Datenschutzerklärung

1. Verantwortlicher

Avana Mindworks UG (haftungsbeschränkt) Kleine Kirchgasse 3 67550 Worms Deutschland E-Mail: legal@avana-mindworks.com

Weitere Angaben finden Sie im Impressum.

2. Allgemeine Hinweise

In dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten und über den Zugriff und die Speicherung von Informationen auf Ihrem Endgerät bei der Nutzung unserer Website (www.avana-mindworks.com). Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung und Absicherung dieser Website, die Bearbeitung von Anfragen oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Die nachfolgenden Hinweise erläutern Zwecke, Datenkategorien, Rechtsgrundlagen, Empfänger und Speicherdauer der Verarbeitung im Zusammenhang mit dieser Website.

Die Website verwendet keine Analyse-, Marketing- oder Werbetracker. Sie bindet keine extern gehosteten Schriftarten, Videos, Karten oder Social-Media-Inhalte ein. Die verwendeten Schriftarten, Bilder und das WebAssembly-Modul werden über unsere eigene Website ausgeliefert.

3. Bereitstellung und Hosting der Website

3.1 Cloudflare

Wir nutzen Cloudflare Pages, Pages Functions, Cloudflare Workers, D1 und Workers KV von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA ("Cloudflare"), zur Bereitstellung, Auslieferung, Absicherung und technischen Optimierung dieser Website, zur Speicherung von Kontaktanfragen, zu deren planmäßiger Löschung und zur Missbrauchsbegrenzung. Cloudflare verarbeitet die Daten insoweit als Auftragsverarbeiter.

Bei einem Websiteaufruf können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte URL oder Ressource, HTTP-Methode und Statuscode, Referrer-URL, Browsertyp und Browserversion, Betriebssystem und Geräteinformationen, übertragene Datenmenge sowie Sicherheits-, Diagnose- und Fehlerinformationen verarbeitet werden. Die Verarbeitung ist erforderlich, um Inhalte auszuliefern, verschlüsselte Verbindungen herzustellen, Angriffe und Missbrauch zu erkennen und die Stabilität der Website sicherzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der sicheren, stabilen und effizienten Bereitstellung der Website, der Fehlerdiagnose und der Abwehr von Missbrauch und Angriffen.

3.2 Server- und Sicherheitslogs

Die Website speichert keine vollständigen HTTP-Anfrageprotokolle und ist nicht mit Logpush oder einem externen Fehlertracking-Dienst verbunden. Bei Formularvorgängen protokolliert sie ausschließlich Ereigniskategorie, Sprache, Formular-ID und Zeitstempel; E-Mail-Adresse, Name, Nachricht und IP-Adresse werden nicht in diese Anwendungsprotokolle geschrieben. Die Live-Protokolle von Cloudflare Pages Functions werden nach der dokumentierten Standardkonfiguration nicht dauerhaft gespeichert. Cloudflare kann darüber hinaus betriebsnotwendige Sicherheits- und Infrastrukturprotokolle nach den im Cloudflare-Vertrag und der dortigen Dokumentation festgelegten Fristen verarbeiten.

3.3 Missbrauchsbegrenzung

Zum Schutz des Kontaktformulars wird die von Cloudflare übermittelte IP-Adresse für eine technische Zugriffsbeschränkung verwendet. Hierfür wird in Cloudflare Workers KV ein Zähler unter einem aus der IP-Adresse und dem aktuellen Zeitfenster gebildeten Schlüssel gespeichert. Der Eintrag wird 60 Sekunden nach seiner letzten Aktualisierung automatisch gelöscht; aufgrund der verteilten Zwischenspeicherung von Workers KV kann die weltweite Sichtbarkeit der Löschung technisch verzögert sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Abwehr automatisierter oder missbräuchlicher Formulareinsendungen.

4. Kontaktformular

Wenn Sie das Kontaktformular absenden, verarbeiten wir Ihre E-Mail-Adresse, optional Ihren Namen und Ihre Nachricht sowie Sprache, Formular-ID, aufgerufenen Seitenpfad, die Version des beim Absenden angezeigten Datenschutzhinweises, eine intern vergebene Datensatzkennung und den serverseitigen Empfangszeitpunkt. Die Angaben werden über unsere eigene Schnittstelle an eine Cloudflare-D1-Datenbank übermittelt. Das Formular versendet keine automatische E-Mail an einen Drittanbieter.

Dient Ihre Anfrage der Anbahnung eines Vertrags oder bezieht sie sich auf unsere Leistungen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Beantwortung Ihrer Anfrage. Soweit eine weitere Aufbewahrung zur Erfüllung gesetzlicher Pflichten erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Eine Einwilligung ist nicht die Rechtsgrundlage für die gewöhnliche Bearbeitung des Kontaktformulars.

Bitte übermitteln Sie über das Kontaktformular keine Gesundheitsdaten oder sonstigen besonders sensiblen personenbezogenen Daten, insbesondere keine Angaben zu religiösen oder philosophischen Überzeugungen. Wir fordern solche Daten nicht an und benötigen sie nicht zur Bearbeitung gewöhnlicher Anfragen. Sollten Sie uns solche Angaben dennoch unaufgefordert übermitteln, werden wir ihre Verarbeitung beschränken und die Angaben anschließend löschen, sofern nicht ausnahmsweise eine gesetzliche Erlaubnis nach Art. 9 Abs. 2 DSGVO greift.

5. Newsletter

Wenn Sie über das Kontaktformular durch Aktivierung der hierfür vorgesehenen, nicht vorausgewählten Checkbox ausdrücklich einwilligen, verarbeiten wir Ihre E-Mail-Adresse zusätzlich, um Ihnen Neuigkeiten zu Quantalibrium und Avana Mindworks zu senden. Wir speichern hierfür Ihre E-Mail-Adresse, die Sprache des Formulars, den aufgerufenen Seitenpfad, die Version des Einwilligungstextes, den Zeitpunkt Ihrer Einwilligung, den Zeitpunkt des Versands der Bestätigungs-E-Mail, den Zeitpunkt einer späteren Bestätigung, eine intern vergebene Datensatzkennung sowie den Status Ihrer Anmeldung. Die für Bestätigung und Abmeldung verwendeten Token werden in unserer Datenbank ausschließlich als kryptografische Hashwerte gespeichert; zum Bestätigungs-Token speichern wir zusätzlich dessen Ablaufzeitpunkt. Eine IP-Adresse speichern wir im Zusammenhang mit der Newsletter-Anmeldung nicht.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig. Sie ist weder Voraussetzung für die Nutzung dieser Website noch für die Bearbeitung oder Beantwortung einer Anfrage über das Kontaktformular.

Wir verwenden das Double-Opt-in-Verfahren. Nach Ihrer Anmeldung erhalten Sie eine E-Mail, mit der Sie die Anmeldung innerhalb von 30 Tagen bestätigen können. Vor der Bestätigung versenden wir ausschließlich die für das Bestätigungsverfahren erforderliche E-Mail. Newsletter und sonstige Neuigkeiten werden erst nach erfolgreicher Bestätigung versendet.

Für den Versand der Bestätigungs- und späteren Newsletter-E-Mails verwenden wir den Cloudflare E-Mail-Service von Cloudflare, Inc. Dabei verarbeitet Cloudflare insbesondere Absender- und Empfängeradresse, Betreff, Nachrichteninhalt, technische Nachrichtenkennungen, Versand- und Zustellzeitpunkte, Authentifizierungs- und Zustellstatus sowie Fehler- und Bounceinformationen. Die optionale Funktion zur nachträglichen Anzeige vollständiger E-Mail-Inhalte im Aktivitätsprotokoll ist deaktiviert.

Bei dauerhaft unzustellbaren Adressen, wiederholten Zustellfehlern oder Spam-Beschwerden kann Cloudflare die betreffende E-Mail-Adresse in eine Sperrliste aufnehmen, um weitere Zustellversuche zu verhindern und die Sicherheit sowie Zuverlässigkeit des E-Mail-Versands zu gewährleisten.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Dafür genügt eine Nachricht an legal@avana-mindworks.com. Jede Newsletter-E-Mail enthält zusätzlich eine Abmeldemöglichkeit.

Mit dem Widerruf löschen wir Ihre aktive Newsletter-Anmeldung unverzüglich, einschließlich Ihrer E-Mail-Adresse sowie der Bestätigungs- und Abmelde-Token. Ausschließlich zum Nachweis einer zuvor erteilten Einwilligung speichern wir für drei Jahre ab dem Widerruf einen gesonderten Einwilligungsnachweis. Dieser enthält einen mit einem geheimen Schlüssel gebildeten pseudonymisierten Prüfwert der normalisierten E-Mail-Adresse, Sprache und Seitenpfad der Anmeldung, die Version des Einwilligungstextes sowie die Zeitpunkte von Einwilligung, Versand der Bestätigungs-E-Mail, Bestätigung und Widerruf, soweit diese jeweils vorliegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Geltendmachung, Ausübung oder Verteidigung möglicher Rechtsansprüche im Zusammenhang mit dem Newsletterversand. Der Nachweis wird nicht als Sperrliste und nicht für erneute Zusendungen verwendet und nach Ablauf der Frist automatisch gelöscht. Die im vorstehenden Absatz genannte Zustellsperre von Cloudflare betrifft ausschließlich technisch unzustellbare Adressen und nicht Widerrufe.

6. Kommunikation per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir insbesondere Absender- und Empfängeradresse, Betreff, Nachrichteninhalt, Anhänge, Zeitstempel sowie technische Zustell-, Spam- und Sicherheitsinformationen. Für die unmittelbare E-Mail-Kommunikation verwenden wir Google Workspace. Unser vertraglicher Anbieter und Auftragsverarbeiter ist Google Cloud EMEA Limited mit Sitz in Irland. Google und die eingesetzten Unterauftragsverarbeiter verarbeiten diese Daten als Auftragsverarbeiter nach Maßgabe der vertraglichen Datenschutzbestimmungen.

Die Rechtsgrundlagen entsprechen dem Zweck der Kommunikation: Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche oder vertragliche Kommunikation, Art. 6 Abs. 1 lit. f DSGVO für sonstige Anfragen und Art. 6 Abs. 1 lit. c DSGVO für gesetzlich erforderliche Aufbewahrung. Unser berechtigtes Interesse ist die zuverlässige und sichere Bearbeitung geschäftlicher Kommunikation.

7. Cookies und lokale Speicherung auf Ihrem Gerät

Die Website setzt selbst keine Cookies und verwendet weder localStorage noch sessionStorage für Analyse, Werbung, Einwilligungsverwaltung, Sprachpräferenzen oder Formularinhalte. Wenn Sie die helle oder dunkle Darstellung über den dafür vorgesehenen Schalter auswählen, wird ausschließlich der Wert "light" oder "dark" unter dem Schlüssel "avana-appearance" im localStorage Ihres Browsers gespeichert und bei späteren Aufrufen ausgelesen. Der Wert bleibt auf Ihrem Gerät, wird nicht an uns übertragen und kann über die Browsereinstellungen oder durch erneutes Umschalten geändert werden.

Das Speichern und Auslesen dieser Darstellungspräferenz ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil es für die von Ihnen ausdrücklich gewählte Darstellungsfunktion erforderlich ist. Wir verwenden keine Analyse-, Marketing- oder Werbetracker.

Unabhängig vom Anwendungscode kann die Sicherheits- und Bot-Management-Schicht von Cloudflare zum Schutz der Website technisch erforderliche Cookies auf Ihrem Gerät setzen. Insbesondere kann das Cookie "__cf_bm" zur Erkennung automatisierter Zugriffe eingesetzt werden und läuft regelmäßig nach etwa 30 Minuten Inaktivität ab. Wird eine Cloudflare-Sicherheitsprüfung durchgeführt, kann das Cookie "cf_clearance" für die Dauer der konfigurierten Gültigkeit speichern, dass die Prüfung erfolgreich abgeschlossen wurde, damit sie nicht bei jedem weiteren Seitenaufruf wiederholt werden muss. Diese Cookies dienen Sicherheits-, Bot-Erkennungs- und Missbrauchsabwehrzwecken. Sie werden von uns nicht für Werbung, Marketing, Reichweitenmessung oder websiteübergreifendes Tracking eingesetzt. Das Speichern und Auslesen erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung, soweit es für die sichere Bereitstellung der vom Nutzer angeforderten Websitefunktion unbedingt erforderlich ist. Rechtsgrundlage der damit verbundenen Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz der Website vor automatisierten Zugriffen, Angriffen und Missbrauch.

8. Empfänger und Auftragsverarbeiter

Cloudflare, Inc. und deren Unterauftragsverarbeiter: Bereitstellung, Auslieferung und Absicherung der Website, Pages Functions, Cloudflare Workers, D1-Datenbank, Workers KV sowie Cloudflare Email Service für den Versand von Bestätigungs- und Newsletter-E-Mails, die Verarbeitung von Versand- und Zustellinformationen und die Verwaltung von Zustellsperren.

Google Cloud EMEA Limited, Google-Unternehmen und deren Unterauftragsverarbeiter: Bereitstellung von Google Workspace für die unmittelbare E-Mail-Kommunikation.

Bei uns erhalten nur Personen Zugriff auf personenbezogene Daten, die diesen Zugriff zur Bearbeitung von Anfragen, zur Verwaltung von Newsletter-Anmeldungen, zur technischen Administration oder zur Erfüllung gesetzlicher Pflichten benötigen. Behörden, Gerichte sowie Rechts-, Steuer- oder sonstige professionelle Berater erhalten personenbezogene Daten nur, soweit eine gesetzliche Pflicht besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Wir verkaufen personenbezogene Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter.

9. Drittlandübermittlungen

Cloudflare betreibt ein weltweit verteiltes Netzwerk. Daher werden personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Daher beruht die Übermittlung auf dem Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO.

Nicht alle Verarbeitungen erfolgen dabei in gleicher Weise. Die Datenbank, in der Ihre Angaben aus dem Kontaktformular sowie Ihre Newsletter-Anmeldung gespeichert werden, ist mit der Jurisdiktionsbeschränkung "Europäische Union" eingerichtet. Speicherung und Ausführung finden dort ausschließlich innerhalb der Europäischen Union statt; Replikate außerhalb bestehen nicht. Außerhalb des Europäischen Wirtschaftsraums können demgegenüber verarbeitet werden: die technischen Verbindungsdaten beim Aufruf der Website, deren Auslieferung im weltweiten Netzwerk von Cloudflare regelmäßig am Standort mit der geringsten Laufzeit zum Besucher erfolgt; der für die Zugriffsbeschränkung des Kontaktformulars verwendete, nach 60 Sekunden gelöschte Zähler; sowie die Versand- und Zustelldaten der über den Cloudflare E-Mail-Service verschickten Bestätigungs- und Newsletter-E-Mails.

Mit Cloudflare haben wir einen Auftragsverarbeitungsvertrag geschlossen. Eine Kopie der jeweils eingesetzten Garantien sowie weitere Informationen zu den getroffenen Schutzmaßnahmen stellen wir Ihnen auf Anfrage zur Verfügung.

Auch bei der Nutzung von Google Workspace werden personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, insbesondere in den USA. Vertragspartner und Auftragsverarbeiter ist die Google Cloud EMEA Limited mit Sitz in Irland; als Unterauftragsverarbeiterin wird unter anderem die Google LLC mit Sitz in den USA herangezogen. Die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung in die USA beruht daher auf dem Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Soweit Übermittlungen in andere Länder erfolgen, für die kein Angemessenheitsbeschluss besteht, werden nach Maßgabe des Google Cloud Data Processing Addendum die Standardvertragsklauseln der Europäischen Kommission und ergänzende Schutzmaßnahmen eingesetzt.

Für den Google-Dienst Gmail ist die Datenregion auf Europa eingestellt; die Inhalte der Kerndienste werden dadurch innerhalb Europas gespeichert. Nicht erfasst sind davon insbesondere Support- und Administrationszugriffe sowie die Tätigkeit weiterer Unterauftragsverarbeiter, die auch von außerhalb des Europäischen Wirtschaftsraums erfolgen können. Die jeweils aktuelle Liste der Unterauftragsverarbeiter nebst den betroffenen Ländern stellt Google im Rahmen der Vertragsunterlagen bereit.

Mit Google haben wir einen Auftragsverarbeitungsvertrag in Gestalt des Google Cloud Data Processing Addendum geschlossen. Eine Kopie der jeweils eingesetzten Garantien sowie weitere Informationen zu den getroffenen Schutzmaßnahmen stellen wir Ihnen auf Anfrage zur Verfügung.

10. Speicherdauer

• Kontaktformular: Ein täglich ausgeführter Löschlauf entfernt Formulareinträge aus der aktiven D1-Datenbank, sobald sie älter als sechs Monate sind. Entsteht aus einer Anfrage eine Geschäftsbeziehung oder müssen Unterlagen aus gesetzlichen Aufbewahrungs-, Nachweis- oder Verteidigungsgründen länger vorgehalten werden, werden nur die dafür erforderlichen Informationen in das jeweils zuständige System übernommen und dort nach den einschlägigen Fristen gespeichert.
• Newsletter-An- und Abmeldung: Nicht bestätigte Newsletter-Anmeldungen werden 30 Tage nach dem Zeitpunkt der Einwilligung automatisch gelöscht. Der Bestätigungslink ist ebenfalls 30 Tage gültig. Eine erneute Versendung der Bestätigungs-E-Mail oder die Erzeugung eines neuen Bestätigungslinks verlängert diese Löschfrist nicht. Bestätigte Newsletter-Anmeldungen und die zugehörigen Einwilligungsnachweise speichern wir bis zum Widerruf der Einwilligung. Mit dem Widerruf löschen wir die aktive Anmeldung einschließlich E-Mail-Adresse und Token unverzüglich. Den gesonderten, pseudonymisierten Einwilligungsnachweis bewahren wir ab dem Widerruf drei Jahre ausschließlich zur Geltendmachung, Ausübung oder Verteidigung möglicher Rechtsansprüche auf und löschen ihn anschließend automatisch.
• Versand- und Zustelldaten des Cloudflare E-Mail-Service: Cloudflare verarbeitet bei der Versendung von Bestätigungs- und Newsletter-E-Mails technische Versand-Ereignisse, insbesondere Absender- und Empfängeradresse, Betreff, technische Nachrichten-Kennung, Versand- und Zustellzeitpunkt, Zustellstatus, Authentifizierungsergebnisse sowie Fehler- und Bounce-Informationen. Diese Versand-Ereignisse werden nach der aktuellen Cloudflare-Konfiguration bis zu 31 Tage vorgehalten. Die optionale E-Mail-Preview-Funktion ist deaktiviert; über diese Funktion werden daher keine vollständigen Nachrichteninhalte zur nachträglichen Anzeige im Aktivitätsprotokoll gespeichert.
• Zustellsperren: Bei dauerhaft unzustellbaren E-Mail-Adressen, wiederholten Zustellfehlern oder Spam-Beschwerden kann Cloudflare die betreffende E-Mail-Adresse in einer Sperrliste speichern, um weitere Zustellversuche zu verhindern. Die Speicherung erfolgt so lange, wie sie zur Vermeidung weiterer unerwünschter oder technisch aussichtsloser Zustellversuche und zum Schutz der Versand-Zuverlässigkeit erforderlich ist. Soweit eine Sperre nicht mehr erforderlich ist und von uns entfernt werden kann, wird sie aufgehoben.
• E-Mail-Kommunikation: Wir löschen gewöhnliche Anfragen grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung. Handelsbriefe werden regelmäßig sechs Jahre aufbewahrt; soweit Kommunikation Bestandteil von Buchungsbelegen oder sonstigen länger aufzubewahrenden Handels- oder Steuerunterlagen ist, gelten die jeweiligen gesetzlichen Fristen von regelmäßig acht oder zehn Jahren.
• Rate-Limit-Daten: Der in Cloudflare Workers KV gespeicherte IP-basierte Zähler wird 60 Sekunden nach der letzten Aktualisierung automatisch gelöscht.
• Anwendungsprotokolle: Die Anwendung erstellt keine dauerhaft gespeicherten vollständigen HTTP-Anfrageprotokolle. Formularereignisse sind nur in nicht persistenten Live-Protokollen sichtbar, sofern eine Protokollsitzung aktiv ist.
• Löschlauf-Nachweis: Die Anwendung speichert einen betrieblichen Nachweis jedes automatischen Löschlaufs, der ausschließlich die Ausführungszeit sowie die jeweiligen Anzahlen gelöschter Datensätze enthält und keine personenbezogenen Daten, als dauerhaften Beleg für die Durchführung des Löschprozesses.
• D1-Wiederherstellungsstände: Nach Löschung aus der aktiven D1-Datenbank können Daten technisch noch bis zum Ablauf des von Cloudflare bereitgestellten Point-in-Time-Recovery-Zeitraums wiederherstellbar sein; dieser beträgt je nach Cloudflare-Tarif bis zu 30 Tage.

Entfällt der Verarbeitungszweck, werden die Daten gelöscht oder gesperrt, sofern keine gesetzlichen Pflichten oder überwiegenden berechtigten Interessen eine weitere Speicherung rechtfertigen. Gesetzliche Fristen beginnen mit den jeweils maßgeblichen handels- oder steuerrechtlichen Ereignissen.

11. Pflicht und Freiwilligkeit der Datenbereitstellung

Für die bloße Nutzung der Website müssen Sie keine Daten aktiv bereitstellen; technisch erforderliche Verbindungsdaten werden beim Aufruf automatisch verarbeitet. Beim Kontaktformular ist die Bereitstellung einer erreichbaren E-Mail-Adresse erforderlich, damit wir Ihre Anfrage zuordnen und beantworten können. Name und Nachricht sind freiwillig. Ohne eine erreichbare Kontaktadresse können wir Ihre Anfrage gegebenenfalls nicht beantworten. Eine gesetzliche Pflicht zur Nutzung des Kontaktformulars besteht nicht. Die Einwilligung in den Newsletter ist ebenfalls freiwillig; ohne sie beantworten wir Ihre Anfrage genauso, Sie erhalten dann lediglich keine Neuigkeiten.

12. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet im Zusammenhang mit dieser Website nicht statt. Die automatisierte technische Zugriffsbeschränkung kann übermäßig häufige Formulareinsendungen vorübergehend ablehnen; sie entfaltet keine rechtliche oder vergleichbar erhebliche Wirkung gegenüber der betroffenen Person.

13. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
• Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO).
• Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Direktwerbung jederzeit und ohne Angabe von Gründen (Art. 21 Abs. 2 DSGVO).
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO).
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte können Sie uns unter legal@avana-mindworks.com kontaktieren. Zur Verhinderung unbefugter Offenlegung können wir einen angemessenen Nachweis Ihrer Identität verlangen.

14. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Die für uns regelmäßig zuständige Behörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz Hintere Bleiche 34 55116 Mainz Deutschland E-Mail: poststelle@datenschutz.rlp.de

Ihr Recht, sich stattdessen an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde zu wenden, bleibt unberührt.

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Dazu gehören insbesondere verschlüsselte Übertragung per TLS, restriktive Sicherheitsheader, serverseitige Eingabevalidierung, Größenbegrenzungen, ein Honeypot und eine IP-basierte Zugriffsbeschränkung für das Kontaktformular sowie eine aufgabengerechte Zugriffsbeschränkung. Ein vollständiger Schutz bei Datenübertragungen im Internet kann dennoch nicht garantiert werden.

16. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste, rechtliche Anforderungen oder unsere Verarbeitungsabläufe ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung mit dem angegebenen Aktualisierungsdatum und der Versionsnummer.