1. Einleitung und Überblick

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG), des Unternehmensgesetzbuchs (UGB), der Bundesabgabenordnung (BAO) sowie sonstiger anwendbarer gesetzlicher Vorschriften.

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir im Zusammenhang mit der Nutzung unserer Webpräsenzen der Venox Systems GmbH, insbesondere der Websites venox.systems und venox.services.

venox.services ist keine eigenständige juristische Person, sondern ein Geschäftsbereich der Venox Systems GmbH.

1.1 Zweck dieser Datenschutzerklärung

Diese Datenschutzerklärung soll Ihnen in klarer und verständlicher Form erläutern:

• welche Daten wir verarbeiten,
• zu welchen Zwecken wir diese Daten verarbeiten,
• auf welcher Rechtsgrundlage dies geschieht,
• wie lange Daten gespeichert werden,
• an wen Daten weitergegeben werden,
• ob Daten in Drittländer übermittelt werden,
• und welche Rechte Ihnen zustehen.

1.2 Geltungsbereich

• Diese Datenschutzerklärung gilt für sämtliche Datenverarbeitungen im Zusammenhang mit:
• den Websites venox.systems und venox.services,
• dem Online-Kalkulator bzw. Upload- und Anfrageprozess,
• der geschäftlichen Kommunikation mit Interessenten, Kunden, Lieferanten und sonstigen Geschäftspartnern,
• Datei-Uploads und technischen Projektanfragen,
• der Angebots- und Auftragsabwicklung,
• der Terminbuchung über Google Kalender bzw. gegebenenfalls Google Meet,
• Formular- und CRM-Diensten, soweit aktiv,
• Webanalyse, soweit aktiv,
• Newsletter- und Marketingfunktionen, soweit aktiv,
• Rechnungsstellung, Buchhaltung und Zahlungsabwicklung,
• Reklamationen und Kundenservice.
• Sie gilt nicht automatisch für fremde Websites oder Dienste Dritter, auf die wir lediglich verlinken.

1.3 Überblick über die Datenverarbeitung

Wir verarbeiten personenbezogene Daten insbesondere dann, wenn Sie:

• unsere Website besuchen,
• uns kontaktieren,
• einen Termin buchen,
• Dateien hochladen,
• den Kalkulator nutzen,
• ein Angebot anfordern,
• einen Auftrag erteilen,
• eine Rechnung erhalten oder bezahlen,
• sich für unseren Newsletter anmelden,
• oder mit uns im Rahmen einer Reklamation oder eines Servicefalls kommunizieren.

2. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO ist:

Venox Systems GmbH  

Zeihenbühl 396

6951 Lingenau

Österreich

E-Mail: datenschutz@venox.systems

Telefon:+43 681 814 890 61

Website / Impressum: https://venox.systems/impressum

2.1 Datenschutzbeauftragter

Ein Datenschutzbeauftragter wurde nicht bestellt, da die Voraussetzungen nach Art. 37 DSGVO für unser Unternehmen nicht vorliegen. Datenschutzanfragen können an die oben genannten Kontaktdaten gerichtet werden.

3. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur:

• nach Treu und Glauben und in nachvollziehbarer Weise,
• für festgelegte, eindeutige und legitime Zwecke,
• nur in dem Umfang, der für den jeweiligen Zweck erforderlich ist,
• nur so lange, wie dies notwendig oder gesetzlich vorgeschrieben ist,
• unter Anwendung angemessener technischer und organisatorischer Sicherheitsmaßnahmen.

Wir bemühen uns um Datenminimierung, zweckgebundene Verarbeitung und eine datenschutzfreundliche Gestaltung unserer Systeme und Prozesse.

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf Basis folgender Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung  

wenn Sie uns eine Einwilligung zur Verarbeitung für einen bestimmten Zweck erteilt haben, etwa für Newsletter, Webanalyse oder bestimmte Cookies.

Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen  

wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, etwa bei Anfragen, Angeboten, Bestellungen, Terminbuchungen oder Aufträgen.

Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung  

wenn wir Daten zur Erfüllung gesetzlicher Pflichten verarbeiten müssen, insbesondere im Rahmen steuer- und unternehmensrechtlicher Aufbewahrungspflichten.

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse  

Eine Verarbeitung personenbezogener Daten erfolgt außerdem, wenn sie zur Wahrung unserer berechtigten Interessen erforderlich ist, insbesondere zur Gewährleistung der Systemsicherheit, zur Dokumentation, zur Abwehr von Missbrauch, zur effizienten Kommunikation, zur internen Organisation, zur Verteidigung oder Durchsetzung von Rechtsansprüchen sowie zur Weiterentwicklung und wirtschaftlichen Verbesserung unserer Angebote, sofern nicht Ihre überwiegenden Interessen oder Grundrechte und Grundfreiheiten entgegenstehen.

5. Rechte der betroffenen Personen

Sie haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

5.1 Auskunft (Art. 15 DSGVO)

Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

5.2 Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unrichtige oder unvollständige personenbezogene Daten berichtigen zu lassen.

5.3 Löschung (Art. 17 DSGVO)

Sie haben das Recht, unter den gesetzlichen Voraussetzungen die Löschung Ihrer Daten zu verlangen.

5.4 Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung zu verlangen.

5.5 Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, soweit die gesetzlichen Voraussetzungen erfüllt sind.

5.6 Widerspruch (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen Datenverarbeitungen Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

5.7 Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

5.8 Pflicht zur Bereitstellung personenbezogener Daten

Soweit Daten für Anfrage, Vertrag, Terminbuchung, Rechnungslegung oder Lieferung erforderlich sind, kann eine Nichtbereitstellung dazu führen, dass wir die gewünschte Leistung nicht oder nicht vollständig erbringen können.

5.9 Automatisierte Entscheidungsfindung (Art. 22 DSGVO)

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Eine automatisierte Richtpreis- oder Kalkulationsfunktion dient lediglich der technischen Vorbewertung und ersetzt keine individuelle Prüfung.

5.10 Geltendmachung Ihrer Rechte

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an die oben genannten Kontaktdaten. Bei anfrage- oder auftragsbezogenen Anliegen erleichtert die Angabe einer Referenznummer oder Bestellnummer die Zuordnung.

6. Beschwerderecht bei der Datenschutzbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst verletzt wurden, haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen.

Österreichische Datenschutzbehörde  

Barichgasse 40–42  

1030 Wien  

Österreich  

Website: https://www.dsb.gv.at/

7. Datenverarbeitungen nach Vorgang

7.1 Besuch unserer Website

7.1.1 Webhosting und Serverbetrieb

Unsere Website wird von einem externen Hosting-Dienstleister betrieben. Im Rahmen des Hostings werden technische Daten verarbeitet, die für die Auslieferung und den sicheren Betrieb der Website erforderlich sind.

7.1.2 Server-Logfiles

Beim Aufruf unserer Webseite werden automatisch sogenannte Server-Logfiles verarbeitet. Dabei kann es sich insbesondere um folgende Daten handeln:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. URL
• Referrer-URL
• verwendeter Browser
• verwendetes Betriebssystem
• technische Statusinformationen

Diese Verarbeitung erfolgt zur Sicherstellung des Betriebs, zur Fehleranalyse, zur Systemsicherheit sowie zur Abwehr von Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

7.1.3 Cookies

Unsere Website verwendet technisch notwendige Cookies, da dies für den sicheren und funktionalen Betrieb erforderlich ist.

Soweit optionale Dienste wie Webanalyse, Marketing- oder Videoeinbindungen verwendet werden, erfolgt deren Einsatz im jeweils vorgesehenen rechtlichen Rahmen.

Rechtsgrundlage:  

Art. 6 Abs. 1 lit. f DSGVO  

gegebenenfalls Art. 6 Abs. 1 lit. a DSGVO

7.1.4 Google Analytics 4

Soweit Sie hierzu Ihre Einwilligung erteilt haben, verwenden wir auf unserer Website den Webanalysedienst Google Analytics 4.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Datenübermittlung an Google LLC, USA, kann nicht ausgeschlossen werden.

Google Analytics dient der statistischen Auswertung, technischen Optimierung und wirtschaftlichen Verbesserung unserer Website.

Dabei können insbesondere folgende Daten verarbeitet werden:

• pseudonymisierte Nutzungsdaten
• Geräte- und Browserinformationen
• Interaktionsdaten
• Seitenaufrufe
• technische Ereignisse
• IP-Adresse (in gekürzter bzw. pseudonymisierter Form)
  
   

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen entsprechend anpassen.

Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO. Es kann nicht ausgeschlossen werden, dass US-Behörden Zugriff auf die Daten erhalten.

Die Speicherdauer richtet sich nach den Einstellungen des eingesetzten Dienstes.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

7.1.5 Eingebettete Inhalte, insbesondere YouTube

Wir binden Videos oder sonstige Inhalte Dritter ein, bei deren Aktivierung Daten an den jeweiligen Anbieter übertragen werden. Dies betrifft insbesondere technische Nutzungsdaten und Ihre IP-Adresse. Die Einbindung erfolgt erst nach Ihrer Zustimmung.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO oder,

Art. 6 Abs. 1 lit. f DSGVO

7.2 Kontaktaufnahme

Wenn Sie mit uns Kontakt aufnehmen, etwa per E-Mail, Telefon, Kontaktformular oder persönlich, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihres Anliegens.

Dabei verarbeiten wir insbesondere:

• Name
• Firma
• Kontaktdaten
• Inhalt Ihrer Nachricht
• projektbezogene Informationen
• gegebenenfalls hochgeladene Unterlagen

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation sowie gegebenenfalls zur Vorbereitung eines Angebots oder einer Geschäftsbeziehung.

Rechtsgrundlage:  

Art. 6 Abs. 1 lit. b DSGVO  

Art. 6 Abs. 1 lit. f DSGVO

7.3 Terminbuchung

Auf unserer Website besteht die Möglichkeit, Termine mit uns zu vereinbaren. Dabei nutzen wir Google Kalender und Google Meet.

Im Rahmen der Terminbuchung können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Telefonnummer, sofern angegeben
• gewünschter Termin
• Nachrichten oder Anmerkungen
• organisatorische Termindaten

Diese Verarbeitung dient der Terminorganisation, Terminbestätigung, Durchführung von Besprechungen und effizienter Kommunikation.

Rechtsgrundlage:  

Art. 6 Abs. 1 lit. b DSGVO  

Art. 6 Abs. 1 lit. f DSGVO

7.4 Uploads und Datei-Handling

Wenn Sie uns im Rahmen einer Anfrage oder Projektanbahnung Dateien übermitteln, etwa 3D-Modelle, technische Zeichnungen oder sonstige projektbezogene Unterlagen, verarbeiten wir diese zur technischen Prüfung und Bearbeitung Ihrer Anfrage.

7.4.1 Welche Dateien verarbeitet werden

Verarbeitet werden insbesondere:

• 3D-Dateien, z. B. STL, STEP, STP, OBJ, 3MF oder vergleichbare Formate
• technische Zeichnungen, insbesondere PDF-Dateien
• Spezifikationen
• projektbezogene Dokumente
• gegebenenfalls NDAs oder sonstige Vertragsunterlagen

7.4.2 Zweck der Verarbeitung

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

• technische Beurteilung der Machbarkeit
• Kalkulation und Richtpreisermittlung
• Angebotserstellung
• interne Projektvorbereitung
• Dokumentation der Anfrage
• Fertigung

7.4.3 Speicherort

Für die Bearbeitung Ihrer Anfrage, zur Angebotserstellung, zur Projektdokumentation oder zur Auftragsabwicklung werden relevante Unterlagen auf einem von uns betriebenen in Österreich liegenden Speicher abgelegt.

Rechtsgrundlage:  

Art. 6 Abs. 1 lit. b DSGVO  

Art. 6 Abs. 1 lit. f DSGVO

7.5 Online-Kalkulator

Auf der Website wird ein Online-Kalkulator genutzt. Diese Applikation verarbeitet die im Kalkulator eingegebenen bzw. hochgeladenen Daten zur Durchführung einer technischen Vorprüfung und Richtpreisermittlung.

Verarbeitet werden können insbesondere:

• technische Dateiinhalte
• Eingaben zu Material, Stückzahl, Farbe, Liefertermin und Druckparametern
• Kontaktdaten, sofern Sie eine Anfrage absenden oder eine Bestellung vorbereiten
• temporäre technische Sitzungsdaten
• lokal im Browser gespeicherte technische Daten zur Wiederherstellung einer Sitzung

Der Kalkulator nutzt lokale Browserdaten. Dies geschieht ausschließlich zur technischen Funktionalität und Sitzungsstabilität. Diese Daten verbleiben auf Ihrem Endgerät, sofern sie nicht durch Beenden der Sitzung oder durch Löschen der Browserdaten gelöscht werden.

Rechtsgrundlage:  

Art. 6 Abs. 1 lit. b DSGVO  

Art. 6 Abs. 1 lit. f DSGVO

7.5.1 Upload von Dateien im Kalkulator

Dateien, die über die Kalkulator-Applikation übermittelt werden, werden auf dem Webserver zwischengespeichert. Diese Zwischenspeicherung besteht im Regelfall für maximal 48 Stunden, soweit keine frühere Löschung erfolgt. Wird ein Angebot angefragt, so werden die für die weitere Bearbeitung benötigten Dateien mit der Anfrage schnellstmöglich auf den in Absatz 7.4.4 beschriebenen Speicher verschoben.

7.6 Angebots- und Auftragsabwicklung

Wenn aus einer Anfrage ein konkretes Angebot oder ein Auftrag entsteht, verarbeiten wir die dafür erforderlichen Daten, insbesondere:

• Kontakt- und Unternehmensdaten
• Ansprechpartner
• Projektdaten
• technische Dateien und Spezifikationen
• Angebotsdaten
• Auftragsdaten
• Kommunikationsverläufe
• Liefer- und Rechnungsdaten
• gegebenenfalls Vertragsunterlagen oder Vertraulichkeitsvereinbarungen

Die Verarbeitung dient der Erstellung und Übermittlung von Angeboten, der Dokumentation von Auftragsbestätigungen, der internen Projektverwaltung sowie der Durchführung des Auftrags.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO

7.7 Versand und Lieferung

Soweit ein Versand erfolgt, verarbeiten wir die dafür erforderlichen Daten und geben diese im notwendigen Umfang an Versanddienstleister weiter.

Dabei können insbesondere verarbeitet werden:

• Name
• Firma
• Lieferadresse
• Ansprechpartner
• Versandinformationen
• Sendungsreferenzen

Die Verarbeitung dient der Auslieferung bestellter oder angefragter Produkte und Unterlagen.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO

7.8 Rechnungsstellung und Buchhaltung

Im Rahmen der Rechnungsstellung und Buchhaltung verarbeiten wir die dafür erforderlichen Daten, insbesondere:

• Stammdaten
• Rechnungsadresse
• Auftrags- und Rechnungsdaten
• Steuerdaten
• Buchhaltungsbelege
• Kommunikationsdaten mit Bezug zur Rechnung oder Buchung

Die Verarbeitung dient der ordnungsgemäßen Rechnungslegung, Buchhaltung und Erfüllung gesetzlicher Verpflichtungen.

Rechtsgrundlage:  

Art. 6 Abs. 1 lit. b DSGVO  

Art. 6 Abs. 1 lit. c DSGVO

7.9 Marketing und Vertrieb

Soweit wir geschäftliche Kontakte im Rahmen zulässiger Kommunikation pflegen, verarbeiten wir die dafür erforderlichen Daten, etwa im Rahmen von Bestandskundenkommunikation, Formularverwaltung, CRM-Prozessen, Newsletterfunktionen oder vertriebsbezogener Anfragebearbeitung.

Hierbei können insbesondere folgende Tools oder Plattformen verwendet werden:

• HubSpot für Formulare, Kontaktverwaltung, CRM-, Marketing-, Vertriebs- oder Newsletterprozesse
• berufliche Netzwerke oder Kommunikationsplattformen
• interne Vertriebs- und Kommunikationssysteme

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name
• Firma
• Kontaktdaten
• Kommunikationsinhalte
• Anfrage- und Vertriebsstatus

Interaktionsdaten mit Formularen, E-Mails oder Newslettern, soweit technisch vorgesehen und rechtlich zulässig

Rechtsgrundlage:  

Art. 6 Abs. 1 lit. f DSGVO  

gegebenenfalls Art. 6 Abs. 1 lit. a DSGVO bei einwilligungsbasierten Maßnahmen

8. Empfänger und Kategorien von Empfängern

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies erforderlich und rechtlich zulässig ist.

Empfänger können insbesondere sein:

• Hosting- und IT-Dienstleister
• E-Mail-Dienstleister
• Terminorganisationsdienste
• CRM- und Formulardienstleister
• Analyse- und Marketingdienstleister
• Video- oder Content-Dienstleister
• Buchhaltungs- und Rechnungsdienstleister
• Zahlungsdienstleister
• Steuerberater
• Versanddienstleister
• Behörden und sonstige öffentliche Stellen, sofern eine gesetzliche Verpflichtung besteht

9. Eingesetzte Dienstleister und Auftragsverarbeiter

Wir setzen Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten. Soweit erforderlich, haben wir mit diesen Dienstleistern Vereinbarungen gemäß Art. 28 DSGVO abgeschlossen oder achten auf eine datenschutzkonforme Einbindung.

9.1 Hetzner Online GmbH

Hetzner wird für Hosting, Webserver Betrieb und Maildienste eingesetzt.

9.2 Google Ireland Limited

In unseren Geschäftsprozessen werden verschiedene Dienste von Google Workspace wie z.B. Google Kalender, Google Meet und Google Sheets verwendet. Google wird ebenfalls für Webanalyse-Dienste wie Google Analytics oder für eingebettete Inhalte wie YouTube eingesetzt.

9.3 sevDesk GmbH

sevDesk wird für Kontakte, Angebote, Rechnungen, Buchhaltungs- und auftragsbezogene Verwaltungsdaten eingesetzt.

9.4 HubSpot

HubSpot wird für Formulare, Kontaktverwaltung, CRM-, Marketing-, Vertriebs- oder Newsletterprozesse verwendet werden.

9.5 CookieHub ehf.

Auf unserer Website wird ein Consent-Management-Tool eingesetzt. Über dieses Tool verarbeiten wir Ihre Einwilligungspräferenzen zur rechtskonformen Steuerung optionaler Dienste.

9.6 Versanddienstleister

Je nach Versandart werden die jeweils erforderlichen Lieferdaten an den eingesetzten Versanddienstleister weitergegeben, etwa an die Österreichische Post, DHL oder einen Terminkurier.

9.7 Autodesk Inc.

Produkte von Autodesk werden für die Verarbeitung von technischen Daten verwendet.

9.8 Cloudflare Inc.

Cloudflare wird für Sicherheitsfunktionen und Missbrauchsschutz genutzt (Rate-Limiting).

10. Speicherorte, Speicherdauer und Löschkonzept

Wir speichern personenbezogene Daten nur so lange, wie dies zur Zweckerfüllung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Dabei gilt insbesondere:

• Daten aus Kalkulator- oder Anfrageprozessen: solange für Anfrage, Angebot, Auftrag oder Missbrauchsschutz erforderlich
• projektbezogene Daten: solange für Anfrage, Angebot, Auftrag oder Dokumentation erforderlich
• Unterlagen in internen Projektstrukturen bzw. auf einem in Österreich betriebenen Speicher: solange für den jeweiligen Geschäftsfall erforderlich
• Kommunikationsdaten: solange für die Bearbeitung, Dokumentation oder gesetzliche Nachweispflichten erforderlich
• CRM-, Formular-, Marketing- oder Newsletterdaten: solange der jeweilige Zweck besteht bzw. bis zum Widerspruch oder Widerruf, sofern anwendbar
• Analyse-Daten: gemäß den Einstellungen des jeweils eingesetzten Dienstes
• Rechnungen, Buchhaltungsunterlagen und steuerlich relevante Belege: gemäß gesetzlichen Aufbewahrungspflichten, in der Regel 7 Jahre, im Einzelfall auch länger bei anhängigen Verfahren oder abgabenrechtlicher Relevanz

Eine darüber hinausgehende Speicherung erfolgt nur, sofern und solange dies zur Erfüllung gesetzlicher Verpflichtungen, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder auf Grundlage überwiegender berechtigter Interessen erforderlich ist. In diesen Fällen erfolgt die Verarbeitung unter Beachtung der jeweils einschlägigen gesetzlichen Fristen und Grundsätze der Datenminimierung.

11. Cookies und Consent-Management

Der Einsatz von technisch notwendigen Cookies erfolgt zur Bereitstellung und sicheren Nutzung der Website.

Soweit optionale Dienste wie Webanalyse, Marketing-, Video- oder Drittanbieterfunktionen eingebunden werden, erfolgt deren Einsatz im jeweils erforderlichen Rahmen auf Basis eines Consent-Management-Systems bzw. nach Maßgabe der geltenden rechtlichen Anforderungen.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen (Consent-Tool) anpassen oder widerrufen.

12. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstigen unzulässigen Verarbeitungen zu schützen.

Dazu gehören insbesondere:

• verschlüsselte Übertragung per TLS / HTTPS
• Zugriffsbeschränkungen und Berechtigungskonzepte
• interne Ablagestrukturen mit kontrollierten Zugriffen
• Schutz von Systemen gegen Missbrauch und unbefugte Zugriffe
• organisatorische Regelungen zur datenschutzgerechten Verarbeitung
• regelmäßige Überprüfung sicherheitsrelevanter Maßnahmen

13. Datenübermittlung in Drittländer

Soweit einzelne eingesetzte Dienstleister Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten oder ein Zugriff aus Drittländern nicht ausgeschlossen werden kann, erfolgt dies nur unter Beachtung der gesetzlichen Vorgaben.

Soweit erforderlich, stützen wir solche Übermittlungen auf geeignete Garantien, insbesondere:

• Angemessenheitsbeschlüsse der Europäischen Kommission,
• Standardvertragsklauseln,
• oder sonstige gesetzlich anerkannte Garantien.

Datenübermittlungen an Empfänger in den USA werden durch eine aktive Zertifizierung nach dem EU-US Data Privacy Framework gestützt.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund geänderter Rechtslage, technischer Entwicklungen oder geänderter Prozesse erforderlich wird.

Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.