Datenschutzerklärung

DATENSCHUTZERKLÄRUNG FÜR DIE NUTZUNG UNSERER WEBSITES

INFORMATION ÜBER DIE ERHEBUNG PERSONENBEZOGENER DATEN

(1) Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten. Dadurch möchten wir Sie über unsere Verarbeitungsvorgänge informieren und zugleich den gesetzlichen Pflichten, insbesondere aus der EU-Datenschutz-Grundverordnung (DS-GVO), nachkommen.

(2) Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO) ist Timothée Kammies, Ochsenstr. 83, 76327 Pfinztal, info@tkammies.com.

(3) Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, falls die Anfrage einem Vertrag zugeordnet wird, nach den Fristen zur Vertragslaufzeit. Ansonsten löschen wir sie, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

(4) Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir diese Dienstleister stets sorgfältig auswählen und überwachen und informieren Sie untenstehend im Detail über die jeweiligen Vorgänge. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.

IHRE RECHTE

(1) Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreﬀenden personenbezogenen Daten:

Recht auf Auskunft
Recht auf Berichtigung oder Löschung
Recht auf Einschränkung der Verarbeitung
Recht auf Widerspruch gegen die Verarbeitung
Recht auf Datenübertragbarkeit

(2) Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

ERHEBUNG PERSONENBEZOGENER DATEN BEI BESUCH UNSERER WEBSITE

(1) Bei der bloß informatorischen Nutzung der Website, also wenn Sie uns nicht anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO):

IP-Adresse
Datum und Uhrzeit der Anfrage
Zeitzonendiﬀerenz zur Greenwich Mean Time (GMT)
Inhalt der Anforderung (konkrete Seite)
Zugriﬀsstatus/HTTP-Statuscode
jeweils übertragene Datenmenge
Website, von der die Anforderung kommt
Browser
Betriebssystem und dessen Oberfläche
Sprache und Version der Browsersoftware

(2) Zusätzlich zu den zuvor genannten Daten können bei Ihrer Nutzung unserer Website – bereits jetzt oder in Zukunft – Cookies auf Ihrem Rechner gespeichert werden. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und eﬀektiver zu machen (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO). Grundsätzlich können Sie Cookies über die Einstellungen in Ihrem Browser jederzeit löschen oder von vornherein blocken.

Zudem können wir – bereits jetzt oder in Zukunft – auch sogenannte Local-Storage- sowie Session-Storage- Technik (auch „Lokale Daten“ und „Lokaler Speicher“ sowie „Sitzungsspeicher“ genannt) verwenden. Bei Local Storage werden Daten lokal im Cache Ihres Browsers gespeichert, die auch nach dem Schließen des Browser-Fensters oder dem Beenden des Programms weiterhin bestehen und ausgelesen werden können, falls Sie den Cache nicht aktiv löschen. Local Storage ermöglicht es, dass Ihre Präferenzen bei der Nutzung unserer Websites auf Ihrem Rechner gespeichert und von Ihnen genutzt werden können. Die Funktion von Session Storage entspricht inhaltlich dem beschriebenen Local Storage, nur dass die entsprechenden Daten unmittelbar nach Schließen des Browsers („Sitzung“) aus dem Cache Ihres Browsers automatisch entfernt werden. Auf die im Local Storage sowie im Session Storage gespeicherten Daten können Dritte nicht zugreifen. Sie werden an Dritte nicht weitergegeben und auch nicht zu Werbezwecken verwendet. Insbesondere wird diese Technik dazu eingesetzt, um Ihnen unsere Inhalte in einer ansprechenden grafischen Darstellung präsentieren zu können (z.B. Pop-Up-Fenster u.ä.) sowie unser Angebot und die Navigation auf unseren Seiten für Sie zu personalisieren. Local-Storage-Inhalte verwalten Sie im Browser über die Einstellungen zur „Chronik“ bzw. zu „Lokalen Daten“, je nachdem, welchen Browser Sie verwenden. Sollten Sie die beschriebenen Funktionen entsprechend einschränken, kann es ggf. zu Funktionseinschränkungen kommen.

(3) Grundsätzlich nutzen wir die oben beschriebenen Techniken ausschließlich zur Verbesserung der Anwenderfreundlichkeit und Funktionalität unserer Websites. Wir verwenden diese Techniken im berechtigten Interesse, um Ihnen ein attraktives, voll funktionsfähiges Angebot machen zu können, auf Basis von Artikel 6 Abs. 1 lit. f DS-GVO. Sollte darüber hinaus eine Einwilligung zur Nutzung von Cookies erforderlich sein, werden wir Sie an gegebener Stelle zur Abgabe Ihrer Einwilligung auﬀordern. Im Falle der Nutzung von Cookies aufgrund Ihrer Einwilligung ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Wenn Sie nicht wünschen, dass oben beschriebene Techniken eingesetzt werden, können Sie dies in den Einstellungen Ihres jeweiligen Browsers individuell einstellen. Dort finden Sie ggf. auch eine Liste mit den verwendeten Cookies, falls tatsächlich eingesetzt.

(4) Besondere Erklärung zu Cookies:

a) Diese Website kann folgende Arten von Cookies nutzen, deren Umfang und Funktionsweise im Folgenden erläutert werden:

Transiente Cookies (dazu b)
Persistente Cookies (dazu c)

b) Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

c) Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.

d) Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Website nutzen können.

WEITERE FUNKTIONEN UND ANGEBOTE UNSERER WEBSITE

(1) Neben der rein informatorischen Nutzung unserer Website können wir verschiedene Leistungen anbieten, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten.

(2) Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.

(3) Weiterhin können wir Ihre personenbezogenen Daten an Dritte weitergeben, wenn Aktionsteilnahmen, Gewinnspiele, Vertragsabschlüsse oder ähnliche Leistungen von uns gemeinsam mit Partnern angeboten werden. Nähere Informationen hierzu erhalten Sie bei Angabe Ihrer personenbezogenen Daten oder untenstehend in der Beschreibung des Angebotes.

(4) Soweit unsere Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraumes (EWR) haben, informieren wir Sie über die Folgen dieses Umstands in der Beschreibung des Angebotes.

WIDERSPRUCH ODER WIDERRUF GEGEN DIE VERARBEITUNG IHRER DATEN

(1) Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.

(2) Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

(3) Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns unter folgenden Kontaktdaten informieren: Timothée Kammies, Ochsenstr. 83, 76327 Pfinztal, info@tkammies.com.

DAUER DER SPEICHERUNG VON PERSONENBEZOGENEN DATEN

Personenbezogene Daten speichern wir gemäß den gesetzlichen Aufbewahrungsfristen (z. B. nach handels- und steuerrechtlichen Vorschriften). Nach Ablauf dieser Fristen werden die Daten gelöscht, es sei denn, sie sind weiterhin zur Erfüllung eines Vertrags erforderlich oder es besteht ein berechtigtes Interesse an ihrer weiteren Speicherung.

Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden jeweils an, wie lange die Daten bei uns gespeichert und wann sie gelöscht oder gesperrt werden. Soweit nachfolgend keine ausdrückliche Speicherdauer angegeben wird, werden Ihre personenbezogenen Daten gelöscht oder gesperrt, sobald der Zweck oder die Rechtsgrundlage für die Speicherung entfällt. Eine Speicherung Ihrer Daten erfolgt grundsätzlich nur auf unseren Servern in der EU, vorbehaltlich einer ggf. erfolgenden Weitergabe nach den Regelungen in den nachfolgenden Abschnitten.

Eine Speicherung kann jedoch über die angegebene Zeit hinaus im Falle einer (drohenden) Rechtsstreitigkeit mit Ihnen oder eines sonstigen rechtlichen Verfahrens erfolgen oder wenn die Speicherung durch gesetzliche Vorschriften, denen wir als Verantwortlicher unterliegen (z. B. § 257 HGB, § 147 AO), vorgesehen ist. Wenn die durch die gesetzlichen Vorschriften vorgeschriebene Speicherfrist abläuft, erfolgt eine Sperrung oder Löschung der personenbezogenen Daten, es sei denn, dass eine weitere Speicherung durch uns erforderlich ist und dafür eine Rechtsgrundlage besteht.

COOKIE-EINWILLIGUNGSMANAGEMENT

Hier (Link klicken) können Sie Ihre Cookie- und Storage- Einstellungen anpassen oder widerrufen.

BESONDERE FUNKTIONEN UNSERER WEBSITES

NUTZUNG DER BLOG-FUNKTIONEN

In unserem Blog veröﬀentlichen wir verschiedene Beiträge zu Themen rund um unsere Tätigkeiten.

NUTZUNG UNSERES WEBSHOPS

(1) Wenn Sie in unserem Webshop bestellen möchten, ist es für den Vertragsabschluss erforderlich, dass Sie Ihre persönlichen Daten angeben, die wir für die Abwicklung Ihrer Bestellung benötigen. Für die Abwicklung der Verträge notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig. Die von Ihnen angegebenen Daten verarbeiten wir zur Abwicklung Ihrer Bestellung. Dazu können wir Ihre Zahlungsdaten an unsere Hausbank weitergeben. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO.

NUTZUNG UNSERES FORUMS

(1) Unser Forum kann gelesen werden, ohne dass eine Anmeldung erforderlich ist. Wenn Sie an dem Forum aktiv mitwirken möchten, müssen Sie sich mittels Angabe Ihrer E-Mail-Adresse, eines selbst gewählten Passworts sowie Ihres frei wählbaren Benutzernamens registrieren. Es besteht kein Klarnamenszwang, eine pseudonyme Nutzung ist möglich. Wir verwenden für die Registrierung das sog. Double-opt-in-Verfahren, d. h. Ihre Registrierung ist erst abgeschlossen, wenn Sie zuvor Ihre Anmeldung über eine Ihnen zu diesem Zweck zugesandte Bestätigungs-E-Mail durch Klick auf den darin enthaltenen Link bestätigt haben. Falls Ihre diesbezügliche Bestätigung nicht binnen 24 Stunden erfolgt, wird Ihre Anmeldung automatisch aus unserer Datenbank gelöscht.

(2) Wenn Sie einen Foren-Account anmelden, speichern wir bis zu Ihrer Abmeldung neben Ihren Anmeldedaten alle Angaben, die Sie in dem Forum tätigen, also öﬀentliche Beiträge, Pinnwandeinträge, Freundschaften, private Nachrichten usw., um das Forum zu betreiben. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

(3) Wenn Sie Ihren Account löschen, bleiben Ihre öﬀentlichen Äußerungen, insbesondere Beiträge zum Forum, weiterhin für alle Leser sichtbar, Ihr Account ist jedoch nicht mehr abrufbar und im Forum mit „[Gast]“ gekennzeichnet. Alle anderen Daten werden gelöscht. Wenn Sie wünschen, dass auch Ihre öﬀentlichen Beiträge gelöscht werden, wenden Sie sich bitte unter den oben angegebenen Kontaktdaten an den Verantwortlichen.

SOCIAL MEDIA UND DRITTANBIETER

SOCIAL MEDIA

(1) Wir setzen derzeit folgende Social-Media-Plug-ins ein und/oder verlinken auf folgende Social-Media-Plattform- Anbieter: Instagram, LinkedIn, YouTube. Bei Plug-ins nutzen wir die sog. Zwei-Klick-Lösung. Das heißt, wenn Sie unsere Seite besuchen, werden zunächst grundsätzlich keine personenbezogenen Daten an die Anbieter der Plug-ins weitergegeben. Den Anbieter des Plug-ins erkennen Sie über die Markierung auf dem Kasten über seinen Anfangsbuchstaben oder das Logo. Wir eröﬀnen Ihnen die Möglichkeit, über den Button direkt mit dem Anbieter des Plug-ins zu kommunizieren. Nur wenn Sie auf das markierte Feld klicken und es dadurch aktivieren, erhält der Plug-in- Anbieter die Information, dass Sie die entsprechende Website unseres Online-Angebots aufgerufen haben. Zudem werden in diesem Fall die unter dem Abschnitt ERHEBUNG PERSONENBEZOGENER DATEN BEI BESUCH UNSERER WEBSITE (Absatz 1) genannten Daten übermittelt. Bei reinen Verlinkungen zu Social-Media-Plattformanbietern werden die unter dem Abschnitt ERHEBUNG PERSONENBEZOGENER DATEN BEI BESUCH UNSERER WEBSITE (Absatz 1) genannten Daten erst nach Klicken des Links an den Anbieter übermittelt. Da der Plug-in-Anbieter die Datenerhebung insbesondere über Cookies vornimmt, empfehlen wir Ihnen, vor dem Klick auf den ausgegrauten Kasten über die Sicherheitseinstellungen Ihres Browsers alle Cookies zu löschen.

(2) Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch den jeweiligen Anbieter liegen uns keine Informationen vor.

(3) Der Plug-in-Anbieter speichert die über Sie erhobenen Daten als Nutzerprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an den jeweiligen Plug-in-Anbieter wenden müssen. Über die Plug-ins bieten wir Ihnen die Möglichkeit, mit den sozialen Netzwerken und anderen Nutzern zu interagieren, so dass wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten können. Rechtsgrundlage für die Nutzung der Plug-ins und der Nutzung von Social-Media-Plattformen inklusive der Verlinkung auf diese ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Sollte darüber hinaus eine Einwilligung zur Nutzung von Cookies erforderlich sein, werden wir Sie an gegebener Stelle zur Abgabe Ihrer Einwilligung auﬀordern. Im Falle der Nutzung von Cookies aufgrund Ihrer Einwilligung ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a DS-GVO.

(4) Die Datenweitergabe bei der Nutzung von Social-Media-Plug-ins erfolgt unabhängig davon, ob Sie ein Konto bei dem Plug-in-Anbieter besitzen und dort eingeloggt sind. Wenn Sie bei dem Plug-in-Anbieter eingeloggt sind, werden Ihre bei uns erhobenen Daten direkt Ihrem beim Plug-in-Anbieter bestehenden Konto zugeordnet. Wenn Sie den aktivierten Button betätigen und z. B. die Seite verlinken, speichert der Plug-in-Anbieter auch diese Information in Ihrem Nutzerkonto und teilt sie Ihren Kontakten öﬀentlich mit. Wir empfehlen Ihnen, sich nach Nutzung eines sozialen Netzwerks regelmäßig auszuloggen, insbesondere jedoch vor Aktivierung des Buttons, da Sie so eine Zuordnung zu Ihrem Profil bei dem Plug-in-Anbieter vermeiden können.

(5) Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Anbieter erhalten Sie in den im Folgenden mitgeteilten Datenschutzerklärungen dieser Anbieter. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre.

(6) Weitere Angaben zu den jeweiligen Plug-in-Anbietern und URL mit deren Datenschutzhinweisen:

Nach Angaben von Instagram werden in Deutschland die IP-Adressen sofort nach Erhebung anonymisiert. Wir können nicht ausschließen, dass personenbezogene Daten von Ihnen an den jeweiligen Anbieter übermittelt und dort (bei US-amerikanischen Anbietern in den USA) gespeichert werden. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Anbieter erhalten Sie hier: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland, https://help.instagram.com/155833707900388, https://www.facebook.com/terms?ref=pf und http://www.facebook.com/policy.php. Meta Platforms, Inc. hat sich dem EU-US Data Privacy Framework unterworfen, https://www.dataprivacyframework.gov/list. Zudem wird standardmäßig der META-VERTRAGSZUSATZ FÜR DIE ÜBERMITTLUNG EUROPÄISCHER DATEN (https://www.facebook.com/legal/EU_data_transf er_addenDum) mit dem Anbieter abgeschlossen.

LinkedIn Corporation, 2029 Stierlin Court, Mountain View, California 94043, USA; http://www.linkedin.com/legal/privacy-policy. LinkedIn hat sich dem EU-US Data Privacy Framework unterworfen, https://www.dataprivacyframework.gov/list.

YouTube, betrieben von Google LLC, mit Sitz in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; https://policies.google.com/privacy.

HOSTING

(1) Unsere Website wird bei einem externen Dienstleister gehostet (Hosting-Anbieter). Der Hosting-Anbieter stellt die Infrastruktur und die technischen Ressourcen zur Verfügung, die erforderlich sind, um unsere Website sicher und zuverlässig zu betreiben. Im Rahmen der Nutzung unserer Website werden dabei verschiedene personenbezogene Daten verarbeitet und auf den Servern des Hosting-Anbieters gespeichert.

(2) Die Einholung und Verarbeitung personenbezogener Daten im Rahmen des Hostings erfolgt im Einklang mit der DS-GVO. Die rechtliche Grundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DS-GVO, da wir ein berechtigtes Interesse daran haben, unsere Website sicher und eﬃzient zu betreiben.

(3) Zu den im Rahmen des Hostings verarbeiteten Daten gehören die IP-Adresse des zugreifenden Systems, Datum und Uhrzeit des Zugriﬀs, Zeitzonendiﬀerenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung (konkrete Seite), Zugriﬀsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Website, von der die Anforderung kommt, Browser, Betriebssystem und dessen Oberfläche sowie Sprache und Version der Browsersoftware.

(4) Der Hosting-Anbieter verarbeitet diese Daten ausschließlich nach unseren Weisungen und im Rahmen eines Auftragsverarbeitungsvertrags gemäß Art. 28 DS-GVO. Wir haben den Hosting-Anbieter sorgfältig ausgewählt und überwachen regelmäßig, dass die Verarbeitung der Daten in Übereinstimmung mit den gesetzlichen Anforderungen erfolgt.

(5) Die Speicherung der personenbezogenen Daten erfolgt nur so lange, wie es für die Erfüllung des Zwecks, zu dem sie erhoben wurden, erforderlich ist oder bis gesetzliche Aufbewahrungsfristen ablaufen. Nach Erfüllung des Zwecks oder Ablauf der gesetzlichen Aufbewahrungsfristen werden die Daten gelöscht.

WEBHOSTING MIT IONOS SE

(1) Zum technischen Betrieb der Website setzen wir folgenden Hosting-Provider ein: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Rechtsgrundlage für den Einsatz des Anbieters ist Art. 6 Abs. 1 S. 1 lit. f DS- GVO (Webhosting, Bereitstellung der Website, IT-Sicherheit). Weitere Informationen finden Sie unter: https://www.ionos.de/hosting/webhosting.

(2) Bei Nutzung von IONOS werden insbesondere technische Daten (z. B. IP-Adresse, Logfiles, Zugriﬀsdaten) verarbeitet, die erforderlich sind, um die Website bereitzustellen, auszuliefern und zu schützen (z. B. Abwehr und Analyse von Angriﬀen). Weitere Informationen zu Zweck und Umfang der Datenverarbeitung durch IONOS erhalten Sie in der Datenschutzerklärung des Anbieters unter https://www.ionos.de/datenschutzerklaerung.

(3) Auftragsverarbeitung / Art. 28 DS-GVO: Soweit IONOS im Rahmen des Hostings personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DS-GVO). IONOS weist darauf hin, im Rahmen der Bereitstellung seiner Produkte und Dienstleistungen auch als Auftragsverarbeiter tätig zu werden; die entsprechende Auftragsverarbeitungsvereinbarung stellt IONOS nach eigenen Angaben bereit (siehe Datenschutzhinweise von IONOS).

(4) Drittlandübermittlung: IONOS hat seinen Sitz in Deutschland. Eine Verarbeitung erfolgt grundsätzlich in der EU bzw. im EWR. Soweit im Einzelfall eine Übermittlung in Drittländer stattfindet (z. B. durch eingesetzte Unterauftragsverarbeiter), erfolgt diese nach Angaben von IONOS nur unter Einhaltung der gesetzlichen Vorgaben, insbesondere mit geeigneten Garantien (z. B. EU-Standardvertragsklauseln) oder auf Grundlage eines Angemessenheitsbeschlusses (Art. 44 ﬀ. DS-GVO). Details ergeben sich aus den Datenschutzhinweisen von IONOS.

Kontaktangaben: Sie können IONOS u. a. unter datenschutz@ionos.de erreichen; weitere Kontakt- und Impressumsangaben finden Sie unter https://www.ionos.de/impressum.

EINBINDUNG VON YOUTUBE-VIDEOS

(1) Zur Verbesserung unseres Services haben wir YouTube-Videos in unser Online-Angebot eingebunden, die auf http://www.YouTube.com gespeichert sind und von unserer Website aus direkt abspielbar sind. Diese sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d. h. dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden die in Absatz 2 genannten Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss.

(2) Durch den Besuch auf der Website erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die unter „Erhebung personenbezogener Daten bei Besuch unserer Website“ genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube speichert Ihre Daten als Nutzerprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube richten müssen. Rechtsgrundlage für die Datenübertragung an YouTube ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Sollte darüber hinaus eine Einwilligung zur Nutzung von Cookies erforderlich sein, werden wir Sie an gegebener Stelle zur Abgabe Ihrer Einwilligung auﬀordern. Im Falle der Nutzung von Cookies aufgrund Ihrer Einwilligung ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a DS-GVO.

(3) Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: http://www.google.de/intl/de/policies/privacy. Dies ist eine Dienstleistung, die ab 22.01.2019 von Google Ireland Limited („Google“) zur Verfügung gestellt wird, einer nach irischem Recht eingetragenen und betriebenen Gesellschaft (Registernummer: 368047) mit Sitz in Gordon House, Barrow Street, Dublin 4, Ireland („Google“). Wir können nicht ausschließen, dass Google weiterhin Ihre personenbezogenen Daten auch in den USA verarbeitet. Die Google LLC. (USA) hat sich dem EU-US Data Privacy Framework unterworfen, https://www.dataprivacyframework.gov/list. Zudem werden Dienste von Google unter Einbeziehung der Google Controller-Controller Data Protection Terms (https://business.safety.google/controllerterms/?aut huser=1) erbracht, die die Voraussetzungen des Art. 26 und Art. 46 DS-GVO („Gemeinsame Verantwortlichkeit“) erfüllen.

EINSATZ VON CLOUDFLARE

(1) Diese Seite nutzt zur einheitlichen technischen Umsetzung Funktionen von CloudFlare. Cloudflare, Inc. ist ein US-amerikanisches Unternehmen, das ein Content Delivery Network, Internetsicherheitsdienste und verteilte DNS- Dienste bereitstellt, die sich zwischen dem Besucher und dem Hosting-Anbieter des Cloudflare-Benutzers befinden und als Reverse Proxy für Websites fungieren (https://de.wikipedia.org/wiki/Cloudflare). CloudFlare bietetet Ihnen als Besucher unserer Website einen schnelleren Zugriﬀ auf den Inhalt der Seiten, indem der Seiteninhalt im Netzwerk von Cloudflare gespeichert wird. Zudem bietet CloudFlare die Sicherung unserer Websites im CloudFlare-Netzwerk, z. B. durch DDoS-Schutz und Web-Firewall. CloudFlare nutzt zur besseren Internetsicherheit und Identifizierung von Internetnutzern auch ein Cookie(__cfduid). Rechtsgrundlage für die Datenübertragung an CloudFlare ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Sollte darüber hinaus eine Einwilligung zur Nutzung von Cookies erforderlich sein, werden wir Sie an gegebener Stelle zur Abgabe Ihrer Einwilligung auﬀordern. Im Falle der Nutzung von Cookies aufgrund Ihrer Einwilligung ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a DS-GVO.

(2) Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Drittanbieter erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://www.cloudflare.com/de-de/privacypolicy/. Dies ist eine Dienstleistung, die von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, privacyquestions@cloudflare.com, zur Verfügung gestellt wird. Wir können nicht ausschließen, dass CloudFlare weiterhin Ihre personenbezogenen Daten auch in den USA verarbeitet. Die Cloudflare, Inc. (USA) hat sich dem EU-US Data Privacy Framework unterworfen, https://www.dataprivacyframework.gov/list. Zudem haben wir die Standardvertragsklauseln für Kunden abgeschlossen, https://www.cloudflare.com/de-de/trust-hub/gdpr/.

EINWILLIGUNGSMANAGEMENT MIT COMPLIANZ

(1) Diese Seite nutzt zur technischen Umsetzung und Verwaltung Ihrer Einwilligungen, um die wir Sie im Rahmen des Betriebs unserer Website im Bereich Social-Media-Plugins, Analyse und Marketing bitten, Technologie der Complianz B.V., Kalmarweg 14-5, 9723JG Groningen, Niederlande (im Folgenden Complianz). Insbesondere wird dabei das Einwilligungsmanagement-Tool Complianz verwendet, um den datenschutzkonformen Einsatz von Cookies, die Übertragung von Daten an Social-Media-Anbieter, Drittanbieter im Bereich Analyse und Marketing und sonstigen Storage-Technologien zu gewährleisten. Complianz erhält die oben genannten Logfiles und nutzt selbst zur Identifizierung bereits erteilter Einwilligungen auch Cookies. Rechtsgrundlage für die Datenverarbeitung durch Complianz ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Sollte darüber hinaus eine Einwilligung zur Nutzung von Cookies erforderlich sein, werden wir Sie an gegebener Stelle zur Abgabe Ihrer Einwilligung auﬀordern. Im Falle der Nutzung von Cookies aufgrund Ihrer Einwilligung ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a DS-GVO.

(2) Weitere Informationen zu Zweck und Umfang der Datenerhebung durch Complianz finden Sie unter https://complianz.io/.

(3) Besondere Informationen: Datenschutzerklärung, Cookie-Richtlinie, Nutzungsbedingungen. Unternehmensdaten: Complianz B.V., Kalmarweg 14-5, 9723JG Groningen, Niederlande. Webseite: https://complianz.io, E-Mail: support@complianz.io, Telefonnummer: +31502112779.

WEB ANALYTICS

KOKO ANALYTICS

(1) Zur statistischen Auswertung der Nutzung unseres Internetangebots verwenden wir auf dieser Website das Analyse-Plugin Koko Analytics. Koko Analytics ist ein datenschutzfreundliches Analyse-Tool für WordPress, das ohne externe Dienste auskommt. Die Verarbeitung der erhobenen Daten erfolgt ausschließlich lokal auf unserem eigenen Webserver. Es werden keine personenbezogenen Daten an Dritte übermittelt.

(2) Erfasst werden insbesondere Informationen über Seitenaufrufe, verweisende Webseiten und anonyme Besucherzahlen. Koko Analytics setzt standardmäßig keine Cookies ein. Sofern in den Einstellungen des Tools die Verwendung von Cookies aktiviert wird, erfolgt dies nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Andernfalls erfolgt die Datenverarbeitung auf Grundlage unseres berechtigten Interesses an der Reichweitenmessung und Verbesserung unseres Onlineangebots nach Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

(3) Weitere Informationen zur Funktionsweise und zum Datenschutz bei Koko Analytics finden Sie auf der Website des Anbieters: https://www.kokoanalytics.com/privacy-policy/.

ONLINE-WERBUNG

ELFSIGHT WIDGETS

(1) Diese Webseite nutzt Widgets des Anbieters Elfsight Ltd., 19/3 Paronyana Street, Yerevan, Armenia. Elfsight Widgets helfen uns, bestimmte Inhalte wie z. B. Google Bewertungen anzuzeigen.

(2) Elfsight verarbeitet technische Daten wie Ihre IP-Adresse, den verwendeten Browser und das Betriebssystem, um die Widgets korrekt darzustellen und den Dienst zu verbessern. Diese Daten werden anonymisiert und nur für einen Zeitraum von 7 Tagen gespeichert. Es werden keine Cookies gesetzt, da wir diese für unser Konto deaktiviert haben.

(3) Wir haben einen Auftragsverarbeitungsvertrag (Data Processing Agreement, DPA) mit Elfsight abgeschlossen, der die EU Standardvertragsklauseln (SCC) beinhaltet, um sicherzustellen, dass Ihre Daten gemäß der DSGVO verarbeitet werden.

(4) Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da sie zur Darstellung der Widgets und zur Sicherstellung einer reibungslosen Funktionalität unserer Website erforderlich ist. Unser berechtigtes Interesse liegt dabei in der Optimierung unseres Webauftritts, der Außendarstellung sowie im Marketing, insbesondere um Besucher über unsere Reputation und die Erfahrungen anderer Nutzer zu informieren.

(5) Weitere Informationen zum Datenschutz bei Elfsight finden Sie in der Datenschutzerklärung von Elfsight unter https://elfsight.com/privacy-policy/.

DATENSCHUTZHINWEIS FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN AUSSERHALB UNSERER WEBSITES

Personenbezogene Daten werden bei der betroﬀenen Person selbst erhoben. Die weitere Erhebung und Speicherung sowie Verarbeitung und Nutzung dieser und anderer personenbezogener Daten im Sinne der Datenschutzgrundverordnung (DS-GVO) ist zur Erfüllung der gesetzlichen Aufgaben und rechtlichen Verpflichtungen sowie zur Wahrung der berechtigten Interessen, insbesondere hinsichtlich einer dauerhaften und der Direktwerbung, erforderlich. Rechtsgrundlagen für oben bezeichnete Datenverarbeitungen sind Artikel 6 Abs. 1b) und Abs. 1f) DS- GVO. Rechtsgrundlage für die Verarbeitung aufgrund einer Einwilligung ist Artikel 6 Abs. 1a) DS-GVO. Eine Verpflichtung, evtl. erforderliche Einwilligungen zu erteilen, besteht nicht und erteilte Einwilligungen können jederzeit – einzeln oder insgesamt – für die Zukunft widerrufen werden. Ein evtl. Widerruf ist an Timothée Kammies, Ochsenstr. 83, 76327 Pfinztal, E-Mail: info@tkammies.com. zu richten. In diesem Fall werden die aufgrund einer Einwilligung erhobenen und gespeicherten Daten gelöscht. Sie können Auskunft über die Verarbeitung Ihrer personenbezogenen Daten verlangen, bei Unrichtigkeit dieser Daten deren Berichtigung und bei unzulässiger Speicherung ihre Löschung fordern sowie Beschwerde bei der Aufsichtsbehörde einlegen. Auflerdem haben Sie das Recht, der Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widersprechen, soweit besondere Gründe vorliegen. Zudem besteht das Recht auf Datenübertragung nach Art. 20 DS-GVO.

Ihre Daten werden grundsätzlich gelöscht, sobald der Zweck ihrer Verarbeitung entfällt. Das gilt insbesondere dann nicht, wenn darüber hinausgehende, gesetzliche Aufbewahrungspflichten bestehen. Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmässig kontrolliert. Dritte in diesem Sinne können sein: Steuerberater, Buchhaltungsbüros, Datenbanken im Rahmen unseres CRM-Systems (Kundenverwaltungssystems), Betreiber unserer Website- und E-Mail-Server-/Administratoren, IT-Dienstleister (ggf. Fernwartung) sowie Finanzdienstleister (Banken). Eine evtl. Weitergabe Ihrer Daten erfolgt ausschliesslich aufgrund gesetzlicher Verpflichtungen an öﬀentliche Stellen, die Ihre Daten zur Erfüllung ihrer gesetzlichen Aufgaben benötigen, oder an natürliche bzw. juristische Personen des Privatrechts, die ein berechtigtes Interesse an der Verwendung Ihrer Daten darlegen, oder wenn eine ausdrückliche Einwilligung vorliegt, oder zur Wahrung berechtigter Interessen im Sinne des Art. 6 Abs. 1f) DS-GVO.

DATENSCHUTZHINWEISE FÜR BESONDERE KATEGORIEN PERSONENBEZOGENER DATEN

VERARBEITUNG VON KUNDEN- UND VERTRAGSDATEN

Sofern wir Kunden- und Vertragsdaten im Rahmen einer sich anbahnenden oder bestehenden Vertragsbeziehung verarbeiten, ist Rechtsgrundlage hierfür Art. 6 Abs. 1 lit. b DS-GVO.

EINSATZ VON DATEV

(1) Wir nutzen die Software DATEV für folgende Zwecke: Buchhaltung, Kommunikation mit Steuerberatern sowie Behörden und zur Belegspeicherung.

(2) Diensteanbieter: DATEV eG, Paumgartnerstr. 6 – 14, 90429 Nürnberg, Deutschland. Weitere Informationen zum Angebot des Anbieters erhalten Sie auf der Website https://www.datev.de/web/de/mydatev/online-an wendungen/. Der Umgang mit Ihren personenbezogenen Daten beim Anbieter wird in der Datenschutzerklärung unter https://www.datev.de/web/de/m/ueber-datev/datens chutz/ beschrieben. Ein Auftragsverarbeitungsvertrag nach Art. 28 DS-GVO wurde mit dem Anbieter abgeschlossen.

(3) Rechtsgrundlage für den Einsatz des Anbieters ist Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse besteht in der ordnungsgemäßen, rechtmäßigen und wirtschaftlichen Führung unseres Geschäftsbetriebs und unserer internen Organisation.

VERARBEITUNG VON DATEN ÜBER CLOUD-OFFICE-PLATTFORMEN

Sofern wir personenbezogene Daten im Rahmen einer Cloud-Oﬃce-Plattform verarbeiten, ist Rechtsgrundlage hierfür Art. 6 Abs. 1 lit. f DS-GVO.

EINSATZ VON MICROSOFT 365 (EXCHANGE/OUTLOOK, ONEDRIVE/SHAREPOINT, TEAMS, OFFICE-APPS U. A.)

(1) Wir nutzen Microsoft 365 für E-Mail-Hosting und -Kommunikation, Dateiablage/-freigaben, gemeinsame Dokumentbearbeitung, Kalender, Videokonferenzen und Kollaboration. Anbieter (EU): Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Verarbeitet werden u. a. Kommunikations- und Stammdaten (z. B. E-Mail-Inhalte, Absender/Empfänger, Zeitstempel), Kalender- /Meeting-Daten (inkl. ggf. Meeting-Metadaten), Datei-/Dokumentinhalte und zugehörige Protokoll-/Nutzungsdaten. Produktinfos: microsoft.com/de-de/microsoft-365.

(2) Zwecke: Vertragsdurchführung/-anbahnung, interne/externe Kommunikation, Kollaboration, Termin- /Projektorganisation, Dokumentation, IT-Betrieb und Sicherheit. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an eﬃzienter, sicherer Zusammenarbeit); soweit erforderlich zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Allgemeine Datenschutzinfos: Datenschutzerklärung, Datenschutzhinweise, Nutzungsbedingungen.

(3) Auftragsverarbeitung & Empfänger: Microsoft handelt als Auftragsverarbeiter (Art. 28 DSGVO) und kann Unterauftragsverarbeiter einsetzen (z. B. Rechenzentrums-/Support-Dienstleister). Daten werden grundsätzlich in EU- Rechenzentren verarbeitet; in Einzelfällen können Übermittlungen in Drittländer (insb. USA) stattfinden. Grundlage sind u. a. der EU-US-Angemessenheitsbeschluss (Data Privacy Framework, Art. 45 DSGVO) sowie ergänzend die EU- Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen zu Microsofts Datenschutz, Sicherheit und Compliance entnehmen Sie den Anbieterdokumentationen (s. o.). Impressum: Rechtliche Hinweise/Impressum.

(4) Sicherheit & Einstellungen: Wir setzen Maßnahmen nach Art. 32 DSGVO um (u. a. Rollen-/Rechtekonzept, Mehrfaktor-Authentifizierung, Audit-Logs, Verschlüsselung). Administrativ konfigurieren wir u. a. Freigaberichtlinien (SharePoint/OneDrive), externe Freigaben, Richtlinien für Dritt-App-Zugriﬀe/Teams-Apps, Aufbewahrung/Retention/Archiv und DLP, soweit verfügbar. KI-/„Copilot“-Funktionen werden — falls aktiviert — datenschutzkonform konfiguriert (z. B. Grenzen für Datenzugriﬀ, Berechtigungen, Protokollierung) oder deaktiviert.

(5) Speicherdauer: richtet sich nach gesetzlichen/vertraglichen Vorgaben (z. B. handels-/steuerrechtliche Aufbewahrung). Soweit Aufbewahrungs-/Archivfunktionen aktiviert sind, gelten die dort hinterlegten Regeln; im Übrigen löschen oder anonymisieren wir personenbezogene Daten nach Zweckfortfall.

EINSATZ VON GOOGLE WORKSPACE (MAIL, DRIVE, DOCS, SHEETS, CALENDAR U. A.)

(1) Wir nutzen Google Workspace für E-Mail-Hosting, Dateiablage, gemeinsame Dokumentbearbeitung, Kalender und Videokonferenzen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden u. a. Kommunikations- und Stammdaten (z. B. E-Mail-Inhalte, Absender/Empfänger, Zeitstempel), Kalender-/Meeting-Daten, Datei-/Dokumentinhalte und zugehörige Metadaten. Produktinfos: workspace.google.com.

(2) Zwecke: Vertragsdurchführung und -anbahnung, interne/externe Kommunikation, Kollaboration, Termin- /Projektorganisation, Dokumentation, IT-Betrieb und Sicherheit. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an eﬃzienter, sicherer Zusammenarbeit); ggf. zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Informationen zu Googles Technologien: policies.google.com/technologies.

(3) Auftragsverarbeitung & Empfänger: Google handelt als Auftragsverarbeiter (Art. 28 DSGVO) und kann Unterauftragsverarbeiter einsetzen (z. B. Rechenzentrums-/Support-Dienstleister). Details zum Datenschutz, zu Unterauftragsverarbeitern und zur DSGVO-Konformität: cloud.google.com/privacy/gdpr. Daten werden primär in Rechenzentren innerhalb der EU verarbeitet; in Einzelfällen kann es zu Übermittlungen in Drittländer (insb. USA) kommen. Grundlage sind u. a. der EU-US-Angemessenheitsbeschluss (Art. 45 DSGVO – Data Privacy Framework) sowie ergänzend die EU- Standardvertragsklauseln (Art. 46 DSGVO).

(4) Sicherheit & Einstellungen: Wir setzen Maßnahmen nach Art. 32 DSGVO um (z. B. Rollen-/Rechtekonzept, Mehrfaktor-Authentifizierung, Audit-Logs, Verschlüsselung). Administrativ konfigurieren wir u. a. Freigaberichtlinien (Drive), externe Freigaben, Retention/Archiv (sofern aktiviert) und Zugriﬀsregeln für Dritt-Apps/Integrationen. Optional aktivierte „Smart Features“/KI-Funktionen werden datenschutzkonform konfiguriert oder deaktiviert. Googles allgemeine Datenschutz- und Nutzungsbedingungen: Datenschutzerklärung, Nutzungsbedingungen.

(5) Speicherdauer: richtet sich nach gesetzlichen/vertraglichen Vorgaben (z. B. handels-/steuerrechtliche Aufbewahrung). Soweit Retention-/Archivfunktionen aktiviert sind, gelten die dort hinterlegten Lösch- /Aufbewahrungsregeln; im Übrigen löschen oder anonymisieren wir personenbezogene Daten nach Zweckfortfall.

KONFERENZTOOLS

(1) Bei der Nutzung von Konferenztools wie Microsoft Teams oder Zoom werden personenbezogene Daten verarbeitet, um die Durchführung von Online-Meetings, Webinaren und Videokonferenzen zu ermöglichen. Solche Tools werden häufig in Unternehmen und Organisationen eingesetzt, um die Kommunikation und Zusammenarbeit zu erleichtern, insbesondere in Zeiten von Remote-Arbeit.

(2) Die Einholung und Verarbeitung personenbezogener Daten im Rahmen der Nutzung von Konferenztools erfolgt im Einklang mit der DS-GVO. Die rechtliche Grundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DS-GVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, wie beispielsweise bei der Teilnahme an einem Online-Meeting. Weiterhin kann Art. 6 Abs. 1 lit. f DS-GVO als Grundlage dienen, wenn die Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroﬀenen Person überwiegen. Dies ist zum Beispiel der Fall, wenn Unternehmen die Tools zur internen Kommunikation und Zusammenarbeit nutzen.

(3) Bei der Nutzung von Konferenztools werden verschiedene personenbezogene Daten verarbeitet, darunter Name, E-Mail-Adresse, Profilbild, IP-Adresse, Geräte-/Hardware-Informationen sowie die Kommunikationsinhalte wie Video-, Audio- und Textdaten. Diese Daten werden in der Regel von den jeweiligen Anbietern der Konferenztools verarbeitet und können auf Servern außerhalb der Europäischen Union gespeichert werden. In solchen Fällen wird sichergestellt, dass geeignete Garantien wie Standardvertragsklauseln oder andere gesetzlich vorgeschriebene Mechanismen zum Schutz der Daten bestehen.

(4) Die Speicherung der personenbezogenen Daten erfolgt nur so lange, wie es für den Zweck, zu dem sie erhoben wurden, erforderlich ist. Nach Erfüllung dieses Zwecks müssen die Daten gelöscht werden, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. In der Regel werden die vorgenannten Daten bei uns nicht gespeichert, da sie über die Nutzung des Tools hinaus nicht erforderlich sind. Wie bedienen uns folgender Konferenztools.

EINSATZ VON MICROSOFT TEAMS

(1) Wir nutzen das Konferenztool Microsoft Teams für folgende Zwecke: Videokonferenzen, Onlinemeetings, Webinare und Bildschirm-Sharing.

(2) Diensteanbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland, Mutterunternehmen: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA. Weitere Informationen zum Angebot des Anbieters erhalten Sie auf der Website https://www.microsoft.com/de-de/micro soft-teams/group-chat-software. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Anbieter erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://privacy.microsoft.com/de- de/privacystatement. Wir können nicht ausschließen, dass Microsoft Teams Ihre personenbezogenen Daten auch in den USA und weiteren Drittländern verarbeitet. Daher haben wir die Standardvertragsklauseln für Kunden abgeschlossen, die Microsoft Teams standardmäßig zur Verfügung stellt: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum- DPA

(3)Rechtsgrundlage für den Einsatz des Anbieters ist Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse besteht in der eﬃzienten und sicheren Kommunikation. Sollte eine Einwilligung zur Datenverarbeitung erforderlich sein, werden wir oder der Anbieter diese rechtzeitig bei Ihnen erfragen. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DS-GVO. Eine Verpflichtung, evtl. erforderliche Einwilligungen zu erteilen, besteht nicht und erteilte Einwilligungen können jederzeit – einzeln oder insgesamt – für die Zukunft widerrufen werden. In diesem Fall werden die aufgrund einer Einwilligung erhobenen und gespeicherten Daten gelöscht.

EINSATZ VON ZOOM

(1) Wir nutzen das Konferenztool Zoom für folgende Zwecke: Videokonferenzen, Onlinemeetings, Webinare und Bildschirm-Sharing.

(2) Diensteanbieter: Zoom Video Communications, Inc., 55 Almaden Blvd., Suite 600, San Jose, CA 95113, USA. Weitere Informationen zum Angebot des Anbieters erhalten Sie auf der Website https://zoom.us. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Anbieter erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://zoom.us/docs/de-de/privacy-and-legal.html. Wir können nicht ausschließen, dass Zoom Ihre personenbezogenen Daten auch in den USA und weiteren Drittländern verarbeitet. Daher haben wir die Standardvertragsklauseln für Kunden abgeschlossen, die Zoom standardmäßig zur Verfügung stellt: https://explore.zoom.us/docs/doc/Zoom_GLOBAL_DPA.pdf?_ga=2.251769289.195750321.164667546 2-801897819.1598290790

(3) Rechtsgrundlage für den Einsatz des Anbieters ist Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse besteht in der eﬃzienten und sicheren Kommunikation. Sollte eine Einwilligung zur Datenverarbeitung erforderlich sein, werden wir oder der Anbieter diese rechtzeitig bei Ihnen erfragen. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DS-GVO. Eine Verpflichtung, evtl. erforderliche Einwilligungen zu erteilen, besteht nicht und erteilte Einwilligungen können jederzeit – einzeln oder insgesamt – für die Zukunft widerrufen werden. In diesem Fall werden die aufgrund einer Einwilligung erhobenen und gespeicherten Daten gelöscht.

HINWEIS ZUR NUTZUNG VON FOTO- UND VIDEOAUFNAHMEN IM RAHMEN VON PRÄSENZVERANSTALTUNGEN

(1) Bei unseren Präsenzveranstaltungen können Foto- und Videoaufnahmen gemacht werden, um die Veranstaltung zu dokumentieren und für Marketingzwecke zu nutzen. Diese Aufnahmen können auf unserer Website, in unseren Social-Media-Kanälen (z. B. Facebook, Instagram, Xing und YouTube) sowie in gedruckten Werbematerialien veröﬀentlicht werden.

(2) Die Verarbeitung der Foto- und Videodaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Dokumentation unserer Veranstaltungen und der Förderung unserer Dienstleistungen. Sofern aus rechtlichen Gründen eine Einwilligung erforderlich ist, werden wir Sie an gegebener Stelle darum bitten. In diesen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

(3) Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, jederzeit gemäß Art. 21 DSGVO zu widersprechen. Wenn Sie von Ihrem Widerspruchsrecht Gebrauch machen, werden wir die betreﬀenden Daten nicht weiterverarbeiten, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor. Auch wenn die Verarbeitung auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.