Datenschutzerklärung

Achtung — Gerüst, keine fertige Erklärung. Ergänzen Sie die markierten Stellen und streichen Sie, was auf Ihre Seite nicht zutrifft. Eine Datenschutzerklärung, die Dinge beschreibt, die es nicht gibt, ist genauso fehlerhaft wie eine, die etwas verschweigt.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[[BITTE ERGÄNZEN: Name, Anschrift, Telefon, E-Mail — wie im Impressum]]

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

2. Hosting

Diese Website wird auf einem Server in Deutschland (Standort Nürnberg) betrieben. Anbieter der Infrastruktur ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Mit dem Betreiber des Servers besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

[[PRÜFEN: Der Server wird von einem Dritten für Sie betrieben. Ein Auftragsverarbeitungsvertrag zwischen Ihnen und dem Betreiber muss vorliegen — bitte abschließen, bevor die Seite live beworben wird.]]

3. Server-Logfiles

Beim Aufruf dieser Seite werden automatisch Daten erhoben, die Ihr Browser übermittelt: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Statuscode, Referrer, Browsertyp und IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technischen Betrieb und in der Abwehr von Angriffen. Die Protokolle werden nach spätestens 14 Tagen gelöscht und nicht mit anderen Daten zusammengeführt.

4. Kontaktformular und E-Mail

Wenn Sie das Kontaktformular nutzen, werden die eingegebenen Angaben (Name, E-Mail-Adresse, freiwillig Telefonnummer, Anliegen und Nachricht) auf dem Server gespeichert, um Ihre Anfrage bearbeiten zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, die Sie mit dem Absenden erteilen und jederzeit widerrufen können).

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen — spätestens nach [[BITTE ERGÄNZEN: Frist, üblich sind 6 Monate ohne Mandat]].

Hinweis zur Vertraulichkeit: Eine unverschlüsselte E-Mail ist wie eine Postkarte. Bitte schildern Sie sensible Sachverhalte nicht im Formular oder per E-Mail, sondern im persönlichen Gespräch.

5. Mediationsverfahren

Kommt es zu einem Mandat, gelten für die dabei verarbeiteten Daten zusätzlich die Verschwiegenheitspflicht nach § 4 Mediationsgesetz und die gesonderte Mediationsvereinbarung. Diese Daten werden getrennt von den Website-Daten verarbeitet.

6. Cookies

Diese Seite setzt ein technisch notwendiges Sitzungs-Cookie, das die Zuordnung Ihrer Formulareingaben ermöglicht und Formularmissbrauch verhindert. Es enthält keine personenbezogenen Inhalte und wird nach spätestens 30 Minuten Inaktivität ungültig. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht erforderlich.

Analyse-, Tracking- oder Marketing-Cookies werden nicht gesetzt. Es ist kein Webanalysedienst eingebunden.

7. Externe Inhalte

Es werden keine Schriftarten, Karten, Videos oder Skripte von fremden Servern nachgeladen. Alle Bestandteile dieser Seite werden vom oben genannten Server ausgeliefert. Ihre IP-Adresse wird dadurch an keinen Dritten übermittelt.

[[PRÜFEN, sobald etwas hinzukommt: Google Maps, YouTube, Schriftarten von Google, Terminbuchungs-Werkzeuge und Videokonferenzsysteme müssen hier ergänzt werden.]]

8. Verschlüsselung

Die Seite wird ausschließlich über HTTPS ausgeliefert. Aufrufe über HTTP werden automatisch umgeleitet.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dafür an die oben genannte Adresse.

10. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für Hessen ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Postfach 3163, 65021 Wiesbaden datenschutz.hessen.de

Stand dieser Erklärung: [[BITTE ERGÄNZEN: Monat und Jahr]]