Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Hinweis: Eine gesetzliche Verpflichtung zur Bestellung eines Datenschutzbeauftragten besteht derzeit nicht.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten der Websitebesucher nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen erforderlich ist oder eine entsprechende Einwilligung vorliegt. Die Verarbeitung erfolgt auf Grundlage der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag / Vertragsanbahnung
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

Für den Zugriff oder die Speicherung von Informationen auf Ihrem Endgerät gelten zusätzlich die Vorgaben des TDDDG (Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei Telemedien), insbesondere § 25 TDDDG.

3. Hosting & Server-Logfiles

Unsere Website wird über die Plattform Manus betrieben, einem Dienst von:

Butterfly Effect Pte. Ltd.
109 North Bridge Road #06-W112, Funan
Singapore 179097
Singapur

Manus verarbeitet personenbezogene Daten als unser Auftragsverarbeiter gemäß Art. 28 DSGVO. Beim Aufruf unserer Website werden automatisch Server-Logfiles erfasst:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Browsertyp und Version
• Betriebssystem
• Referrer-URL
• Besuchte Unterseiten
• Technische Fehler- und Diagnosedaten

Zwecke der Verarbeitung: Bereitstellung der Website, Systemsicherheit, Missbrauchserkennung, technische Stabilität.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Website).

Speicherdauer: Die Logdaten werden von Manus in der Regel 14–30 Tage gespeichert und anschließend gelöscht oder anonymisiert.

Datenübermittlung in Drittländer: Manus verarbeitet Daten in Singapur. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie zusätzlicher technischer und organisatorischer Schutzmaßnahmen.

4. Cookies & Consent-Management

Beim Besuch unserer Website werden Cookies und ähnliche Technologien verwendet. Die Verwaltung erfolgt über ein Consent-Management-Tool, in dem Sie Ihre Einwilligungen erteilen, verweigern oder widerrufen können.

4.1 Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden, z. B. Speicherung Ihrer Cookie-Einstellungen sowie Session- und Sicherheitsfunktionen.

Rechtsgrundlage: § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

4.2 Analyse-Cookies (Matomo – über Manus)

Wir nutzen serverseitige Analysefunktionen, die Manus über Matomo Analytics bereitstellt. Dabei können u. a. folgende Daten verarbeitet werden:

• Seitenaufrufe
• Interaktionen auf der Website
• technische Gerätedaten
• gekürzte IP-Adressen

Diese Analyse-Cookies werden erst gesetzt, wenn Sie ausdrücklich zustimmen.

Rechtsgrundlage: § 25 Abs. 1 TDDDG (Einwilligung) und Art. 6 Abs. 1 lit. a DSGVO.

Widerruf: Ihre Einwilligung können Sie jederzeit im Consent-Manager ändern oder widerrufen.

4.3 Marketing-Cookies

Marketing-Cookies sind technisch vorgesehen, werden jedoch derzeit nicht eingesetzt, da kein angebundener Marketing-Dienst aktiv ist. Sollten wir künftig Marketing-Tools einführen, werden wir vor deren Aktivierung Ihre Einwilligung einholen.

5. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, speichern wir Ihre Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht) zur Bearbeitung der Anfrage sowie für den Fall von Anschlussfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen oder Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Hinweis zur Verarbeitung: Die technische Verarbeitung Ihrer E-Mail-Anfrage erfolgt über unseren E-Mail-Dienstleister Microsoft 365 / Exchange Online (nähere Informationen siehe Abschnitt 6 „Empfänger").

6. Empfänger / Auftragsverarbeiter

Wir setzen Dienstleister ein, die personenbezogene Daten ausschließlich auf unsere Weisung verarbeiten (Auftragsverarbeitung gemäß Art. 28 DSGVO):

Hosting & Analyse: Manus (Butterfly Effect Pte. Ltd., Singapur)

E-Mail-Kommunikation: Wir nutzen Microsoft 365 / Exchange Online, einen Dienst von:

Microsoft Ireland Operations Limited
One Microsoft Place, South County Business Park
Leopardstown, Dublin 18
Irland

Im Rahmen der Verarbeitung kann es zu einer Übermittlung an die Muttergesellschaft Microsoft Corporation (USA) kommen.

7. Datenübermittlung in Drittländer

Soweit personenbezogene Daten durch unsere Dienstleister in Drittländern (außerhalb der EU/des EWR) verarbeitet werden, stellen wir das Datenschutzniveau wie folgt sicher:

• Microsoft (USA): Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF), für das Microsoft zertifiziert ist (Angemessenheitsbeschluss gem. Art. 45 DSGVO).
• Manus (Singapur) / Andere: Für Übermittlungen nach Singapur oder andere Länder ohne Angemessenheitsbeschluss verwenden wir die EU-Standardvertragsklauseln (Standard Contractual Clauses - SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit technischen Sicherungsmaßnahmen.

8. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Zwecks werden die Daten gelöscht oder anonymisiert.

9. Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf berechtigtem Interesse beruhen
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist insbesondere die Aufsichtsbehörde Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes (z. B. Bayerisches Landesamt für Datenschutzaufsicht).

10. Sicherheitsmaßnahmen

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen (z. B. Zugriffskontrollen, sichere Serverumgebungen, regelmäßige Updates).

11. SSL-/TLS-Verschlüsselung

Diese Website nutzt durchgehend SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers.

12. Keine automatisierte Entscheidungsfindung

Wir führen keine automatisierten Entscheidungen oder Profiling im Sinne des Art. 22 DSGVO durch.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist jederzeit auf dieser Website abrufbar.