Datenschutzerklärung

1. Wer wir sind

Tenschert Software GmbH
Ludwig-Erhard-Ring 32
92348 Berg b.Neumarkt i.d.OPf.
Deutschland

Kontakt:
Telefon: +49 9181 52496-0 (Mo–Fr 09–17 Uhr)
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht erforderlich.

2. Welche Daten wir verarbeiten – auf einen Blick

#	Verarbeitung	Typische Daten	Zweck	Rechtsgrundlage	Speicherdauer
2.1	Server-Logfiles (Cloudflare)	IP-Adresse, Browser, Zeitstempel, Referrer	Websitebetrieb & IT-Sicherheit	Berechtigtes Interesse (Art. 6 Abs. 1 f DSGVO)	7 Tage
2.2	Kontaktformular / E-Mail	Name, E-Mail, Nachricht, Metadaten	Beantwortung deiner Anfrage	Vorvertragliche Maßnahmen (Art. 6 Abs. 1 b DSGVO)	6 Jahre (HGB § 257 Abs. 1 Nr. 3)
2.3	Bewerbung	Bewerbungsunterlagen, Korrespondenz	Auswahlverfahren	§ 26 BDSG + Art. 6 Abs. 1 b DSGVO	6 Monate nach Besetzung
2.4	Web-Analyse (Plausible)	Gekürzte IP, Browserinfos, Events	Reichweitenmessung ohne Cookies	Berechtigtes Interesse (Art. 6 Abs. 1 f DSGVO)	Bis zu 24 Monate*
2.5	Fehler-Monitoring (Sentry)	Stack-Trace, gekürzte IP, URL	Fehlerbeseitigung	Berechtigtes Interesse (Art. 6 Abs. 1 f DSGVO)	90 Tage
2.6	Vimeo-Videos (2-Klick-Lösung)	IP, Nutzungsdaten, Cookies erst nach Klick	Videowiedergabe	Einwilligung (Art. 6 Abs. 1 a DSGVO)	Bis Widerruf / Session

*Anschließend löschen oder anonymisieren wir die Daten.
**Ausnahme: Bewerbungsunterlagen (Ziffer 2.3) werden nach 6 Monaten gelöscht.

3. Hosting & Technik

Unsere statische Website läuft auf Cloudflare Pages und nutzt Cloudflare-CDN, WAF und DDoS-Schutz.
Cloudflare verarbeitet Log-Daten als Auftragsverarbeiter nach EU-Standardvertragsklauseln (SCC Modul 2) und ist zertifiziert nach dem EU-US Data Privacy Framework.
Wir verarbeiten diese Daten auf Grundlage unseres berechtigten Interesses an Betrieb und Sicherheit (Art. 6 Abs. 1 f DSGVO).
Alle Übertragungen erfolgen verschlüsselt (TLS 1.3).

4. Cookies & Analyse ohne Banner

Wir setzen keine Marketing- oder Tracking-Cookies.
Nur technisch notwendige Cloudflare-Cookies zur Bot-Abwehr/Captcha:

• __cf_bm
• cf_clearance

Für die Reichweitenmessung nutzen wir Plausible Analytics (EU-Hosting, cookielos), ohne Speicherung vollständiger IP-Adressen – daher kein Cookie-Banner nötig.

5. Eingebettete Vimeo-Videos (2-Klick-Lösung)

Videos sind blockiert, bis du auf „Video laden“ klickst.
Erst dann verbindet dein Browser sich mit Vimeo Inc. (USA) und es können Cookies gesetzt sowie Nutzungsdaten übertragen werden.
Basis ist deine Einwilligung (Art. 6 Abs. 1 a DSGVO).
Vimeo schützt die Übertragung durch Controller-to-Controller-SCC und Zusatzmaßnahmen (IP-Maskierung, Referrer-Policy).

6. Empfänger deiner Daten

• Cloudflare Inc. (USA/EU) → Hosting, CDN, DNS
• Hetzner Online GmbH (Deutschland) → Mailserver, Zammad, Sentry
• Vimeo Inc. (USA) → nur nach Klick auf ein Video

Weitere Empfänger gibt es nicht.

7. Übermittlungen außerhalb des EWR

Dienst	Land	Garantien	Warum zulässig?
Cloudflare	USA	EU-US Data Privacy Framework + SCC (Modul 2)	Angemessenheitsbeschluss + SCC
Vimeo	USA	Controller-to-Controller-SCC + IP-Maskierung, Referrer-Policy	Art. 46 Abs. 2 c DSGVO

8. Wie lange wir speichern

Siehe Tabelle in Ziffer 2.

9. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft, Berichtigung, Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen Verarbeitung aus berechtigtem Interesse
• Widerruf erteilter Einwilligungen

Schicke dafür eine formlose E-Mail an [email protected].
Wir müssen dich kurz identifizieren, damit wir keine Daten an Unbefugte herausgeben.

10. Beschwerderecht

Wenn du denkst, wir verarbeiten deine Daten nicht DSGVO-konform, kannst du dich an folgende Aufsichtsbehörde wenden:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

11. Sicherheit in Kürze

Wir schützen deine Daten durch aktuelle Verschlüsselung, Zugriffsbeschränkungen und regelmäßige Updates.