Datenschutzinformationen

Verantwortlicher für die Datenverarbeitung im Zusammenhang mit der Website railslts.com ist die makandra GmbH, Melli-Beese-Straße 5, 86159 Augsburg, E-Mail: info@makandra.de. Sie erreichen unseren Datenschutzbeauftragten unter der vorstehenden Anschrift („z.Hd. Datenschutzbeauftragter“) oder per E-Mail unter datenschutz@makandra.de.

Wir erheben die bei der Internetnutzung regelmäßig von Ihrem Browser automatisch an unseren Webserver übermittelten Daten, wie z.B. Datum und Uhrzeit des Abrufs der Webseite, Ihren Browsertyp und -version sowie die Browser-Einstellungen, Name und Version Ihres Betriebssystems, die Webseite, von der aus Sie unsere Webseite besuchen (Referrer-URL), Ihre IP-Adresse und die von Ihnen angefragte URL. Die Daten werden für einen Zeitraum von 7 Tagen gespeichert und danach automatisch gelöscht, es sei denn, es wurde ein Angriff oder eine Bedrohung durch den Nutzer erkannt. Die Rechtsgrundlage für die Verarbeitung dieser Daten ist gemäß Art. 6 Abs. 1f DSGVO unser berechtigtes Interesse, das aus den nachfolgend aufgeführten Zwecken folgt. Wir verwenden diese Informationen, um 

• den Abruf und Besuch der Website zu ermöglichen,
• die Websites und Angebote fortlaufend zu verbessern und weiter an die Bedürfnisse unserer Nutzer anzupassen, 
• interne Qualitätskontrollen durchzuführen, 
• Fehler, Störungen und möglichen Missbrauch zu erkennen, abzustellen und zu verhindern, 
• Statistiken über Zugangskanäle und die Nutzung der Websites zu erstellen.

2.1. Kontaktformulare

Sie können unter Angabe personenbezogener Daten (z.B. Name, Firma, E-Mail-Adresse, Telefonnummer) mit uns in Kontakt treten. Die personenbezogenen Daten, die Sie dabei an uns übermitteln, ergeben sich aus dem entsprechenden Kontaktformular auf der Webseite. Die hierbei an uns übermittelten personenbezogenen Daten werden lediglich zum Zweck der Bearbeitung Ihrer Kontaktanfrage verarbeitet. 

Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1b DSGVO, soweit Ihre Angaben zur Beantwortung Ihrer Anfrage oder zur Anbahnung bzw. Durchführung eines Vertrags benötigt werden, ansonsten Art. 6 Abs. 1f DSGVO Ihr und unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage.

Die von uns dabei erhobenen Daten werden in der Regel nach vollständiger Bearbeitung Ihrer Anfrage von uns gelöscht, sofern sie nicht zu anderen Zwecken benötigt werden (bei Zustandekommen eines Vertrags z.B. zur Durchführung des Vertragsverhältnisses). Soweit es sich dabei um Geschäftsbriefe i.S.d. Handels- oder Steuerrechts handelt, bewahren wir die Korrespondenz für die gesetzlich bestimmten Zeiträume (i.d.R. sechs Jahre) auf.

2.2 Abonnement von Rails LTS

Sie können über die Website Rails LTS abonnieren. Dazu müssen Sie einen Benutzeraccount anlegen und Ihren Namen, Ihre E-Mail-Adresse sowie ein Passwort angeben. Wenn Sie ein kostenpflichtiges Abonnement wählen, müssen Sie uns zusätzlich Ihre Rechnungsadresse und Zahlungsinformationen für Abrechnungszwecke mitteilen. Die in diesem Zusammenhang an makandra übermittelten personenbezogenen Daten werden nur zum Zweck der Verwaltung Ihres Abonnements von Rails LTS und zur Rechnungsstellung erhoben, gespeichert und verarbeitet.

Nach Löschung Ihres Benutzeraccounts und vollständiger Abwicklung Ihres Abonnements werden Ihre Daten nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht. Die Löschung Ihres Benutzeraccounts ist jederzeit möglich und kann durch eine Nachricht an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit erfolgen.

Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten ist Artikel 6 Absatz 1b DSGVO, da die Verarbeitung zur Erfüllung eines Vertrags zwischen makandra und der betroffenen Person oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

2.3 Benachrichtigung über neue Versionen von Rails LTS

Indem Sie sich für Rails LTS anmelden und den Erhalt von E-Mail-Benachrichtigungen über neue Versionen von Rails LTS wählen, verwenden wir Ihre E-Mail-Adresse, um Ihnen diese Benachrichtigungen zu senden. Sie können die E-Mail-Benachrichtigungen jederzeit deaktivieren.

Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten ist Artikel 6 Absatz 1b DSGVO, da die Verarbeitung zur Erfüllung eines Vertrags zwischen makandra und der betroffenen Person oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Wir verwenden Cookies, Web-Beacons oder ähnliche Verfahren, wenn Sie unsere Websites besuchen bzw. unsere Angebote nutzen. 

Cookies sind kleine Textdateien, die durch Ihren Browser auf Ihrem Computer oder mobilen Endgerät abgelegt werden, und die eine Wiederkennung Ihres Computers oder Endgerätes ggf. auch über verschiedene Webseiten hinweg ermöglichen. Die Cookies enthalten keine persönlichen Daten. Einige der von uns verwendeten Cookies werden nach dem Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies oder Session-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns oder unseren Dienstleistern, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies).

Sie können die Verwendung von Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Allerdings ist es möglich, dass dann bestimmte Bereiche der Websites oder Angebote nicht bestimmungsgemäß funktionieren. 

Web-Beacons sind kleine Grafikdateien („Pixel“), die in unserer Website eingebunden sein können und die zur Erfassung des Nutzerverhaltens dienen können. Ähnliche Verfahren sind z.B. HTML5-Cookies oder andere lokale (Browser- bzw. Geräte-)Speicherverfahren, bei denen - vergleichbar mit Cookies - Daten in Ihrem Browser bzw. Endgerät gespeichert werden können, um Ihren Browser bzw. Ihr Gerät beim nächsten Besuch oder während einer Session wieder zu erkennen.

Von uns eingesetzte Dienstleister verwenden ggf. Cookies, insbesondere für die Webanalyse (siehe dazu unten). Dies erfolgt auf Basis Ihrer Einwilligung, sofern Sie diese über das Cookie-Banner abgegeben haben.

3.1 Rechtsgrundlagen

Für den Websitebetrieb notwendige Tools und Cookies (Ziff. 3.2) verwenden wir aufgrund Ihres und unseres berechtigten Interesses gemäß Art. 6 Abs. 1f DSGVO am Betrieb der Website und gemäß § 25 Abs. 2 Nr. 2 TDDDG.

Sonstige Tools, insbesondere für Analyse- und Marketingzwecke (Ziff. 3.3), verwenden wir aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1a DSGVO sowie gemäß § 25 Abs. 1 TDDDG, die über das Consent-Management-Tool (Cookie-Banner) eingeholt wird (siehe unten). 

Soweit für einzelne Tools oder Verfahren andere Rechtsgrundlagen gelten, wird darauf unten ausdrücklich hingewiesen.

Sie können Ihre Einwilligung jederzeit mit Klick auf den Cookie-Hinweis links unten im Fenster widerrufen oder anpassen.

Nähere Informationen zu den verwendeten Cookies (z.B. auch deren Speicherdauer) finden Sie hier und im Consent-Management-Tool (Ziff. 3.2.1).

3.2 Notwendige Tools und Cookies

3.2.1 Cookie-Banner / Consent Management

Zum Zwecke des Einwilligungsmanagements verwenden wir ein Consent-Management-Tool („CMT“, das Cookie-Banner). Sie erreichen das CMT jederzeit hier: https://www.cookiebot.com/de/. 

Beim Aufruf unserer Webseite wird von unserem CMT ein Cookie gesetzt, über das die erteilten Einwilligungen zu den einzelnen Diensten gespeichert sowie die entsprechende Aktivierung bzw. Deaktivierung der jeweiligen Funktionalitäten gesteuert werden können.

Der Einsatz des CMT erfolgt, um die erforderlichen Einwilligungen einzuholen und nach Maßgabe der uns obliegenden Nachweispflicht zu dokumentieren. Rechtsgrundlage hierfür ist Art. 6 Abs. 1c DSGVO.

Die erfassten Daten werden gespeichert, bis Sie das Cookie löschen. 

3.2.2 Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager dient der Verwaltung von Tracking-Tools und weiteren Diensten, sogenannten Website-Tags. Der Google-Tag-Manager kommt ohne den Einsatz von Cookies aus. Rechtsgrundlage ist gem. Art. 6 Abs. 1f DSGVO unser berechtigtes Interesse, mehrere Tags auf unkomplizierte Art und Weise auf unserer Webseite einzubinden und zu verwalten.

3.2.3 Notwendige Cookies für die Verwendung des Service

Wenn Sie als Kunde unseren Service nutzen, verwenden wir zu Zwecken des Session-Management und für die Funktionalität des Kontaktformulars folgende Cookies:

• makandra_cms_session (Session-Cookie: ja, Speicherdauer: während der Session, Verwendungszweck: Session-Management)
• no_cache (Session-Cookie: ja, Speicherdauer: während der Session, Verwendungszweck: Cache-Kontrolle der Load Balancer
• CSRF-TOKEN Typ (Session-Cookie: ja, Speicherdauer: während der Session, Verwendungszweck: Sicherheitsmechanismus gegen CSRF-Angriffe).

3.3 Analyse- und Marketing-Tools

3.3.1 Google Analytics

Wir verwenden Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Google Analytics verwendet Cookies und ähnliche Technologien, um unsere Website anhand Ihres Nutzerverhaltens zu analysieren und verbessern zu können. Google wird die gewonnenen Informationen verarbeiten, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten für uns zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Durch die Analyse, welche Funktionen unsere Besucher wie oft nutzen und welche Seiten sie aufrufen, verstehen wir besser, was unsere Besucher als nützlich empfinden. Mit diesen Informationen können wir relevantere Erlebnisse gestalten und Geschäftsentscheidungen steuern. Details bezüglich der von unseren Besuchern verwendeten Technologien (z.B. App-, Betriebssystem- oder Browser-Version) können uns helfen, technische Probleme zu identifizieren und zu lösen. Die in diesem Zusammenhang anfallenden Daten können von Google zur Auswertung an einen Server in den USA übertragen und dort gespeichert werden.

Wir haben mit Google zur Nutzung von Google Analytics einen Auftragsverarbeitungsvertrag abgeschlossen.

Insbesondere folgende Daten werden von Google Analytics verarbeitet: Anonymisierte IP-Adresse; Referrer-URL (zuvor besuchte Seite); Aufgerufene Seiten (Datum, Uhrzeit, URL, Titel, Verweildauer); Angeklickte Links zu anderen Websites; ggf. Erreichung von bestimmten Zielen (Conversions); Technische Informationen: Betriebssystem; Browsertyp, -version und –sprache; Gerätetyp, -marke, -modell und -auflösung; Ungefährer Standort (Land und ggf. Stadt, ausgehend von anonymisierter IP-Adresse), Geräteinformationen (z.B. auch Werbe-ID), Standortinformationen (z. B. Stadt). Sofern Sie dazu eingewilligt haben und beim Besuch unserer Seite in Ihrem Google-Konto angemeldet sind und personalisierte Werbung aktiviert haben, erstellt Google gegebenenfalls für uns auch anonymisierte Statistiken aufgrund Ihrer Konto-Daten („Google Signale“).

Nähere Informationen hierzu finden Sie in den Datenschutzinformationen von Google.

3.3.2. Matomo

Wir nutzen das Open-Source-Tool „Matomo“ um Statistiken über die Nutzung der Seite zu erheben. Matomo ist auf unseren eigenen Servern gehostet. Es werden keine Daten an Dritte weitergeben und alle Daten werden anonymisiert, insbesondere auch die IP-Adresse des Nutzers. Es kommen keine Cookies zum Einsatz. Rechtsgrundlage für den Einsatz von Matomo ist gemäß Art. 6 Abs. 1f DSGVO unser berechtigtes Interesse an der Erstellung von anonymen Besucherstatistiken, einschließlich der Auswertung der Benutzerzahlen und die Analyse der Nutzung der Webseite, um dadurch den Internetauftritt, die Benutzerfreundlichkeit der Webseite und die Angebote von makandra zu verbessern und für den Nutzer interessanter auszugestalten.

Wir hosten unsere Webseite auf eigenen Servern in Deutschland.

Wir können uns gegebenenfalls neben den in Ziff. 3 genannten Datenempfängern auch weiterer externer Dienstleister bedienen und diesen zur Erfüllung ihrer Tätigkeiten, falls erforderlich, auch personenbezogene Daten zugänglich machen. 

Technische Dienstleister werden von uns insbesondere zum Versand des Newsletters eingesetzt. Dabei halten wir natürlich auch alle datenschutzrechtlichen Vorgaben ein und verpflichten unsere Dienstleister hierzu, soweit dies erforderlich ist. Die Dienstleister dürfen die personenbezogenen Daten ausschließlich in unserem Auftrag und nicht zu eigenen Zwecken verarbeiten und müssen die Daten vertraulich behandeln. Dazu haben wir Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Soweit wir Dienste einsetzen, deren Anbieter teilweise in Drittländern außerhalb des Europäischen Wirtschaftsraums sitzen oder dort personenbezogene Daten verarbeiten und die EU-Kommission für diese Länder keinen Angemessenheitsbeschluss gem. Art. 45 DSGVO erlassen hat, haben wir entsprechende Vorkehrungen getroffen, um ein angemessenes Datenschutzniveau für etwaige Datenübertragungen zu gewährleisten. Hierzu zählen u.a. die Standardvertragsklauseln der Europäischen Union oder verbindliche interne Datenschutzvorschriften. Wo dies nicht möglich ist, stützen wir die Datenübermittlung auf Ihre ausdrückliche Einwilligung.

Zur Abwicklung Ihrer Zahlungen für das Abonnement von Rails LTS werden wir Ihre für die Zahlung erforderlichen personenbezogenen Daten (Organisation, Rechnungsadresse, Kreditkarteninformationen, Zahlungsbetrag) an den folgenden Zahlungsdienstleister übermitteln:

Stripe, Inc., 185 Berry Street, Suite 550, San Francisco, CA 94107, USA. 

Stripe, Inc. ist nach dem EU-US-Data Privacy Framework zertifiziert (siehehttps://www.dataprivacyframework.gov/) und erfüllt damit die rechtlichen Anforderungen zur Gewährleistung eines angemessenen Datenschutzniveaus.

Neben dem Recht auf Widerruf Ihrer uns gegenüber erteilten Einwilligungen stehen Ihnen bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen das Recht auf Auskunft nach Art. 15 DSGVO, auf Berichtigung nach Art. 16 DSGVO, auf Löschung nach Art. 17 DSGVO, auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, das Recht auf Widerspruch nach Art. 21 DSGVO sowie das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO zu.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1f DSGVO erfolgt, Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Soweit wir Ihre personenbezogenen Daten gemäß Art. 6 Abs. 1f DSGVO für Zwecke der Direktwerbung verarbeiten, haben Sie das Recht, jederzeit auch ohne Angabe von Gründen dagegen Widerspruch einzulegen (Art. 21 Abs. 2 DSGVO).

Darüber hinaus besteht ein Beschwerderecht bei den Datenschutzaufsichtsbehörden nach Art. 77 DSGVO. 

Stand: 10/2024