Datenschutz­erklärung

1. Einleitung

Diese Website wird betrieben von: MMB - Michael Merzendorfer Backtechnik.

Es ist uns sehr wichtig, mit den Daten unserer Website-Besucher vertrauensvoll umzugehen und sie bestmöglich zu schützen. Aus diesem Grund leisten wir alle Anstrengungen, um die Anforderungen der DSGVO zu erfüllen.

Im Folgenden erläutern wir Ihnen, wie wir Ihre Daten auf unserer Webseite verarbeiten. Dazu verwenden wir eine möglichst klare und transparente Sprache, damit Sie wirklich verstehen, was mit Ihren Daten passiert.

2. Allgemeine Informationen

2.1 Verarbeitung von personenbezogenen Daten und andere Begriffe

Datenschutz gilt bei der Verarbeitung von personenbezogenen Daten. Personenbezogen meint alle Daten, mit denen Sie persönlich identifiziert werden können. Das ist z.B. die IP-Adresse des Geräts (PC, Laptop, Smartphone, etc.) vor dem Sie gerade sitzen. Verarbeitet werden solche Daten dann, wenn ‚irgendetwas damit passiert‘. Hier wird z.B. die IP vom Browser an unseren Provider übermittelt und dort automatisch gespeichert. Das ist dann eine Verarbeitung (gemäß Art. 4 Nr. 2 DSGVO) von personenbezogenen Daten (nach Art. 4 Nr. 1 DSGVO).

Diese und weitere gesetzlichen Definitionen sind in Art. 4 DSGVO zu finden.

2.2 Anzuwendende Vorschriften/ Gesetze – DSGVO, BDSG und TDDDG

Der Umfang des Datenschutzes wird durch Gesetze geregelt. Das sind in diesem Fall die DSGVO (Datenschutzgrundverordnung) als europäische Verordnung und das BDSG (Bundesdatenschutzgesetz) als nationales Gesetz.

Außerdem ergänzt das TDDDG die Vorschriften aus der DSGVO, soweit es sich um den Einsatz von Cookies handelt.

2.3 Der Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist der Verantwortliche im Sinne der DSGVO. Das ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Den Verantwortlichen erreichen Sie unter:

MMB - Michael Merzendorfer Backtechnik

Viedelstraße 16, 56753 Welling

info@backtechnik-merzendorfer.de

2.4 Datenschutzbeauftragter

Wir haben für unser Unternehmen einen Datenschutzbeauftragten bestellt. Diesen erreichen Sie unter:

simply Legal GmbH

Sebastian Schenk

Burkarderstr. 36, 97082 Würzburg

dpo@dieter-datenschutz.de

2.5 So werden Daten auf dieser Website grundsätzlich verarbeitet

Wie wir bereits festgestellt haben, gibt es Daten (z.B. IP-Adresse), die automatisch erhoben werden. Diese Daten werden überwiegend für die technische Bereitstellung der Homepage benötigt. Soweit wir darüber hinaus personenbezogene Daten verwenden oder andere Daten erheben, klären wir Sie darüber auf bzw. fragen nach einer Einwilligung.

Andere personenbezogene Daten teilen Sie uns bewusst mit.

Detaillierte Informationen hierzu erhalten Sie weiter unten.

2.6 Ihre Rechte

Die DSGVO stattet Sie mit umfassenden Rechten aus. Diese sind z.B. die unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten. Außerdem können Sie die Berichtigung, Sperrung oder Löschung dieser Daten verlangen oder sich bei der zuständigen Datenschutzaufsichtsbehörde beschweren. Eine erteilte Einwilligung können Sie jederzeit widerrufen.

Wie diese Rechte im Detail aussehen und wie sie wahrzunehmen sind, finden Sie im letzten Abschnitt dieser Datenschutzerklärung.

2.7 Datenschutz – Unsere Sicht

Datenschutz ist für uns mehr als nur eine lästige Pflicht! Personenbezogene Daten haben einen großen Wert und ein achtsamer Umgang mit diesen Daten sollte in unserer digitalisierten Welt selbstverständlich sein. Außerdem sollen Sie als Website-Besucher in der Lage sein, selbst zu entscheiden, was, wann und durch wen mit Ihren Daten „passiert“. Deswegen verpflichten wir uns, alle gesetzlichen Bestimmungen einzuhalten, erheben nur die für uns notwendigen Daten und behandeln diese selbstverständlich vertraulich.

2.8 Weitergabe und Löschung

Die Weitergabe und Löschung von Daten sind ebenfalls wichtige und sensible Themen. Deswegen möchten wir Sie vorab kurz über unsere generelle Herangehensweise hierzu informieren.

Eine Weitergabe der Daten findet nur aufgrund einer Rechtsgrundlage und nur dann statt, wenn dies unumgänglich ist. Dies kann insbesondere dann der Fall sein, wenn es sich um einen sogenannten Auftragsverarbeiter handelt und ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen wurde.

Wir löschen Ihre Daten dann, wenn der Zweck und die Rechtsgrundlage zur Verarbeitung wegfallen und der Löschung zudem keine anderen gesetzlichen Verpflichtungen entgegenstehen. Einen ‚guten‘ Überblick darüber gibt auch Art. 17 DSGVO.

Alle weiterführenden Informationen entnehmen Sie bitte dieser Datenschutzerklärung und wenden sich bei konkreten Fragen an den Verantwortlichen.

2.9 Hosting

Webador

Wir nutzen auf unserer Website das Website-Baukastensystem Webador der JouwWeb B.V., Torenallee 20, 5617 BC Eindhoven, Niederlande. Webador ermöglicht die Erstellung, Gestaltung und das Hosting von Websites einschließlich der Integration von E-Commerce-Funktionen, Kontaktformularen und externen Anwendungen oder Widgets. Bei der Nutzung des Dienstes werden in der Regel Verhaltensdaten der Websitebesuchenden (z.B. Seitenaufrufe, Klickverhalten), Angaben aus Online-Bestellungen, Inhalte von Kontaktformularen sowie Informationen, die durch eingebundene Drittanbieterdienste (wie Analyse- oder Buchungs-Tools) übermittelt werden, verarbeitet. Die Datenverarbeitung erfolgt zu Zwecken der Bereitstellung und Optimierung der Website, der Ermöglichung von Kommunikations- und Interaktionsmöglichkeiten sowie der Abwicklung von Online-Bestellungen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer ansprechenden, funktionalen Webpräsenz sowie – je nach konkreter Nutzung – Art. 6 Abs. 1 lit. b DSGVO zur Vertragsanbahnung oder -durchführung; kommt es zu Analyse-, Funktions- oder Marketingzwecken zum Einsatz von Cookies oder vergleichbaren Technologien, erfolgt dies auf Grundlage einer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Webador setzt zur technischen Bereitstellung und Verbesserung des Angebots funktionale Cookies ein; für Analyse- oder Marketing-Cookies erfolgt deren Einsatz ausschließlich nach Einwilligung. Die Datenverarbeitung erfolgt ausschließlich innerhalb der Europäischen Union; eine Übermittlung in Drittländer findet nicht statt. Die Löschung der personenbezogenen Daten erfolgt, sobald der jeweilige Zweck entfällt oder eine erteilte Einwilligung widerrufen wird, sofern nicht gesetzliche Aufbewahrungspflichten einer Löschung entgegenstehen. Weitere Informationen finden sich in der Datenschutzerklärung von Webador: https://www.webador.com/privacy

2.10 Rechtsgrundlagen

Die Verarbeitung von personenbezogenen Daten benötigt immer eine Rechtsgrundlage. Die DSGVO sieht in Art. 6 Abs. 1 Satz 1 folgende Möglichkeiten vor:

a) Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;

b) Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;

c) Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt;

d) Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;

e) Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

f) Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

In den folgenden Abschnitten werden wir Ihnen die konkrete Rechtsgrundlage zu der jeweiligen Verarbeitung nennen.

3. Das passiert auf unserer Website

Durch den Besuch auf unserer Website verarbeiten wir personenbezogene Daten von Ihnen.

Um diese Daten bestmöglich gegen einen unbefugten Eingriff durch Dritte zu schützen, benutzen wir eine SSL- bzw. TLS-Verschlüsselung. Diese verschlüsselte Verbindung erkennen Sie daran, dass in der Adresszeile Ihres Browsers ein https:// oder ein Schloss-Symbol abgebildet ist.

Im Folgenden erfahren Sie, welche Daten beim Besuch unserer Website erhoben werden, zu welchem Zweck dies geschieht und aufgrund welcher Rechtsgrundlage.

3.1 Datenerhebung beim Aufruf der Website

Durch das Aufrufen der Website werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert. Es handelt sich um folgende Informationen:

Browsertyp und Browserversion

verwendetes Betriebssystem

Referrer URL

Hostname des zugreifenden Rechners

Uhrzeit der Serveranfrage

IP-Adresse

Diese Daten werden vorübergehend benötigt, um Ihnen unsere Website dauerhaft und problemlos anzeigen zu können. Insbesondere dienen diese Daten damit folgenden Zwecken:

Systemsicherheit der Website

Systemstabilität der Website

Fehlerbehebung auf der Website

Verbindungsaufbau zur Website

Darstellung der Website

Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO und erfolgt aus unserem berechtigten Interesse an der Verarbeitung dieser Daten, insbesondere aus dem Interesse an der Funktionalität der Website sowie deren Sicherheit.

Diese Daten werden nach Möglichkeit pseudonymisiert gespeichert und nach Erreichen des jeweiligen Zwecks gelöscht.

Soweit die Server-Log-Dateien die Identifizierung der betroffenen Person ermöglicht, werden die Daten maximal für einen Zeitraum von 14 Tagen gespeichert. Eine Ausnahme besteht dann, wenn ein sicherheitsrelevantes Ereignis auftritt. In diesem Fall werden die Server-Log-Dateien bis zur Beseitigung und abschließenden Aufklärung des sicherheitsrelevanten Ereignisses gespeichert.

Im Übrigen findet eine Zusammenführung mit anderen Daten findet nicht statt.

3.2 Datenverarbeitung durch Nutzereingabe

3.2.1 Eigene Datenerhebung

Wir bieten folgende (Dienst-)Leistung auf unserer Website an: Kontakt.

Dazu erheben wir folgende Daten:

Name

E-Mail-Adresse

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.

3.2.2 Kontaktaufnahme

a) E-Mail

Wenn Sie per E-Mail mit uns in Kontakt treten, verarbeiten wir Ihre E-Mail-Adresse und ggf. weitere in der Mail enthaltene Daten. Diese werden auf dem Mail-Server und teilweise auf den jeweiligen Endgeräten gespeichert. Je nach Anliegen ist die Rechtsgrundlage hierfür regelmäßig Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.

b) Telefon

Wenn Sie per Telefon mit uns in Kontakt treten, können die Anrufdaten auf dem jeweiligen Endgerät und beim eingesetzten Telekommunikationsanbieter pseudonymisiert gespeichert werden. Während des Telefonats erhobene personenbezogene Daten werden ausschließlich verarbeitet, um Ihre Anfrage zu bearbeiten. Je nach Anliegen ist die Rechtsgrundlage hierfür regelmäßig Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.

c) Kontaktformular

Webador

Auf unserer Website wird für die Bereitstellung und Verwaltung von Kontaktformularen der Dienst Webador genutzt. Webador ist ein Angebot der JouwWeb B.V., Eindhoven, Niederlande. Der Dienst ermöglicht das Erstellen und Einbinden von Kontaktformularen, über welche interessierte Personen Nachrichten an die Website-Betreibenden übermitteln können. Im Rahmen der Kontaktaufnahme über das Webador-Formular werden insbesondere Angaben wie Name, E-Mail-Adresse, Kommunikationsinhalte sowie technische Metadaten (wie IP-Adresse und Zeitpunkt der Übermittlung) verarbeitet. Die Verarbeitung dieser Daten dient dem Zweck der Bearbeitung von Anfragen sowie der Kommunikation mit anfragenden Personen. Rechtsgrundlage für die Verarbeitung der über das Kontaktformular bereitgestellten personenbezogenen Daten ist Art. 6 Abs. 1 lit. f DSGVO, da ein berechtigtes Interesse an einer effizienten und strukturierten Kommunikation besteht. Werden Anfragen im Rahmen (vor-)vertraglicher Maßnahmen gestellt, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig. Webador setzt beim Absenden des Kontaktformulars keine eigenen Cookies ein, die für Tracking- oder Marketingzwecke verwendet werden. Es findet keine Übermittlung personenbezogener Daten in Drittländer statt; die Daten werden ausschließlich innerhalb der Europäischen Union verarbeitet. Die gespeicherten Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind oder gesetzliche Aufbewahrungsfristen abgelaufen sind. Im Falle eines Widerrufs der Kontaktanfrage werden die Daten umgehend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen zur Datenverarbeitung durch Webador sind unter https://www.webador.com/privacy verfügbar.

3.3 Cookie-Consent-Tool

Webador

Wir nutzen auf unserer Website das Cookie-Consent-Tool von Webador, einem Website-Baukastensystem der JouwWeb B.V., Torenallee 20, 5617 BC Eindhoven, Niederlande. Das Consent-Tool zeigt einen Cookie-Banner an, über den Besuchende der Website der Nutzung von Cookies zustimmen oder diese ablehnen bzw. Einstellungen individuell festlegen können. Dabei werden Entscheidungen über Cookie-Präferenzen gespeichert und ein entsprechender Cookie (z.B. "cookieconsent_status") auf dem Endgerät gesetzt. Verarbeitet werden in diesem Rahmen IP-Adressen (anonymisiert), Cookie-Präferenzeinstellungen sowie technische Nutzungsdaten wie Sitzungsinformationen oder Angaben zum verwendeten Browser. Die Datenverarbeitung erfolgt zur Dokumentation und Umsetzung der erteilten oder abgelehnten Einwilligungen, zur Erfüllung gesetzlicher Informations- und Nachweispflichten sowie zur sicheren Verwaltung von Cookie-Einstellungen. Die Rechtsgrundlage für den Einsatz der technisch notwendigen Cookies (z.B. zum Consent-Management selbst) ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG; für alle Cookies, die nicht zwingend erforderlich sind – insbesondere Analyse-, Marketing- oder Drittanbieter-Cookies – erfolgt das Setzen ausschließlich auf Grundlage einer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Über das Consent-Tool werden primär technisch notwendige Cookies sowie – falls freigegeben – Cookies zu Analysezwecken (wie Google Analytics, wobei die IP-Adresse anonymisiert wird) und ggf. zu Marketingzwecken (z.B. Affiliate-Tracking bei bestimmten Tarifen) gesteuert; die Details zu Art, Funktion und Speicherdauer der einzelnen Cookies können im Tool selbst eingesehen und verwaltet werden. Sofern bei Nutzung von Analyse- oder Marketing-Tools wie Google Analytics oder Hotjar eine Übermittlung personenbezogener Daten in Drittstaaten außerhalb der EU, insbesondere in die USA, erfolgt, erfolgt dies unter Verwendung der von der EU-Kommission bereitgestellten Standardvertragsklauseln als geeignete Garantien gemäß Art. 46 DSGVO; andernfalls findet keine Drittlandübermittlung statt. Personenbezogene Daten im Zusammenhang mit den Consent-Präferenzen werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt, spätestens jedoch nach Ablauf von einem Jahr, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen oder die Einwilligung widerrufen wurde. Weitere Informationen sind in der Datenschutzerklärung von Webador unter https://www.webador.com/privacy zu finden.

3.4 Analyse- und Trackingtools

Google Analytics

Wir nutzen auf unserer Website den Analysedienst Google Analytics zur Auswertung des Besucherverhaltens und zur Optimierung unserer Online-Angebote. Google Analytics wird von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt. Google Analytics erfasst und analysiert Informationen über die Interaktion von Nutzenden mit unserer Website, darunter Seitenaufrufe, Verweildauer, Klicks, Navigation, geografische Herkunft (auf Stadt- und Bundeslandebene), verwendete Geräte- und Browserinformationen sowie die Herkunft des Traffics. Zusätzlich werden technische Kennungen wie die anonymisierte IP-Adresse, Cookie-IDs, Client-IDs oder User-IDs verarbeitet. Wenn aktiviert, können auch demografische Merkmale und Interessen einfließen. Die Verarbeitung erfolgt zum Zweck der Reichweitenmessung, Analyse des Nutzerverhaltens, Verbesserung der Website und Überprüfung des Erfolgs von Marketingmaßnahmen. Rechtsgrundlage für die Nutzung von Google Analytics ist eine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Die Verarbeitung beginnt erst nach aktiver Einwilligung durch die Websitebesuchenden. Google Analytics verwendet Cookies, die auf dem Endgerät gespeichert werden und entsprechende Informationen auslesen. Es handelt sich hierbei um Analyse-Cookies, deren Einsatz ausschließlich auf Grundlage einer Einwilligung erfolgt. Eine Übermittlung personenbezogener Daten in ein Drittland (beispielsweise die USA) kann nicht ausgeschlossen werden. Soweit Daten außerhalb der EU/des EWR verarbeitet werden, verwendet Google die von der EU-Kommission genehmigten Standardvertragsklauseln als Garantien zur Einhaltung des europäischen Datenschutzniveaus. Die Speicherfristen von Google Analytics können konfiguriert werden und betragen standardmäßig 2 bis 14 Monate. Erhobene Daten werden gelöscht, sobald sie für die Verarbeitungszwecke nicht mehr erforderlich sind oder wenn die Einwilligung widerrufen wird, sofern dem keine gesetzliche Aufbewahrungspflicht entgegensteht. Weitere Informationen finden sich unter: https://policies.google.com/privacy?hl=de

3.5 Drittinhalte

Mapbox

Auf unserer Website wird der Karten- und Geodatendienst Mapbox eingebunden, der interaktive Karten, Geocoding sowie weitere Mapping-Funktionen zur Verfügung stellt. Dienstanbieter ist Mapbox, Inc., 740 15th St NW, Floor 5, Washington, District of Columbia, United States. Mapbox ermöglicht die Darstellung und Nutzung interaktiver, anpassbarer Karten, Geokodierungen (z.B. Adress- und POI-Suche), Routing- und Navigationsfunktionen sowie die Visualisierung von Echtzeitdaten direkt im Webangebot. Im Rahmen der Nutzung werden insbesondere Geräteinformationen (wie Betriebssystem, Browsertyp und ‑version, Bildschirmauflösung, bevorzugte Sprache), Daten zu Karteninteraktionen (z.B. Position des Kartenausschnitts, Zoomstufe, Ausrichtung, Bewegungsdaten und Zeitstempel), Sitzungskennungen, Performance-Metriken, approximierte Standortdaten (z.B. aus IP-Adresse oder Kartenausschnitt) sowie ggf. Such- und Routinganfragen verarbeitet. Die Verarbeitung erfolgt aggregiert und anonymisiert, wobei laut Anbieter vollständige IP-Adressen nicht dauerhaft gespeichert werden. Zweck der Datenverarbeitung ist die Bereitstellung, Optimierung und Funktionalität der interaktiven Kartendienste sowie die Analyse der Nutzung zur kontinuierlichen Verbesserung des Angebots. Rechtsgrundlage hierfür ist das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer ansprechenden, funktionalen und nutzerfreundlichen Website-Gestaltung, ggf. in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, sofern zustimmungspflichtige Cookies oder vergleichbare Technologien eingesetzt werden. Sofern Mapbox Cookies oder vergleichbare Techniken zur Speicherung von Informationen im Endgerät nutzt, geschieht dies ausschließlich auf Grundlage einer ausdrücklichen Einwilligung, die im Rahmen des Website-Besuchs abgegeben werden kann. Zu den eingesetzten Cookies zählen insbesondere funktionale Cookies für die Kartenanzeige und ggf. Analyse-Cookies zur Messung der Kartennutzung. Eine Übermittlung personenbezogener Daten in Drittstaaten, vor allem in die USA, kann im Einzelfall nicht ausgeschlossen werden. Dabei implementiert Mapbox laut eigenen Angaben die EU-Standardvertragsklauseln als geeignete Garantien zur Sicherstellung eines angemessenen Datenschutzniveaus gemäß Art. 46 DSGVO. Personenbezogene Daten werden gelöscht, sobald sie für die Erreichung des Verarbeitungszwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; im Fall eines Widerrufs erfolgt eine umgehende Löschung, sofern dem keine gesetzlichen Gründe entgegenstehen. Ausführliche Informationen finden sich in der Datenschutzerklärung des Dienstes unter: https://www.mapbox.com/privacy/

3.6 Cloud-Backups

Google Drive

Auf unserer Website kommt Google Drive zum Einsatz, ein Cloud-Dienst zur Dateiablage, Synchronisation und gemeinsamen Bearbeitung, bereitgestellt von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Drive ermöglicht das Speichern, Synchronisieren und Teilen von Dateien und Ordnern sowie die Integration und kollaborative Bearbeitung von Dokumenten über die Website. Dabei werden unter anderem Dateinamen, Dateiinhalte, Metadaten (wie Erstellungs- und Änderungsdaten, Ordnerstrukturen und Dateigrößen), Informationen zu Freigaben und Zugriffsaktivitäten sowie Interaktionsdaten verarbeitet, ebenso Authentifizierungsdaten des jeweiligen Google-Kontos. Die Verarbeitung erfolgt zum Zweck der sicheren Cloud-Speicherung, Synchronisierung sowie für die Bereitstellung und Verwaltung von Dateien und die Gewährleistung von Kollaborationsfunktionen. Rechtsgrundlage für die Verarbeitung ist in der Regel Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung für die Nutzung der Cloud-Dienste erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO auf Grundlage des berechtigten Interesses an einer effizienten Bereitstellung und Verwaltung von Daten. Soweit Cookies zum Einsatz kommen, etwa zur Authentifizierung oder Funktionsgewährleistung, werden diese ausschließlich für funktionale Zwecke genutzt; die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 Nr. 2 TDDDG. Im Rahmen der Nutzung erfolgt eine Übermittlung personenbezogener Daten an Server von Google in die USA; zum Schutz der Daten werden die von der EU-Kommission genehmigten Standardvertragsklauseln (SCC) als geeignete Garantien eingesetzt. Daten werden gelöscht, sobald der Zweck der Speicherung entfällt, eine Einwilligung widerrufen oder eine gesetzliche Aufbewahrungsfrist abläuft. Weitere Informationen sind in der Datenschutzerklärung von Google zu finden: https://policies.google.com/privacy?hl=de

4. Das ist sonst noch wichtig

Zum Abschluss möchten wir Sie ausführlich und detailliert über Ihre Rechte informieren und Ihnen mitteilen, wie Sie über Veränderungen der datenschutzrechtlichen Anforderungen informiert werden wirst.

4.1 Ihre Rechte im Detail

4.1.1 Auskunftsrecht nach Art. 15 DSGVO

Sie können Auskunft darüber verlangen, ob personenbezogenen Daten von Ihnen verarbeitet werden. Ist das der Fall, können Sie weitere Auskünfte zur Art und Weise der Verarbeitung einfordern. Eine detaillierte Aufzählung finden Sie in Art. 15 Abs. 1 lit. a bis h DSGVO.

4.1.2 Recht auf Berichtigung nach Art. 16 DSGVO

Dieses Recht umfasst die Berichtigung unrichtiger Daten und die Ergänzung unvollständiger personenbezogener Daten.

4.1.3 Recht auf Löschung nach Art. 17 DSGVO

Dieses sogenannte ‚Recht auf Vergessenwerden‘ gibt Ihnen das Recht, unter bestimmten Voraussetzungen, die Löschung der personenbezogenen Daten durch den Verantwortlichen zu verlangen. Dies ist grundsätzlich dann der Fall, wenn der Zweck der Datenverarbeitung entfallen ist, wenn eine Einwilligung widerrufen wurde oder die Ausgangsverarbeitung ohne Rechtsgrundlage stattfand. Eine detaillierte Aufzählung von Gründen finden Sie in Art. 17 Abs. 1 lit. a bis f DSGVO. Dieses „Recht auf Vergessenwerden“ korrespondiert darüber hinaus mit der Pflicht des Verantwortlichen aus Art. 17 Abs. 2 DSGVO angemessene Maßnahmen zu ergreifen, um eine allgemeine Löschung der Daten herbeizuführen.

4.1.4 Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO

Dieses Recht ist an die Voraussetzungen gemäß Art. 18 Abs. 1 lit. a bis d geknüpft.

4.1.5 Recht auf Datenübertragbarkeit nach Art. 20 DSGVO

Hier wird das grundsätzliche Recht zum Erhalt der eigenen Daten in einer gängigen Form und der Übermittlung an einen anderen Verantwortlichen geregelt. Dies gilt allerdings nur für die Daten einer Verarbeitung aufgrund von Einwilligung oder Vertrag nach Art. 20 Abs. 1 lit. a und b und soweit dies technisch machbar ist.

4.1.6 Recht auf Widerspruch nach Art. 21 DSGVO

Sie können grundsätzlich der Verarbeitung Ihrer personenbezogenen Daten widersprechen. Dies gilt insbesondere dann, wenn Ihr Interesse am Widerspruch das berechtigte Interesse des Verantwortlichen an der Verarbeitung überwiegt und wenn sich die Verarbeitung auf Direktwerbung und oder Profiling bezieht.

4.1.7 Recht auf „Entscheidung im Einzelfall“ nach Art. 22 DSGVO

Sie haben grundsätzlich das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung (einschließlich Profiling) beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Auch dieses Recht findet allerdings Einschränkungen und Ergänzungen in Art. 22 Abs. 2 und 4 DSGVO.

4.1.8 Weitere Rechte

Die DSGVO beinhaltet umfassende Rechte der Unterrichtung von Dritten darüber, ob oder wie Sie Rechte nach Art. 16, 17, 18 DSGVO geltend gemacht haben. Dies allerdings nur, insoweit dies auch möglich bzw. mit einem angemessenen Aufwand durchführbar ist.

Wir möchten Sie an dieser Stelle erneut auf Ihr Recht des Widerrufs einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO hinweisen. Die Rechtmäßigkeit der bis dahin durchgeführten Verarbeitung wird dadurch allerdings nicht berührt.

Außerdem möchten wir Sie auch noch auf Ihre Rechte nach §§ 32 ff. BDSG hinweisen, die allerdings inhaltlich größtenteils deckungsgleich mit den soeben beschrieben Rechten sind.

4.1.9 Beschwerderecht nach Art. 77 DSGVO

Sie haben auch das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass eine Verarbeitung der Sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.

5. Was ist, wenn morgen die DSGVO abgeschafft wird oder andere Veränderungen stattfinden?

Der aktuelle Stand dieser Datenschutzerklärung ist 11.11.2025. Von Zeit zu Zeit ist es erforderlich, den Inhalt der Datenschutzerklärung anzupassen, um auf tatsächliche und rechtliche Veränderungen zu reagieren. Wir behalten uns daher vor, diese Datenschutzerklärung jederzeit zu ändern. Wir werden die geänderte Version an gleicher Stelle veröffentlichen und empfehlen Ihnen, die Datenschutzerklärung regelmäßig zu lesen.

Erstellt mit freundlicher Unterstützung von Dieter macht den Datenschutz