Privacy Policy

1. Controller

Spectraxys GmbH
Lessingstraße 7
79100 Freiburg im Breisgau
Germany

Email: privacy@spectraxys.com

2. Website

Whenever you access our website, your IP address, the date and time of access, the requested internet address, and information about your browser and operating system are processed automatically. Providing these data is neither legally nor contractually required and is not a prerequisite for entering into a contract. However, without the data required to establish the connection, the website cannot be provided.

We process these data under Article 6(1)(f) GDPR to provide the website and protect our technical systems. These are also our legitimate interests.

The recipient is our hosting provider Cloudflare, Inc. Data may be processed outside the European Economic Area, particularly in the United States. Cloudflare, Inc. is certified under the EU-U.S. Data Privacy Framework. Transfers to Cloudflare, Inc. in the United States are therefore covered by the European Commission's adequacy decision. For other transfers to third countries, Cloudflare uses the EU Standard Contractual Clauses where required. Details are provided in Cloudflare's Data Processing Addendum and Privacy Policy.

We do not maintain our own access logs. Cloudflare processes data as our processor only for as long as necessary to provide and protect the website under its contractual obligations. Cloudflare processes certain Network Data under its own responsibility for data protection and determines its retention period according to the criteria described in its Privacy Policy.

Your choice between dark and light appearance is stored exclusively in your browser for the website session and is not transmitted to us.

3. Contact requests

You can send us your email address and a message using the contact form. Alternatively, you can contact us by email. In both cases, we store your email address, the content of your request, and information about its transmission. Providing personal data through these contact channels is neither legally nor contractually required and is not a prerequisite for entering into a contract. However, we cannot process your request without the information required for the contact channel you use.

We process these data under Article 6(1)(f) GDPR to respond to your request. When you submit the contact form, we also process your IP address to prevent misuse. These are also our legitimate interests. Where your request concerns the performance of a contract or pre-contractual steps taken at your request, the legal basis is Article 6(1)(b) GDPR.

Cloudflare processes requests submitted through the contact form and transmits them to our email mailbox provided by Google Cloud EMEA Limited. Requests sent directly by email are also stored there. Data may be processed outside the European Economic Area, particularly in the United States. Google LLC is certified under the EU-U.S. Data Privacy Framework. Transfers to Google LLC in the United States are therefore covered by the European Commission's adequacy decision. For other transfers to third countries, Google's contractual terms provide for the EU Standard Contractual Clauses where required. Details are provided in Google's Data Processing Addendum and information about transfer mechanisms.

Cloudflare processes the data required for sending only for as long as needed to provide the sending service. We delete stored contact requests as soon as they have been conclusively handled. We retain them for longer only where required by a legal obligation under Article 6(1)(c) GDPR or where necessary to protect our legal claims under Article 6(1)(f) GDPR. Google deletes messages from its systems no later than 180 days after they are no longer recoverable by us.

4. LinkedIn

When you visit our LinkedIn company page, LinkedIn processes profile information, usage data and technical connection data. We receive aggregated page statistics (“Page Insights”) that do not allow us to identify individuals. We may also be shown visible profile information about followers and the job title and company of some visitors.

We operate the company page to present our company. We use the information displayed to us and aggregated statistics to maintain the page and assess its reach. The related processing within our area of responsibility is based on Article 6(1)(f) GDPR. These are also our legitimate interests.

Our contracting party is LinkedIn Ireland Unlimited Company. We and LinkedIn are joint controllers for Page Insights within the scope of the joint controller agreement and allocation of responsibilities. You may exercise your rights against LinkedIn or us. LinkedIn also processes data under its own responsibility and outside the European Economic Area, particularly in the United States. Its European privacy information explains the transfer mechanisms, particularly the EU-U.S. Data Privacy Framework and EU Standard Contractual Clauses.

We do not store the personal visitor and follower information displayed to us outside LinkedIn. LinkedIn retains data according to the criteria in its Privacy Policy, particularly the duration of the user account and the necessity of the data for its services. Legal obligations, security and legal claims may justify longer retention.

5. Your rights

Subject to the applicable legal requirements, you have the right to obtain access to your personal data from the controller, to have your data rectified or erased, to restrict its processing, and to data portability.

Right to object: You have the right to object at any time, on grounds relating to your particular situation, to the processing of your personal data under Article 6(1)(f) GDPR.

You have the right to lodge a complaint with a data protection supervisory authority.

Datenschutzerklärung

1. Verantwortlicher

Spectraxys GmbH
Lessingstraße 7
79100 Freiburg im Breisgau
Deutschland

E-Mail: privacy@spectraxys.com

2. Website

Bei jedem Aufruf unserer Website werden automatisch Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Internetadresse sowie Angaben zu Browser und Betriebssystem verarbeitet. Die Bereitstellung dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben und keine Voraussetzung für einen Vertragsabschluss. Ohne die für die Verbindung erforderlichen Daten kann die Website jedoch nicht bereitgestellt werden.

Wir verarbeiten diese Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um die Website bereitzustellen und unsere technischen Systeme zu schützen. Darin liegen zugleich unsere berechtigten Interessen.

Empfänger ist unser Hosting-Anbieter Cloudflare, Inc. Daten können außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen an Cloudflare, Inc. in die USA gilt daher der Angemessenheitsbeschluss der Europäischen Kommission. Für andere Übermittlungen in Drittländer verwendet Cloudflare, soweit erforderlich, EU-Standardvertragsklauseln. Einzelheiten enthalten die Auftragsverarbeitungsvereinbarung und die Datenschutzerklärung von Cloudflare.

Wir führen keine eigenen Zugriffsprotokolle. Cloudflare verarbeitet die Daten als unser Auftragsverarbeiter nur so lange, wie dies für die Bereitstellung und den Schutz der Website im Rahmen seiner vertraglichen Pflichten erforderlich ist. Bestimmte Netzwerkdaten verarbeitet Cloudflare in eigener datenschutzrechtlicher Verantwortung und bestimmt deren Speicherdauer nach den in seiner Datenschutzerklärung beschriebenen Kriterien.

Ihre Auswahl zwischen dunkler und heller Darstellung wird für die Website-Sitzung ausschließlich in Ihrem Browser gespeichert und nicht an uns übermittelt.

3. Kontaktanfragen

Über das Kontaktformular können Sie uns Ihre E-Mail-Adresse und eine Nachricht übermitteln. Alternativ können Sie uns eine E-Mail senden. In beiden Fällen speichern wir Ihre E-Mail-Adresse, den Inhalt Ihrer Anfrage und Angaben zu deren Übermittlung. Die Bereitstellung personenbezogener Daten über diese Kontaktwege ist weder gesetzlich noch vertraglich vorgeschrieben und keine Voraussetzung für einen Vertragsabschluss. Ohne die für den jeweiligen Kontaktweg erforderlichen Angaben können wir Ihre Anfrage jedoch nicht bearbeiten.

Wir verarbeiten diese Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um Ihre Anfrage zu beantworten. Beim Absenden des Kontaktformulars verarbeiten wir außerdem Ihre IP-Adresse, um Missbrauch zu verhindern. Darin liegen zugleich unsere berechtigten Interessen. Soweit Ihre Anfrage die Erfüllung eines Vertrages oder von Ihnen veranlasste vorvertragliche Maßnahmen betrifft, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Cloudflare verarbeitet die über das Kontaktformular gesendeten Anfragen und übermittelt sie an unser von Google Cloud EMEA Limited bereitgestelltes E-Mail-Postfach. Auch per E-Mail eingehende Anfragen werden dort gespeichert. Dabei können Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen an Google LLC in die USA gilt daher der Angemessenheitsbeschluss der Europäischen Kommission. Für andere Übermittlungen in Drittländer sehen die Google-Vertragsbedingungen, soweit erforderlich, EU-Standardvertragsklauseln vor. Einzelheiten enthalten die Auftragsverarbeitungsvereinbarung und die Informationen zu Übermittlungsgrundlagen von Google.

Cloudflare verarbeitet die für den Versand erforderlichen Daten nur so lange, wie sie für den Versanddienst benötigt werden. Wir löschen gespeicherte Kontaktanfragen, sobald sie abschließend bearbeitet sind. Wir speichern sie nur länger, wenn gesetzliche Pflichten nach Art. 6 Abs. 1 lit. c DSGVO dies erfordern oder die Speicherung zur Wahrung unserer Rechtsansprüche nach Art. 6 Abs. 1 lit. f DSGVO erforderlich ist. Google löscht Nachrichten spätestens 180 Tage, nachdem sie für uns nicht mehr wiederherstellbar sind, aus seinen Systemen.

4. LinkedIn

Beim Besuch unserer LinkedIn-Unternehmensseite verarbeitet LinkedIn Profil-, Nutzungs- und technische Verbindungsdaten. Wir erhalten zusammengefasste Seitenstatistiken („Page Insights“), die keine Identifizierung einzelner Personen ermöglichen. Daneben können uns sichtbare Profilangaben von Followern sowie Berufsbezeichnung und Unternehmen einiger Besucher angezeigt werden.

Wir betreiben die Unternehmensseite zur Darstellung unseres Unternehmens. Die angezeigten Angaben und zusammengefassten Statistiken nutzen wir zur Betreuung des Auftritts und zur Beurteilung seiner Reichweite. Die damit verbundene Verarbeitung in unserem Verantwortungsbereich beruht auf Art. 6 Abs. 1 lit. f DSGVO. Darin liegen zugleich unsere berechtigten Interessen.

Unser Vertragspartner ist LinkedIn Ireland Unlimited Company. Für Page Insights besteht im Anwendungsbereich der Vereinbarung zur gemeinsamen Verantwortlichkeit und Aufgabenverteilung eine gemeinsame Verantwortung mit LinkedIn. Ihre Rechte können Sie gegenüber LinkedIn oder uns geltend machen. LinkedIn verarbeitet Daten auch in eigener Verantwortung und außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA. Die europäischen Datenschutzhinweise erläutern die Übermittlungsgrundlagen, insbesondere das EU-US Data Privacy Framework und EU-Standardvertragsklauseln.

Wir speichern die angezeigten personenbezogenen Besucher- und Followerangaben nicht außerhalb LinkedIns. Die Speicherung durch LinkedIn richtet sich nach den Kriterien seiner Datenschutzerklärung, insbesondere der Dauer des Nutzerkontos und der Erforderlichkeit für seine Dienste. Gesetzliche Pflichten, Sicherheit und Rechtsansprüche können eine längere Speicherung begründen.

5. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie gegenüber dem Verantwortlichen das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten, auf deren Berichtigung oder Löschung, auf Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit.

Widerspruchsrecht: Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO jederzeit aus Gründen zu widersprechen, die sich aus Ihrer besonderen Situation ergeben.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.