Fragen zu rechtlichen Themen?

Wir sind für Sie da.

Zum Kontaktformular

Datenschutz

Wir nehmen den Schutz Ihrer Daten sehr ernst.

Einleitung und Verantwortlichkeit

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir erheben, wie wir sie verwenden und welche Rechte Ihnen zustehen. Diese Datenschutzhinweise erfolgen nach den Vorgaben der EU-Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG).

Verantwortliche Stelle

Ralph D. Woop

Schillerstraße 39

73635 Rudersberg

Deutschland

Telefon: +49 7183 9 33 74 14

E-Mail: graphische.manufaktur@gmail.com

Website: www.graphische-manufaktur.de

Allgemeine Informationen und Sicherheitsmaßnahmen

SSL- bzw. TLS-Verschlüsselung

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie über unser Kontaktformular an uns als Seitenbetreiber senden, nutzt diese Website eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem kleinen Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Wir weisen jedoch darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) grundsätzlich Sicherheitslücken aufweisen kann. Ein absolut lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Allgemeine Speicherdauer und Löschung

Soweit innerhalb dieser Datenschutzerklärung für einzelne Datenverarbeitungen keine speziellere Speicherdauer genannt wird, verbleiben Ihre personenbezogenen Daten grundsätzlich nur so lange bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine erteilte Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten unverzüglich gelöscht. Eine Ausnahme von diesem Grundsatz besteht nur dann, wenn wir andere rechtlich zulässige Gründe oder gesetzliche Pflichten für die Speicherung Ihrer personenbezogenen Daten haben. Dies betrifft insbesondere Daten, die aufgrund handels- oder steuerrechtlicher Aufbewahrungsfristen archiviert werden müssen. In diesen Fällen tritt die gesetzliche Aufbewahrungsfrist an die Stelle der eigentlichen Zweckbindung. Die Löschung der Daten erfolgt erst nach dem Fortfall dieser zwingenden Aufbewahrungsgründe.

Ihre Rechte als betroffene Person (Betroffenenrechte)

Sie haben als betroffene Person folgende Rechte nach der DSGVO:

  • Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, jederzeit unentgeltliche Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten. Dies umfasst unter anderem Informationen zu den Verarbeitungszwecken, der Herkunft der Daten, den Empfängern sowie der geplanten Speicherdauer.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sobald der Zweck der Datenverarbeitung entfällt, Sie Ihre Einwilligung widerrufen oder die Verarbeitung unrechtmäßig ist. Eine Ausnahme besteht bei gesetzlichen Aufbewahrungspflichten.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
  • Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können eine uns bereits erteilte Einwilligung zur Datenverarbeitung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.
  • Recht auf Widerspruch (Art. 21 DSGVO): Wenn die Datenverarbeitung auf Grundlage unseres berechtigten Interesses erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Bei Direktwerbung haben Sie ein generelles Widerspruchsrecht.
  • Recht auf Beschwerde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Server-Logfiles

Bei jedem rein informatorischen Besuch unserer Website (d. h. wenn Sie sich nicht über ein Formular anmelden oder uns anderweitig Informationen übermitteln) erfasst unser System automatisch allgemeine Daten und Informationen vom Computersystem des aufrufenden Rechners.

Art und Zweck der Verarbeitung

Bei jedem Aufruf unserer Website erfassen die Systeme unserer Serverinfrastruktur (Load-Balancer, Caching-Layer und Webserver) automatisiert technische Protokolldaten. Dabei werden folgende Informationen in sogenannten Server-Logfiles aufgezeichnet: die IP-Adresse des anfragenden Geräts, das Datum und die genaue Uhrzeit des Zugriffs (Zeitstempel), die konkrete Zieladresse bzw. der aufgerufene Pfad (HTTP-Anforderung), der HTTP-Statuscode, die übertragene Datenmenge sowie die Referrer-URL und der User-Agent (Browsertyp und Betriebssystem). Der Zweck dieser Verarbeitung ist die Gewährleistung der IT-Sicherheit, der Stabilität und der ordnungsgemäßen Lastverteilung unserer Systeme. Die temporäre Speicherung der IP-Adresse ist technisch zwingend erforderlich, um Cyberangriffe (z. B. DDoS-Attacken, automatisierte Schadsoftware-Zugriffe) frühzeitig zu erkennen, abzuwehren und im Ernstfall strafrechtlich nachzuverfolgen. Eine Auswertung dieser Daten zu Marketingzwecken oder ein Profiling findet nicht statt.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung der dauerhaften Betriebssicherheit, Integrität und Verfügbarkeit unserer Web-Infrastruktur sowie der Erfüllung unserer gesetzlichen Pflicht zur Gewährleistung der Datensicherheit (Art. 32 DSGVO).

Empfänger / Datenübermittlung

Empfänger der Daten ist die netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland. Die datenschutzkonforme Verarbeitung wird durch einen geschlossenen Vertrag über die Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO gewährleistet; der Dienstleister verarbeitet die Daten streng weisungsgebunden für uns. Die Daten werden ausschließlich in zertifizierten Rechenzentren innerhalb Deutschlands (Europäische Union) gespeichert. Ein Weitertransfer an unbefugte Dritte oder in unsichere Drittstaaten (wie die USA) findet über das Hosting nicht statt.

Speicherdauer

Die vollständigen Protokolldaten (inklusive der IP-Adressen) werden aus Gründen der IT-Sicherheit sowie zur technischen Fehleranalyse für eine Dauer von bis zu 30 Tagen auf unseren Serverstrukturen aufbewahrt und danach vollautomatisch gelöscht. Eine längere Aufbewahrung erfolgt ausschließlich dann, wenn ein konkreter Sicherheitsvorfall (z. B. ein Cyberangriff) eine nähere Untersuchung und Beweissicherung erfordert.

Bereitstellung vorgeschrieben/freiwillig

Die Bereitstellung dieser Daten erfolgt nicht auf freiwilliger Basis und kann vom Nutzer nicht im Voraus verhindert oder konfiguriert werden. Die Erfassung ist ein zwingender, rein automatischer Bestandteil der Internet-Protokoll-Kommunikation. Sobald Ihr Browser eine Verbindung zu unserer Serverinfrastruktur initiiert, werden diese Daten noch vor der Auslieferung der ersten Website-Inhalte systemseitig verarbeitet. Eine Nutzung der Website ohne diese automatisierte Protokollierung ist technisch unmöglich. Ein Recht auf Widerspruch oder eine Option zum „Opt-out“ besteht für diese rein betriebsnotwendigen Infrastruktur-Logs daher nicht.

Externes Webhosting und Infrastruktur

Art und Zweck der Verarbeitung

Für die Bereitstellung, den stabilen Betrieb und die sichere Auslieferung unserer Website nutzen wir die Infrastruktur eines externen Webhosting-Anbieters. Alle personenbezogenen Daten, die beim Besuch oder durch die Nutzung unserer Website erfasst werden (wie z. B. IP-Adressen im Rahmen der automatischen Netzwerk-Kommunikation oder von Ihnen aktiv eingegebene Daten aus Formularen), werden auf den Systemen dieses Dienstleisters verarbeitet und gespeichert.

Rechtsgrundlage

Der Einsatz des externen Hosters erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien, stabilen, performanten und sicheren Bereitstellung unseres Online-Angebots.

Empfänger / Datenübermittlung

Empfänger der Daten ist die netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland. Die datenschutzkonforme Verarbeitung wird durch einen geschlossenen Vertrag über die Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO gewährleistet; der Dienstleister verarbeitet die Daten streng weisungsgebunden für uns. Die Daten werden ausschließlich in zertifizierten Rechenzentren innerhalb Deutschlands (Europäische Union) gespeichert. Ein Weitertransfer an unbefugte Dritte oder in unsichere Drittstaaten (wie die USA) findet über das Hosting nicht statt.

Speicherdauer

Die Daten verbleiben auf den Servern des Hosters, bis der Zweck für die Datenverarbeitung entfällt (z. B. nach der Erledigung einer Anfrage aus dem Kontaktformular). Automatisiert erfasste Systemdaten (Server-Logfiles) werden – wie im separaten Abschnitt zu den Logfiles beschrieben – für eine Dauer von bis zu 30 Tagen aufbewahrt und danach vollautomatisch gelöscht oder anonymisiert, es sei denn, ein konkreter Sicherheitsvorfall macht eine längere Aufbewahrung zu Beweiszwecken notwendig.

Bereitstellung vorgeschrieben/freiwillig

Die Verarbeitung Ihrer Daten auf den Serverstrukturen unseres Partners ist weder gesetzlich noch vertraglich vorgeschrieben. Sie ist jedoch ein zwingender, automatischer Bestandteil der Internet-Protokoll-Kommunikation. Sobald Ihr Browser eine Verbindung zu unserer Domain initiiert, verarbeitet der Server diese Daten noch vor der Auslieferung der eigentlichen Website-Inhalte. Eine Anzeige und Nutzung der Website ohne diese infrastrukturelle Verarbeitung ist technisch unmöglich, weshalb kein vorheriges Opt-out eingerichtet werden kann.

Einwilligungs-Management und Einsatz von Cookies

Allgemeines zu Cookies und lokalen Speichertechnologien

Unsere Website verwendet Cookies und vergleichbare lokale Speichertechnologien (wie den LocalStorage Ihres Browsers). Cookies sind kleine Textdateien oder Datenfragmente, die Ihr Browser automatisch auf Ihrem Endgerät (Computer, Tablet, Smartphone) speichert, wenn Sie unsere Website besuchen.

Wir unterscheiden dabei grundsätzlich zwischen zwei Kategorien von Funktionen:

  • Technisch notwendige (essenzielle) Funktionen: Diese sind zwingend erforderlich, damit unsere Website, deren Grundfunktionen (z. B. das Merken Ihrer Datenschutzauswahl) sowie die Sicherheit der Seite fehlerfrei funktionieren.
  • Nicht notwendige Dienste (Analyse & Marketing): Diese Dienste (z. B. Google Analytics 4) helfen uns, das Nutzerverhalten auszuwerten und unser Angebot zu optimieren. Sie werden ausschließlich nach Ihrer vorherigen und ausdrücklichen Einwilligung aktiviert.

Das Einwilligungs-Management (Einwilligungs-Banner)

Um Ihre Entscheidungen bezüglich zustimmungspflichtiger Dienste datenschutzkonform abzufragen und zu verwalten, nutzen wir ein integriertes Einwilligungs-Management auf unserer Website. Dieses System wird direkt auf unserer Serverinfrastruktur betrieben und übermittelt zu keinem Zeitpunkt Daten an externe Drittanbieter von Einwilligungs-Management-Plattformen.

Einwilligungs-Status: Nicht festgelegt

Ihre aktuelle Consent-ID

Diese eindeutige ID wird lokal in Ihrem Browser und pseudonymisiert auf unserem Server gespeichert, um Ihre Datenschutzauswahl nachzuweisen.

Noch keine Auswahl getroffen

Art und Zweck der Verarbeitung

Wenn Sie unsere Website aufrufen und Ihre Auswahl im Einwilligungs-Banner treffen, verarbeitet unser System diese Entscheidung. Um der gesetzlichen Nachweispflicht nachzukommen, müssen wir protokollieren, dass Sie zu einem bestimmten Zeitpunkt eingewilligt oder widersprochen haben. Dies geschieht über ein datenschutzfreundliches, pseudonymisiertes Nachweisverfahren mittels einer Consent-ID. Lokal im Browser: Bei der Abgabe Ihrer Erklärung generiert unser System eine zufällige, einzigartige Zeichenfolge (die „Consent-ID“) und hinterlegt diese lokal auf Ihrem Endgerät, damit die Seite sich Ihre Auswahl bei einem Wechsel der Unterseiten merkt. Auf dem Server: Parallel wird diese Consent-ID in einem geschützten Logfile auf unserem Server gespeichert. Verknüpft mit dieser ID protokollieren wir den genauen Zeitstempel, den Status Ihrer Auswahl (erlaubte/abgelehnte Dienste), den verwendeten User-Agent (Browsertyp/Betriebssystem) sowie Ihre IP-Adresse ausschließlich in anonymisierter (gekürzter) Form (z. B. 193.12.xx.xx). Eine Rückführung auf Ihre Person ist unmöglich.

Rechtsgrundlage

Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Die server-seitige Protokollierung Ihrer Entscheidung dient dem gesetzlich vorgeschriebenen Nachweis erteilter Einwilligungen. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Das Setzen des technisch notwendigen Speicherwerts auf Ihrem Endgerät erfolgt, um Ihnen eine funktionierende und DSGVO-konforme Website anzuzeigen.

Empfänger / Datenübermittlung

Die Protokolldaten des Einwilligungs-Managements werden verschlüsselt an unsere Server in Deutschland (EU) gesendet und dort gespeichert. Ein unzulässiger Datentransfer an unbefugte Dritte oder in unsichere Drittstaaten (wie die USA) findet für diesen Dienst nicht statt.

Speicherdauer

Das Auswahl-Element (Cookie) auf Ihrem Endgerät bleibt so lange gespeichert, bis Sie dieses manuell löschen oder die maximale Speicherdauer von 1 Jahr erreicht ist. Die dazugehörigen Protokolldaten zur Nachweisführung (Server-Logs) werden unabhängig davon für eine feste Dauer von 1 Jahr auf unserem Server aufbewahrt, um unserer gesetzlichen Nachweispflicht nachzukommen und danach automatisch gelöscht.

Bereitstellung vorgeschrieben/freiwillig

Die Erfassung der Consent-ID und das Speichern Ihrer Auswahl ist technisch vorgeschrieben, um die DSGVO-Konformität der Seite zu gewährleisten. Die Erteilung von Einwilligungen für optionale Tools (wie Google Analytics) ist jedoch vollkommen freiwillig.

Kontaktformular, Werkanfragen und Kommunikation

Art und Zweck der Verarbeitung

Wenn Sie uns über das Kontaktformular oder über eine Werk- bzw. Terminanfrage zu einem einzelnen Kunstwerk (Schaltflächen „Werk anfragen“ bzw. „Termin für ähnliches Werk anfragen“) auf unserer Website eine Nachricht senden, verarbeiten wir die von Ihnen eingegebenen Daten (Vor- und Nachname, E-Mail-Adresse sowie – sofern angegeben – den Inhalt Ihrer Nachricht). Bei einer Anfrage zu einem konkreten Werk speichern wir zusätzlich die Bezeichnung bzw. Werknummer des betreffenden Kunstwerks sowie die Art der Anfrage, damit unser Mandant Ihr Anliegen persönlich und gezielt beantworten kann. Der Zweck der Verarbeitung ist die ordnungsgemäße Bearbeitung Ihres Anliegens, die Kontaktaufnahme mit Ihnen sowie die Klärung eventueller Anschlussfragen.

Rechtsgrundlage

Sofern Ihre Anfrage der Vorbereitung eines Vertragsschlusses oder der Erfüllung eines bestehenden Vertrags dient, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen basiert die Verarbeitung auf unserem berechtigten Interesse an einer effizienten und schnellen Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Empfänger / Datenübermittlung

Die von Ihnen eingegebenen Daten werden verschlüsselt an unseren Server in Deutschland (EU) übermittelt und dort in einer geschützten Datei abgelegt. Die Daten verbleiben innerhalb der EU bzw. des EWR und werden nicht an unbefugte Dritte oder in die USA weitergegeben.

Speicherdauer

Die von Ihnen im Kontaktformular übermittelten Daten verbleiben bei uns, bis der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage) oder Sie uns zur Löschung auffordern. Zwingende gesetzliche Bestimmungen – insbesondere handels- oder steuerrechtliche Aufbewahrungsfristen bei geschäftlichen Verträgen oder daraus resultierender Korrespondenz – bleiben hiervon unberührt.

Bereitstellung vorgeschrieben/freiwillig

Die Bereitstellung Ihrer Daten ist vollkommen freiwillig. Ohne die Angabe Ihres Namens und einer gültigen E-Mail-Adresse können wir Ihre Anfrage jedoch technisch nicht entgegennehmen oder beantworten.

Google Tag Manager (GTM)

Art und Zweck der Verarbeitung

Wir verwenden auf unserer Website den Google Tag Manager. Dies ist ein technisches Verwaltungssystem, das selbst keine Cookies setzt und keine eigenständigen Nutzerprofile erstellt. Er dient uns ausschließlich als Hilfsmittel, um andere Analyse- und Statistik-Tools (wie Google Analytics 4) zentral zu steuern. Damit der Dienst geladen werden kann, muss Ihr Browser eine technische Verbindung zu Google aufbauen, wobei Ihre IP-Adresse an Google übermittelt wird.

Rechtsgrundlage

Der Google Tag Manager wird auf unserer Website erst geladen, nachdem Sie uns hierzu Ihre ausdrückliche und freiwillige Einwilligung über unser Einwilligungs-Banner erteilt haben. Die Rechtsgrundlage ist somit Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Empfänger / Datenübermittlung

Empfänger der Daten ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Als Tochtergesellschaft der Google LLC (USA) kann nicht ausgeschlossen werden, dass Daten an die Server der Muttergesellschaft in die USA übertragen und dort gespeichert werden. Detaillierte Informationen zu dieser Drittlandübermittlung sowie den von uns getroffenen technischen und vertraglichen Sicherheitsgarantien finden Sie zentral im Abschnitt „Internationale Datentransfers (Drittlandübermittlung)“ dieser Datenschutzerklärung.

Speicherdauer

Der Google Tag Manager selbst speichert keine personenbezogenen Daten dauerhaft. Die Verarbeitung Ihrer IP-Adresse erfolgt flüchtig für den reinen technischen Verbindungsaufbau und den Abruf des Dienstes.

Bereitstellung vorgeschrieben/freiwillig

Die Bereitstellung Ihrer Einwilligung ist freiwillig. Wenn Sie die Einwilligung verweigern, wird der Google Tag Manager nicht geladen; es entstehen Ihnen dadurch keine Nachteile bei der Nutzung der Website.

Google Analytics 4 (GA4)

Art und Zweck der Verarbeitung

Soweit Sie Ihre Zustimmung erteilt haben, nutzen wir Google Analytics 4 zur statistischen Auswertung und Reichweitenmessung unserer Website. Dabei werden über Cookies oder Gerätekennungen Daten über Ihr Nutzerverhalten erfasst (z. B. aufgerufene Unterseiten, Verweildauer, Klickpfade, Ihr ungefährer Standort sowie technische Details zu Ihrem Browser und Endgerät). Wir haben die IP-Anonymisierung standardmäßig aktiviert, sodass Ihre IP-Adresse von Google noch innerhalb der EU bzw. des EWR gekürzt wird, bevor ein Datentransfer stattfindet.

Rechtsgrundlage

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung über unser Einwilligungs-Banner gemäß Art. 6 Abs. 1 lit. a DSGVO.

Empfänger / Datenübermittlung

Empfänger der Daten ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Als Tochtergesellschaft der Google LLC (USA) kann nicht ausgeschlossen werden, dass Daten an die Server der Muttergesellschaft in die USA übertragen und dort gespeichert werden. Detaillierte Informationen zu dieser Drittlandübermittlung sowie den von uns getroffenen technischen und vertraglichen Sicherheitsgarantien finden Sie zentral im Abschnitt „Internationale Datentransfers (Drittlandübermittlung)“ dieser Datenschutzerklärung.

Speicherdauer

Die von uns an Google übermittelten Daten auf Nutzerebene und Ereignisebene (z. B. Klicks) sind so eingestellt, dass sie nach 14 Monaten automatisch und dauerhaft auf den Servern von Google gelöscht werden.

Bereitstellung vorgeschrieben/freiwillig

Die Bereitstellung ist freiwillig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen“ im Footer unserer Website widerrufen.

Internationale Datentransfers (Drittlandübermittlung)

Im Rahmen der Bereitstellung unserer Website und unserer Dienste arbeiten wir mit externen Partnern und Dienstleistern zusammen, die ihren Sitz oder ihre Server in einem Drittland außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) haben – insbesondere in den USA. Dies betrifft aktuell die von uns genutzten Dienste von Google (Google Analytics, Google Tag Manager).

Wenn wir personenbezogene Daten an diese Dienstleister übermitteln, stellen wir sicher, dass ein angemessenes Datenschutzniveau gewahrt bleibt. Hierfür haben wir folgende rechtliche und technische Schutzmaßnahmen getroffen:

  • Auftragsverarbeitungsverträge (AVV): Wir haben mit unseren Partnern in den USA rechtskonforme Verträge über die Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Darin verpflichten sich die Anbieter, Ihre Daten nur nach unseren strengen Weisungen zu verarbeiten.
  • Data Privacy Framework (DPF): Die USA wurden von der EU-Kommission als Land mit einem angemessenen Datenschutzniveau anerkannt, sofern sich das jeweilige US-Unternehmen zertifiziert hat. Unsere Partner (Google) sind nach dem „EU-U.S. Data Privacy Framework“ zertifiziert. Dies garantiert, dass bei der Datenverarbeitung in den USA europäische Datenschutzstandards eingehalten werden.
  • Standardvertragsklauseln (SCCs): Ergänzend und als zusätzliche Absicherung stützt sich die Datenübermittlung auf die von der EU-Kommission bereitgestellten Standardvertragsklauseln gemäß Art. 46 DSGVO.

Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juni 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf jederzeit und ohne Vorankündigung zu ändern. Für Ihren Besuch gilt stets die jeweils aktuelle, auf unserer Website publizierte Fassung. Soweit künftige Änderungen eine einwilligungsbasierte Datennutzung betreffen, werden wir – soweit gesetzlich erforderlich – eine neue Einwilligung von Ihnen einholen.

Stand: Juni 2026