Datenschutzerklärung

2. Datenschutzbeauftragter

Sie erreichen unseren Datenschutzbeauftragten unter:

Achim Barth – Barth Datenschutz GmbH
E-Mail: info@barth-datenschutz.de

3. Überblick über die Datenverarbeitung

Wir verarbeiten personenbezogene Daten, wenn Sie unsere Website besuchen, mit uns Kontakt aufnehmen oder bestimmte Funktionen unserer Website nutzen.

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können. Welche Daten im Einzelnen verarbeitet werden, hängt davon ab, welche Funktionen Sie auf unserer Website nutzen und welche Einstellungen Sie im Cookie- und Einwilligungsbanner wählen.

Verarbeitete Datenkategorien

Im Rahmen der Nutzung unserer Website können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

• Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Referrer-URL, Browser- und Geräteinformationen)
• Kommunikationsdaten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalte von Anfragen)
• Formular- und Inhaltsdaten (Angaben, die Sie in Kontakt- oder Anfrageformulare eingeben)
• Einwilligungs- und Cookie-Daten (z. B. Einwilligungsstatus, Zeitpunkte der Zustimmung oder des Widerrufs, technische Cookie-Informationen)
• Nutzungs- und Interaktionsdaten (z. B. Klickverhalten, Seitenaufrufe, Interaktionen – nur bei entsprechender Einwilligung)

Zwecke der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt insbesondere zu folgenden Zwecken:

• Bereitstellung, Sicherheit und Stabilität der Website
• Bearbeitung von Anfragen und Kommunikation
• Erfüllung gesetzlicher Pflichten
• Analyse und Optimierung der Website (nur mit Einwilligung)
• Marketing- und Kommunikationsmaßnahmen (nur mit Einwilligung)

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. sicherer Betrieb der Website)

4. Basisverarbeitungen

4.1 Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website werden durch unseren Webserver automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Diese Daten sind technisch erforderlich, um die Website korrekt auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten.

Zweck der Verarbeitung

• Auslieferung der Website
• Gewährleistung der technischen Stabilität und Sicherheit
• Erkennung und Abwehr von Angriffen oder Missbrauch
• Fehleranalyse und Optimierung des technischen Betriebs

Verarbeitete Daten

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten und Dateien
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem
• Technische Geräteinformationen

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen und funktionsfähigen Betrieb der Website).

Empfänger

Die Daten werden durch technische Dienstleister verarbeitet, die wir für Hosting, Wartung und Betrieb der Website einsetzen. Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Speicherdauer

Server-Logfiles werden nur so lange gespeichert, wie dies für Sicherheits- und Fehleranalyse erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert.

4.2 Einsatz von Dienstleistern und Auftragsverarbeitung

Für den Betrieb, die Wartung und die Weiterentwicklung unserer Website setzen wir externe Dienstleister ein (z. B. Hosting-, IT- und Webdienstleister).

Sofern diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, haben wir mit ihnen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Die Verarbeitung erfolgt ausschließlich nach unseren Weisungen und im Rahmen der geltenden Datenschutzvorschriften.

4.3 Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. Local Storage), um die Website technisch bereitzustellen, Funktionen zu ermöglichen sowie – sofern Sie eingewilligt haben – Analyse- und Marketingmaßnahmen durchzuführen.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und Informationen über Ihre Nutzung der Website enthalten können.

Notwendige Cookies

Notwendige Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Sie dienen insbesondere:

• der technischen Bereitstellung der Website
• der Sicherheit und Stabilität
• der Speicherung Ihrer Cookie- und Einwilligungseinstellungen

Die Verarbeitung notwendiger Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an dem technisch erforderlichen Betrieb der Website) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Einhaltung der Datenschutzvorgaben).

Einwilligungspflichtige Cookies und Technologien

Alle darüber hinausgehenden Cookies und Technologien (z. B. für Analyse-, Statistik- oder Marketingzwecke) werden nur eingesetzt, wenn Sie zuvor Ihre ausdrückliche Einwilligung erteilt haben. Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 lit. a DSGVO.

Einwilligung verwalten und widerrufen

Wir nutzen ein Einwilligungsmanagement-Tool, mit dem Sie Ihre Einwilligungen jederzeit erteilen, anpassen oder widerrufen können. Den entsprechenden Link zu den Cookie-Einstellungen finden Sie jederzeit auf unserer Website.

4.4 Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.

Zweck der Verarbeitung

• Bearbeitung und Beantwortung Ihrer Anfrage
• Kommunikation im Rahmen vorvertraglicher oder bestehender Geschäftsbeziehungen
• Dokumentation der Kommunikation, soweit erforderlich

Verarbeitete Daten

• Name
• E-Mail-Adresse
• Telefonnummer
• Inhalte Ihrer Nachricht
• Ggf. weitere Daten, die Sie uns freiwillig mitteilen

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist (z. B. Anfrage zu Leistungen), oder
• Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen (berechtigtes Interesse an einer effizienten und sicheren Kommunikation).

Empfänger

Ihre Daten werden ausschließlich durch uns und ggf. durch technische Dienstleister verarbeitet, die wir im Rahmen der Auftragsverarbeitung einsetzen (z. B. IT- oder Hosting-Dienstleister).

Speicherdauer

Die im Rahmen der Kontaktaufnahme verarbeiteten Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Einsatz von Diensten und Tools

Im Folgenden informieren wir Sie über den Einsatz externer Dienste und Tools auf unserer Website. Diese werden nur verwendet, soweit dies technisch erforderlich ist oder Sie zuvor Ihre Einwilligung erteilt haben.

5.1 Content Delivery & technische Infrastruktur

5.2 Einwilligungsmanagement

5.3 Analyse & Statistik

5.4 Marketing & Social Media

5.5 Externe Inhalte & Karten

5.6 Sicherheitsdienste

6. Empfänger personenbezogener Daten

Personenbezogene Daten werden im Rahmen der Nutzung unserer Website nur dann an externe Stellen übermittelt, wenn dies zur Erfüllung der jeweiligen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie zuvor Ihre Einwilligung erteilt haben.

Je nach eingesetzten Funktionen und Diensten können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• IT- und Hosting-Dienstleister (z. B. Hosting, Wartung, Betrieb und technische Betreuung der Website)
• Anbieter von Content-Delivery- und Infrastruktur-Dienste (z. B. zur schnellen und sicheren Auslieferung von Website-Inhalten)
• Dienstleister für Einwilligungsmanagemen (z. B. Verwaltung und Dokumentation von Cookie- und Einwilligungsentscheidungen)
• Analyse- und Statistikdienstleister (nur bei entsprechender Einwilligung)
• Marketing- und Social-Media-Dienstleister (nur bei entsprechender Einwilligung)
• Anbieter eingebetteter Inhalte und externer Dienste (z. B. Karten-, Schrift- oder Sicherheitsdienste)

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.
In Einzelfällen kann auch eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO bestehen; hierüber informieren wir gesondert im jeweiligen Abschnitt.

7. Drittlandübermittlungen

Im Rahmen der Nutzung unserer Website kann es vorkommen, dass personenbezogene Daten an Empfänger außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) übermittelt werden (sogenannte Drittlandübermittlungen).

Dies betrifft insbesondere den Einsatz von Diensten von Anbietern mit Sitz in den USA (z. B. Google, Meta, Amazon, Mapbox).

Sofern eine Drittlandübermittlung erfolgt, stellen wir sicher, dass geeignete Garantien gemäß Art. 44 ff. DSGVO bestehen. Dazu zählen insbesondere:

• Angemessenheitsbeschlüsse der Europäischen Kommission (z. B. EU-US Data Privacy Framework)
• Abschluss von Standardvertragsklauseln (SCCs)
• Ergänzende technische und organisatorische Maßnahmen, soweit erforderlich

Trotz dieser Maßnahmen kann nicht vollständig ausgeschlossen werden, dass staatliche Stellen im Drittland Zugriff auf die verarbeiteten Daten erhalten. Ein entsprechendes Restrisiko lässt sich technisch nicht vollständig vermeiden.

8. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wir gesetzlich zur Aufbewahrung verpflichtet sind.

Die konkrete Speicherdauer richtet sich dabei insbesondere nach:

• dem jeweiligen Verarbeitungszweck
• erteilten Einwilligungen
• gesetzlichen Aufbewahrungs- und Dokumentationspflichten (z. B. steuer- oder handelsrechtliche Vorgaben)

Entfällt der Zweck der Verarbeitung oder wird eine erteilte Einwilligung widerrufen, werden die personenbezogenen Daten entsprechend den gesetzlichen Vorgaben gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden datenschutzrechtlichen Bestimmungen jederzeit das Recht:

• Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen (Art. 16 DSGVO)
• Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen erfüllt sind (Art. 17 DSGVO)
• Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (Art. 18 DSGVO)
• Datenübertragbarkeit zu verlangen, sofern die Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, sofern diese auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns oder an unseren Datenschutzbeauftragten wenden. Die entsprechenden Kontaktdaten finden Sie in den Abschnitten 1 und 2 dieser Datenschutzerklärung.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

11. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter personenbezogener Daten ist für die Nutzung unserer Website technisch erforderlich (z. B. IP-Adresse).
Wenn Sie mit uns Kontakt aufnehmen oder Leistungen anfragen, sind bestimmte Angaben notwendig, um Ihre Anfrage bearbeiten zu können. Ohne diese Daten ist eine Bearbeitung ggf. nicht möglich.

12. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet grundsätzlich nicht statt. Sofern einzelne Analyse- oder Marketingdienste Profile erstellen können, erfolgt dies ausschließlich auf Grundlage Ihrer vorherigen Einwilligung.