1. Verantwortlicher
Griddr GbR
Vertreten durch Christoph Gröger und Janis Stößel
Waldmannshofen 7, 97993 Creglingen
E-Mail: [email protected]
2. Grundsatz: Privacy by Design & Keine Werbe-Tracker
Der Schutz Ihrer Daten hat für Griddr höchste Priorität. Diese Plattform setzt keine invasiven Tracking-Pixel, keine Werbe-Cookies, keine Profiling-Dienste (wie Google Analytics, Facebook Pixel o.ä.) ein. Wir erfassen nur Daten, die technisch für den sicheren Betrieb oder zur Abwicklung geschäftlicher Anfragen zwingend erforderlich sind.
3. Bereitstellung der Website & Server-Logfiles
Beim Aufrufen unserer Website erfasst der Webserver automatisiert folgende Informationen:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei / Ressource
- Übertragene Datenmenge und HTTP-Statuscode
- Browsertyp, Version und Betriebssystem
- Referrer URL (zuvor besuchte Website)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der technischen Bereitstellung, Stabilität, DDoS-Abwehr und IT-Sicherheit).
Speicherdauer: Maximal 7 Tage, danach Löschung oder vollständige Anonymisierung.
4. Content Delivery Network & DDoS-Schutz (Cloudflare)
Zur sicheren und schnellen Auslieferung nutzen wir das Content Delivery Network (CDN) von Cloudflare Inc. (101 Townsend St, San Francisco, CA 94107, USA). Der Datenverkehr wird über das europäische Edge-Netzwerk von Cloudflare geroutet, um DDoS-Angriffe abzuwehren und Ladezeiten zu minimieren. Mit Cloudflare besteht ein DSGVO-konformer Vertrag zur Auftragsverarbeitung (AVV) einschließlich EU-Standardvertragsklauseln (SCC). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
5. Kontaktformular & Gebots-Intake
Wenn Sie uns über das Kontaktformular anfragen (z.B. zur Bereitstellung eines Standort-Dossiers, NDA-Anforderung oder Gebotsabgabe), verarbeiten wir die von Ihnen eingegebenen Daten (Rolle, Leistungsklasse, Name, Unternehmen, E-Mail-Adresse und Nachricht).
Zweck & Rechtsgrundlage: Zur Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigtes Interesse an der Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Wir löschen diese Daten, sobald der Zweck entfällt oder gesetzliche Aufbewahrungsfristen (z.B. § 147 AO, § 257 HGB) abgelaufen sind.
6. Interaktive Leaflet-Karte & Kartenkacheln
Für die geografische Standortanzeige nutzen wir Leaflet. Kartenkacheln werden datensparsam über den Dark-Canvas-Dienst von Esri (ArcGIS Online) geladen. Es werden dabei technisch notwendige Serverabfragen der Kacheln übertragen. Es erfolgt kein User-Tracking. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (ansprechende Darstellung unseres Angebots).
7. Lokale Speicherung (Local Storage) & Cookies
Diese Plattform nutzt für die Session-Steuerung (z.B. Merken von Filterzuständen oder Ausblenden des Hinweises) ausschließlich technisch notwendigen HTML5 LocalStorage. Es werden keine Profilbildungs-Cookies oder Third-Party-Marketing-Cookies abgelegt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.
8. Ihre Betroffenenrechte
Sie haben jederzeit das Recht auf unentgeltliche Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
Hierzu genügt eine formlose Nachricht an [email protected].
Zudem haben Sie das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde (Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, LfDI BW).
