Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

2. Datenschutzbeauftragter

[[PLATZHALTER: Entweder Name und Kontaktdaten des benannten Datenschutzbeauftragten eintragen oder folgenden Satz verwenden, sofern keine Benennungspflicht besteht: "Wir sind gesetzlich nicht zur Benennung eines Datenschutzbeauftragten verpflichtet. Für Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Anschrift."]]

Eine Benennungspflicht besteht unter anderem, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 Bundesdatenschutzgesetz). Prüfen Sie zusätzlich Art. 37 DSGVO.

3. Grundsätze unserer Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben.

• Wir erheben keine Daten auf Vorrat. Was nicht für den Betrieb der Website oder die Bearbeitung Ihrer Anfrage benötigt wird, wird nicht erhoben.
• Wir setzen keine Werkzeuge zur Reichweitenmessung, zum Nutzungsverhalten oder zur Werbeaussteuerung ein.
• Diese Website wird auf Servern betrieben, die wir selbst administrieren. Es findet keine Auslagerung der Auslieferung an einen fremden Plattformdienst statt.
• Schriften, Symbole, Skripte und Stilvorlagen werden ausschließlich von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Netzwerken Dritter zum reinen Abruf von Gestaltungsbestandteilen.

4. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, etwa bei nicht erforderlichen Cookies.
• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, etwa bei einer Anfrage zu unseren Leistungen.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung, etwa handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen, etwa am sicheren und störungsfreien Betrieb dieser Website und an der Abwehr automatisierter Angriffe.
• § 25 Abs. 1 und Abs. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf.

5. Hosting auf eigenen Servern

Diese Website wird auf Serversystemen ausgeliefert, die wir selbst betreiben und administrieren. Die Systeme stehen in [[PLATZHALTER: Standort der Server, z. B. Rechenzentrum und Ort in Deutschland]].

Die Daten dieser Website verlassen die von uns betriebene Umgebung nicht. Es besteht kein Vertragsverhältnis mit einem Plattformanbieter, der Zugriff auf die Inhalte oder auf die Verbindungsdaten der Besucher hätte.

Rechtsgrundlage für die im Rahmen der Bereitstellung anfallende Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unseres Onlineangebots.

[[PLATZHALTER: Sofern die Server in fremden Räumlichkeiten stehen, etwa in einem angemieteten Rechenzentrum, ist zu prüfen und anzugeben, ob mit dem Betreiber ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht und wer physischen Zutritt hat.]]

6. Server-Logfiles

Beim Aufruf dieser Website erhebt und speichert unser Server automatisch Informationen, die Ihr Browser übermittelt. Dies ist technisch erforderlich, um die Seite auszuliefern, und geschieht bei jedem Aufruf einer Internetseite.

• Gekürzte oder vollständige IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• Adresse der abgerufenen Datei und übertragene Datenmenge
• Meldung über den Erfolg des Abrufs
• Verwendeter Browsertyp und dessen Version
• Verwendetes Betriebssystem
• Zuvor besuchte Seite, sofern der Browser diese übermittelt

Die Verarbeitung dient der Auslieferung der Seite, der Aufrechterhaltung der Systemsicherheit, der Fehleranalyse und der Abwehr von Angriffen. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Eine Auswertung zu Marketingzwecken erfolgt nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit unserer Systeme.

Speicherdauer der Protokolldaten: [[PLATZHALTER: tatsächliche Aufbewahrungsdauer, z. B. 7 Tage, danach automatische Löschung. Muss mit der Serverkonfiguration übereinstimmen.]]

[[PLATZHALTER: Angabe, ob IP-Adressen gekürzt gespeichert werden. Sofern eine Kürzung eingerichtet ist, hier beschreiben.]]

7. Verschlüsselte Übertragung

Diese Website nutzt aus Sicherheitsgründen eine Transportverschlüsselung nach dem Stand der Technik (TLS). Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers und daran, dass die Adresse mit "https://" beginnt. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

8. Cookies und ähnliche Technologien

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir setzen Cookies sparsam und nur dort ein, wo eine Funktion sie erfordert.

Technisch erforderliche Cookies

Diese Cookies sind für den Betrieb der Website notwendig und lassen sich nicht abwählen. Dazu gehören der Schutz von Formularen gegen unbefugte Übermittlungen, die Speicherung Ihrer Auswahl zwischen heller und dunkler Darstellung sowie die Anmeldung im Redaktionsbereich für berechtigte Bearbeiter. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich.

Nicht erforderliche Cookies

[[PLATZHALTER: Nur ausfüllen, falls tatsächlich nicht erforderliche Cookies gesetzt werden, etwa durch eingebettete Videos oder Kartendienste. In diesem Fall ist eine vorherige Einwilligung über ein Einwilligungswerkzeug erforderlich und der Widerruf zu beschreiben. Werden keine solchen Cookies gesetzt, ist stattdessen anzugeben: "Nicht erforderliche Cookies setzen wir nicht ein. Ein Einwilligungsbanner ist deshalb nicht erforderlich."]]

Übersicht der tatsächlich gesetzten Cookies mit Name, Zweck, Anbieter und Laufzeit: [[PLATZHALTER: vollständige Cookie-Tabelle nach technischer Prüfung des Live-Systems]]

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, die Annahme generell ausschließen und das automatische Löschen beim Schließen des Browsers aktivieren. Bei der Deaktivierung erforderlicher Cookies kann die Funktionalität dieser Website eingeschränkt sein.

9. Kontaktformular

Wenn Sie uns über das Formular auf der Kontaktseite eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihres Anliegens und für den Fall von Anschlussfragen.

• Unternehmen oder Organisation
• Name der Ansprechperson
• E-Mail-Adresse
• Telefonnummer, sofern angegeben
• Auswahl des Anliegens und gewünschter Zeitrahmen
• Ihre Freitextangaben zur Ausgangslage
• Zeitpunkt der Absendung sowie die technischen Daten, die zur Missbrauchsabwehr erforderlich sind

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist oder der Durchführung vorvertraglicher Maßnahmen dient. In allen übrigen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO wegen unseres berechtigten Interesses an der Beantwortung von an uns gerichteten Anfragen oder auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Die Angabe der als erforderlich gekennzeichneten Felder ist notwendig, damit wir Ihre Anfrage zuordnen und beantworten können. Alle weiteren Angaben sind freiwillig. Es besteht keine Pflicht zur Bereitstellung. Ohne die erforderlichen Angaben können wir Ihre Anfrage jedoch nicht bearbeiten.

Wir speichern die Daten aus dem Formular, bis Ihre Anfrage abschließend bearbeitet ist und keine weiteren Rückfragen zu erwarten sind, längstens jedoch [[PLATZHALTER: konkrete Speicherdauer, z. B. 6 Monate nach letztem Kontakt]]. Kommt ein Vertragsverhältnis zustande, gelten die gesetzlichen Aufbewahrungsfristen. Eine von Ihnen erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Formulareinsendungen werden auf unseren eigenen Servern gespeichert und an [[PLATZHALTER: interne Empfängeradresse]] weitergeleitet. Eine Übermittlung an einen externen Formulardienst findet nicht statt.

10. Cloudflare Turnstile

Zum Schutz unserer Formulare vor automatisierten Einsendungen setzen wir Cloudflare Turnstile ein. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Turnstile prüft, ob eine Eingabe von einem Menschen oder von einem automatisierten Programm stammt. Die Prüfung läuft im Hintergrund. Bilderrätsel oder das Anklicken von Verkehrsschildern sind nicht erforderlich. Turnstile verfolgt Sie nach eigener Angabe des Anbieters nicht über Websites hinweg und verwendet die erhobenen Daten nicht zu Werbezwecken.

Bei der Prüfung werden unter anderem Ihre IP-Adresse, Angaben zu Ihrem Browser und Betriebssystem, Spracheinstellungen sowie technische Signale zur Interaktion mit dem Prüfbaustein an Cloudflare übermittelt und dort ausgewertet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Formulare vor missbräuchlicher automatisierter Nutzung und vor unerwünschten Zusendungen. Soweit für die Prüfung Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, stützen wir dies auf § 25 Abs. 2 Nr. 2 TDDDG, da die Prüfung für die von Ihnen angeforderte Formularfunktion unbedingt erforderlich ist.

Eine Übermittlung von Daten in die Vereinigten Staaten ist möglich. Cloudflare setzt hierfür die Standardvertragsklauseln der Europäischen Kommission ein. [[PLATZHALTER: aktuellen Stand prüfen und angeben, ob sich Cloudflare, Inc. zum Zeitpunkt der Veröffentlichung unter dem EU-US Data Privacy Framework zertifiziert hat, einschließlich Datum der Prüfung]]

Weitere Informationen des Anbieters: [[PLATZHALTER: aktueller Link zur Datenschutzerklärung von Cloudflare]]

[[PLATZHALTER: bestätigen, dass ein Vertrag zur Auftragsverarbeitung mit Cloudflare abgeschlossen wurde, und das Datum vermerken]]

11. Kontaktaufnahme per E-Mail, Telefon oder Post

Wenn Sie uns per E-Mail, Telefon oder Post kontaktieren, verarbeiten wir Ihre Angaben einschließlich der Kontaktdaten zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO wegen unseres berechtigten Interesses an der Beantwortung von Anfragen.

Wir löschen diese Daten, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind, es sei denn, gesetzliche Aufbewahrungsfristen stehen entgegen.

Der Inhalt unverschlüsselter E-Mails kann auf dem Übertragungsweg unter Umständen von Dritten mitgelesen werden. Für die Übermittlung vertraulicher Angaben, insbesondere von Zugangsdaten, nutzen Sie bitte den von uns bereitgestellten verschlüsselten Übertragungsweg: [[PLATZHALTER: sicherer Übertragungsweg, z. B. verschlüsselte Ablage oder PGP-Schlüssel]].

12. Daten aus der Geschäftsbeziehung

Kommt es zu einer Zusammenarbeit, verarbeiten wir die Daten der Ansprechpersonen unserer Auftraggeber sowie die für Angebot, Durchführung und Abrechnung erforderlichen Angaben.

• Namen, dienstliche Kontaktdaten und Funktion der Ansprechpersonen
• Vertrags-, Leistungs- und Abrechnungsdaten
• Zugangsdaten und technische Angaben zu den betreuten Systemen, soweit für die Leistungserbringung erforderlich
• Schriftverkehr im Rahmen der Beauftragung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten sowie Art. 6 Abs. 1 lit. f DSGVO für die Verwaltung der Geschäftsbeziehung.

Nach Beendigung der Zusammenarbeit werden die Daten gelöscht, sobald keine handels- oder steuerrechtlichen Aufbewahrungsfristen mehr bestehen. Diese betragen je nach Unterlagenart sechs oder zehn Jahre.

Soweit wir im Rahmen von Betreuungs- oder Migrationsleistungen Zugriff auf personenbezogene Daten erhalten, die in Ihren Systemen verarbeitet werden, geschieht dies weisungsgebunden auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Verantwortlich für diese Daten bleiben Sie.

13. Bewerbungen

Übersenden Sie uns eine Bewerbung, verarbeiten wir die übermittelten Daten zur Durchführung des Bewerbungsverfahrens.

Rechtsgrundlage ist § 26 Abs. 1 Bundesdatenschutzgesetz in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO.

Bewerbungsunterlagen löschen wir spätestens [[PLATZHALTER: Frist, üblich sind sechs Monate]] nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Aufbewahrung eingewilligt haben oder ein Beschäftigungsverhältnis zustande kommt.

[[PLATZHALTER: Abschnitt löschen, falls keine Bewerbungen entgegengenommen werden.]]

14. Empfänger und Auftragsverarbeiter

Eine Weitergabe Ihrer Daten an Dritte findet nur statt, wenn dies zur Erfüllung des Zwecks erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Ein Verkauf von Daten findet nicht statt.

• Dienstleister, die für uns weisungsgebunden auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO tätig werden
• Steuerberatung und Wirtschaftsprüfung im Rahmen gesetzlicher Pflichten
• Behörden und Gerichte, soweit wir gesetzlich zur Auskunft verpflichtet sind

Aktuelle Übersicht der eingesetzten Auftragsverarbeiter mit Zweck und Sitz: [[PLATZHALTER: vollständige Liste, unter anderem Cloudflare, E-Mail-Dienstleister, Rechenzentrumsbetreiber, Buchhaltungssoftware]]

15. Übermittlung in Drittländer

Eine Verarbeitung Ihrer Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums findet nur in den in dieser Erklärung genannten Fällen statt, insbesondere im Zusammenhang mit dem Einsatz von Cloudflare Turnstile.

In diesen Fällen stellen wir ein angemessenes Datenschutzniveau durch geeignete Garantien nach Art. 44 ff. DSGVO sicher, insbesondere durch die Standardvertragsklauseln der Europäischen Kommission oder durch einen Angemessenheitsbeschluss.

[[PLATZHALTER: prüfen und ergänzen, ob weitere Dienste mit Drittlandbezug eingesetzt werden, etwa E-Mail-Filterung oder Videokonferenzsysteme]]

16. Speicherdauer

Sofern in dieser Erklärung keine konkretere Dauer genannt ist, gilt: Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder gesperrt.

Bestehen gesetzliche Aufbewahrungspflichten, insbesondere aus Handels- und Steuerrecht, werden die betroffenen Daten für die Dauer dieser Fristen aufbewahrt und im Übrigen für andere Zwecke gesperrt. Nach Ablauf der Fristen erfolgt die Löschung.

Entfällt der Zweck, weil Sie eine Einwilligung widerrufen oder erfolgreich Widerspruch eingelegt haben, löschen wir die Daten unverzüglich, sofern keine gesetzliche Pflicht zur Aufbewahrung besteht.

17. Ihre Rechte

Ihnen stehen als betroffener Person die folgenden Rechte zu. Zur Ausübung genügt eine formlose Nachricht an die unter Punkt 1 genannten Kontaktdaten. Es entstehen Ihnen dadurch keine Kosten.

Auskunft, Art. 15 DSGVO

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten, und Auskunft über diese Daten sowie über Zwecke, Empfänger und Speicherdauer zu erhalten.

Berichtigung, Art. 16 DSGVO

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten zu verlangen.

Löschung, Art. 17 DSGVO

Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, soweit keine gesetzliche Aufbewahrungspflicht oder ein anderer Ausnahmetatbestand entgegensteht.

Einschränkung der Verarbeitung, Art. 18 DSGVO

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, etwa während der Prüfung der Richtigkeit Ihrer Daten.

Datenübertragbarkeit, Art. 20 DSGVO

Sie haben das Recht, die Daten, die Sie uns aufgrund einer Einwilligung oder zur Vertragserfüllung bereitgestellt haben, in einem gängigen, maschinenlesbaren Format zu erhalten oder ihre Übermittlung an einen anderen Verantwortlichen zu verlangen.

Widerruf einer Einwilligung, Art. 7 Abs. 3 DSGVO

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerde bei einer Aufsichtsbehörde, Art. 77 DSGVO

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns zuständige Aufsichtsbehörde: [[PLATZHALTER: Name, Anschrift und Website der Landesdatenschutzbehörde des Firmensitzes]]

18. Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.

Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch einzulegen. Nach einem solchen Widerspruch werden die Daten für diesen Zweck nicht mehr verarbeitet.

19. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profilbildung im Sinne von Art. 22 DSGVO findet nicht statt. Anfragen werden von Menschen gelesen und beantwortet.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, sobald Änderungen der Verarbeitung oder der Rechtslage dies erfordern. Für Ihren erneuten Besuch gilt die dann abrufbare Fassung. Den Stand finden Sie am Anfang dieser Seite.

Anbieterangaben

Die vollständigen Anbieterangaben finden Sie im Impressum.