Datenschutzerklärung

1. Einleitung und Überblick

Bei Nutzung dieser Website werden personenbezogene Daten verarbeitet. Diese Datenschutzerklärung informiert darüber, welche Daten erhoben werden, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange diese gespeichert werden.

Der Schutz Ihrer Daten hat hohe Priorität. Es werden die Bestimmungen der EU-Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) beachtet.

Diese Erklärung gilt für die Website broll-digital.de (Marketing- und Informationsangebot). Sie beschreibt nicht die interne Verwaltungssoftware, die ausschließlich für den Geschäftsbetrieb des Verantwortlichen genutzt wird und für Besucher dieser Website nicht zugänglich ist.

Die Nutzung dieser Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Soweit personenbezogene Daten erhoben werden (z. B. über das Kontaktformular oder nach Ihrer Einwilligung über Cookies), erfolgt dies auf Grundlage der in dieser Erklärung genannten Rechtsgrundlagen.

Für den Zugriff auf nicht technisch notwendige Cookies und vergleichbare Technologien wird vorab Ihre Einwilligung eingeholt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Notwendige Cookies bzw. Technologien werden auf Grundlage des berechtigten Interesses an einem betriebsfähigen, sicheren Webangebot eingesetzt (Art. 6 Abs. 1 lit. f DSGVO).

Fragen zum Datenschutz richten Sie bitte an die in Abschnitt 2 genannte verantwortliche Stelle (oliver@broll-digital.de).

Wichtige Begriffe

Personenbezogene Daten

Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse).

Verantwortlicher

Die Person, die über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet (Abschnitt 2).

Auftragsverarbeiter

Eine Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (z. B. Hosting, E-Mail, Consent-Tool).

Einwilligung

Ihre freiwillige, informierte und unmissverständliche Willensbekundung zu einer bestimmten Verarbeitung. Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

Cookies

Kleine Textdateien, die im Browser gespeichert werden. Nicht notwendige Cookies werden nur nach Ihrer Einwilligung eingesetzt (§ 25 Abs. 1 TDDDG). Details: Abschnitt 5 und Cookie-Richtlinien.

Drittlandübermittlung

Übermittlung personenbezogener Daten in Staaten außerhalb der EU/des EWR. Soweit erforderlich, werden geeignete Garantien sichergestellt (Abschnitt 10).

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Art. 4 Nr. 7 DSGVO ist:

Oliver Broll
Im Kamp 6
50859 Köln
Deutschland
E-Mail: oliver@broll-digital.de

Ansprechpartner Datenschutz: Oliver Broll, erreichbar über oliver@broll-digital.de.

3. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen gegenüber dem Verantwortlichen folgende Rechte zu. Zur Geltendmachung genügt eine Nachricht an oliver@broll-digital.de.

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über die vom Verantwortlichen verarbeiteten personenbezogenen Daten verlangen, einschließlich der Verarbeitungszwecke, Kategorien, Empfänger, geplanter Speicherdauer und Herkunft der Daten.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder andere Ausnahmen entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass die Verarbeitung eingeschränkt wird, z. B. während die Richtigkeit geprüft wird oder Sie Widerspruch eingelegt haben.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, soweit die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt.
• Widerspruch (Art. 21 DSGVO): Sie können aus Gründen Ihrer besonderen Situation Widerspruch gegen Verarbeitungen einlegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
• Widerruf einer Einwilligung: Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde (NRW):

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Deutschland
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

4. Technische Infrastruktur

4.1 Domainverwaltung (United Domains)

Die Domain broll-digital.de wird bei der United Domains GmbH, Gautinger Straße 833, 82131 Gauting, Deutschland („United Domains“), registriert und technisch verwaltet (Domain-Registrierung, DNS-Verwaltung).

United Domains stellt nicht das Website-Hosting bereit und liefert beim Aufruf dieser Website keine Seiteninhalte aus. Die Auslieferung der Website erfolgt ausschließlich über Vercel (Abschnitt 4.2). Durch die reine Domain- und DNS-Verwaltung werden beim normalen Besuch dieser Website keine personenbezogenen Nutzungsdaten der Websitebesucher durch United Domains verarbeitet.

Im Rahmen der Domainverwaltung können bei United Domains insbesondere Inhaber- und Vertragsdaten (z. B. Name, Anschrift, E-Mail) als Auftragsverarbeiter verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch erreichbaren und verwaltbaren Domain).

Weitere Informationen: United Domains Datenschutz. Soweit vorhanden, liegt ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO) mit United Domains vor.

4.2 Website-Hosting (Vercel)

Die Website wird über Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA („Vercel“), gehostet und bereitgestellt. Vercel verarbeitet im Auftrag des Verantwortlichen personenbezogene Daten, die beim Aufruf und bei der Auslieferung der Website anfallen (insbesondere IP-Adresse, Request-Metadaten und Server-Logdaten).

Die Website wird über die Infrastruktur von Vercel in Rechenzentren in der Europäischen Union bereitgestellt (u. a. Region Frankfurt). Die Verarbeitung erfolgt zur technisch stabilen, performanten und sicheren Bereitstellung des Webangebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Website-Bereitstellung).

Auftragsverarbeitung: Mit Vercel liegt ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO vor.

Drittlandübermittlung: Vercel hat seinen Sitz in den USA. Soweit eine Übermittlung in Drittländer erfolgt, werden geeignete Garantien sichergestellt, insbesondere der Abschluss von EU-Standardvertragsklauseln. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: Vercel Datenschutz, Vercel DPA, Subprozessoren.

4.3 Server-Logfiles

Bei der bloß informatorischen Nutzung dieser Website werden die personenbezogenen Daten erhoben, die Ihr Browser an den Server übermittelt. Eine Zusammenführung mit anderen Datenquellen erfolgt ohne Ihre Einwilligung nicht. Beim Aufruf werden durch den Hosting-Anbieter (Vercel) automatisch technische Informationen in Server-Logfiles erfasst, u. a.:

• IP-Adresse (ggf. gekürzt)
• Datum und Uhrzeit der Anfrage
• HTTP-Methode und angeforderte URL/Datei
• HTTP-Statuscode (z. B. erfolgreich, nicht gefunden)
• übertragene Datenmenge
• Referrer-URL (Website, von der die Anfrage kommt)
• Browsertyp und -version (User-Agent)
• Betriebssystem (aus dem User-Agent)
• Spracheinstellung des Browsers (Accept-Language, soweit übermittelt)

Die vorübergehende Speicherung der IP-Adresse ist technisch erforderlich, um die Website auszuliefern. Die Verarbeitung dient der Sicherstellung des Betriebs, der Stabilität, der Fehleranalyse und der Abwehr von Missbrauch. Bei konkreten Anhaltspunkten können Logdaten nachträglich ausgewertet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Die Logdaten werden in der Regel für maximal 30 Tage gespeichert und anschließend gelöscht oder anonymisiert, sofern keine längere Aufbewahrung aus Sicherheitsgründen erforderlich ist.

4.4 Schriftarten

Für die Darstellung der Website werden die Schriftarten Inter und Sora genutzt. Diese werden über das Next.js-Modul next/font beim Build-Prozess eingebunden und vom Hosting-Anbieter ausgeliefert. Beim Seitenaufruf erfolgt kein direkter Abruf von Schriftdateien über Google-Server im Browser.

5. Cookies und Consent-Management

Cookies und vergleichbare Technologien werden eingesetzt, um die Website technisch bereitzustellen und – nur mit Ihrer Einwilligung – Statistik- und Marketing-Funktionen zu ermöglichen.

Für die Verwaltung Ihrer Einwilligungen wird Cookiebot (Anbieter: Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark) genutzt. Cookiebot zeigt beim ersten Besuch ein Consent-Banner an, speichert Ihre Entscheidung und blockiert nicht notwendige Skripte, bis Sie eingewilligt haben (Blocking Mode: auto).

Kategorien: Notwendige Cookies sind für den Betrieb erforderlich. Statistik- und Marketing-Cookies werden nur nach Ihrer ausdrücklichen Einwilligung eingesetzt. Welche Cookies konkret eingesetzt werden, entnehmen Sie der aktuellen Übersicht auf der Seite Cookie-Richtlinien (Cookiebot-Scan).

Consent-Nachweis: Cookiebot protokolliert Ihre Einwilligungsentscheidung zum Nachweis der Rechtmäßigkeit. Diese Nachweise werden in der Regel für etwa 12 Monate aufbewahrt.

Rechtsgrundlagen: Notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO; Statistik/Marketing: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Auftragsverarbeitung: Soweit erforderlich, liegt ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO) mit Usercentrics vor.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen: Cookie-Einstellungen ändern.

Weitere Informationen: Cookiebot Datenschutz.

6. Kontaktformular

Wenn Sie dem Verantwortlichen über das Kontaktformular eine Anfrage senden, werden Ihre Angaben zum Zwecke der Bearbeitung Ihrer Anfrage und zur Anbahnung einer geschäftlichen Beziehung verarbeitet.

Verarbeitete Daten: Name, E-Mail-Adresse, Nachricht sowie technische Metadaten zur Einordnung der Anfrage (Referrer-URL, User-Agent, Seitenpfad und – falls in der URL enthalten – UTM-Parameter). Zur Spam-Abwehr wird zusätzlich ein unsichtbares Honeypot-Feld sowie ein Zeitstempel der Formular-Anzeige ausgewertet; diese Angaben werden nicht dauerhaft gespeichert.

Ablauf: Ihre Anfrage wird serverseitig verarbeitet und als E-Mail an das geschäftliche Postfach des Verantwortlichen übermittelt. Sie erhalten optional eine automatische Eingangsbestätigung per E-Mail. Auf der Website selbst wird keine separate Datenbank für Kontaktanfragen betrieben. Soweit technisch eingerichtet, kann die Anfrage zusätzlich über eine gesicherte Schnittstelle in ein internes Lead-System übernommen werden; diese Verarbeitung erfolgt ausschließlich im Geschäftsbetrieb des Verantwortlichen und ist für Besucher der Website nicht zugänglich.

Empfänger / Dienstleister: Für den E-Mail-Versand und die Speicherung der Anfrage im geschäftlichen Postfach wird Google Workspace genutzt (siehe Abschnitt 7).

Spam-Schutz: Zum Schutz vor automatisierten Anfragen werden ein Honeypot-Feld, eine Mindest-Ausfüllzeit, ein Rate-Limit (max. 5 Anfragen pro Stunde und IP-Adresse) sowie eine Prüfung auf übermäßig viele Links in der Nachricht eingesetzt. Dabei kann die IP-Adresse kurzzeitig im Arbeitsspeicher des Servers verarbeitet werden (maximal etwa 1 Stunde). Aufgrund der serverless Architektur bei Vercel gilt das Rate-Limit pro Server-Instanz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/Beantwortung von Anfragen) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung und Missbrauchsprävention).

Speicherdauer: Anfragen werden im geschäftlichen E-Mail-Postfach (Google Workspace) gespeichert. Sofern aus Ihrer Anfrage kein Vertragsverhältnis entsteht, werden die Daten in der Regel nach 6 Monaten gelöscht. Entsteht ein Auftragsverhältnis, werden die Daten gemäß gesetzlicher Aufbewahrungspflichten (z. B. steuer- und handelsrechtliche Fristen) gespeichert.

7. Google Workspace (geschäftliche E-Mail)

Für die geschäftliche E-Mail-Kommunikation wird Google Workspace genutzt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; es kann eine Verarbeitung durch die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, erfolgen.

Verarbeitete Daten: E-Mail-Adressen, Namen, Nachrichteninhalte, Metadaten der Kommunikation (z. B. Zeitstempel, Absender/Empfänger) sowie die im Kontaktformular übermittelten Angaben (Abschnitt 6).

Zweck: Zustellung und Bearbeitung von Kontaktanfragen, geschäftliche Korrespondenz, Versand der optionalen Eingangsbestätigung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) und Art. 6 Abs. 1 lit. f DSGVO (effiziente Geschäftskommunikation).

Auftragsverarbeitung: Google verarbeitet die Daten als Auftragsverarbeiter auf Grundlage der Google Workspace/Data-Processing-Bedingungen (Art. 28 DSGVO).

Drittlandübermittlung: Eine Übermittlung in die USA ist möglich. Google ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich werden EU-Standardvertragsklauseln eingesetzt.

Speicherdauer: Entspricht den Angaben in Abschnitt 6; E-Mails werden entsprechend den internen Aufbewahrungsregeln des Verantwortlichen gelöscht oder archiviert.

Weitere Informationen: Google Workspace – Datenverarbeitungsbedingungen, Google Datenschutzerklärung.

8. Analyse- und Marketingtools

Soweit Analyse- oder Marketingtools eingesetzt werden, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Dienste werden über den Google Tag Manager eingebunden. Skripte werden erst nach Ihrer Einwilligung über Cookiebot geladen; ohne Einwilligung werden die entsprechenden Tags nicht ausgeführt. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen ändern widerrufen.

8.1 Google Tag Manager

Der Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) dient der zentralen Steuerung von Tracking- und Marketing-Tags. Der Tag Manager selbst erstellt keine Nutzungsprofile; er stellt die technische Einbindung der im Container konfigurierten Dienste bereit.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), soweit über den Tag Manager nicht notwendige Cookies/Technologien gesteuert werden.

Weitere Informationen: Google Tag Manager – Datenschutz.

8.2 Google Analytics (GA4)

Sofern im Google Tag Manager aktiviert, wird Google Analytics 4 zur Auswertung des Nutzerverhaltens eingesetzt (z. B. aufgerufene Seiten, Verweildauer, Geräte, Herkunft, Ereignisse). Dabei können Cookies eingesetzt werden; Daten können in die USA übertragen werden. Soweit im Google-Tag-Manager-Konto konfiguriert, wird die IP-Adresse anonymisiert.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Drittland: EU-Standardvertragsklauseln; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Opt-Out: Google Analytics Opt-Out-Add-on. Verwendete Cookies sind in der Cookie-Richtlinien-Übersicht aufgeführt.

8.3 Google Ads

Sofern im Google Tag Manager aktiviert, können Conversion-Tracking und Remarketing-Funktionen von Google Ads eingesetzt werden, um Werbemaßnahmen auszuwerten, Conversions zuzuordnen und Zielgruppen für Anzeigen zu bilden.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

8.4 Meta Pixel

Sofern im Google Tag Manager aktiviert, kann der Meta Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) zur Auswertung von Werbemaßnahmen, Conversion-Tracking und Zielgruppenbildung eingesetzt werden. Daten können in die USA übertragen werden.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: Meta Datenschutzrichtlinie.

8.5 Hotjar

Sofern im Google Tag Manager aktiviert, kann Hotjar (Hotjar Ltd., Level 2, St Julians Business Centre, 3 Elia Zammit Street, St Julians STJ 1000, Malta) zur Analyse des Nutzerverhaltens eingesetzt werden (z. B. Heatmaps, Sitzungsaufzeichnungen). Sensible Formularfelder können – soweit in Hotjar konfiguriert – unterdrückt werden.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: Hotjar Datenschutz.

8.6 LinkedIn Insight Tag

Sofern im Google Tag Manager aktiviert, kann der LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland) zur Auswertung von Werbemaßnahmen und Conversion-Tracking eingesetzt werden. Daten können in die USA übertragen werden.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: LinkedIn Datenschutz.

9. Externe Profile und Google-Dienste

Neben dieser Website werden externe Profile und Google-Dienste zur Sichtbarkeit und technischen Pflege dieses Webauftritts genutzt bzw. eingerichtet. Soweit unten nicht anders beschrieben, werden auf broll-digital.de keine Inhalte dieser Anbieter eingebettet; es handelt sich um externe Profile bzw. Betreiber-Tools.

9.1 LinkedIn (externes Profil)

Auf dieser Website wird an einigen Stellen auf ein externes LinkedIn-Profil verlinkt (https://www.linkedin.com/in/oliver-broll-239988145/). Es handelt sich dabei nicht um eine Einbettung von LinkedIn-Inhalten auf dieser Website, sondern um einen externen Link.

Wenn Sie auf einen solchen Link klicken, verlassen Sie diese Website. LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland) kann dann personenbezogene Daten verarbeiten, insbesondere wenn Sie bei LinkedIn angemeldet sind. Welche Daten LinkedIn erhebt, bestimmt LinkedIn allein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer erreichbaren beruflichen Präsenz und direkter Kontaktmöglichkeit für Interessenten).

Weitere Informationen: LinkedIn Datenschutz. Für die Verarbeitung auf LinkedIn sind die Betroffenenrechte gegenüber LinkedIn geltend zu machen.

9.2 Google Unternehmensprofil (Google Business Profile)

Der Diensteanbieter ist bzw. wird in Kürze in Google Suche und Google Maps mit einem Google Unternehmensprofil (ehemals Google My Business) vertreten. Dort können Unternehmensangaben (z. B. Name, Adresse, Kontaktmöglichkeiten, Öffnungszeiten, Website-Link) sowie ggf. Bewertungen und Fotos angezeigt werden.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; es kann eine Verarbeitung durch die Google LLC, USA, erfolgen. Wenn Sie das Unternehmensprofil in Google aufrufen, eine Route planen, anrufen oder auf den Link zu dieser Website klicken, verarbeitet Google personenbezogene Daten in eigener Verantwortung. Auf dieser Website selbst ist das Unternehmensprofil nicht eingebettet.

Rechtsgrundlage (Pflege des Profils): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an auffindbarer Unternehmensdarstellung und lokaler Erreichbarkeit).

Weitere Informationen: Google Datenschutzerklärung. Für die Verarbeitung beim Besuch des Google-Unternehmensprofils sind die Betroffenenrechte gegenüber Google geltend zu machen.

9.3 Google Search Console

Zur technischen Überwachung und Optimierung dieser Website in der Google Suche wird die Google Search Console genutzt bzw. eingesetzt. Damit werden u. a. Indexierungsstatus, Sichtbarkeit in der Google Suche, Crawling-Hinweise und technische Fehler für broll-digital.de geprüft.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; es kann eine Verarbeitung durch die Google LLC, USA, erfolgen. Die Search Console ist ein Betreiber-Werkzeug: Sie setzt in der Regel keine Tracking-Cookies auf der Website für Besucher und ändert nicht das Verhalten der Website für Besucher. Verarbeitet werden insbesondere aggregierte Such- und Leistungsdaten zur Domain broll-digital.de sowie technische Informationen aus dem Indexierungsprozess.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischer Wartung, Fehlerbehebung und nachvollziehbarer Sichtbarkeit in der Google Suche).

Weitere Informationen: Google Datenschutzerklärung, Google Search Console.

10. Drittlandübermittlungen

Je nach eingesetzten Diensten und Ihrer Einwilligung kann eine Übermittlung personenbezogener Daten in Drittländer (insbesondere die USA) erfolgen. Soweit erforderlich, werden geeignete Garantien nach Art. 44 ff. DSGVO sichergestellt (insbesondere EU-Standardvertragsklauseln und – soweit anwendbar – das EU-US Data Privacy Framework).

Die DSGVO gewährleistet ein innerhalb der Europäischen Union gleich hohes Datenschutzniveau. Bei der Auswahl der Dienstleister werden – wo möglich – europäische Anbieter bevorzugt. Eine Verarbeitung in Drittländern erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Die eingesetzten Cookies sind in der Regel unter Cookie-Richtlinien ersichtlich (Cookiebot-Scan).

11. Datensicherheit

Es werden geeignete technische und organisatorische Maßnahmen getroffen, um Ihre Daten gegen Manipulation, Verlust, Zerstörung und unbefugten Zugriff zu schützen. Die Maßnahmen werden dem Stand der Technik angepasst und regelmäßig überprüft.

• verschlüsselte Datenübertragung zwischen Ihrem Browser und dieser Website (HTTPS/TLS)
• Zugriffs- und Berechtigungskonzepte für Systeme und Postfächer
• regelmäßige Updates und Sicherheitsmaßnahmen im Rahmen des Zumutbaren

Hinweis zur E-Mail-Kommunikation: Der Transport von E-Mails zwischen Mail-Servern ist in der Regel TLS-verschlüsselt. Eine durchgängige Ende-zu-Ende-Verschlüsselung kann nicht garantiert werden. Bitte senden Sie dem Verantwortlichen daher keine besonders sensiblen Informationen unverschlüsselt per E-Mail, sofern nicht ausdrücklich vereinbart.

12. Stand dieser Datenschutzerklärung

Stand: 28. Juni 2026