Datenschutzerklärung

  1. 1. Verantwortlicher

Formatix GmbH
Parkstraße 14, 22605 Hamburg
E-Mail: info@formatix.de
Telefon: +49 40 20769210

  1. 2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen, zur Bearbeitung von Anfragen oder auf Grundlage einer Einwilligung erforderlich ist. Die Verarbeitung erfolgt gemäß DSGVO.

  1. 3. Hosting und Server-Logfiles

Unsere Website wird bei einem Hosting-Anbieter betrieben. Beim Aufruf der Website werden automatisch Server-Logfiles verarbeitet:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • Browsertyp und Version
  • Betriebssystem
  • Referrer-URL
  • aufgerufene Seiten und übertragene Datenmenge

Die Verarbeitung dient der technischen Bereitstellung, Stabilität und Sicherheit der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: Server-Logfiles werden in der Regel nach 7 bis 14 Tagen gelöscht, sofern keine sicherheitsrelevante Auswertung eine längere Speicherung erforderlich macht.

  1. 4. Cookies und Consent-Management

Wir verwenden ein Consent-Banner, das Einwilligungen für Cookies und externe Dienste verwaltet. Technisch notwendige Cookies werden eingesetzt, um die Website bereitzustellen und gewählte Einstellungen zu speichern. Analyse-, Marketing- und externe Mediendienste werden nur aktiviert, wenn Sie eingewilligt haben.

  • Technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO
  • Analyse-, Marketing- und externe Dienste: Art. 6 Abs. 1 lit. a DSGVO

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über das Consent-Banner widerrufen oder ändern.

  1. 5. Kontaktformular und Kontaktaufnahme

Bei Nutzung des Kontaktformulars oder bei einer Kontaktaufnahme per E-Mail verarbeiten wir die von Ihnen übermittelten Angaben, insbesondere:

  • Anrede, Vor- und Nachname
  • E-Mail-Adresse
  • Betreff und Nachricht
  • optional übermittelte Dateien oder Anhänge

Zum Schutz vor Spam-Zusendungen setzen wir ein Honeypot-Verfahren ein, das für menschliche Besucher unsichtbar ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

  1. 6. Google Analytics (GA4)

Wir nutzen Google Analytics (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um die Nutzung unserer Website statistisch auszuwerten. Dabei können insbesondere folgende Daten verarbeitet werden:

  • gekürzte IP-Adresse
  • Geräte- und Browserinformationen
  • besuchte Seiten, Interaktionen und Verweildauer
  • Herkunft des Zugriffs, z. B. Suchmaschine oder Link

Google Analytics wird erst geladen, wenn Sie über unser Consent-Banner eingewilligt haben. Google kann Daten auch in den USA verarbeiten. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend können Standardvertragsklauseln eingesetzt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
Anbieter: Google Ireland Limited
Speicherdauer: Die Analyse-Daten werden entsprechend den von uns in Google Analytics konfigurierten Aufbewahrungsfristen gelöscht. Die gespeicherte Consent-Entscheidung bleibt bestehen, bis sie widerrufen oder technisch gelöscht wird.

  1. 7. Google Site Kit, Search Console und PageSpeed Insights

Wir setzen das WordPress-Plugin „Site Kit by Google“ ein, um Google-Dienste in WordPress einzubinden und Website-Statistiken auszuwerten. Genutzt werden insbesondere Google Analytics, Google Search Console und Google PageSpeed Insights. Google Ads, AdSense oder Remarketing-Funktionen werden nach aktuellem Stand nicht aktiviert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, soweit Statistik- oder Analysefunktionen betroffen sind; im Übrigen Art. 6 Abs. 1 lit. f DSGVO zur technischen Verwaltung und Optimierung der Website.

  1. 8. Wordfence und Website-Sicherheit

Zum Schutz unserer Website setzen wir Sicherheitsfunktionen ein, insbesondere Wordfence. Dabei können IP-Adressen, Zeitpunkt und Art des Zugriffs, angefragte URL, Browserinformationen sowie sicherheitsrelevante Ereignisse verarbeitet werden. Die Verarbeitung dient der Erkennung und Abwehr von Angriffen, Missbrauch und unberechtigten Zugriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: Sicherheitsprotokolle werden nur so lange gespeichert, wie dies für die Prüfung und Abwehr sicherheitsrelevanter Ereignisse erforderlich ist.

  1. 9. Google Fonts und externe Inhalte

Soweit Schriftarten oder externe Inhalte lokal eingebunden sind, findet keine Datenübertragung an externe Anbieter statt. Werden externe Dienste wie Google Fonts, Karten, Videos oder vergleichbare Inhalte von Drittanbietern geladen, kann Ihre IP-Adresse an den jeweiligen Anbieter übertragen werden. Solche Dienste werden, soweit sie nicht technisch erforderlich sind, erst nach Ihrer Einwilligung geladen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO bei einwilligungsbedürftigen externen Diensten; Art. 6 Abs. 1 lit. f DSGVO bei technisch erforderlichen Darstellungen.

  1. 10. Eingebettete YouTube-Videos

Wir binden YouTube-Videos im erweiterten Datenschutzmodus ein. Beim Abspielen oder Aktivieren eines Videos werden Daten an YouTube bzw. Google übertragen, insbesondere IP-Adresse, Geräteinformationen und gegebenenfalls Cookies.
Anbieter: Google Ireland Limited
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

  1. 11. Empfänger und Drittlandübermittlung

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Bereitstellung der Website, zur Bearbeitung von Anfragen, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage Ihrer Einwilligung erforderlich ist. Bei der Nutzung von Diensten internationaler Anbieter kann eine Verarbeitung außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden. In diesen Fällen achten wir auf geeignete Garantien, insbesondere Angemessenheitsbeschlüsse, Zertifizierungen wie das EU-U.S. Data Privacy Framework oder Standardvertragsklauseln.

  1. 12. Rechte der betroffenen Personen

Sie haben folgende Rechte:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
  • Beschwerde bei einer Datenschutzaufsichtsbehörde

Die für Hamburg zuständige Datenschutzaufsichtsbehörde ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

  1. 13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen, technische Entwicklungen oder Änderungen unserer Website anzupassen.