Verantwortlich für die Datenverarbeitung auf dieser Website ist:
idastroem GmbH
Sonnenhöhe 27
95473 Creußen
Telefon: +49 9270 99990-20
E-Mail: info@idastroem.de
Vertreten durch den Geschäftsführer Dipl.-Inf. Markus Kräutner. Registergericht: Amtsgericht Bayreuth, HRB 7422. Umsatzsteuer-Identifikationsnummer: DE342027939.
Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir dazu nach § 38 Abs. 1 BDSG nicht verpflichtet sind. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.
Diese Website ist bewusst datensparsam aufgebaut:
Die folgenden Abschnitte beschreiben die einzelnen Verarbeitungen im Detail.
Sie haben hinsichtlich der Sie betreffenden personenbezogenen Daten das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO).
Für die Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannte Anschrift oder an info@idastroem.de. Wir antworten unverzüglich, spätestens innerhalb eines Monats nach Eingang Ihres Antrags (Art. 12 Abs. 3 DSGVO). Bei besonders komplexen Anträgen kann sich diese Frist um bis zu zwei weitere Monate verlängern; darüber informieren wir Sie dann innerhalb des ersten Monats.
Widerruf von Einwilligungen: Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Widerspruchsrecht nach Art. 21 DSGVO: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen Verarbeitungen Widerspruch einzulegen, die wir auf ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO stützen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht: Unbeschadet anderer Rechtsbehelfe können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) in Ansbach. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.
Bei jedem Aufruf einer Seite dieser Website sowie beim Abruf der unter Ziffer 7 beschriebenen Messsoftware unter stats.idastroem.de übermittelt Ihr Browser technisch notwendige Angaben, die unsere Webserver protokollieren:
Diese Angaben sind für die Auslieferung der Website technisch erforderlich. Darüber hinaus nutzen wir sie, um Störungen einzugrenzen und Angriffe auf unsere Systeme zu erkennen und abzuwehren. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb dieser Website.
Speicherdauer: Die Zugriffsprotokolle werden rotierend gespeichert und fortlaufend automatisch überschrieben; eine dauerhafte Archivierung findet nicht statt. Eine längere Speicherung erfolgt nur, wenn ein konkreter Sicherheitsvorfall die Aufklärung erfordert; die betroffenen Einträge löschen wir nach Abschluss der Aufklärung.
Diese Website läuft auf einem Server, den wir selbst administrieren und bei folgendem Anbieter angemietet haben:
netcup GmbH
Daimlerstraße 25
76185 Karlsruhe
Der Anbieter verarbeitet die unter Ziffer 4 genannten Zugriffsdaten ausschließlich nach unseren Weisungen und nur, soweit dies für den Betrieb der Infrastruktur erforderlich ist. Mit ihm besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen und sicheren Bereitstellung unseres Onlineangebots.
Alle Schriftarten, Bilder und sonstigen Gestaltungselemente dieser Website liefern wir von unserem eigenen Webserver aus (siehe Ziffer 5). Beim Aufruf der Seiten wird keine Verbindung zu externen Anbietern wie Google Fonts oder Content-Delivery-Netzwerken aufgebaut; Ihre IP-Adresse wird dadurch nicht an Dritte übermittelt.
Um zu verstehen, welche Inhalte genutzt werden, setzen wir Umami ein, eine quelloffene Software zur Reichweitenmessung. Wir betreiben Umami selbst unter der Adresse stats.idastroem.de auf der unter Ziffer 5 genannten Infrastruktur. Die Messdaten verlassen diesen Server nicht, werden nicht an weitere Dritte übermittelt und nicht in Drittländer übertragen.
Umami arbeitet ohne Cookies und legt keine Kennung auf Ihrem Endgerät ab. Erhoben werden die aufgerufene Seite, die verweisende Seite (Referrer), Browsertyp und Browserversion, Betriebssystem, Gerätetyp, Bildschirmauflösung sowie das anhand der IP-Adresse ermittelte Land.
Ihre IP-Adresse wird nicht in den Statistikdaten gespeichert. Sie erscheint lediglich in den Zugriffsprotokollen des Servers, die nach Ziffer 4 fortlaufend überschrieben werden. Um mehrere Seitenaufrufe innerhalb eines Besuchs zusammenzufassen, berechnet Umami auf dem Server einen Hashwert aus IP-Adresse, Browserkennung, Hostname und einem geheimen Zufallswert. Dieser Zufallswert wird alle 24 Stunden gewechselt und der vorherige gelöscht. Innerhalb eines Tages lassen sich Seitenaufrufe desselben Geräts dadurch demselben Besuch zuordnen; über den Tag hinaus ist eine Wiedererkennung nicht mehr möglich. Nach Löschung des Zufallswerts kann aus den gespeicherten Werten auch die ursprüngliche IP-Adresse nicht mehr rekonstruiert werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung der Nutzung, um dieses Angebot zu verbessern.
Nach unserer Einschätzung ist für diese Form der Reichweitenmessung keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich, da weder Cookies gesetzt noch Kennungen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden. Die verarbeiteten Angaben zu Browser, Betriebssystem und Bildschirmgröße übermittelt Ihr Browser bei jedem Seitenaufruf ohnehin oder sie ergeben sich unmittelbar aus der Darstellung der Seite. Sollte sich diese Einschätzung durch Rechtsprechung oder Vorgaben der Aufsichtsbehörden ändern, holen wir eine Einwilligung ein.
Speicherdauer: Die Messdaten speichern wir, solange sie für die statistische Auswertung erforderlich sind. Sobald der täglich wechselnde Zufallswert gelöscht ist, lassen sich die gespeicherten Werte keiner Person mehr zuordnen; eine darüber hinausgehende feste Löschfrist sehen wir derzeit nicht vor.
Widerspruch: Sie können der Reichweitenmessung auf drei Wegen widersprechen.
Erstens hier, dauerhaft für diesen Browser:
Dazu hinterlegen wir eine einzelne Markierung im Speicher Ihres Browsers, die ausschließlich dazu dient, Ihren Widerspruch umzusetzen. Sie enthält keine Kennung und erlaubt keine Wiedererkennung. Löschen Sie die Daten Ihres Browsers, müssen Sie die Abschaltung erneut vornehmen.
Zweitens über die Einstellung „Do Not Track” Ihres Browsers, die wir auswerten. Ist sie aktiviert, findet keine Messung statt. Nicht jeder Browser bietet diese Einstellung noch an.
Drittens durch das Blockieren des Skripts stats.idastroem.de/script.js mit einem Inhaltsblocker.
Da wir keine dauerhafte Kennung speichern, können wir Sie serverseitig nicht individuell von der Messung ausnehmen; die genannten Wege wirken deshalb in Ihrem Browser.
Einzelne Videos liegen auf unserem eigenen Webserver (siehe Ziffer 5) und werden direkt von dort ausgeliefert. Dabei fallen ausschließlich die unter Ziffer 4 beschriebenen Zugriffsprotokolle an; Rechtsgrundlage und Speicherdauer entsprechen den dortigen Angaben. Eine Übermittlung an Dritte findet nicht statt.
Eingebettete Videos von YouTube und Vimeo werden nicht automatisch geladen. Solange Sie ein Video nicht selbst starten, wird keine Verbindung zu den Servern der Anbieter aufgebaut und es werden keine Daten dorthin übermittelt, insbesondere nicht Ihre IP-Adresse.
Anstelle des Videos sehen Sie zunächst einen Platzhalter. Er nennt den Anbieter, weist auf die Übermittlung in die USA und die dort bestehenden Risiken hin und verweist auf diese Datenschutzerklärung. Erst wenn Sie die Schaltfläche betätigen, wird der Player nachgeladen. Mit diesem Klick willigen Sie ausdrücklich in die nachfolgend beschriebene Datenverarbeitung, in das Speichern von Informationen auf Ihrem Endgerät und in die Übermittlung Ihrer Daten in die Vereinigten Staaten ein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Zur Grundlage der Übermittlung in die Vereinigten Staaten siehe Ziffer 11.
Reichweite und Widerruf: Ihre Einwilligung gilt für das jeweils aufgerufene Video und für den aktuellen Seitenaufruf. Laden Sie die Seite neu, erscheint wieder der Platzhalter, und ohne erneuten Klick wird keine weitere Verbindung aufgebaut. Die bereits erfolgte Übermittlung an den Anbieter und von ihm gesetzte Cookies können wir nicht rückgängig machen; Cookies können Sie in Ihrem Browser löschen.
YouTube. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Nach dem Start eines Videos werden dem Anbieter Ihre IP-Adresse und die aufgerufene Seite übermittelt; er kann Cookies oder vergleichbare Wiedererkennungstechnologien einsetzen. Sind Sie bei Google angemeldet, kann Ihr Nutzungsverhalten Ihrem Konto zugeordnet werden. Datenschutzhinweise: https://policies.google.com/privacy
Vimeo. Anbieter ist die Vimeo.com, Inc. mit Sitz in den Vereinigten Staaten. Nach dem Start eines Videos werden dem Anbieter Ihre IP-Adresse und die aufgerufene Seite übermittelt; er kann Cookies oder vergleichbare Wiedererkennungstechnologien einsetzen. Wir binden Vimeo mit dem Parameter „Do Not Track” (dnt=1) ein; der Anbieter verzichtet dadurch nach eigenen Angaben auf Tracking zu Analyse- und Werbezwecken. Datenschutzhinweise: https://vimeo.com/privacy
Zu den Risiken der Übermittlung in die USA siehe Ziffer 11.
Wenn Sie uns schreiben, verarbeiten wir Ihre Absenderadresse, Ihren Namen und den Inhalt Ihrer Nachricht, um die Anfrage zu bearbeiten. Auf einigen Seiten bieten wir dafür einen vorbereiteten E-Mail-Link an; die Nachricht wird dabei ausschließlich in Ihrem eigenen E-Mail-Programm erstellt und versendet. Ein Kontaktformular gibt es auf dieser Website nicht, es werden also keine Formulardaten an uns übertragen.
Unser E-Mail-Postfach wird betrieben von:
ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich
Hauptstraße 68
02742 Friedersdorf
Bitte beachten Sie, dass für E-Mails ein anderer Übertragungsweg gilt als für den Abruf dieser Website: Eine unverschlüsselte E-Mail kann auf ihrem Weg durch das Internet grundsätzlich von Dritten gelesen werden. Möchten Sie uns vertrauliche Informationen übermitteln, sprechen Sie uns bitte vorher an.
Wenn Sie uns anrufen, verarbeiten wir Ihre Rufnummer und die Angaben, die Sie im Gespräch machen, um Ihr Anliegen zu bearbeiten. Gespräche werden nicht aufgezeichnet. Unseren Telefonanschluss betreibt:
Gamma Placetel GmbH
Lothringer Straße 56
50677 Köln
Rechtsgrundlage: Bei Anfragen mit Bezug zu einem bestehenden oder anzubahnenden Vertrag Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. Mit den genannten Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO, soweit sie personenbezogene Daten in unserem Auftrag verarbeiten; im Übrigen gelten die Vorschriften über das Fernmeldegeheimnis.
Speicherdauer: Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäftliche Korrespondenz bewahren wir nach den handels- und steuerrechtlichen Vorgaben der §§ 257 HGB, 147 AO auf. Zur Erfüllung steuerlicher Pflichten geben wir entsprechende Unterlagen an unseren Steuerberater und an die Finanzbehörden weiter.
Freiwilligkeit: Die Angabe Ihrer Kontaktdaten und der Inhalte Ihrer Anfrage ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, uns diese Daten bereitzustellen. Ohne sie können wir Ihre Anfrage allerdings nicht bearbeiten und Ihnen nicht antworten; weitere Nachteile entstehen Ihnen nicht.
Auf der Seite zur CRA-Beratung bieten wir einen Selbstcheck mit Fragen zu Ihren Produkten an. Ihre Antworten werden ausschließlich lokal in Ihrem Browser gespeichert (localStorage) und nicht an uns übertragen. Die Speicherung beginnt erst, wenn Sie die erste Frage beantworten, und dient allein dazu, Ihren Zwischenstand zu erhalten; sie ist für diesen von Ihnen genutzten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und erfordert daher keine Einwilligung. Über die Schaltfläche „Gespeicherten Stand löschen” entfernen Sie die Daten jederzeit selbst; sie werden auch beim Löschen Ihrer Browserdaten entfernt.
Wenn Sie Ihr Ergebnis per E-Mail versenden, geschieht das ausschließlich über Ihr eigenes E-Mail-Programm; es gilt das unter Ziffer 9.1 Beschriebene.
Newsletter: Teilen Sie uns per E-Mail mit, dass Sie unseren Newsletter zum Thema CRA erhalten möchten, verarbeiten wir Ihre E-Mail-Adresse und Ihren Namen zum Versand des Newsletters. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa durch formlose E-Mail oder über den Abmeldehinweis in jedem Newsletter; wir entfernen Ihre Adresse dann aus dem Verteiler. Der Versand erfolgt über das unter Ziffer 9.1 genannte Postfach; eine Weitergabe an Dritte findet nicht statt.
Es findet keine seitenübergreifende Nachverfolgung, keine Profilbildung und keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Werbe- und Retargeting-Dienste setzen wir nicht ein.
Wir verarbeiten ausschließlich Daten, die Sie uns selbst mitteilen oder die beim Aufruf dieser Website technisch anfallen. Personenbezogene Daten aus fremden Quellen verarbeiten wir für den Betrieb dieser Website nicht. Sollten wir Ihre Daten künftig zu einem anderen als dem jeweils genannten Zweck verarbeiten wollen, informieren wir Sie vorher darüber.
Sollten wir künftig Dienste einsetzen, die eine Einwilligung erfordern, holen wir diese vorher ein und passen diese Erklärung entsprechend an.
Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU und des EWR findet ausschließlich in dem unter Ziffer 8.2 beschriebenen Fall statt, also nachdem Sie ein eingebettetes Video von YouTube oder Vimeo aktiv gestartet haben. Beide Anbieter verarbeiten Daten auch in den Vereinigten Staaten.
Für die Vereinigten Staaten liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor (EU-US Data Privacy Framework). Er gilt für Unternehmen, die sich unter diesem Rahmenwerk zertifiziert haben. Sowohl die Google LLC als auch die Vimeo.com, Inc. sind dort zertifiziert; wir haben den Status am 29. Juli 2026 in der offiziellen Liste unter dataprivacyframework.gov überprüft. Die Übermittlung stützt sich damit auf Art. 45 DSGVO. Unabhängig davon findet sie erst statt, nachdem Sie das jeweilige Video selbst geladen haben.
Wir weisen darauf hin, dass der Angemessenheitsbeschluss gerichtlich überprüft wird und dass Behörden in den Vereinigten Staaten unter bestimmten Voraussetzungen auf Daten zugreifen können. Auf diese Verarbeitungen haben wir keinen Einfluss. Sollte der Beschluss aufgehoben werden oder die Zertifizierung eines Anbieters entfallen, werden wir die Einbindung des betreffenden Dienstes beenden oder auf eine andere Grundlage stellen und diese Erklärung anpassen.
Diese Website wird ausschließlich über eine mit TLS verschlüsselte Verbindung ausgeliefert, erkennbar am „https://” in der Adresszeile Ihres Browsers. Dadurch können die Inhalte, die Sie aufrufen, auf dem Übertragungsweg nicht ohne Weiteres von Dritten mitgelesen oder verändert werden. Für E-Mails gilt das nicht; siehe dazu den Hinweis unter Ziffer 9.1.
Wir passen diese Erklärung an, sobald sich die auf dieser Website eingesetzte Technik oder die Rechtslage ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung; wesentliche Änderungen machen wir gesondert kenntlich. Den Stand finden Sie am Anfang dieser Seite.