Datenschutzerklärung

1. Allgemeines zur Datenverarbeitung

a. Umfang der Verarbeitung personenbezogener Daten
Personenbezogene Daten der Website-Nutzer werden grundsätzlich nur verarbeitet, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie der angebotenen Inhalte und Leistungen erforderlich ist. Eine Verarbeitung personenbezogener Daten ohne Einwilligung des Nutzers erfolgt nur, soweit eine gesetzliche Vorschrift dies ausdrücklich erlaubt oder gebietet.

b. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO):
Soweit für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung des Website-Nutzers eingeholt wird, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO):
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages erforderlich ist, dessen Vertragspartei der Website-Nutzer ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO):
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der das Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO):
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses des Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.​​​​​​​

c. Datenlöschung und Speicherdauer
Die personenbezogenen Daten des Website-Nutzers werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

d. Keine automatisierte Entscheidungsfindung
Diese Website verwendet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO, das rechtliche oder ähnlich erhebliche Wirkungen für Nutzer entfaltet.

2. Bereitstellung der Website und Erstellung von Server-Logfiles

a. Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf dieser Website erfasst das System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Website-Nutzers
• Den Internet-Service-Provider des Website-Nutzers
• Pseudonymisierte IP-Adresse des Website-Nutzers (gekürzt um die letzten zwei Oktette bei IPv4 bzw. die letzten 80 Bit bei IPv6) - eine vollständige IP-Adresse wird zu keinem Zeitpunkt dauerhaft gespeichert
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL
• Websites, von denen das System des Website-Nutzers auf diese Website gelangt (Referrer)
• HTTP-Statuscode und übertragene Datenmenge

Die Daten werden in den Logfiles des Servers gespeichert. Eine vollständige IP-Adresse wird zu keinem Zeitpunkt dauerhaft gespeichert. Die IP-Adresse wird unverzüglich nach Erhebung pseudonymisiert.

b. Rechtsgrundlage für die Datenverarbeitung
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Das berechtigte Interesse liegt in der Sicherstellung des technischen Betriebs, der Erkennung und Abwehr von Angriffen sowie der Sicherstellung der Systemstabilität.

c. Zweck der Datenverarbeitung
Die vorübergehende Speicherung der pseudonymisierten IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Website-Nutzers zu ermöglichen. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen sowie zur Abwehr von Angriffen auf die informationstechnischen Systeme.

d. Dauer der Speicherung
Server-Logfiles: 7 Tage · Pseudonymisierte Statistik-Rohdaten: 90 Tage · Aggregierte Statistiken (ohne IP-Adressen): 24 Monate

e. Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer hat das Recht, gemäß Art. 21 DSGVO Widerspruch gegen diese Verarbeitung einzulegen. Ein Widerspruch ist unter der in §12 angegebenen Kontaktadresse möglich. Wir weisen darauf hin, dass die vorübergehende Speicherung der pseudonymisierten IP-Adresse für die technische Auslieferung der Website zwingend erforderlich ist; ein berechtigter Widerspruch führt gegebenenfalls dazu, dass eine Nutzung der Website nicht mehr gewährleistet werden kann.

3. Kontaktformular und E-Mail-Kontakt

a. Beschreibung und Umfang der Datenverarbeitung
Auf dieser Website ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Website-Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegebenen Daten an den Websitebetreiber übermittelt und gespeichert.

Diese Daten sind typischerweise:

• Name
• Organisation/Institution (optional)
• E-Mail-Adresse
• Telefonnummer (optional)
• Adresse (optional)
• Kontaktnachricht

Zum Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:

• Datum und Uhrzeit der Kontaktaufnahme
• Pseudonymisierte IP-Adresse (nur zur Missbrauchsprävention, Löschung nach 7 Tagen)

Die Übermittlung erfolgt ausschließlich verschlüsselt (TLS). Es erfolgt keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Bearbeitung der Anfrage verwendet und nicht für Newsletter oder andere Werbezwecke genutzt. Die Formulardaten werden zusätzlich zur E-Mail-Benachrichtigung in einer Datenbank gespeichert, um eine Übersicht aller eingegangenen Anfragen zu ermöglichen.

b. Rechtsgrundlage für die Datenverarbeitung
Bei Anfragen mit vertraglichem Bezug: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen). Bei allgemeinen Anfragen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Nutzeranfragen). Bei Vorliegen einer ausdrücklichen Einwilligung (Checkbox): Art. 6 Abs. 1 lit. a DSGVO.

c. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient ausschließlich der Bearbeitung der Kontaktaufnahme. Die während des Absendevorgangs zusätzlich verarbeiteten Daten (Zeitstempel, pseudonymisierte IP) dienen der Missbrauchsprävention und der Sicherstellung der Systemsicherheit.

d. Dauer der Speicherung
Die Daten werden nach abschließender Bearbeitung der Anfrage gelöscht, spätestens jedoch nach 12 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten (z.B. handels- oder steuerrechtlich: bis zu 10 Jahre) entgegenstehen. Die während des Absendevorgangs zusätzlich erhobenen Daten (Zeitstempel, pseudonymisierte IP-Adresse) werden spätestens nach 7 Tagen gelöscht.

e. Widerspruchs- und Beseitigungsmöglichkeit
Der Website-Nutzer hat jederzeit die Möglichkeit, die Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen bzw. der Verarbeitung zu widersprechen. In diesem Fall werden alle im Zuge der Kontaktaufnahme gespeicherten Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Kontaktaufnahme kann dann nicht weiterbearbeitet werden.
Kontaktaufnahme zur Löschung: E-Mail: info@etypsni.com (formlos, mit Angabe von Name und E-Mail-Adresse zur Zuordnung). Die Löschung erfolgt innerhalb von 14 Arbeitstagen, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

4. Einsatz von Cookies und Cookie-Management-System

a. Beschreibung und Umfang der Datenverarbeitung
Diese Website verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Website-Nutzers gespeichert werden.

Cookie-Consent-Management-System:
Diese Website setzt ein eigenes Cookie-Consent-Management-System ein, das von Albrecht, Elias & Kosoris, Mark GbR entwickelt und betrieben wird. Beim Aufruf der Website wird der Website-Nutzer über die Verwendung von Cookies informiert und um eine Einwilligung für deren Nutzung gebeten.

Folgende Daten werden bei der Einwilligung erfasst und gespeichert:

• Zeitstempel der Einwilligung (Datum und Uhrzeit)
• Cookie-Kategorien, denen zugestimmt wurde
• Version des Cookie-Banners
• Consent-Hash (pseudonymisierte Kennung zur Wiedererkennung)
• Pseudonymisierte IP-Adresse (gekürzt)
• User-Agent-Hash (pseudonymisiert)

Es werden KEINE vollständigen IP-Adressen oder persönlich identifizierbaren Informationen gespeichert.

Speicherorte der Consent-Daten:

1. Browser (localStorage): Zur technischen Speicherung der Einwilligung im Browser des Website-Nutzers
2. Datenbank (Server): Zur Nachweisführung der Einwilligung gemäß Art. 7 Abs. 1 DSGVO

b. Cookie-Kategorien

1. Notwendige Cookies (Technisch erforderlich)
Diese Cookies sind für den Betrieb der Website unbedingt erforderlich und ermöglichen Grundfunktionen wie Seitennavigation, Zugriff auf sichere Bereiche und die Speicherung der Cookie-Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO · Einwilligung erforderlich: Nein · Speicherdauer: Session-basiert oder 12 Monate (für Cookie-Consent)

Verwendete Cookies (localStorage):

1. evolu_cookie_consent: Speichert die Cookie-Einwilligung (12 Monate)
2. evolu_consent_version: Version der Einwilligung (12 Monate)
3. evolu_consent_timestamp: Zeitstempel der Einwilligung (12 Monate)

2. Funktionale Cookies (Optional)
Diese Cookies ermöglichen erweiterte Funktionen wie personalisierte Inhalte und gespeicherte Einstellungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO · Einwilligung erforderlich: Ja · Speicherdauer: 12 Monate

3. Analyse & Statistik Cookies (Optional)
Diese Cookies helfen zu verstehen, wie Website-Nutzer mit der Website interagieren. Die Daten werden ausschließlich pseudonymisiert erhoben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO · Einwilligung erforderlich: Ja

Verwendete Identifikatoren (localStorage) - ausschließlich nach erteilter Einwilligung gemäß § 25 Abs. 1 TDDDG:

1. evolu_session_id: Pseudonymisierte Session-ID (Timeout: 30 Minuten Inaktivität)
2. evolu_visitor_id: Pseudonymisierte Visitor-ID (12 Monate)

Detaillierte Informationen siehe Punkt 5 (Website-Statistiken).

4. Marketing Cookies (Optional)
Diese Cookies werden für relevante Werbung verwendet und dienen der Personalisierung von Werbeanzeigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO · Einwilligung erforderlich: Ja · Speicherdauer: Abhängig vom jeweiligen Drittanbieter (Details siehe Punkt 9)

c. Rechtsgrundlage für die Datenverarbeitung
Notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO · Alle anderen Cookies: Art. 6 Abs. 1 lit. a DSGVO · Die Speicherung der Einwilligungsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Nachweisführung gemäß Art. 7 Abs. 1 DSGVO).

d. Zweck der Datenverarbeitung
Notwendige Cookies: Sicherstellung der Funktionsfähigkeit der Website. Optionale Cookies: Zwecke sind in den jeweiligen Cookie-Kategorien beschrieben. Einwilligungsdokumentation: Ausschließlich zum Nachweis der erteilten Einwilligung gemäß Art. 7 Abs. 1 DSGVO.

e. Dauer der Speicherung

Cookie-Einwilligungen (Browser):
12 Monate, danach erneute Einholung · Einwilligungsnachweise (Datenbank): 36 Monate ab Erteilung (gesetzliche Aufbewahrungsfrist zur Nachweisführung) · Session-Cookies: Werden beim Schließen des Browsers gelöscht

f. Widerrufs- und Beseitigungsmöglichkeit
Die Cookie-Einstellungen können jederzeit geändert werden: über den „Cookie-Einstellungen"-Button am unteren Bildschirmrand, durch Löschen der Cookies in den Browser-Einstellungen oder durch Verwendung des Do-Not-Track-Signals des Browsers. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO).

5. Website-Statistiken (EVOLU Analytics)

a. Beschreibung und Umfang der Datenverarbeitung
Diese Website nutzt ein eigenes, datenschutzfreundliches Statistik-System zur Analyse des Nutzerverhaltens. Das System wurde von Albrecht, Elias & Kosoris, Mark GbR entwickelt und wird ausschließlich auf europäischen Servern betrieben.

Folgende Daten werden - ausschließlich nach erteilter Einwilligung - erfasst:

Technische Daten:

• Pseudonymisierte IP-Adresse (IPv4: Kürzung der letzten zwei Oktette; IPv6: Kürzung der letzten 80 Bit)
• Anonymisierter User-Agent (reduziert auf z.B. „Chrome on Windows (Desktop)")
• Browsertyp und -version, Betriebssystem, Gerätetyp
• Bildschirmauflösung und Viewport-Größe
• Sprache des Browsers

Nutzungsdaten:

• Besuchte Seiten (URL), Verweildauer, Referrer-URL
• Datum und Uhrzeit des Zugriffs

Session-Tracking (ausschließlich nach erteilter Einwilligung gemäß § 25 Abs. 1 TDDDG):

• Pseudonymisierte Session-ID (zufällig generierte UUID, Speicherort: localStorage, Timeout: 30 Minuten Inaktivität)
• Pseudonymisierte Visitor-ID (zufällig generierte UUID, Speicherort: localStorage, Speicherdauer: 12 Monate)

Nicht gespeichert werden: vollständige IP-Adressen, persönlich identifizierbare Informationen, exakte Standortdaten, Cookies für Cross-Site-Tracking, detaillierte User-Agent-Strings mit eindeutigen Identifikationsmerkmalen.

Pseudonymisierungsverfahren: Alle erfassten Daten werden unmittelbar nach Erhebung pseudonymisiert. IP-Adressen werden bei IPv4 auf Format XXX.XXX.0.0 gekürzt, bei IPv6 auf die ersten 4 Blöcke. Session- und Visitor-IDs sind zufällig generierte UUIDs ohne Personenbezug. Eine Rückverfolgung zu einzelnen Website-Nutzern ist technisch nicht möglich.

Deduplizierung: Wiederholte Seitenaufrufe innerhalb einer aktiven Session (30 Minuten) werden erkannt und nicht mehrfach gezählt.

b. Rechtsgrundlage für die Datenverarbeitung
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung für den Zugriff auf den lokalen Browserspeicher). Das Statistik-System wird erst nach erteilter Einwilligung aktiviert.

c. Zweck der Datenverarbeitung
Verbesserung der Benutzerfreundlichkeit der Website · Erkennung technischer Probleme · Optimierung von Inhalten und Seitenstruktur · Messung der Reichweite

d. Dauer der Speicherung
Rohdaten (Tabellen: Statistics, StatisticsPageFlow, StatisticsSessions, StatisticsEvents): 90 Tage, automatische Löschung nach Ablauf · Aggregierte Statistiken (Tabellen: StatisticsDaily, StatisticsPageMetrics, StatisticsWeekday): 24 Monate, keine Rückverfolgung zu einzelnen Nutzern möglich · Session-Daten (localStorage): werden nach 30 Minuten Inaktivität automatisch als inaktiv markiert; Löschung aus dem localStorage bei Widerruf der Einwilligung

e. Empfänger der Daten
Keine Weitergabe an Drittanbieter. Die Daten werden ausschließlich auf europäischen Servern verarbeitet und gespeichert.

Auftragsverarbeiter:

• Technischer Dienstleister: Albrecht, Elias & Kosoris, Mark GbR (mit Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO)
• Hosting-Provider: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (mit Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO)
• Serverstandort: Nürnberg, Deutschland (EU)

f. Widerspruchs- und Beseitigungsmöglichkeit
Widerruf jederzeit über „Cookie-Einstellungen" → Deaktivierung der Kategorie „Analyse & Statistiken". Nach Widerruf erfolgt kein weiteres Tracking; im localStorage abgelegte Identifier werden gelöscht. Bereits erhobene Rohdaten bleiben bis zum Ablauf der 90-Tage-Frist gespeichert.

Löschung bereits gespeicherter Daten auf Antrag: E-Mail an info@etypsni.com mit Angabe des ungefähren Besuchszeitraums. Löschung innerhalb von 14 Arbeitstagen nach Eingang des Antrags.

g. Tracking-Deaktivierung
Das Do-Not-Track (DNT)-Signal des Browsers wird respektiert. Wenn aktiviert, erfolgt kein Tracking. Das Tracking kann zusätzlich durch Browser-Add-ons wie uBlock Origin oder Privacy Badger blockiert werden.

6. Erweiterte Interaktionsanalyse (Click-Tracking und Scroll-Depth)

a. Beschreibung und Umfang der Datenverarbeitung
Mit Einwilligung des Website-Nutzers (Kategorie „Analyse & Statistiken") werden zusätzliche Interaktionsdaten erfasst – ausschließlich nach erteilter Einwilligung gemäß § 25 Abs. 1 TDDDG:

Click-Tracking:

• Welche Elemente/Links angeklickt werden
• Reihenfolge der Klicks innerhalb einer Session
• Element-Typ (Button, Link, etc.)
• Element-Text (sofern vorhanden und nicht personenbezogen)

Scroll-Depth:

• Scrolltiefe auf einer Seite (25 %, 50 %, 75 %, 100 %)
• Verweildauer auf verschiedenen Seitenbereichen

Alle Daten werden pseudonymisiert und ausschließlich mit der Session-ID verknüpft erfasst. Eine Verknüpfung mit persönlich identifizierbaren Informationen findet nicht statt.

b. Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 25 Abs. 1 TDDDG

c. Zweck der Datenverarbeitung
Optimierung der Benutzerführung, Inhaltsstruktur und Usability der Website.

d. Dauer der Speicherung
Event-Rohdaten: 90 Tage · Aggregierte Statistiken: 24 Monate

e. Widerrufsmöglichkeit
Widerruf jederzeit über „Cookie-Einstellungen" → Deaktivierung der Kategorie „Analyse & Statistiken".

7. Externe Tracking-Dienste und Marketing-Tools (Optional)

a. Beschreibung und Umfang der Datenverarbeitung
Der Websitebetreiber kann optional externe Tracking- und Marketing-Dienste von Drittanbietern einbinden. Falls solche Dienste aktiviert sind, erfolgt dies ausschließlich nach expliziter Einwilligung des Website-Nutzers über die Cookie-Kategorie „Marketing Cookies". Ohne erteilte Einwilligung werden keinerlei Daten an diese Dienste übertragen.

Technische Umsetzung: Die Tracking-Scripts der Drittanbieter werden über das Cookie-Management-System von Albrecht, Elias & Kosoris, Mark GbR verwaltet und erst nach Einwilligung dynamisch geladen.

Mögliche Drittanbieter (je nach Aktivierung durch den Websitebetreiber):

• Google Analytics 4 / Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)
• Meta Pixel / Facebook Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland)
• Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland)
• Hotjar (Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta)
• Matomo Cloud (InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland)

b. Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 25 Abs. 1 TDDDG

c. Datenübermittlung in Drittländer
Einige der genannten Dienste übermitteln Daten in Drittländer außerhalb der EU/EWR. Dies erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder eines Angemessenheitsbeschlusses der EU-Kommission. Der Nutzer wird im Cookie-Banner vor Erteilung der Einwilligung explizit auf einen möglichen Drittlandtransfer hingewiesen.

d. Speicherdauer und Datenumfang
Die Speicherdauer und der Umfang der erfassten Daten richten sich nach den Datenschutzbestimmungen des jeweiligen Drittanbieters.

e. Widerspruchs- und Beseitigungsmöglichkeit
Die Einwilligung kann jederzeit über „Cookie-Einstellungen" widerrufen werden. Bereits übermittelte Daten können über die Opt-out-Mechanismen der jeweiligen Anbieter gelöscht werden:

• Google Analytics: https://tools.google.com/dlpage/gaoptout
• Meta/Facebook: Facebook-Einstellungen unter „Werbepräferenzen"
• Microsoft Clarity: Browser-Einstellungen oder Opt-out-Tool

8. Datei-Uploads über Uploadcare

a. Beschreibung und Umfang der Datenverarbeitung
Für die technische Verarbeitung von Datei-Uploads auf dieser Website wird der Dienst Uploadcare verwendet. Anbieter ist:

Uploadcare Inc.
2711 Centerville Road, Suite 400
Wilmington, Delaware 19808, USA

Bei der Nutzung der Upload-Funktion werden folgende Daten an Uploadcare übermittelt:

• Die hochgeladene Datei (Inhalt und Metadaten wie Dateiname, Dateigröße, MIME-Typ)
• IP-Adresse des Nutzers zum Zeitpunkt des Uploads
• Technische Verbindungsdaten (Browsertyp, Zeitstempel)

b. Rechtsgrundlage für die Datenverarbeitung
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), soweit der Upload zur Erbringung einer vertraglich vereinbarten Leistung erforderlich ist. Für optionale Uploads gilt Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

c. Datenübermittlung in die USA / Drittlandtransfer
Uploadcare Inc. ist im EU-U.S. Data Privacy Framework (DPF) zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Die Datenübermittlung in die USA erfolgt zusätzlich auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO als ergänzende Absicherung.

d. Auftragsverarbeitung
Mit Uploadcare Inc. besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement, DPA) gemäß Art. 28 DSGVO. Uploadcare verarbeitet Daten ausschließlich nach Weisung des Websitebetreibers.

e. Dauer der Speicherung
Hochgeladene Dateien werden nach Zweckerfüllung gelöscht. Die maximale Speicherdauer richtet sich nach den vertraglichen Vereinbarungen mit dem Websitebetreiber.

Weitere Informationen: https://uploadcare.com/about/privacy-policy/

9. Verwendung von Google Fonts (Lokal gehostet)

a. Beschreibung
Diese Website verwendet Schriftarten aus dem Google Fonts-Katalog zur visuellen Gestaltung.

b. Keine Datenübermittlung an Google
Die Schriftdateien werden ausschließlich vom eigenen Server geladen und lokal bereitgestellt. Es erfolgt keine Verbindung zu Google-Servern. Daten werden nicht an Google LLC oder Google Ireland Limited übermittelt.

c. Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung der Website).

10. Datenübermittlung an Drittländer

Grundsatz: Verarbeitung innerhalb der EU
Sämtliche durch das eigene Statistik-System und das Cookie-Management-System erhobenen Daten werden ausschließlich auf Servern innerhalb der Europäischen Union (Serverstandort: Nürnberg, Deutschland) verarbeitet und gespeichert.

Ausnahme 1 - Uploadcare (Datei-Uploads):
Nur wenn externe Marketing-Dienste (siehe Punkt 7) durch den Websitebetreiber aktiviert wurden und der Website-Nutzer in deren Verwendung eingewilligt hat, kann eine Datenübermittlung in Drittländer erfolgen. In diesem Fall wird der Website-Nutzer im Cookie-Banner explizit darauf hingewiesen.

Ausnahme 2 - Optionale externe Dienste:
Sofern externe Marketing- oder Tracking-Dienste aktiviert sind und der Nutzer eingewilligt hat, kann eine Übermittlung in Drittländer erfolgen. Der Nutzer wird im Cookie-Banner vor Erteilung der Einwilligung ausdrücklich darauf hingewiesen. Rechtsgrundlage: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder Angemessenheitsbeschluss der EU-Kommission.

11. Datensicherheit

Der Websitebetreiber und der technische Dienstleister Albrecht, Elias & Kosoris, Mark GbR setzen technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO ein, um die verarbeiteten Daten gegen unbefugten Zugriff, Verlust, Zerstörung oder Manipulation zu schützen.

Technische Maßnahmen:

• Verschlüsselte Datenübertragung via SSL/TLS (HTTPS)
• Pseudonymisierung und Anonymisierung von IP-Adressen vor der Speicherung
• Zugriffsbeschränkungen auf Datenbanken (Least-Privilege-Prinzip)
• Regelmäßige Sicherheitsupdates und Patch-Management
• Automatisierte Löschroutinen nach Ablauf der Speicherfristen
• Firewall und Intrusion-Detection-Systeme auf Serverebene

Organisatorische Maßnahmen:

• Abschluss von Auftragsverarbeitungsverträgen (AVV/DPA) mit allen relevanten Dienstleistern
• Datenschutz-Folgenabschätzungen bei risikobehafteten Verarbeitungen
• Dokumentation der Verarbeitungstätigkeiten (Verarbeitungsverzeichnis gem. Art. 30 DSGVO)
• Regelmäßige interne Überprüfung der Datenschutzmaßnahmen

12. Rechte der betroffenen Person

Jeder Website-Nutzer hat gegenüber dem Websitebetreiber folgende Rechte hinsichtlich seiner personenbezogenen Daten:

a. Auskunftsrecht (Art. 15 DSGVO)
Welche Daten gespeichert sind, zu welchem Zweck, an wen weitergegeben und wie lange gespeichert.

b. Recht auf Berichtigung (Art. 16 DSGVO)
Unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.

c. Recht auf Löschung (Art. 17 DSGVO)
Soweit Daten nicht mehr notwendig sind, die Einwilligung widerrufen wurde, ein Widerspruch eingelegt wurde oder die Verarbeitung unrechtmäßig ist. Das Recht besteht nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

d. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Unter bestimmten Voraussetzungen, z.B. wenn die Richtigkeit der Daten bestritten wird oder die Verarbeitung unrechtmäßig ist.

e. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Erhalt der bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format.

f. Widerspruchsrecht (Art. 21 DSGVO)
Gegen die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus der besonderen Situation des Nutzers ergeben.

g. Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Jederzeit mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

h. Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Unbeschadet anderer Rechtsbehelfe.

Zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
​​​​​​​www.lda.bayern.de

 

13. Kontakt für Datenschutzanfragen

Für die Ausübung der in §12 genannten Rechte oder bei Fragen zum Datenschutz wenden Sie sich bitte an:

Albrecht, Elias & Kosoris, Mark GbR
Thanners 3 1/2
87509 Immenstadt im Allgäu
Deutschland
E-Mail: info@etypsni.com

Anfragen werden innerhalb eines Monats bearbeitet (Art. 12 Abs. 3 DSGVO). In begründeten Fällen kann diese Frist um weitere zwei Monate verlängert werden; der Nutzer wird in diesem Fall über die Verlängerung und die Gründe informiert.