Datenschutzerklärung

1. Auf einen Blick

Diese Hinweise zeigen, welche personenbezogenen Daten beim Besuch von ceritum.com verarbeitet werden, wozu, auf welcher Rechtsgrundlage, an wen sie gehen und wie lange sie gespeichert werden.

Kurz gesagt: Diese Website setzt nur ein technisch notwendiges Cookie, das Ihre Cookie-Auswahl speichert. Nur mit Ihrer Einwilligung messen wir ohne Cookies, wie die Website genutzt wird (Vercel Web Analytics und Speed Insights). Darüber hinaus verarbeiten wir nur die Daten, die für die Auslieferung der Seiten technisch nötig sind, und die Daten, die Sie uns selbst per E-Mail oder über das Kontaktformular schicken.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die CERITUM GmbH, Hennengasse 11A, 85435 Erding, vertreten durch den Geschäftsführer Dr. Michael Breitenberger.

E-Mail: datenschutz@ceritum.com

3. Hosting

Diese Website wird über die Hosting- und Content-Delivery-Infrastruktur von Vercel bereitgestellt.

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Hierzu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Inhalte und technische Informationen des verwendeten Browsers gehören.

Die Verarbeitung dient der sicheren und zuverlässigen Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Vercel betreibt eine weltweit verteilte Infrastruktur. Dabei können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Für entsprechende Übermittlungen werden die jeweils anwendbaren datenschutzrechtlichen Übermittlungsmechanismen herangezogen.

Wir betreiben für diese Website keine eigene Datenbank zur Speicherung von Besucherprofilen.

4. Cookies und Einwilligung

Beim ersten Besuch fragen wir Sie in einem Hinweisfenster nach Ihrer Cookie-Auswahl („Alle akzeptieren“ oder „Nur notwendige“). Ihre Auswahl speichern wir in einem einzigen Cookie:

• Name: cookie-consent · Inhalt: Ihre Auswahl („all“ oder „necessary“) · Speicherdauer: 12 Monate · Anbieter: CERITUM GmbH (eigene Domain, keine Weitergabe)

Dieses Cookie ist technisch notwendig, damit wir Ihre Entscheidung beachten und das Hinweisfenster nicht bei jedem Aufruf erneut zeigen. Rechtsgrundlage sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. c und f DSGVO (Nachweis und Beachtung Ihrer Auswahl).

Weitere Cookies setzen wir nicht, und wir legen keine Daten im Speicher Ihres Browsers ab (weder Local Storage noch Session Storage). Optionale Dienste, derzeit nur die Reichweitenmessung (siehe nächster Abschnitt), werden erst geladen, wenn Sie „Alle akzeptieren“ gewählt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Mit „Nur notwendige“ wird nichts davon geladen.

Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: über den Link „Cookie-Einstellungen“ im Footer jeder Seite oder indem Sie die Cookies in Ihrem Browser löschen.

5. Reichweitenmessung mit Ihrer Einwilligung

Nur wenn Sie „Alle akzeptieren“ gewählt haben, nutzen wir Vercel Web Analytics und Vercel Speed Insights der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Damit sehen wir in zusammengefasster Form, welche Seiten aufgerufen werden, woher Besucher kommen (zum Beispiel über eine Suchmaschine oder eine verlinkende Website) und wie schnell die Seiten laden.

Verarbeitet werden dabei: aufgerufene Seite, verweisende Seite (Referrer), Zeitpunkt, Gerätetyp, Browser und Betriebssystem, Land sowie Ladezeiten. Außerdem zählen wir, ob ein Link zur Kontaktseite oder zu verified-twin.com angeklickt oder das Kontaktformular abgeschickt wurde. Inhalte des Formulars, Namen oder E-Mail-Adressen werden dabei nicht übertragen.

Es werden keine Cookies gesetzt und keine Daten in Ihrem Browser gespeichert. Vercel bildet nach eigenen Angaben zur Unterscheidung von Besuchern einen täglich wechselnden, nicht umkehrbaren Hash-Wert und speichert IP-Adressen nicht als solche. Eine Zusammenführung mit anderen Daten oder eine Profilbildung findet nicht statt.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Footer widerrufen; die Messung endet dann sofort.

Vercel verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Eine Verarbeitung in den USA ist möglich; Vercel ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO), ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Die Messdaten werden nur zusammengefasst ausgewertet und nach der Aufbewahrungsfrist des genutzten Vercel-Tarifs gelöscht.

Werbe- oder Social-Media-Plugins, Werbe-Cookies und Google Analytics verwenden wir nicht.

6. Schriftarten und Bilder

Schriftarten und Bilder werden über unsere eigene Domain ausgeliefert. Beim Aufruf der Website baut Ihr Browser keine Verbindung zu Google Fonts, Bilddatenbanken oder anderen Drittanbietern auf.

7. Kontaktformular

Im Kontaktformular können Sie Name, E-Mail-Adresse, Ihre Nachricht sowie freiwillig Unternehmen und Telefonnummer angeben. Pflichtangaben sind Name, E-Mail-Adresse und Nachricht; ohne sie können wir Ihre Anfrage nicht beantworten. Eine gesetzliche oder vertragliche Pflicht zur Angabe besteht nicht.

Beim Absenden werden Ihre Angaben verschlüsselt an unsere Website übermittelt. Zum Schutz vor Missbrauch schicken wir Ihnen zunächst über Microsoft 365 eine E-Mail mit einem Bestätigungslink (Double-Opt-in); Ihre Angaben stecken verschlüsselt in diesem Link, der 48 Stunden gültig ist. Erst wenn Sie den Link anklicken, wird Ihre Nachricht als E-Mail an info@ceritum.com zugestellt (siehe „E-Mail-Dienst“). Klicken Sie nicht, wird nichts zugestellt. Auf dem Webserver werden die Angaben nicht gespeichert; zum Schutz vor Missbrauch wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher verarbeitet, um die Zahl der Anfragen zu begrenzen. Ist der direkte Versand vorübergehend nicht möglich, öffnet sich stattdessen Ihr eigenes E-Mail-Programm mit einer vorbereiteten Nachricht; dann erhalten wir Ihre Angaben erst, wenn Sie diese E-Mail selbst absenden.

Zweck ist die Bearbeitung Ihrer Anfrage und etwaiger Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss eines Vertrags zielt, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Dasselbe gilt, wenn Sie uns direkt per E-Mail schreiben.

8. Terminbuchung

Über die Schaltflächen „Gespräch vereinbaren“ und „Erstgespräch direkt buchen“ gelangen Sie zu unserer Buchungsseite bei Microsoft („Bookings mit mir“, Microsoft 365). Die Seite öffnet sich in einem neuen Fenster; erst dort und erst durch Ihre Eingaben werden Daten verarbeitet.

Für die Buchung geben Sie Name und E-Mail-Adresse an, freiwillig auch eine Nachricht. Wir verwenden diese Angaben, um den Termin zu vereinbaren, die Teams-Einladung zu senden und das Gespräch vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), sonst unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Die Buchungsseite und Microsoft Teams werden von der Microsoft Ireland Operations Limited in unserem Auftrag betrieben (siehe „E-Mail-Dienst“); dort gilt ergänzend die Datenschutzerklärung von Microsoft. Termindaten löschen wir, sobald sie für die Anfrage nicht mehr benötigt werden, spätestens nach den unter „Speicherdauer“ genannten Fristen.

9. E-Mail-Dienst

Unsere E-Mails empfangen und speichern wir über Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Verarbeitung durch die Microsoft Corporation in den USA ist nicht ausgeschlossen; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO), ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

10. Empfänger

Ihre Daten erhalten innerhalb der CERITUM GmbH nur die Personen, die sie zur Bearbeitung benötigen. Außerhalb der CERITUM GmbH sind Empfänger ausschließlich die oben genannten Dienstleister Vercel (Hosting und, nur mit Ihrer Einwilligung, Reichweitenmessung) und Microsoft (E-Mail). Eine Weitergabe an sonstige Dritte, einen Verkauf oder eine Nutzung zu Werbezwecken gibt es nicht.

11. Speicherdauer

Anfragen über das Kontaktformular oder per E-Mail löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine Anschlussfragen mehr zu erwarten sind, spätestens zwei Jahre nach dem letzten Kontakt. Führt die Anfrage zu einem Vertrag oder ist sie als Handels- oder Geschäftsbrief aufzubewahren, gelten die gesetzlichen Aufbewahrungsfristen nach Handels- und Steuerrecht (sechs bzw. zehn Jahre, § 257 HGB, § 147 AO).

Verbindungsdaten des Hostings werden nur so lange gespeichert, wie es für die sichere Bereitstellung der Website nötig ist, und anschließend automatisch gelöscht.

12. Links zu anderen Websites

Diese Website verlinkt auf andere Websites, zum Beispiel verified-twin.com oder die Quellen der genannten Studien. Daten werden an diese Anbieter erst übertragen, wenn Sie einen Link anklicken. Dann gilt deren Datenschutzerklärung.

13. Verschlüsselung

Die Verbindung zu dieser Website ist per TLS verschlüsselt. Sie erkennen das an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

14. Ihre Rechte

Sie haben gegenüber uns jederzeit und unentgeltlich das Recht auf:

• Auskunft über Ihre bei uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine automatisierte Entscheidungsfindung oder Profilbildung nach Art. 22 DSGVO findet nicht statt. Für die Ausübung Ihrer Rechte genügt eine E-Mail an datenschutz@ceritum.com.

15. Widerspruchsrecht

Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

16. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.