04 | Website-Technik
Datenverarbeitung beim Websitebesuch
Verschlüsselte Übertragung
Die Website wird ausschließlich verschlüsselt über HTTPS bereitgestellt. Dadurch werden übertragene Inhalte vor dem Mitlesen auf dem Transportweg geschützt.
Serverprotokolle
Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, Referrer-Adresse, übertragene Datenmenge, HTTP-Status, Browsertyp, Browserversion und Betriebssystem.
Die Verarbeitung dient der sicheren und fehlerfreien Bereitstellung, der Abwehr von Angriffen sowie der technischen Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Sicherheit, Stabilität und Funktionsfähigkeit der Website. Die Protokolle werden täglich rotiert und nach sieben Tagen gelöscht. Bei einem konkreten Sicherheitsvorfall können betroffene Daten bis zur abschließenden Klärung und gegebenenfalls Rechtsverfolgung gesondert aufbewahrt werden.
Technisch erforderliche Cookies
Die Website verwendet nur Cookies für technisch notwendige Funktionen und ausdrücklich gewählte Einstellungen:
- netzmalBeyondSession: sichert die technische Sitzung des Beyond-Portals und ordnet das Captcha der laufenden Sitzung zu; der Cookie wird spätestens nach 24 Stunden ungültig.
- mailfileSession: wird auf den Link- und Downloadseiten von mail-file.com als getrennte technische Sitzung verwendet und spätestens nach 24 Stunden ungültig.
- avv_accepted_version: speichert bei invoiceverify.eu für einen Tag die bestätigte Version der Auftragsverarbeitungsvereinbarung.
- app_lang: speichert bei invoiceverify.eu die gewählte Sprache für ein Jahr.
- cookieboxDone und Cookie-Auswahl: dokumentieren die getroffene Auswahl für 30 Tage, damit die Abfrage nicht bei jedem Seitenaufruf erneut erscheint.
- netzmalTheme: speichert ausschließlich nach einer bewussten Umschaltung das gewählte helle oder dunkle Farbschema für ein Jahr.
Das Speichern und Auslesen dieser Einstellungen ist zur Bereitstellung der ausdrücklich gewünschten Funktionen erforderlich und erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einem sicheren Betrieb und der verlässlichen Umsetzung der gewählten Einstellungen. Die Dokumentation einer Einwilligung erfolgt außerdem zur Erfüllung der Nachweispflichten aus Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO.
OpenStreetMap
Auf der Kontaktseite kann eine interaktive Karte der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, geladen werden. Ohne Zustimmung bleibt die Verbindung vollständig gesperrt.
Nach Zustimmung ruft der Browser Kartenkacheln unmittelbar von Servern der OpenStreetMap Foundation ab. Dabei werden insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer, Zeitpunkt und angeforderte Karteninhalte an die Anbieterin übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über „Cookies“ im Fußbereich widerrufen werden.
Das Vereinigte Königreich verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission. Die OpenStreetMap Foundation setzt für Kartenkacheln nach eigenen Angaben außerdem ein weltweit verteiltes Auslieferungsnetz ein und verarbeitet die Daten in eigener datenschutzrechtlicher Verantwortlichkeit. Weitere Informationen stehen in der Datenschutzerklärung der OpenStreetMap Foundation.
Google-Bewertungen
Auf der Startseite werden aktuelle Bewertung, Bewertungsanzahl und bis zu fünf Rezensionen aus der Google Places API angezeigt. Anbieterin ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Abruf erfolgt ausschließlich durch den netzmal-Server. Der Browser stellt keine Verbindung zu Google her; insbesondere werden Autorenbilder serverseitig abgerufen und nur in der unmittelbar erzeugten Seite eingebettet.
Dabei übermittelt der Server den API-Schlüssel, die Google Place-ID, die gewünschte Sprache und seine eigene IP-Adresse an Google. IP-Adresse, Cookies oder andere Angaben der Websitebesucher werden für diese Funktion nicht an Google übermittelt. Die abgerufenen Bewertungsinhalte und Bilder werden nicht in einer eigenen Datenbank oder einem eigenen Cache gespeichert. Der technische Cron prüft nur API-Zugang und Place-ID und speichert den Zeitpunkt und Erfolg dieser Prüfung.
Die Verarbeitung dient der aktuellen Darstellung von Kundenerfahrungen und beruht auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer transparenten Information über die Qualität der angebotenen Leistungen. Soweit Google Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet, erfolgt dies nach Maßgabe der Art. 44 ff. DSGVO. Weitere Informationen stehen in der Datenschutzerklärung von Google und den Nutzungsbedingungen der Google Maps Platform.
Kontakt per Telefon oder E-Mail
Bei einer Kontaktaufnahme werden die übermittelten Angaben zur Bearbeitung des Anliegens verarbeitet. Ausführliche Informationen zu Zwecken, Rechtsgrundlagen, Empfängern und Aufbewahrungsfristen enthält die Datenschutzinformation für Kontakt und Kommunikation.
Externe Links
Verbindungen zu externen Websites entstehen erst, wenn ein entsprechender Link geöffnet wird. Für die anschließende Datenverarbeitung ist die jeweilige Anbieterin oder der jeweilige Anbieter verantwortlich.