von drei Jahren schreiben wir denselben Betrieb nicht erneut an. Dieser Abschnitt enthält die Informationen nach Art. 14 DSGVO. Eine Kurzfassung steht auf der letzten Seite jedes Briefs.

Welche Daten und woher

Wir verwenden nur Geschäftsangaben: den Namen des Betriebs, die Geschäftsanschrift, die Branche, wenn öffentlich angegeben das Leistungsangebot und weitere Angaben des Eintrags wie Öffnungszeiten, Sitzplätze und Zahlungsarten, die Lage des Eintrags (Koordinaten), die Quelle mit Abrufdatum sowie unseren Prüfvermerk, dass wir keine eigene Website des Betriebs gefunden haben. Telefonnummern erheben wir nicht. Bei einem Einzelunternehmen sind das personenbezogene Daten.

Die Angaben stammen aus OpenStreetMap, einer öffentlich zugänglichen Kartendatenbank (© OpenStreetMap-Mitwirkende, Daten unter der Open Database License 1.0, https://www.openstreetmap.org/copyright). Je Adresszeile halten wir fest, aus welchem Eintrag sie stammt und wann wir ihn abgerufen haben. Für den Prüfvermerk sehen wir außerdem nach, ob der Betrieb eine eigene Website hat; finden wir eine, schreiben wir ihn nicht an, und Angaben von dieser Website verwenden wir weder für den Brief noch für die Vorschau. Andere Quellen nutzen wir für Brief und Vorschau nicht.

Angaben aus dem Impressum von Websites und aus Verzeichnissen, deren Nutzungsbedingungen eine gewerbliche Adressverwertung untersagen, verwenden wir nicht für Werbung. Betriebe mit eigener Website schreiben wir nicht an.

Recherche ohne Brief

Wir recherchieren nur unmittelbar vor einer Briefaussendung und nur Betriebe der Branche und des Gebiets dieser Aussendung. Nicht jeder recherchierte Betrieb erhält einen Brief. Auch dann verarbeiten wir nur die oben genannten Geschäftsangaben, zum selben Zweck und auf derselben Rechtsgrundlage. Ausgewählten Betrieben senden wir den Brief spätestens 25 Tage nach dem Abruf, damit er sie innerhalb eines Monats erreicht. Wählen wir einen Betrieb nicht aus, löschen wir seine Daten sofort nach der Auswahl, spätestens drei Wochen nach dem Abruf. Nicht ausgewählte Betriebe informieren wir nicht einzeln, weil das nur per Brief und damit gerade mit der Werbung möglich wäre, die wir ihnen nicht senden. Wir stellen diese Information deshalb hier öffentlich bereit und löschen ihre Daten kurzfristig (Art. 14 Abs. 5 lit. b DSGVO).

Zweck und Rechtsgrundlage

Wir möchten Betrieben ohne eigene Website unser Angebot vorstellen und ihnen zeigen, wie ihre Website aussehen könnte. Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 47). Ihre Interessen schützen wir so: Wir nutzen nur Geschäftsangaben, schreiben einmal per Post und innerhalb von drei Jahren nicht erneut, werten Aufrufe der Vorschau nicht aus, sichern die Vorschau mit einem Zugangscode, befristen sie und löschen kurzfristig. Unsere Abwägung mit Ihren Interessen erläutern wir Ihnen auf Anfrage. Briefwerbung braucht nach § 7 UWG keine vorherige Einwilligung. Unzulässig ist sie, wenn der Empfänger sie erkennbar ablehnt oder sie ihn auf andere Weise unzumutbar belästigt. Werbe-E-Mails und Werbeanrufe ohne vorherige Einwilligung gibt es bei uns nicht.

Empfänger

• Druck- und Versanddienstleister, falls wir einen einsetzen: erhält Name und Anschrift des Betriebs sowie den Brief mit Zugangscode, als unser Auftragsverarbeiter. Derzeit drucken und frankieren wir die Briefe selbst und setzen keinen Druck- und Versanddienstleister ein. Ab dem ersten Brief, den wir über einen solchen Dienst versenden, ist das LetterXpress (Auftragsverarbeiter nach Art. 28 DSGVO). Wir weisen den Dienst an, die Briefdaten direkt nach dem Versand zu löschen, spätestens 60 Tage nach dem Versand.
• Postdienstleister: stellt den Brief zu, als eigener Verantwortlicher.
• DigitalOcean als Betreiber unseres Servers, siehe Hosting und Seitenaufruf.
• Für die Bilder der Vorschau erhält OpenAI nur eine feste Branchenbeschreibung ohne Angaben zu Ihrem Betrieb. Texte für die Vorschau entstehen ohne externe KI-Textdienste. Einzelheiten im Abschnitt KI-Dienste bei der Erstellung von Entwürfen.

Übermittlungen in Drittländer gibt es nur wie in den Abschnitten Hosting und Seitenaufruf und KI-Dienste beschrieben.

Speicherdauer und Sperrvermerk

Reagiert der Betrieb nicht, löschen wir Anschrift samt Lage des Eintrags, Recherchedaten, Vorschau, Zugangslink und alle Exporte spätestens sechs Monate nach dem Brief. Der Zugangslink endet schon an dem Datum, das im Brief steht. Kommt ein Brief als unzustellbar zurück, löschen wir die Daten ebenso.

Nach dieser Löschung bleibt nur ein Sperrvermerk: geschlüsselte Prüfwerte zu Firmenidentität, Schreibvarianten, Namensteilen und Ort mit Zuordnung, Aussendungsvermerk, Grund, Datum, interne Referenzen und Verlauf, ohne Namen und Anschrift. Er besteht aus den Angaben, die wir für den Abgleich und als Nachweis der Aussendung brauchen:

• geschlüsselte Prüfwerte (Hash) der Firmenidentität und der Schreibvarianten, die wir für den Abgleich brauchen, außerdem geschlüsselte Prüfwerte einzelner Namensbestandteile und des Orts,
• unsere Prüfvermerke, welche dieser Prüfwerte zum selben Betrieb gehören,
• der Vermerk, in welcher Briefaussendung wir den Betrieb angeschrieben haben,
• der Grund „bereits angeschrieben“ (bei Rückläufern „unzustellbar“), das Datum der Eintragung und der Beginn der Speicherfrist (das Datum des Briefs, bei nie angeschriebenen Betrieben das Datum der Eintragung),
• interne Referenznummern des gelöschten Datensatzes, des Vorschauauftrags und der Aussendung sowie ein Verlauf der Bearbeitungsschritte mit Art und Datum.

Namen, Anschrift und Branche enthält der Sperrvermerk nicht im Klartext; für Straße, Hausnummer und Postleitzahl enthält er auch keinen Prüfwert, und er verweist nicht auf den Eintrag in OpenStreetMap. Vor jeder neuen Briefaussendung gleichen wir die ausgewählten Betriebe mit diesen Prüfwerten ab. Die Prüfwerte können wir aus Ihren Angaben erneut berechnen und vergleichen. Bei einem Einzelunternehmen ist der Sperrvermerk deshalb ein pseudonymes personenbezogenes Datum.

Zweck des Sperrvermerks ist allein, Sie nicht erneut anzuschreiben. Rechtsgrundlage ist unser berechtigtes Interesse, diese Zusage aus dem Brief einzuhalten und Ihnen eine wiederholte Werbung zu ersparen (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern den Sperrvermerk drei Jahre ab dem Brief, bei nie angeschriebenen Betrieben ab der Eintragung, und löschen ihn danach. Innerhalb dieser drei Jahre schreiben wir Sie nicht erneut an. Widersprechen Sie der Werbung, bleibt derselbe Inhalt als Werbesperrvermerk bestehen, solange die Werbesperre gilt (siehe Widerspruchsrecht).

Sie können dem Sperrvermerk aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 Abs. 1 DSGVO) oder seine Löschung verlangen (Art. 17 DSGVO). Dann löschen wir ihn. Eine erneute Ansprache können wir danach aber nicht mehr sicher ausschließen. Auf diese Folge weisen wir Sie vor der Löschung hin; eine Einwilligung in Werbung verlangen wir dafür nicht.

Widersprechen Sie der Werbung, gilt der Abschnitt Widerspruchsrecht. Erteilen Sie uns einen Auftrag, werden Vorschau und Angaben Teil der Auftragsunterlagen.

Ihre Rechte

Ihnen stehen die Rechte aus dem Abschnitt Ihre Rechte zu, insbesondere das Recht, der Werbung jederzeit ohne Angabe von Gründen zu widersprechen.

Private Vorschauseiten mit Zugangscode

Unter vorschau.kantflug.de zeigen wir Betrieben einen Entwurf, wie ihre Website aussehen könnte. Den Link mit persönlichem Zugangscode bekommt der Betrieb mit dem Brief, auch als QR-Code. Die Vorschau ist nicht öffentlich verlinkt, für Suchmaschinen gesperrt und nur mit dem Zugangscode erreichbar. Wer den Link kennt, kann die Vorschau öffnen. Geben Sie ihn deshalb nur weiter, wenn Sie das möchten.

Inhalt der Vorschau: die Geschäftsangaben aus dem Abschnitt Werbebriefe, von uns gestaltete Texte und Grafiken und gegebenenfalls KI-generierte Symbolbilder. KI-generierte Bilder sind gekennzeichnet und zeigen keine echten Fahrzeuge, Räume, Produkte oder Personen des Betriebs. Den Namen des Betriebs setzen wir erst nachträglich als Schriftzug in ein solches Bild ein. Fotos des Betriebs enthält die Vorschau nicht.

Was wir zum Link speichern: In unserer Datenbank speichern wir den Zugangscode nur als nicht umkehrbaren Prüfwert (Hash). Dazu speichern wir die Kennung des Vorschauentwurfs, eine Prüfsumme der gezeigten Fassung, die Referenz unserer Freigabe der Vorschau, Erstellungs- und Ablaufzeitpunkt und ob der Link widerrufen wurde. Sperren wir einen Vorschauauftrag endgültig, etwa nach einem Widerspruch oder bei der Löschung, vermerken wir seine Kennung mit dem Zeitpunkt der Sperre, damit für ihn kein neuer Link entsteht; dieser Vermerk gehört zu den internen Referenzen des Sperrvermerks (Abschnitt Werbebriefe). Wir speichern nicht, ob, wann, wie oft oder von wem die Vorschau aufgerufen wird. Der QR-Code enthält keine zusätzlichen Mess- oder Kampagnenparameter.

Wo der Zugangscode im Klartext steht: in Ihrem Brief und im QR-Code darauf sowie in der Druckdatei des Briefs. Die Druckdatei erzeugen wir auf einem eigenen Gerät in einem Ordner ohne Cloud-Abgleich und ohne Gerätesicherung und löschen sie direkt nach dem Ausdruck, spätestens sieben Tage nach ihrer Erstellung. Einen Druckdienstleister setzen wir derzeit nicht ein. Ab dem ersten Brief über einen Druck- und Versanddienstleister übermitteln wir ihm die Druckdatei; unsere eigene Druckdatei löschen wir dann, sobald der Dienst sie angenommen hat, spätestens sieben Tage nach ihrer Erstellung, und beim Dienst wird sie auf unsere Weisung direkt nach dem Versand gelöscht, spätestens 60 Tage nach dem Versand (siehe Werbebriefe). Der Brief selbst ist auf der Vorschauseite nicht abrufbar.

Beim Aufruf gelten die Abschnitte Hosting und Seitenaufruf, Server-Protokolle und Cookies und Speicher in Ihrem Browser.

Zweck und Rechtsgrundlage: Wir möchten Ihnen unser Angebot anschaulich zeigen. Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 47). Ihre Interessen schützen wir durch den Zugangscode, die Befristung, den Verzicht auf jede Auswertung der Aufrufe und eine kurze Löschfrist.

Laufzeit: Der Link funktioniert bis zu dem Datum, das in Ihrem Brief steht, höchstens bis sechs Monate nach dem Brief. Wir drucken den Brief erst, wenn der Link erzeugt ist; das Datum im Brief ist das tatsächliche Ende der Abrufbarkeit. Danach und nach einem Widerruf liefert der Server die Vorschau nicht mehr aus.

Löschung: Kommt kein Auftrag zustande, löschen wir Vorschau und Linkdaten spätestens sechs Monate nach dem Brief. Widersprechen Sie der Werbung, sperren wir den Link und löschen die Vorschau unverzüglich. Erteilen Sie uns einen Auftrag, wird die Vorschau Teil der Auftragsunterlagen.

KI-Dienste bei der Erstellung von Entwürfen

Für Symbolbilder setzen wir einen KI-Dienst ein. Kundendaten aus Aufträgen geben wir nur mit einem Vertrag zur Auftragsverarbeitung an KI-Dienste weiter, über kostenlose Modellzugänge nie. Zahlungsdaten und Zugangsdaten geben wir nie an KI-Dienste weiter.

Bilder: Symbolbilder für Vorschauen und Websites erzeugen wir mit einem Bildmodell von OpenAI. Dabei übermitteln wir nur eine feste Bildbeschreibung je Branche, nie Ort, Namen oder Anschrift eines Betriebs. Den Namen des Betriebs setzen wir erst danach als Schriftzug ein. Personenbezogene Daten zu Ihrem Betrieb erhält OpenAI dabei nicht; insoweit übermitteln wir auch keine solchen Daten in ein Drittland.

Entwürfe in Aufträgen: Derzeit setzen wir für Daten aus Aufträgen keinen KI-Dienst ein. Tun wir es künftig, dann nur über einen bezahlten Anbieter mit Vertrag zur Auftragsverarbeitung und nie über kostenlose Modellzugänge. Vorher ergänzen wir hier Anbieter, Sitz, Datenkategorien, Speicherdauer beim Anbieter und die Grundlage einer Übermittlung in ein Drittland (Art. 45 oder Art. 46 DSGVO).

Vorschauen aus Werbebriefen: Texte und Gestaltung dieser Vorschauen erstellen wir ohne externe KI-Textdienste und ohne kostenlose Modellzugänge. Angaben zu Ihrem Betrieb gehen dabei an keinen KI-Dienst.

Angebot, Vertrag und Domain

Wir schließen Verträge nur mit Unternehmern im Sinne von § 14 BGB.

Welche Daten: Für Angebot, Bestellung, Vertragsschluss, Abstimmung der Inhalte, Abnahme und Übergabe der Dateien verarbeiten wir:

• Stammdaten: Firma und Rechnungsanschrift, Name der handelnden Person und die geschäftliche E-Mail-Adresse,
• Bestellung: Ihre Bestell- und Abnahme-E-Mails und Ihre Wahl zum Hosting,
• Nachweise: Ihre Bestätigung, dass Sie als Unternehmer handeln und den Betrieb vertreten dürfen, Ihren Unternehmernachweis (Art des Nachweises, wer ihn bei uns geprüft hat und wann) und bei einer Domain Ihre Vollmacht und Ihre Bestätigung der Registrierungsbedingungen von DENIC und INWX,
• Auftragsdaten: die Inhalte und Materialien, die Sie uns für die Website geben, sowie Leistungsumfang, Preis, Termine, Fassungen und Abnahme.

Als Nachweis des Vertragsschlusses speichern wir Ihre Bestell-E-Mail, Ihren Unternehmernachweis mit unserem Prüfvermerk, unsere Auftragsbestätigung, die Fassung des Angebots und die Version der Vertragsbedingungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Handeln Sie für einen Betrieb, der nicht Ihr eigener ist, verarbeiten wir Ihre Kontaktdaten auf Grundlage unseres berechtigten Interesses, den Vertrag mit diesem Betrieb durchzuführen (Art. 6 Abs. 1 lit. f DSGVO).

Pflicht zur Bereitstellung: Diese Angaben brauchen wir, um den Vertrag zu schließen und auszuführen und eine ordnungsgemäße Rechnung zu stellen. Ohne sie können wir keinen Vertrag schließen.

Domain: Gehört eine Domain zum Auftrag, registrieren wir sie über unser Konto bei INWX mit Ihnen als Inhaber. Dafür übermitteln wir die Inhaberdaten (Name oder Firma, Anschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer) an INWX als Registrar und an die Vergabestelle der Domainendung, bei .de-Domains an die DENIC eG in Frankfurt am Main. Ist der Inhaber keine natürliche Person, etwa eine GmbH, veröffentlicht die DENIC seine Inhaberdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Vertragsunterlagen bewahren wir auf, bis die Ansprüche aus dem Vertrag verjährt sind. Das sind in der Regel drei Jahre ab Ende des Jahres, in dem der Anspruch entstanden ist (§§ 195, 199 BGB); für Mängelansprüche gilt § 634a BGB. Unterlagen mit steuerlicher Aufbewahrungspflicht bewahren wir bis zum Ende dieser Frist auf, siehe Rechnungen und Aufbewahrung.

Rechnungen und Aufbewahrung

Für jede Leistung stellen wir Rechnungen nach § 14 UStG aus: nach Vertragsschluss eine Rechnung über die Anzahlung, nach der Abnahme eine Schlussrechnung. Sie enthalten Name oder Firma und Anschrift des Kunden, Rechnungsdatum, fortlaufende Rechnungsnummer, Art und Umfang der Leistung, Leistungszeitpunkt, Entgelt, Steuersatz und Steuerbetrag.

Sie zahlen per Überweisung. Zu jedem Zahlungseingang speichern wir Betrag, Buchungstag, Bankreferenz und Verwendungszweck. Name und IBAN des Zahlers speichern wir nicht gesondert; sie stehen in unseren Kontoauszügen und gegebenenfalls in einem als PDF abgelegten Umsatzbeleg, die wir als Buchungsbelege aufbewahren.

Rechtsgrundlage ist die Erfüllung unserer gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 14 und 14b UStG und § 147 AO).

Aufbewahrungsfristen:

• Rechnungen und andere Buchungsbelege: acht Jahre (§ 14b Abs. 1 UStG, § 147 Abs. 1 Nr. 4 und Abs. 3 AO).
• Bücher und Aufzeichnungen: zehn Jahre (§ 147 Abs. 1 Nr. 1 und Abs. 3 AO).
• Empfangene und abgesandte Geschäftsbriefe sowie sonstige steuerlich bedeutsame Unterlagen: sechs Jahre (§ 147 Abs. 1 Nr. 2, 3 und 5, Abs. 3 AO).

Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Rechnung ausgestellt oder die Unterlage entstanden ist (§ 14b Abs. 1 UStG, § 147 Abs. 4 AO). Sie laufen nicht ab, solange die Unterlagen für eine Steuer von Bedeutung sind, deren Festsetzungsfrist noch nicht abgelaufen ist (§ 147 Abs. 3 AO). Während der Aufbewahrung nutzen wir die Daten nur noch für diese Pflicht. Danach löschen wir sie.

Rechnungen speichern wir in einem eigenen, zugriffsgeschützten Archiv auf unserem Server bei DigitalOcean in Frankfurt am Main. Per E-Mail senden wir Rechnungen als PDF, wenn Sie dem zugestimmt haben; die Zustimmung erteilen Sie mit Ihrer Bestellung. Wo eine strukturierte elektronische Rechnung vorgeschrieben ist, erhalten Sie diese.

Nennung als Referenz

Mit Ihrer Einwilligung zeigen wir Ihre Website als Referenz auf kantflug.de, mit dem Namen Ihres Betriebs, einer Ansicht der Website und einem Link auf Ihre Website. Die Einwilligung ist freiwillig und unabhängig vom Auftrag. Sie erteilen sie gesondert in Textform, etwa per E-Mail.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), etwa per E-Mail an kontakt@kantflug.de. Dann entfernen wir die Referenz unverzüglich. Den Nachweis Ihrer Einwilligung und ihres Widerrufs bewahren wir auf, bis mögliche Ansprüche daraus verjährt sind.

Empfänger im Überblick

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken an andere weiter. Empfänger sind:

• DigitalOcean, LLC, USA, mit Server in Frankfurt am Main: Hosting, als Auftragsverarbeiter (Hosting und Seitenaufruf).
• mailbox.org (Sitz Berlin) als Anbieter unseres E-Mail-Postfachs: Betrieb des Postfachs, als Auftragsverarbeiter (Kontakt).
• Postdienstleister: Zustellung unserer Werbebriefe, als eigener Verantwortlicher (Werbebriefe). Druck- und Versanddienstleister setzen wir derzeit nicht ein.
• LetterXpress als Druck- und Versanddienst: Druck und Einlieferung unserer Werbebriefe, als Auftragsverarbeiter, erst ab dem ersten Brief, den wir über diesen Dienst versenden (Werbebriefe).
• OpenAI: nur im Umfang des Abschnitts KI-Dienste.
• Banken: Zahlungsverkehr, als eigene Verantwortliche.
• INWX als Registrar und die Vergabestelle der Domainendung, bei .de-Domains die DENIC eG: nur bei Registrierung einer Domain für Kunden (Angebot, Vertrag und Domain).
• Steuerberatung, soweit wir eine beauftragen: Buchhaltung und Steuererklärungen, als eigener Verantwortlicher mit beruflicher Schweigepflicht.
• Finanzbehörden und andere Behörden, wenn wir gesetzlich zur Übermittlung verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO), sowie Rechtsanwälte und Gerichte, wenn wir Ansprüche durchsetzen oder abwehren müssen (Art. 6 Abs. 1 lit. f DSGVO).

In Drittländer gelangen Daten nur wie in den Abschnitten Hosting und KI-Dienste beschrieben.

Speicherdauer im Überblick

Ihre Rechte

Sie haben nach der DSGVO diese Rechte:

• Auskunft über die Daten, die wir über Sie verarbeiten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit für Daten, die Sie uns für den Vertrag oder mit Einwilligung bereitgestellt haben (Art. 20 DSGVO),
• Widerspruch (Art. 21 DSGVO, siehe Widerspruchsrecht),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO, siehe Beschwerderecht).

Schreiben Sie uns formlos an kontakt@kantflug.de oder per Post an Soraya Pak Roshan, Albertistraße 23, 08468 Reichenbach im Vogtland. Wir antworten unverzüglich, spätestens innerhalb eines Monats. Nur wenn eine Anfrage besonders umfangreich oder schwierig ist oder sehr viele Anfragen vorliegen, kann sich die Frist um bis zu zwei weitere Monate verlängern. Darüber informieren wir Sie innerhalb des ersten Monats und nennen die Gründe (Art. 12 Abs. 3 DSGVO). Damit wir keine Daten an Unbefugte herausgeben, bitten wir bei Auskunftsersuchen, wenn nötig, um einen Nachweis Ihrer Identität.

Widerspruchsrecht nach Art. 21 DSGVO

Widerspruch gegen Werbung: Sie können der Verarbeitung Ihrer Daten für Direktwerbung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Dann verarbeiten wir Ihre Daten nicht mehr für Werbung (Art. 21 Abs. 3 DSGVO). Wir sperren Ihren Vorschau-Link, löschen Vorschau und Angaben unverzüglich und schreiben Sie nicht erneut an.

Damit das dauerhaft gilt, behalten wir nur einen Werbesperrvermerk: geschlüsselte Prüfwerte zu Firmenidentität, Schreibvarianten, Namensteilen und Ort mit Zuordnung, Aussendungsvermerk, Grund, Datum, interne Referenzen und Verlauf, ohne Namen und Anschrift. Das sind die Bestandteile, die im Abschnitt Werbebriefe für den Sperrvermerk genannt sind, soweit sie bei Ihnen vorliegen; der Grund lautet „Widerspruch“. Diesen Vermerk nutzen wir nur, um Ihren Widerspruch dauerhaft zu beachten. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern ihn, solange wir Werbebriefe versenden, und prüfen einmal im Jahr, ob er noch nötig ist. Möchten Sie, dass wir auch diesen Vermerk löschen, tun wir das. Eine erneute Ansprache können wir danach aber nicht mehr sicher ausschließen. Auf diese Folge weisen wir Sie vor der Löschung hin; eine Einwilligung in Werbung verlangen wir dafür nicht.

Widerspruch aus besonderen Gründen: Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

So widersprechen Sie: formlos und auf jedem Weg, am einfachsten per E-Mail an kontakt@kantflug.de oder per Post an Soraya Pak Roshan, Albertistraße 23, 08468 Reichenbach im Vogtland. Wir setzen Ihren Widerspruch unverzüglich um und bestätigen ihn Ihnen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist die Datenschutz-Aufsichtsbehörde am Sitz unseres Unternehmens (§ 40 BDSG):

Keine automatisierte Entscheidung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Welche Betriebe einen Werbebrief erhalten, wählen wir nach einfachen Merkmalen aus, etwa Branche, Ort und fehlender eigener Website. Jeden Angebotspreis und jede Briefaussendung geben wir persönlich frei.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung ändert, zum Beispiel durch einen neuen Dienst, ein Kontaktformular oder die Freischaltung der Onlinezahlung. Die aktuelle Fassung ist von jeder Seite unter kantflug.de aus verlinkt; die Vorschauseiten unter vorschau.kantflug.de verweisen auf sie. Frühere Fassungen bewahren wir auf und senden sie Ihnen auf Anfrage zu.