1. Verantwortlicher Fiber NetworkS GmbH Heinitzstraße 1b, 66583 Spiesen-Elversberg, Deutschland Telefon: +49 6821 95376-0 E-Mail: verwaltung@fibernetworks.de Web: www.fibernetworks.de 2. Zwecke und Rechtsgrundlagen Wir verarbeiten personenbezogene Daten für: Betrieb/IT-Sicherheit der Website (Logfiles, Stabilität): Art. 6 Abs. 1 lit. f DSGVO Kommunikation/Vertragsanbahnung & -durchführung (Kontaktanfragen, Bestandskundenkommunikation): Art. 6 Abs. 1 lit. b DSGVO Gesetzliche Pflichten (z. B. Aufbewahrung): Art. 6 Abs. 1 lit. c DSGVO Einwilligungsbasierte Dienste (Externe Medien/Tracking): Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TTDSG Die Bereitstellung von Daten ist für Kontakt/Vertrag erforderlich; für einwilligungsbasierte Dienste freiwillig. 3. Hosting und Server-Logfiles Das Webhosting erfolgt bei Systemhaus Saarland (Deutschland, siehe https://www.systemhaus.saarland/). Beim Seitenaufruf werden u. a. IP-Adresse, Datum/Uhrzeit, URL, Referrer, User-Agent in Server-Logfiles verarbeitet und zur Sicherstellung des technischen Betriebs i. d. R. 14–30 Tage gespeichert (danach Löschung/Anonymisierung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: sichere und stabile Bereitstellung). 4. Cookies, lokale Speichertechnologien & Einwilligungsmanagement Wir verwenden Cookies und vergleichbare Technologien (z. B. Local Storage, Session Storage, Pixel). Dabei unterscheiden wir zwischen technisch notwendigen und nicht notwendigen Technologien. 4.1 Technisch notwendige Technologien Diese sind für den Betrieb, die Sicherung und die grundlegende Bereitstellung unserer Website zwingend erforderlich (z. B. Seitenauslieferung, Lastverteilung, Fehler-/Sicherheitsfunktionen, Einwilligungsverwaltung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Webauftritt); ein Zugriff auf Ihr Endgerät erfolgt insoweit nach § 25 Abs. 2 Nr. 2 TTDSG ohne Einwilligung. 4.2 Nicht notwendige/zustimmungspflichtige Technologien Alle Technologien, die nicht unbedingt erforderlich sind (z. B. Statistik-/Marketing-Tools, Drittinhalte mit Tracking, externe Videos mit Anbieter-Cookies/IDs), werden erst nach Ihrer ausdrücklichen Einwilligung eingesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen bzw. in den Cookie-Einstellungen anpassen. 4.3 Externe Medien (z. B. Videos, Karten) Inhalte externer Anbieter (z. B. Vimeo/YouTube, Kartendienste) setzen wir standardmäßig deaktiviert ein. Eine Verbindung zu den Servern des Anbieters – und damit eine mögliche Übermittlung personenbezogener Daten (z. B. IP-Adresse) sowie der Einsatz von Cookies/ähnlichen Technologien – erfolgt erst, wenn Sie dem über das Einwilligungsbanner zugestimmt haben oder den Inhalt aktiv laden (zwei-Klick-Lösung). Ohne Ihre Einwilligung werden keine solchen Drittinhalte übertragen. Hinweis: Sofern wir einzelne Medien vollständig selbst hosten und ohne Drittanbieter-Tracking oder nicht notwendige Endgerätezugriffe bereitstellen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (bereitstellungs­bedingtes berechtigtes Interesse). In allen anderen Fällen gilt die Einwilligungspflicht. 4.4 Verwaltung Ihrer Einstellungen Über das Einwilligungsbanner (Link „Cookie-Einstellungen“ im Footer) können Sie Ihre Auswahl jederzeit ändern und Details zu Anbieter, Zweck, Speicherdauer und Datenübermittlungen (inkl. Drittländer/SCC/DPF) einsehen. 5. Empfänger, Auftragsverarbeitung, Drittländer Wir setzen Auftragsverarbeiter (Art. 28 DSGVO) für Hosting, Wartung, Support, Formulare und eingebettete Inhalte ein. Soweit Anbieter außerhalb des EWR Daten erhalten, erfolgt dies nur auf Basis eines Angemessenheitsbeschlusses (z. B. EU-US-DPF) oder Standardvertragsklauseln (SCC) zzgl. ggf. ergänzender Maßnahmen. 6. Speicherdauer Wir speichern Daten nur solange, wie es für den Zweck erforderlich ist: Kontaktanfragen i. d. R. 6–12 Monate, Vertrags-/Rechnungsdaten 6/10 Jahre nach HGB/AO, Logfiles s. o., Einwilligungsprotokolle entsprechend gesetzlicher Nachweispflichten. 7. Ihre Rechte Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. 8. Keine automatisierte Entscheidungsfindung Es findet kein Profiling/keine automatisierte Entscheidungsfindung i. S. v. Art. 22 DSGVO statt. 9. Minderjährige Unser Online-Angebot richtet sich nicht an Kinder unter 16 Jahren. 10. Kontaktformulare & Kommunikation Bei Kontaktaufnahme verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Optional bereitgestellte Angaben verwenden wir zur besseren Zuordnung. Löschung nach Abschluss der Kommunikation, sofern keine gesetzlichen Aufbewahrungen entgegenstehen. 11. Bewerbungen Bei Bewerbungen verarbeiten wir Ihre Daten zum Zweck der Entscheidung über die Begründung eines Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG). Übliche Speicherfrist: 6 Monate nach Abschluss des Verfahrens; längere Aufbewahrung nur mit Einwilligung. 12. Externe Dienste (werden erst nach Einwilligung geladen) Wichtig: Diese Module gelten nur, wenn die jeweiligen Dienste tatsächlich eingebunden/genutzt werden. In der Consent-Lösung (Banner) nennen wir Anbieter, Zwecke, Speicherdauern und Übermittlungen transparent. 12.1 Facebook & Instagram (Meta) – Unternehmensauftritte/Embeds Bei Aufruf unserer Profile/Embeds können Nutzungsdaten durch Meta Platforms Ireland Ltd. verarbeitet werden (ggf. Übermittlung in Drittländer). Bei Seitenstatistiken (Page Insights) besteht eine gemeinsame Verantwortlichkeit mit Meta (Art. 26 DSGVO; „Page Controller Addendum“). Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (Außenkommunikation/PR) bzw. Art. 6 Abs. 1 lit. a DSGVO bei eingebetteten Inhalten/Tracking. Widerruf: im Consent-Banner oder in den Meta-Privatsphäre-Einstellungen. 12.2 Google-Dienste (z. B. Analytics, Maps, reCAPTCHA, YouTube, Google Fonts) Verantwortlich in der EU: Google Ireland Limited (ggf. Übermittlung an Google LLC, USA). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 TTDSG. Hinweise je Produkt (nur falls genutzt): Analytics: IP-Maskierung; Aufbewahrung z. B. 14 Monate; Opt-out über Consent/Browsereinstellungen. reCAPTCHA: Schutz vor Missbrauch/Spam (zusätzlich berechtigtes Interesse an Sicherheit, Art. 6 Abs. 1 lit. f). Maps/YouTube/Fonts (extern): Es werden Verbindungs-/Nutzungsdaten an Google übermittelt; Lade erst nach Einwilligung. Google Fonts lokal: keine Drittübermittlung. 12.3 Onepage (Landingpages/Website-Module) Für einzelne Seiten/Funnels kann Onepage GmbH, Frankfurt a. M. als Auftragsverarbeiter eingesetzt werden. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b (Anfragen/Vertrag), lit. f (technischer Betrieb) sowie lit. a (bei externen Medien/Tracking). 12.4 Perspective (Bewerbungs- & Kontakt-Funnels) Wir nutzen ggf. Perspective Software GmbH (Perspective.co) als Auftragsverarbeiter für Recruiting-/Kontakt-Funnels. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Bewerbung) bzw. lit. a (Newsletter/Webinare) und lit. f (sichere Bereitstellung). AV-Vertrag nach Art. 28 DSGVO. 12.5 Vimeo (Video-Hosting) Zum Abspielen externer Videos setzen wir Vimeo.com, Inc. ein. Beim Laden/Abspielen werden u. a. IP-Adresse und Geräteinformationen verarbeitet; ggf. Übermittlung in die USA (DPF/SCC). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 TTDSG. Einwilligung jederzeit widerrufbar über das Consent-Banner. 13. Externe Links Externe Links sind als solche erkennbar; für deren Inhalte sind die jeweiligen Anbieter verantwortlich. 14. Datensicherheit Wir verwenden u. a. TLS-Verschlüsselung, rollenbasierte Zugriffe und regelmäßige Updates/Backups entsprechend dem Stand der Technik. 15. Änderungen dieser Erklärung Wir passen diese Erklärung an, wenn sich Dienste, Rechtslagen oder interne Prozesse ändern. Die jeweils aktuelle Fassung ist hier abrufbar.