Neolyth Datenschutzerklärung

Einleitung

Neolyth ist der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten. Neolyth ist ein Einzelunternehmen (eenmanszaak) von Marwand Ayubi, eingetragen bei der niederländischen Handelskammer unter der Nummer 95055592. Diese Erklärung beschreibt, welche Daten wir erheben, wenn Sie neolyth.io besuchen oder uns kontaktieren, wozu wir sie erheben, auf welcher Rechtsgrundlage und wie lange wir sie aufbewahren.

Diese Erklärung gilt nicht für Patientendaten, die in VocaDoc verarbeitet werden. Nutzt eine Gesundheitseinrichtung VocaDoc, so ist diese Einrichtung Verantwortlicher für die Daten ihrer Patientinnen und Patienten und Neolyth ausschließlich deren Auftragsverarbeiter. Was mit diesen Daten geschehen darf und was nicht, regelt der VocaDoc-Auftragsverarbeitungsvertrag und nicht diese Erklärung. Sind Sie Patientin oder Patient, wenden Sie sich an Ihre Behandlerin oder Ihren Behandler: dort wird darüber entschieden, und dort muss man Sie informieren.

Daten, die wir erfassen

Einen Teil dieser Daten geben Sie uns selbst. Ein anderer Teil wird automatisch erfasst, sobald Ihr Browser eine Anfrage an unseren Server sendet:

1. Kontaktformular: Ihr Name, Ihre E-Mail-Adresse und Ihre Nachricht sowie Ihre IP-Adresse und der Zeitpunkt der Absendung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage unsere Leistungen betrifft und Sie uns um vorvertragliche Maßnahmen bitten, im Übrigen Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran, an uns gerichtete Korrespondenz zu beantworten. IP-Adresse und Zeitstempel stützen sich auf Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran, den Missbrauch eines für jedermann offenen Formulars zu verhindern.
2. Server- und Gateway-Protokolle: Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, die angeforderte Seite oder Datei und der Antwortcode, die verweisende Seite, sofern Ihr Browser eine übermittelt, sowie Ihr Browser und Ihr Betriebssystem. Diese Angaben werden bei jeder Anfrage automatisch erfasst, unabhängig davon, ob Sie Cookies akzeptieren, damit wir die Website verfügbar halten, Störungen eingrenzen und Angriffe, Scraping und Missbrauch erkennen und blockieren können. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Sicherheit und Verfügbarkeit unserer eigenen Website. Wir verwenden die Protokolle nicht für Analysen und erstellen daraus kein Profil von Ihnen.

Ihr Browser sendet mit jeder Anfrage einen Accept-Language-Header. Auf den englischen Seiten lesen wir ihn im Moment der Anfrage aus, um zu entscheiden, ob wir Sie stattdessen auf die deutsche oder die niederländische Fassung schicken. Wir verwenden ihn zu nichts anderem und bewahren ihn nicht auf, mit einer Ausnahme: Löst eine Anfrage eine Regel der Web Application Firewall aus, protokolliert unser Sicherheits-Gateway die gesamte Anfrage einschließlich der Header.

Das Kästchen, das Sie im Formular ankreuzen, ist Ihre Bestätigung, dass Sie diese Erklärung gelesen haben. Es ist nicht die Rechtsgrundlage der Verarbeitung, und mit dem Ankreuzen geben Sie kein Recht auf.

Verwendung personenbezogener Daten

Wir verwenden Ihre personenbezogenen Daten, um:

1. Auf Ihre Anfragen zu antworten und Kundenservice zu bieten.
2. Die Website und Dienste vor betrügerischen oder böswilligen Aktivitäten zu schützen.

Datenaustausch und -verarbeitung

Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, außer:

1. An die Worldstream B.V. und die Hetzner Online GmbH, die die von uns gemieteten Server betreiben, auf denen wir das Sicherheits-Gateway vor dieser Website und den verschlüsselten Tunnel dahinter betreiben.
2. An Amazon Web Services, worüber die Benachrichtigungs-E-Mail läuft, die wir erhalten, wenn Sie das Kontaktformular nutzen, über Simple Email Service in der Region eu-central-1 (Frankfurt). Diese E-Mail enthält den von Ihnen übermittelten Namen, die E-Mail-Adresse, die Nachricht und die IP-Adresse.
3. An Google, jedoch ausschließlich dann, wenn Sie Analyse-Cookies akzeptieren. Was das bedeutet, steht unten unter Cookies und Analyse.

Internationale Datenübertragungen

Der Rechner, auf dem diese Website mitsamt ihrer Datenbank liegt und von dem sie ausgeliefert wird, ist Hardware, die Neolyth selbst besitzt und in Nimwegen in den Niederlanden selbst betreibt. Es handelt sich nicht um eine Public-Cloud-Instanz, und niemand sonst verwaltet sie. Wir setzen kein Content Delivery Network ein: kein Dritter speichert, prüft oder verwertet den Datenverkehr dieser Website.

Ihre HTTPS-Verbindung endet nicht auf diesem Rechner. Sie endet an einem Sicherheits-Gateway, das wir auf einem von der Worldstream B.V. in den Niederlanden gemieteten Server einrichten und betreiben. Dieses Gateway prüft Anfragen mit einer Web Application Firewall, um Angriffe herauszufiltern, und liest Ihre Anfrage dabei im Klartext. Es führt außerdem eine Liste von IP-Adressen, die wegen missbräuchlichen Datenverkehrs vorübergehend gesperrt sind.

Der Datenverkehr zwischen diesem Gateway und dem Webserver läuft durch einen verschlüsselten Tunnel, der über einen von der Hetzner Online GmbH in Nürnberg gemieteten Server weitergeleitet wird. Diese Weiterleitung transportiert ausschließlich verschlüsselten Datenverkehr und kann dessen Inhalt nicht lesen.

Das autoritative DNS für neolyth.io wird von Amazon Web Services (Route 53) betrieben. DNS übersetzt lediglich den Namen neolyth.io in eine Adresse; Seiteninhalte und Formulardaten laufen nicht darüber.

Alles Vorstehende findet innerhalb der EU und des EWR statt. Zwei Dinge verlassen diesen Raum. Google Analytics, das wir nur laden, wenn Sie Analyse-Cookies akzeptieren, kann Daten an die Google LLC in den Vereinigten Staaten übermitteln; diese Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission und, soweit Google sich darauf stützt, des EU-US Data Privacy Framework. Amazon Web Services nutzen wir ausschließlich in EU-Regionen, doch gehört AWS zu einem US-amerikanischen Konzern, sodass es beiläufig zu einer Übermittlung kommen kann, etwa wenn Support-Personal außerhalb des EWR auf ein System zugreift; für diese Fälle verpflichtet sich AWS in seinem Data Processing Addendum auf die Standardvertragsklauseln. Möchten Sie die jeweilige Garantie einsehen, schreiben Sie an data@neolyth.io, dann stellen wir sie Ihnen zur Verfügung.

Cookies und Analyse

Diese Website setzt zwei eigene Cookies; keines davon wird gesetzt, bevor Sie selbst etwas tun. cc_cookie speichert Ihre Cookie-Entscheidung sechs Monate lang. Es ist unbedingt erforderlich: ohne dieses Cookie könnten wir uns nicht merken, dass Sie abgelehnt haben, und Art. 7 Abs. 1 DSGVO verlangt, dass wir Ihre Entscheidung nachweisen können. Wir verarbeiten es auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO; Ihre Einwilligung ist dafür nicht erforderlich.

Das zweite ist lang: Es speichert die Sprache, die Sie mit dem Umschalter EN / DE / NL im Kopfbereich wählen, und hat eine Laufzeit von einem Jahr. Es enthält nichts als diese Auswahl, es wird ausschließlich dann gesetzt, wenn Sie einen dieser drei Links anklicken, und es dient nicht dazu, Sie wiederzuerkennen oder Sie über Besuche hinweg zu verfolgen. Sich eine Einstellung zu merken, um die Sie gebeten haben, gehört dazu, die Seite auszuliefern, um die Sie gebeten haben; deshalb ist es nach Artikel 11.7a Absatz 3 des niederländischen Telekommunikationsgesetzes und, soweit Sie die Website aus Deutschland aufrufen, nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Nach der DSGVO verarbeiten wir es auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, unserem berechtigten Interesse daran, Ihnen die Website in der von Ihnen gewählten Sprache anzuzeigen. Klicken Sie eine andere Sprache an, wird der Wert überschrieben; löschen Sie es in Ihrem Browser, ist die Auswahl weg. Nutzen Sie den Umschalter nie, wird auch kein solches Cookie gesetzt.

Nur dann, wenn Sie die Kategorie Analyse akzeptieren, laden wir Google Analytics 4 (Property G-E2787R8WQ5), um Besuche zu zählen und zu sehen, welche Seiten gelesen werden. Dabei werden die Cookies _ga und _ga_<id> mit einer Laufzeit von zwei Jahren sowie _gid mit einer Laufzeit von 24 Stunden gesetzt. Erfasst werden die von Ihnen aufgerufenen Seiten, ein aus Ihrer IP-Adresse abgeleiteter ungefährer Standort, Ihr Gerät und Ihr Browsertyp, die verweisende Quelle sowie eine zufällig erzeugte Kennung. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und Artikel 11.7a des niederländischen Telekommunikationsgesetzes.

Google Ireland Limited handelt insoweit als unser Auftragsverarbeiter und kann die Daten an die Google LLC in den Vereinigten Staaten weitergeben. Zur IP-Adresse wollen wir genau statt beruhigend sein: Google Analytics 4 leitet aus Ihrer IP-Adresse einen ungefähren Standort ab und speichert sie danach nicht, doch Google erhält sie mit der Anfrage gleichwohl. Das können wir nicht verhindern, und genau deshalb fragen wir Sie vorher.

Sie können Ihre Entscheidung jederzeit über Cookie-Einstellungen im Fußbereich jeder Seite ändern oder widerrufen. Ablehnen ist ein Klick, an derselben Stelle und in derselben Größe wie Annehmen, und die Website funktioniert in beiden Fällen gleich. Lehnen Sie ab, wird kein Google-Skript geladen und bereits gesetzte Google-Cookies werden gelöscht. Cookie-Walls setzen wir nicht ein.

Damit Sie uns die Abwesenheit von Dingen nicht einfach glauben müssen: Diese Website enthält keine Heatmaps, kein Chat-Widget, keine eingebetteten Videos oder Karten, keine Werbe- oder Remarketing-Tags und außer dem oben beschriebenen Google-Analytics-Skript keine extern gehosteten Schriften oder Skripte. Unsere Schriften liefern wir von unserem eigenen Server aus.

Datenspeicherung

Kontaktformular-Einsendungen: Personenbezogene Daten werden so lange gespeichert, wie es zur Beantwortung Ihrer Anfrage erforderlich ist, und gelöscht, wenn sie nicht mehr benötigt werden.

Ihre Rechte

Sie haben das Recht:

1. Zugang: Eine Kopie der personenbezogenen Daten anzufordern, die wir über Sie gespeichert haben.
2. Berichtigung: Korrekturen für ungenaue Informationen anzufordern.
3. Löschung: Die Löschung Ihrer personenbezogenen Daten anzufordern, vorbehaltlich gesetzlicher Anforderungen.
4. Einschränkung: Zu verlangen, dass wir die Verarbeitung Ihrer Daten unter bestimmten Bedingungen einschränken.
5. Übertragbarkeit: Zu verlangen, dass wir Ihre Daten an eine andere Organisation übertragen, sofern dies technisch möglich ist.
6. Widerspruch: Der Verarbeitung zu widersprechen, die wir auf ein berechtigtes Interesse stützen, also den Server- und Gateway-Protokollen und der zu einer Kontaktformular-Einsendung erfassten IP-Adresse. Schildern Sie uns, wie es Sie betrifft, und wir stellen die Verarbeitung ein, sofern wir keine zwingenden Gründe haben, die Ihre Interessen überwiegen.
7. Widerruf der Einwilligung: Ihre Einwilligung für alles, was auf ihr beruht, vor allem die Analyse, jederzeit und so einfach zu widerrufen, wie Sie sie erteilt haben. Der Widerruf macht die vorangegangene Verarbeitung nicht rechtswidrig.

Um diese Rechte auszuüben, wenden Sie sich an data@neolyth.io. Wir antworten unverzüglich, in jedem Fall aber innerhalb eines Monats nach Eingang Ihres Antrags. Ist ein Antrag komplex oder haben Sie mehrere gestellt, können wir diese Frist um bis zu zwei weitere Monate verlängern; in diesem Fall teilen wir Ihnen dies innerhalb des ersten Monats unter Angabe der Gründe mit. Das ist der Maßstab des Art. 12 Abs. 3 DSGVO. In der Regel entstehen Ihnen keine Kosten.

Sind Sie mit unserem Umgang mit Ihren Daten nicht einverstanden, sagen Sie es uns bitte zuerst unter data@neolyth.io. Es steht Ihnen darüber hinaus jederzeit frei, Beschwerde bei der niederländischen Aufsichtsbehörde zu erheben, der Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl. Leben oder arbeiten Sie in einem anderen EU-Land, können Sie sich stattdessen an Ihre eigene nationale Aufsichtsbehörde wenden.

Rechtliche Konformität

Wir halten uns an die Datenschutz-Grundverordnung (DSGVO) und andere geltende Gesetze zum Datenschutz.

Datensicherheit

Wir schützen Ihre Daten mit den folgenden Maßnahmen:

1. HTTPS-Verschlüsselung für sichere Datenübertragung.
2. Regelmäßige Updates und Sicherheitspatches für unsere Systeme.
3. Strenge Zugriffskontrollen für unsere Server und Daten.
4. Eine Web Application Firewall auf unserem Gateway filtert Angriffe heraus, und IP-Adressen mit missbräuchlichem Datenverkehr werden vorübergehend gesperrt.
5. Sicherungen werden verschlüsselt, bevor sie den Rechner verlassen, und der Speicheranbieter verfügt über keinen Entschlüsselungsschlüssel.

Wir verfügen über keine ISO- und keine NEN-Zertifizierung. Wir betreiben Maßnahmen, die sich an NEN 7510 und NEN 7512 orientieren; das ist eine Aussage darüber, wie wir arbeiten, und kein Zertifikat. Als Einzelunternehmen haben wir keine Funktionstrennung, und wir sagen das, statt eine größere Organisation anzudeuten. In unserem Auftragsverarbeitungsvertrag steht dasselbe, und auf einer Website werden wir nichts anderes behaupten.

Kontaktinformationen

Wenn Sie Fragen oder Bedenken zu dieser Datenschutzerklärung oder Ihren personenbezogenen Daten haben, kontaktieren Sie uns bitte unter:

E-Mail: data@neolyth.io

Adresse: Graafsweg 274, 6532 ZV Nijmegen, Niederlande

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Alle Änderungen werden auf dieser Seite mit einem aktualisierten 'Gültig ab'-Datum veröffentlicht.

Sitzungsaufzeichnung

Nur dann, wenn Sie die Kategorie Sitzungsaufzeichnung akzeptieren, zeichnen wir mit OpenReplay auf, wie Sie diese Website nutzen. OpenReplay ist eine Software zur Sitzungswiedergabe, die wir selbst hosten. Es handelt sich nicht um einen Dienst Dritter: Die Software läuft auf Infrastruktur, die Neolyth in Nimwegen in den Niederlanden besitzt und selbst betreibt, und keine Aufzeichnung wird an ein anderes Unternehmen übermittelt.

Die Aufzeichnung wird an analytics.vocadoc.com gesendet. Das ist die Adresse unserer eigenen Instanz; sie liegt unter einer vocadoc.com-Domain, weil dieselbe Instanz auch VocaDoc bedient, und sie steht hier, damit Sie nachprüfen können, wohin diese Seite Verbindungen aufbaut, statt uns einfach glauben zu müssen.

Eine Aufzeichnung rekonstruiert Ihren Besuch: die Seiten, die Sie durchlaufen haben, wo Sie geklickt und gescrollt haben, wie Sie den Zeiger bewegt haben, welche Formularfelder Sie betreten und verlassen haben, Ihren Browser und Ihr Gerät sowie Ihre Verweildauer. Wir wollen deutlich sagen, was das bedeutet, denn es reicht weiter als das Zählen von Besuchen. Sitzungswiedergabe ist eine rekonstruierbare Aufzeichnung des Verhaltens einer identifizierbaren Person und keine aggregierte Statistik, und das Verfahren kann in Formularfelder eingegebenen Text erfassen. Wir maskieren Formulareingaben, und das Nachrichtenfeld des Kontaktformulars wird nie aufgezeichnet. Maskierung ist eine Einstellung und kein Naturgesetz, deshalb prüfen wir sie, indem wir echte Aufzeichnungen ansehen, statt der Konfiguration zu vertrauen.

Die Aufzeichnungen liegen in einem Objektspeicher, der auf unserer eigenen Hardware in Nimwegen läuft. Sie werden an keinen Dritten weitergegeben, nicht für Werbung und für keinen anderen Zweck verwendet als dafür, Probleme dieser Website zu finden und zu beheben, und sie verlassen die EU nicht.

Wir bewahren eine Aufzeichnung 90 Tage lang auf und löschen sie danach.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und Artikel 11.7a des niederländischen Telekommunikationsgesetzes. Die Sitzungsaufzeichnung hat im Cookie-Banner einen eigenen Punkt, getrennt von der Analyse: Wer die Analyse akzeptiert, schaltet damit die Aufzeichnung nicht ein, denn eine Einwilligung muss für jeden Zweck gesondert erteilt werden. Akzeptieren Sie sie nicht, wird keine Aufzeichnungssoftware geladen und von Ihrem Besuch wird nichts aufgezeichnet.

Sie können Ihre Einwilligung jederzeit über Cookie-Einstellungen im Fußbereich jeder Seite widerrufen. Die Aufzeichnung endet sofort, und auf Ihre Anfrage an data@neolyth.io löschen wir die bereits erstellten Aufzeichnungen Ihrer Besuche. Wir weichen hier nicht auf ein berechtigtes Interesse aus: Wenn Sie ablehnen oder es sich anders überlegen, gibt es keine andere Grundlage, auf die wir uns stützen, um Sie weiter aufzuzeichnen.