Datenschutz

Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten beim Besuch dieser Website (sipona.de bzw. die von uns bereitgestellte Installation). Maßgeblich sind die Begriffe der Datenschutz-Grundverordnung (DSGVO).

Verantwortlicher

dus.net GmbH
Kaiserswerther Str. 215
40474 Düsseldorf
Deutschland

E-Mail: info@dus.net

Die Betreibermarke lautet „SIPONA“.

Hosting und Speicherort

Die Website www.sipona.de sowie die SIPONA-Plattform werden auf eigenen Servern der dus.net GmbH am Rechenzentrumsstandort Digital Realty Düsseldorf in Deutschland betrieben. Die Kontrolle über die Server liegt ausschließlich bei der dus.net GmbH. Damit verbleibt die Datenverarbeitung im Verantwortungsbereich der dus.net GmbH und unterliegt einem angemessenen Datenschutzniveau.

Trennung von Website und SIPONA-Plattform

Die Website www.sipona.de und die SIPONA-Plattform sind getrennte Umgebungen. Die in dieser Datenschutzerklärung beschriebenen Cookies, Einwilligungen, Reichweitenmessungen und Werbe-Tags beziehen sich auf die Website und nicht auf die Plattform.

• Auf der Website werden – nach ausdrücklicher Einwilligung – optional Reichweitenmessung und Werbe-Tags eingesetzt.
• Innerhalb der SIPONA-Plattform findet kein Marketing-Tracking statt; es werden keine externen Marketing-Skripte und kein Content-Delivery-Network für diesen Zweck eingesetzt.
• Die Plattform bindet keine Fremd-KI ein; KI-Funktionen laufen auf eigener Infrastruktur der dus.net GmbH.

Weitere Informationen zu Betrieb, Infrastruktur und Datenverarbeitung finden Sie unter Sicherheit & Hosting.

Zugriffsprotokolle (Server-Logfiles)

Beim Aufruf dieser Website verarbeitet der Webserver automatisch technisch notwendige Informationen (z. B. IP-Adresse in gekürzter oder vollständiger Form je nach Systemkonfiguration, Datum und Uhrzeit, angeforderte URL, übertragene Datenmenge, Statuscode, User-Agent).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung und Absicherung des Webangebots sowie Fehleranalyse). Die Logdaten werden nach einer angemessenen Frist (typischerweise bis zu sieben Tage, sofern keine sicherheitsrelevanten Vorfälle vorliegen) gelöscht oder anonymisiert.

Cookies und lokale Speicherung

Wir verwenden Cookies und die lokale Speicherung Ihres Browsers wie nachfolgend beschrieben.

Technisch notwendige Cookies

Diese Cookies sind für den Betrieb und die Sicherheit der Website erforderlich:

• Sitzungs-Cookie der Webanwendung (z. B. Laravel „Session“), um Anfragen zuzuordnen und Sicherheitsfunktionen bereitzustellen.
• CSRF-Token-Cookie zum Schutz von Formularen vor Missbrauch.
• Sprach-Cookie („sipona_locale“), um Ihre gewählte Sprachversion zu speichern (Speicherdauer bis zu einem Jahr).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. für rein technisch notwendige Funktionen Art. 6 Abs. 1 lit. b DSGVO, soweit Sie uns gegenüber Vertrag oder vorvertragliche Maßnahmen anbahnen.

Speicherung Ihrer Einwilligung (Browser)

Die Auswahl im Cookie-Hinweis („Alle akzeptieren“ oder „Nur notwendige“) speichern wir mit Hilfe der LocalStorage-Funktion Ihres Browsers unter dem Schlüssel „sipona_consent_v2“, damit Ihre Entscheidung bei weiteren Seitenaufrufen erhalten bleibt und wir die Einwilligung nachweisen können. Sie können diese Information jederzeit löschen (Webbrowser-Einstellungen / Website-Daten löschen); danach erscheint der Hinweis beim nächsten Besuch erneut.

Marketing und Reichweitenmessung über Google (nur mit Einwilligung)

Wenn Sie im Cookie-Hinweis „Alle akzeptieren“ wählen, dürfen wir über den Google Tag Manager unter anderem Google Analytics 4 sowie – sofern technisch eingerichtet – Google Ads einbinden. Google kann dann Cookies oder vergleichbare Kennungen verwenden und Nutzungsdaten verarbeiten. Ohne diese Einwilligung bleiben die entsprechenden Speicher über das eingesetzte Verfahren „Google Consent Mode v2“ zunächst deaktiviert („denied“); eine weitergehende Auswertung zu Werbe- und Analysezwecken unterbleibt dann.

Google Tag Manager, Google Analytics 4 und Google Ads

Wir setzen auf dieser Website den Google Tag Manager („GTM“) ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; mit dieser verbunden ist insbesondere die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. GTM ermöglicht uns, Mess- und Marketing-Tags zentral auszuspielen und über „Consent Mode v2“ so zu steuern, dass analytische und werbliche Funktionen erst nach Ihrer Einwilligung wirksam werden.

Über den Google Tag Manager können insbesondere folgende Dienste geladen werden:

• Google Analytics 4 („GA4“) zur Reichweiten- und Nutzungsanalyse (z. B. Seitenaufrufe, Verweildauer, Scrolltiefe sowie – soweit konfiguriert – Interaktionen mit Verknüpfungen und Formularereignissen).
• Google Ads zur Messung von Conversions und – je nach Einrichtung – zur Unterstützung von Werbewirkungsmessung, sofern Sie der Speicherung für Werbung und Personalisierung zugestimmt haben.

Hierbei können insbesondere verarbeitet werden: IP-Adresse (ggf. gekürzt), geräte- und browserbezogene Informationen, Zeitstempel sowie Nutzungs- und Ereignisdaten im Zusammenhang mit dieser Website. Weitere Informationen finden Sie bei Google unter https://policies.google.com/privacy sowie https://policies.google.com/technologies/partner-sites.

Rechtsgrundlage für die Verarbeitung zu Zwecken der Reichweitenmessung und personalisierten Werbung ist – soweit keine ausschließlich anonymen Verfahren ohne Zugriff auf Ihr Endgerät zum Einsatz kommen – Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG.

Der Abruf von GTM-/Google-Ressourcen kann bereits eine Übertragung von Verbindungsdaten (z. B. IP-Adresse) an Server von Google auch in den USA auslösen. Soweit hierfür keine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, wartbaren und einwilligungsgesteuerten Ausspielen von Mess-Tags mit möglichst geringem Datenaufkommen). Ein Widerspruch ist insoweit mit Wirkung für die Zukunft möglich (Art. 21 DSGVO), z. B. über eine Nachricht an die oben genannten Kontaktdaten.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Wenn auf dieser Website das Einwilligungs-Banner eingeblendet wird, können Sie über „Cookie-Einstellungen öffnen“ den Hinweis erneut anzeigen und dort „Nur notwendige“ wählen.

Cookie-Einstellungen öffnen

Kontaktformular und E-Mail-Kommunikation

Wenn Sie das Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Nachrichteninhalt sowie optional Firma und Telefonnummer), um Ihre Anfrage zu bearbeiten.

Übermittlung per E-Mail an: info@dus.net

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung allgemeiner Anfragen).

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. handels- oder steuerrechtliche Pflichten).

Externe Schriftarten (Bunny Fonts)

Zur Darstellung laden wir Schriftarten über fonts.bunny.net (Betreiber: BunnyWay d.o.o.). Dabei kann technisch bedingt die IP-Adresse Ihres Endgeräts an den CDN-Anbieter übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem lesbaren, performanten Webauftritt). Hinweise zum Datenschutz finden Sie in der Datenschutzerklärung von Bunny.net.

Bestellportal und externe Verlinkungen

Verlinkungen auf das Bestellportal (order.sipona.de) und andere Websites führen zu Angeboten getrennter Verantwortlicher. Für dortige Datenverarbeitung gilt jeweils die dortige Datenschutzerklärung.

Empfänger und Auftragsverarbeitung

Sofern wir Hosting-, E-Mail- oder vergleichbare technische Dienstleister einsetzen, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO, soweit erforderlich. Sofern Sie im Cookie-Hinweis der Website Marketing und Reichweitenmessung akzeptiert haben, können zusätzlich die im Abschnitt „Google Tag Manager, Google Analytics 4 und Google Ads“ genannten Google-Unternehmen als Empfänger auftreten; das Verhältnis der Verantwortlichkeiten richtet sich nach den jeweiligen Produktbedingungen von Google und kann je nach Produkt Auftragsverarbeitung oder eigenständige Verantwortlichkeit von Google umfassen.

Übermittlungen in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der EU/des EWR erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Für Hosting und von uns eingesetzte EU-/EWR-Anbieter ist dies regelmäßig nicht erforderlich; bei Nutzung von Google-Diensten nach Ihrer Einwilligung kann eine Verarbeitung und Übermittlung insbesondere in die USA erfolgen. Für die USA liegt ein Angemessenheitsbeschluss der EU-Kommission im Rahmen des EU-US Data Privacy Frameworks vor, soweit der jeweilige Empfänger zertifiziert ist; ergänzend oder alternativ können geeignete Garantien (insbesondere EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO) eingesetzt werden. Einzelheiten zu Übermittlungen durch Google finden Sie in der Datenschutzerklärung von Google.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Ihre Rechte

Sie haben – jeweils unter den gesetzlichen Voraussetzungen – Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO).

Sofern eine Verarbeitung auf Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Unabhängig davon stehen Ihnen – soweit Google für einzelne Verarbeitungen eigenständig gegenüber betroffenen Personen verantwortlich ist – die von Google beschriebenen Privacy-Einstellungen und Widerspruchsmöglichkeiten zu.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder des Ortes des mutmaßlichen Verstoßes.

TLS-Verschlüsselung

Diese Website nutzt TLS-Verschlüsselung zum Schutz der übertragenden Daten. Bitte achten Sie darauf, dass die Verschlüsselung nur greift, wenn die Website über HTTPS aufgerufen wird.

Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils veröffentlichte Fassung.