Datenschutz

1. Allgemeines zur Datenverarbeitung

a. Umfang der Verarbeitung personenbezogener Daten
Personenbezogene Daten der Website-Nutzer werden grundsätzlich nur verarbeitet, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie der Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Website-Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

b. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO):
Soweit für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung des Website-Nutzers eingeholt wird, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO):
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages erforderlich ist, dessen Vertragspartei der Website-Nutzer ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO):
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der das Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO):
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses des Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

c. Datenlöschung und Speicherdauer
Die personenbezogenen Daten des Website-Nutzers werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

2. Bereitstellung der Website und Erstellung von Server-Logfiles

a. Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf dieser Website erfasst das System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.
Folgende Daten werden hierbei erhoben:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Website-Nutzers
• Den Internet-Service-Provider des Website-Nutzers
• Pseudonymisierte IP-Adresse des Website-Nutzers (gekürzt um die letzten zwei Oktette bei IPv4 bzw. die letzten 80 Bit bei IPv6)
• Datum und Uhrzeit des Zugriffs
• Websites, von denen das System des Website-Nutzers auf diese Website gelangt (Referrer)

Die Daten werden in den Logfiles des Servers gespeichert. Eine vollständige IP-Adresse wird zu keinem Zeitpunkt dauerhaft gespeichert. Die IP-Adresse wird unverzüglich nach Erhebung pseudonymisiert.

Keine Speicherung von:

• Vollständigen IP-Adressen
• Persönlich identifizierbaren Informationen ohne Einwilligung

b. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

c. Zweck der Datenverarbeitung
Die vorübergehende Speicherung der pseudonymisierten IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Website-Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Website-Nutzers für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit der informationstechnischen Systeme.
In diesen Zwecken liegt auch das berechtigte Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

d. Dauer der Speicherung
Server-Logfiles: 7 Tage
Pseudonymisierte Statistik-Rohdaten: 90 Tage
Aggregierte Statistiken (ohne IP-Adressen): 24 Monate
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

e. Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Website zwingend erforderlich. Es besteht folglich seitens des Website-Nutzers keine Widerspruchsmöglichkeit.
 

3. Kontaktformular und E-Mail-Kontakt

a. Beschreibung und Umfang der Datenverarbeitung
Auf dieser Website ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Website-Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an den Websitebetreiber übermittelt und gespeichert.

Diese Daten sind typischerweise:

• Name
• Organisation/Institution (optional)
• E-Mail-Adresse
• Telefonnummer (optional)
• Adresse (optional)
• Kontaktnachricht

Zum Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:

• Datum und Uhrzeit der Kontaktaufnahme
• Pseudonymisierte IP-Adresse (nur zur Missbrauchsprävention)

Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs die Einwilligung des Website-Nutzers eingeholt (Pflicht-Checkbox zur Datenschutzerklärung) und auf diese Datenschutzerklärung verwiesen.
Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Website-Nutzers gespeichert.

Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet und nicht für Newsletter oder andere Werbezwecke genutzt.
Die Formulardaten werden zusätzlich zur E-Mail-Benachrichtigung in einer Datenbank gespeichert, um eine Übersicht aller eingegangenen Anfragen zu ermöglichen.

b. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Website-Nutzers Art. 6 Abs. 1 lit. a DSGVO.
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation). Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

c. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.
Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit der informationstechnischen Systeme sicherzustellen.

d. Dauer der Speicherung
Speicherdauer: 12 Monate ab Eingang der Anfrage
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Website-Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten (Zeitstempel, pseudonymisierte IP-Adresse) werden spätestens nach einer Frist von sieben Tagen gelöscht.

e. Widerspruchs- und Beseitigungsmöglichkeit
Der Website-Nutzer hat jederzeit die Möglichkeit, die Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Website-Nutzer per E-Mail Kontakt auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.
Kontaktaufnahme zur Löschung:
E-Mail: info@etypsni.com
Die Kontaktaufnahme kann formlos erfolgen. Es muss lediglich der Wunsch auf Löschung der Daten ausgedrückt sowie Name und E-Mail-Adresse angegeben werden, um die richtige Zuordnung der gespeicherten Daten zu ermöglichen.
Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht. Das Löschen der Daten erfolgt dann innerhalb von 14 Arbeitstagen, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
 

4. Einsatz von Cookies und Cookie-Management-System

a. Beschreibung und Umfang der Datenverarbeitung
Diese Website verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Website-Nutzers gespeichert werden.

Cookie-Consent-Management-System:
Diese Website setzt ein eigenes Cookie-Consent-Management-System ein, das vom technischen Dienstleister [Name eurer GbR] entwickelt und betrieben wird. Beim Aufruf der Website wird der Website-Nutzer über die Verwendung von Cookies informiert und um eine Einwilligung für deren Nutzung gebeten.

Folgende Daten werden bei der Einwilligung erfasst und gespeichert:

• Zeitstempel der Einwilligung (Datum und Uhrzeit)
• Cookie-Kategorien, denen zugestimmt wurde
• Version des Cookie-Banners
• Consent-Hash (pseudonymisierte Kennung zur Wiedererkennung)
• Pseudonymisierte IP-Adresse (gekürzt)
• User-Agent-Hash (pseudonymisiert)

Es werden KEINE vollständigen IP-Adressen oder persönlich identifizierbaren Informationen gespeichert.

Speicherorte der Consent-Daten:

1. Browser (localStorage): Zur technischen Speicherung der Einwilligung im Browser des Website-Nutzers
2. Datenbank (Server): Zur Nachweisführung der Einwilligung gemäß Art. 7 Abs. 1 DSGVO

b. Cookie-Kategorien
Es werden folgende Cookie-Kategorien verwendet:

1. Notwendige Cookies (Technisch erforderlich)

Beschreibung:
Diese Cookies sind für den Betrieb der Website unbedingt erforderlich und ermöglichen Grundfunktionen wie Seitennavigation, Zugriff auf sichere Bereiche und die Speicherung der Cookie-Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Einwilligung erforderlich: Nein
Speicherdauer: Session-basiert oder 12 Monate (für Cookie-Consent)

Verwendete Cookies (localStorage):

1. evolu_cookie_consent: Speichert die Cookie-Einwilligung (12 Monate)
2. evolu_consent_version: Version der Einwilligung (12 Monate)
3. evolu_consent_timestamp: Zeitstempel der Einwilligung (12 Monate)

2. Funktionale Cookies (Optional)

Beschreibung:
Diese Cookies ermöglichen erweiterte Funktionen wie personalisierte Inhalte und gespeicherte Einstellungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Einwilligung erforderlich: Ja
Speicherdauer: 12 Monate

3. Analyse & Statistik Cookies (Optional)

Beschreibung:
Diese Cookies helfen zu verstehen, wie Website-Nutzer mit der Website interagieren. Die Daten werden ausschließlich pseudonymisiert erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Einwilligung erforderlich: Ja

Verwendete Identifikatoren (localStorage):

1. evolu_session_id: Pseudonymisierte Session-ID (Timeout: 30 Minuten Inaktivität)
2. evolu_visitor_id: Pseudonymisierte Visitor-ID (12 Monate)

Detaillierte Informationen siehe Punkt 5 (Website-Statistiken).

4. Marketing Cookies (Optional)

Beschreibung:
Diese Cookies werden für relevante Werbung verwendet und dienen der Personalisierung von Werbeanzeigen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Einwilligung erforderlich: Ja
Speicherdauer: Abhängig vom jeweiligen Drittanbieter (Details siehe Punkt 9)

c. Rechtsgrundlage für die Datenverarbeitung

• Notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Alle anderen Cookies: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Die Speicherung der Einwilligungsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Nachweisführung gemäß Art. 7 Abs. 1 DSGVO).

d. Zweck der Datenverarbeitung

Notwendige Cookies:
Sicherstellung der Funktionsfähigkeit der Website. Die Nutzerdaten werden nicht verwendet, um den Website-Nutzer persönlich zu identifizieren.

Optionale Cookies:
Für optionale Cookies wird eine explizite Einwilligung eingeholt. Die Zwecke sind in den jeweiligen Cookie-Kategorien beschrieben.

Einwilligungsdokumentation:
Die Speicherung der Einwilligungsdaten dient ausschließlich dem Nachweis der erteilten Einwilligung (rechtliche Verpflichtung gemäß Art. 7 Abs. 1 DSGVO).

e. Dauer der Speicherung

Cookie-Einwilligungen (Browser):

• Speicherdauer: 12 Monate
• Nach Ablauf wird erneut um Einwilligung gebeten

Einwilligungsnachweise (Datenbank):

• Speicherdauer: 36 Monate ab Erteilung
• Gesetzliche Aufbewahrungsfrist zur Nachweisführung

Session-Cookies:

• Werden beim Schließen des Browsers gelöscht

f. Widerspruchs- und Beseitigungsmöglichkeit

Die Cookie-Einstellungen können jederzeit geändert werden:

1. Über den "Cookie-Einstellungen" Button am unteren Bildschirmrand
2. Durch Löschen der Cookies in den Browser-Einstellungen
3. Durch Verwendung des Do-Not-Track Signals des Browsers

Widerruf der Einwilligung:
Klick auf "Cookie-Einstellungen" → "Einstellungen widerrufen" oder "Alle ablehnen"
 

5. Website-Statistiken (EVOLU Analytics)

a. Beschreibung und Umfang der Datenverarbeitung

Diese Website nutzt ein eigenes, datenschutzfreundliches Statistik-System zur Analyse des Nutzerverhaltens. Das System wurde vom technischen Dienstleister [Name eurer GbR] entwickelt und wird ausschließlich auf europäischen Servern betrieben.

Folgende Daten werden erfasst:

Technische Daten:

• Pseudonymisierte IP-Adresse (gekürzt um die letzten zwei Oktette bei IPv4 bzw. die letzten 80 Bit bei IPv6)
• Anonymisierter User-Agent (reduziert auf: z.B. "Chrome on Windows (Desktop)")
• Browsertyp und -version
• Betriebssystem
• Gerätetyp (Desktop, Mobile, Tablet)
• Bildschirmauflösung und Viewport-Größe
• Sprache des Browsers

Nutzungsdaten:

• Besuchte Seiten (URL)
• Verweildauer auf Seiten
• Referrer-URL (Herkunftsseite)
• Datum und Uhrzeit des Zugriffs

Session-Tracking:

• Pseudonymisierte Session-ID (zufällig generierte UUID, Speicherort: localStorage)
• Pseudonymisierte Visitor-ID (zufällig generierte UUID, Speicherort: localStorage)
• Session-Timeout: 30 Minuten Inaktivität

KEINE Speicherung von:

• Vollständigen IP-Adressen
• Persönlich identifizierbaren Informationen
• Exakten Standortdaten
• Cookies für Cross-Site-Tracking
• Detaillierten User-Agent-Strings mit eindeutigen Identifikationsmerkmalen

Pseudonymisierungsverfahren:

Alle erfassten Daten werden unmittelbar nach Erhebung pseudonymisiert:

1. IP-Adressen: Sofortige Kürzung bei IPv4 auf Format XXX.XXX.0.0 bzw. bei IPv6 auf die ersten 4 Blöcke
2. Session-/Visitor-IDs: Zufällig generierte UUIDs ohne Personenbezug
3. User-Agent: Reduktion auf wesentliche Informationen (Browser, OS, Gerätetyp)

Eine Rückverfolgung zu einzelnen Website-Nutzern ist technisch nicht möglich.

Deduplizierung:
Wiederholte Seitenaufrufe innerhalb einer aktiven Session (30 Minuten) werden erkannt und nicht mehrfach gezählt, um die Statistiken nicht zu verfälschen.

b. Rechtsgrundlage für die Datenverarbeitung
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Die Verarbeitung erfolgt nur nach expliziter Einwilligung des Website-Nutzers über das Cookie-Consent-Banner (Kategorie "Analyse & Statistiken").

c. Zweck der Datenverarbeitung

• Verbesserung der Benutzerfreundlichkeit der Website
• Erkennung technischer Probleme
• Optimierung von Inhalten und Seitenstruktur
• Messung der Reichweite

d. Dauer der Speicherung

• Rohdaten (einzelne Seitenaufrufe mit pseudonymisierten Daten):
• Speicherdauer: 90 Tage
• Automatische Löschung nach Ablauf
• Tabellen: Statistics, StatisticsPageFlow, StatisticsSessions, StatisticsEvents

Aggregierte Statistiken (ohne IP-Adressen):

• Speicherdauer: 24 Monate
• Dienen ausschließlich statistischen Auswertungen
• Keine Rückverfolgung zu einzelnen Website-Nutzern möglich
• Tabellen: StatisticsDaily, StatisticsPageMetrics, StatisticsWeekday

Session-Daten (localStorage):

• Werden nach 30 Minuten Inaktivität automatisch als inaktiv markiert
• Speicherort: localStorage des Browsers

Nach Ablauf der Speicherfristen werden alle Daten automatisch und unwiderruflich gelöscht.

e. Empfänger der Daten

Keine Weitergabe an Drittanbieter:
Die Daten werden ausschließlich auf europäischen Servern verarbeitet und gespeichert. Es erfolgt keine Weitergabe an Drittanbieter wie Google, Meta (Facebook), Microsoft oder andere externe Dienste.

Auftragsverarbeiter:

• Technischer Dienstleister: [Name eurer GbR]
• Hosting-Provider: Hetzner Online GmbH
• Serverstandort: Nürnberg, Deutschland (EU)

Mit beiden besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

f. Widerspruchs- und Beseitigungsmöglichkeit

Widerruf der Einwilligung:
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden:

1. Über "Cookie-Einstellungen" am unteren Bildschirmrand
2. Deaktivierung der Kategorie "Analyse & Statistiken"

Nach Widerruf erfolgt kein weiteres Tracking. Bereits erhobene Daten bleiben bis zum Ablauf der Speicherfrist gespeichert.
Löschung bereits gespeicherter Daten:

Der Website-Nutzer kann die Löschung der bereits erfassten Daten jederzeit beantragen:

• E-Mail an: info@etypsni.com
• Angabe erforderlich: Ungefährer Zeitraum des Besuchs (Datum/Zeitraum)

Die Löschung erfolgt innerhalb von 14 Arbeitstagen nach Eingang des Antrags.

g. Tracking-Deaktivierung

Do-Not-Track Signal:
Das Do-Not-Track (DNT) Signal des Browsers wird respektiert. Wenn aktiviert, erfolgt kein Tracking.

Browser-Einstellungen:
Das Tracking kann auch durch Browser-Add-ons wie uBlock Origin, Privacy Badger oder ähnliche Tools blockiert werden.
 

6. Erweiterte Interaktionsanalyse (Click-Tracking und Scroll-Depth)

a. Beschreibung und Umfang der Datenverarbeitung
Mit Einwilligung des Website-Nutzers (Kategorie "Analyse & Statistiken") werden zusätzliche Interaktionsdaten erfasst:

Click-Tracking:

• Welche Elemente/Links angeklickt werden
• Reihenfolge der Klicks innerhalb einer Session
• Element-Typ (Button, Link, etc.)
• Element-Text (sofern vorhanden und nicht personenbezogen)

Scroll-Depth:

• Wie weit auf einer Seite gescrollt wird (in Prozent: 25%, 50%, 75%, 100%)
• Verweildauer auf verschiedenen Seitenbereichen

Alle Daten werden pseudonymisiert und mit der Session-ID verknüpft erfasst. Es erfolgt keine Verknüpfung mit persönlich identifizierbaren Informationen.

b. Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

c. Zweck der Datenverarbeitung
Diese Daten dienen der Optimierung der Benutzerführung, Inhaltsstruktur und Usability der Website.

d. Dauer der Speicherung

• Event-Rohdaten: 90 Tage
• Aggregierte Statistiken: 24 Monate

7. Externe Tracking-Dienste und Marketing-Tools (Optional)

a. Beschreibung und Umfang der Datenverarbeitung
Hinweis: Der Websitebetreiber kann optional externe Tracking- und Marketing-Dienste von Drittanbietern einbinden (z.B. Google Analytics, Meta Pixel, Microsoft Clarity).
Falls solche Dienste eingebunden sind, erfolgt dies nur nach expliziter Einwilligung des Website-Nutzers über die Cookie-Kategorie "Marketing Cookies".
Technische Umsetzung:
Die Tracking-Scripts der Drittanbieter werden über das Cookie-Management-System des technischen Dienstleisters [Name eurer GbR] verwaltet und erst nach Einwilligung dynamisch geladen.

Mögliche Drittanbieter:

• Google Analytics (Google Ireland Limited)
• Google Tag Manager (Google Ireland Limited)
• Meta Pixel/Facebook Pixel (Meta Platforms Ireland Limited)
• Microsoft Clarity (Microsoft Ireland Operations Limited)
• Hotjar (Hotjar Ltd., Malta)
• Matomo (selbstgehostet oder Cloud)
• Weitere benutzerdefinierte Tracking-Scripts

b. Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

c. Datenübermittlung in Drittländer
Wichtiger Hinweis:
Einige der oben genannten Dienste können Daten in Drittländer außerhalb der EU/EWR übermitteln (z.B. USA). Dies erfolgt auf Grundlage von:

• Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
• Angemessenheitsbeschlüssen der EU-Kommission
• Oder anderen geeigneten Garantien

Informationspflicht:
Falls solche Dienste aktiviert sind, wird der Website-Nutzer im Cookie-Banner explizit darauf hingewiesen, dass Daten in Drittländer übermittelt werden können.

d. Speicherdauer und Datenumfang
Die Speicherdauer und der Umfang der erfassten Daten richten sich nach den Datenschutzbestimmungen des jeweiligen Drittanbieters. Nähere Informationen finden sich in den Datenschutzerklärungen der entsprechenden Anbieter.

e. Widerspruchs- und Beseitigungsmöglichkeit
Die Einwilligung kann jederzeit über "Cookie-Einstellungen" widerrufen werden. Bereits übermittelte Daten können über die Opt-out-Mechanismen der jeweiligen Anbieter gelöscht werden:

• Google Analytics: https://tools.google.com/dlpage/gaoptout
• Meta/Facebook: Facebook-Einstellungen unter "Werbepräferenzen"
• Microsoft Clarity: Browser-Einstellungen oder Opt-out-Tool
   

8. Verwendung von Google Fonts (Lokal gehostet)

a. Beschreibung
Diese Website verwendet Schriftarten von Google Fonts zur visuellen Gestaltung.

b. Keine Datenübermittlung an Google
Lokales Hosting:
Die Schriftdateien (Google Fonts) werden vom eigenen Server geladen. Es erfolgt keine Verbindung zu Google-Servern und somit keine Datenübertragung an Google LLC.

c. Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher und ansprechender Darstellung der Website)
 

9. Datenübermittlung an Drittländer

Grundsatz: Keine Datenübermittlung außerhalb der EU:
Sämtliche durch das eigene Statistik-System und Cookie-Management-System erhobenen Daten werden ausschließlich auf Servern innerhalb der Europäischen Union verarbeitet und gespeichert. Eine Übermittlung in Drittländer (außerhalb EU/EWR) findet nicht statt.

Ausnahme:
Nur wenn externe Marketing-Dienste (siehe Punkt 7) durch den Websitebetreiber aktiviert wurden und der Website-Nutzer in deren Verwendung eingewilligt hat, kann eine Datenübermittlung in Drittländer erfolgen. In diesem Fall wird der Website-Nutzer im Cookie-Banner explizit darauf hingewiesen.
 

10. Datensicherheit

Der Websitebetreiber und der technische Dienstleister [Name eurer GbR] setzen technische und organisatorische Maßnahmen ein, um die durch den Websitebetreiber verwalteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

Technische Maßnahmen umfassen unter anderem:

• SSL/TLS-Verschlüsselung der Datenübertragung
• Pseudonymisierung und Anonymisierung von IP-Adressen
• Regelmäßige Sicherheitsupdates
• Zugriffsbeschränkungen auf Datenbanken
• Automatische Löschung nach Speicherfristen

Organisatorische Maßnahmen umfassen:

• Auftragsverarbeitungsverträge mit Hosting-Provider
• Regelmäßige Datenschutz-Schulungen
• Datenschutz-Folgenabschätzungen
• Dokumentation der Verarbeitungstätigkeiten

11. Rechte der betroffenen Person

Jeder Website-Nutzer hat das Recht auf:

a. Auskunft (Art. 15 DSGVO)
Der Website-Nutzer hat das Recht, Auskunft über die von ihm gespeicherten personenbezogenen Daten zu erhalten. Dies umfasst insbesondere:

• Welche Daten gespeichert sind
• Zu welchen Zwecken diese verarbeitet werden
• An wen diese Daten weitergegeben wurden
• Wie lange diese Daten gespeichert werden

b. Berichtigung (Art. 16 DSGVO)
Der Website-Nutzer hat das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

c. Löschung (Art. 17 DSGVO)
Der Website-Nutzer hat das Recht, die unverzügliche Löschung der betreffenden personenbezogenen Daten zu verlangen, sofern einer der folgenden Gründe zutrifft:

• Die Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig
• Die Einwilligung wurde widerrufen
• Die Daten wurden unrechtmäßig verarbeitet
• Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich

Ausnahmen:
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

d. Einschränkung der Verarbeitung (Art. 18 DSGVO)
Der Website-Nutzer hat das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn:

• Die Richtigkeit der Daten bestritten wird
• Die Verarbeitung unrechtmäßig ist
• Die Daten nicht mehr benötigt werden, aber für Rechtsansprüche erforderlich sind

e. Datenübertragbarkeit (Art. 20 DSGVO)
Der Website-Nutzer hat das Recht, die bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.

f. Widerspruch (Art. 21 DSGVO)
Der Website-Nutzer hat das Recht, aus Gründen, die sich aus der besonderen Situation ergeben, jederzeit gegen die Verarbeitung personenbezogener Daten Widerspruch einzulegen, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt.

g. Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Der Website-Nutzer hat das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

h. Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Der Website-Nutzer hat das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung personenbezogener Daten zu beschweren.
Zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18, 91522 Ansbach
www.lda.bayern.de

12. Kontakt für Datenschutzanfragen

Für die Ausübung der oben genannten Rechte oder bei Fragen zum Datenschutz kann der Website-Nutzer sich an folgende Stelle wenden:

E-Mail: [Datenschutz-E-Mail-Adresse einfügen]
Postanschrift: [Adresse des Verantwortlichen]

Die Anfrage wird innerhalb von einem Monat bearbeitet. In begründeten Fällen kann diese Frist um weitere zwei Monate verlängert werden.