Datenschutzerklärung

Stand: 18. Oktober 2025

Inhaltsübersicht

  • Verantwortlicher

  • Übersicht der Verarbeitungen

  • Maßgebliche Rechtsgrundlagen

  • Sicherheitsmaßnahmen

  • Übermittlung von personenbezogenen Daten

  • Internationale Datentransfers

  • Allgemeine Informationen zur Datenspeicherung und Löschung

  • Rechte der betroffenen Personen

  • Bereitstellung des Onlineangebots und Webhosting

  • Einsatz von Cookies

  • Kontakt- und Anfrageverwaltung

  • Datenschutzinformationen für Hinweisgeber

Verantwortlicher

Christine Strauß
✉️
chris_strauss@outlook.de

Übersicht der Verarbeitungen

Nachfolgend findest Du eine Übersicht über die Arten der verarbeiteten Daten, die Zwecke ihrer Verarbeitung und die betroffenen Personengruppen.

Arten der verarbeiteten Daten:

  • Bestandsdaten

  • Beschäftigtendaten

  • Kontaktdaten

  • Inhaltsdaten

  • Nutzungsdaten

  • Meta-, Kommunikations- und Verfahrensdaten

  • Protokolldaten

Kategorien betroffener Personen:

  • Beschäftigte

  • Kommunikationspartner

  • Nutzer

  • Dritte Personen

  • Hinweisgeber

Zwecke der Verarbeitung:

  • Kommunikation

  • Sicherheitsmaßnahmen

  • Organisations- und Verwaltungsverfahren

  • Feedback

  • Bereitstellung des Onlineangebots und Nutzerfreundlichkeit

  • Informationstechnische Infrastruktur

  • Hinweisgeberschutz

Maßgebliche Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten gemäß den Vorgaben der Datenschutz-Grundverordnung (DSGVO) und der nationalen Datenschutzgesetze (insbesondere BDSG).

Rechtsgrundlagen gemäß Art. 6 DSGVO:

  • Einwilligung (Art. 6 Abs. 1 lit. a) – freiwillige Zustimmung der betroffenen Person.

  • Vertragserfüllung / vorvertragliche Maßnahmen (lit. b) – Verarbeitung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen.

  • Rechtliche Verpflichtung (lit. c) – Verarbeitung zur Erfüllung gesetzlicher Pflichten.

  • Berechtigte Interessen (lit. f) – Verarbeitung zur Wahrung berechtigter Interessen, soweit nicht die Grundrechte der betroffenen Person überwiegen.

Nationale Regelungen (Deutschland):
Zusätzlich gilt das Bundesdatenschutzgesetz (BDSG), insbesondere zu Auskunfts-, Löschungs- und Widerspruchsrechten. Je nach Bundesland können auch Landesdatenschutzgesetze Anwendung finden.

Sicherheitsmaßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, insbesondere:

  • Zugriffskontrollen auf physischer und elektronischer Ebene

  • Verschlüsselung von Datenübertragungen

  • Trennung von Datenkategorien

  • Verfahren zur Wahrnehmung von Betroffenenrechten

  • Datenschutzfreundliche Technikgestaltung gemäß Art. 25 DSGVO

Übermittlung von personenbezogenen Daten

Eine Weitergabe personenbezogener Daten erfolgt nur im Rahmen der gesetzlichen Vorgaben, z. B. an:

  • IT-Dienstleister

  • Hosting-Anbieter

  • Anbieter eingebundener Inhalte oder Dienste

Dabei schließen wir stets Verträge zur Auftragsverarbeitung (AVV) ab, um den Schutz Deiner Daten sicherzustellen.

Internationale Datentransfers

Wenn personenbezogene Daten in Drittländer außerhalb der EU / des EWR übermittelt werden, geschieht dies nur:

  • auf Grundlage eines Angemessenheitsbeschlusses (z. B. Data Privacy Framework, USA),

  • durch Standardvertragsklauseln der EU-Kommission, oder

  • mit ausdrücklicher Einwilligung der betroffenen Person.

Weitere Informationen findest Du bei der EU-Kommission:
https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten gemäß den gesetzlichen Vorgaben, sobald:

  • der Verarbeitungszweck entfällt,

  • eine Einwilligung widerrufen wird, oder

  • keine rechtliche Grundlage mehr besteht.

Aufbewahrungsfristen:

  • 10 Jahre – Buchhaltungs- und Steuerunterlagen (§ 147 AO, § 257 HGB)

  • 8 Jahre – Buchungsbelege

  • 6 Jahre – Geschäftsbriefe und sonstige Unterlagen

  • 3 Jahre – Verjährungsfristen für zivilrechtliche Ansprüche (§§ 195, 199 BGB)

Rechte der betroffenen Personen

Gemäß Art. 15–21 DSGVO hast Du folgende Rechte:

  • Auskunftsrecht

  • Berichtigungsrecht

  • Recht auf Löschung ("Recht auf Vergessenwerden")

  • Recht auf Einschränkung der Verarbeitung

  • Recht auf Datenübertragbarkeit

  • Widerspruchsrecht gegen Verarbeitung auf Grundlage berechtigter Interessen

  • Widerrufsrecht bei Einwilligungen

  • Beschwerderecht bei der zuständigen Aufsichtsbehörde

Bereitstellung des Onlineangebots und Webhosting

Zur Bereitstellung dieser Website verarbeiten wir Nutzungsdaten (z. B. IP-Adresse, Browsertyp, Zugriffszeit) und Protokolldaten.
Dies ist erforderlich, um den sicheren und stabilen Betrieb der Website zu gewährleisten.

Rechtsgrundlage:
Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Logfiles:
Werden für maximal 30 Tage gespeichert und anschließend gelöscht oder anonymisiert.

Einsatz von Cookies

Wir verwenden Cookies ausschließlich im Einklang mit der DSGVO.
Temporäre Cookies (Session-Cookies) werden beim Schließen des Browsers gelöscht,
permanente Cookies bleiben maximal 2 Jahre gespeichert, um Nutzereinstellungen zu merken.

Einige Cookies sind für die Funktionalität der Website zwingend erforderlich.
Andere (z. B. Analyse-Cookies) werden nur mit Deiner ausdrücklichen Einwilligung gesetzt.

Du kannst Deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Kontakt- und Anfrageverwaltung

Wenn Du Kontakt aufnimmst (z. B. per E-Mail oder Formular), werden Deine Angaben ausschließlich zur Bearbeitung Deiner Anfrage verwendet.

Verarbeitete Daten:
Name, E-Mail-Adresse, Nachricht, ggf. technische Metadaten.

Rechtsgrundlage:

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Datenschutzinformationen für Hinweisgeber

Wir verarbeiten Daten von Hinweisgebern ausschließlich im Rahmen der gesetzlichen Vorgaben des Hinweisgeberschutzgesetzes (HinSchG).

Rechtsgrundlage:

  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO, § 10 HinSchG)

  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, soweit erforderlich)

Zweck:
Erfüllung gesetzlicher Pflichten, Aufklärung von Verstößen, Schutz von Hinweisgebern.

(Hinweis: Einige Inhalte stammen aus einer Premium-Vorlage und sind teilweise gekürzt dargestellt.)

Erstellt mit dem kostenlosen Datenschutz-Generator.de von Dr. Thomas Schwenke