Datenschutzerklärung

1. Verantwortlicher

E-Mail: info@syprasam.org

2. Datenerhebung beim Besuch der Website

Beim Aufruf dieser Website werden durch den eingesetzten Webserver automatisch technische Informationen in sogenannten Server-Logfiles verarbeitet. Dies umfasst insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite)
• verwendeter Browser und Betriebssystem (User-Agent)

Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung eines stabilen und sicheren Betriebs (berechtigtes Interesse an IT-Sicherheit und Missbrauchsabwehr). Die Logfiles werden nach [Speicherdauer wird ergänzt, sobald finalisiert] gelöscht bzw. anonymisiert, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erfordern.

3. Kontaktformular

Auf der Seite /contact stellen wir ein Kontaktformular zur Verfügung. Bei Nutzung des Formulars erheben wir die folgenden Angaben:

• Name
• E-Mail-Adresse
• Nachrichtentext

Ihre Angaben werden ausschließlich per SMTP an unsere zentrale E-Mail-Adresse info@syprasam.org übermittelt und dort zur Bearbeitung Ihrer Anfrage verwendet. Es kommt kein Drittanbieter-Formulardienst zum Einsatz.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung vorvertraglicher Maßnahmen) sowie, soweit Ihre Anfrage nicht auf einen Vertragsschluss gerichtet ist, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Beantwortung von Anfragen).

Wir speichern die übermittelten Daten so lange, wie es zur Bearbeitung Ihrer Anfrage erforderlich ist. Gesetzliche Aufbewahrungspflichten (z.B. aus HGB oder AO) bleiben unberührt.

4. Cookies

Diese Website setzt technisch notwendige Cookies nur insoweit ein, wie dies für den Betrieb der Website zwingend erforderlich ist. Über diesen Rahmen hinausgehende Cookies – insbesondere zur Reichweitenmessung (siehe Abschnitt 6 „Webanalyse“) – werden erst gesetzt, nachdem Sie über den Cookie-Banner aktiv eingewilligt haben (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

5. Eingebettete Dienste und Schriftarten

Inhalte der Website (Text, Bilder, Schriftarten) werden so weit wie möglich von eigener Infrastruktur ausgeliefert. Derzeit binden wir die Schriftart „Inter“ über den Dienst Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Dabei kann Ihre IP-Adresse an Server von Google übertragen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und performanten Darstellung der Website). Wir arbeiten daran, Google Fonts vollständig durch eine selbst gehostete Variante zu ersetzen.

Darüber hinaus werden keine Social-Media-Plugins, keine externen Videoplayer und keine sonstigen Tracking-Skripte eingebunden.

6. Webanalyse (Google Analytics)

Sobald Sie über unseren Cookie-Banner eingewilligt haben, setzen wir Google Analytics 4 zur Reichweitenmessung und Nutzungsanalyse ein. Anbieter ist die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland); Mutterunternehmen ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Zweck: Messung von Reichweite, Analyse des Nutzungsverhaltens und Optimierung unseres Angebots.

Verarbeitete Daten: gekürzte/pseudonymisierte IP-Adresse (Google Analytics 4 kürzt IP-Adressen standardmäßig unmittelbar nach Eingang), Geräte- und Browser-Informationen, Referrer, aufgerufene Seiten, Zeitstempel, Interaktionsereignisse, pseudonyme Nutzer-IDs.

Cookies: Google Analytics setzt unter anderem _ga und _ga_<Property-ID>; die Standard-Lebensdauer beträgt jeweils bis zu zwei Jahre. Die in Google Analytics konfigurierte Datenaufbewahrung für Ereignis-/Nutzerdaten beträgt 14 Monate; danach werden die Daten automatisch gelöscht.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG. Ohne Einwilligung findet keine Verarbeitung durch Google Analytics statt.

Drittlandübermittlung: Eine Übermittlung an die Google LLC in den USA ist möglich. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend werden Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart.

Widerruf und Opt-Out:

• Widerruf Ihrer Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer (Banner wird erneut angezeigt).
• Installation des Google Analytics Opt-Out Browser-Add-ons.
• Aktivierung von „Do Not Track“ bzw. „Global Privacy Control“ im Browser; wir respektieren ein aktives GPC-Signal.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google sowie im Auftragsverarbeitungs-Addendum (DPA) und den Standardvertragsklauseln von Google.

Gemeinsame Verantwortlichkeit: Soweit wir Google-Signals- oder Audience-Funktionen aktivieren, verarbeiten wir die Daten gemeinsam mit Google im Sinne von Art. 26 DSGVO. Die wesentlichen Inhalte der Vereinbarung ergeben sich aus den oben verlinkten Google-Bedingungen.

7. Hosting und Empfänger

Die Website wird auf eigener Infrastruktur der Sypra UG (haftungsbeschränkt) betrieben. Als Rechenzentrums-Dienstleister (Auftragsverarbeiter gemäß Art. 28 DSGVO) setzen wir ein:

Die Verarbeitung findet ausschließlich in Rechenzentren innerhalb der Europäischen Union statt. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag; weiterführende Informationen finden Sie in der AV-Vereinbarung von Hetzner.

Als weiterer Empfänger kommt der unter Abschnitt 6 genannte Anbieter Google Ireland Limited / Google LLC in Betracht, sofern Sie in Webanalyse eingewilligt haben. Weitere Auftragsverarbeiter (z.B. für den Versand transaktionaler E-Mails) werden ergänzt, sobald solche eingesetzt werden.

8. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Anschließend werden die Daten gelöscht oder anonymisiert. Konkrete Fristen sind bei den jeweiligen Verarbeitungen (Abschnitte 2 bis 7) angegeben.

9. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO gestützt werden (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich formlos an info@syprasam.org.

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Für uns örtlich zuständig ist:

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die rechtlichen Rahmenbedingungen ändern oder wir Verarbeitungen anpassen – beispielsweise bei der Einführung neuer Dienste. Die jeweils aktuelle Fassung ist unter /privacy bzw. /datenschutz abrufbar. Das Datum der letzten Aktualisierung ist oben als „Stand“ ausgewiesen.