Datenschutzerklärung

Stand: [AKTUELLES DATUM]

Wir freuen uns über Ihr Interesse an unserem Unternehmen. Datenschutz hat bei uns einen hohen Stellenwert. Nachstehend informieren wir Sie gemäß Art. 13 DSGVO über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch unserer Website.

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

[FIRMENNAME INKL. RECHTSFORM]
[STRASSE, HAUSNUMMER]
[PLZ, ORT]
E-Mail: [EMAIL]
Telefon: [TELEFON]

2. Datenschutzbeauftragter

Abschnitt nur einfügen, wenn tatsächlich ein DSB bestellt ist (siehe § 38 BDSG – ab 20 Personen Pflicht).

Unseren Datenschutzbeauftragten erreichen Sie unter:
[NAME DSB]
E-Mail: [EMAIL DSB]

3. Allgemeines zur Datenverarbeitung

3.1 Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer oder wenn eine Rechtsgrundlage die Verarbeitung gestattet.

3.2 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrages oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen

3.3 Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Eine längere Speicherung kann erfolgen, wenn gesetzliche Aufbewahrungspflichten (z.B. nach HGB, AO) dies vorsehen – typischerweise 6 oder 10 Jahre.

4. Bereitstellung der Website und Erstellung von Logfiles

4.1 Beschreibung und Umfang

Bei jedem Aufruf unserer Website werden automatisch folgende Daten vom System Ihres Endgeräts erfasst:

• IP-Adresse (anonymisiert, letztes Oktett gekürzt)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. Betriebssystem
• Übertragene Datenmenge und HTTP-Statuscode

Diese Daten werden in den Logfiles unseres Servers gespeichert. Eine Speicherung zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

4.2 Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den unten aufgeführten Zwecken.

4.3 Zweck

Die Speicherung dient der technischen Bereitstellung der Website, der Sicherstellung der Systemsicherheit und der Abwehr von Angriffen (z.B. DDoS).

4.4 Speicherdauer

Logfiles werden nach [7 bis 30 TAGE] automatisch gelöscht.

5. Hosting

Unsere Website wird bei folgendem Anbieter gehostet:

[HOSTER NAME, ADRESSE, LAND]

Mit dem Hoster haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Cookies und vergleichbare Technologien

6.1 Beschreibung

Wir verwenden auf unserer Website Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies (ohne Einwilligung zulässig gemäß § 25 Abs. 2 TDDDG) und Cookies, die Ihrer Einwilligung bedürfen (§ 25 Abs. 1 TDDDG).

6.2 Eingesetzte Cookies

6.3 Widerruf der Einwilligung

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen. Der Widerruf ist genauso einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO).

7. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden die übermittelten Daten (E-Mail-Adresse, Name, Nachrichtentext) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).

Speicherdauer: Die Daten werden gelöscht, sobald die Anfrage endgültig bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Registrierung und Nutzerkonto

Nur einfügen, wenn tatsächlich ein Registrierungsbereich vorhanden ist.

Bei der Registrierung werden folgende Daten erhoben: [E-MAIL, FIRMENNAME, …]. Die Daten werden zur Vertragsabwicklung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO) und nach Beendigung der Vertragsbeziehung gelöscht, sofern keine Aufbewahrungspflichten bestehen.

9. Zahlungsabwicklung

Nur einfügen, wenn Zahlungen verarbeitet werden. Liste an tatsächlich eingesetzten Zahlungsdienstleistern anpassen.

Für die Abwicklung von Zahlungen setzen wir folgende Dienstleister ein:

• Stripe Payments Europe, Ltd. – 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Datenschutzerklärung: stripe.com/de/privacy

10. Weitergabe von Daten

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur statt, wenn:

• Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO)
• die Übermittlung zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO)
• eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO)
• ein berechtigtes Interesse überwiegt (Art. 6 Abs. 1 lit. f DSGVO)

11. Ihre Rechte

Als betroffene Person stehen Ihnen folgende Rechte zu:

• Art. 15 DSGVO – Recht auf Auskunft
• Art. 16 DSGVO – Recht auf Berichtigung
• Art. 17 DSGVO – Recht auf Löschung
• Art. 18 DSGVO – Recht auf Einschränkung der Verarbeitung
• Art. 20 DSGVO – Recht auf Datenübertragbarkeit
• Art. 21 DSGVO – Widerspruchsrecht
• Art. 7 Abs. 3 DSGVO – Widerruf einer Einwilligung
• Art. 77 DSGVO – Beschwerderecht bei einer Aufsichtsbehörde

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die im Impressum genannte E-Mail-Adresse.

12. Zuständige Aufsichtsbehörde

Die für uns zuständige Datenschutz-Aufsichtsbehörde ist:

[ZUSTÄNDIGE LANDESDATENSCHUTZBEHÖRDE, z.B. Berliner Beauftragte für Datenschutz und Informationsfreiheit]
[ADRESSE]
[WEBSITE]

13. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um die Daten gegen Verlust, Manipulation oder unberechtigten Zugriff zu schützen. Unsere Website nutzt eine TLS-Verschlüsselung (HTTPS). Datenbanken werden verschlüsselt gespeichert. Passwörter werden mit modernen Verfahren (bcrypt/argon2) gehasht.

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand [DATUM]. Durch Weiterentwicklung der Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Version ist jederzeit auf dieser Seite abrufbar.