Datenschutz

Praetorian Digital OÜ, Tornimäe tn 5, 10145 Tallinn, Estland. Registernummer 17393771. E-Mail: joram@praetorian-digital.com. Vertreten durch Joram Höfs, Mitglied des Vorstands.

Ein Datenschutzbeauftragter ist nicht bestellt. Für Datenschutzanfragen können Sie die genannte E-Mail-Adresse verwenden.

Beim Aufruf der Website verarbeitet der Server technisch erforderliche Zugriffsdaten. Wenn Sie ein Anfrageformular absenden, verarbeiten wir Ihre Kontaktdaten und die Angaben zu Ihrem Anliegen. Wenn Sie uns per E-Mail schreiben, verarbeiten wir die Angaben aus Ihrer Nachricht. Die Website verwendet kein Web-Analytics, keine Werbetracker und keine Marketing-Cookies. Das beim Launch nicht angebotene Marketing-Opt-in wird nicht erhoben.

Zu den Zugriffsdaten gehören IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Status, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben. Wir benötigen diese Daten für die sichere Auslieferung, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Serverlogs werden spätestens nach 14 Tagen gelöscht oder anonymisiert, sofern ein konkreter Sicherheitsvorfall keine längere, gesondert dokumentierte Sicherung erfordert.

Je nach Anfrage benötigen wir Name, E-Mail-Adresse, Sprache, den gewählten Anfrageweg und die Bestätigung, dass Sie diese Datenschutzhinweise gelesen haben. Ein technisches Thema ist für jede Anfrage vorhanden; wenn Sie keine Auswahl treffen, verwenden wir eine neutrale Zuordnung. Bei Serviceanfragen benötigen wir außerdem eine kurze Beschreibung und die Zuordnung zu einem Produkt oder Projekt. Unternehmen, Website, technische Umgebung und weitere Kontextangaben sind optional. Bitte übermitteln Sie keine Passwörter, Zugangsdaten, vertraulichen Dokumente, Gesundheits- oder Kundendaten.

Für eine sichere Zustellung speichern wir außerdem eine zufällige Vorgangs-ID, den serverseitigen Eingangszeitpunkt, den internen Seitenpfad und einen technischen Prüfsummenwert. Diese Angaben verhindern Doppelübermittlungen und helfen bei der Fehlerklärung. Referrer- und UTM-Werte werden über die Formulare nicht erfasst.

Wir verarbeiten diese Angaben, um Ihre Anfrage zu prüfen, zuzuordnen und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche oder vertragliche Anfragen. Soweit die Anfrage nicht auf einen Vertrag gerichtet ist, stützen wir die Bearbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Bearbeitung bewusst an uns gerichteter geschäftlicher Anfragen.

Neue Anfragen werden spätestens zwölf Monate nach dem letzten Kontakt überprüft. Ohne fortbestehenden Zweck werden sie gelöscht oder anonymisiert. Gesetzliche Aufbewahrungspflichten, die Abwehr oder Durchsetzung von Ansprüchen und ein laufendes Vertragsverhältnis können eine längere Aufbewahrung erfordern.

Die Anfrageformulare speichern keine Entwürfe in Cookies, localStorage oder sessionStorage. Nicht abgesendete Angaben bleiben nur im aktuellen Formular und gehen beim Verlassen oder Neuladen der Seite verloren.

Laravel Holdings, Inc. (USA) betreibt als unser Hosting-Auftragsverarbeiter den Website-Server über Laravel Forge. Den Server stellt DigitalOcean, LLC (USA) in Frankfurt am Main als Unterauftragsverarbeiter von Laravel bereit. Beide verarbeiten dabei technische Zugriffsdaten und die über den Server übertragenen Formulareingänge. Formulareingänge speichern wir in Notion und ordnen sie dort den zuständigen Bearbeitungsrollen zu. Notion Labs, Inc. (USA) ist dafür unser Auftragsverarbeiter. Mit Laravel und Notion bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO; Laravel gibt die Pflichten an DigitalOcean weiter.

Laravel, DigitalOcean und Notion sind US-Gesellschaften. Notion kann Formulareingänge in den USA speichern. Laravel und DigitalOcean können für Betrieb und Support aus den USA auf den Server zugreifen. Für diese Übermittlungen gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) aus den Verträgen zur Auftragsverarbeitung mit Laravel und Notion. Soweit eine dieser Gesellschaften am EU-U.S. Data Privacy Framework teilnimmt, stützen wir uns zusätzlich auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Der Bestand dieses Frameworks ist rechtlich nicht endgültig gesichert. Fällt es weg, bleiben die Standardvertragsklauseln die Grundlage. Eine Kopie der Garantien können Sie über joram@praetorian-digital.com anfordern.

Zugriffe sind auf die Personen und technischen Konten beschränkt, die Anfragen bearbeiten oder die eingesetzten Systeme betreiben und kontrollieren müssen. KI-Funktionen von Notion setzen wir für Formulareingänge nicht ein. ActiveCampaign erhält beim Launch keine Formulardaten.

Wir beantworten Anfragen in der Regel per E-Mail. Dafür und für Nachrichten, die Sie uns direkt schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, den Inhalt der Nachricht und die technischen Angaben der E-Mail. Die Rechtsgrundlagen entsprechen denen der Anfrageformulare. Für die Speicherdauer gilt dieselbe Prüfung spätestens zwölf Monate nach dem letzten Kontakt.

Unsere E-Mail-Postfächer laufen über Google Workspace (Google). Google verarbeitet dabei den Inhalt und die technischen Angaben der E-Mails und kann diese Daten auch in den USA verarbeiten. Nach eigenen Angaben stützt Google solche Übermittlungen auf die EU-Standardvertragsklauseln und, soweit die empfangende Google-Gesellschaft daran teilnimmt, auf das EU-U.S. Data Privacy Framework.

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine automatisierte Entscheidung nach Art. 22 DSGVO findet über diese Formulare nicht statt. Schreiben Sie zur Ausübung Ihrer Rechte an joram@praetorian-digital.com.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für den Verantwortlichen ist insbesondere die estnische Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, zuständig. Sie können sich auch an die Aufsichtsbehörde Ihres Aufenthalts- oder Arbeitsorts wenden.

Wir aktualisieren diese Hinweise, wenn sich Formulare, Empfänger, Aufbewahrung oder technische Dienste ändern. Analytics, Marketing-Automation oder zusätzliche externe Dienste werden nicht stillschweigend aktiviert.