Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Recovics
Frank Schmidt
Heinrich Heine Strasse 21
04178 Leipzig
Deutschland

E-Mail: legal@recovics.de

2. Datenschutzkontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Betroffenenrechte wenden Sie sich jederzeit an: legal@recovics.de

Ein Datenschutzbeauftragter ist nach aktuellem Stand nicht benannt (§ 38 BDSG i. V. m. Art. 37 DSGVO — der gesetzliche Schwellenwert ist nicht erreicht).

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a, b, c oder f DSGVO — je nach Verarbeitungsvorgang.

Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, werden personenbezogene Daten gelöscht, sobald der Zweck der Verarbeitung entfallen ist oder keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Aufruf der Website und Server-Logfiles

Beim Aufruf dieser Website werden technisch erforderliche Daten verarbeitet. Dabei können insbesondere erfasst werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, Browsertyp und -version, Betriebssystem, HTTP-Statuscode sowie übertragene Datenmenge.

Zweck ist die technische Auslieferung, Stabilität, Fehleranalyse und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, vgl. Erwägungsgrund 49 DSGVO).

Speicherdauer: Strato speichert Logfiles nach eigenen Angaben in der Regel wenige Tage bis maximal 60–90 Tage. AWS Amplify speichert Access Logs technisch unbegrenzt; wir begrenzen die aktive Auswertung auf maximal 30 Tage. Eine längere Speicherung erfolgt nur zur Aufklärung konkreter Sicherheitsvorfälle oder zur Geltendmachung von Rechtsansprüchen.

5. Hosting

Diese Website wird über zwei Anbieter betrieben:

• Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin (Webhosting / Ursprungsserver, Serverstandort Deutschland)
• Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg — AWS Amplify (Delivery / CDN)

Beide Anbieter verarbeiten technische Zugriffsdaten in unserem Auftrag. Mit beiden besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Das AWS GDPR Data Processing Addendum (DPA) ist für EU-Kunden automatisch Bestandteil der AWS-Nutzungsbedingungen und enthält die EU-Standardvertragsklauseln (SCCs).

Strato betreibt seine Server in Deutschland (EU). AWS Amplify nutzt für die Auslieferung CloudFront Edge-Nodes, die auch US-Server einbeziehen können. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das EU-US Data Privacy Framework (Beschluss vom 10. Juli 2023). AWS ist unter dem EU-US DPF aktiv zertifiziert; zusätzlich gelten die vertraglich vereinbarten EU-SCCs.

6. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten (insbesondere Name, E-Mail-Adresse, ggf. Unternehmen und Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). E-Mails werden gelöscht, sobald die Anfrage abschließend bearbeitet ist. Handels- und steuerrechtliche Aufbewahrungspflichten (§§ 147 AO, 257 HGB) bleiben unberührt.

7. E-Mail-Provider

Für die E-Mail-Kommunikation wird folgender Anbieter eingesetzt: Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland (Strato Mail). Mit Strato besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server befinden sich in Deutschland — eine Drittlandübermittlung findet nicht statt.

8. Google Fonts

Diese Website bindet Schriftarten von Google Fonts ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Schriftarten werden über fonts.googleapis.com und fonts.gstatic.com geladen. Beim Seitenaufruf baut Ihr Browser eine Verbindung zu Google-Servern auf; dabei übermittelt er insbesondere Ihre IP-Adresse, den User-Agent und die Referrer-URL.

Google gibt an, keine Cookies zu setzen und die erhobenen Daten nicht zur Profilbildung oder für Werbung zu verwenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an konsistenter Website-Darstellung). Informationen von Google: developers.google.com/fonts/faq/privacy

9. LinkedIn-Link

Diese Website enthält einen externen Link zu einem LinkedIn-Profil. Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Auf dieser Website sind keine LinkedIn-Plugins oder eingebetteten LinkedIn-Inhalte eingebunden — eine automatische Datenübertragung findet durch den bloßen Seitenbesuch nicht statt.

Wenn Sie den LinkedIn-Link anklicken, verlassen Sie diese Website. Für die Datenverarbeitung auf LinkedIn ist ausschließlich LinkedIn verantwortlich. Weitere Informationen: linkedin.com/legal/privacy-policy

10. Cookies und Tracking

Diese Website setzt keine eigenen Cookies, keinen Local Storage zu Analyse- oder Marketingzwecken und keine Tracking- oder Analyse-Tools ein. Eine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

11. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Dritte weitergegeben, soweit dies für die genannten Zwecke erforderlich ist oder eine gesetzliche Verpflichtung besteht. Als Empfänger kommen insbesondere in Betracht: Hosting-Anbieter, E-Mail-Provider, Google (Google Fonts), LinkedIn (bei aktivem Klick auf den Link), sowie Steuer- oder Rechtsberater und Behörden, soweit gesetzlich erforderlich.

12. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: legal@recovics.de

13. Widerspruchsrecht (Art. 21 DSGVO)

Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständige Behörde für Recovics (Sitz Leipzig):

Sächsische Datenschutz- und Transparenzbeauftragte (SDTB)
Maternistraße 17
01067 Dresden
Telefon: +49 351 85471-101
E-Mail: post@sdtb.sachsen.de
www.datenschutz.sachsen.de

15. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juni 2026. Sie wird bei Änderungen der Website, eingesetzter Dienste oder rechtlicher Anforderungen aktualisiert. Die jeweils aktuelle Version ist unter recovics.de/datenschutz abrufbar.