Datenschutzerklärung

Wir freuen uns über Ihr Interesse an der Atira GmbH und an unserer Website. Der Schutz Ihrer Privatsphäre hat für uns höchste Priorität. Nachfolgend informieren wir Sie gemäß Art. 13 ff. DSGVO sowie § 25 TDDDG darüber, wie wir personenbezogene Daten verarbeiten.

‍

1. Verantwortlicher

Atira GmbH
Sämannstraße 14
82166 Gräfelfing, Deutschland
Handelsregister: HRB 298272, Amtsgericht München
Vertreten durch die Geschäftsführer: Florian Diegruber & August DuMont Schütte
E-Mail: [email protected]

‍

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO i. V. m. § 38 BDSG nicht zu bestellen.

‍

3. Datenverarbeitung beim Aufruf der Website (Server-Logfiles)

3.1 Cloudflare (CDN, Reverse Proxy, Sicherheit und Zugriffsstatistiken)

Alle Aufrufe auf unsere Webseite werden über die Infrastruktur der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) geleitet, bevor sie unseren Hosting-Anbieter erreichen. Cloudflare fungiert dabei als Content Delivery Network (CDN) und Reverse Proxy und sichert unsere Webseite gegen missbräuchliche Zugriffe und Angriffe ab. Clouflare ist dabei das erste Systen, welches Anfragen verarbeitet, und eine verschlüsselte Verbindung zu Browsern aufbaut.

Dabei können insbesondere folgende Daten verarbeitet werden: 

‍

·      IP-Adresse des anfragenden Geräts

·      Datum und Uhrzeit des Zugriffs

·      aufgerufene Seite / URL

·      Referrer-URL

·      HTTP-Header sowie Browsertyp und Betriebssystem

·      technische Informationen über die Verbindung

‍

Darüber hinaus werden bei der Auslieferung anfallenden Daten in aggregierter Form ausgewertet, um die Zahl der Zugriffe, die aufgerufenen Seiten, ungefähre Herkunftsländer und Verweisquellen zu ermitteln (Reichweitenmessung). Für diese Auswertung wird kein Skript im Browser der Nutzenden ausgeführt; es werden keine Informationen auf dem Endgerät gespeichert oder ausgelesen. Es werden keine Nutzerprofile erstellt und keine Daten zu einzelnen Personen ausgewertet.

Zweck: sichere, stabile und performante Bereitstellung unserer Website, Abwehr von Angriffen und Missbrauch sowie Erstellung von aggregierter Zugriffsstatistiken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse in Sicherheit, Verfügbarkeit und perfomante Bereitstellung unserer Website sowie Weiterentwicklung unseres Angebots).

Speicherdauer: 30 Tage, danach werden die Daten gelöscht bzw. ausschließlich aggregiert gespeichert.

Datenübermittlung an Drittstaaten: Cloudflare Inc. verarbeitet die Daten teilweise in den USA. Cloudflare ist unter dem EU-U.S: Data Privacy Framework zertifiziert; die Übermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO. Ergänzend enthält der mit Cloudflare geschlossene Auftragsverarbeitungsvertrag die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

3.2 Webflow (Hosting und Server-Logfiles)

Unsere Website wird über Webflow, Inc. (398 11th Street, 2nd Floor, San Francisco, CA 94103, USA) gehostet.

Beim Aufruf unserer Website erhebt Webflow automatisch folgende Daten und speichert diese in sogenannten Server-Logfiles:

‍

·      IP-Adresse des anfragenden Geräts

·      Datum und Uhrzeit des Zugriffs

·      aufgerufene Seite / URL

·      Referrer-URL

·      Browsertyp und Betriebssystem

‍

Zweck: Sicherstellung des Verbindungsaufbaus, Stabilität, Sicherheit und technische Optimierung der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Speicherdauer: Nach Angaben von Webflow werden die Logfiles in der Regel nach spätestens 30 Tagen gelöscht.

Auslieferung statischer Inhalte: Zur Auslieferung statischer Inhalte (Bilder, Schriftarten, Skript-Bibliotheken) werden die Content Delivery Networks von Webflow verwendet (cdn.prod.website-files.com sowie d3e54v103j8qbb.cloudfront.net, Amazon CloudFront). Hierbei wird Ihre IP-Adresse technisch notwendig übermittelt. Schriftarten werden von unseren eigenen Servern bzw. der Webflow-Infrastruktur ausgeliefert; eine Einbindung von Google Fonts findet nicht statt.

Datenübermittlung in Drittstaaten: Webflow verarbeitet Daten auch in den USA. Webflow, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung erfolgt daher vorrangig auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO. Ergänzend hat Webflow die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO in den Auftragsverarbeitungsvertrag einbezogen. Diese sind öffentlich verfügbar unter: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_de

3.3 Bunny CDN (Videoauslieferung)

Videoinhalte auf unserer Website werden über das Content Delivery Network von Bunny (atira.b-cdn.net) ausgeliefert. Anbieter ist die BunnyWay d.o.o., Slowenien. Beim Abruf der Videodateien wird Ihre IP-Adresse technisch notwendig übermittelt. Nach Angaben des Anbieters werden IP-Adressen dabei anonymisiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der performanten Auslieferung unserer Inhalte). Da der Anbieter seinen Sitz in der EU hat, findet keine Übermittlung in ein Drittland statt.

‍

4. Kontaktformular

Über unser Kontaktformular können Sie eine Produktdemonstration anfragen oder uns eine Nachricht senden. Dabei verarbeiten wir die von Ihnen eingegebenen Daten:

• Name
• E-Mail-Adresse
• Telefonnummer
• Betreff
• Nachricht (Freitext)

Das Formular wird technisch über Webflow bereitgestellt; die Übermittlung erfolgt TLS-verschlüsselt. Die Einsendungen werden bei Webflow gespeichert und uns zusätzlich per E-Mail zugestellt.

Zweck: Bearbeitung Ihrer Anfrage, Vereinbarung eines Termins für eine Produktdemonstration und die damit verbundene Kommunikation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist. Im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Wir löschen Ihre Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt Ihre Anfrage zu einer Geschäftsbeziehung, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen nach § 257 HGB und § 147 AO (sechs bzw. zehn Jahre).

Werbliche Nutzung: Eine Verwendung Ihrer Kontaktdaten für Werbung erfolgt nur, wenn Sie hierin gesondert eingewilligt haben oder die Voraussetzungen des § 7 Abs. 3 UWG vorliegen. Eine Demo-Anfrage stellt keine Einwilligung in den Erhalt von Newslettern dar.

Hinweis: Bitte übermitteln Sie im Freitextfeld „Nachricht" keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO.

Widerruf: Soweit wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie dieser gemäß Art. 21 DSGVO jederzeit widersprechen, z. B. per E-Mail an [email protected].

4.1 Bot- und Missbrauchssschutz (Cloudflare Turnstile)

Zum Schutz unserer Formulare vor automatisierten Anfragen und Missbrauch wird Cloudflare Turnstile eingesetzt, ein Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Das hierfür erforderliche Skript wird von challanges.cloudflare.com geladen und ist auf allen Seiten unserer Website eingebunden.

Turnstile prüft anhand technischer Merkmale der Anfrage, ob es sich um eine automatisierte Zugriffsanfrage handelt. Dabei werden insbesondere die IP-Adresse, technische Informationen zur Anfrage sowie Interaktionsdaten mit dem Prüfmechanismus verarbeitet. Eine Wiedererkennung über Websites hinweg findet nach Angaben von Cloudflare nicht statt.

Zweck: Abwehr von Spam und automatisierten Formularanfragen, Sicherstellung der Funktionsfähigkeit der Formulare.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Abwehr von Missbrauch und der Sicherheit der Website. Soweit im Rahmen der Prüfung Informationen auf dem Endgerät gespeichert oder ausgelesen werden, ist dies zur Erbringung des ausdrücklich gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Datenübermittlung in Drittstaaten: siehe Ziffer 3.1.

‍

5. Cookies und weitere Speichertechnologien

Auf dieser Website werden ausschließlich technisch notwendige Cookies eingesetzt. Einträge im Local Storage oder Session Storage werden nicht verwendet.

5.1 Technisch erforderliche Cookies und Speichereinträge

Folgende Elemente werden bereits beim Aufruf der Website gesetzt, weil sie für den technischen Betrieb bzw. für die Umsetzung und Dokumentation Ihrer Consent-Entscheidung erforderlich sind:

‍

Die Cookies enthalten keine Nutzerprofile und dienen nicht der Analyse des Nutzungsverhaltens. Sie sind zur Erbringung des ausdrücklich angeforderten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist hierfür nicht erforderlich. Zu den Verarbeitungen durch Cloudflare siehe Ziffer 3.1 und Ziffer 4.1.

5.2 Consent-Management (Consent Pro)

Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligung setzen wir Consent Pro ein, einen Dienst der Finsweet Inc., 1001A E Harmony Rd. #15, Fort Collins, CO 80525, USA.

Die hierfür erforderlichen Skripte werden über api.consentpro.com (Finsweet Inc.) sowie über das Content Delivery Network cdn.jsdelivr.net (Volentio JSD Limited, Suite 2a1, Northside House, Mount Pleasant, Barnet, EN4 9EB, Vereinigtes Königreich; Handelsregisternummer 14984373) geladen. Dabei wird Ihre IP-Adresse technisch notwendig an den jeweiligen Anbieter übermittelt.

Verarbeitete Daten: Consent-ID (UUID), Art der Interaktion, Entscheidung je Kategorie (Essenziell, Analyse, Marketing, Personalisierung), Zeitstempel, Domain, Seiten-URL, Text des angezeigten Banners, erkannte Region, User-Agent Ihres Browsers, Version der Consent-Pro-Laufzeitumgebung sowie die zum Zeitpunkt der Einwilligung eingebundenen Anbieter und Tracker.

Nach Angaben des Anbieters wird Ihre IP-Adresse nicht Teil des gespeicherten Consent-Datensatzes; sie wird beim Abruf der Skripte übermittelt und dort zur Bestimmung der Region verarbeitet.

Zwecke: Einholung, Speicherung und Nachweis von Einwilligungen gemäß Art. 7 Abs. 1 DSGVO sowie Blockierung nicht eingewilligter Technologien.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht) sowie Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG.

Speicherort und Speicherdauer: Die Consent-Datensätze werden nach Angaben des Anbieters nicht auf Servern von Finsweet, sondern im Objektspeicher Cloudflare R2 (Cloudflare, Inc.) gespeichert und dort nach fünf Jahren automatisch gelöscht.

Drittstaatentransfer: Finsweet Inc. hat ihren Sitz in den USA. Ein Angemessenheitsbeschluss der Europäischen Kommission liegt für Übermittlungen an diesen Anbieter nicht vor. Der Anbieter verpflichtet sich in seinem Data Processing Addendum zu geeigneten Garantien für Übermittlungen aus dem Europäischen Wirtschaftsraum. Auf Anfrage unter [email protected] erteilen wir Ihnen Auskunft über die für diese Übermittlung geltenden Garantien.

Die Auslieferung über jsDelivr erfolgt durch ein Unternehmen mit Sitz im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO vorliegt; jsDelivr setzt hierfür seinerseits Content-Delivery-Netzwerke von Cloudflare, Fastly, Bunny und GCore ein.

‍

6. Auftragsverarbeiter und Empfänger

Soweit wir Dienstleister als Auftragsverarbeiter einsetzen, bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

‍

7. Datenweitergabe

Personenbezogene Daten werden an die in Ziffer 6 genannten Dienstleister weitergegeben, soweit dies für die dort beschriebenen Zwecke erforderlich ist. Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

‍

Eine darüber hinausgehende Weitergabe an Dritte erfolgt nur, wenn

·      eine ausdrückliche Einwilligung vorliegt (Art. 6 Abs. 1 lit. a DSGVO),

·      die Weitergabe zur Erfüllung eines Vertrags erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),

·      eine rechtliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO) oder

·      die Weitergabe zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden schutzwürdigen Interessen der betroffenen Person entgegenstehen (Art. 6 Abs. 1 lit. f DSGVO).
‍

‍

Eine Übermittlung in Drittländer erfolgt ausschließlich auf Grundlage der in Ziffer 6 genannten Garantien.

‍

8. Betroffenenrechte

Sie haben jederzeit folgende Rechte gemäß Art. 15–22 DSGVO:

‍

·      Auskunft

·      Berichtigung

·      Löschung

·      Einschränkung der Verarbeitung

·      Datenübertragbarkeit

‍

Zudem können Sie eine erteilte Einwilligung jederzeit gemäß Art. 7 Abs. 3 DSGVO widerrufen.

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an [email protected].

‍

Widerspruchsrecht nach Art. 21 DSGVO

Soweit personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht das Recht, dieser Verarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit zu widersprechen. Dies betrifft insbesondere die Ziffer 3.1 und Ziffer 4.1 beschriebenen Verarbeitungen.

Im Falle eines Widersprichs werden die betreffenden Daten nicht mehr verarbeitet, es sei denn, es bestehen zwingende schutzwürdige Gründe für die Verarbeitung, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch ist zu richten an: [email protected].

‍

9. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 27, 91522 Ansbach – www.lda.bayern.de

‍

10. Datensicherheit

Unsere Website nutzt eine TLS-/SSL-Verschlüsselung. Darüber hinaus setzen wir angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, um Ihre Daten zu schützen.

‍

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an aktuelle rechtliche Anforderungen oder Änderungen unserer Leistungen anzupassen. Es gilt jeweils die zum Zeitpunkt des Besuchs veröffentlichte Version.

Stand: September 2026.