Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

DriveLink Solutions
Inhaber: Kevin Ekmekci
Detmolder Straße 52
33813 Oerlinghausen
Deutschland

Telefon: +49 1514 4394700
E-Mail: info@drivelink-solutions.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzbestimmungen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Fahrzeugdaten, Vertragsdaten und der Inhalt von Nachrichten.

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 Buchstabe a DSGVO, wenn Sie eine Einwilligung erteilt haben,
• Art. 6 Abs. 1 Buchstabe b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags,
• Art. 6 Abs. 1 Buchstabe c DSGVO zur Erfüllung gesetzlicher Verpflichtungen,
• Art. 6 Abs. 1 Buchstabe f DSGVO zur Wahrung unserer berechtigten Interessen.

3. Hosting

Diese Website wird bei folgendem Anbieter gehostet:

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Beim Aufruf unserer Website verarbeitet der Hostinganbieter technische Daten, die für die Bereitstellung und den sicheren Betrieb der Website erforderlich sind.

Hierzu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Referrer-URL,
• HTTP-Statuscode,
• technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO.

Unser berechtigtes Interesse besteht in der sicheren, zuverlässigen und technisch fehlerfreien Bereitstellung unserer Website.

Der Hostinganbieter verarbeitet die Daten im Rahmen der von uns in Anspruch genommenen Hosting-, E-Mail- und Infrastrukturleistungen.

4. Server-Protokolldateien

Beim Besuch dieser Website können automatisch Server-Protokolldateien erstellt werden.

Die darin enthaltenen Daten werden insbesondere verwendet, um:

• die Website technisch bereitzustellen,
• Fehler zu erkennen und zu beheben,
• die Stabilität und Sicherheit der Website zu gewährleisten,
• missbräuchliche oder rechtswidrige Zugriffe zu erkennen,
• Angriffe auf unsere technischen Systeme abzuwehren.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO.

Die Protokolldaten werden gelöscht, wenn sie für die genannten Zwecke nicht mehr erforderlich sind. Eine längere Speicherung kann erfolgen, wenn konkrete Anhaltspunkte für einen Sicherheitsvorfall, eine rechtswidrige Nutzung oder einen Angriff bestehen.

5. Verschlüsselte Verbindung

Diese Website verwendet eine verschlüsselte HTTPS-Verbindung.

Dadurch sollen Daten, die zwischen Ihrem Browser und unserem Server übertragen werden, vor dem unbefugten Zugriff, Mitlesen oder Verändern durch Dritte geschützt werden.

Eine verschlüsselte Verbindung erkennen Sie insbesondere an der Verwendung von „https://“ in der Adresszeile Ihres Browsers.

6. Kontaktformular

Sie können uns über das auf der Website bereitgestellte Kontaktformular kontaktieren.

Pflichtangaben sind:

• Name,
• E-Mail-Adresse,
• Anliegen,
• Nachricht.

Die Angabe der Telefonnummer ist freiwillig.

Das Formular wird per POST an die lokale WordPress-Formularverarbeitung übertragen. Zum Schutz vor missbräuchlichen oder automatisierten Eingaben werden eine WordPress-Sicherheitsprüfung mittels Nonce, ein lokal arbeitendes Honeypot-Feld und die in Abschnitt 13 beschriebenen lokalen Schutzfunktionen eingesetzt. Es wird kein externer CAPTCHA-Dienst verwendet.

Der Formularhandler bereinigt und validiert die Eingaben und versendet die Anfrage anschließend über die WordPress-Funktion wp_mail() an unsere Kontaktadresse.

DriveLink Core verarbeitet die Kontaktanfrage und übergibt sie an das bestehende E-Mail-System. Die optionale Speicherung von Einsendungen in WordPress ist auf dieser Website deaktiviert. Core und Security schreiben die Formularinhalte nicht in eigene Protokolle. Nachricht und technische E-Mail-Metadaten werden durch die eingesetzten Hosting- und E-Mail-Systeme verarbeitet.

Bezieht sich Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO.

Sonstige geschäftliche Anfragen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung Ihrer Anfrage.

Die Angaben werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und weder gesetzliche Aufbewahrungspflichten noch berechtigte Nachweis- oder Verteidigungsinteressen entgegenstehen.

7. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir insbesondere:

• Ihre E-Mail-Adresse,
• Ihren Namen, soweit angegeben,
• den Inhalt Ihrer Nachricht,
• übermittelte Anhänge,
• Datum und Uhrzeit der Kommunikation,
• weitere von Ihnen freiwillig mitgeteilte Informationen.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, wenn die Anfrage der Anbahnung oder Durchführung eines Vertrags dient.

Bei sonstigen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO.

Bitte beachten Sie, dass gewöhnliche E-Mail-Kommunikation nicht in jedem Fall vollständig gegen den Zugriff unbefugter Dritter geschützt ist. Besonders vertrauliche Informationen sollten daher nicht unverschlüsselt per E-Mail übermittelt werden.

8. Telefonische Kontaktaufnahme

Wenn Sie uns telefonisch kontaktieren, können insbesondere folgende Daten verarbeitet werden:

• Name,
• Telefonnummer,
• Datum und Uhrzeit des Anrufs,
• Inhalt und Gegenstand des Gesprächs,
• erforderliche Gesprächs- und Rückrufnotizen.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 Buchstabe b oder Buchstabe f DSGVO.

Eine Aufzeichnung von Telefongesprächen findet nicht ohne eine vorherige ausdrückliche Einwilligung statt.

9. Kontaktaufnahme über WhatsApp

Auf unserer Website befindet sich ein einfacher Link, über den Sie Kontakt zu uns über WhatsApp aufnehmen können.

Beim bloßen Aufruf unserer Website wird durch diesen Link noch keine Verbindung zu WhatsApp oder zu einem Unternehmen des Meta-Konzerns hergestellt. Eine Verbindung entsteht erst, wenn Sie den Link aktiv anklicken oder uns selbst über WhatsApp kontaktieren.

Anbieter des Dienstes für Nutzer im Europäischen Wirtschaftsraum ist:

WhatsApp Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Bei einer Kommunikation über WhatsApp können insbesondere folgende Daten verarbeitet werden:

• Telefonnummer,
• Profilname,
• Profilbild,
• Inhalt der Nachrichten,
• übermittelte Bilder, Dokumente und Dateien,
• Datum und Uhrzeit der Kommunikation,
• technische Verbindungs- und Gerätedaten,
• Informationen über die Nutzung des Dienstes.

Die Kommunikation erfolgt auf Ihren Wunsch.

Dient die Kommunikation der Anbahnung oder Durchführung eines Vertrags, ist Rechtsgrundlage Art. 6 Abs. 1 Buchstabe b DSGVO.

Bei allgemeinen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht darin, einen schnellen und von vielen Kunden gewünschten Kommunikationsweg anzubieten.

Sie sind nicht verpflichtet, WhatsApp zu verwenden. Sie können uns alternativ per E-Mail oder Telefon kontaktieren.

WhatsApp kann Daten mit anderen Unternehmen des Meta-Konzerns austauschen und Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Bitte übermitteln Sie über WhatsApp keine besonderen Kategorien personenbezogener Daten oder sonstigen besonders vertraulichen Unterlagen, sofern dies nicht unbedingt erforderlich ist.

10. Cookies und vergleichbare Speichertechnologien

Unsere Website verwendet technisch erforderliche Cookies und vergleichbare Speichertechnologien.

Diese werden insbesondere eingesetzt, um:

• die Website technisch bereitzustellen,
• Sicherheitsfunktionen zu ermöglichen,
• die Einwilligungs- beziehungsweise Datenschutzentscheidung zu speichern,
• angemeldete Administratoren zu erkennen,
• missbräuchliche Zugriffe abzuwehren.

Technisch unbedingt erforderliche Speicherungen beziehungsweise Zugriffe erfolgen auf Grundlage von § 25 Abs. 2 TDDDG.

Nicht technisch erforderliche Cookies oder vergleichbare Zugriffe würden nur nach Ihrer vorherigen Einwilligung eingesetzt. Rechtsgrundlage wäre in diesem Fall § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 Buchstabe a DSGVO. § 25 TDDDG verlangt für nicht notwendige Zugriffe grundsätzlich eine vorherige Einwilligung und erlaubt Ausnahmen insbesondere für unbedingt erforderliche Vorgänge.

Derzeit setzen wir keine Analyse-, Marketing-, Karten-, Video-, externen CAPTCHA- oder Social-Pixel-Dienste ein.

11. Einwilligungsverwaltung mit Real Cookie Banner

Wir verwenden das WordPress-Plugin Real Cookie Banner (Free) zur Verwaltung und Dokumentation von Datenschutz- und Einwilligungsentscheidungen.

Softwarehersteller ist:

devowl.io GmbH
Tannet 12
94539 Grafling
Deutschland

Das Plugin wird innerhalb unserer eigenen WordPress-Installation und auf unserem Webspace ausgeführt. Die Einwilligungsentscheidungen werden auf unserem Webspace erfasst und dokumentiert. Im normalen Betrieb werden die Einwilligungsdaten nicht an den Softwarehersteller devowl.io übertragen. Der Hersteller erhält nur dann Zugriff, wenn wir ihm beispielsweise im Rahmen einer Supportanfrage ausdrücklich Zugang zu unserer WordPress-Installation gewähren.

Real Cookie Banner dient dazu:

• Ihre Auswahl zu technisch erforderlichen und gegebenenfalls optionalen Diensten zu verwalten,
• die Auswahl auf Ihrem Endgerät zu speichern,
• die Entscheidung auf unserem Server zu dokumentieren,
• Dienste entsprechend Ihrer Auswahl freizugeben oder zu blockieren,
• einen späteren Widerruf oder eine Änderung Ihrer Auswahl zu ermöglichen.

Bei einer Entscheidung können insbesondere folgende Informationen verarbeitet werden:

• ausgewählte Dienstgruppen und Dienste,
• Art der betätigten Schaltfläche,
• Datum und Uhrzeit,
• Banneransicht,
• Größe des sichtbaren Browserbereichs,
• Interaktionen bis zur Entscheidung,
• aufgerufene Seite,
• Do-Not-Track-Einstellung,
• eine zufällig erzeugte Einwilligungskennung,
• ein Revisionshash der Bannerkonfiguration,
• Entscheidungskontext.

Real Cookie Banner verwendet insbesondere Cookies mit dem Namensmuster:

real_cookie_banner*

Die clientseitige Entscheidung wird in der derzeitigen Konfiguration für 365 Tage gespeichert.

Für eine noch nicht an den Server übertragene Entscheidung kann das Plugin vorübergehend Einträge im Local Storage mit einem Namen wie:

real_cookie_banner-consent-queue*

anlegen. Ein Test-Cookie kann kurzfristig gesetzt und unmittelbar nach der Funktionsprüfung wieder entfernt werden. Real Cookie Banner beschreibt diese Speicherungen als technisch erforderlich, um die Auswahl zu speichern und eine dokumentierte Einwilligungsverwaltung zu ermöglichen.

Die Speicherung und das Auslesen der technisch erforderlichen Einwilligungsentscheidung erfolgen auf Grundlage von § 25 Abs. 2 TDDDG.

Die serverseitige Dokumentation erfolgt zur Erfüllung der Nachweispflichten für Einwilligungen auf Grundlage von Art. 6 Abs. 1 Buchstabe c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Empfänger der serverseitig dokumentierten Entscheidung sind der Websitebetreiber sowie die für den Betrieb der WordPress-Installation eingesetzten Hosting- und IT-Dienstleister.

Sie können Ihre Auswahl jederzeit über den dauerhaft erreichbaren Link „Cookie-Einstellungen“ im Footer unserer Website ändern oder widerrufen.

12. Lokale Schriftarten und WordPress Emojis

Die auf dieser Website verwendeten Schriftdateien werden lokal vom Server dieser Website bereitgestellt.

Durch die Darstellung der Schrift wird keine Verbindung zu Google Fonts oder einem anderen externen Schriftdienst hergestellt.

Die zusätzliche WordPress-Emoji-Infrastruktur sowie mögliche externe Emoji-Ressourcen wurden deaktiviert. Normale Unicode-Emoji-Zeichen können weiterhin durch das Betriebssystem beziehungsweise den Browser dargestellt werden.

13. Lokaler Schutz des Kontaktformulars

Zum Schutz unseres Kontaktformulars verwenden wir DriveLink Security innerhalb unserer eigenen WordPress-Installation. Die Schutzfunktionen prüfen Formulartokens, erkennen wiederholte Einsendungen und begrenzen übermäßig häufige Anfragen. Die Prüfung erfolgt lokal auf unserem Webspace; hierfür wird kein externer CAPTCHA- oder Analysedienst eingebunden.

Dabei werden die IP-Adresse der Verbindung, technische Zeitangaben und die eingegebenen Formularangaben für die Prüfung verarbeitet. Für Anfragebegrenzung, Wiederholungs- und Missbrauchserkennung werden mit geheimen Schlüsseln berechnete pseudonyme Prüfwerte verwendet. Die Schutzfunktion speichert keine Formularinhalte, Passwörter, Tokens oder rohen IP-Adressen in ihren Ereignisprotokollen. Ein zufälliger technischer Browserkontext wird im Cookie dlsec_visitor für höchstens 24 Stunden gespeichert. Das Cookie ist HttpOnly, SameSite=Lax und unter HTTPS Secure; es dient dem Formularschutz und nicht dem Marketing oder Geräte-Fingerprinting.

Für die Formular-Anfragebegrenzung und die Erkennung gleicher Einsendungen sind derzeit Zeitfenster von jeweils zehn Minuten konfiguriert. Abgelaufene Schutzwerte werden nicht mehr zur Prüfung verwendet. Security protokolliert begrenzte technische Sicherheitsereignisse ohne Nachrichteninhalte; die Aufbewahrung ist auf 30 Tage eingestellt. Danach werden Ereignisse im Rahmen der planmäßigen WordPress-Bereinigung in begrenzten Schritten gelöscht. Die tatsächliche Bereinigung setzt die Ausführung von WordPress-Cron beziehungsweise entsprechende Website-Aufrufe voraus. Die Schutzfunktionen sichern außerdem den WordPress-Anmeldebereich. Hosting- und E-Mail-Verarbeitungen bleiben davon unabhängig.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der Abwehr von Spam und automatisiertem Missbrauch sowie der zuverlässigen Bearbeitung berechtigter Kontaktanfragen.

14. Verarbeitung von Kunden- und Vertragsdaten

Wenn Sie uns mit einer Leistung beauftragen, verarbeiten wir die zur Durchführung des Vertrags erforderlichen Daten.

Hierzu können insbesondere gehören:

• Name und Kontaktdaten,
• Anschrift,
• Unternehmensdaten,
• Rechnungs- und Zahlungsdaten,
• Auftrags- und Vertragsdaten,
• Fahrzeugdaten,
• Kennzeichen und Fahrzeugidentifikationsnummer,
• technische Angaben zum Fahrzeug,
• bereitgestellte Bilder und Dokumente,
• Projekt-, Website- und Zugangsdaten,
• Kommunikationsverläufe,
• Leistungs- und Abrechnungsinformationen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO.

Soweit wir gesetzlich zur Aufbewahrung von Vertrags-, Rechnungs- oder Steuerunterlagen verpflichtet sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchstabe c DSGVO.

15. Weitergabe an Dienstleister und Kooperationspartner

Personenbezogene Daten werden nur weitergegeben, wenn dies:

• zur Bearbeitung der konkret angefragten Leistung erforderlich ist,
• zur Durchführung eines Vertrags erforderlich ist,
• auf Ihrer Einwilligung beruht,
• zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist,
• oder durch eine andere Rechtsgrundlage erlaubt ist.

Empfänger können insbesondere sein:

• Hosting- und IT-Dienstleister,
• E-Mail- und Kommunikationsanbieter,
• Sicherheitsdienstleister,
• Steuerberater im Rahmen der gesetzlichen Buchhaltung,
• gezielt für einen Auftrag eingebundene Werkstätten,
• Autovermietungen,
• Zulassungsdienstleister,
• Gutachter,
• Behörden und Gerichte bei einer gesetzlichen Verpflichtung.

Jeder Empfänger erhält nur die Daten, die für seinen jeweiligen Zweck erforderlich sind.

Eine allgemeine Weitergabe personenbezogener Daten zu fremden Werbezwecken findet nicht statt.

16. Übermittlung in Drittländer

Bei der Nutzung einzelner internationaler Dienste kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden.

Dies kann insbesondere bei der Nutzung von WhatsApp der Fall sein.

Eine Datenübermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind.

Mögliche Grundlagen sind insbesondere:

• ein Angemessenheitsbeschluss der Europäischen Kommission,
• von der Europäischen Kommission genehmigte Standardvertragsklauseln,
• verbindliche interne Datenschutzvorschriften,
• Ihre ausdrückliche Einwilligung,
• oder eine gesetzliche Erforderlichkeit zur Vertragserfüllung.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Daten aus allgemeinen Anfragen werden gelöscht, wenn:

• die Anfrage abschließend bearbeitet wurde,
• keine weitere geschäftliche Beziehung zustande kommt,
• keine gesetzlichen Aufbewahrungspflichten bestehen,
• und keine berechtigten Nachweis- oder Verteidigungsinteressen entgegenstehen.

Die optionale Datenbankspeicherung der Kontaktanfragen in DriveLink Core ist deaktiviert; Anfragen werden über das bestehende E-Mail-System bearbeitet.

Die per E-Mail eingegangene Nachricht wird nach den für das E-Mail-Postfach festgelegten Löschregeln aufbewahrt.

Sicherungskopien können bis zum Ablauf des jeweiligen Backup-Zyklus fortbestehen.

Die clientseitige Datenschutzentscheidung von Real Cookie Banner wird derzeit für 365 Tage gespeichert.

Die Aufbewahrungsdauer der serverseitigen Einwilligungsnachweise, Sicherheitsprotokolle und Server-Protokolldateien richtet sich nach der tatsächlich konfigurierten WordPress-, Plugin-, Sicherheits- und Hostingumgebung.

Kommt ein Vertrag zustande, werden Vertrags-, Rechnungs- und Geschäftsdaten entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert.

Daten können darüber hinaus für die Dauer gesetzlicher Verjährungsfristen aufbewahrt werden, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Nach Wegfall des jeweiligen Zwecks und Ablauf der gesetzlichen oder erforderlichen Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.

18. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung

Sie können die Berichtigung unrichtiger oder die Ergänzung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Gründe entgegenstehen.

Recht auf Einschränkung der Verarbeitung

Sie können unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.

Recht auf Datenübertragbarkeit

Sie können verlangen, dass Sie personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.

Recht auf Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt hiervon unberührt.

Zur Ausübung Ihrer Rechte können Sie sich an folgende Adresse wenden:

E-Mail: info@drivelink-solutions.de

19. Widerspruchsrecht

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Art. 6 Abs. 1 Buchstabe f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

20. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für Nordrhein-Westfalen ist insbesondere folgende Aufsichtsbehörde zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland

Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de

Sie können sich auch an eine andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.

21. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig.

Bestimmte Angaben können jedoch erforderlich sein, damit wir:

• Ihre Anfrage bearbeiten,
• ein Angebot erstellen,
• einen Vertrag abschließen,
• eine vereinbarte Leistung erbringen,
• oder gesetzliche Verpflichtungen erfüllen können.

Ohne die erforderlichen Angaben kann eine Bearbeitung oder Leistungserbringung gegebenenfalls nicht erfolgen.

22. Automatisierte Entscheidungen und Profiling

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Technische Schutzentscheidungen unseres lokalen Formularschutzes, etwa die vorübergehende Begrenzung übermäßig häufiger Anfragen, dienen ausschließlich dem technischen Schutz der Website und entfalten keine rechtliche oder vergleichbar erhebliche Wirkung gegenüber der betroffenen Person.

23. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor:

• Verlust,
• Manipulation,
• unbefugtem Zugriff,
• unberechtigter Offenlegung,
• Zerstörung,
• und sonstigem Missbrauch

zu schützen.

Hierzu gehören insbesondere verschlüsselte Datenübertragung, Zugriffsbeschränkungen, Sicherheitsprüfungen, Firewall- und Schutzmechanismen, regelmäßige Aktualisierungen und Datensicherungen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und des bestehenden Risikos überprüft und angepasst.

24. Änderung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn:

• sich gesetzliche Anforderungen ändern,
• neue technische Funktionen eingesetzt werden,
• neue Dienstleister eingebunden werden,
• sich die Verarbeitung personenbezogener Daten verändert,
• oder Sicherheits- und Schutzsysteme angepasst werden.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 4. Oktober 2026