Datenschutzerklärung
I. Name und Anschrift der Verantwortlichen
II. Allgemeines zur Datenverarbeitung
1. Umfang der Verarbeitung personenbezogener Daten
2. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
3. Datenlöschung und Speicherdauer
III. Sicherheitsmaßnahmen
IV. Weitergabe personenbezogener Daten an Dritte
Datenschutzerklärung
V. Bereitstellung der Website, Hosting und Erstellung von Logfiles
1. Hosting
a) Webflow
b) Amazon CloudFont
2. Beschreibung und Umfang der Datenverarbeitung
3. Rechtsgrundlage für die Datenverarbeitung
4. Betroffene Person
5. Zweck der Datenverarbeitung
6. Dauer der Speicherung
7. Widerspruchs- und Beseitigungsmöglichkeit
VI. Verwendung von Cookies
1. Beschreibung und Umfang der Datenverarbeitung
2. Rechtsgrundlage für die Datenverarbeitung
3. Betroffene Person
4. Zweck der Datenverarbeitung
5. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
VII. Kontaktformular und E-Mail-Kontakt
1. Beschreibung und Umfang der Datenverarbeitung
2. CentralStationCRM
3. Freshdesk
4. Kontaktaufnahme via E-Mail
5. Rechtsgrundlage für die Datenverarbeitung
6. Betroffene Person
7. Zweck der Datenverarbeitung
8. Dauer der Speicherung
VIII. Plugins und Tools
1. Font Awesome
2. Google Maps
3. GTranslate
4. Google Fonts
5. Google reCAPTCHA
IX. Ihre Rechte
I. Name und Anschrift der Verantwortlichen
Im Folgenden informieren wir über die Verarbeitung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z.B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.
Verantwortliche im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
Continux GmbH
Landsberger Str. 155
80687 München
Deutschland
Geschäftsführerin: Elif Levin
Telefon: +49 (0) 89 72 30 03 73
Kontaktdaten des Datenschutzbeauftragten, E-Mail-Adresse: dataprotection@continux.com.
II. Allgemeines zur Datenverarbeitung
1. Umfang der Verarbeitung personenbezogener Daten
Wir verarbeitenpersonenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zurBereitstellung einer funktionsfähigen Website sowie unserer Inhalte undLeistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unsererNutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme giltin solchen Fällen, in denen eine vorherige Einholung einer Einwilligung austatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durchgesetzliche Vorschriften gestattet ist.
2. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
a) Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO)
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
b) Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO)
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
c) Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1lit. c. DSGVO)
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
d) Schutz lebenswichtiger Interessen (Art. 6 Abs.1 S. 1 lit. d. DSGVO)
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
e) Berechtigte Interessen (Art. 6 Abs. 1 S. 1lit. f. DSGVO)
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
Neben der DSGVO besteht nationales Recht, wie beispielsweise das Bundesdatenschutzgesetz (BDSG), welches Spezialregelungen enthalten kann.
3. Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht. Für geschäftliche Korrespondenz, einschließlich E-Mails mit handels-oder steuerrechtlicher Relevanz, gelten die gesetzlichen Aufbewahrungsfristen nach § 257 HGB und § 147 AO (in der Regel sechs bzw. zehn Jahre).
III. Sicherheitsmaßnahmen
Um ein angemessenes Schutzniveau zu gewährleisten, werden technische und organisatorische Maßnahmen nach Maßgabeder gesetzlichen Vorgaben insbesondere unter der Berücksichtigung folgender Kriterien getroffen:
1. Stand der Technik
2. Implementierungskosten
3. Art, Umfang und Zweck der Verarbeitung
4. Eintrittswahrscheinlichkeit und Ausmaß der Bedrohung der Rechte und Freiheiten natürlicher Personen.
Zudem wird bei der Auswahl der Maßnahmen besonderer Wert auf die Sicherung der Vertraulichkeit, der Integrität und der Verfügbarkeit von Daten gelegt.
Beispielsweise wird eine SSL-Verschlüsselung genutzt, um die übermittelten Daten beim Datenaustausch zu schützen. Dies erkennen Sie zum einen an „https://“ in der URL und zum anderen an dem im Browser angezeigtem Schlosssymbol in der Adressleiste.
Es sind Verfahren implementiert, die die Wahrnehmung von Betroffenenrechten, wie beispielsweise die Löschung, angemessen gewährleisten.
Zudem wird dem Datenschutz durch datenschutzfreundliche Voreinstellungen (privacy by default) und Technikgestaltung (privacy by design) Rechnung getragen.
IV. Weitergabe personenbezogener Daten an Dritte
Eine WeitergabeIhrer personenbezogenen Daten an Dritte zu anderen als den im Folgenden genannten Zwecken findet nicht statt. Wir geben personenbezogene Daten nur dann an Dritte weiter, wenn
- dies im Rahmen einer Vertragserfüllung erforderlich ist,
- wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe an Steuerbehörden),
- wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben, oder
- eine sonstige Rechtsgrundlage dies erlaubt.
Beim Einsatz von Auftragsverarbeitern (u. a. Webflow, Amazon CloudFront, Google, CentralStationCRM, Freshdesk, s. u.) geben wir personenbezogene Datennur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.
V. Bereitstellung der Website, Hosting und Erstellung von Logfiles
1. Hosting
Wir hosten die Inhalte unserer Website bei folgenden Anbietern:
a. Webflow
Anbieter ist die Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA (nachfolgend Webflow). Wenn Sie unsere Website besuchen, erfasst Webflow verschiedene Logfiles inklusive Ihrer IP-Adressen.
Webflow ist ein Tool zum Erstellen und zum Hosten von Websites. Webflow speichert Cookies oder sonstige Wiedererkennungstechnologien, die für die Darstellung der Seite, zur Bereitstellung bestimmter Webseitenfunktionen und zur Gewährleistung der Sicherheit erforderlich sind (notwendige Cookies).
Details entnehmen Sie der Datenschutzerklärung von Webflow:
https://webflow.com/legal/eu-privacy-policy
Die Verwendung von Webflow erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:
https://webflow.com/legal/eu-privacy-policy
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link:
https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000TT9jAAG&status=Active
Liste der Subprozessoren von Webflow:
https://webflow.com/legal/subprocessors
b. Amazon CloudFront (Content Delivery Network)
Im Rahmen des Hostings über Webflow wird Amazon CloudFront (Amazon Web Services, Inc., USA) als Content Delivery Network (CDN) eingesetzt.
Zweck ist die schnelle und sichere Auslieferung von Website-Inhalten (Bilder, Skripte, CSS, Dateien) über ein globales Netzwerk von Servern.
Verarbeitet werden IP-Adresse und technische Verbindungsdaten beim Abruf von Inhalten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer performanten und sicheren Website).
Die Datenübertragung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework und der Standardvertragsklauseln der EU-Kommission (AWS ist DPF-zertifiziert).
Wir haben einen Vertrag über Auftragsverarbeitung(AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt essich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
2. Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners in Logfiles.
Folgende Daten werden hierbei erhoben:
(1) Informationen über den Browsertyp und die verwendete Version
(2) Das Betriebssystem des Nutzers
(3) Die IP-Adresse des Nutzers
(4) Datum und Uhrzeit des Zugriffs
(5) Websites, von denen das Systemdes Nutzers auf unsere Internetseite gelangt
(6) Websites, die vom System des Nutzers über unsere Website aufgerufen werden
Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
3. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
4. Betroffene Person
Betroffene Person ist der jeweilige Nutzer oder die jeweilige Nutzerin, z.B.Webseitenbesucher.
5. Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
6. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens 30 Tagen der Fall.
7. Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
VI. Verwendung von Cookies
1. Beschreibung und Umfang der Datenverarbeitung
Die Websiteverwendet Cookies. Bei Cookies handelt es sich um Textdateien, die imInternetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzersgespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie aufdem Endgerät des Nutzers gespeichert werden. Dieser Cookie enthält einecharakteristische Zeichenfolge, die eine eindeutige Identifizierung desBrowsers beim erneuten Aufrufen der Website ermöglicht.
Wir setzen sowohl technisch notwendige Cookies (z. B. zur Speicherung vonSpracheinstellungen) als auch – nach entsprechender Einwilligung – Cookies voneingebundenen Drittanbietern ein (u. a. im Zusammenhang mit Google reCAPTCHAund GTranslate, s. Abschnitt VIII).
2. Rechtsgrundlage für die Datenverarbeitung
DieRechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. fDSGVO. Für alle nicht zwingend erforderlichen Cookies ist Rechtsgrundlage dieEinwilligung des Nutzers nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
3. Betroffene Person
Betroffene Person ist der jeweilige Nutzer bzw. die jeweilige Nutzerin, z.B. Webseitenbesucher.
4. Zweck der Datenverarbeitung
Der Zweck derVerwendung technisch notwendiger Cookies ist, die Nutzung der Website für dieNutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne denEinsatz von Cookies nicht angeboten werden. In diesem Zweck liegt auch unserberechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nachArt. 6 Abs. 1 lit. f DSGVO.
5. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden. Die auf unserer Website eingesetzten Cookies wird nach 30 Tagen gelöscht.
VII. Kontaktformular und E-Mail-Kontakt
1. Beschreibung und Umfang der Datenverarbeitung
Wenn Sie das aufder Website angebotene Kontaktformular benutzen möchten, um mit uns in Kontaktzu treten, benötigen wir die im Formular abgefragten Daten zur BeantwortungIhrer Anfrage.
Einige Daten werden dabei nur auf freiwilliger Basis erhoben. Diese Datenverwenden wir ausschließlich für die Bearbeitung Ihrer Anfrage und geben diesenicht an Dritte weiter, soweit dies nicht zur Bearbeitung der Anfrageerforderlich ist (s. Abschnitt IV).
Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt aufGrundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilteEinwilligung können Sie jederzeit widerrufen; die Rechtmäßigkeit der bereitserfolgten Datenverarbeitung bleibt davon unberührt.
Die von Ihnen zum Zwecke der Kontaktaufnahme bei uns hinterlegten Daten werdenvon uns solange gespeichert, bis Sie uns zur Löschung auffordern odergesetzliche Fristen die Löschung erlauben oder verlangen.
a. Empfänger von personenbezogenen Daten
Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen, andie teilweise personenbezogene Daten übermittelt werden (s. Abschnitt IV). Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kundinnen und Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter.
2. CentralStationCRM
Diese Website nutzt die CRM-Software CentralStationCRM für die Speicherung und Verarbeitung Ihrer Kontaktaufnahme. Anbieter ist die 42he GmbH, Marktstraße 10 - Gebäude E8, 50968 Köln, Deutschland.
CentralStationCRM ist ein Dienst, mit dem u.a. Kunden organisiert und betreut werden können. Die von Ihnen zum Zwecke der Kontaktaufnahme eingegeben Daten werden auf den Servern von CentralStationCRM in Deutschland gespeichert.
Wenn Sie keine weitere Verarbeitung durch CentralStationCRM wollen, informieren Sie uns bitte nach Ihrer Kontaktaufnahme darüber.
a. Datenanalyse durch CentralStationCRM
Mit Hilfe von CentralStationCRM ist es uns möglich die Anfragen über unsere Webseite besser zu organisieren und schneller beantworten zu können. CentralStationCRM ermöglicht es uns auch, unsere Kunden und Kontakte besser gruppieren zu können. Dadurch können wir zielgerichteter in Vertrieb und Marketing arbeiten.
b. Rechtsgrundlage
Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit.a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
c. Speicherdauer
Die von Ihnen zum Zwecke der Kontaktaufnahme bei uns hinterlegten Daten werden von uns solange gespeichert, bis diese von uns gelöscht werden.
Näheres entnehmen Sie den Datenschutzbestimmungen von CentralStationCRM unter: https://centralstationcrm.net/www/privacy
d. Abschluss eines Vertrages über Auftragsdatenverarbeitung
Wir haben mit CentralStationCRM einen Vertrag abgeschlossen, in dem wir CentralStationCRM verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben. Dieser Vertrag kann unter folgendem Link eingesehen werden:
https://centralstationcrm.de/avv
3. Freshdesk
Zur Bearbeitung von Nutzeranfragen verwenden wir das CRM-System Freshdesk. Anbieter ist die Freshworks, Inc., 2950 S. Delaware Street, Suite 201 in San Mateo, CA 94403 USA.
Wir nutzen Freshdesk, um Ihre Anfragen schnell und effizient bearbeiten zu können. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist das berechtigte Interesse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Wir haben mit Freshdesk einen Vertrag über die Auftragsverarbeitung (Data Processing Agreement, DPA) geschlossen. Damit ist sichergestellt, dass Freshdesk die Nutzer-Daten nur zur Verarbeitung der Anfragen im Rahmen der geltenden europäischen und deutschen Datenschutznormen nutzt und diese nicht an Dritte weiter gibt.
Sie können Anfragen nur mit Angabe der E-Mail-Adresse und ohne Angaben Ihres Namens absenden. Ferner können Sie auch über unser Chat-Fenster Anfragen an uns richten. In diesem Falle speichern wir neben Ihren Chat-Nachrichten auch Ihre IP-Adresse. Die Angabe Ihres Namens ist für den Chat nicht erforderlich.
Die von Ihnen im Kontaktformular oder im Chat eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insb. Aufbewahrungsfristen – bleiben unberührt. Sollten Sie nicht mit der Bearbeitung Ihrer Anfrage bei uns über Freshdesk einverstanden sein, können Sie alternativ per E-Mail oder Telefon mit uns kommunizieren.
Weitere Informationen erhalten Sie in der Datenschutzerklärung von Freshdeskbzw. Freshworks Inc.: https://www.freshworks.com/privacy/.
4. Kontaktaufnahme via E-Mail
Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse (insbesondere im Impressum und beim Kontakt) möglich. In diesem Fall wird die E-Mail mit den übermittelten personenbezogenen Daten des Nutzers empfangen und gespeichert. Gleiches gilt für den Versand von E-Mails an Sie.
Ausdrücklich soll darauf hingewiesen werden, dass eine Kontaktaufnahme im Internet, insbesondere per E-Mail, grundsätzlich nicht vollständig verschlüsselt erfolgt. Eine Verschlüsselung findet nur auf demTransportweg statt, sofern kein Ende-zu-Ende-Verschlüsselungsverfahren eingesetzt wird. Eine Übernahme der Verantwortung für nicht vollständig verschlüsselte Übertragungswege zwischen Absender und Empfänger schließen wir deshalb aus.
Eine Weitergabe der Daten an Dritte erfolgt in diesem Zusammenhang nur nach Maßgabe von Abschnitt IV. Im Übrigen werden die Daten ausschließlich für die Bearbeitung der Konversation verwendet.
5. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage ist bei Vorliegen einer Einwilligung Art. 6 Abs. 1 lit.a DSGVO. Rechtsgrundlage für Daten, die im Zuge einer E-Mail übermitteltwerden, ist im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt aufden Abschluss eines Vertrages ab, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1lit. b DSGVO.
6. Betroffene Person
Betroffene Person ist der jeweilige Kommunikationspartner.
7. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.
Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen. Zudem können die Daten zu Zwecken der Erkennung von SPAM verarbeitet werden.
8. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind, spätestens wenn die jeweilige Konversation abgeschlossen ist. Für geschäftliche E-Mail-Korrespondenz gelten die gesetzlichen Aufbewahrungsfristen nach § 257 HGB und § 147 AO.
VIII. Plugins und Tools
1. Font Awesome
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten und Symbolen Font Awesome. Anbieter ist die Fonticons, Inc., 6 Porter Road Apartment 3R, Cambridge, Massachusetts, USA.
Beim Aufruf einer Seite lädt Ihr Browser die benötigten Fonts in den Browsercache. Hierzu muss der Browser Verbindung zu den Servern von FontAwesome aufnehmen, wodurch Font Awesome Kenntnis von Ihrer IP-Adresse erlangt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, hilfsweise Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Weitere Informationen: https://fontawesome.com/privacy
2. Google Maps
Diese Seite nutzt den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zur Nutzung ist die Speicherung Ihrer IP-Adresse notwendig; diese wird in der Regel an einen Server von Google in den USA übertragen. Beim Aufruf von Google Maps können zudem Google Fonts geladen werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, hilfsweise Art. 6 Abs. 1 lit. aDSGVO i. V. m. § 25 Abs. 1 TDDDG.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt: https://privacy.google.com/businesses/gdprcontrollerterms/ und https://privacy.google.com/businesses/gdprcontrollerterms/sccs/
Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de
Google ist nach dem EU-US Data Privacy Framework zertifiziert: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
3. GTranslate (Übersetzungsfunktion)
Auf der Website ist das Übersetzungs-Widget von GTranslate (gtranslate.net) eingebunden. Zweck ist die automatische Übersetzung der Website-Inhalte in verschiedene Sprachen. Verarbeitet werden IP-Adresse und technische Daten beim Laden des Widgets.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer mehrsprachigen Website).
4. Google Fonts
Auf einzelnen Unterseiten werden Schriftarten von Google Fonts geladen (Google Ireland Limited, Dublin, Irland / Google LLC, USA). Beim Laden wird Ihre IP-Adresse an Google übermittelt.
Rechtsgrundlage ist, soweit die Schriftarten nicht lokal gehostet werden, Art.6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework.
Weitere Informationen: https://policies.google.com/privacy
5. Google reCAPTCHA
Wir nutzen„Google reCAPTCHA" auf Kontakt- und Formularseiten. Anbieter ist dieGoogle Ireland Limited, Dublin, Irland.
reCAPTCHA prüft, ob die Dateneingabe durch einen Menschen oder ein automatisiertes Programm erfolgt, und analysiert hierzu das Verhalten des Websitebesuchers (z. B. IP-Adresse, Verweildauer, Mausbewegungen). Die erfassten Daten werden an Google weitergeleitet; es können Cookies gesetzt werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. reCAPTCHA wird erst nach aktiver Einwilligung geladen. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework. Seit April 2026 tritt Google bei reCAPTCHA zunehmend als Auftragsverarbeiter auf (Google Cloud DPA).
Weitere Informationen: https://policies.google.com/privacy undhttps://www.google.com/recaptcha/about/
IX. Ihre Rechte
(1) Werden personenbezogene Daten von Ihnen als Nutzer verarbeitet, sind Sie Betroffener und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen, insbesondere aus Art. 15 bis 21 DSGVO, zu:
– Recht auf Widerspruch gegen die Verarbeitung,
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
– Widerrufsrecht bei Einwilligungen,
Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
– Recht auf Auskunft,
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden. Liegt eine solche Verarbeitung vor, haben Sie das Recht auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
– Recht auf Berichtigung,
Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
– Recht auf Löschung und auf Einschränkung der Bearbeitung
Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Daten, die Sie betreffen, unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
– Recht auf Datenübertragbarkeit,
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
(2) Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Regelungen verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine Liste der Zuständigkeiten der Datenschutzbehörden für Deutschland finden Sie hier: https://www.datenschutz-bayern.de/zustaendigkeiten/
