Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist die nachfolgend genannte Gesellschaft. Anfragen zum Datenschutz richten Sie bitte an die dort angegebenen Kontaktdaten.

• OCEAN WORKS GmbH
• Kietzstraße 8
• 17192 Waren (Müritz)
• Deutschland
• Geschäftsführer: Christian Klein, Kai Lovin
• Telefon: +49 3991 168400
• E-Mail: office@oceanworks-group.de

2. Allgemeines und Begriffe

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO), zum Beispiel Name, Anschrift, E-Mail-Adresse oder IP-Adresse. Verarbeitung ist jeder Vorgang im Zusammenhang mit solchen Daten, etwa das Erheben, Speichern, Übermitteln oder Löschen (Art. 4 Nr. 2 DSGVO).

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Bearbeitung Ihrer Anfragen erforderlich ist. Eine darüber hinausgehende Verarbeitung findet nur auf Grundlage einer gesetzlichen Erlaubnis oder Ihrer Einwilligung statt.

Diese Website kann ohne Angabe personenbezogener Daten genutzt werden. Personenbezogene Daten geben Sie nur an, wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren.

3. Rechtsgrundlagen und Speicherdauer

Soweit wir für eine Verarbeitung Ihre Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Dient die Verarbeitung der Erfüllung eines Vertrags oder der Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Ist die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich, beruht sie auf Art. 6 Abs. 1 lit. c DSGVO. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses von uns oder einem Dritten erforderlich und überwiegen Ihre Interessen, Grundrechte und Grundfreiheiten nicht, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt nur, wenn gesetzliche Aufbewahrungspflichten dies vorsehen oder die Speicherung zur Sicherung von Rechtsansprüchen erforderlich ist. Die konkreten Speicherdauern nennen wir bei den jeweiligen Verarbeitungen.

4. Hosting bei Hetzner

Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, betrieben. Der Server steht in einem Rechenzentrum in Deutschland. Alle Inhalte der Website, das Kontaktformular und die Webanalyse werden von diesem Server ausgeliefert beziehungsweise auf ihm verarbeitet.

Die Hetzner Online GmbH verarbeitet die beim Betrieb anfallenden Daten in unserem Auftrag. Hierzu besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO, der Hetzner verpflichtet, die Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO zu verarbeiten.

Rechtsgrundlage für die Nutzung des Hosting-Anbieters ist unser berechtigtes Interesse an einer sicheren, stabilen und effizienten Bereitstellung der Website nach Art. 6 Abs. 1 lit. f DSGVO.

5. Server-Logfiles

Beim Aufruf dieser Website übermittelt Ihr Browser automatisch Daten an unseren Webserver, die in sogenannten Server-Logfiles gespeichert werden. Die Verarbeitung dient dem technischen Betrieb der Website, der Gewährleistung der Systemsicherheit, der Erkennung und Abwehr von Angriffen sowie der Fehleranalyse. Die Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Identifizierung einzelner Besucher ausgewertet.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb der Website nach Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach Ablauf der unten genannten Frist automatisch gelöscht. Eine längere Aufbewahrung erfolgt nur, wenn dies zur Aufklärung eines sicherheitsrelevanten Vorfalls erforderlich ist; in diesem Fall werden die Daten nach Abschluss der Aufklärung gelöscht.

In den Server-Logfiles werden folgende Daten erfasst:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei und übertragene Datenmenge
• HTTP-Statuscode der Antwort
• zuvor besuchte Seite, sofern Ihr Browser sie übermittelt (Referrer)
• Browsertyp und -version sowie Betriebssystem (User-Agent)
• Speicherdauer: 14 Tage, danach werden die Logfiles automatisch gelöscht

6. TLS-Verschlüsselung

Diese Website nutzt zum Schutz der Übertragung Ihrer Daten eine TLS-Verschlüsselung (HTTPS). Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schlosssymbol angezeigt wird. Unverschlüsselte Aufrufe werden automatisch auf die verschlüsselte Verbindung umgeleitet.

Wenn die Verschlüsselung aktiv ist, können die Daten, die Sie an uns übermitteln, auf dem Übertragungsweg nicht von Dritten mitgelesen werden.

7. Kontaktformular und Kontakt per E-Mail

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Angaben: Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer, den Betreff und Ihre Nachricht. Diese Angaben verwenden wir ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage sowie für eventuelle Anschlussfragen. Eine Weitergabe an Dritte oder eine Nutzung zu Werbezwecken findet nicht statt.

Das Kontaktformular übergibt Ihre Eingaben an einen von uns betriebenen Dienst auf demselben Server, der die Nachricht als E-Mail an unser Postfach weiterleitet. Die Eingaben werden dabei nicht auf dem Webserver gespeichert; es findet ausschließlich die Zustellung als E-Mail statt. Zum Schutz vor automatisierten Eingaben verwendet das Formular ein für Menschen unsichtbares Prüffeld und begrenzt die Zahl der Anfragen, die in kurzer Zeit von derselben Verbindung gesendet werden können. Hierfür wird Ihre IP-Adresse kurzzeitig und ausschließlich zu diesem Zweck verarbeitet und nicht dauerhaft gespeichert.

Für den Versand der E-Mail nutzen wir den Dienst Brevo der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland, einer Tochtergesellschaft der Brevo SAS, Paris, Frankreich. Brevo verarbeitet die Nachrichteninhalte und Ihre Kontaktdaten ausschließlich, um die Nachricht an unser Postfach zuzustellen. Die Verarbeitung findet auf Servern innerhalb der Europäischen Union statt. Mit Brevo besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung Ihres Anliegens nach Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie uns direkt per E-Mail schreiben, verarbeiten wir die in Ihrer Nachricht enthaltenen Angaben zu demselben Zweck und auf derselben Rechtsgrundlage. Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg von Dritten eingesehen werden können.

Ihre Anfrage verbleibt in unserem E-Mail-Postfach, bis sie abschließend bearbeitet ist und keine Anschlussfragen mehr zu erwarten sind. Danach wird sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, etwa für Geschäftsbriefe nach § 257 HGB und § 147 AO, entgegenstehen.

• Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist, spätestens nach zwölf Monaten, soweit keine gesetzliche Aufbewahrungspflicht besteht.
• Versand und Postfach: Die Nachricht wird über Brevo (Sendinblue GmbH, Köln) zugestellt und in einem E-Mail-Postfach in Deutschland empfangen. Mit den beteiligten Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

8. Webanalyse mit Umami

Zur statistischen Auswertung der Nutzung dieser Website setzen wir die Open-Source-Software Umami ein. Umami betreiben wir selbst auf demselben Server in Deutschland, auf dem auch die Website läuft. Es werden keine Daten an den Hersteller der Software oder an sonstige Dritte übermittelt.

Umami arbeitet ohne Cookies und speichert keine Kennungen in Ihrem Browser. Ihre IP-Adresse wird nicht gespeichert: Sie wird beim Seitenaufruf nur flüchtig verwendet, um das Herkunftsland zu bestimmen und einen Hashwert zu bilden, und anschließend verworfen. Zur Unterscheidung von Seitenaufrufen innerhalb eines Besuchs bildet Umami aus IP-Adresse, Browserkennung und einem täglich wechselnden Zufallswert einen gekürzten Hashwert, der keinen Rückschluss auf Ihre IP-Adresse zulässt und sich täglich ändert. Es entstehen keine personenbezogenen Nutzungsprofile und keine Nachverfolgung über mehrere Tage oder über andere Websites hinweg.

Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung und Verbesserung unseres Angebots nach Art. 6 Abs. 1 lit. f DSGVO. Da weder Cookies gesetzt noch Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.

Wir respektieren die Einstellung „Do Not Track“ Ihres Browsers: Ist sie aktiviert, wird Ihr Seitenaufruf nicht erfasst. Darüber hinaus können Sie der Erfassung jederzeit widersprechen (siehe Abschnitt 13).

Erfasst werden ausschließlich die folgenden Angaben, die wir nur in aggregierter Form auswerten:

• aufgerufene Seiten und Zeitpunkt des Aufrufs
• verweisende Seite (Referrer), sofern vom Browser übermittelt
• Browsertyp, Betriebssystem und Gerätetyp
• Bildschirmauflösung und Spracheinstellung des Browsers
• ungefähre Herkunftsregion (Land), aus der IP-Adresse abgeleitet, bevor diese verworfen wird

9. Cookies und Einwilligung

Diese Website setzt keine Cookies. Es werden auch keine anderen Informationen in Ihrem Endgerät gespeichert oder aus ihm ausgelesen, die nach § 25 Abs. 1 TDDDG einer Einwilligung bedürfen. Aus diesem Grund zeigen wir kein Cookie-Banner an und holen keine Einwilligung ein.

Die Übertragung der Daten, die technisch erforderlich sind, damit Ihr Browser die Website anzeigen kann, bleibt davon unberührt (§ 25 Abs. 2 Nr. 2 TDDDG). Sämtliche Verarbeitungen auf dieser Website beruhen auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO; auf Einwilligungen gestützte Verarbeitungen finden derzeit nicht statt.

Sollten wir künftig Dienste einbinden, die eine Einwilligung erfordern, werden wir diese vor dem Einsatz einholen und diese Datenschutzerklärung entsprechend anpassen.

10. Schriftarten

Zur einheitlichen Darstellung verwendet diese Website die Schriftart Archivo. Die Schriftdateien liegen auf unserem eigenen Server und werden von dort ausgeliefert. Beim Laden der Schriftarten wird keine Verbindung zu Servern Dritter aufgebaut; insbesondere werden keine Schriften von Google Fonts oder anderen externen Anbietern geladen und keine Daten, auch nicht Ihre IP-Adresse, an solche Anbieter übermittelt.

11. Keine Dienste von Google und keine Social-Media-Plugins

Diese Website bindet keine Dienste von Google ein, insbesondere kein Google Analytics, kein Google Fonts, kein Google Maps, kein reCAPTCHA und keinen Google Tag Manager. Sie enthält auch keine Plugins, Schaltflächen oder eingebetteten Inhalte sozialer Netzwerke wie Facebook, Instagram, LinkedIn, X oder YouTube.

Beim Aufruf der Website werden alle Inhalte, Skripte und Schriften ausschließlich von unserem eigenen Server ausgeliefert. Verbindungen zu Servern Dritter werden beim Seitenaufruf nicht aufgebaut. Soweit wir auf externe Websites verlinken, wird eine Verbindung zu diesen erst aufgebaut, wenn Sie den Link anklicken; ab diesem Zeitpunkt gelten die Datenschutzhinweise des jeweiligen Anbieters.

12. Ihre Rechte als betroffene Person

Hinsichtlich der Sie betreffenden personenbezogenen Daten stehen Ihnen gegenüber uns die nachfolgend aufgeführten Rechte zu. Zur Ausübung genügt eine formlose Mitteilung an die in Abschnitt 1 genannten Kontaktdaten; die Ausübung ist für Sie kostenfrei. Da die Webanalyse keine personenbezogenen Daten speichert, ist uns insoweit eine Zuordnung zu einer einzelnen Person nicht möglich.

• Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer bei uns gespeicherten Daten, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit: Erhalt der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO, siehe Abschnitt 13)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO, siehe Abschnitt 14)

13. Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht. Dies betrifft auf dieser Website insbesondere die Server-Logfiles, die Webanalyse mit Umami und die Bearbeitung von Anfragen, soweit diese nicht auf einen Vertrag gerichtet sind.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; Ihre Daten werden dann nicht mehr für diesen Zweck verwendet. Direktwerbung findet über diese Website derzeit nicht statt.

Ihren Widerspruch können Sie formlos an die in Abschnitt 1 genannten Kontaktdaten richten. Für die Webanalyse genügt es, in Ihrem Browser die Einstellung „Do Not Track“ zu aktivieren.

14. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können sich an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Für die OCEAN WORKS GmbH ist die Aufsichtsbehörde des Bundeslandes zuständig, in dem die Gesellschaft ihren Sitz hat:

• Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Werderstraße 74a, 19055 Schwerin, www.datenschutz-mv.de

15. Datensicherheit

Wir treffen nach Art. 32 DSGVO technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung und unbefugten Zugriff zu schützen. Dazu gehören insbesondere die verschlüsselte Übertragung aller Seiteninhalte und Formulardaten (TLS mit HSTS), eine Content Security Policy, die das Laden von Inhalten fremder Server unterbindet, der Verzicht auf Cookies und Dienste Dritter, die Beschränkung des Serverzugriffs auf berechtigte Personen sowie die Datenverarbeitung ausschließlich auf Servern in Deutschland beziehungsweise in der Europäischen Union.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung fortlaufend verbessert. Bitte beachten Sie, dass die Datenübertragung im Internet, insbesondere bei unverschlüsselten E-Mails, Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich.

16. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen und der eingesetzten Technik abzubilden, etwa bei Einführung neuer Dienste. Für Ihren Besuch gilt jeweils die auf dieser Seite veröffentlichte Fassung. Das Datum der letzten Aktualisierung finden Sie am Ende dieser Seite.