Datenschutz

1

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2

Erhebung und Speicherung personenbezogener Daten

a) Beim Besuch der Website

Beim Aufrufen unserer Website werden durch den Browser des Geräts automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden zur Auslieferung verarbeitet und zusätzlich in einem Zugriffsprotokoll gespeichert (Einzelheiten unten). Folgende Informationen werden ohne Ihr Zutun übermittelt:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet: Gewährleistung eines reibungslosen Verbindungsaufbaus der Website, Gewährleistung einer komfortablen Nutzung der Website sowie Auswertung der Systemsicherheit und -stabilität einschließlich der Erkennung und Abwehr von Angriffen. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse ergibt sich aus den genannten Zwecken.

Die Auslieferung der Website erfolgt über die Infrastruktur unseres Auftragsverarbeiters Amazon Web Services (siehe Abschnitt 3). Dabei wird jeder Abruf in einem Zugriffsprotokoll gespeichert (Amazon CloudFront, Speicherung in Amazon CloudWatch Logs). Ein Protokolleintrag enthält die oben genannten Angaben, die IP-Adresse vollständig, sowie weitere technische Angaben zur Anfrage, etwa Parameter der aufgerufenen Adresse, HTTP-Statuscode, übertragene Datenmenge, Antwortzeit, verwendetes Protokoll und Verschlüsselungsverfahren, den ausliefernden CloudFront-Standort und das aus der IP-Adresse abgeleitete Land. Inhalte, die Sie über das Kontaktformular senden, sind nicht Bestandteil des Protokolls.

Die Protokolle werden in der AWS-Region USA Ost (Nord-Virginia, us-east-1) gespeichert; zur Übermittlung in die USA siehe Abschnitt 3. Zugriff darauf haben neben unserem Auftragsverarbeiter ausschließlich wir. Wir werten sie ausschließlich zu Sicherheitszwecken aus – zur Gewährleistung der Systemsicherheit und -stabilität, insbesondere zur Erkennung und Abwehr von Angriffen –, nicht für Zugriffsstatistiken oder Reichweitenmessung; eine Zusammenführung mit anderen Datenquellen oder die Bildung von Nutzerprofilen findet nicht statt. Die Einträge werden nach 90 Tagen (drei Monaten) automatisch gelöscht (Art. 5 Abs. 1 lit. e DSGVO); technisch bedingt erfolgt die endgültige Löschung durch AWS in der Regel innerhalb von 72 Stunden nach Ablauf dieser Frist, in seltenen Fällen später.

Zum Schutz vor Überlastung zählt eine Firewall unseres Auftragsverarbeiters Amazon Web Services (AWS WAF) die Abrufe je IP-Adresse über ein Zeitfenster von fünf Minuten. Überschreitet eine IP-Adresse den festgelegten Grenzwert, werden weitere Abrufe von ihr vorübergehend abgewiesen. Zur Fehleranalyse hält AWS zusätzlich eine Stichprobe einzelner Abrufe mit IP-Adresse für bis zu drei Stunden vor. Eine darüber hinausgehende Speicherung findet dabei nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verfügbarkeit und Sicherheit der Website.

Hiervon zu unterscheiden ist der Missbrauchsschutz des Kontaktformulars: Beim Absenden des Formulars wird Ihre IP-Adresse zusätzlich kurzzeitig in pseudonymisierter Form verarbeitet, um die Zahl der Absendungen zu begrenzen. Einzelheiten dazu unter b).

b) Bei Nutzung des Kontaktformulars

Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über ein auf der Website bereitgestelltes Formular Kontakt aufzunehmen. Dabei sind die Angabe Ihres Namens, Ihres Unternehmens, einer gültigen E-Mail-Adresse und einer Projektbeschreibung erforderlich. Weitere Angaben – Telefonnummer, Art der Anfrage, Anzahl der Agenten und Budget-Rahmen – können freiwillig bereitgestellt werden. Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung, die Sie vor dem Absenden über eine Checkbox ausdrücklich erteilen. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zum Schutz vor automatisiert erzeugten Anfragen (Spam) wertet das Formular drei technische Angaben aus: ein für Sie unsichtbares Zusatzfeld, das nur von Programmen ausgefüllt wird, den Zeitpunkt des Seitenaufrufs sowie – zur Begrenzung der Absendungen je Anschluss – Ihre IP-Adresse. Es werden dabei keine Daten an Dritte übermittelt und keine Cookies gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr missbräuchlicher Anfragen und an der Sicherheit der Verarbeitung nach Art. 6 Abs. 1 S. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO.

Ihre IP-Adresse wird dabei nicht im Klartext gespeichert. Sie wird zusammen mit einem geheimen Zusatzwert zu einer nicht zurückrechenbaren Zeichenfolge verschlüsselt (SHA-256); bei IPv6-Adressen wird zuvor nur der Netzanteil verwendet. Gespeichert wird ausschließlich diese Zeichenfolge nebst einem Zähler – nicht der Inhalt Ihrer Anfrage. Die Einträge werden spätestens 25 Stunden nach ihrer Entstehung automatisch gelöscht (Art. 5 Abs. 1 lit. e DSGVO); ein Rückschluss auf Ihre Person ist uns dadurch nicht möglich. Die Verarbeitung findet in der Region Frankfurt am Main (eu-central-1) statt. Wird das Kontingent überschritten, wird Ihre Anfrage nicht übermittelt und Sie erhalten im Formular einen entsprechenden Hinweis; Sie können uns in diesem Fall jederzeit unmittelbar per E-Mail erreichen. Unabhängig davon wird auch der Abruf beim Absenden des Formulars – wie jeder andere Abruf – mit Ihrer IP-Adresse im Zugriffsprotokoll nach a) erfasst, jedoch ohne den Inhalt Ihrer Anfrage.

Die von Ihnen übermittelten Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nicht zu Werbezwecken genutzt. Technisch wird die Anfrage über unseren Auftragsverarbeiter Amazon Web Services verarbeitet und per E-Mail an unser Postfach zugestellt, das von unserem Auftragsverarbeiter ALL-INKL.COM betrieben wird; Einzelheiten zu beiden in Abschnitt 3. Eine Weitergabe an Dritte im Sinne des Art. 4 Nr. 10 DSGVO findet nicht statt.

Wir speichern Ihre Anfrage nur so lange, wie es für ihre Bearbeitung erforderlich ist, längstens jedoch sechs Monate nach unserem letzten Kontakt zu dieser Anfrage; danach wird sie gelöscht (Art. 5 Abs. 1 lit. e DSGVO). Kommt es zu einem Auftrag, wird die Anfrage Bestandteil der Vertragsunterlagen und unterliegt den dafür geltenden gesetzlichen Aufbewahrungsfristen. Widerrufen Sie Ihre Einwilligung, löschen wir die Anfrage unverzüglich, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

3

Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist
• für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht

Auftragsverarbeiter und Empfänger

Für den technischen Betrieb setzen wir Dienstleister ein, die personenbezogene Daten ausschließlich weisungsgebunden in unserem Auftrag verarbeiten. Ein Auftragsverarbeiter ist nach Art. 4 Nr. 10 DSGVO kein „Dritter", jedoch Empfänger im Sinne des Art. 4 Nr. 9 DSGVO. Mit den nachfolgenden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO:

Übermittlung in Drittländer

Die Verarbeitung Ihrer Formulardaten und der Mailversand finden innerhalb der Europäischen Union statt; das E-Mail-Postfach wird von einem Anbieter mit Sitz in Deutschland betrieben. Amazon CloudFront ist ein weltweites Content-Delivery-Netzwerk; der rein technische Abruf statischer Seiteninhalte kann daher über Standorte außerhalb der EU erfolgen. Soweit dabei eine Übermittlung in ein Drittland stattfindet, erfolgt diese auf Grundlage der von der EU-Kommission erlassenen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit ergänzenden Schutzmaßnahmen. Die Zugriffsprotokolle nach Abschnitt 2a speichert AWS in der Region USA Ost (Nord-Virginia, us-east-1); insoweit findet eine Übermittlung in die USA statt. Sie erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 Abs. 1 DSGVO), unter dem AWS zertifiziert ist. Über das Kontaktformular übermittelte Inhalte sind hiervon nicht betroffen.

4

Cookies und lokale Speicherung

Diese Website setzt keine Cookies.

Eine Ausnahme gibt es beim Kosten- und Nutzenrechner. Die Rechnung läuft vollständig in Ihrem Browser, Ihre Eingaben verlassen Ihr Gerät dabei nicht. Nur wenn Sie auf „Ergebnis ins Kontaktformular übernehmen“ klicken, legen wir Ihre Eingaben und das Ergebnis kurz im Sitzungsspeicher Ihres Browsers (sessionStorage) ab. Das Kontaktformular liest diesen Eintrag beim Öffnen, trägt den Text in das Feld „Projektbeschreibung“ ein und löscht den Eintrag sofort. Spätestens wenn Sie den Tab oder das Browserfenster schließen, entfernt Ihr Browser ihn ohnehin.

Bei uns kommt der Text erst an, wenn Sie das Formular absenden. Bis dahin können Sie ihn ändern oder löschen. Das kurze Ablegen im Browser ist für die von Ihnen ausdrücklich gewünschte Übernahme unbedingt erforderlich. Nach § 25 Abs. 2 Nr. 2 TDDDG braucht es dafür keine Einwilligung. Für die Verarbeitung nach dem Absenden gilt Abschnitt 2 b).

5

Externe Dienste und CDNs

Diese Website lädt folgende externe Ressourcen, die beim Seitenaufruf eine Verbindung zu Drittservern herstellen können:

6

Ihre Rechte als betroffene Person

Gemäß DSGVO haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: info@cx-routes.com

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem Sie Ihren Wohnsitz haben.

7

Datensicherheit

Die Verbindung zwischen Ihrem Browser und unserer Website ist durchgehend mit TLS (Transport Layer Security, mindestens Version 1.2) verschlüsselt. Unverschlüsselte Aufrufe über http:// werden automatisch auf die verschlüsselte Verbindung umgeleitet, und Ihr Browser wird über den Sicherheitsmechanismus HSTS angewiesen, unsere Website künftig nur noch verschlüsselt aufzurufen. Ob eine Seite verschlüsselt übertragen wird, erkennen Sie am Schloss-Symbol in der Adressleiste Ihres Browsers.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.

8

Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website abgerufen und ausgedruckt werden.