CSBG — C. Gathmann Computer-System-Beratung GmbH
Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

C. Gathmann Computer-System-Beratung GmbH
Wachtstr. 17-24
Baumwollbörse, Raum 101
D-28195 Bremen
Telefon: +49 421 3468513
E-Mail: information@csbg.de
Vertreten durch den Geschäftsführer: Dipl.-Ing. Christian F. Gathmann

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der betroffenen Person oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen der Verarbeitung sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. Erhebung und Verarbeitung beim Besuch der Website

Bei der rein informatorischen Nutzung dieser Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur diejenigen personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Diese Daten werden für die Dauer der Anzeige der Website verarbeitet, um die Auslieferung der Website zu ermöglichen, sowie zur Gewährleistung von Stabilität und Sicherheit.

Die Website wird statisch ausgeliefert; es werden keine Tracking-Cookies, keine Analyse-Werkzeuge und keine Einbindungen externer Werbe- oder Profiling-Dienste eingesetzt.

4. Server-Logfiles

Bei jedem Aufruf der Website erfasst das System des aufrufenden Rechners automatisiert Daten und Informationen, die in den Logfiles des Servers gespeichert werden. Hierzu können gehören:

  • anonymisierte bzw. gekürzte IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Website, von der aus der Zugriff erfolgt (Referrer-URL)
  • verwendeter Browser und ggf. das Betriebssystem sowie der Name Ihres Access-Providers
  • übertragene Datenmenge und HTTP-Statuscode

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technischen Bereitstellung, der Sicherheit und der Stabilität der Website. Die Logfiles werden nach Zweckfortfall gelöscht; soweit Daten zu Beweiszwecken erforderlich sind, sind sie bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

5. Hosting

Die Website wird bei der Hetzner Online GmbH, Gunzenhausen, Deutschland gehostet. Der Server steht in einem Rechenzentrum in Deutschland. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Der Anbieter verarbeitet die im Zusammenhang mit dem Websitebetrieb anfallenden Daten ausschließlich nach unserer Weisung und zur Erfüllung seiner Leistungspflichten.

5a. Webanalyse mit Matomo (self-hosted)

Wir nutzen Matomo (matomo.org) als selbst betriebene Webanalyse-Software auf unserem eigenen Server in der EU. Es werden keine Daten an Dritte übertragen, es werden keine Cookies gesetzt, und Ihre IP-Adresse wird bereits vor der Speicherung um das letzte Oktett gekürzt und ausschließlich in dieser anonymisierten Form weiterverarbeitet. Eine Zuordnung zu Ihrer Person ist damit nicht mehr möglich. Erfasst werden ausschließlich:

  • die aufgerufene Seite (URL) und der vorhergehende Seitenaufruf (Referrer)
  • Datum, Uhrzeit und ungefähre Verweildauer auf der Seite
  • Browsertyp und -version, Betriebssystem, Bildschirmauflösung
  • die anonymisierte (gekürzte) IP-Adresse zur groben geografischen Einordnung (Land/Region)
  • die bevorzugte Sprache

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen Reichweiten- und Nutzungsanalyse). Eine geräteübergreifende Wiedererkennung findet nicht statt. Eine in Ihrem Browser aktivierte „Do Not Track"-Einstellung wird respektiert — in diesem Fall werden keinerlei Analysedaten erfasst. Die anonymisierten Auswertungen werden unbefristet aufbewahrt; eine nachträgliche Personenbeziehbarkeit ist aufgrund der vorgelagerten IP-Kürzung ausgeschlossen.

5b. KI-Chat-Assistent (Mistral AI)

Auf dieser Website wird ein KI-gestützter Chat-Assistent angeboten (Floating-Button rechts unten). Die Nutzung ist freiwillig und erfolgt erst, nachdem Sie den Chat aktiv öffnen und eine Nachricht senden. Zur Beantwortung Ihrer Fragen übermitteln wir Ihre Chat-Nachrichten und einen begrenzten Gesprächsverlauf an die Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich — unseren Auftragsverarbeiter gemäß Art. 28 DSGVO. Verarbeitet werden ausschließlich:

  • der Inhalt Ihrer Chat-Nachricht und die bisherigen Nachrichten der laufenden Sitzung (max. 10 Nachrichten)
  • optional — nur wenn Sie das Lead-Formular im Chat ausfüllen — Name, E-Mail-Adresse und Ihre Nachricht; diese gehen zusätzlich per E-Mail an uns und werden dort zur Bearbeitung Ihrer Anfrage aufbewahrt
  • optional — nur bei vom Betreiber aktivierter Qualitätssicherung — können Chat-Dialoge intern anonym geloggt werden (ohne IP-Adresse, ohne Cookies, nur mit einer zufälligen Sitzungs-ID zur Gruppierung aufeinanderfolgender Nachrichten derselben Sitzung); die Logs werden ausschließlich zur Verbesserung des Angebots verwendet und spätestens 7 Tage nach Erhebung automatisch gelöscht

Rechtsgrundlage für die Chat-Nutzung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem niedrigschwelligen Erst-Kontakt). Für die Übermittlung von Lead-Daten (Name, E-Mail, Nachricht) ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. a (Ihre Einwilligung durch aktives Absenden des Formulars). Für die oben genannte, optionale anonyme Qualitätssicherung ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Weiterentwicklung des Chat-Assistenten). Mistral AI betreibt seine KI-Infrastruktur in der EU (Frankreich) und speichert API-Anfragen laut eigenen Angaben zur Missbrauchserkennung für bis zu 30 Tage; eine Nutzung Ihrer Eingaben zum Training der Modelle findet ohne gesonderte Einwilligung nicht statt. Auf unseren Servern werden die Chat-Inhalte grundsätzlich nicht persistent gespeichert; soweit die oben genannte anonyme Qualitätssicherung aktiviert ist, werden die anonymen Logs spätestens 7 Tage nach Erhebung gelöscht. Lead-E-Mails bleiben in unserem Postfach bis zur Erledigung Ihrer Anfrage. Sie können den Chat-Assistenten jederzeit ohne Angabe von Gründen schließen und müssen ihn nicht nutzen; alle Website-Inhalte sind auch ohne Chat vollständig verfügbar. Optional stehen im Chat Spracheingabe (Mikrofon) und Sprachausgabe (Vorlesen) über die im Browser Ihres Geräts eingebaute Web-Speech-API zur Verfügung — diese wird nicht von uns bereitgestellt; die Verarbeitung der Audio-Daten erfolgt browserabhängig und wird im Fall von Chrome und Edge an die Server des jeweiligen Browser-Herstellers (Google bzw. Microsoft) übermittelt, während Safari und Firefox die Verarbeitung lokal auf Ihrem Gerät durchführen oder die Funktion gar nicht anbieten. Die Nutzung der Audio-Funktionen ist freiwillig und erfordert einen aktiven Klick auf das Mikrofon- bzw. Vorlesen-Symbol.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden die von Ihnen mitgeteilten Daten (z.B. Name, E-Mail-Adresse, Telefonnummer und der Inhalt Ihrer Anfrage) von uns gespeichert, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung der Anfrage). Die Daten löschen wir, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Weitergabe von Daten

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur statt, wenn dies gesetzlich zulässig ist, Sie eingewilligt haben, dies zur Vertragserfüllung erforderlich ist oder ein Auftragsverarbeitungs- bzw. Dienstleistungsverhältnis besteht. Eine Übermittlung in Drittländer außerhalb der EU/des EWR ist nicht vorgesehen.

8. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung kann erfolgen, wenn gesetzliche Aufbewahrungsfristen (z.B. handels- oder steuerrechtlicher Art) dies vorsehen.

9. Rechte der betroffenen Person

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

  • Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
  • Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an information@csbg.de.

10. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständige Aufsichtsbehörde für den Sitz des Verantwortlichen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen.

11. Datensicherheit

Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Die Website wird über eine verschlüsselte TLS-Verbindung (HTTPS) ausgeliefert.

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung der Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.