Datenschutz

Verantwortlich für die Verarbeitung personenbezogener Daten beim Betrieb dieser Website und bei der Bearbeitung deiner Anfrage ist:

Auranex LLC
131 Continental Dr, Suite 305
Newark, DE 19713
United States

Die LLC wird durch Raphael Rechberger vertreten. Du erreichst ihn unter raphael@exobasis.com. Für Datenschutzfragen und die Ausübung deiner Rechte ist legal@exobasis.com der direkte Kontakt. Diese Adresse ist auch der allgemeine öffentliche Kontakt der LLC. Weitere Angaben zur Anbieterzuordnung findest du in den Anbieterinformationen.

Diese Erklärung betrifft den Websitebesuch, den organisatorischen Erstkontakt und die dazugehörige technische Verarbeitung. Für die spätere Bearbeitung persönlicher Unterlagen im Rahmen eines Auftrags erhältst du die Informationen zu den dafür vereinbarten Datenwegen, bevor du solche Unterlagen übermittelst.

Das Kurzformular auf Diskrete Anfrage ist derzeit nicht für den Versand freigeschaltet. Sein vorgesehener Datenweg ist vom direkten E-Mail-Kontakt getrennt. Für eine Nachricht per E-Mail kannst du legal@exobasis.com verwenden.

Das Kurzformular verlangt eine erreichbare E-Mail-Adresse, ein Anliegen und die gewünschte Antwortsprache. Name oder Alias und eine kurze Nachricht sind freiwillig. Zusätzlich werden die Formularsprache und gegebenenfalls der gewählte öffentliche Seiten- oder Leistungsbezug übermittelt. Ohne E-Mail-Adresse können wir über diesen Formularweg nicht antworten; ohne Anliegen lässt sich die Anfrage dort nicht absenden. Eine Nachricht dient der Zuordnung und Beantwortung deiner Frage oder der Vorbereitung eines von dir gewünschten Auftrags.

Bitte sende über gewöhnliche E-Mail oder das Kurzformular keine Ausweiskopien, Gesundheitsangaben, Kontoauszüge, Vermögensaufstellungen, Passwörter oder Wiederherstellungscodes. Das Formular nimmt keine Dateien entgegen. Für nötige vertrauliche Folgeunterlagen wird ein geeigneter geschützter Austausch vereinbart.

Beim angeschlossenen Formularbetrieb übergibt der Anfrageprozess die Angaben an das für EXOBASIS eingerichtete Anfragepostfach. Deine E-Mail-Adresse dient als Rückadresse. Der Prozess legt keine zusätzliche dauerhafte Nachrichtendatenbank an. Eine Versandbestätigung besagt, dass der Mailtransport die Nachricht angenommen hat; sie bestätigt weder den Eingang im Zielpostfach noch eine Terminbuchung oder einen Auftrag.

Zweck und Rechtsgrundlage

Soweit die EU-DSGVO oder die UK GDPR gilt, beruhen notwendige Schritte zur Vorbereitung eines von dir gewünschten Vertrags und dessen Durchführung auf Art. 6 Abs. 1 Buchst. b. Allgemeine Fragen und die Kommunikation mit Ansprechpartnern eines Unternehmens bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f: Unser berechtigtes Interesse ist, eingehende Anliegen sachgerecht zu beantworten und Geschäftskontakte zu bearbeiten. Dass du uns schreibst, ist keine pauschale Einwilligung in Werbung oder andere Verwendungen.

Für eine dem schweizerischen DSG unterliegende Bearbeitung gelten insbesondere Rechtmäßigkeit, Treu und Glauben, Verhältnismäßigkeit und Zweckbindung. Eine persönlichkeitsverletzende Bearbeitung braucht einen Rechtfertigungsgrund nach Art. 31 DSG. Soweit das föderale Datenschutzgesetz der VAE anwendbar ist, erlaubt Art. 4 Nr. 9 notwendige Schritte auf deinen Wunsch zur Vertragsanbahnung sowie zur Vertragsdurchführung. Für andere Zwecke ist eine gesonderte gesetzliche Ausnahme oder eine wirksame Einwilligung erforderlich.

Die Inhaltsseiten werden als HTML mit lokal bereitgestellten Darstellungsdateien und interaktiven Funktionen ausgeliefert. Beim Abruf erhält die ausliefernde Infrastruktur technische Verbindungsdaten, insbesondere die IP-Adresse, die angeforderte Adresse und die vom Browser mitgesendeten HTTP-Angaben. Das ermöglicht die Auslieferung und die Erkennung technischer Fehler. Die aktuelle Websitefassung bindet keine Werbepixel, externen CAPTCHA-Dienste, Session-Replays oder extern geladenen Schriftarten ein. Quellenlinks öffnen das externe Ziel erst, wenn du sie auswählst.

Die Länderübersicht merkt sich deinen Suchtext, den gewählten Vergleichsraum, ausgewählte Länder und die Listenansicht im Sitzungsspeicher dieses Tabs. So bleibt deine Auswahl bei der Rückkehr erhalten. Dafür werden weder ein Konto angelegt noch persönliche Fallunterlagen erfasst. Diese Auswahl wird nicht an den Anfrageprozess übermittelt.

Für den vorgesehenen Formularversand gibt es zwei begrenzte Statusspeicher: Der Browser legt eine zufällige Bestätigungsreferenz im Sitzungsspeicher des jeweiligen Tabs ab. Nach angenommenem Mailtransport setzt der Server ein Cookie mit einem zufälligen Statustoken. Dieses Cookie ist auf den Bestätigungspfad beschränkt, für Seitenskripte nicht lesbar und im HTTPS-Betrieb mit Secure und SameSite=Strict versehen. Es ist fünf Minuten gültig. Die Statusdaten enthalten eine Referenz, die Formularsprache und den Ablaufzeitpunkt, nicht deine Nachricht oder E-Mail-Adresse. Die Referenz bleibt im Sitzungsspeicher des Tabs, damit der Status beim erneuten Aufruf geprüft werden kann. Sie allein bestätigt keine Übermittlung. Ein geschlossener Tab beendet seinen Sitzungsspeicher. Eine abgelaufene oder nicht passend gebundene Bestätigung bleibt neutral.

Zum Schutz des Formulars vor massenhaften Einsendungen leitet der Server aus der Verbindungsadresse einen mit einem geheimen Prozessschlüssel geschützten Prüfwert ab. Der zugehörige Zähler gilt zehn Minuten. Es handelt sich um pseudonymisierte, nicht um nachweislich anonyme Daten. Diese Daten und die Bestätigungsdaten liegen im Arbeitsspeicher des Anfrageprozesses. Abgelaufene Einträge werden beim nächsten Zugriff oder der regelmäßigen Bereinigung entfernt; das Beenden des Prozesses löscht dessen Speicher.

Unter EU-DSGVO und UK GDPR ist die verhältnismäßige Sicherung und zuverlässige Abwicklung der angefragten Funktion unser berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f. Für das Speichern und Auslesen auf deinem Gerät gelten daneben die jeweiligen Endgeräteregeln. Die Ausnahme von einer Einwilligung setzt voraus, dass der betreffende Speicher für die von dir ausdrücklich gewünschte Funktion unbedingt erforderlich ist; ein allgemeines Sicherheitsinteresse allein ersetzt diese Voraussetzung nicht.

Auranex LLC ist der unter der oben genannten US-Anschrift benannte Verantwortliche. Die eingerichtete technische Serverbasis wird bei Hostinger betrieben. Die US-Anschrift der LLC und der Name des Hosters legen nicht fest, in welchem Land jeder einzelne Zugriff oder jede Speicherung stattfindet.

Bei einer E-Mail verarbeiten auch die für Versand und Empfang eingesetzten Maildienste die Nachricht und die erforderlichen Adress- und Transportdaten. Beim vorgesehenen Kurzformularbetrieb erfolgt der Versand über einen gesondert angeschlossenen Mailtransport. Diese Speicherung im Postfach und mögliche Transportprotokolle sind von den kurzlebigen Statusdaten des Anfrageprozesses zu unterscheiden.

Das Kurzformular überträgt deine Angaben nicht automatisch in CryptPad, SimpleX, einen Kalender oder einen Kundenworkspace. Die Installation eines solchen Systems eröffnet noch keinen Kundenkanal. Für einen gesondert vereinbarten geschützten Austausch werden Empfänger und Zugriffsberechtigungen auf die konkrete Aufgabe begrenzt. Diskretion und geschützte Zusammenarbeit erläutert, wie der Erstkontakt von der persönlichen Fallbearbeitung getrennt ist.

Technische Auftragsverarbeiter handeln für den vereinbarten Zweck nach Weisung; eine unmittelbar mit eigenen fachlichen Pflichten tätige Stelle kann selbst verantwortlich sein. Vor einer auftragsbezogenen Weitergabe muss deshalb feststehen, wer welche Angaben für welche Aufgabe erhält.

Für eine Weitergabe an einen anderen Empfänger außerhalb des EWR gelten, soweit die EU-DSGVO einschlägig ist, zusätzlich deren Übermittlungsregeln. Erforderlich sind etwa ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien, beispielsweise passende Standardvertragsklauseln mit den im konkreten Fall nötigen ergänzenden Maßnahmen. Für vom britischen, schweizerischen oder föderalen VAE-Datenschutzrecht erfasste Übermittlungen gelten dessen jeweilige Voraussetzungen. Eine gewöhnliche Kontaktaufnahme ersetzt diese Prüfung nicht. Informationen über die für deinen Vorgang verwendete Grundlage und eine zugängliche Kopie einschlägiger Garantien kannst du unter legal@exobasis.com anfordern.

Die anwendbaren Regeln richten sich nach dem betroffenen Verarbeitungsvorgang und seinem Markt- und Personenbezug. Das gezielte Angebot an Menschen in Deutschland und Österreich kann die EU-DSGVO auch für einen außerhalb der EU sitzenden Anbieter auslösen; entsprechend gilt für das UK-Angebot die UK GDPR. Das schweizerische DSG erfasst Sachverhalte mit Auswirkungen in der Schweiz. Das föderale Datenschutzgesetz der VAE erfasst unter anderem die Verarbeitung von Daten betroffener Personen in den VAE durch Verantwortliche außerhalb der VAE. Speziell geregelte Freizonen sowie bestimmte Gesundheits- und Bankdaten unterliegen dort eigenen Regeln.

EU/EWR und Vereinigtes Königreich

Du kannst nach den jeweiligen gesetzlichen Voraussetzungen Auskunft und eine Kopie deiner Daten sowie Berichtigung, Löschung oder Einschränkung verlangen. Bei automatisierter Verarbeitung auf Grundlage deiner Einwilligung oder eines Vertrags kommt für die von dir bereitgestellten Daten auch Datenübertragbarkeit in Betracht.

Widerspruch: Beruht die Verarbeitung auf berechtigten Interessen, kannst du aus Gründen deiner besonderen Situation widersprechen. Dann ist die weitere Verarbeitung nur unter den gesetzlichen Voraussetzungen zulässig. Einer Verarbeitung für Direktwerbung kannst du jederzeit widersprechen. Eine Einwilligung kannst du für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt davon unberührt.

Eine Rechteanfrage beantworten wir grundsätzlich innerhalb eines Monats. Gesetzlich zulässige Verlängerungen oder eine erforderliche Klärung teilen wir dir mit. Bei einer Ablehnung erhältst du eine Begründung. Du kannst dich an die zuständige Datenschutzaufsicht wenden; im EU-Raum insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes, im Vereinigten Königreich an die britische Datenschutzaufsicht ICO.

Für eine Verarbeitung nach der UK GDPR kannst du dich direkt bei Auranex LLC beschweren, wenn du einen Datenschutzverstoß vermutest. Sende deine Beschwerde an legal@exobasis.com. Wir bestätigen ihren Eingang innerhalb von 30 Tagen nach Erhalt. Wir prüfen die Beschwerde und teilen dir das Ergebnis ohne ungebührliche Verzögerung mit; über den Fortgang halten wir dich auf dem Laufenden. Die 30 Tage betreffen die Eingangsbestätigung der Beschwerde, nicht die oben genannte Monatsfrist für Rechteanfragen. Du kannst dich auch unabhängig davon beim ICO beschweren.

Schweiz

Du kannst insbesondere Auskunft über deine Daten, Zwecke, Empfänger und Aufbewahrung sowie die Berichtigung unrichtiger Angaben verlangen. Unter den Voraussetzungen des DSG kommen Datenherausgabe oder -übertragung und Ansprüche gegen widerrechtliche Bearbeitung, einschließlich Löschung oder Unterlassung, hinzu. Hinweise auf mögliche Datenschutzverletzungen kannst du dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) melden; zivilrechtliche Ansprüche werden auf dem dafür vorgesehenen Rechtsweg verfolgt.

Vereinigte Arabische Emirate

Im Anwendungsbereich des föderalen Datenschutzgesetzes kannst du Informationen über die Verarbeitung und unter den jeweiligen Voraussetzungen Berichtigung, Löschung, Übertragung sowie Einschränkung oder Beendigung der Verarbeitung verlangen. Eine erteilte Einwilligung kannst du widerrufen. Art. 24 sieht eine Beschwerde beim UAE Data Bureau nach dessen Verfahren vor.

Bearbeitung in der Dominikanischen Republik

Soweit eine Verarbeitung unter Ley 172-13 fällt, bestehen insbesondere Rechte auf Auskunft sowie Berichtigung, Aktualisierung oder Löschung nach den dortigen Voraussetzungen. Auch dafür kannst du dich an unseren Datenschutzkontakt wenden.

Der hier beschriebene Website- und Anfrageprozess entscheidet nicht automatisiert über einen Vertrag oder eine vergleichbar erhebliche persönliche Angelegenheit. Seine technischen Spam- und Mengenbegrenzungen dienen dem Schutz des Formulars.

Weitere Informationen: Europäische Kommission: Rechte betroffener Personen; ICO: Datenschutzrechte im Vereinigten Königreich.

Für die Speicherung ist entscheidend, wofür die jeweilige Information noch benötigt wird. Für den beschriebenen Erstkontakt und spätere Aufträge gelten folgende Kriterien:

• Anfragen ohne Folgeauftrag: Kontaktangaben und Korrespondenz werden benötigt, bis das Anliegen beantwortet ist und vereinbarte Rückfragen abgeschlossen sind. Danach entfällt der Bearbeitungszweck. Eine weitere Aufbewahrung kommt nur für einen konkreten gesetzlichen Grund oder einen erforderlichen Nachweis in Betracht.
• Laufende Aufträge: Erforderliche Angaben bleiben für Durchführung, Übergabe und eine vereinbarte Betreuung verfügbar. Mit dem Abschluss wird getrennt beurteilt, welche Unterlagen noch zur Vertragserfüllung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.
• Rechnungs- und sonstige Pflichtunterlagen: Maßgeblich sind die für den konkreten Rechtsträger und Vorgang geltenden gesetzlichen Aufbewahrungspflichten. Eine Pflicht zur Aufbewahrung einer Rechnung rechtfertigt nicht automatisch die Aufbewahrung aller persönlichen Fallunterlagen.
• Technische Statusdaten: Die fünfminütige Bestätigungsbindung und der zehnminütige Missbrauchszähler gelten nur für den oben beschriebenen Anfrageprozess. Sie sind keine Löschfrist für E-Mails, Serverprotokolle oder Sicherungskopien.
• Protokolle und Sicherungen: Fehler- und Sicherheitsdaten dürfen nur so lange für ihren Zweck vorgehalten werden, wie dies erforderlich ist. Ein konkreter Sicherheitsvorfall kann eine abgegrenzte weitere Sicherung verlangen. Sicherungskopien benötigen einen eigenen Löschzyklus; bei einer Wiederherstellung dürfen bereits erledigte Löschungen nicht dauerhaft rückgängig werden.

Richte eine Datenschutzfrage oder ein Ersuchen direkt an legal@exobasis.com. Beschreibe knapp, welchen Kontakt oder Vorgang es betrifft und was du möchtest. Sende nicht vorsorglich eine Ausweiskopie. Wenn begründete Zweifel an deiner Identität oder Vertretungsberechtigung bestehen, stimmen wir einen geeigneten Nachweis mit möglichst wenigen zusätzlichen Angaben ab. Eine Datenschutzanfrage setzt keinen Kauf und keinen laufenden Auftrag voraus.

Die Diskrete Anfrage bleibt der Einstieg für allgemeine Anliegen. Für sensible Folgeunterlagen beschreibt die Seite zur geschützten Zusammenarbeit die Trennung vom gewöhnlichen Erstkontakt.