Datenschutz­erklärung

1. Verantwortlicher

1. Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
2. blindwerk – neue medien GmbH
   Gartenstraße 1
   76835 Rhodt unter Rietburg
   Deutschland
   Vertreten durch die Geschäftsführung.
3. E-Mail: info@blindwerk.de
   Website: www.blindwerk.de

2. Allgemeine Hinweise

1. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig.
2. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Datenschutzbestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
3. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website und unserer digitalen Angebote sowie im Rahmen unserer Geschäftsbeziehungen verarbeiten, zu welchen Zwecken dies geschieht und auf welcher Rechtsgrundlage die Verarbeitung erfolgt.
4. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Rechtsgrundlagen der Verarbeitung

1. Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage der folgenden Rechtsgrundlagen:
   • Art. 6 Abs. 1 lit. a DSGVO
     Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung.
   • Art. 6 Abs. 1 lit. b DSGVO
     Die Verarbeitung ist für die Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
   • Art. 6 Abs. 1 lit. c DSGVO
     Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
   • Art. 6 Abs. 1 lit. f DSGVO
     Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen.
2. Zu unseren berechtigten Interessen gehören insbesondere der sichere und wirtschaftliche Betrieb unserer IT-Systeme und Website, die Bearbeitung von Anfragen, die Pflege von Geschäftsbeziehungen, die Verhinderung von Missbrauch sowie die Optimierung unserer Leistungen und Geschäftsprozesse.

4. Kategorien personenbezogener Daten

1. Je nach Art Ihrer Interaktion mit uns können insbesondere folgende Daten verarbeitet werden:
   • Name und Kontaktdaten
   • geschäftliche Kontaktdaten
   • Unternehmen und Position/Funktion
   • Vertrags- und Geschäftsdaten
   • Kommunikationsdaten
   • Daten aus Kontakt- und Anfrageformularen
   • Bewerbungsdaten
   • Nutzungs- und Gerätedaten
   • IP-Adresse
   • technische Logdaten
   • Newsletter- und Marketingdaten
   • Einwilligungs- und Widerrufsdaten
   • Inhalte von Nachrichten, Dokumenten und sonstigen Kommunikationsvorgängen
2. Wir verarbeiten jeweils nur die Daten, die für den jeweiligen Zweck erforderlich sind.

5. Bereitstellung und Hosting der Website

1. Beim Besuch unserer Website werden technisch erforderliche Daten verarbeitet, damit die Website ausgeliefert und sicher betrieben werden kann.
2. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Inhalte, Browsertyp und Browserversion, Betriebssystem, Referrer-URL sowie weitere technische Informationen gehören.
3. Die Verarbeitung dient der technischen Bereitstellung, der Stabilität und Sicherheit sowie der Erkennung und Abwehr von Angriffen und Missbrauch.
4. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Server-Logfiles

1. Bei jedem Zugriff auf unsere Website können technische Zugriffsdaten in Server-Logfiles gespeichert werden.
2. Hierzu können insbesondere gehören:
   • IP-Adresse
   • Datum und Uhrzeit des Zugriffs
   • aufgerufene Seite oder Datei
   • übertragene Datenmenge
   • Browsertyp und Browserversion
   • Betriebssystem
   • Referrer-URL
   • Statusinformationen des Abrufs
3. Die Verarbeitung dient insbesondere der technischen Sicherheit, Fehleranalyse und Abwehr von Angriffen.
4. Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Beweissicherungsinteressen entgegenstehen.
5. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7. Kontaktaufnahme

1. Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.
2. Hierzu können insbesondere Name, Kontaktdaten, Unternehmen, Position und der Inhalt Ihrer Nachricht gehören.
3. Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
4. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

8. Customer Relationship Management mit Zoho CRM

1. Wir nutzen Zoho CRM zur Verwaltung und Organisation von Kunden-, Interessenten- und Geschäftskontakten sowie zur Dokumentation und Bearbeitung von Vertriebs- und Kommunikationsvorgängen.
2. Dabei können insbesondere folgende Daten verarbeitet werden:
   • Name
   • geschäftliche Kontaktdaten
   • Unternehmen
   • Position/Funktion
   • Kommunikationshistorie
   • Anfragen
   • Angebots- und Vertragsinformationen
   • projektbezogene Informationen
   • sonstige geschäftsbezogene Informationen
3. Die Verarbeitung dient der Anbahnung, Durchführung und Verwaltung unserer Geschäftsbeziehungen sowie der effizienten Organisation von Kunden- und Interessentenkontakten.
4. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragsdurchführung oder Durchführung vorvertraglicher Maßnahmen erforderlich ist.
5. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
6. Soweit Zoho personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
7. Zoho stellt für die Nutzung seiner Dienste entsprechende Datenschutzvereinbarungen und Informationen zu Unterauftragsverarbeitern bereit.
8. Soweit im Rahmen der Nutzung von Zoho eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt, gelten die Regelungen zu internationalen Datenübermittlungen gemäß Art. 44 ff. DSGVO.

9. Newsletter mit Zoho Campaigns

1. Wir nutzen Zoho Campaigns zum Versand und zur Verwaltung unseres Newsletters und sonstiger elektronischer Marketingkommunikation.
2. Im Rahmen der Newsletter-Anmeldung können insbesondere folgende Daten verarbeitet werden:
   • E-Mail-Adresse
   • Name, sofern angegeben
   • Zeitpunkt der Anmeldung
   • Zeitpunkt der Bestätigung
   • technische Informationen zur Anmeldung
   • Informationen über den Versand und die Interaktion mit dem Newsletter, soweit entsprechende Funktionen aktiviert sind
3. Die Anmeldung erfolgt grundsätzlich im Double-Opt-in-Verfahren.
4. Nach der Anmeldung erhalten Sie eine E-Mail, mit der Sie Ihre Anmeldung bestätigen müssen.
5. Die Verarbeitung Ihrer Daten zum Versand des Newsletters erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
6. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie den Abmeldelink im jeweiligen Newsletter verwenden.
7. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.
8. Soweit Zoho personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

10. Newsletter-Analyse

1. Soweit wir Analysefunktionen von Zoho Campaigns einsetzen, können wir feststellen, ob Newsletter zugestellt, geöffnet oder enthaltene Links angeklickt wurden.
2. Die Auswertung dient insbesondere der technischen Optimierung und Verbesserung unserer Newsletter sowie der Analyse des Interesses an unseren Inhalten.
3. Soweit für den Einsatz entsprechender Technologien eine Einwilligung erforderlich ist, erfolgt die Verarbeitung nur auf Grundlage dieser Einwilligung.
4. Sie können Ihre Einwilligung jederzeit über die Abmeldemöglichkeit im Newsletter widerrufen.

11. Einsatz von OpenAI

1. Wir setzen geschäftliche Dienste von OpenAI und gegebenenfalls die OpenAI API für verschiedene geschäftliche, technische und organisatorische Zwecke ein.
2. Hierzu können insbesondere gehören:
   • Erstellung und Bearbeitung von Texten
   • Analyse und Strukturierung von Informationen
   • Unterstützung bei Recherche- und Wissensprozessen
   • Softwareentwicklung
   • Automatisierung von Geschäftsprozessen
   • Analyse von Dokumenten und Inhalten
   • Unterstützung bei Kunden- und Projektleistungen
3. Soweit personenbezogene Daten verarbeitet werden, erfolgt die Übermittlung an OpenAI nur, soweit dies für den jeweiligen Zweck erforderlich und datenschutzrechtlich zulässig ist.
4. Wir bemühen uns, personenbezogene Daten vor der Übermittlung an KI-Dienste soweit möglich zu minimieren, zu pseudonymisieren oder zu anonymisieren.
5. Bei der Nutzung geschäftlicher OpenAI-Dienste fungiert OpenAI, soweit OpenAI personenbezogene Daten in unserem Auftrag verarbeitet, als Auftragsverarbeiter. Die entsprechende Verarbeitung wird durch die geltenden vertraglichen Datenschutzbestimmungen und das Data Processing Addendum von OpenAI geregelt.
6. Für Kunden mit Sitz im Europäischen Wirtschaftsraum sieht das seit dem 1. Januar 2026 geltende OpenAI-DPA OpenAI Ireland Ltd. als Vertragspartner vor.
7. OpenAI gibt an, dass Daten aus ChatGPT Business, ChatGPT Enterprise und der API-Plattform standardmäßig nicht zum Training oder zur Verbesserung der Modelle verwendet werden. Eine entsprechende Weitergabe kann nur erfolgen, wenn dies ausdrücklich aktiviert bzw. vereinbart wurde.
8. Die konkrete Datenverarbeitung richtet sich nach dem von uns eingesetzten OpenAI-Dienst und dessen Konfiguration.
9. Soweit personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies unter Beachtung der Art. 44 ff. DSGVO.

12. Einsatz von Anthropic

1. Wir setzen geschäftliche Dienste von Anthropic, insbesondere Dienste der Claude-Produktfamilie und entsprechende Programmierschnittstellen, für geschäftliche und technische Zwecke ein.
2. Die Nutzung kann insbesondere erfolgen für:
   • Erstellung und Bearbeitung von Texten
   • Analyse und Strukturierung von Informationen
   • Unterstützung bei Recherche- und Wissensprozessen
   • Softwareentwicklung
   • Automatisierung von Geschäftsprozessen
   • Analyse von Dokumenten und Inhalten
   • Unterstützung bei Kunden- und Projektleistungen
3. Soweit personenbezogene Daten verarbeitet werden, erfolgt die Übermittlung an Anthropic nur, soweit dies für den jeweiligen Zweck erforderlich und datenschutzrechtlich zulässig ist.
4. Wir bemühen uns, personenbezogene Daten vor der Übermittlung an KI-Dienste soweit möglich zu minimieren, zu pseudonymisieren oder zu anonymisieren.
5. Soweit Anthropic personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der für die kommerziellen Dienste geltenden Datenschutzvereinbarungen einschließlich des Data Processing Addendum.
6. Für internationale Datenübermittlungen sieht Anthropic insbesondere geeignete vertragliche Garantien wie Standardvertragsklauseln vor.
7. Soweit personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies unter Beachtung der Art. 44 ff. DSGVO.

13. Grundsätze bei der Nutzung von KI-Diensten

1. Die Nutzung von KI-Diensten stellt keine eigenständige Rechtsgrundlage für die Verarbeitung personenbezogener Daten dar.
2. Die jeweilige Verarbeitung erfolgt ausschließlich auf Grundlage einer einschlägigen Rechtsgrundlage nach Art. 6 DSGVO und zu einem bestimmten Verarbeitungszweck.
3. Wir treffen organisatorische und technische Maßnahmen, um die Übermittlung unnötiger personenbezogener Daten an externe KI-Dienste zu vermeiden.
4. Soweit möglich, werden personenbezogene Daten vor der Verarbeitung durch KI-Dienste anonymisiert oder pseudonymisiert.
5. Besonders schützenswerte personenbezogene Daten werden nur verarbeitet, soweit hierfür eine entsprechende Rechtsgrundlage besteht und die Verarbeitung für den jeweiligen Zweck erforderlich ist.

14. Cookies und vergleichbare Technologien

1. Unsere Website kann Cookies und vergleichbare Technologien einsetzen.
2. Cookies sind kleine Dateien oder vergleichbare Informationen, die auf Ihrem Endgerät gespeichert oder von diesem ausgelesen werden können.
3. Soweit durch Cookies oder vergleichbare Technologien Informationen auf Ihrem Endgerät gespeichert oder auf bereits gespeicherte Informationen zugegriffen wird, richtet sich die Zulässigkeit insbesondere nach § 25 TDDDG.
4. Grundsätzlich ist hierfür Ihre Einwilligung erforderlich, sofern nicht eine gesetzliche Ausnahme greift.
5. Eine Ausnahme besteht insbesondere, wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, damit ein von Ihnen ausdrücklich gewünschter digitaler Dienst bereitgestellt werden kann.
6. Soweit eine Einwilligung erforderlich ist, werden entsprechende Technologien erst nach Ihrer Einwilligung eingesetzt.
7. Sie können eine erteilte Einwilligung jederzeit über unser Consent-Management-System ändern oder widerrufen.

15. Consent-Management

1. Soweit wir auf unserer Website ein Consent-Management-System einsetzen, verwenden wir dieses zur Verwaltung Ihrer Einwilligungen und zur Dokumentation Ihrer Auswahl.
2. Dabei können insbesondere Informationen über Ihre Einwilligung, deren Zeitpunkt, Ihre Auswahl sowie technische Informationen verarbeitet werden.
3. Die Verarbeitung dient insbesondere dem Nachweis einer rechtmäßigen Einwilligung und der Steuerung von Cookies und vergleichbaren Technologien.

16. Google Analytics

1. Soweit wir Google Analytics einsetzen, verwenden wir den Dienst zur Analyse der Nutzung unserer Website und zur Verbesserung unseres Onlineangebots.
2. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
3. Google Analytics kann Informationen über die Nutzung unserer Website und technische Informationen über das verwendete Endgerät verarbeiten.
4. Google Analytics wird nur eingesetzt, soweit hierfür eine entsprechende Einwilligung vorliegt.
5. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG.
6. Eine erteilte Einwilligung kann jederzeit über unser Consent-Management-System widerrufen werden.
7. Soweit im Rahmen der Nutzung personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies unter Beachtung der Art. 44 ff. DSGVO.

17. Google Ads und weitere Marketingdienste

1. Soweit wir Google Ads oder weitere Google-Marketingdienste einsetzen, können diese zur Messung von Kampagnen, zur Bildung von Zielgruppen sowie zur Optimierung und Ausspielung von Werbung eingesetzt werden.
2. Nicht unbedingt erforderliche Marketing- und Tracking-Technologien werden nur nach entsprechender Einwilligung eingesetzt.
3. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG.
4. Eine erteilte Einwilligung kann jederzeit über unser Consent-Management-System widerrufen werden.

18. SalesViewer

1. Soweit wir SalesViewer einsetzen, kann der Dienst zur Ermittlung von Unternehmensbesuchen und zur Unterstützung unserer B2B-Marketingaktivitäten verwendet werden.
2. Dabei können technische Informationen sowie Informationen über die Nutzung unserer Website verarbeitet werden.
3. Die Verarbeitung erfolgt nur im Rahmen der jeweils geltenden datenschutzrechtlichen Voraussetzungen.
4. Soweit hierfür eine Einwilligung erforderlich ist, wird SalesViewer erst nach Erteilung der entsprechenden Einwilligung aktiviert.

19. Social Media

1. Unsere Website kann Verlinkungen oder technische Funktionen sozialer Netzwerke enthalten, insbesondere von:
   • LinkedIn
   • Facebook
   • Instagram
   • YouTube
2. Bei reinen Links zu sozialen Netzwerken werden beim Besuch unserer Website grundsätzlich keine personenbezogenen Daten allein durch den Link an den jeweiligen Anbieter übertragen.
3. Soweit Inhalte oder Funktionen sozialer Netzwerke unmittelbar in unsere Website eingebunden werden, kann bereits beim Aufruf der entsprechenden Seite eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt werden.
4. Nicht erforderliche Funktionen werden daher, soweit erforderlich, erst nach entsprechender Einwilligung aktiviert.

20. Google Maps

1. Soweit wir Google Maps auf unserer Website einsetzen, kann beim Aufruf einer entsprechenden Seite eine Verbindung zu Servern von Google hergestellt werden.
2. Dabei kann insbesondere Ihre IP-Adresse verarbeitet werden.
3. Soweit die Einbindung nicht technisch erforderlich ist, erfolgt sie erst nach Ihrer Einwilligung.
4. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG.

21. YouTube

1. Soweit wir Videos von YouTube einbinden, kann beim Aufruf einer entsprechenden Seite eine Verbindung zu Servern von Google hergestellt werden.
2. Soweit die Einbindung nicht technisch erforderlich ist, erfolgt sie erst nach Ihrer Einwilligung.
3. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG.

22. Externe Inhalte und Schriftarten

1. Soweit externe Inhalte, Schriftarten oder sonstige Ressourcen von Drittanbietern eingebunden werden, kann eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt werden.
2. Soweit möglich, stellen wir solche Ressourcen lokal bereit, um eine unnötige Übermittlung personenbezogener Daten zu vermeiden.
3. Soweit eine externe Einbindung nicht technisch erforderlich ist, erfolgt diese nur unter Beachtung der jeweils geltenden datenschutzrechtlichen Voraussetzungen.

23. Bewerbungen

1. Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Durchführung des Bewerbungsverfahrens.
2. Hierzu gehören insbesondere:
   • Kontaktdaten
   • Lebenslauf
   • Qualifikationsnachweise
   • Zeugnisse
   • berufliche Angaben
   • sonstige Informationen, die Sie uns im Rahmen Ihrer Bewerbung zur Verfügung stellen
3. Die Verarbeitung erfolgt zur Durchführung des Bewerbungsverfahrens auf Grundlage von § 26 BDSG.
4. Kommt es zu einer Beschäftigung, können die Bewerbungsdaten zur Durchführung des Beschäftigungsverhältnisses weiterverarbeitet werden.

24. Vertrags- und Geschäftsbeziehungen

1. Im Rahmen unserer Geschäftsbeziehungen verarbeiten wir personenbezogene Daten von Kunden, Interessenten, Geschäftspartnern, Dienstleistern und sonstigen Vertragspartnern.
2. Hierzu können insbesondere Kontaktdaten, Vertragsdaten, Kommunikationsdaten, Rechnungsdaten und projektbezogene Informationen gehören.
3. Die Verarbeitung erfolgt zur Anbahnung, Durchführung und Abwicklung der jeweiligen Geschäftsbeziehung.
4. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Vertragserfüllung erforderlich ist.
5. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

25. Weitergabe an Dienstleister

1. Wir setzen zur Durchführung unserer geschäftlichen Tätigkeiten externe Dienstleister ein.
2. Hierzu können insbesondere Anbieter aus den Bereichen
   • Hosting
   • IT-Infrastruktur
   • Cloud-Dienste
   • CRM
   • Newsletterversand
   • KI-Dienste
   • Webanalyse
   • Marketing
   • Kommunikation
   • Softwareentwicklung
   • Datensicherung
   gehören.
3. Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO und verpflichten die Dienstleister zur Einhaltung geeigneter technischer und organisatorischer Maßnahmen.

26. Drittlandübermittlungen

1. Soweit personenbezogene Daten an Empfänger in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt oder dort verarbeitet werden, erfolgt dies unter Beachtung der Art. 44 ff. DSGVO.
2. Eine Übermittlung kann insbesondere erfolgen auf Grundlage:
   • eines Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO,
   • geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln,
   • oder einer gesetzlichen Ausnahme gemäß Art. 49 DSGVO.
3. Soweit erforderlich, berücksichtigen wir zusätzlich technische und organisatorische Maßnahmen sowie die mit der jeweiligen Datenübermittlung verbundenen Risiken.

27. Speicherdauer und Löschung

1. Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
2. Darüber hinaus können gesetzliche Aufbewahrungspflichten bestehen, insbesondere aus dem Handels- und Steuerrecht.
3. Nach Ablauf der jeweiligen Aufbewahrungsfristen werden die Daten gelöscht, sofern keine weitere Rechtsgrundlage für die Speicherung besteht.
4. Eine längere Speicherung kann erforderlich sein, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

28. Datensicherheit

1. Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen.
2. Hierzu gehören insbesondere:
   • verschlüsselte Datenübertragung
   • Zugriffskontrollen
   • Rollen- und Berechtigungskonzepte
   • technische Schutzmaßnahmen
   • regelmäßige Datensicherungen
   • organisatorische Sicherheitsmaßnahmen
   • Verpflichtung von Mitarbeitern und Dienstleistern auf Vertraulichkeit
3. Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung regelmäßig überprüft und angepasst.

29. Ihre Rechte

1. Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
   • Recht auf Auskunft
     Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft über die Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
   • Recht auf Berichtigung
     Sie haben gemäß Art. 16 DSGVO das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
   • Recht auf Löschung
     Sie haben gemäß Art. 17 DSGVO unter den gesetzlichen Voraussetzungen das Recht auf Löschung Ihrer personenbezogenen Daten.
   • Recht auf Einschränkung
     Sie haben gemäß Art. 18 DSGVO unter bestimmten Voraussetzungen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
   • Recht auf Datenübertragbarkeit
     Sie haben gemäß Art. 20 DSGVO das Recht, bestimmte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
   • Recht auf Widerspruch
     Sie haben gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen Verarbeitungen Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhen. Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, können Sie jederzeit Widerspruch gegen die Verarbeitung zu diesen Zwecken einlegen.
   • Widerruf einer Einwilligung
     Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

30. Beschwerderecht bei einer Aufsichtsbehörde

1. Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
2. Zuständige Datenschutzaufsichtsbehörde für unser Unternehmen ist:
   Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
   Postfach 30 40
   55020 Mainz
3. Sie können sich alternativ an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden.

31. Automatisierte Entscheidungsfindung

1. Eine ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhende Entscheidung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt, findet durch uns grundsätzlich nicht statt.
2. Soweit KI-Systeme oder andere automatisierte Verfahren zur Unterstützung interner Prozesse eingesetzt werden, ersetzen diese nicht grundsätzlich die erforderliche menschliche Prüfung und Entscheidung.

32. Änderungen dieser Datenschutzerklärung

1. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird.
2. Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.

Stand: August 2026