Ars Info Consulting GmbH
Am Kirchsteig 12, 87679 Westendorf, Deutschland
Telefon: +49 8344 9765
E-Mail: info@arsinfo.de

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorgaben (DSGVO, BDSG). Diese Website setzt keine Werbeprofile, keine websiteübergreifende Analyse und keine zusätzlichen Marketing-Analytics-Dienste wie Google Analytics ein. Abgesehen von der ausdrücklich einwilligungsabhängigen Reichweitenmessung durch unseren Hosting-Anbieter (siehe unten) findet kein Profiling und kein Tracking über Websites hinweg statt.

Beim Aufruf der Website werden technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, abgerufene Seite, Browsertyp) verarbeitet, um die Auslieferung und Sicherheit der Website zu gewährleisten. Diese Protokolldaten werden gelöscht, sobald sie für den sicheren Betrieb nicht mehr erforderlich sind, spätestens jedoch automatisiert im Rahmen der turnusmäßigen Log-Rotation unseres Hosting-Anbieters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb).

Unser Hosting-Anbieter Lovable Labs Incorporated, USA, führt als Auftragsverarbeiter eine pseudonyme Reichweitenmessung mit anschließend aggregierter Auswertung durch (z. B. Anzahl der Seitenaufrufe). Das dafür erforderliche Statistik-Skript wird erst geladen und ausgeführt, wenn Sie im Cookie-Hinweis ausdrücklich zustimmen. Ohne Ihre Einwilligung findet keine Messung statt: Das Skript wird nicht ausgeführt, es werden keine Messdaten übertragen und keine Session-ID gesetzt. Dafür sorgt ein technischer Schutz, der das Skript und sämtliche Anfragen an die Statistik-Schnittstelle blockiert, solange keine Einwilligung vorliegt.

Die Verarbeitung erfolgt auf der Infrastruktur des Anbieters und seiner Unterauftragnehmer. Dabei werden Daten in die USA übermittelt und dort verarbeitet. Als Unterauftragnehmer kommen insbesondere Cloud- und Content-Delivery-Dienstleister zum Einsatz (u. a. Amazon Web Services, Cloudflare, Google Cloud). Grundlage der Übermittlung in die USA sind die EU-Standardvertragsklauseln nebst ergänzenden Maßnahmen. Trotz dieser Garantien lässt sich ein Zugriff US-amerikanischer Behörden auf die übermittelten Daten nicht vollständig ausschließen.

Nach Ihrer Einwilligung wird eine kurzlebige Session-ID gesetzt - als Cookie mit dem Namen „session-id“ und einer Laufzeit von 30 Minuten oder, falls Cookies blockiert werden, im lokalen Speicher des Browsers. Sie dient dazu, mehrere Seitenaufrufe eines Besuchs zusammenzufassen. Es handelt sich um eine eindeutige pseudonyme Kennung, nicht um vollständig anonyme Daten.

Im Rahmen der Messung werden folgende Daten verarbeitet: die Session-ID, die aufgerufene Seite (ausschließlich Pfad ohne Query-Parameter und ohne Sprungmarke), der Zeitpunkt des Aufrufs, der vollständige Browserkennung-Text (User-Agent) mit Angaben zu Browser, Browserversion und Betriebssystem, die Spracheinstellung des Browsers, ein ungefähres Land, das aus der Zeitzoneneinstellung Ihres Browsers abgeleitet wird, sowie die Herkunftsdomain der zuvor besuchten Seite (Referrer, auf die reine Domain gekürzt). Vollständige Adressen mit Query-Parametern, Suchbegriffen oder Tokens werden vor der Übertragung technisch entfernt. Es werden keine Nutzerprofile erstellt, kein Cross-Site-Tracking durchgeführt und kein Werbeprofiling betrieben.

Dauerhaft ausgewertet und angezeigt werden uns ausschließlich aggregierte Statistikwerte ohne Personenbezug. Für Rückfragen erreichen Sie uns unter info@arsinfo.de.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die nachfolgende Schaltfläche widerrufen; dabei wird das Skript deaktiviert und die vorhandene Session-ID gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wenn Sie uns über das Kontaktformular oder das Bewerbungsformular schreiben, verarbeiten wir die von Ihnen angegebenen Daten (u. a. Name, E-Mail-Adresse, Telefonnummer, Nachricht sowie bei Bewerbungen Angaben zu Position, Verfügbarkeit und Anhänge) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. § 26 BDSG bei Bewerbungen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Zulässig sind ausschließlich die Formate PDF, DOCX, JPG und PNG (max. 10 MB je Datei, 12 MB insgesamt). Der tatsächliche Dateityp wird anhand der Dateisignatur geprüft; makrofähige oder ausführbare Dateien werden abgelehnt. Anschließend werden die Dateien unter einem zufälligen internen Namen verschlüsselt in einem nicht öffentlich erreichbaren Speicherbereich abgelegt.

Cloud-Speicher: Die Dateien und Formulardaten werden in unserer über Lovable Labs Incorporated (siehe oben) bereitgestellten Datenbank- und Speicherumgebung auf Infrastruktur von Supabase (Supabase, Inc., USA) verarbeitet. Serverstandort ist die Europäische Union (Region Irland, Amazon Web Services). Die Speicherung erfolgt verschlüsselt, ein öffentlicher Abruf ist ausgeschlossen; der Zugriff erfolgt ausschließlich serverseitig sowie über zeitlich befristete Links (30 Tage) durch berechtigte Mitarbeitende. Bewerbungsanhänge werden mit den zugehörigen Bewerbungsunterlagen gelöscht (siehe nachfolgende Frist).

Bewerbungsunterlagen werden spätestens sechs Monate nach Abschluss des Verfahrens gelöscht, sofern Sie keiner längeren Speicherung zugestimmt haben. Allgemeine Anfragen löschen wir, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Zum Schutz vor Schadsoftware berechnen wir auf unserem Server einen kryptografischen Prüfwert (SHA-256-Hash) Ihrer Datei und fragen ausschließlich diesen Hashwert bei VirusTotal ab (Chronicle Security LLC, USA, ein Unternehmen der Google/Alphabet-Gruppe). Die Datei selbst und ihr Inhalt werden nicht an VirusTotal übermittelt und dort auch nicht hochgeladen. Ist der Hash als schädlich bekannt, weisen wir die Datei ab; ist er unbekannt, wird die Datei intern als „nicht durch Virenscanner bestätigt“ gekennzeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Schadsoftware und Sicherheit unserer Systeme). Die Übermittlung des Hashwerts in die USA erfolgt auf Basis der EU-Standardvertragsklauseln.

Zum Schutz unserer Formulare vor missbräuchlicher Nutzung setzen wir Cloudflare Turnstile ein (Cloudflare, Inc., USA). Dabei werden die IP-Adresse und technische Browserinformationen an Cloudflare übermittelt; es können technisch notwendige Cookies gesetzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam und automatisierten Angriffen). Die Übermittlung in Drittländer erfolgt auf Basis der EU-Standardvertragsklauseln.

Für die Zustellung der Benachrichtigungen zu Ihren Formularanfragen nutzen wir den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter. Dabei werden die Inhalte Ihrer Anfrage verarbeitet. Die Übermittlung erfolgt auf Basis eines Auftragsverarbeitungsvertrags und der EU-Standardvertragsklauseln.

Wir verwenden technisch notwendige Cookies bzw. lokale Speichereinträge - etwa für den Spam-Schutz der Formulare und um Ihre Entscheidung im Cookie-Hinweis zu speichern. Die kurzlebige, pseudonyme Session-ID (30 Minuten) der Reichweitenmessung wird ausschließlich nach Ihrer Einwilligung gesetzt (siehe Abschnitt „Reichweitenmessung“).

Die Auslieferung der Website erfolgt über das Netzwerk von Cloudflare, Inc. (USA). Cloudflare setzt dabei bei jedem Seitenaufruf das Cookie __cf_bm (Laufzeit 30 Minuten). Es dient der Bot-Abwehr: Cloudflare unterscheidet damit menschliche Besucher von automatisierten Zugriffen und schützt die Website vor Angriffen und Missbrauch. Das Cookie wird nicht für websiteübergreifendes Tracking oder Werbung verwendet. Der Einsatz ist für den sicheren und störungsfreien Betrieb der Website technisch erforderlich; Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT-Sicherheit und Verfügbarkeit der Website).

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen. Wenden Sie sich dazu an info@arsinfo.de. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.