Datenschutzerklärung

1. Verantwortliche Stelle

2. Datenschutz-Verantwortliche Person (Privacy Lead)

Wir haben eine Person benannt, die für die Einhaltung des Datenschutzes verantwortlich ist (nicht zwingend ein nach Art. 37 DSGVO bestellter Datenschutzbeauftragter). Diese Person überwacht die Einhaltung der DSGVO und branchenüblicher Privacy-Praktiken.

3. Informationen zur Datenverarbeitung

Server-Log-Dateien

Bei jedem Besuch unserer Website werden automatisch folgende Informationen erfasst:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Browser-Typ und Version
• Betriebssystem
• Referrer-URL

3a. Rechtsgrundlagen & Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten nur im Rahmen der DSGVO. Die wichtigsten Zwecke und Rechtsgrundlagen sind:

• Bereitstellung und Sicherheit der Website (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO) – z. B. Server-Logs, Missbrauchsvermeidung.
• Beantwortung von Anfragen und Vertragsanbahnung/-erfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Einwilligungsbasierte Analyse oder Marketing (Art. 6 Abs. 1 lit. a DSGVO) – nur nach Opt‑in über das Cookie-Banner; jederzeit widerrufbar.
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) – z. B. steuerliche Aufbewahrungspflichten.

4. Cookies

Unsere Website verwendet Cookies zur Verbesserung der Funktionalität und Benutzererfahrung. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden.

Arten von Cookies:

• Notwendige Cookies für grundlegende Website-Funktionen
• Funktionale Cookies für Benutzerpräferenzen
• Analyse-Cookies für Website-Optimierung

Nicht notwendige Cookies (z. B. Analyse/Marketing) setzen wir nur mit Ihrer Einwilligung (Opt‑in) ein. Sie können Ihre Einwilligung jederzeit widerrufen und die Einstellungen über das Cookie-Banner oder Ihren Browser anpassen.

5. Kontaktformulare

Bei Kontaktaufnahme über Formulare oder E-Mail speichern wir die angegebenen Daten zur Bearbeitung Ihrer Anfrage.

6a. Auftragsverarbeiter (Dienstleister) & AV-Verträge

Für Hosting, Kommunikation und operative Prozesse nutzen wir sorgfältig ausgewählte Dienstleister (Auftragsverarbeiter). Mit allen Auftragsverarbeitern schließen wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO und stellen geeignete technische und organisatorische Maßnahmen sicher.

6b. Internationale Datentransfers

Sofern Daten in Länder außerhalb der EU/EWR übertragen werden, stellen wir ein angemessenes Schutzniveau sicher, z. B. durch Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln (SCC).

6. Ihre Rechte

Sie haben bezüglich Ihrer personenbezogenen Daten folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)

7. Datensicherheit

Wir verwenden geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten:

• SSL/TLS-Verschlüsselung für Datenübertragung
• Regelmäßige Sicherheitsupdates
• Zugangskontrollen und Authentifizierung
• Regelmäßige Datensicherungen
• Verschlüsselung ruhender Daten, wo angemessen
• Rollenbasierte Zugriffssteuerung & Least-Privilege-Prinzip
• Zwei-Faktor-Authentifizierung für kritische Systeme
• Dokumentierte Backup- & Löschroutinen

7a. Aufbewahrung & Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. Handels- und Steuerrecht) dies verlangen. Nach Ablauf werden Daten gemäß unseren Löschroutinen gelöscht oder anonymisiert.

8. Kontaktinformationen

Bei Fragen zu dieser Datenschutzerklärung kontaktieren Sie uns: