Datenschutzerklärung

1. Geltungsbereich und Rechtsgrundlagen

Beim Aufruf der Website können technisch erforderliche Zugriffsdaten verarbeitet werden. Dazu zählen IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Datei, übertragene Datenmenge, Browsertyp, Betriebssystem, Referrer-Information und Statusmeldung des Servers. Je nach technischer Konfiguration können außerdem eine gekürzte Kennung, Spracheinstellung, Zeitzone und Informationen über die aufgerufene Navigation verarbeitet werden. Diese Angaben werden nicht dazu genutzt, individuelle Finanzinteressen abzuleiten. Die Verarbeitung dient der technischen Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit für eine bestimmte Verarbeitung eine Einwilligung eingeholt wird, beruht sie auf Art. 6 Abs. 1 lit. a DSGVO und kann mit Wirkung für die Zukunft widerrufen werden. Vertragsbezogene Daten werden auf dieser nichtkommerziellen Website nicht erhoben, da Mirenoxalto keine Verkäufe, Zahlungen, Abonnements oder Registrierungen anbietet.

2. Kontaktformular und freiwillige Angaben

Bei Nutzung des Kontaktformulars werden Name, E-Mail-Adresse, Betreff, Nachricht, Zeitpunkt der Übermittlung und technisch notwendige Begleitdaten verarbeitet. Zweck ist ausschließlich die Zuordnung und Bearbeitung der freiwillig übermittelten Anfrage. Rechtsgrundlage ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; bei rein organisatorischen Rückfragen kann ergänzend das berechtigte Interesse an einer geordneten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO maßgeblich sein. Pflichtfelder werden auf das für die Kommunikation erforderliche Maß begrenzt. Freitextangaben sollten keine besonderen Kategorien personenbezogener Daten enthalten, sofern sie für eine allgemeine Frage nicht erforderlich sind.

3. Empfänger und Auftragsverarbeitung

Mirenoxalto folgt den Grundsätzen der Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung und Vertraulichkeit. Daten werden nicht für Werbung, Profilbildung oder automatisierte Entscheidungen verwendet. Eine Übermittlung an externe Empfänger erfolgt nur, soweit technische Auftragsverarbeiter für Hosting oder Formularübermittlung eingesetzt werden, eine gesetzliche Pflicht besteht oder eine Einwilligung vorliegt. Auftragsverarbeiter erhalten nur die für ihren jeweiligen Zweck erforderlichen Daten und werden nach Art. 28 DSGVO eingebunden. Eine Übermittlung in Staaten außerhalb des Europäischen Wirtschaftsraums erfolgt nur bei einer geeigneten Rechtsgrundlage und den nach der DSGVO erforderlichen Garantien. Soweit keine solche Übermittlung stattfindet, werden auch keine entsprechenden Garantien behauptet.

4. Technische und organisatorische Maßnahmen

Technische und organisatorische Maßnahmen umfassen Zugriffsbeschränkungen, Transportverschlüsselung, getrennte Berechtigungen, Protokollierung notwendiger Systemereignisse und Verfahren zur regelmäßigen Prüfung der Schutzmaßnahmen. Beschäftigte und technisch Zugriffsberechtigte erhalten Berechtigungen nur im erforderlichen Umfang. Sicherungskopien werden nach festgelegten Fristen überschrieben oder gelöscht. Ein absoluter Schutz bei der Übertragung über das Internet kann technisch nicht zugesichert werden.

5. Speicherdauer und Löschung

Technische Protokolldaten werden nur für den Zeitraum gespeichert, der für Betrieb, Fehleranalyse und Sicherheit erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht besteht. Kontaktangaben werden gelöscht, wenn die Bearbeitung abgeschlossen ist und keine rechtliche Pflicht oder nachvollziehbare Dokumentationsnotwendigkeit eine weitere Speicherung erfordert. Einwilligungsnachweise können für die Dauer gesetzlicher Nachweisfristen aufbewahrt werden.

6. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden. Zur Ausübung dieser Rechte können die oben genannten Kontaktdaten verwendet werden. Vor der Bearbeitung kann eine angemessene Identitätsprüfung erforderlich sein. Anfragen werden grundsätzlich unentgeltlich bearbeitet. Bei offenkundig unbegründeten oder häufig wiederholten Anträgen gelten die gesetzlichen Regelungen des Art. 12 DSGVO. Informationen werden in klarer und verständlicher Form bereitgestellt.

7. Aufsichtsbehörde und Cookie-Informationen

Wenn die Voraussetzungen erfüllt sind, besteht außerdem ein Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde. Dieses Recht besteht unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen. Informationen zu Cookies und ähnlichen Technologien stehen in der Cookie-Richtlinie. Für einwilligungspflichtige Zugriffe auf Endgeräte gelten ergänzend die Vorgaben des TDDDG. Änderungen dieser Datenschutzerklärung können erforderlich werden, wenn technische Abläufe, Rechtsgrundlagen oder die Art der bereitgestellten Inhalte angepasst werden. Der oben genannte Aktualisierungsstand kennzeichnet die veröffentlichte Fassung.

8. Minderjährige und Aktualisierung

Bei Einwilligungen von Kindern im Zusammenhang mit Diensten der Informationsgesellschaft wird die Altersgrenze von 16 Jahren nach Art. 8 DSGVO berücksichtigt. Mirenoxalto richtet keine registrierungspflichtigen Dienste an Kinder und erstellt keine Nutzerkonten.