Datenschutzrichtlinie
Geltungsbereich und Verantwortlicher
Diese Richtlinie gilt für alle online erhobenen personenbezogenen Daten und beschreibt Verantwortlichkeiten. Der Betreiber ist für die Einhaltung der Datenschutzbestimmungen verantwortlich. Nutzer stimmen durch gegebene Einwilligung zu.
Art der Daten
Erhoben werden Basisdaten (Name, Kontakt) sowie Nutzungsdaten (IP, Logfiles). Zusätzlich können Standortdaten anonymisiert verarbeitet werden. Besonders schützenswerte Daten werden nicht erfasst.
Verarbeitungszwecke
Daten werden zur Vertragsabwicklung, Nutzerbetreuung, technischen Wartung und Sicherheitsüberprüfung eingesetzt. Marketing erfolgt nur mit vorheriger Zustimmung. Statistikdaten dienen der Analyse und Optimierung der Angebote.
Rechtsgrundlagen
Grundlage sind Einwilligung, Vertragserfüllung, gesetzliche Verpflichtungen und berechtigte Interessen. Cookies für Marketing sind ausschließlich einwilligungsbasiert. Sicherheits- und Betrugsprävention stützen sich auf berechtigtes Interesse.
Drittanbieter und Auftragsverarbeiter
Externe Dienstleister für Hosting, Zahlungsabwicklung und Analyse erhalten Daten nur im erforderlichen Umfang. Diese sind vertraglich zu Datenschutz und Vertraulichkeit verpflichtet. Eine Weitergabe an sonstige Dritte erfolgt nicht.
Datenübermittlung in Drittländer
Falls Daten in Länder ohne angemessenes Datenschutzniveau übermittelt werden, erfolgen zusätzliche Schutzmaßnahmen wie Standardvertragsklauseln. Nutzer werden darüber informiert. Eine Übermittlung erfolgt nur, wenn sie für den Service nötig ist.
Speicherfristen
Protokolldaten werden bis zu 13 Monate gespeichert, Vertragsdaten entsprechend gesetzlicher Aufbewahrungsfristen. Nach Ende der Frist werden Daten gelöscht oder anonymisiert. Längere Speicherung erfolgt nur bei rechtlicher Verpflichtung.
Betroffenenrechte
Nutzer können Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit verlangen. Ein Widerruf der Einwilligung ist jederzeit ohne Angabe von Gründen möglich. Anfragen werden zeitnah bearbeitet.
Sicherheitsvorkehrungen
Verschlüsselung im Datenverkehr (TLS) und Zugriffskontrollen schützen die Daten. Regelmäßige Updates und Backups gewährleisten die Integrität. Notfallpläne für Datenschutzverletzungen sind implementiert.