Datenschutzerklärung

2. Datenerhebung auf dieser Website

• Server-Logfiles: IP-Adresse (gekürzt oder pseudonymisiert), Datum/Uhrzeit, angeforderte URL, Referrer, User-Agent, HTTP-Status, übertragene Bytes. Zweck: technische Bereitstellung, Stabilität, Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).
• Kontaktformular: Vorname, Nachname, E-Mail, Telefon; Inhalt der Anfrage und ggf. Metadaten. Zweck: Bearbeitung Ihrer Anfrage, Vorbereitung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b) bzw. berechtigtes Interesse (lit. f)).
• Cookies/Consent: Technisch notwendige Cookies (z. B. Session, Consent-Status). Details siehe Cookie-Richtlinie. Rechtsgrundlage: Art. 6 Abs. 1 lit. f bzw. § 25 TTDSG; für nicht notwendige Cookies Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der Website und IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).
• Kommunikation und Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO).
• Vertragserfüllung, Projektsteuerung, Abrechnung (Art. 6 Abs. 1 lit. b DSGVO).
• Rechtsdurchsetzung, Compliance, Dokumentation (Art. 6 Abs. 1 lit. c/f DSGVO).
• Marketing an Bestandskunden im B2B-Kontext im Rahmen des Erlaubten (Art. 6 Abs. 1 lit. f DSGVO; § 7 UWG).

4. Empfänger und Kategorien von Empfängern

• Hosting/IT-Dienstleister (Auftragsverarbeiter).
• Subunternehmer in Projekten (vertraglich gebunden, Art. 28 DSGVO).
• Rechts-/Steuerberatung, Buchhaltung (gesetzliche Pflichten).
• Behörden/ Gerichte bei rechtlicher Verpflichtung.

5. Drittlandtransfers

Eine Verarbeitung erfolgt grundsätzlich in der EU/des EWR. Soweit ein Drittlandtransfer notwendig ist (z. B. Support eines Subunternehmers), nutzen wir geeignete Garantien (insb. EU-Standardvertragsklauseln) und führen eine Risikoabwägung durch (Art. 44 ff. DSGVO). Informationen stellen wir auf Anfrage bereit.

6. Speicherdauer

• Server-Logfiles: i. d. R. 30 Tage (Roll-Over), längere Aufbewahrung bei Sicherheitsvorfällen.
• Kontaktanfragen: 12 Monate nach Abschluss der Bearbeitung, sofern kein Vertragsverhältnis entsteht.
• Vertrags- und Abrechnungsdaten: 6 bzw. 10 Jahre gem. HGB/AO.
• Einwilligungen & Widerrufe: 3 Jahre (Nachweiszwecke).
• Consent-Protokolle: bis zu 36 Monate.

7. Pflicht zur Bereitstellung

Die Bereitstellung technisch notwendiger Daten ist für den Betrieb der Website erforderlich. Angaben im Kontaktformular sind erforderlich, um Ihre Anfrage zu bearbeiten. Ohne diese Daten können wir Ihr Anliegen ggf. nicht beantworten.

8. Ihre Rechte

• Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
• Beschwerderecht bei einer Aufsichtsbehörde, z. B. Berliner Beauftragte für Datenschutz und Informationsfreiheit, 10557 Berlin.

9. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein (u. a. TLS-Verschlüsselung, Rollen- und Rechtemanagement, Protokollierung, Backups). Zugriff erfolgt nach dem Need-to-know-Prinzip. Unsere Subunternehmer werden vertraglich verpflichtet.

10. Cookies & Einwilligung

Details und Verwaltung Ihrer Präferenzen finden Sie in der Cookie-Richtlinie. Technisch nicht notwendige Cookies setzen wir nur mit Ihrer Einwilligung.

11. Keine Profilbildung ohne Grundlage

Wir führen keine automatisierten Einzelentscheidungen oder Profiling im Sinne von Art. 22 DSGVO durch, sofern keine ausdrückliche Rechtsgrundlage oder Einwilligung besteht.