Im Folgenden möchten wir Sie darüber informieren, wie wir mit Ihren Daten umgehen.

Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher:
Systemscape GmbH
Bergmannstr. 12
80339 München
E-Mail: #Y29udGFjdEBzeXN0ZW1zY2FwZS5kZQ==

Datenschutzbeauftragter:
Joel Schulz-Andres
c/o Systemscape GmbH
Bergmannstr. 12
80339 München
E-Mail: #Y29udGFjdEBzeXN0ZW1zY2FwZS5kZQ==

Hosting und Content Delivery Network (CDN)

Unser Host Cloudflare (Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München, Deutschland) erhebt die folgenden durch Ihren Browser übermittelten Daten in sogenannten Logfiles:

• IP-Adresse
• die Adresse der vorher besuchten Website (Referer Request Header)
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time
• Inhalt der Anforderung
• HTTP-Statuscode
• übertragene Datenmenge
• Website, von der die Anforderung kommt
• Informationen zu Browser und Betriebssystem

Dies ist erforderlich, um unsere Website anzuzeigen, Stabilität und Sicherheit zu gewährleisten und die Auslieferungsgeschwindigkeit durch das Content Delivery Network (CDN) zu erhöhen. Dies entspricht unserem berechtigten Interesse gem. Art. 6 Abs. 1 lit. f DSGVO. Ein CDN ist ein Netzwerk aus weltweit verteilten Servern, die in der Lage sind, optimiert Inhalte an den Websitenutzer auszuliefern.

Es findet kein Tracking statt und wir haben keinen direkten Zugriff auf diese Daten. Die Logfiles werden nach spätestens 25 Stunden gelöscht.

Die Verarbeitung durch Cloudflare entspricht unserem berechtigten Interesse gem. Art. 6 Abs. 1 lit. f DSGVO, keine eigene Server-Infrastruktur und ein Content Delivery Network in unseren Räumlichkeiten vorhalten zu müssen.

Sie haben das Recht, der Verarbeitung zu widersprechen. Ob der Widerspruch erfolgreich ist, ist im Rahmen einer Interessenabwägung zu ermitteln.

Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt. Personenbezogene Daten werden durch Cloudflare nur so lange gespeichert, wie es für die beschriebenen Zwecke erforderlich ist.

Die Verarbeitung der in diesem Abschnitt genannten Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Die Funktionalität der Website ist ohne die Verarbeitung nicht gewährleistet.

Cloudflare hat Compliance-Maßnahmen für internationale Datenübermittlungen umgesetzt. Diese gelten für alle weltweiten Aktivitäten, bei denen Cloudflare personenbezogene Daten von natürlichen Personen in der EU verarbeitet. Diese Maßnahmen basieren auf den EU-Standardvertragsklauseln (SCCs) und der Teilnahme am EU-US Data Privacy Framework. Weitere Informationen finden Sie unter: https://www.cloudflare.com/cloudflare_customer_SCCs.pdf

Ihre Rechte als betroffene Person

Als betroffene Person haben Sie das Recht auf Auskunft, das Recht auf Berichtigung oder Löschung, das Recht auf Einschränkung der Verarbeitung und das Recht auf Widerspruch gegen die Verarbeitung Ihrer Daten. Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Bitte richten Sie Ihren Widerspruch oder Widerruf formlos an die oben genannte Adresse des Verantwortlichen per E-Mail.

Darüber hinaus haben Sie das Recht auf Datenübertragbarkeit. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde über die Verarbeitung zu beschweren.

Rechtliche Hinweise

Grundsätzlich muss ein Datenverarbeitungsvertrag mit dem Hoster abgeschlossen werden. Eine Ausnahme hat das Bayerische Landesamt für Datenschutzaufsicht für das Hosting rein statischer Websites gemacht.

In den Fällen, in denen die Website der Selbstdarstellung z.B. von Vereinen oder Kleinunternehmen dient, keine personenbezogenen Daten an den Betreiber fließen und kein Tracking stattfindet, liegt keine Auftragsdatenverarbeitung vor. Weiter heißt es dort: „Der Umstand, dass auch beim Hosting statischer Websites zwangsläufig IP-Adressen, also personenbezogene Daten, verarbeitet werden müssen, führt nicht zur Annahme einer Auftragsdatenverarbeitung. Dies wäre nicht sachgerecht. Die (kurzfristige) Speicherung von IP-Adressen ist vielmehr der telekommunikativen Zugangsvermittlung des Website-Hosters nach dem TKG zuzurechnen und dient in erster Linie dessen Sicherheitszwecken. https://www.lda.bayern.de/media/veroeffentlichungen/FAQ_Hosting_keine_Auftragsverarbeitung.pdf

Wir gehen davon aus, dass diese Ausnahme für Cloudflare Pages gilt.

In the following, we would like to inform you about how we process your data.

Data Controller and Data Protection Officer

Data Controller:
Systemscape GmbH
Bergmannstr. 12
80339 München
E-Mail: #Y29udGFjdEBzeXN0ZW1zY2FwZS5kZQ==

Data Protection Officer:
Joel Schulz-Andres
c/o Systemscape GmbH
Bergmannstr. 12
80339 München
E-Mail: #Y29udGFjdEBzeXN0ZW1zY2FwZS5kZQ==

Hosting and Content Delivery Network (CDN)

Our host Cloudflare (Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 Munich, Germany) collects the following data transmitted by your browser in so-called log files:

• IP address
• The address of the previously visited website (Referer Request Header)
• Date and time of the request
• Time zone difference to Greenwich Mean Time
• Content of the request
• HTTP status code
• Transferred amount of data
• Website from which the request comes
• Information about browser and operating system

This is necessary to display our website, ensure stability and security, and increase delivery speed through the Content Delivery Network (CDN). This corresponds to our legitimate interest pursuant to Art. 6(1)(f) GDPR. A CDN is a network of globally distributed servers that can optimally deliver content to website users.

No tracking occurs and we have no direct access to this data. The log files are deleted after a maximum of 25 hours.

The processing by Cloudflare corresponds to our legitimate interest pursuant to Art. 6(1)(f) GDPR in not having to maintain server infrastructure and a Content Delivery Network on our own premises.

You have the right to object to the processing. Whether the objection is successful must be determined as part of a balancing of interests.

The data will be deleted as soon as the purpose for processing ceases to apply. Personal data is stored by Cloudflare only as long as necessary for the described purposes.

The processing of the data specified in this section is neither legally nor contractually required. The functionality of the website cannot be guaranteed without the processing.

Cloudflare has implemented compliance measures for international data transfers. These apply to all worldwide activities where Cloudflare processes personal data of natural persons in the EU. These measures are based on the EU Standard Contractual Clauses (SCCs) and participation in the EU-US Data Privacy Framework. For more information, visit: https://www.cloudflare.com/cloudflare_customer_SCCs.pdf

Your Rights as a Data Subject

As a data subject, you have the right to information, the right to rectification or erasure, the right to restriction of processing, and the right to object to the processing of your data. If you have given us consent, you can revoke it at any time with effect for the future.

Please send your objection or revocation informally to the above address of the Data Controller via (E-)Mail.

Furthermore, you have the right to data portability. You also have the right to lodge a complaint with a supervisory authority about the processing.

Legal Note

In principle, a data processing agreement must be concluded with the host. The Bavarian State Office for Data Protection Supervision has made an exception for hosting purely static websites.

In cases where the website serves self-presentation purposes, e.g., for associations or small businesses, no personal data flows to the operator, and no tracking takes place, there is no commissioned data processing. It further states: "The fact that IP addresses, i.e., personal data, must necessarily be processed even when hosting static websites does not lead to the assumption of commissioned data processing. This would not be appropriate. The (short-term) storage of IP addresses is rather to be attributed to the telecommunications access mediation of the website host according to the TKG and primarily serves the host's security purposes. https://www.lda.bayern.de/media/veroeffentlichungen/FAQ_Hosting_keine_Auftragsverarbeitung.pdf

We assume that this exception applies to Cloudflare Pages.