Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch dieser Website. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der Datenschutz-Grundverordnung (DSGVO) sowie dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

PIRAVIS – Franziska Stan
Frankfurter Str. 64
63067 Offenbach am Main
Deutschland

Telefon: 0177 3369764
E-Mail: info@piravis.de

Der Verantwortliche entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten.

2. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten,
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten,
• Löschung (Art. 17 DSGVO), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Beschwerderecht bei der Aufsichtsbehörde: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist u. a. der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

3. Widerspruchsrecht bei Direktwerbung und besonderen Verarbeitungen

Werden personenbezogene Daten auf Grundlage von berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Die jeweilige Rechtsgrundlage entnehmen Sie den nachfolgenden Abschnitten.

4. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungen Ihre Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Zur Erfüllung rechtlicher Verpflichtungen dient Art. 6 Abs. 1 lit. c DSGVO. Verarbeitungen zur Wahrung unserer berechtigten Interessen stützen wir auf Art. 6 Abs. 1 lit. f DSGVO.

5. Hosting

Diese Website wird bei einem externen Dienstleister gehostet:

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

Die Server stehen in Deutschland. Hetzner verarbeitet in unserem Auftrag die Daten, die beim Aufruf und Betrieb dieser Website anfallen (insbesondere technische Verbindungsdaten). Grundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

5.1 Server-Logfiles

Beim Aufruf dieser Website werden durch den Hosting-Dienstleister automatisch Informationen in Server-Logfiles erfasst, die Ihr Browser übermittelt. Dies sind in der Regel:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• übertragene Datenmenge und HTTP-Statuscode,
• verwendeter Browsertyp und dessen Version sowie das Betriebssystem,
• die Website, von der aus der Zugriff erfolgt (Referrer-URL).

Diese Daten dienen der technischen Bereitstellung, der Betriebssicherheit und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Logfile-Daten mit anderen Datenquellen unsererseits findet nicht statt; in unserer eigenen Anwendungsdatenbank werden IP-Adressen nicht gespeichert (siehe Abschnitte zu Statistik und Sitzungsaufzeichnung).

6. Cookies und Einwilligungsverwaltung (Consent-Banner)

Beim ersten Besuch zeigen wir Ihnen ein Einwilligungs-Banner, über das Sie selbst entscheiden, welche nicht notwendigen Verarbeitungen (z. B. Statistik) Sie zulassen. Notwendige Funktionen, die für den technischen Betrieb der Website erforderlich sind, setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG ein. Einwilligungspflichtige Verarbeitungen finden ausschließlich nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) statt. Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

Zur Umsetzung der Einwilligungsverwaltung verwenden wir folgende Speichereinträge in Ihrem Browser:

• hd_cookie_consent (Local Storage, Speicherdauer ca. 1 Jahr): speichert Ihre getroffene Cookie-Auswahl, damit das Banner nicht bei jedem Aufruf erneut erscheint. Kategorie: notwendig.
• hd_consent_sid (Session Storage, für die Dauer der Browser-Sitzung): anonyme Sitzungs-ID zur Zuordnung Ihrer Einwilligung. Kategorie: notwendig.
• hd_sid (Session Storage, für die Dauer der Browser-Sitzung): pseudonyme Sitzungs-ID für die Reichweitenmessung. Wird nur bei erteilter Statistik-Einwilligung verwendet.
• hd_vid (Local Storage): pseudonyme, zufällig erzeugte Besucherkennung zur Unterscheidung wiederkehrender von neuen Besuchern. Wird ausschließlich bei erteilter Statistik-Einwilligung gesetzt. Kategorie: Statistik.

Zum Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) protokollieren wir den Zeitpunkt, die gewählten Kategorien, den verwendeten User-Agent sowie einen nicht umkehrbaren Hash-Wert Ihrer IP-Adresse (gekürzter SHA-256-Hash). Die vollständige IP-Adresse wird hierbei nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO.

7. Reichweitenmessung / Web-Statistik

Wir betreiben eine eigene, datensparsame Reichweitenmessung, um die Nutzung unserer Website auszuwerten und unser Angebot zu verbessern. Diese Auswertung erfolgt nur, wenn Sie zuvor in die Kategorie „Statistik" eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Zugriffe auf interne Bereiche (Administration, Login) werden nicht erfasst.

Bei einem Seitenaufruf werden folgende Daten erhoben und in unserer Datenbank gespeichert:

• aufgerufener Seitenpfad,
• Referrer (zuvor besuchte Seite, sofern übermittelt),
• Gerätetyp (z. B. Mobil/Desktop), Browser und Betriebssystem,
• ungefähre geografische Angaben (Land, ggf. Region/Stadt – siehe Abschnitt Geolokalisierung),
• eine pseudonyme Sitzungs-ID sowie Zeitstempel.

Ihre IP-Adresse wird dabei nicht in unserer Datenbank gespeichert. Eine Identifizierung Ihrer Person ist uns über diese Daten nicht möglich; eine Zusammenführung mit weiteren Daten erfolgt nicht. Sie können diese Verarbeitung jederzeit über die Einwilligungsverwaltung widerrufen.

8. Geolokalisierung anhand der IP-Adresse

Um die unter „Web-Statistik" und „Sitzungsaufzeichnung" genannten ungefähren Standortangaben (Land, ggf. Stadt) zu ermitteln, führen wir – ausschließlich im Rahmen einer von Ihnen erteilten Statistik-Einwilligung – eine IP-basierte Geolokalisierung durch. Diese erfolgt vollständig lokal auf unserem eigenen Server mithilfe einer offline vorgehaltenen Geo-Datenbank. Ihre IP-Adresse wird dabei nicht an Dritte übermittelt und nicht dauerhaft gespeichert; gespeichert werden ausschließlich die daraus abgeleiteten, ungefähren Standortangaben (Ländercode, ggf. Stadt sowie ungefähre Koordinaten). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Für die lokale Geolokalisierung nutzen wir die frei verfügbare Datenbank „DB-IP IP-to-City Lite". Quellenangabe gemäß Lizenz: IP Geolocation by DB-IP.

9. Sitzungsaufzeichnung (Session-Replay)

Zur Verbesserung der Benutzerfreundlichkeit und zur Analyse von Nutzungsproblemen setzen wir eine eigene Sitzungsaufzeichnung auf Basis der Technologie „rrweb" ein. Dabei werden Interaktionen mit der Website aufgezeichnet und zu anonymisierten Sitzungswiedergaben zusammengesetzt. Diese Aufzeichnung erfolgt ausschließlich nach Ihrer Einwilligung in die Kategorie „Statistik" (Art. 6 Abs. 1 lit. a DSGVO) und wird bei Widerruf sofort beendet.

Aufgezeichnet werden insbesondere:

• Seitenaufbau und dessen Veränderungen (DOM), Bewegungen des Mauszeigers, Klicks, Scroll- und Navigationsverhalten,
• technische Rahmendaten (Gerätetyp, Browser, Betriebssystem, Fenstergröße, ungefähre Standortangaben),
• aggregierte Nutzungssignale wie Anzahl Klicks und Seitenaufrufe, erkannte Fehler oder das Absenden von Formularen (ohne deren Inhalt).

Schutzmaßnahmen: Eingaben in Formularfelder werden technisch maskiert und nicht im Klartext aufgezeichnet (Einstellung „maskAllInputs"). Inhalte von Zeichenflächen (Canvas) werden nicht erfasst. Die Aufzeichnung ist auf den Verständnis des Nutzungsverhaltens ausgerichtet, nicht auf die Identifizierung einzelner Personen.

Die aufgezeichneten Sitzungsdaten werden komprimiert bei unserem Speicherdienstleister Cloudflare R2 abgelegt; zugehörige Metadaten speichern wir in unserer Datenbank. Die Aufzeichnungen werden nach spätestens 90 Tagen automatisch und vollständig gelöscht (Datenbank und Objektspeicher). Zur Unterscheidung wiederkehrender Besucher wird die pseudonyme Kennung „hd_vid" verwendet (siehe Abschnitt Cookies).

10. Kontakt- und Förderanfrage

Über unser Online-Formular („Förderfähigkeit prüfen") können Sie eine unverbindliche Anfrage zu unseren Service- und Unterstützungsleistungen im Zusammenhang mit Förder- und Antragsprozessen stellen. Zur Bearbeitung Ihrer Anfrage und zur Vorbereitung einer möglichen Zusammenarbeit verarbeiten wir die von Ihnen angegebenen Daten. Hierzu gehören je nach Ausfüllung:

• Anrede, Vor- und Nachname,
• E-Mail-Adresse und Telefonnummer,
• Angaben zu Ihrem Vorhaben: Art der Anschaffung (Kauf/Leasing), Fahrzeugtyp, Zulassungsstatus,
• Angaben zu Ihrer Haushaltssituation: Anzahl der Kinder unter 18 Jahren sowie eine Einstufung des zu versteuernden Haushaltseinkommens (in Stufen),
• gewünschte Unterstützungsleistung und Stand Ihrer Unterlagen,
• gegebenenfalls ein im Förderrechner ermittelter Beispielbetrag.

Die Angaben zu Einkommensstufe und Haushaltssituation sind erforderlich, um die grundsätzliche Förderfähigkeit einschätzen zu können. Es werden hierbei keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO erhoben.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage Ihrer im Formular erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Das Absenden ist nur möglich, wenn Sie der Kontaktaufnahme zustimmen und die Kenntnisnahme dieser Datenschutzerklärung bestätigen. Ihre Einwilligung können Sie jederzeit für die Zukunft widerrufen.

Die Daten werden in unserem internen Kontaktmanagement (CRM) gespeichert und ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Wir löschen die Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Hinweis: PIRAVIS ist ein unabhängiger Dienstleister und keine Behörde oder Förderstelle. Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist und Sie eingewilligt haben oder eine andere Rechtsgrundlage besteht.

11. E-Mail-Versand

Im Zusammenhang mit Ihrer Anfrage versenden wir E-Mails (z. B. eine Eingangsbestätigung an Sie sowie eine interne Benachrichtigung). Für den zuverlässigen Versand setzen wir den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter ein. Dabei werden die für den Versand erforderlichen Daten (insbesondere E-Mail-Adresse, Name und Inhalt der Nachricht) verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen E-Mail-Versand (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Vertrags-/Anfragebearbeitung (Art. 6 Abs. 1 lit. b DSGVO). Hierbei kann eine Übermittlung in die USA erfolgen; die Übermittlung wird durch geeignete Garantien (insbesondere EU-Standardvertragsklauseln bzw. eine Zertifizierung nach dem EU-US Data Privacy Framework) abgesichert.

12. Empfänger und Übermittlung in Drittländer

Zur Bereitstellung unseres Angebots setzen wir sorgfältig ausgewählte Dienstleister ein, die als Auftragsverarbeiter (Art. 28 DSGVO) für uns tätig sind:

• Hetzner Online GmbH (Deutschland) – Hosting,
• Cloudflare (R2-Objektspeicher) – Speicherung der Sitzungsaufzeichnungen,
• Resend, Inc. (USA) – E-Mail-Versand.

Die IP-basierte Geolokalisierung erfolgt lokal auf unserem Server ohne Einschaltung eines Drittdienstes (siehe Abschnitt 8).

Soweit dabei Daten außerhalb der EU/des EWR verarbeitet werden, stellen wir durch geeignete Garantien (z. B. EU-Standardvertragsklauseln, Angemessenheitsbeschlüsse oder Ihre ausdrückliche Einwilligung nach Art. 49 DSGVO) ein angemessenes Datenschutzniveau sicher.

13. Schriftarten

Diese Website verwendet die Schriftarten „Inter" und „Plus Jakarta Sans". Diese werden lokal von unserem Server ausgeliefert (selbst gehostet). Beim Besuch der Website wird hierfür keine Verbindung zu Servern Dritter (z. B. Google Fonts) aufgebaut und es werden keine Daten an Dritte übertragen.

14. Einbindung von Drittanbieter-Diensten / Marketing

Die technische Möglichkeit, zusätzliche Dienste (etwa Statistik- oder Marketing-Werkzeuge Dritter) einzubinden, besteht, wird jedoch ausschließlich nach vorheriger Einwilligung in die jeweilige Kategorie aktiviert. Zum Zeitpunkt der Erstellung dieser Erklärung sind keine solchen Drittanbieter-Dienste aktiv. Sollten künftig entsprechende Dienste eingebunden werden, ergänzen wir diese Datenschutzerklärung vorab um die erforderlichen Informationen.

15. Datensicherheit

Wir setzen im Sinne der Vertraulichkeit eine SSL-/TLS-Verschlüsselung ein. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile Ihres Browsers (https://). Daten, die Sie an uns übermitteln, sind dadurch für Dritte nicht ohne Weiteres mitlesbar.

16. Speicherdauer

Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, verarbeiten wir personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Sitzungsaufzeichnungen werden nach spätestens 90 Tagen gelöscht. Anfragedaten löschen wir, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtlicher Art) entgegenstehen.

17. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.