Datenschutz Privacy

Verantwortlicher Controller

Keitgen GmbH
Goldguldenweg 11, 53489 Sinzig
E-Mail: mail [at] keitgen.de

Datenschutzbeauftragter Data Protection Officer

Ein Datenschutzbeauftragter ist nicht bestellt. Eine gesetzliche Bestellpflicht nach § 38 BDSG besteht nicht. No Data Protection Officer has been designated. There is no mandatory designation obligation under § 38 BDSG.

Server-Logfiles Server logs

Beim Aufruf der Website werden durch den Hosting-Anbieter automatisch technische Daten in sogenannten Server-Logfiles erfasst. Hierzu zählen IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. When the website is accessed, the hosting provider automatically records technical data in so-called server log files. This includes IP address, date and time of access, page requested, data volume transferred, browser type, and operating system.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien Betrieb der Website sowie in der Abwehr von Angriffen und Missbrauch. The legal basis is Art. 6 (1) (f) GDPR. The legitimate interest lies in the technically fault-free operation of the website and in defending against attacks and abuse.

Die Logfiles werden nach 24 Stunden automatisch gelöscht. Eine Zusammenführung mit anderen Datenbeständen findet nicht statt. Log files are automatically deleted after 24 hours. They are not merged with any other data sets.

Kommunikation per E-Mail Email correspondence

Bei einer Kontaktaufnahme per E-Mail werden die übermittelten Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht) zur Bearbeitung der Anfrage verarbeitet. When contact is made by email, the transmitted information (email address, name, message contents) is processed for the purpose of handling the enquiry.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der ordnungsgemäßen Bearbeitung eingehender Anfragen. The legal basis is Art. 6 (1) (b) GDPR for pre-contractual or contractual enquiries, and otherwise Art. 6 (1) (f) GDPR. The legitimate interest lies in the proper handling of incoming enquiries.

E-Mails werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (insbesondere § 257 HGB, § 147 AO) entgegenstehen. Emails are deleted once they are no longer required for handling the enquiry and no statutory retention obligations (in particular § 257 HGB, § 147 AO) apply.

Hosting Hosting

Die Website wird bei der DigitalOcean, LLC (101 6th Avenue, New York, NY 10013, USA) gehostet. Die Verarbeitung erfolgt im Rechenzentrum Frankfurt am Main. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. This website is hosted by DigitalOcean, LLC (101 6th Avenue, New York, NY 10013, USA). Processing takes place in the Frankfurt am Main data centre. A data processing agreement pursuant to Art. 28 GDPR has been concluded with the provider.

Da der Anbieter ein US-Unternehmen ist, kann ein Zugriff durch US-Behörden technisch nicht vollständig ausgeschlossen werden. Die Übermittlung in die USA wird primär durch die Zertifizierung von DigitalOcean unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) abgesichert. Subsidiär gelten die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen sowie eine Kopie der Garantien sind über die Datenschutzhinweise von DigitalOcean abrufbar: digitalocean.com/legal/privacy-policy. Because the provider is a US company, access by US authorities cannot be technically excluded with full certainty. Transfers to the US are primarily safeguarded by DigitalOcean’s certification under the EU-US Data Privacy Framework (European Commission adequacy decision of 10 July 2023). Subsidiarily, the European Commission’s Standard Contractual Clauses apply pursuant to Art. 46 (2) (c) GDPR. Further information and a copy of the safeguards are available via DigitalOcean’s privacy policy: digitalocean.com/legal/privacy-policy.

Rechte der betroffenen Personen Rights of data subjects

Es bestehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Eine Geltendmachung erfolgt formlos an die oben genannten Kontaktdaten. The following rights exist: access (Art. 15 GDPR), rectification (Art. 16 GDPR), erasure (Art. 17 GDPR), restriction of processing (Art. 18 GDPR), data portability (Art. 20 GDPR), and objection (Art. 21 GDPR). Rights may be exercised informally using the contact details above.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. No automated decision-making including profiling within the meaning of Art. 22 GDPR takes place.

Widerspruchsrecht (Art. 21 DSGVO) Right to object (Art. 21 GDPR)

Soweit Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeitet werden, besteht das Recht, der Verarbeitung jederzeit aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, zu widersprechen. Im Fall des Widerspruchs werden die betreffenden Daten nicht weiterverarbeitet, es sei denn, es lassen sich zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Where data are processed on the basis of Art. 6 (1) (f) GDPR (legitimate interest), there is a right to object to the processing at any time on grounds relating to the particular situation of the data subject. In the event of an objection, the data concerned will no longer be processed unless compelling legitimate grounds for the processing can be demonstrated that override the interests, rights and freedoms of the data subject, or the processing serves the establishment, exercise or defence of legal claims.

Beschwerderecht bei der Aufsichtsbehörde Right to lodge a complaint with a supervisory authority

Es besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de). Eine Beschwerde kann auch bei jeder anderen Aufsichtsbehörde eingereicht werden. There is a right to lodge a complaint with a data-protection supervisory authority. The competent authority is the Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de). A complaint may also be lodged with any other supervisory authority.