Datenschutzerklärung
1. Einleitung und Verantwortlicher
Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie über die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Nutzung unserer Website gemäß der Datenschutz-Grundverordnung (DSGVO).
Verantwortlicher für die Datenverarbeitung:
2. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen gemäß Art. 6 und Art. 7 DSGVO:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Wenn Sie uns Ihre ausdrückliche Einwilligung zur Verarbeitung Ihrer Daten erteilt haben (z.B. für WhatsApp-Kommunikation).
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Zur Bereitstellung und Verbesserung unserer Website und Dienste.
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Zur Durchführung von Anfragen und Vertragsabschlüssen.
Zu den verarbeiteten Daten gehören: Kontaktformulardaten, WhatsApp-Kommunikation, Website-Analytics und technische Zugriffsdaten (IP-Adressen, Browserinformationen).
3. Drittanbieter und Datenübermittlung
Wir setzen folgende Drittanbieter ein, die Zugriff auf Ihre personenbezogenen Daten haben können:
WhatsApp (Meta Platforms Ireland Limited)
- Art der Daten: Telefonnummern, Metadaten, Kommunikationsinhalte
- Zweck: Kundenkommunikation und Support
- Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO
- Datenübermittlung: Internationale Übermittlung an Meta-Server (inkl. USA)
- Übermittlungsmechanismus: Standardvertragsklauseln (Standard Contractual Clauses, SCCs)
- Risiken: Bei Übermittlung in die USA besteht das Risiko eines Zugriffs durch US-Behörden (siehe Schrems II-Urteil des EuGH).
- Datenschutzerklärung: WhatsApp Privacy Policy
IONOS SE (Deutschland)
- Art der Daten: Server-Logs, IP-Adressen, Hosting-Daten
- Zweck: Website-Hosting und Bereitstellung
- Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO
- Datenstandort: Deutschland (EU)
- Rolle: Auftragsverarbeiter gemäß Art. 28 DSGVO
- Datenschutzerklärung: IONOS Datenschutzerklärung
Netlify Inc. (USA)
- Art der Daten: Website-Dateien, Logs, Analytics-Daten, IP-Adressen
- Zweck: Website-Deployment und CDN-Services
- Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO
- Datenübermittlung: Internationale Übermittlung in die USA
- Übermittlungsmechanismus: Standardvertragsklauseln (Standard Contractual Clauses, SCCs)
- Risiken: Bei Übermittlung in die USA besteht das Risiko eines Zugriffs durch US-Behörden gemäß CLOUD Act und FISA 702. Dies wurde im Schrems II-Urteil des Europäischen Gerichtshofs thematisiert.
- Datenschutzerklärung: Netlify Privacy Policy
4. Ihre Rechte als betroffene Person
Sie haben gemäß der DSGVO folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten.
- Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger Daten zu verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht auf Löschung Ihrer Daten („Recht auf Vergessenwerden"), sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
- Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer Daten zu widersprechen.
- Widerruf der Einwilligung: Sie können Ihre Einwilligung zur Datenverarbeitung jederzeit mit Wirkung für die Zukunft widerrufen.
- Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
5. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:
- Kontaktanfragen: Bis zur vollständigen Bearbeitung Ihrer Anfrage und für eventuelle Rückfragen, maximal 3 Jahre.
- Geschäftliche Kommunikation: Gemäß gesetzlicher Aufbewahrungspflichten (z.B. Handelsgesetzbuch, Abgabenordnung) für bis zu 10 Jahre.
- Server-Logs: In der Regel 7-14 Tage, soweit keine besonderen Sicherheitsvorfälle eine längere Speicherung erfordern.
- WhatsApp-Kommunikation: Bis zum Widerruf Ihrer Einwilligung oder bis zur Erledigung des Anliegens.
6. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen:
- SSL/TLS-Verschlüsselung: Unsere Website nutzt eine sichere SSL/TLS-Verbindung für die Datenübertragung.
- Zugangskontrollen: Der Zugriff auf personenbezogene Daten ist auf autorisierte Personen beschränkt.
- Regelmäßige Backups: Wir führen regelmäßige Datensicherungen durch.
- Aktualität: Unsere Sicherheitsmaßnahmen werden laufend dem technologischen Fortschritt angepasst.
7. Kontakt bei Datenschutzfragen
Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:
8. Zuständige Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
70173 Stuttgart
Deutschland
9. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Version ist auf dieser Seite verfügbar.
Stand: Dezember 2024