Hinweise zur Datenverarbeitung

1. Verarbeitungszwecke im Überblick

Wir verarbeiten personenbezogene Daten für die folgenden, klar voneinander abgegrenzten Zwecke: Bereitstellung der Website und Gewährleistung eines sicheren Betriebs; Bearbeitung von Kontaktanfragen; optional — nach Einwilligung — Webanalyse und Marketingmessung; sowie Erfüllung gesetzlicher Aufbewahrungspflichten, wo diese anfallen.

Jede Verarbeitung wird auf das für den Zweck erforderliche Maß beschränkt (Datenminimierung). Eine Nutzung für unvereinbare Zwecke ohne neue Rechtsgrundlage unterbleibt.

2. Kategorien betroffener Personen und Daten

Betroffen können insbesondere sein: Besucherinnen und Besucher der Website (technische Verbindungsdaten); Absenderinnen und Absender von Kontaktanfragen (Identifikations- und Inhaltsdaten); sowie — soweit ein Konto angeboten wird — registrierte Nutzerinnen und Nutzer (Stammdaten, Authentifizierungsdaten).

• Bestandsdaten (z. B. Name, E-Mail-Adresse, falls angegeben)
• Nutzungsdaten (z. B. Zeitpunkt des Zugriffs, angeforderte Ressource, Browsertyp)
• Inhaltsdaten aus Nachrichten, die Sie uns freiwillig übermitteln
• Meta- und Protokolldaten aus Sicherheits- und Fehlerprotokollen

3. Herkunft der Daten

Eine überwiegende Teilmenge der Daten stammt von Ihnen selbst (direkte Erhebung), etwa wenn Sie Formulare ausfüllen oder uns schreiben. Technische Daten entstehen automatisch beim Aufruf der Seiten. Eine Datenübermittlung aus öffentlich zugänglichen Quellen oder von Dritten erfolgt bei uns nicht in systematischer Form, es sei denn, Sie verweisen in Ihrer Nachricht ausdrücklich auf externe Quellen.

4. Speicherdauer und Löschkonzept

Speicherdauer richten sich nach dem jeweiligen Zweck: Server-Logdaten werden nur so lange vorgehalten, wie technische oder sicherheitsrelevante Gründe dies erfordern; Anfragen aus Kontaktformularen werden nach Abschluss der Bearbeitung gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Cookie-Einstellungen und ähnliche Präferenzen im Local Storage werden aktualisiert, wenn Sie Ihre Auswahl im Banner ändern; alte Tokens können überschrieben werden. Backups werden nach einem rollierenden Schema bereinigt, das dem Zweck der Wiederherstellung dient, nicht der dauerhaften Archivierung personenbezogener Daten zu Analysezwecken.

5. Einsatz von Auftragsverarbeitern

Wir setzen Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten — insbesondere Hosting-Anbieter, Dienstleister für den E-Mail-Versand und — soweit eingewilligt — Analyse- oder Marketingplattformen. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO mit festgelegten Weisungen, technischen und organisatorischen Anforderungen sowie Kontrollrechten.

Eine Weitergabe zu eigenen Zwecken der Dienstleister (z. B. für deren Werbung) untersagen wir vertraglich, soweit rechtlich durchsetzbar und vereinbart.

6. Technische und organisatorische Maßnahmen

Zum Schutz der Daten setzen wir unter anderem ein: verschlüsselte Übertragungen (HTTPS) für die Website; Zugriffsbeschränkungen auf interne Systeme nach dem Need-to-know-Prinzip; regelmäßige Aktualisierung von Softwarekomponenten; Schulung der mit der Verarbeitung befassten Personen zu Datenschutzgrundlagen; sowie Prozesse zur Reaktion auf Vorfälle (Incident Response).

Die konkrete Ausgestaltung kann je nach Hosting-Umgebung variieren; wir wählen Anbieter mit nachvollziehbaren Zertifizierungen oder Nachweispraktiken aus, soweit dies für den Projektumfang angemessen ist.

7. Übermittlung in Drittländer

Soweit Verarbeitungen in einem Drittland erfolgen, stellen wir sicher, dass ein angemessenes Schutzniveau im Sinne von Art. 44 ff. DSGVO gewährleistet ist — etwa durch Angemessenheitsbeschluss, Standardvertragsklauseln oder andere von der EU-Kommission anerkannte Garantien.

Sie können bei uns eine Kopie der einschlägigen Garantien anfragen, soweit dies im jeweiligen Verarbeitungsfall relevant und zumutbar ist.

8. Betroffenenrechte und Beschwerde

Die vollständige Darstellung Ihrer Rechte nach Art. 15–22 DSGVO sowie der Beschwerdeweg bei einer Aufsichtsbehörde ist in der Datenschutzerklärung ausgeführt. Auf dieser Seite dokumentieren wir lediglich, dass wir Anfragen zu Auskunft, Berichtigung, Löschung und anderen Rechten bearbeitungsfähig entgegennehmen und identifizierte Anfragen innerhalb der gesetzlichen Fristen beantworten.

9. Pflege dieser Übersicht und Kontakt

Wir prüfen diese Übersicht zur Datenverarbeitung bei wesentlichen Änderungen des Angebots oder der eingesetzten Dienste und passen den Stand entsprechend an. Die jeweils aktuelle Version ist mit Datum angegeben.

Rückfragen zur Verarbeitung im konkreten Kontext richten Sie bitte an [email protected] mit dem Betreff „Datenverarbeitung“, damit wir Ihre Anfrage zuverlässig zuordnen können.