Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

• IRIS KORALLE GmbH
• Brehmstr. 3, 40239 Düsseldorf, Deutschland
• Telefon: +49 152 33980013
• E-Mail: info@iriskoralle.com

Das Wichtigste im Überblick

Diese Website ist ein rein informatives, statisch ausgeliefertes Angebot. Personenbezogene Daten verarbeiten wir nur in zwei Fällen: beim Aufruf der Website durch unseren Hosting-Anbieter (Zugriffsdaten in Server-Logdateien) und wenn Sie uns per E-Mail oder Telefon kontaktieren.

Diese Website setzt keine Cookies. Wählen Sie über den Schalter in der Kopfzeile ausdrücklich ein helles oder dunkles Design, wird ausschließlich diese Einstellung („light“ oder „dark“) im lokalen Speicher (Local Storage) Ihres Browsers abgelegt, damit sie beim nächsten Besuch erhalten bleibt. Diese Information wird nicht an uns oder Dritte übermittelt, ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und kann jederzeit über Ihre Browsereinstellungen gelöscht werden. Ein Cookie-Banner ist deshalb nicht erforderlich. Weitere Ausnahme: Zeigt unser Hosting-Anbieter zum Schutz vor automatisierten Angriffen (etwa DDoS-Angriffen) eine Sicherheitsprüfung im Browser an, kann für bis zu eine Stunde eine technisch unbedingt erforderliche Sitzungsinformation in Ihrem Browser gespeichert werden (§ 25 Abs. 2 Nr. 2 TDDDG).

Wir verwenden keine Analyse- oder Tracking-Dienste, keine Tracking-Pixel, keine Social-Media-Plugins und keine eingebetteten Inhalte Dritter wie Karten oder Videos. Auf dieser Website gibt es keine Kontaktformulare, keine Benutzerkonten und keinen Newsletter.

Die verwendete Schriftart (Oxygen) wird zusammen mit der Website von unserem Hosting-Anbieter ausgeliefert. Eine Verbindung zu Google Fonts oder anderen externen Schriftarten-Diensten wird dabei nicht hergestellt.

Hosting und Server-Logdateien

Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA („Vercel“) gehostet und über das weltweite Servernetz (Content Delivery Network) von Vercel ausgeliefert.

Bei jedem Aufruf der Website verarbeitet Vercel automatisch Daten, die Ihr Browser aus technischen Gründen übermittelt oder die bei der Auslieferung anfallen (Server-Logdateien). Dazu gehören insbesondere:

• IP-Adresse des anfragenden Geräts und daraus abgeleitete ungefähre Standortinformationen
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Adresse (Host, Pfad und gegebenenfalls Abfrageparameter) und HTTP-Methode
• Referrer-URL (zuvor besuchte Seite), sofern Ihr Browser sie übermittelt
• User-Agent (Browsertyp und -version, Betriebssystem)
• HTTP-Statuscode, Cache-Status, Anfrage-ID und Region des ausliefernden Servers
• Sicherheitsbezogene Daten wie TLS-Fingerprints und das Ergebnis der Firewall-Prüfung

Zweck, Rechtsgrundlage und Speicherdauer beim Hosting

Die Verarbeitung dient der technischen Auslieferung der Website, der Gewährleistung ihrer Stabilität und Sicherheit sowie der Erkennung und Abwehr von Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren, stabilen und effizienten Bereitstellung unserer Website. Wir nutzen diese Daten nicht für Analyse- oder Werbezwecke.

Vercel verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Data Processing Addendum) nach Art. 28 DSGVO. Bestimmte Nutzungs- und Metadaten verarbeitet Vercel zudem als eigenständig Verantwortlicher, um seine Dienste zu betreiben, abzusichern und zu verbessern; Rechtsgrundlage hierfür ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO. Näheres finden Sie in der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy

Die Server-Logdateien werden nur so lange gespeichert, wie es für Betrieb und Sicherheit der Website erforderlich ist, und anschließend gelöscht oder anonymisiert. Eine feste Speicherfrist veröffentlicht Vercel hierfür nicht. Zur Übermittlung in die USA siehe den Abschnitt „Übermittlung in Drittländer“.

Kontakt per E-Mail oder Telefon

Die E-Mail- und Telefonlinks auf dieser Website öffnen lediglich Ihr eigenes E-Mail-Programm oder Ihre Telefon-App. Eine Verarbeitung durch uns beginnt erst, wenn Ihre Nachricht oder Ihr Anruf bei uns eingeht.

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die Angaben, die Sie uns mitteilen – insbesondere Ihren Namen, Ihre E-Mail-Adresse oder Telefonnummer, den Inhalt Ihrer Nachricht sowie technische Metadaten wie Datum und Uhrzeit –, um Ihre Anfrage zu bearbeiten und zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag betrifft, dessen Partei Sie sind oder werden möchten, oder der Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage dient. In allen anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung der an uns gerichteten Anfragen.

Unser E-Mail-Postfach wird über Google Workspace betrieben. Vertragspartner ist die Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Google verarbeitet E-Mails in unserem Auftrag auf Grundlage des Cloud Data Processing Addendum (Art. 28 DSGVO) und setzt dabei Unterauftragsverarbeiter ein, darunter die Google LLC in den USA. Zur Übermittlung in Drittländer siehe den Abschnitt „Übermittlung in Drittländer“.

Wir löschen Ihre Angaben, sobald Ihre Anfrage abschließend bearbeitet ist und eine weitere Speicherung nicht mehr erforderlich ist. Unterliegt die Korrespondenz gesetzlichen Aufbewahrungspflichten, bewahren wir sie für die gesetzliche Frist auf, gerechnet ab dem Schluss des Kalenderjahres: Handels- und Geschäftsbriefe sechs Jahre, Buchungsbelege acht Jahre (§ 257 HGB, § 147 AO). Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO.

Externe Links

Diese Website enthält einen Link zur Website unserer Marke MAVALOIR (https://mavaloir.com) und einen Link, der unseren Standort bei Google Maps öffnet. Solange Sie einen Link nicht anklicken, werden keine Daten an die verlinkte Website übermittelt. Erst mit dem Klick stellt Ihr Browser eine Verbindung zu der verlinkten Website her; für die dortige Datenverarbeitung gelten die Datenschutzhinweise der verlinkten Website.

Empfänger personenbezogener Daten

Im Zusammenhang mit dieser Website und mit Kontaktanfragen setzen wir die folgenden Dienstleister ein, soweit dies für die beschriebenen Zwecke erforderlich ist. An sonstige Dritte geben wir personenbezogene Daten nur weiter, soweit wir gesetzlich dazu verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

• Vercel Inc., USA: Hosting und Auslieferung der Website (Auftragsverarbeiter; für eigene Nutzungs- und Metadaten eigenständig Verantwortlicher)
• Google Cloud EMEA Limited, Irland, mit Unterauftragsverarbeitern wie der Google LLC, USA: Betrieb unseres E-Mail-Postfachs (Auftragsverarbeiter)

Übermittlung in Drittländer

Vercel Inc. und Google LLC haben ihren Sitz in den USA. Bei der Nutzung ihrer Dienste können personenbezogene Daten daher in den USA verarbeitet werden.

Beide Unternehmen sind nach dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung in die USA erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (Durchführungsbeschluss (EU) 2023/1795, Art. 45 DSGVO). Die Zertifizierungen können Sie unter https://www.dataprivacyframework.gov/list einsehen.

Soweit der Angemessenheitsbeschluss im Einzelfall nicht greift oder Unterauftragsverarbeiter Daten in weiteren Drittländern verarbeiten, sehen die Verträge mit Vercel und Google die Standardvertragsklauseln der Europäischen Kommission als geeignete Garantien vor (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie dieser Garantien können Sie über die oben genannten Kontaktdaten bei uns anfordern.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Die Kriterien und Fristen für die einzelnen Verarbeitungen sind in den jeweiligen Abschnitten beschrieben. Entfällt der Zweck und bestehen keine Aufbewahrungspflichten, werden die Daten gelöscht.

Ihre Rechte

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen die folgenden Rechte zu. Um sie auszuüben, genügt eine formlose Nachricht an info@iriskoralle.com oder an unsere oben genannte Anschrift.

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO, siehe unten)

Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

• Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
• Kavalleriestr. 2-4, 40213 Düsseldorf
• Postanschrift: Postfach 20 04 44, 40102 Düsseldorf
• Telefon: 0211/38424-0
• E-Mail: poststelle@ldi.nrw.de
• Website: https://www.ldi.nrw.de

Bereitstellung der Daten und automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die beim Aufruf technisch übermittelten Verbindungsdaten, insbesondere die IP-Adresse, kann die Website jedoch nicht ausgeliefert werden. Ohne Angabe Ihrer Kontaktdaten können wir Ihre Anfrage nicht beantworten.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

SSL-/TLS-Verschlüsselung

Diese Website wird ausschließlich über eine TLS-verschlüsselte Verbindung (HTTPS) ausgeliefert. Die zwischen Ihrem Browser und dem Server übertragenen Daten werden dadurch verschlüsselt und können von Dritten nicht ohne Weiteres mitgelesen werden. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.