Datenschutzerklärung

1. Allgemeine Hinweise und Einleitung

Willkommen auf unserer Webseite. Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. In dieser ausführlichen Datenschutzerklärung erläutern wir Ihnen transparent und verständlich, welche personenbezogenen Daten wir erheben, wie wir diese verarbeiten und welche Rechte Ihnen gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) zustehen.

Datenschutz ist Vertrauenssache, und Ihr Vertrauen ist uns wichtig. Wir respektieren Ihre Privatsphäre und stellen sicher, dass Ihre Daten nur im Einklang mit den gesetzlichen Bestimmungen verarbeitet werden. Diese Erklärung richtet sich an alle Besucher und Nutzer unserer Webseite, unabhängig davon, ob sie Kunden sind, sich für unseren Newsletter anmelden oder die Seite rein informatorisch besuchen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse, Ihre Telefonnummer, aber auch technische Daten wie Ihre IP-Adresse oder Informationen über Ihren Browser und Ihr Endgerät. Eine Verarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, wie das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen oder Verändern, Auslesen, Abfragen, Verwenden, Offenlegen durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

2. Verantwortliche Stelle

Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Sofern wir einen Datenschutzbeauftragten bestellt haben, erreichen Sie diesen unter:
[Name des Datenschutzbeauftragten, falls vorhanden, sonst diesen Absatz löschen]
[Anschrift des Datenschutzbeauftragten]
E-Mail: [E-Mail-Adresse des Datenschutzbeauftragten]

3. Erfassung und Speicherung von Daten beim Besuch der Website

Beim rein informatorischen Aufruf unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser automatisch an unseren Server übermittelt (sogenannte "Server-Logfiles"). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:

• IP-Adresse des anfragenden Rechners (diese wird in der Regel anonymisiert oder nach kurzer Zeit gelöscht)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers
• Übertragene Datenmenge
• Meldung über erfolgreichen Abruf

Die Verarbeitung dieser Daten erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen. Diese Daten werden getrennt von anderen personenbezogenen Daten gespeichert und lassen keine direkten Rückschlüsse auf Ihre Person zu.

4. Kontaktaufnahme und Kommunikation

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

5. Newsletter und Abonnements

Sofern Sie sich für unseren Newsletter anmelden, verwenden wir die hierfür erforderlichen oder gesondert von Ihnen mitgeteilten Daten, um Ihnen regelmäßig unseren E-Mail-Newsletter zuzusenden. Die Verarbeitung Ihrer E-Mail-Adresse erfolgt dabei auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Für die Anmeldung zu unserem Newsletter verwenden wir das sogenannte Double-Opt-In-Verfahren. Das bedeutet, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in der wir Sie bitten, zu bestätigen, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht bestätigen, werden Ihre Informationen gesperrt und nach einer bestimmten Frist automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.

Sie können Ihre Einwilligung in die Übersendung des Newsletters jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären. Nach Ihrer Abmeldung löschen wir Ihre E-Mail-Adresse aus unserem Newsletter-Verteiler, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

6. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn hierfür eine gesetzliche Grundlage besteht. Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genauer genannt wird, gilt Folgendes:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.

7. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO),
• die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben (Art. 6 Abs. 1 lit. f DSGVO),
• für die Weitergabe eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO), sowie
• dies gesetzlich zulässig und für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

In einigen Fällen bedienen wir uns externer Dienstleister, um Ihre Daten zu verarbeiten (z. B. Hosting-Provider, IT-Dienstleister, Zahlungsabwickler). Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert. Mit diesen Dienstleistern haben wir, soweit gesetzlich erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen, die sicherstellen, dass Ihre Daten geschützt bleiben und nicht für fremde Zwecke missbraucht werden.

8. Cookies und Tracking-Technologien

Unsere Internetseiten verwenden teilweise sogenannte Cookies. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert. Sie richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

Man unterscheidet grundsätzlich zwischen folgenden Arten von Cookies:

• Session-Cookies: Diese werden nach Ende Ihres Besuchs automatisch gelöscht.
• Permanente Cookies: Diese bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.
• First-Party-Cookies: Diese werden direkt von uns gesetzt.
• Third-Party-Cookies: Diese stammen von Drittanbietern (z. B. Google Analytics), um bestimmte Dienste oder Werbung zu ermöglichen.

Technisch notwendige Cookies

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. Warenkorbfunktion) erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Wir haben ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung unserer Dienste.

Einwilligungspflichtige Cookies und Consent Management

Für alle anderen Cookies, die nicht technisch notwendig sind (z. B. Tracking-Cookies zu Analyse- oder Marketingzwecken), holen wir vorab Ihre Einwilligung ein. Dies geschieht in der Regel über ein sogenanntes Cookie-Banner oder eine Consent-Management-Plattform (CMP), die beim ersten Besuch unserer Website erscheint. Die Verarbeitung erfolgt dann ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

9. Analyse-Tools und Web-Statistik

Um unsere Webseite stetig zu verbessern und das Nutzerverhalten besser zu verstehen, setzen wir Analysedienste ein.

Einsatz von Google Analytics (Beispiel - bitte anpassen)

Soweit Sie Ihre Einwilligung erklärt haben, wird auf dieser Website Google Analytics eingesetzt, ein Webanalysedienst der Google Ireland Limited. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Wir haben auf dieser Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Empfänger der Daten ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Datenübermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern oder ein Browser-Add-on zur Deaktivierung von Google Analytics herunterladen und installieren.

Die Rechtsgrundlage für den Einsatz von Google Analytics ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

10. Affiliate-Programme und Tracking

Wir nehmen an Partnerprogrammen (Affiliate-Programmen) teil. Hierbei werden auf unserer Website Werbeanzeigen und Links zu externen Seiten eingebunden. Ziel dieser Maßnahmen ist es, Provisionen zu verdienen, wenn über unsere Links Käufe getätigt werden.

Funktionsweise

Affiliate-Links sind spezielle URLs, die Tracking-Codes enthalten. Wenn Sie auf einen solchen Link klicken, wird ein Cookie auf Ihrem Endgerät gesetzt oder eine ähnliche Erkennungsmethode genutzt. Dadurch kann der Partneranbieter erkennen, dass Sie über unsere Website gekommen sind und ggf. einen Kauf getätigt haben. Es werden hierbei keine unmittelbaren personenbezogenen Daten wie Ihr Name oder Ihre Adresse gespeichert, sondern lediglich die Identifikationsnummer des vermittelnden Partners (also uns) sowie die Ordnungsnummer des Besuchers eines Werbemittels.

Rechtsgrundlage

Die Speicherung von Affiliate-Cookies und die Nutzung dieser Tracking-Tools erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, die Höhe unserer Affiliate-Vergütung berechnen zu lassen, da dies der wirtschaftliche Betrieb unserer Website ist. Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. über das Cookie-Banner), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

11. Einbindung von Diensten und Inhalten Dritter

Wir setzen innerhalb unseres Onlineangebotes auf Grundlage unserer berechtigten Interessen (d. h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Dienste, wie z. B. Videos oder Schriftarten einzubinden.

Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich.

Beispiel Google Web Fonts (lokales Hosting)

Zur einheitlichen Darstellung von Schriftarten nutzen wir so genannte Web Fonts. Diese sind auf unserem eigenen Server installiert (lokales Hosting). Eine Verbindung zu Servern von Google findet dabei nicht statt. Es werden hierbei keine Cookies gesetzt und keine Daten an Google übertragen.

Beispiel YouTube mit erweitertem Datenschutzmodus

Wir binden Videos der Plattform "YouTube" des Anbieters Google Ireland Limited ein. Wir nutzen YouTube im erweiterten Datenschutzmodus. Nach Angaben von YouTube werden in diesem Modus keine Informationen über die Besucher auf dieser Website gespeichert, bevor diese sich das Video ansehen. Sobald Sie ein YouTube-Video auf dieser Website starten, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.

12. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256-Bit Verschlüsselung. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der Statusleiste Ihres Browsers und daran, dass die Adresszeile mit "https://" beginnt.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert und überprüft.

13. Speicherdauer und Löschung von Daten

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch die Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde.

Kriterien für die Speicherdauer

• Vertragsdaten: Für die Dauer des Vertragsverhältnisses und darüber hinaus gemäß den gesetzlichen Aufbewahrungsfristen (im Handels- und Steuerrecht oft 6 bis 10 Jahre).
• Server-Logfiles: Werden in der Regel nach 7 bis 14 Tagen gelöscht.
• Anfragen/Kommunikation: Nach Erledigung des Anliegens, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Einwilligungsbasierte Daten: Bis zum Widerruf der Einwilligung.

Entfällt der Speicherungszweck oder läuft eine vom Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

14. Ihre Rechte als betroffene Person

Als betroffene Person haben Sie nach der DSGVO umfassende Rechte gegenüber dem Verantwortlichen. Wir legen großen Wert darauf, dass Sie diese Rechte einfach und transparent wahrnehmen können.

15. Pflicht zur Bereitstellung von Daten

Für den Besuch unserer Website besteht grundsätzlich keine gesetzliche oder vertragliche Verpflichtung, uns personenbezogene Daten bereitzustellen. Werden Funktionen wie Kontaktformulare, Newsletter oder Vertragsabschlüsse genutzt, ist die Bereitstellung der jeweiligen Daten erforderlich. Ohne diese Daten können wir den Vertrag nicht abschließen oder die gewünschte Dienstleistung bzw. Antwort nicht erbringen. Pflichtfelder sind in Formularen entsprechend gekennzeichnet.

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand [Aktuelles Datum einfügen].

Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter dem Menüpunkt "Datenschutz" von Ihnen abgerufen und ausgedruckt werden.

17. Hosting durch Drittanbieter

Unsere Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Webseitenzugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Wir setzen folgenden Hoster ein:
[Name des Hosters]
[Adresse des Hosters]

Abschluss eines Vertrages über Auftragsverarbeitung

Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Vertrag über Auftragsverarbeitung (AV-Vertrag) mit unserem Hoster geschlossen.