Datenschutz

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
oriTech, Inhaber Björn Ullrich
Francoisstr. 58, 66117 Saarbrücken, Deutschland
Telefon: +49 176 84259657
E-Mail: service@oritech.biz

Hosting und Server-Protokolle

Diese Website wird über ChatGPT Sites bereitgestellt. Für Nutzer mit Sitz im Europäischen Wirtschaftsraum ist OpenAI Ireland Ltd., Irland, der Auftragsverarbeiter für Hosting, Wartung und Support der veröffentlichten Website. Beim Aufruf können technisch erforderliche Nutzungs- und Protokolldaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, Referrer, Browser-, Betriebssystem- und Geräteangaben, übertragene Datenmenge sowie Status- und Sicherheitsinformationen.

Die Verarbeitung dient der sicheren und stabilen Auslieferung, Fehleranalyse und Abwehr von Missbrauch. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren Betrieb der Website. OpenAI darf die in der aktuellen Unterauftragsverarbeiterliste genannten Anbieter für Webhosting, Infrastruktur, Inhaltsmoderation und Support einsetzen. Soweit Daten außerhalb des EWR verarbeitet werden, stützt OpenAI die Übermittlung nach eigenen Angaben auf Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln. Die Verarbeitung erfolgt für die Dauer der Bereitstellung und darüber hinaus nur so lange, wie dies zur Löschung, Sicherheit oder Erfüllung gesetzlicher Pflichten erforderlich ist. Weitere Einzelheiten enthalten das ChatGPT Sites Data Processing Addendum und die Unterauftragsverarbeiterliste von OpenAI.

Zum Schutz der Website vor automatisierten und missbräuchlichen Zugriffen kann die von OpenAI eingesetzte Cloudflare-Infrastruktur den technisch erforderlichen Cookie __cf_bm setzen. Er enthält verschlüsselte Informationen zur Erkennung automatisierter Zugriffe, ist keinem oriTech-Nutzerkonto zugeordnet und wird von Cloudflare nicht zur Nachverfolgung über verschiedene Websites oder Sitzungen verwendet. Der Cookie läuft nach 30 Minuten ohne weitere Aktivität ab. Der Zugriff auf das Endgerät erfolgt zur Bereitstellung der ausdrücklich aufgerufenen, geschützten Website gemäß § 25 Abs. 2 Nr. 2 TDDDG; die damit verbundene Datenverarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Weitere Einzelheiten enthält die Cookie-Dokumentation von Cloudflare.

Anfrageformular und FormSubmit

Bei einer Anfrage werden die eingegebenen Projekt- und Kontaktdaten verarbeitet. Dazu können Name, E-Mail-Adresse, Telefonnummer, bevorzugter Kontaktweg, Budget, Nutzungs- und Leistungswünsche, Geräte- und Fehlerangaben, Freitext sowie freiwillig hochgeladene Anhänge gehören. Pflichtfelder sind erforderlich, um die Anfrage zuordnen und beantworten zu können; alle übrigen Angaben sind freiwillig.

Erst beim Absenden werden die Daten an den Formulardienst FormSubmit von Devro LABS(formsubmit.co) übermittelt und von dort per E-Mail an oriTech weitergeleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen oder die Vertragsdurchführung; bei sonstigen Anliegen Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, Anfragen zu bearbeiten. Auf der Website selbst wird keine Kopie der Anfrage in einer eigenen oriTech-Datenbank gespeichert. FormSubmit veröffentlicht in seiner auf den 17. Januar 2019 datierten Datenschutzerklärung keine eindeutigen Angaben zu Serverstandorten oder konkreten Speicherfristen; eine Verarbeitung außerhalb des EWR kann daher nicht ausgeschlossen werden. Wer diesen Übermittlungsweg nicht nutzen möchte, kann die Anfrage direkt per E-Mail oder Telefon stellen. Hinweise des Dienstes stehen in der Datenschutzerklärung von FormSubmit.

Bitte übermittle über das Formular keine Passwörter, Ausweiskopien, Zahlungsdaten, Gesundheitsdaten oder andere besonders sensible Informationen. Für Servicefotos reichen Aufnahmen des Geräts oder der Fehlermeldung.

Kontakt per E-Mail, Telefon und WhatsApp

Bei direkter Kontaktaufnahme verarbeitet oriTech die übermittelten Kontaktdaten und Nachrichten zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anliegen Art. 6 Abs. 1 lit. f DSGVO. Für E-Mail-Kommunikation werden technische E-Mail-Dienstleister eingesetzt.

Wird im Formular WhatsApp als bevorzugter Kontakt gewählt oder oriTech dort angeschrieben, erfolgt die weitere Kommunikation über WhatsApp. Dabei verarbeitet WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, insbesondere Kommunikations- und Metadaten nach eigenen Bedingungen. Weitere Angaben enthält die Datenschutzrichtlinie von WhatsApp. E-Mail bleibt als Alternative verfügbar.

Auftrags-, Zahlungs- und Versanddaten

Kommt ein Vertrag zustande, verarbeitet oriTech die erforderlichen Stamm-, Angebots-, Vertrags-, Rechnungs-, Zahlungs-, Liefer- und Servicedaten zur Auftragsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit erforderlich, erhalten Zahlungsdienstleister, Banken, Versandunternehmen, Lieferanten, Steuerberatung oder Behörden die für ihren jeweiligen Zweck notwendigen Daten. Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Speicherdauer

Reine Anfragen ohne anschließenden Vertrag werden grundsätzlich spätestens zwölf Monate nach abschließender Bearbeitung gelöscht, sofern keine berechtigten Gründe für eine längere Speicherung bestehen. Vertragsbezogene Geschäftsbriefe werden regelmäßig sechs Jahre, Buchungsbelege acht Jahre und gesetzlich länger aufzubewahrende Unterlagen entsprechend der jeweiligen Frist gespeichert. Daten können außerdem bis zum Ablauf gesetzlicher Verjährungsfristen aufbewahrt werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen erforderlich ist.

Technisch erforderliche Browser-Speicher

Die vom Nutzer gewählte Ansicht „Classic“ oder „Cyberpunk“ wird unter dem Schlüssel oritech-theme im lokalen Speicher des Browsers gespeichert. Dadurch bleibt die ausdrücklich gewählte Darstellung bei weiteren Seitenaufrufen erhalten. Die Einstellung bleibt auf dem verwendeten Gerät gespeichert, bis sie über die Website geändert oder durch Löschen der Website-Daten im Browser entfernt wird.

Zusätzlich merkt sich die Website unter dem Schlüssel oritech-beta-entered im Sitzungsspeicher, ob der Beta-Hinweis bereits bestätigt wurde. Dadurch wird er innerhalb derselben Browser-Sitzung nicht auf jeder Unterseite erneut angezeigt. Der Eintrag wird beim Beenden der Sitzung automatisch verworfen.

Beide Einträge bleiben im Browser, werden nicht an oriTech übermittelt und weder zu Werbe- oder Analysezwecken verwendet noch mit einem Nutzerprofil verknüpft. Sie sind für die jeweils ausdrücklich gewählte Darstellung und eine störungsfreie Seitennutzung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). oriTech setzt keine eigenen Analyse-, Marketing- oder Tracking-Cookies ein. Die verwendeten Schriften werden lokal ausgeliefert; beim Seitenaufruf wird keine Verbindung zu Google Fonts hergestellt.

Datensicherheit

Die Übertragung der Website erfolgt verschlüsselt über HTTPS. oriTech und die eingesetzten Dienstleister treffen angemessene technische und organisatorische Maßnahmen, um Daten gegen Verlust, unbefugten Zugriff und Missbrauch zu schützen. Eine vollständig risikofreie Übertragung im Internet kann dennoch nicht garantiert werden.

Rechte betroffener Personen

Betroffene haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung genügt eine Nachricht an service@oritech.biz. Es findet keine ausschließlich automatisierte Entscheidungsfindung und kein Profiling statt.

Beschwerderecht

Es besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für oriTech ist insbesondere das Unabhängige Datenschutzzentrum Saarland, Fritz-Dobisch-Str. 12, 66111 Saarbrücken, Telefon 0681 94781-0, E-Mail poststelle@datenschutz.saarland.de, erreichbar. Die Beschwerde kann auch bei einer anderen zuständigen Aufsichtsbehörde eingereicht werden.