1. Einleitung

Datenschutz ist ein wichtiges Thema in Zeiten des Internets. Viel zu oft wissen wir nicht wirklich, was im Hintergrund geschieht. Deswegen legt diese Seite die Karten auf den Tisch und zeigt, was Sache ist. Wir versuchen dir hier transparent zu erklären, wie eine Website arbeitet und wenn Fragen offenbleiben, komm gerne auf uns zurück.

2. Verantwortlich für diese Website

Verantwortlicher im Sinne der DSGVO ist:

Spacifik UG (haftungsbeschränkt)
Gerichtstr. 19
13347 Berlin

E-Mail: [email protected]

Inhaltlich verantwortlich und Datenschutzbeauftragter für diese Website ist Dibbelabbes United c/o Spacifik UG (haftungsbeschränkt).

Kommt gerne jederzeit mit offenen Fragen und Anliegen auf uns zu.

3. Wozu diese Texte?

Die folgenden Texte dienen dazu, dir als „betroffener Person“ zu zeigen, wie personenbezogenen Daten durch uns verarbeitet werden und natürlich ist es für uns auch wichtig, dir deine Rechte aus dem Datenschutzgesetzen zu erklären.

Wichtig ist für dich zunächst einmal zu wissen, dass unsere Internetseiten grundsätzlich ohne Eingabe personenbezogener Daten genutzt werden können. Du wirst also nicht verpflichtet Angaben über dich als Person offen zu legen. Wenn du uns kontaktierst werden aber natürlich personenbezogene Daten wie beispielsweise in der Regel Name und Email Adresse erfasst. Natürlich können wir aber auch diese auf deinen Wunsch rückwirkend wieder löschen.

Natürlich verarbeiten wir personenbezogene Daten vertraulich und wenn du uns über das Kontaktformular oder per Email kontaktierst, geben wir deine Email Adresse auch natürlich nicht weiter.

Alle Daten werden immer im Einklang mit der Datenschutz Grundverordnung (DSGVO) und mit den für die „Spacifik UG (haftungsbeschränkt)“ geltenden landesspezifischen Datenschutzbestimmungen verarbeitet.

Diese einzelnen Datenschutzerklärungen zeigen dir immer genau, wie viele und welche Daten wir erheben und wieso.

4. Ganz wichtig für dich

Von Anfang an haben wir darauf geachtet, dass deine Daten sicher sind und wir diese schützen, wie unsere eigenen. Wir arbeiten mit zahlreichen Maßnahmen, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen.

Wir weisen jedoch darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Internetbasierte Datenübertragungen können ganz grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Das solltest du immer im Kopf haben, auf jeder Seite im Internet.

Dies kann zum Beispiel durch Lücken beim WLAN Router der Fall sein. Ein gutes Anti Viren Programm hilft eventuell. Auch eine anständige Firewall und ein geschützter Browser sind hierbei von Vorteil. Am sichersten unterwegs ist man vermutlich mit Linux Distributionen und alternativen Browsern. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist allerdings nicht möglich.

Aus diesem Grund wollen wir natürlich jedem die Option offenlassen, personenbezogene Daten auch auf alternativem Wege, beispielsweise telefonisch oder per Post, an uns zu übermitteln.

5. Welche Rechte du an deinen Daten hast

Wenn du ein Konto auf dieser Website besitzt oder Kommentare geschrieben hast, kannst du einen Export deiner personenbezogenen Daten bei uns anfordern, inklusive aller Daten, die du uns mitgeteilt hast.

Darüber hinaus kannst du die Löschung aller personenbezogenen Daten, die wir von dir gespeichert haben, anfordern. Dies umfasst nicht die Daten, die wir aufgrund administrativer, rechtlicher oder sicherheitsrelevanter Notwendigkeiten aufbewahren müssen.

6. Wir betreiben viele Websites

Nur ein Teil der hier aufgeführten Anwendungen, Tools und Programme treffen auf diese Website zu. Nicht alle werden verwendet.

Da wir viele Websites verwalten, wollen wir auf Nummer Sicher gehen und sicher sein, dass du auf jeden Fall weißt, welche Vorgänge im Hintergrund ablaufen können. Meistens benutzt die Website auf der du gerade bist aber oft nur einen kleinen Teil dieser Programme, Methoden und Tools.

7. Begriffserklärungen

Wir wollen natürlich, dass du die Texte hier auch alle verstehst, deswegen ein paar erläuternde Erklärungen dazu. Solltest du Fragen haben melde dich gerne bei unserem Datenschutzbeauftragten.

Die hier aufgeführten Begrifflichkeiten wurden bei dem Erlass der Datenschutz Grundverordnung (DSGVO) verwendet.

Wir verwenden in unserer Datenschutzerklärung unter anderen diese Begriffe:

• Auftragsverarbeiter sind natürliche oder juristische Personen. Das können zum Beispiel Behörden sein oder Einrichtungen oder eine andere Stelle, die personenbezogene Daten im Auftrag eines Verantwortlichen verarbeitet.
• Betroffene Person ist jeder, dessen Daten von unserem Unternehmen verarbeitet werden.
• Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle. Aber auf jeden Fall jemand anders als du und wir. Er ist also jemand außer der betroffenen Person (also gegebenenfalls du), dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters dazu berechtigt wurden, die personenbezogenen Daten zu verarbeiten.
• Einschränkung der Verarbeitung ist die Markierung der personenbezogenen Daten um die künftige Verarbeitung einzuschränken.
• Einwilligung ist eine unmissverständlich abgegebene Willensbekundung in Form einer schriftlichen Erklärung oder einer anderen bestätigenden eindeutigen Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der betreffenden personenbezogenen Daten über sie einverstanden ist.
• Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten zur Verfügung gestellt werden. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags personenbezogene Daten einfordern, gelten jedoch nicht als Empfänger.
• Personenbezogene Daten sind alle Informationen, die sich auf dich als identifizierbare natürliche Person beziehen. Das kann so etwas sein wie beispielsweise dein Name, dein Standort oder besondere Merkmale der psychischen, wirtschaftlichen, physischen, physiologischen, genetischen, kulturellen oder sozialen Identität.
• Profiling ist jede Art der Verarbeitung personenbezogener Daten um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen zu schätzen, zu analysieren und gegebenenfalls zu bewerten.
• Pseudonymisierung ist die Verarbeitung personenbezogener Daten, so dass nicht mehr eine spezifische Person zugeordnet werden kann. Es können also keine erfassten Daten einer identifizierbaren natürlichen Person zugewiesen werden.
• Verarbeitung ist jedes automatisiertes Verfahren im Zusammenhang mit personenbezogenen Daten. Das können zum Beispiel das Erheben, das Erfassen, die Verknüpfung, das Sortieren, die Organisation, die Speicherung, die Editierung, das Auslesen, die Verwendung oder eine Form der Bereitstellung sein.

8. Rechtsgrundlage der Verarbeitung

Wir beziehen uns auf Art. 6 Abs. 1 lit. b DSGVO.

Wenn wir personenbezogene Daten von dir brauchen, um einen Auftrag zu erfüllen, fragen wir explizit nach deiner Erlaubnis.

In Art. 6 DSGVO steht ganz am Anfang: „Die Verarbeitung ist nur rechtmäßig, wenn mindestens eine der nachstehenden Bedingungen erfüllt ist: Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.“ Darauf beziehen wir uns in diesem Fall.

Manchmal ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, wo du unser Vertragspartner bist, erforderlich. Das kann bei klassischen Verarbeitungsvorgängen sein, wie zum Beispiel einer Lieferung von einem schriftlichen Produkt oder Vertrag per Post, oder einer Anfrage oder beispielsweise zur Erfüllung steuerlicher Pflichten. Wenn das Erfordernis der Fall ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.

Unwahrscheinlich ist, aber auch hierauf wollen wir eingehen, dass jemand in Gefahr ist. Wenn zum Beispiel ein Besucher sich in unserem Unternehmen schwer verletzt, geben wir natürlich lebenswichtige Informationen an einen Arzt, das Krankenhaus oder sonstige Dritte. Auch hier beruht die Verarbeitung auf Art. 6 Abs. 1 lit. d DSGVO. In seltenen Fällen kann also die Verarbeitung von personenbezogenen Daten erforderlich sein um lebenswichtige Interessen der betroffenen Person zu schützen.

Letztlich könnten Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden konnten. Vor allem auch genau dann, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist. Diese Verarbeitungsvorgänge sind uns vor allem deswegen gestattet, weil der Europäischen Gesetzgeber sie besonders erwähnt hat. Dieser vertrat die Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn Sie ein Kunde unseres Unternehmens sind. Hierbei beziehen wir uns explizit auf Erwägungsgrund 47 Satz 2 der DSGVO.

9. Unser Hosting

Diese Website wird bei Netlify gehostet und über das Content Delivery Network von Cloudflare ausgeliefert (siehe Punkt 15).

Netlify, Inc.
512 2nd Street, Suite 200
San Francisco, CA 94107
USA

Auf den Systemen von Netlify werden automatisiert Protokolle (sog. Logfiles) für die Auslieferung der Website erfasst. Netlify verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter. Für die Übermittlung in die USA stützen wir uns auf die EU-Standardvertragsklauseln.

Mehr Informationen: https://www.netlify.com/privacy/

10. Statische Website

Diese Website ist eine statische Seite. Es gibt kein Redaktionssystem, keine Registrierung, keine Kommentarfunktion und keine Benutzerkonten. Inhalte werden ausschließlich als HTML, CSS und JavaScript ausgeliefert.

Sollten in Zukunft weitere Funktionen hinzukommen, werden wir diese Datenschutzerklärung entsprechend anpassen.

11. Schriftarten

Zur einheitlichen Darstellung der Schriftarten bindet diese Website Schriften von Google Fonts ein. Beim Aufruf einer Seite lädt dein Browser die benötigten Schriften, um Texte korrekt anzuzeigen. Dabei stellt dein Browser eine Verbindung zu den Servern von Google her, wodurch Google erfährt, dass über deine IP-Adresse diese Website aufgerufen wurde.

Die Nutzung von Google Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unseres Online-Angebots. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Mehr Informationen findest du in der Datenschutzerklärung von Google: https://policies.google.com/privacy

12. Technik

Wenn du nur auf dieser Website bist, um dich zu informieren, also dich nirgends registrierst und auch keinen Kommentar schreibst und auch kein Formular benutzt oder uns anders Informationen übermittelst, dann erhalten wir wirklich nur solche Daten, die dein Browser an unseren Server übermittelt. Diese Information nennt man ein sogenanntes Server-Logfile.

Im Rahmen dessen können ein paar Informationen erhoben werden:

• Welchen Browser du nutzt
• Dein Betriebssystem
• Die Internetseite über die du auf unsere Seite gekommen bist
• Deine Internet-Protokoll-Adresse
• Der Internet-Service-Provider
• Die Unterseiten, auf die du klickst
• Das Datum und die Uhrzeit, wann du auf der Website warst

Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf dich als Person. Diese Daten werden anonym ausgewertet. Wir brauchen diese Informationen, damit wir:

• Wissen auf welche technischen Gegebenheiten wir unsere Websites bauen müssen (Handys, Laptops, Computer? Welcher Browser? Und so weiter) – also wir brauchen diese Informationen, um die Inhalte unserer Internetseite korrekt auszuliefern
• Strafverfolgungsbehörden im Falle eines Cyberangriffes die notwendigen Informationen bereitstellen können
• Die Funktionsfähigkeit unserer IT-Systeme sicherstellen können

Deine erhobenen Daten und Informationen werden also nur in der Masse mit allen anderen Daten zusammengerechnet für uns interessant und wir versuchen statistisch und ferner mit dem Ziel, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, Auswertungen zu machen.

Damit versuchen wir am Ende ein perfektes Schutzniveau für unsere personenbezogenen Daten und deren Verarbeitung sicherzustellen.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt also aus oben aufgelisteten Zwecken zur Datenerhebung, weil wir nur so die Seiten betreiben können die unsere Geschäftsgrundlage darstellen.

13. Weitergabe von Daten an Dritte

Wir geben deine persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Gründen nicht weiter.

Wir geben deine persönlichen Daten wirklich nur dann an Dritte weiter, wenn:

• Du nach Art. 6 Abs. 1 S. 1 lit. a DSGVO deine Einwilligung dazu erteilt hast
• Für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht
• Dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit dir erforderlich ist
• Die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen zulässig ist und kein Anlass zur Annahme besteht, dass du ein überwiegendes schutzwürdiges Interesse an Nichtweitergabe deiner Daten hast.

14. Cookies

Diese Website setzt nur ein technisch notwendiges Cookie bzw. einen lokalen Speichereintrag ein, um deine bevorzugte Sprache (Deutsch oder Englisch) zu speichern. Dieser Eintrag enthält keine personenbezogenen Daten und dient ausschließlich dem Komfort, damit du deine Sprachauswahl nicht bei jedem Besuch erneut treffen musst.

Ganz allgemein lässt sich festhalten: Cookies sind kleine Dateien, die dein Browser automatisch erstellt und die auf deinem Device gespeichert werden. Dein Device kann zum Beispiel ein Laptop oder ein Smartphone sein. Cookies richten auf deinem Gerät keinen Schaden an. Sie enthalten keine Viren oder Trojaner. Sie helfen deinem Browser bei der Arbeit.

Beiträge auf dieser Website können eingebettete Inhalte beinhalten (z. B. das Bewerbungs- und das Sponsoring-Formular über einen externen Anbieter, siehe Punkt 16). Eingebettete Inhalte von anderen Websites verhalten sich exakt so, als ob der Besucher die andere Website besucht hätte. Diese Websites können Daten über dich sammeln, Cookies benutzen und deine Interaktion mit diesem eingebetteten Inhalt aufzeichnen.

Was noch wichtig ist für dich zu wissen: Die meisten Browser akzeptieren Cookies automatisch. Du kannst allerdings in deinem Browser auch einstellen, dass keine Cookies auf deinem Computer gespeichert werden sollen oder dass immer ein Hinweis angezeigt wird, bevor ein neuer Cookie angelegt wird. Einfache Anleitungen wie du das machst findest du überall im Internet.

Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass manche Funktionen auf unserer Website nicht einwandfrei funktionieren.

15. Content Delivery Network

Um die Sicherheit dieser Seite zu erhöhen arbeiten wir mit einem sogenannten CDN, einem Content Delivery Network. Dieses bearbeitet deine Anfrage in der Regel in einem Land, in dem du mit deinem Endgerät suchst. Kritische Länder, Bots oder Crawls können so automatisiert geblockt werden um Angriffe auf die Seite und einen Upload von bösartigen Inhalten zu verhindern.

Wir arbeiten hier mit Cloudflare.

Was diese Firma möglich macht, ist ein Schutz deiner Daten. Mehr dazu findest du unter: https://www.cloudflare.com/de-de/gdpr/introduction/

16. Formulare

Für unsere Bewerbungs- und Sponsoring-Formulare nutzen wir den eingebetteten Dienst Tally (Tally B.V., Niederlande). Mit dem Absenden eines Formulars stimmst du der Verarbeitung der von dir eingegebenen Daten zum Zweck der Kontaktaufnahme und Bearbeitung deiner Anfrage zu. Die übermittelten Daten (z. B. Name und E-Mail-Adresse) werden vertraulich behandelt und nicht zu Werbezwecken an Dritte weitergegeben.

Die Rechtsgrundlage für die Verarbeitung ist deine Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO sowie unser berechtigtes Interesse an der Bearbeitung deiner Anfrage nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Du kannst der Verarbeitung jederzeit formlos per E-Mail an uns widersprechen. Mehr Informationen findest du in der Datenschutzerklärung von Tally: https://tally.so/help/privacy-policy

Du kannst uns selbstverständlich auch direkt per E-Mail an [email protected] kontaktieren.

1. Introduction

Data protection is an important topic in the age of the internet. All too often we don’t really know what is happening in the background. That’s why this page puts its cards on the table and shows you what’s going on. We try to explain transparently how a website works – and if any questions remain, please feel free to get in touch with us.

2. Controller for this website

The controller within the meaning of the GDPR is:

Spacifik UG (haftungsbeschränkt)
Gerichtstr. 19
13347 Berlin, Germany

Email: [email protected]

Responsible for the content and data protection officer for this website is Dibbelabbes United c/o Spacifik UG (haftungsbeschränkt).

Feel free to contact us at any time with open questions and concerns.

3. What are these texts for?

The following texts are intended to show you, as the „data subject“, how we process personal data – and of course it is also important to us to explain your rights under data protection law.

What is important for you to know first is that our websites can generally be used without entering any personal data. You are therefore not obliged to disclose any information about yourself as a person. However, if you contact us, personal data such as – as a rule – your name and email address will of course be collected. Naturally, we can also delete this data again retrospectively at your request.

We process personal data confidentially, and if you contact us via the contact form or by email, we naturally do not pass on your email address.

All data is always processed in accordance with the General Data Protection Regulation (GDPR) and the country-specific data protection regulations applicable to „Spacifik UG (haftungsbeschränkt)“.

These individual privacy notices always show you exactly how much and which data we collect, and why.

4. Very important for you

From the very beginning we have made sure that your data is secure and that we protect it like our own. We use numerous measures to ensure the most seamless protection possible of the personal data processed via this website.

However, we point out that data transmission over the internet can have security gaps. Internet-based data transmissions can fundamentally have security gaps, so that absolute protection cannot be guaranteed. You should always keep this in mind, on every page on the internet.

This can be the case, for example, due to vulnerabilities in your WiFi router. A good anti-virus program may help. A decent firewall and a secure browser are also an advantage here. You are probably safest using Linux distributions and alternative browsers. Complete protection of data against access by third parties is, however, not possible.

For this reason we naturally want to leave everyone the option of submitting personal data to us by alternative means as well, for example by telephone or by post.

5. Your rights regarding your data

If you have an account on this website or have written comments, you can request an export of your personal data from us, including all data you have provided to us.

In addition, you can request the deletion of all personal data we have stored about you. This does not include data that we are required to keep for administrative, legal or security-related reasons.

6. We operate many websites

Only some of the applications, tools and programs listed here apply to this website. Not all of them are used.

Because we manage many websites, we want to be on the safe side and make sure that you definitely know which processes can take place in the background. Most of the time, however, the website you are currently on only uses a small part of these programs, methods and tools.

7. Definitions of terms

We naturally want you to understand all the texts here, so here are a few explanatory notes. If you have any questions, please feel free to contact our data protection officer.

The terms used here are the ones used when the General Data Protection Regulation (GDPR) was enacted.

In our privacy policy we use, among others, these terms:

• Processor means natural or legal persons. These can be, for example, authorities, institutions or another body that processes personal data on behalf of a controller.
• Data subject is anyone whose data is processed by our company.
• Third party is a natural or legal person, authority, institution or other body. In any case, someone other than you and us. So it is someone other than the data subject (which may be you), the controller, the processor and the persons who, under the direct authority of the controller or processor, are authorised to process the personal data.
• Restriction of processing is the marking of stored personal data with the aim of limiting their future processing.
• Consent is any freely given, unambiguous indication of will in the form of a written statement or another clear affirmative act by which the data subject signifies agreement to the processing of the personal data relating to them.
• Recipient is a natural or legal person, authority, institution or other body to which personal data is disclosed. Authorities which request personal data in the context of a specific investigation are, however, not regarded as recipients.
• Personal data is all information that relates to you as an identifiable natural person. This can be something like your name, your location or specific characteristics of your psychological, economic, physical, physiological, genetic, cultural or social identity.
• Profiling is any kind of processing of personal data to assess, analyse and where applicable evaluate certain personal aspects relating to a natural person.
• Pseudonymisation is the processing of personal data in such a way that it can no longer be attributed to a specific person. No collected data can therefore be assigned to an identifiable natural person.
• Processing is any automated procedure in connection with personal data. This can be, for example, the collection, recording, linking, sorting, organisation, storage, editing, retrieval, use or a form of disclosure.

8. Legal basis for processing

We refer to Art. 6 (1) lit. b GDPR.

If we need personal data from you in order to fulfil an order, we explicitly ask for your permission.

At the very beginning, Art. 6 GDPR states: „Processing shall be lawful only if and to the extent that at least one of the following applies: the data subject has given consent to the processing of his or her personal data for one or more specific purposes.“ This is what we refer to in this case.

Sometimes the processing of personal data is necessary to fulfil a contract to which you are a party. This can be the case with classic processing operations, such as the delivery of a written product or contract by post, or an enquiry, or for example to fulfil tax obligations. Where this is necessary, processing is based on Art. 6 (1) lit. b GDPR.

It is unlikely, but we also want to address it, that someone is in danger. If, for example, a visitor is seriously injured at our company, we would of course pass on vital information to a doctor, the hospital or other third parties. Here too, processing is based on Art. 6 (1) lit. d GDPR. In rare cases, the processing of personal data may therefore be necessary to protect the vital interests of the data subject.

Finally, processing operations could be based on Art. 6 (1) lit. f GDPR. This legal basis covers processing operations that could not be covered by any of the aforementioned legal bases. Above all, this applies precisely when processing is necessary to safeguard a legitimate interest of our company or of a third party. These processing operations are permitted in particular because the European legislator specifically mentioned them. The legislator took the view that a legitimate interest could be assumed if you are a customer of our company. In this respect we refer explicitly to recital 47 sentence 2 of the GDPR.

9. Our hosting

This website is hosted by Netlify and delivered via the Cloudflare content delivery network (see point 15).

Netlify, Inc.
512 2nd Street, Suite 200
San Francisco, CA 94107
USA

Logs (so-called log files) for the delivery of the website are recorded automatically on Netlify’s systems. Netlify processes this data on our behalf as a processor. For the transfer to the USA we rely on the EU standard contractual clauses.

More information: https://www.netlify.com/privacy/

10. Static website

This website is a static site. There is no content management system, no registration, no comment function and no user accounts. Content is delivered exclusively as HTML, CSS and JavaScript.

Should further functions be added in the future, we will adapt this privacy policy accordingly.

11. Fonts

To display fonts consistently, this website embeds fonts from Google Fonts. When you call up a page, your browser loads the required fonts in order to display text correctly. In doing so, your browser establishes a connection to Google’s servers, through which Google learns that this website has been accessed via your IP address.

The use of Google Fonts serves the interest of a consistent and appealing presentation of our online offering. This constitutes a legitimate interest within the meaning of Art. 6 (1) lit. f GDPR. You can find more information in Google’s privacy policy: https://policies.google.com/privacy

12. Technology

If you are only on this website to inform yourself – that is, you don’t register anywhere, don’t write a comment, don’t use a form and don’t transmit any other information to us – then we really only receive the data that your browser transmits to our server. This information is called a server log file.

In this context, some information may be collected:

• Which browser you use
• Your operating system
• The website from which you came to our site
• Your internet protocol address
• The internet service provider
• The subpages you click on
• The date and time when you were on the website

When using this general data and information, we do not draw any conclusions about you as a person. This data is evaluated anonymously. We need this information so that we can:

• Know which technical conditions we need to build our websites for (mobile phones, laptops, computers? Which browser? And so on) – in other words, we need this information to deliver the content of our website correctly
• Provide law enforcement authorities with the necessary information in the event of a cyber attack
• Ensure the functionality of our IT systems

Your collected data and information therefore only becomes interesting to us in aggregate together with all other data, and we try to make evaluations statistically and with the aim of increasing data protection and data security in our company.

In the end, this is how we try to ensure a perfect level of protection for the personal data we process.

The legal basis for the data processing is Art. 6 (1) sentence 1 lit. f GDPR. Our legitimate interest therefore follows from the purposes for data collection listed above, because only in this way can we operate the pages that form the basis of our business.

13. Disclosure of data to third parties

We do not pass on your personal data to third parties for reasons other than those listed below.

We really only pass on your personal data to third parties if:

• You have given your consent pursuant to Art. 6 (1) sentence 1 lit. a GDPR
• There is a legal obligation to do so pursuant to Art. 6 (1) sentence 1 lit. c GDPR
• This is legally permissible and necessary pursuant to Art. 6 (1) sentence 1 lit. b GDPR for the handling of contractual relationships with you
• Disclosure is permissible pursuant to Art. 6 (1) sentence 1 lit. f GDPR to safeguard our legitimate interests and there is no reason to assume that you have an overriding interest worthy of protection in your data not being disclosed.

14. Cookies

This website only sets one technically necessary cookie, or rather a local storage entry, to save your preferred language (German or English). This entry contains no personal data and serves solely your convenience, so that you don’t have to make your language choice again on every visit.

In general it can be said: cookies are small files that your browser creates automatically and that are stored on your device. Your device can be, for example, a laptop or a smartphone. Cookies do no harm to your device. They contain no viruses or trojans. They help your browser do its work.

Pages on this website may contain embedded content (e.g. the application and sponsorship forms via an external provider, see point 16). Embedded content from other websites behaves exactly as if the visitor had visited the other website. These websites may collect data about you, use cookies and record your interaction with this embedded content.

What is also important for you to know: most browsers accept cookies automatically. However, you can also set your browser so that no cookies are stored on your computer, or so that a notice is always displayed before a new cookie is created. You can find simple instructions on how to do this everywhere on the internet.

However, completely disabling cookies may mean that some functions on our website do not work properly.

15. Content delivery network

To increase the security of this site we work with a so-called CDN, a content delivery network. This usually processes your request in a country in which you are searching with your device. Critical countries, bots or crawls can thus be blocked automatically in order to prevent attacks on the site and the upload of malicious content.

We work with Cloudflare here.

What this company makes possible is a protection of your data. You can find more about this at: https://www.cloudflare.com/en-gb/gdpr/introduction/

16. Forms

For our application and sponsorship forms we use the embedded service Tally (Tally B.V., Netherlands). By submitting a form you consent to the processing of the data you have entered for the purpose of contacting you and processing your enquiry. The transmitted data (e.g. name and email address) is treated confidentially and not passed on to third parties for advertising purposes.

The legal basis for the processing is your consent pursuant to Art. 6 (1) sentence 1 lit. a GDPR as well as our legitimate interest in processing your enquiry pursuant to Art. 6 (1) sentence 1 lit. f GDPR. You can object to the processing at any time, informally, by email to us. You can find more information in Tally’s privacy policy: https://tally.so/help/privacy-policy

You can of course also contact us directly by email at [email protected].