Datenschutz

1. Verantwortlicher

3Mension, Einzelunternehmen
Inhaber: Roman Schef
Eichenweg 43
26789 Leer
Deutschland
E-Mail: info@3mension.com

2. Hosting und Server-Protokolle

Beim Aufruf dieser Website verarbeitet der Hosting-Anbieter technisch erforderliche Verbindungsdaten. Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die übertragene Datenmenge, die zuvor besuchte Seite, der verwendete Browser und das Betriebssystem gehören.

Die Verarbeitung erfolgt zur sicheren, stabilen und störungsfreien Bereitstellung der Website, zur Fehleranalyse und zur Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

Hosting-Anbieter ist:

Vercel Inc.
440 N Barranca Avenue #4133
Covina, California 91723
USA

Vercel wird als technischer Dienstleister für die Bereitstellung dieser Website eingesetzt. Soweit Vercel personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Einbindung nach Maßgabe der anwendbaren Datenschutz- und Vertragsbedingungen.

Eine Verarbeitung von Daten in den USA kann nicht ausgeschlossen werden. Vercel gibt an, für Datenübermittlungen aus der Europäischen Union unter anderem am EU-US Data Privacy Framework teilzunehmen. Soweit erforderlich, werden zusätzlich geeignete Garantien nach Art. 44 ff. DSGVO zugrunde gelegt.

Server- und Sicherheitsprotokolle werden nur so lange gespeichert, wie dies für den sicheren Betrieb, die Fehleranalyse und die Abwehr missbräuchlicher Zugriffe erforderlich ist.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Vercel.

3. Kontakt- und Projektanfragen

Bei einer Kontakt- oder Projektanfrage verarbeiten wir die von Ihnen übermittelten Kontaktdaten, den Nachrichteninhalt sowie weitere Angaben, die für die Bearbeitung Ihrer Anfrage erforderlich sind.

Die Verarbeitung erfolgt zur Beantwortung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

Soweit Ihre Anfrage nicht unmittelbar auf einen möglichen Vertragsschluss gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt in der Bearbeitung geschäftlicher Anfragen und der Kommunikation mit Interessenten und Geschäftspartnern.

Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Dokumentationsinteressen entgegenstehen. Nicht weiterverfolgte Projektanfragen werden grundsätzlich spätestens zwölf Monate nach Abschluss der Kommunikation gelöscht.

4. E-Mail-Kommunikation

Die geschäftlichen E-Mail-Postfächer unter der Domain 3mension.com werden über Microsoft 365 beziehungsweise Exchange Online bereitgestellt.

Dienstleister ist:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland

Bei der E-Mail-Kommunikation werden insbesondere Absender- und Empfängeradressen, Zeitpunkt, Betreff, Nachrichteninhalt, Anhänge sowie technisch erforderliche Kommunikations- und Verbindungsdaten verarbeitet.

Die Verarbeitung erfolgt zur Bearbeitung geschäftlicher Anfragen und zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

Soweit keine Vertragsanbahnung vorliegt, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt in einer zuverlässigen und sicheren geschäftlichen Kommunikation.

Microsoft wird im Rahmen der Bereitstellung der Microsoft-365-Dienste als Auftragsverarbeiter eingesetzt. Die Verarbeitung erfolgt auf Grundlage der geltenden Datenschutz- und Auftragsverarbeitungsbedingungen von Microsoft.

Weitere Informationen finden Sie in den Datenschutzbestimmungen von Microsoft.

5. Projektanfragen und Datei-Upload

Im Rahmen einer Projektanfrage können Sie Ihren Namen beziehungsweise Ihre Unternehmensbezeichnung, Ihre E-Mail-Adresse, eine Beschreibung der technischen Aufgabe sowie dazugehörige Dateien übermitteln.

Für die Dateiübertragung wird ein geschützter Datei-Anforderungslink von Microsoft SharePoint Online verwendet.

Dienstleister ist:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland

Im Rahmen der Projektanfrage werden insbesondere verarbeitet:

• Name beziehungsweise Unternehmensbezeichnung
• E-Mail-Adresse
• Inhalt der Projektbeschreibung
• hochgeladene Dateien
• Dateiname, Dateigröße und Dateityp
• Datum und Uhrzeit der Übermittlung
• technisch erforderliche Verbindungs- und Protokolldaten

Die Verarbeitung erfolgt zur Prüfung und Bearbeitung Ihrer Projektanfrage sowie zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

Soweit die Anfrage nicht unmittelbar auf einen Vertragsschluss gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt in der sicheren und effizienten Bearbeitung geschäftlicher Projektanfragen.

Der Datei-Anforderungslink ermöglicht ausschließlich das Hochladen von Dateien. Hochladende Personen können die im Zielordner vorhandenen Dateien, die Dateien anderer Personen sowie die Identität anderer hochladender Personen nicht einsehen, bearbeiten, herunterladen oder löschen.

Die Übertragung erfolgt verschlüsselt. Der Zugriff auf die hochgeladenen Dateien ist auf Personen beschränkt, die diese zur Bearbeitung der jeweiligen Projektanfrage benötigen.

Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO und keine Dateien, Daten oder Unterlagen, zu deren Weitergabe Sie nicht berechtigt sind.

Die hochgeladenen Dateien und die zugehörigen Anfragedaten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Dokumentationsinteressen entgegenstehen.

Nicht weiterverfolgte Projektanfragen und die dazugehörigen Dateien werden grundsätzlich spätestens zwölf Monate nach Abschluss der Kommunikation gelöscht.

6. Cookies und externe Dienste

Nach derzeitiger technischer Konfiguration werden keine Analyse-, Marketing- oder Social-Media-Cookies eingesetzt. Auch extern geladene Schriftarten werden nicht verwendet.

Es werden nur technisch erforderliche Speicher- und Zugriffsvorgänge verwendet. Daher ist derzeit kein Einwilligungsbanner vorgesehen.

Falls später Analyse-, Karten-, Video-, Chat- oder Marketingdienste ergänzt werden, wird vor deren Aktivierung geprüft, ob eine Einwilligung nach § 25 TDDDG und Art. 6 DSGVO erforderlich ist.

7. Empfänger und Datenübermittlungen

Zugriff auf personenbezogene Daten erhalten nur diejenigen Personen, die diese Daten zur Bearbeitung der jeweiligen Anfrage benötigen.

Darüber hinaus werden sorgfältig ausgewählte Dienstleister eingesetzt, insbesondere für Website-Hosting, E-Mail-Kommunikation, Dateispeicherung und technische Administration.

Diese Dienstleister werden, soweit erforderlich, als Auftragsverarbeiter nach Art. 28 DSGVO eingesetzt.

Microsoft stellt für Microsoft 365 eine EU-Datengrenze bereit, innerhalb derer Kundendaten und personenbezogene Daten der unterstützten Online-Dienste grundsätzlich in der Europäischen Union beziehungsweise im Europäischen Wirtschaftsraum gespeichert und verarbeitet werden.

In bestimmten betrieblich erforderlichen Fällen können dennoch begrenzte Datenübermittlungen oder Zugriffe aus Staaten außerhalb des Europäischen Wirtschaftsraums stattfinden.

Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies unter Beachtung der gesetzlichen Anforderungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.

8. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten beziehungsweise berechtigte Dokumentationsinteressen bestehen.

• Kontakt- und Projektanfragen: bis zum Abschluss der Bearbeitung und grundsätzlich höchstens zwölf Monate danach
• Nicht weiterverfolgte Datei-Uploads: grundsätzlich spätestens zwölf Monate nach Abschluss der Kommunikation
• Vertrags- und Geschäftsunterlagen: entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen
• Server- und Sicherheitsprotokolle: entsprechend den erforderlichen Sicherheits- und Systemeinstellungen der eingesetzten Dienstleister

Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen einer Löschung entgegenstehen.

9. Erforderlichkeit der Bereitstellung und automatisierte Entscheidungen

Die Bereitstellung der im Anfrageformular als Pflichtfelder gekennzeichneten Angaben ist erforderlich, damit wir Ihre Projektanfrage bearbeiten und mit Ihnen Kontakt aufnehmen können. Ohne diese Angaben kann die Anfrage nicht ordnungsgemäß bearbeitet werden.

Die Übermittlung von Dateien ist grundsätzlich freiwillig. Soweit technische Unterlagen für die Bewertung einer Anfrage notwendig sind, kann ohne diese Dateien möglicherweise keine vollständige technische Prüfung oder Angebotserstellung erfolgen.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

10. Ihre Rechte

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann die erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Außerdem besteht nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Zuständige Aufsichtsbehörde:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
E-Mail: poststelle@lfd.niedersachsen.de
Website: www.lfd.niedersachsen.de

11. Sicherheit und Änderungen

3Mension setzt angemessene technische und organisatorische Maßnahmen ein, um die Vertraulichkeit, Integrität und Verfügbarkeit personenbezogener Daten zu schützen.

Diese Datenschutzhinweise werden regelmäßig überprüft und angepasst, wenn sich technische Funktionen, eingesetzte Dienstleister oder gesetzliche Anforderungen ändern.