Datenschutzerklärung

Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO:

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung gegeben.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Erforderlich für die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) – Erforderlich zur Erfüllung einer rechtlichen Verpflichtung.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Notwendig zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Regelungen der DSGVO gelten nationale Vorgaben, insbesondere das Bundesdatenschutzgesetz (BDSG).

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Umstände der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein angemessenes Schutzniveau zu gewährleisten.

Kürzung der IP-Adresse: Sofern IP-Adressen verarbeitet werden und eine vollständige Adresse nicht erforderlich ist, wird diese gekürzt (IP-Masking).

TLS-/SSL-Verschlüsselung (HTTPS): Um Ihre übermittelten Daten vor unerlaubten Zugriffen zu schützen, setzen wir auf eine durchgehende TLS-/SSL-Verschlüsselungstechnologie.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, sobald die zugrundeliegende Einwilligung widerrufen wird oder keine rechtliche Grundlage mehr für die Verarbeitung besteht. Gesetzliche Aufbewahrungsfristen nach deutschem Recht:

• 10 Jahre: Aufbewahrungsfrist für Bücher, Aufzeichnungen, Bilanzen und Inventare (§ 147 AO, § 257 HGB).
• 8 Jahre: Buchungsbelege wie Rechnungen und Kostenbelege.
• 6 Jahre: Übrige Geschäftsunterlagen und empfangene Handels- oder Geschäftsbriefe.
• 3 Jahre: Daten zur Berücksichtigung potenzieller Gewährleistungs- und Schadensersatzansprüche (§§ 195, 199 BGB).

Rechte der betroffenen Personen

Ihnen stehen nach der DSGVO folgende Rechte zu (Art. 15 bis 21 DSGVO):

Geschäftliche Leistungen & Onlineshop

Wir verarbeiten personenbezogene Daten unserer Vertrags- und Geschäftspartner (Kunden, Interessenten, Lieferanten) zur Anbahnung, Durchführung und Abwicklung von Vertragsverhältnissen sowie zur Erfüllung gesetzlicher Pflichten.

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können (z. B. IP-Adresse zur Übermittlung der Inhalte an den Browser).

Plug-ins und eingebettete Funktionen sowie Inhalte

Wir binden Funktions- und Inhaltselemente von Drittanbietern ein (z. B. Grafiken, Schriften). Dies setzt zwingend die Verarbeitung der IP-Adresse des Nutzers durch die Drittanbieter voraus.

Änderung und Aktualisierung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen.

Begriffsdefinitionen

Bestandsdaten:

Stammdaten zur Identifikation und Verwaltung von Personen oder Verträgen (z. B. Name, Adresse, Kundennummer).

Kontaktdaten:

Informationen zur Kommunikation (z. B. Telefonnummern, Post- und E-Mail-Adressen).

Meta-, Kommunikations- und Verfahrensdaten:

Technische Hintergrunddaten wie IP-Adressen, Zeitstempel, System-Logs, Dateigrößen sowie Kommunikationsverläufe.

Nutzungsdaten:

Informationen über die Interaktion mit digitalen Angeboten (z. B. besuchte Seiten, Verweildauer, Klickpfade, Gerätedaten).

Personenbezogene Daten:

Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Protokolldaten:

Vom System aufgezeichnete Server-Logfiles (z. B. Abrufzeitpunkte, IP-Adressen, Fehlermeldungen, Datenmengen).

Verantwortlicher:

Die Stelle oder Person, die über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Verarbeitung:

Jeder Umgang mit personenbezogenen Daten (z. B. Erheben, Speichern, Verändern, Übermitteln oder Löschen).

Vertragsdaten:

Angaben zur Abwicklung und Erfüllung von Vereinbarungen (z. B. Vertragsgegenstand, Laufzeit, Konditionen).

Zahlungsdaten:

Informationen zur Abwicklung von Finanztransaktionen (z. B. Bankverbindungen, Kreditkartendaten, Rechnungsbeträge, Zahlungshistorie).