Stand:
Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten ist Michael Oberhoff, handelnd unter Mindsetfree LABS, Vacher Str. 17, 90587 Obermichelbach, Deutschland.
E-Mail: legal@mindsetfree.de Telefon: +49 911 97796981
Diese Hinweise betreffen unsere Website einschließlich des zugangsgeschützten Administrationsbereichs und die Kontaktaufnahme mit uns.
Aufruf der Website und Hosting
Beim Aufruf unserer Website werden die IP-Adresse, der Zeitpunkt der Anfrage, die angeforderte Adresse und die von Ihrem Browser übermittelten technischen Anfrageinformationen verarbeitet. Das ist erforderlich, um Inhalte auszuliefern und einen zuverlässigen und sicheren Betrieb zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung und Absicherung dieses Internetangebots.
Wir nutzen für das Hosting die Host Europe GmbH, c/o Spaces, Gertrudenstraße 30–36, 50667 Köln, Deutschland. Der Anbieter stellt die technische Infrastruktur bereit und kann im Rahmen dieser Leistung und erforderlicher Supportarbeiten Zugang zu Daten erhalten. Die für die Auslieferung benötigten Anfragedaten werden grundsätzlich nur während der Bearbeitung der Anfrage verarbeitet. Unsere Webanwendung führt kein separates Besucherzugriffsprotokoll. Für Betriebs- und Fehlerprotokolle gelten die nachstehenden Angaben.
Betriebs- und Fehlerprotokolle
Zur Erkennung und Behebung von Störungen sowie zum Schutz vor Missbrauch verarbeiten unsere eigenen Web- und Anwendungsdienste Betriebs- und Fehlermeldungen. Diese können technische Angaben zu einer betroffenen Anfrage enthalten. Wir begrenzen die Aufzeichnung auf die hierfür erforderlichen Informationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht im sicheren und zuverlässigen Betrieb.
Die Protokolle unserer laufenden eigenen Web- und Anwendungsdienste werden im regulären Betrieb innerhalb von sieben Tagen automatisch gelöscht. Zusätzlich gelten Größenbegrenzungen. Soweit einzelne Informationen zur Untersuchung eines konkreten Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche benötigt werden, werden nur die dafür erforderlichen Daten gesondert und zugriffsbeschränkt aufbewahrt. Sie werden gelöscht, sobald dieser Zweck entfällt und keine gesetzliche Aufbewahrungspflicht besteht. Die beschriebene Siebentagesfrist gilt für unsere eigenen Betriebs- und Fehlerprotokolle.
Automatische Sprachwahl
Beim Aufruf der Startadresse ohne Sprachangabe wird Ihre IP-Adresse auf unserem Server mit einer lokal gespeicherten Länder-Datenbank von DB-IP Country Lite abgeglichen. Für Deutschland und Österreich wird zunächst Deutsch angezeigt, für andere oder nicht zuordenbare Länder Englisch.
Ihre IP-Adresse wird für diesen Abgleich nicht an DB-IP oder einen anderen externen Geolokalisierungsdienst übermittelt. Die Funktion bestimmt keinen genauen Standort und führt kein individuelles Länder- oder Besuchsprotokoll. Die Länderzuordnung wird nur für die aktuelle Sprachauswahl verwendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer voraussichtlich passenden ersten Sprachfassung. Die Sprache kann jederzeit über die Sprachwahl gewechselt werden. Direkt aufgerufene Seiten unter /de/ oder /en/ bleiben in der gewählten Sprache erreichbar.
Cookies und Speicherung im Browser
Die öffentliche Website verwendet keine Cookies oder vergleichbaren Browser-Speicher für Analyse, Werbung oder eine dauerhafte Sprachpräferenz. Die Sprache wird über die deutsch- und englischsprachigen Seitenadressen geführt. Bei erneutem Aufruf der neutralen Startadresse wird die Länderzuordnung erneut vorgenommen.
Ein aus einer früheren Websitefassung noch vorhandenes Sprachcookie wird nicht für die Sprachentscheidung verwendet und auf den dafür vorgesehenen Start- oder früheren Sprachwahlrouten entfernt. Vorhandene Cookies können zusätzlich über die Browsereinstellungen gelöscht werden.
Für den Administrationsbereich werden die nachstehend beschriebenen erforderlichen Sitzungscookies eingesetzt. Zusätzliche dauerhafte Browser-Speicher für Navigations- oder Farbschemaeinstellungen werden dort nicht verwendet.
Administrationsbereich
Der Administrationsbereich ist ausschließlich für berechtigte Personen bestimmt. Eine öffentliche Registrierung besteht nicht. Für Kontoverwaltung, Anmeldung und Zugriffsschutz verarbeiten wir Kontodaten, Berechtigungen und Sitzungsdaten. Dazu gehören insbesondere die Kontokennung, ein Passwort-Hash sowie bei Sitzungen die IP-Adresse, die Browserkennung und der Zeitpunkt der letzten Aktivität.
Das verschlüsselte Cookie mindsetfree_session dient der Sitzungszuordnung. Das Cookie XSRF-TOKEN unterstützt den Schutz vor gefälschten Anfragen. Beide werden nur über HTTPS übertragen und haben eine Laufzeit von 120 Minuten, die bei Sitzungsaktivität erneuert wird. Das Sitzungscookie ist für JavaScript nicht zugänglich. Nach 120 Minuten Inaktivität endet die Anmeldung; eine dauerhafte Funktion zum Angemeldetbleiben besteht nicht.
Abgelaufene serverseitige Sitzungsdatensätze werden zweimal pro Stunde automatisch bereinigt. Im regulären Betrieb werden sie damit spätestens drei Stunden nach der letzten Aktivität gelöscht. Entfällt eine Zugangsberechtigung, wird der Zugriff gesperrt; nicht mehr benötigte Kontodaten werden gelöscht, soweit keine andere Rechtsgrundlage ihre weitere Aufbewahrung erfordert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der sicheren Verwaltung und Zugangskontrolle. Unbedingt erforderliche Cookies und Zugriffe auf die Endeinrichtung für die ausdrücklich angeforderte Anmeldung erfolgen gemäß § 25 Abs. 2 Nr. 2 TDDDG.
Kontakt per E-Mail oder Telefon
Bei einer Kontaktaufnahme verarbeiten wir die mitgeteilten Kontakt- und Inhaltsdaten zur Bearbeitung des Anliegens. Bei E-Mails gehören dazu Absender- und Empfängeradresse, Betreff, Nachrichteninhalt, technische Übermittlungsdaten und gegebenenfalls Anhänge. Für den E-Mail-Empfang und -Versand nutzen wir den eigenen Maildienst der Host Europe GmbH. Microsoft 365 wird hierfür nicht eingesetzt.
Ein E-Mail-Link auf der Website öffnet das verwendete Mailprogramm. Eine Nachricht wird erst durch den eigenen Versand übermittelt. Auf der öffentlichen Website besteht derzeit kein Kontaktformular.
Betrifft die Anfrage einen Vertrag mit der anfragenden Person oder entsprechende vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Für sonstige Anfragen und die Kommunikation mit Ansprechpartnern von Unternehmen gilt Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der sachgerechten Bearbeitung und Dokumentation geschäftlicher Kommunikation.
Die Bereitstellung der Angaben ist grundsätzlich freiwillig. Ohne die für das Anliegen notwendigen Informationen und eine Rückkontaktmöglichkeit kann eine Bearbeitung oder Antwort gegebenenfalls nicht erfolgen.
Speicherdauer von Anfragen und Geschäftsunterlagen
Für aufbewahrungspflichtige Handels- und Geschäftsbriefe gelten grundsätzlich sechs Jahre, für Rechnungen und Buchungsbelege grundsätzlich acht Jahre. Aufbewahrungspflichtige Bücher, Inventare und Jahresabschlüsse sind grundsätzlich zehn Jahre aufzubewahren. Maßgeblich sind insbesondere § 147 AO, § 14b UStG und, soweit anwendbar, § 257 HGB. Die Fristen beginnen grundsätzlich mit dem Ende des jeweils gesetzlich bestimmten Kalenderjahres. Gesetzliche Verlängerungen und abweichende Sonderregelungen bleiben unberührt.
Die gesetzlich erforderliche Speicherung beruht auf Art. 6 Abs. 1 lit. c DSGVO. Erforderliche Speicherung zur Wahrung rechtlicher Ansprüche beruht auf Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist die Sicherung und Durchsetzung oder Abwehr dieser Ansprüche. Nach Wegfall der jeweiligen Grundlage werden die Daten gelöscht. Diese Aufbewahrungsfristen gelten nicht pauschal für alle E-Mails oder Websitebesucher.
Empfänger
Zugang zu personenbezogenen Daten erhalten nur die für den jeweiligen Zweck berechtigten Personen. Host Europe ist als Anbieter der Hosting- und E-Mail-Infrastruktur beteiligt. Weitere Empfänger kommen nur in Betracht, soweit dies für eine konkret angeforderte Leistung oder die Erfüllung gesetzlicher Pflichten erforderlich ist, beispielsweise zuständige Behörden bei einer gesetzlichen Offenlegungspflicht.
Aufbewahrungspflichtige Informationen werden auf die dafür benötigten Daten begrenzt und gegen unbefugten Zugriff geschützt.
Datensicherungen
Zur Wiederherstellung nach technischen Störungen verarbeiten wir personenbezogene Daten auch in geschützten Sicherungen unserer Website-Datenbank und Konfiguration. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Verfügbarkeit und Wiederherstellbarkeit des Angebots.
Unsere eigenen personenbezogenen Betriebssicherungen werden im regulären Betrieb spätestens nach 30 Tagen gelöscht oder durch neuere Sicherungsstände ersetzt. Sie dienen ausschließlich der Wiederherstellung und sind kein Archiv für gesetzlich aufzubewahrende Geschäftsunterlagen. Soweit eine Löschung einzelner Daten in Sicherungen aus technischen Gründen erst mit dem Ablauf der Sicherung möglich ist, bleibt der Zugriff auf Wiederherstellungszwecke beschränkt. Bei einer Wiederherstellung werden bereits fällige Löschungen vor einer erneuten regulären Nutzung berücksichtigt.
Die hier genannte Frist betrifft unsere eigenen Betriebssicherungen. Gesetzlich aufzubewahrende Unterlagen werden getrennt nach den oben beschriebenen Regeln behandelt.
Analyse, externe Inhalte und weitere Funktionen
Auf dieser Website werden derzeit keine Dienste zur Reichweitenanalyse oder Werbung eingesetzt. Bilder und Schriften werden lokal bereitgestellt. Externe Videos, Karten und Social-Media-Inhalte sind nicht eingebettet. Andere Websites werden erst aufgerufen, wenn einem externen Link gefolgt wird; dort gelten die Hinweise des jeweiligen Anbieters.
Eine öffentliche Online-Terminbuchung, ein Newsletter und öffentliche Kundenkonten sind derzeit nicht aktiviert.
Ihre Rechte
Unter den gesetzlichen Voraussetzungen bestehen die Rechte auf Auskunft nach Art. 15, Berichtigung nach Art. 16, Löschung nach Art. 17 und Einschränkung der Verarbeitung nach Art. 18 DSGVO. Das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO gilt, soweit dessen Voraussetzungen vorliegen, insbesondere bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags.
Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.
Zur Ausübung der Rechte können die oben genannten Kontaktdaten verwendet werden. Gesetzliche Aufbewahrungspflichten und andere gesetzliche Ausnahmen werden bei Löschanträgen berücksichtigt.
Widerspruchsrecht
Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kann jederzeit aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch eingelegt werden. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, es bestehen nachweisbare zwingende schutzwürdige Gründe, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Der Widerspruch kann an legal@mindsetfree.de oder die oben angegebene Anschrift gerichtet werden.
Beschwerderecht
Es besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am gewöhnlichen Aufenthaltsort, am Arbeitsplatz oder am Ort eines vermuteten Verstoßes.
Für private Unternehmen in Bayern ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht zuständig: Promenade 18, 91522 Ansbach, Deutschland https://www.lda.bayern.de/de/beschwerde.html
Automatisierte Entscheidungen
Wir treffen keine ausschließlich automatisierten Entscheidungen, die rechtliche Wirkung gegenüber betroffenen Personen entfalten oder diese ähnlich erheblich beeinträchtigen. Die automatische Länderzuordnung bestimmt lediglich die zuerst angezeigte Sprachfassung.