Data Security

1. Allgemeines

1.1 Was sind personenbezogene Daten
Personenbezogene Daten sind Angaben, die die Identität des Nutzers offenlegen oder offenlegen können. Wir halten uns an den Grundsatz der Datenvermeidung. Es wird soweit wie möglich auf die Erhebung personenbezogener Daten verzichtet.

1.2 Umgang mit personenbezogenen Daten
Personenbezogene Daten dienen ausschließlich der Vertragsbegründung, inhaltlichen Ausgestaltung, Durchführung oder Abwicklung des Vertragsverhältnisses (Art. 6 I S. 1 lit. b DSGVO).

Darüber hinaus erfolgt die Verarbeitung Ihrer personenbezogenen Daten nur, soweit wir hierzu Ihre Einwilligung erhalten haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO) bzw. es sich um Daten handelt, deren Verarbeitung für unsere berechtigten Interessen erforderlich ist und soweit die Abwägung ergibt, dass keine überwiegenden schutzwürdigen Interessen, Grundrechte oder Grundfreiheiten Ihrerseits entgegenstehen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Wir können zur Verarbeitung Ihrer personenbezogenen Daten Auftragsverarbeiter verwenden, mit denen wir soweit erforderlich einen Vertrag zur Auftragsverarbeitung geschlossen haben. Die personenbezogenen Daten werden darüber hinaus aber grundsätzlich nicht an Dritte weitergegeben.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt in der EU sowie in den von der EU als sicher bzw. angemessen eingestuften Ländern. Sollte die Verarbeitung personenbezogener Daten in den USA erfolgen, wird darauf geachtet, dass die von uns genutzten Dienste unter dem „EU-U.S. Data Privacy Framework“ zertifiziert sind.

1.3 Nutzungsdaten
Beim Besuch der Website werden allgemeine technische Informationen erhoben. Dies sind die verwendete IP-Adresse, Uhrzeit, Dauer des Besuchs, Browsertyp und ggf. die Herkunftsseite. Diese Nutzungsdaten werden technisch bedingt in einem Logfile registriert und können zum Zwecke der Statistikauswertung dieser Website benutzt und gespeichert werden. Eine Verknüpfung dieser Nutzungsdaten mit Ihren weiteren personenbezogenen Daten findet nicht statt.

1.4 Dauer der Speicherung
Wir speichern Ihre personenbezogenen Daten nach der Beendigung des Zwecks, für den die Daten erhoben wurden, nur so lange, wie dies aufgrund der gesetzlichen (insbesondere steuerrechtlichen) Vorschriften erforderlich ist.

Im Einzelnen bestehen u.a. folgende Aufbewahrungsfristen:

  • Steuerliche Daten: 10 Jahre
  • Handels- oder Geschäftsbriefe (auch E-Mails und Faxe) und sonstige Unterlagen, soweit diese für die Besteuerung von Bedeutung sind: 6 Jahre mit dem Schluss des Kalenderjahrs, in dem die letzte Eintragung in das Buch gemacht, das Inventar, die Eröffnungsbilanz, der Jahresabschluss oder der Lagebericht aufgestellt, der Handels- oder Geschäftsbrief empfangen oder abgesandt worden oder der Buchungsbeleg entstanden ist, ferner die Aufzeichnung vorgenommen worden ist oder die sonstigen Unterlagen entstanden sind.
  • Transaktions- und Registrierungsdaten: 10 Jahre mit dem Schluss des Kalenderjahres, in dem die letzte Eintragung in das Buch gemacht, das Inventar, die Eröffnungsbilanz, der Jahresabschluss oder der Lagebericht aufgestellt, der Handels- oder Geschäftsbrief empfangen oder abgesandt worden oder der Buchungsbeleg entstanden ist, ferner die Aufzeichnung vorgenommen worden ist oder die sonstigen Unterlagen entstanden sind.
  • Datenschutzrechtliche Einwilligungen zur Datenverarbeitung: Für die Dauer der Möglichkeit der Geltendmachung von Rechten durch den/die Betroffene/n.
  • (Elektronische) Korrespondenz, welche keine steuerrechtliche Relevanz besitzt: So lange, wie dies zur Aufgabenerfüllung erforderlich ist, es sei denn, die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
  • Nutzungsdaten gem. Ziffer 1.3 dieser Datenschutzerklärung: max. 30 Tage
  • Newsletter-Einwilligungsnachweise: Für die Dauer des aktiven Newsletter-Abonnements sowie für die Dauer der Möglichkeit der Geltendmachung von Rechten durch den/die Betroffene/n.
  • Bewerbungsunterlagen: Nach Abschluss des Bewerbungsverfahrens unverzüglich, spätestens jedoch nach 6 Monaten, sofern keine Einwilligung zur längeren Speicherung vorliegt oder es zum Abschluss eines Arbeitsvertrages kommt.

    • 2. Ihre Rechte

    2.1 Auskunft
    Sie können von uns eine Auskunft darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten, und soweit dies der Fall ist, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO genannten weiteren Informationen.

    2.2 Recht auf Berichtigung
    Sie haben das Recht auf Berichtigung der Sie betreffenden unrichtigen personenbezogenen Daten und können gemäß Art. 16 DSGVO die Vervollständigung unvollständiger personenbezogener Daten verlangen.

    2.3 Recht auf Löschung
    Sie haben das Recht, von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden. Wir sind verpflichtet, diese unverzüglich zu löschen, insbesondere sofern einer der folgenden Gründe zutrifft:

    • Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
    • Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung Ihrer Daten stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
    • Ihre Daten wurden unrechtmäßig verarbeitet.

    Das Recht auf Löschung besteht nicht, soweit Ihre personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung unserer Rechtsansprüche erforderlich sind.

    2.4 Recht auf Einschränkung der Verarbeitung
    Sie haben das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn:

    • Sie die Richtigkeit der Daten bestreiten und wir daher die Richtigkeit überprüfen,
    • die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen und stattdessen die Einschränkung der Nutzung verlangen,
    • wir die Daten nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen,
    • Sie Widerspruch gegen die Verarbeitung Ihrer Daten eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.

    2.5 Recht auf Datenübertragbarkeit
    Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und die Verarbeitung bei uns mithilfe automatisierter Verfahren erfolgt.

    2.6 Widerrufs- und Widerspruchsrecht
    Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Hierdurch wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

    Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Art. 6 Abs. 1 S. 1 lit. e DSGVO oder Art. 6 Abs. 1 S. 1 lit. f DSGVO beruht, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Wir verarbeiten Ihre personenbezogenen Daten sodann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

    2.7 Allgemeines und Beschwerderecht
    Die Ausübung Ihrer vorstehenden Rechte ist für Sie grundsätzlich kostenlos. Sie haben das Recht, sich bei Beschwerden direkt an die für uns zuständige Aufsichtsbehörde, den Landesdatenschutzbeauftragten, zu wenden.

    2.8 Automatisierte Entscheidungsfindung einschließlich Profiling
    Eine automatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO, das heißt Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhen und rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, finden bei uns nicht statt.

    3. Datensicherheit

    3.1 Datensicherheit
    Sämtliche Daten auf unserer Website werden durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung und Verbreitung gesichert.

    3.2 Sessions und Cookies
    Zur Bedienung des Internetauftritts setzen wir Cookies bzw. serverseitige Sessions ein, in denen Daten gespeichert werden können. Wir stellen sicher, dass Cookies nur eingesetzt und Informationen, welche bereits in Ihrer Endeinrichtung gespeichert sind, nur übernommen werden, sofern dies für die Bereitstellung des von Ihnen ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG) bzw. eine ausdrückliche Einwilligung Ihrerseits vorliegt (§ 25 Abs. 1 TDDDG).

    Wir verwenden nach Ihrer ausdrücklichen Einwilligung Cookies und Informationen, welche bereits in Ihrer Endeinrichtung gespeichert sind, um Inhalte und Anzeigen zu personalisieren, Funktionen für soziale Medien anbieten zu können und die Zugriffe auf unsere Website zu analysieren. Die Informationen zu Ihrer Verwendung unserer Website können wir mit Ihrer Einwilligung an unsere Partner für soziale Medien, Werbung und Analysen weitergeben. Unsere Partner können möglicherweise diese Informationen mit weiteren Daten zusammenführen, die die Partner bereits von Ihnen besitzen.

    Details (z.B. Domain, Name, Laufzeit) der nur aufgrund Ihrer Einwilligung genutzten Cookies entnehmen Sie bitte dem Cookie-Banner.


    Zur Bereitstellung unseres Internetauftritts setzen wir ausschließlich technisch notwendige Cookies sowie serverseitige Sessions ein, in denen Daten gespeichert werden können. Diese Cookies und der Zugriff auf bereits in Ihrer Endeinrichtung gespeicherte Informationen sind unbedingt erforderlich, damit wir Ihnen den von Ihnen ausdrücklich gewünschten digitalen Dienst zur Verfügung stellen können, weshalb ihr Einsatz nach § 25 Abs. 2 Nr. 2 TDDDG ohne Ihre Einwilligung zulässig ist. Die mit dem Einsatz dieser Cookies verbundene Verarbeitung personenbezogener Daten stützen wir auf unser berechtigtes Interesse an einem funktionsfähigen und sicheren Betrieb unserer Website nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.

    Von der Website wird nachfolgender Cookie gesetzt:

    qTranslate-XT

    qTranslate-XT ist ein WordPress-Plugin zur mehrsprachigen Darstellung von Website-Inhalten. Die Sprachpräferenz des Nutzers wird ausschließlich lokal im Browser in einem Cookie (qtrans_front_language) gespeichert; eine Übermittlung personenbezogener Daten an externe Server findet nicht statt. Das Setzen dieses Cookies ist technisch erforderlich, um dem Nutzer die von ihm ausdrücklich gewählte Sprachversion der Website bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 S. 1 lit. f DSGVO).

    4. Kontaktformular

    Wenn Sie uns per Kontaktformular Anfragen senden, werden Ihre Angaben einschließlich Kontaktdaten zur Bearbeitung und für Anschlussfragen gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (vertragliche Anbahnung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) oder Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Daten verbleiben bei uns, bis der Zweck der Speicherung entfällt oder Sie Ihre Einwilligung widerrufen. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

    5. Präsenz auf Social-Media-Plattformen

    Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit Nutzern zu kommunizieren und sie über unsere Leistungen zu informieren. Beim Aufruf der jeweiligen Netzwerke gelten die Datenschutzrichtlinien der Betreiber:
    Facebook / Meta Platforms Ireland Ltd. – https://www.facebook.com/about/privacy/

    Diese Social-Media-Plattformen können ggf. personenbezogene Daten außerhalb der EU verarbeiten; wir verweisen insoweit auf die vorstehenden Datenschutzerklärungen der Social-Media-Plattformen. Die jeweiligen Social-Media-Plattformen können ggf. aus Ihrem Nutzungsverhalten und den sich hieraus ergebenden Interessen und Aktionen Ihrerseits Nutzungsprofile erstellen und Cookies auf Ihrem Rechner speichern, in denen Ihr Nutzungsverhalten gespeichert ist. Wenn Sie auf der jeweiligen Social-Media-Plattform einen Account besitzen und eingeloggt sind, kann Ihr Nutzungsverhalten sogar geräteunabhängig gespeichert werden. Ihr Nutzungsprofil kann verwendet werden, um z.B. Werbeanzeigen zu platzieren, die mutmaßlich Ihren Interessen entsprechen.

    Für einzelne Social-Media-Plattformen (insbesondere Facebook/Instagram über Meta) besteht ein Verhältnis gemeinsamer Verantwortlichkeit gemäß Art. 26 DSGVO hinsichtlich der Verarbeitung sog. Insights-Daten (Nutzungsstatistiken). In diesen Fällen erfolgt die Datenverarbeitung auf Grundlage einer Vereinbarung über die gemeinsame Verantwortlichkeit, welche insbesondere regelt, dass der jeweilige Plattformbetreiber primär für die Erfüllung der Informationspflichten gemäß Art. 13 und 14 DSGVO sowie für die Gewährleistung der Betroffenenrechte gemäß Art. 15–22 DSGVO verantwortlich ist. Weitere Informationen zur jeweiligen Vereinbarung über die gemeinsame Verantwortlichkeit finden Sie bei Meta unter https://www.facebook.com/legal/terms/page_controller_addendum.

    Wir verarbeiten die personenbezogenen Daten ausschließlich zur Kommunikation mit Ihnen über die von Ihnen gewählte Social-Media-Plattform sowie zur Optimierung unserer Onlinepräsenz und achten darauf, dass hier keine Interessen Ihrerseits betroffen sind, welche dieses berechtigte Interesse unsererseits überwiegen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Soweit Sie bereits dem jeweiligen Betreiber der Social-Media-Plattform eine wirksame Einwilligung zur entsprechenden Datenverarbeitung gegeben haben, erfolgt die Verarbeitung Ihrer personenbezogenen Daten auch auf Basis dieser Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

    6. Dienste von Drittanbietern

    6.1 Hostings
    Unsere Internetpräsenz wird unter Verwendung der Dienste des folgenden Hosting-Anbieters betrieben:

    ALL-INKL.COM- Neue Medien Münnich
    Hauptstraße 68
    D-02742 Friedersdorf
    Telefon: +49 35872 353-10
    Telefax: +49 35872 353-30
    E-Mail: info@all-inkl.com
    Datenschutzerklärung: https://all-inkl.com/datenschutzinformationen/

    Folgende personenbezogene Daten können beim Hosting verarbeitet werden: IP-Adressen, Meta- und Kommunikationsdaten, Websitezugriffe, Datum und Uhrzeit der Anfrage, Informationen zu Browser und Betriebssystem sowie weitere technisch erforderliche Daten.

    Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und im berechtigten Interesse an einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

    6.2 Webanalyse und Nutzungsstatistiken

    6.2.1 Google Analytics 4
    Auf dieser Website wird Google Analytics 4, ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingesetzt. Die Nutzung von Google Analytics 4 sowie das Setzen von Cookies erfolgt nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Google Analytics 4 verwendet standardmäßig IP-Anonymisierung, wodurch Ihre IP-Adresse innerhalb der EU oder des EWR gekürzt wird, bevor sie übertragen wird; nur in Ausnahmefällen wird die volle IP-Adresse vor der Kürzung an einen Google-Server in den USA übermittelt. Die Daten werden neben der Google Ireland Limited auch an Google LLC und Alphabet Inc. in den USA übermittelt und nach 2 Monaten automatisch gelöscht. Sie können die Speicherung von Cookies verhindern, ein Browser-Plugin unter https://tools.google.com/dlpage/gaoptout nutzen oder einen Opt-Out-Cookie setzen, um die Datenerfassung zu unterbinden. Übermittlungen in die USA erfolgen auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework). Weitere Informationen: https://www.google.de/intl/de/policies/privacy/


    6.2.2 Google Tag Manager
    Auf dieser Website wird der Google Tag Manager, ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingesetzt. Der Google Tag Manager ist ein Tool zur Implementierung und Verwaltung von Website-Tags über eine zentrale Oberfläche. Der Tag Manager selbst setzt keine Cookies und erfasst keine personenbezogenen Daten; er kann jedoch andere Tags auslösen, die ihrerseits Daten erfassen können. Beim Aufruf des Google Tag Managers wird Ihre IP-Adresse an Google übertragen; zudem können aggregierte Daten zur Tag-Auslösung erfasst werden, die keine nutzerspezifischen Kennungen enthalten. Die Nutzung des Google Tag Managers erfolgt nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Übermittlungen in die USA erfolgen auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework). Weitere Informationen: https://www.google.de/intl/de/policies/privacy/

    6.3 Consent-Management-Plattform Borlabs Cookie
    Zur rechtskonformen Verwaltung Ihrer datenschutzrechtlichen Einwilligungen für Cookies und ähnliche Technologien setzen wir eine Consent-Management-Plattform (CMP) ein. Die CMP zeigt Ihnen beim ersten Besuch einen Cookie-Banner an, über den Sie Ihre Einwilligungen erteilen, einschränken oder verweigern können. Ihre Einwilligungsentscheidungen werden gespeichert, damit diese bei erneuten Seitenaufrufen nicht wiederholt abgefragt werden müssen. Die Verarbeitung der Einwilligungsnachweise erfolgt auf Grundlage unserer rechtlichen Verpflichtung zur Dokumentation von Einwilligungen (Art. 6 Abs. 1 S. 1 lit. c DSGVO i.V.m. Art. 7 Abs. 1 DSGVO) sowie auf Grundlage unseres berechtigten Interesses an der rechtskonformen Ausgestaltung unserer Website (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

    Borlabs Cookie
    Anbieter: Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Deutschland.
    Datenschutzerklärung: https://de.borlabs.io/datenschutzerklaerung/

    Borlabs Cookie ist ein WordPress-Plugin zur Consent-Verwaltung. Einwilligungsentscheidungen werden lokal im Browser des Nutzers gespeichert (localStorage); eine Übermittlung an externe Server findet grundsätzlich nicht statt.

    7. Kontaktaufnahme

    Zur Kontaktaufnahme bezüglich des Datenschutzes können Sie sich an den Verantwortlichen wenden:

    Rechtsanwalt Norbert W. Kirsch
    Auguste-Viktoria-Allee 4
    13403 Berlin
    E-Mail: norbert.kirsch@ra-kirsch.de
    Telefon: +49 (0) 30 / 4 13 96 09

    Gern steht Ihnen auch unser Datenschutzbeauftragter zur Verfügung:
    Rechtsanwalt Cornelius Matutis
    Berliner Straße 57
    14467 Potsdam
    E-Mail: datenschutz@matutis.de
    Telefon: +49 (0) 331 813 284 70