Mittelgroßer Klartext zur Darstellung eines echten Onepage-Anwendungsfalls. Etwa 100 Symbole reichen normalerweise aus, um einen Absatz zu füllen, sodass er optisch perfekt und leicht zu lesen ist

Stand: August 2026

1. Verantwortlicher Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Weber Media GmbH John-F.-Kennedy-Boulevard 3 96052 Bamberg Deutschland Vertreten durch den Geschäftsführer: Walter Weber E-Mail: info@walterweber.de Telefon: +49 951 16093260 2. Allgemeine Hinweise zur Datenverarbeitung Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Kommunikation mit Interessenten und Kunden, zur Durchführung unserer Leistungen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist oder Sie in die Verarbeitung eingewilligt haben. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen zur Anwendung: Art. 6 Abs. 1 lit. a DSGVO – Einwilligung Art. 6 Abs. 1 lit. b DSGVO – Durchführung eines Vertrags oder vorvertraglicher Maßnahmen Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Verpflichtungen Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies nur, wenn zusätzlich eine Rechtsgrundlage nach Art. 9 DSGVO besteht. Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Darüber hinaus können gesetzliche Aufbewahrungspflichten oder die Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung notwendig machen. 3. Bereitstellung und Hosting der Website über Onepage Unsere Website wird technisch über Onepage bereitgestellt. Anbieter ist: Onepage GmbH, Frankfurt am Main, Deutschland. Beim Aufruf unserer Website werden technisch notwendige Informationen verarbeitet, damit die Website an Ihr Endgerät ausgeliefert und die Sicherheit und Stabilität des Angebots gewährleistet werden kann. Hierzu können insbesondere verarbeitet werden: IP-Adresse Datum und Uhrzeit des Zugriffs aufgerufene Seite bzw. Datei Referrer-URL Browsertyp und Browserversion Betriebssystem Geräteinformationen technische Protokoll- und Fehlerdaten Die Verarbeitung erfolgt zur sicheren und funktionsfähigen Bereitstellung unserer Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, zuverlässigen und technisch fehlerfreien Betrieb unserer Website. Wir haben mit Onepage einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. 4. Domain- und E-Mail-Infrastruktur Für Teile unserer Domain- und E-Mail-Infrastruktur nutzen wir Leistungen von ALL-INKL.COM. Darüber hinaus verwenden wir Google Workspace für geschäftliche E-Mail-Kommunikation und die interne Speicherung und Verarbeitung von Unternehmens- und Kundendaten. Wenn Sie uns per E-Mail kontaktieren, werden insbesondere folgende Daten verarbeitet: E-Mail-Adresse Name, soweit angegeben Inhalt Ihrer Nachricht Datum und Uhrzeit der Kommunikation gegebenenfalls weitere von Ihnen übermittelte Informationen oder Dokumente Die Verarbeitung erfolgt bei vertragsbezogenen oder vorvertraglichen Anfragen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung geschäftlicher Kommunikation. Mit den für uns als Auftragsverarbeiter tätigen Anbietern bestehen entsprechende Vereinbarungen zur Auftragsverarbeitung. 5. Consent-Management mit VibeTrack Wir verwenden auf unserer Website eine Consent-Management-Lösung von VibeTrack. Mit dieser Lösung erfassen und verwalten wir Ihre Entscheidung darüber, ob nicht technisch erforderliche Dienste wie Analyse- und Marketingtechnologien verwendet werden dürfen. Beim erstmaligen Aufruf unserer Website werden nicht erforderliche Analyse- und Marketingdienste zunächst blockiert. Erst wenn Sie über den eingeblendeten Consent-Banner eine entsprechende Einwilligung erteilen, werden die von Ihrer Auswahl umfassten Dienste aktiviert. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen bzw. Ihre Auswahl ändern. Die Verarbeitung Ihrer Einwilligungsentscheidung und deren Dokumentation erfolgt zur Erfüllung unserer datenschutzrechtlichen Nachweispflichten. Technisch zwingend erforderliche Speicherungen bzw. Zugriffe auf Ihr Endgerät erfolgen auf Grundlage von § 25 Abs. 2 TDDDG. Soweit personenbezogene Daten zur Dokumentation Ihrer Einwilligungsentscheidung verarbeitet werden, erfolgt dies insbesondere zur Erfüllung unserer gesetzlichen Nachweispflichten. [Vor Veröffentlichung ergänzen: genaue datenschutzrechtliche Rolle von VibeTrack, Datenstandort und gegebenenfalls Drittlandtransfer nach Antwort des Anbieters.] 6. Google Analytics 4 Wir verwenden auf unserer Website Google Analytics 4, einen Webanalysedienst von Google. Google Analytics ermöglicht uns zu verstehen, wie Besucher unsere Website nutzen. Dabei können insbesondere folgende Informationen verarbeitet werden: aufgerufene Seiten Zeitpunkt und Dauer von Seitenaufrufen Interaktionen mit unserer Website technische Informationen zu Browser und Endgerät ungefährer Standort Herkunft eines Websitebesuchs Online-Kennungen und weitere Messdaten Google Analytics wird auf unserer Website erst nach Ihrer ausdrücklichen Einwilligung aktiviert. Vor Erteilung Ihrer Einwilligung werden keine Analytics-Messrequests durch unsere Einbindung ausgelöst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie – soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden – § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit über unsere Consent-Einstellungen mit Wirkung für die Zukunft widerrufen. Wir haben die optionale Freigabe von Analytics-Daten für zusätzliche „Google-Produkte und -Dienste“ deaktiviert. Google kann personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit Daten in Staaten ohne unmittelbar anwendbares angemessenes Datenschutzniveau übermittelt werden, erfolgt die Übermittlung auf Grundlage der jeweils einschlägigen gesetzlichen Transfermechanismen, insbesondere eines Angemessenheitsbeschlusses oder geeigneter Garantien gemäß Art. 46 DSGVO. 7. Meta Pixel und Meta Conversions API Wir verwenden auf unserer Website Technologien von Meta Platforms Ireland Limited, darunter den Meta Pixel sowie die Meta Conversions API. Diese Dienste unterstützen uns dabei, den Erfolg unserer Werbekampagnen zu messen, Conversions zuzuordnen, Werbekampagnen zu optimieren und Zielgruppen für unsere Werbung besser zu bestimmen. Dabei können insbesondere Informationen über Seitenaufrufe, Interaktionen, Conversions, Browser- und Geräteinformationen sowie Online-Kennungen verarbeitet werden. Bei der Conversions API können bestimmte Eventinformationen zusätzlich serverseitig an Meta übermittelt werden. Sowohl der Meta Pixel als auch die durch VibeTrack gesteuerte serverseitige Übermittlung über die Meta Conversions API werden bei uns erst nach Ihrer entsprechenden Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit der Meta Pixel Informationen auf Ihrem Endgerät speichert oder ausliest, gilt zusätzlich § 25 Abs. 1 TDDDG. Für bestimmte Verarbeitungsvorgänge im Zusammenhang mit der Erhebung und Übermittlung von Eventdaten sind wir gemeinsam mit Meta Platforms Ireland Limited datenschutzrechtlich verantwortlich. Nach Übermittlung der Daten kann Meta Daten für eigene Zwecke auf Grundlage der für Meta geltenden Datenschutzbestimmungen weiterverarbeiten. Eine Verarbeitung von Daten in den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. 8. Kontakt- und Anfrageformulare über Onepage Für Formulare auf unserer Website nutzen wir Onepage. Welche Daten verarbeitet werden, richtet sich nach dem jeweiligen Formular. Hierzu können insbesondere gehören: Vor- und Nachname E-Mail-Adresse Telefonnummer Unternehmen Website Angaben zum konkreten Anliegen Angaben zur Förderfähigkeit sonstige freiwillig eingegebene Informationen Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen geschäftlichen Anfragen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Organisation geschäftlicher Anfragen. Daten aus unseren Formularen können abhängig vom jeweiligen Prozess über technische Schnittstellen an weitere von uns eingesetzte Systeme übertragen werden. 9. Automatisierte Datenübertragung mit Zapier Zur Verbindung verschiedener von uns eingesetzter Systeme verwenden wir Zapier. Zapier ermöglicht uns beispielsweise, Daten aus einem Formular automatisiert an unser CRM oder interne Verwaltungssoftware zu übertragen. Dabei werden nur die für den jeweiligen Prozess erforderlichen Daten verarbeitet. Rechtsgrundlage richtet sich nach dem zugrunde liegenden Verarbeitungsvorgang und ist insbesondere Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Mit Zapier besteht eine Vereinbarung zur Auftragsverarbeitung. Bei der Nutzung von Zapier können Daten auch in den USA verarbeitet werden. Die hierfür erforderlichen datenschutzrechtlichen Transfermechanismen werden entsprechend den gesetzlichen Anforderungen eingesetzt. 10. Interessenten- und Leadverwaltung mit SalesSuite Wir verwenden SalesSuite als CRM-System zur Bearbeitung und Dokumentation von Interessenten- und Kundenbeziehungen. Hierbei können insbesondere folgende Daten verarbeitet werden: Name Kontaktdaten Unternehmen Website Leadquelle Zeitpunkt einer Anfrage Interessen an bestimmten Leistungen Verlauf der geschäftlichen Kommunikation Status einer Vertriebsanbahnung sachlich erforderliche Gesprächsnotizen Während einer laufenden Vertragsanbahnung erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Darüber hinaus haben wir ein berechtigtes Interesse daran, eine begrenzte Historie früherer Interessentenbeziehungen zu erhalten. In unserer Geschäftspraxis kommt es vor, dass Interessenten mehrere Jahre nach einer ersten Anfrage erneut mit uns Kontakt aufnehmen. Nach Abschluss einer aktiven Vertriebsphase kann deshalb ein reduzierter historischer Interessentendatensatz auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert werden. Dieser kann insbesondere enthalten: Name Firma Kontaktdaten Datum der ursprünglichen Anfrage Leadquelle ursprünglich angefragte Leistung Ergebnis der damaligen Vertriebsanbahnung Datum der letzten relevanten Interaktion kurze sachliche Informationen, soweit diese zur Einordnung einer späteren erneuten Anfrage erforderlich sind Nicht erforderliche Unterlagen und unnötig umfangreiche Gesprächsnotizen sollen nach Abschluss der aktiven Vertriebsphase nicht dauerhaft für diesen Zweck gespeichert werden. Die reduzierte Interessentenhistorie wird für maximal zehn Jahre ab der letzten relevanten Interaktion gespeichert. Die Erforderlichkeit der Speicherung wird regelmäßig überprüft. Die Speicherung bedeutet nicht, dass eine Person während dieser gesamten Zeit ohne weitere Prüfung zu Werbezwecken kontaktiert werden darf. Ein Widerspruch gegen Direktwerbung wird berücksichtigt. [Vor Veröffentlichung: AVV-Status SalesSuite nach Rückmeldung des Supports final prüfen.] 11. Terminvereinbarung mit Calendly Für die Online-Terminvereinbarung nutzen wir Calendly. Wenn Sie einen Termin buchen, können insbesondere folgende Daten verarbeitet werden: Name E-Mail-Adresse gegebenenfalls Telefonnummer gewünschter Termin Zeitzone Angaben zum Gespräch bzw. Buchungsformular technische Buchungsinformationen Die Verarbeitung erfolgt zur Organisation und Durchführung des von Ihnen gewünschten Termins. Soweit der Termin der Vertragsanbahnung oder Vertragsdurchführung dient, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Calendly verarbeitet bestimmte Daten in unserem Auftrag. Daneben verarbeitet Calendly bestimmte Account- und Nutzungsdaten in eigener Verantwortlichkeit. Eine Verarbeitung von Daten in den USA kann stattfinden. Hierfür werden die jeweils anwendbaren gesetzlichen Transfermechanismen genutzt. 12. Kommunikation über WhatsApp Business Für die geschäftliche Kommunikation mit Interessenten und Kunden nutzen wir WhatsApp Business. Wenn Sie uns über WhatsApp kontaktieren, können insbesondere folgende Daten verarbeitet werden: Telefonnummer WhatsApp-Profilname Profilbild, soweit freigegeben Inhalt der Kommunikation übermittelte Dateien Kommunikations- und Metadaten WhatsApp Business wird auf betrieblichen Geräten und über geschäftliche Accounts der Weber Media GmbH genutzt. Die Verarbeitung erfolgt bei vertragsbezogenen Anfragen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und bei sonstiger geschäftlicher Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir bitten darum, besonders sensible Unterlagen wie Kontoauszüge, Sozialversicherungsnummern, Gesundheitsdaten oder Förderunterlagen nicht über WhatsApp an uns zu senden, sofern dies nicht ausdrücklich vereinbart wurde. Bei der Nutzung von WhatsApp können Daten auch an Unternehmen der Meta-Gruppe sowie in Staaten außerhalb des Europäischen Wirtschaftsraums übertragen werden. Sie können uns jederzeit alternativ per E-Mail oder Telefon kontaktieren. 13. BAFA-Förderverfahren Im Rahmen unserer Leistungen zur Begleitung von BAFA-geförderten Unternehmensberatungen verarbeiten wir personenbezogene Daten und Förderunterlagen unserer Kunden. Hierzu können insbesondere gehören: Identitäts- und Kontaktdaten Unternehmensdaten Vollmachten Unterschriften Konto- und Zahlungsnachweise Kontoauszüge De-minimis-Erklärungen Erklärungen zur Charta der Grundrechte Bestätigungen über erfolgte Beratungsleistungen weitere für das Förderverfahren erforderliche Informationen Die Vollmacht wird uns regelmäßig per E-Mail übermittelt und in unserer geschäftlichen Google-Workspace-Umgebung gespeichert. Weitere Förderunterlagen können über ein Formular auf unserer Website eingereicht werden. Die hochgeladenen Dateien werden dabei über Onepage verarbeitet und gespeichert. Daten aus dem Formular werden über Zapier an unsere interne BAFA-Verwaltungssoftware übertragen und von berechtigten Mitarbeitern geprüft. Anschließend werden die für das Förderverfahren erforderlichen Unterlagen an das Bundesamt für Wirtschaft und Ausfuhrkontrolle (BAFA) übermittelt. Innerhalb der Weber Media GmbH ist der Zugriff auf die entsprechenden Förderunterlagen auf hierzu berechtigte Personen beschränkt. Rechtsgrundlage für die Verarbeitung ist insbesondere Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung unserer Beratungs- bzw. Förderleistung erforderlich ist. Soweit gesetzliche oder behördliche Pflichten bestehen, kann zusätzlich Art. 6 Abs. 1 lit. c DSGVO Anwendung finden. Die Unterlagen werden nur so lange gespeichert, wie dies für die Durchführung, Abwicklung, Prüfung und Nachweisführung des Förderverfahrens sowie aufgrund gesetzlicher oder behördlicher Aufbewahrungspflichten erforderlich ist. [Interner offener Prüfpunkt vor Finalisierung: Hosting/Datenbank und technische Dienstleister der internen BAFA-App.] 14. Vertrags- und Kundenverwaltung Wenn Sie Kunde der Weber Media GmbH werden, verarbeiten wir die für die Durchführung des Vertrags erforderlichen Daten. Hierzu gehören je nach Leistung insbesondere: Stamm- und Kontaktdaten Unternehmensdaten Vertragsdaten Leistungs- und Projektdaten Kommunikationsdaten Rechnungs- und Zahlungsinformationen Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten aufgrund handels- oder steuerrechtlicher Vorgaben aufbewahrt werden müssen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Nicht mehr erforderliche operative Kunden- und Projektdaten werden gelöscht, sobald der Verarbeitungszweck entfallen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen. 15. Bestellungen und Zahlungen über CopeCart Für bestimmte Produkte und Leistungen verlinken wir auf Checkout-Seiten von CopeCart GmbH. Wenn Sie auf einen entsprechenden Kauf- oder Bestellbutton klicken, verlassen Sie unsere Website und werden zu einer von CopeCart bereitgestellten Checkout-Seite weitergeleitet. CopeCart verarbeitet die für die Bestellung und Zahlungsabwicklung erforderlichen Daten entsprechend seiner eigenen datenschutzrechtlichen Verantwortlichkeit und den für das jeweilige Vertragsmodell geltenden Bedingungen. Wir erhalten von CopeCart die zur Durchführung unserer Leistung erforderlichen Kunden-, Bestell- und Zahlungsinformationen. Die Verarbeitung dieser Daten durch uns erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für steuer- und handelsrechtlich relevante Daten gelten die gesetzlichen Aufbewahrungsfristen. 16. Videokonferenzen und Online-Meetings mit Zoom Für Beratungsgespräche, Schulungen, Live-Calls und sonstige Online-Meetings verwenden wir Zoom. Hierbei können insbesondere verarbeitet werden: Name E-Mail-Adresse Meeting-ID Zeitpunkt und Dauer der Teilnahme Audio- und Videodaten Chatnachrichten technische Geräte- und Verbindungsinformationen Die Verarbeitung erfolgt zur Durchführung des jeweiligen Gesprächs, Meetings oder Trainings. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO, wenn das Meeting im Zusammenhang mit einem Vertrag oder einer Vertragsanbahnung steht. Im Übrigen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Soweit Meetings aufgezeichnet werden sollen, werden die Teilnehmer hierüber gesondert informiert und – soweit erforderlich – wird vor Beginn der Aufzeichnung eine entsprechende Einwilligung eingeholt. Für unseren Zoom-Account haben wir den Europäischen Wirtschaftsraum als verfügbare Datenresidenz ausgewählt. Gleichwohl können bestimmte Verarbeitungen außerhalb des EWR stattfinden. 17. Mitglieder- und Lernplattform Memberspot Für die Bereitstellung bestimmter Online-Kurse und digitaler Lerninhalte verwenden wir Memberspot. Hierbei können insbesondere verarbeitet werden: Name E-Mail-Adresse Account- und Zugangsdaten gebuchte bzw. freigeschaltete Inhalte Kurs- und Nutzungsinformationen gegebenenfalls Lernfortschritt Die Verarbeitung erfolgt zur Bereitstellung unserer vertraglich geschuldeten digitalen Leistungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Kunden vertraglich einen dauerhaften oder längerfristigen Zugang zu bestimmten Videoinhalten erhalten, werden die hierfür erforderlichen Accountdaten grundsätzlich für die Dauer dieses Zugangs gespeichert. 18. Eingebettete Vimeo-Videos Auf unserer Website können Videos des Anbieters Vimeo eingebettet sein. Vimeo-Inhalte werden über unsere Consent-Lösung grundsätzlich erst geladen, wenn Sie der entsprechenden Kategorie externer Medien bzw. nicht notwendiger Dienste zugestimmt haben. Erst nach Freigabe des Videos wird eine Verbindung zu Vimeo hergestellt. Hierbei können insbesondere technische Informationen wie IP-Adresse, Browserinformationen sowie Informationen über den Aufruf und die Nutzung des Videos verarbeitet werden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie, soweit auf Ihr Endgerät zugegriffen wird oder Informationen gespeichert werden, § 25 Abs. 1 TDDDG. Eine Verarbeitung in den USA kann stattfinden. 19. Eingebettete Videos mit Wistia Auf unserer Website verwenden wir außerdem Videos des Anbieters Wistia. Wir haben bei unserem Wistia-Account den verfügbaren Privacy Mode aktiviert. Darüber hinaus werden eingebettete Wistia-Inhalte über unser Consent-Management erst nach Ihrer entsprechenden Einwilligung geladen. Beim Laden eines Videos können insbesondere technische Verbindungs-, Browser- und Nutzungsinformationen an Wistia übertragen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie gegebenenfalls § 25 Abs. 1 TDDDG. Eine Verarbeitung von Daten außerhalb des Europäischen Wirtschaftsraums kann stattfinden. [Vor Veröffentlichung: Antwort von Wistia zur vertraglichen Datenschutzregelung berücksichtigen.] 20. Bewerbungen Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerberdaten zur Durchführung des Bewerbungsverfahrens. Für das Bewerbermanagement verwenden wir Recruitee. Dabei können insbesondere verarbeitet werden: Name und Kontaktdaten Lebenslauf Qualifikationen beruflicher Werdegang Bewerbungsunterlagen Gesprächsnotizen Kommunikation im Zusammenhang mit der Bewerbung Rechtsgrundlage ist insbesondere § 26 BDSG in Verbindung mit den anwendbaren Vorschriften der DSGVO. Kommt kein Beschäftigungsverhältnis zustande, löschen wir Bewerberdaten grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, soweit keine längere Speicherung aufgrund konkreter Rechtsansprüche erforderlich ist. Eine längere Aufnahme in einen Talentpool erfolgt nur auf einer gesonderten Rechtsgrundlage, insbesondere aufgrund einer entsprechenden Einwilligung. 21. Links zu sozialen Netzwerken Auf unserer Website befinden sich Links zu unseren Profilen in sozialen Netzwerken, insbesondere Facebook, Instagram und LinkedIn. Dabei handelt es sich um normale externe Links und nicht um eingebettete Social-Media-Feeds oder Social Plugins. Beim bloßen Besuch unserer Website wird deshalb über diese Links keine Verbindung zum jeweiligen sozialen Netzwerk hergestellt. Erst wenn Sie einen entsprechenden Link anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers. 22. Datenübermittlungen in Drittländer Bei einzelnen von uns eingesetzten Dienstleistern kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden. Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Hierzu können insbesondere gehören: ein Angemessenheitsbeschluss der Europäischen Kommission, eine Zertifizierung des Empfängers unter einem anerkannten Datenschutzrahmen wie dem EU-U.S. Data Privacy Framework oder von der Europäischen Kommission genehmigte Standardvertragsklauseln sowie gegebenenfalls zusätzliche Schutzmaßnahmen. 23. Speicherdauer Soweit in dieser Datenschutzerklärung keine konkrete Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Darüber hinaus kann eine Speicherung insbesondere erforderlich sein aufgrund von: steuer- und handelsrechtlichen Aufbewahrungspflichten, behördlichen Förder- und Nachweispflichten, gesetzlichen Dokumentationspflichten oder der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht, soweit keine andere Rechtsgrundlage für die weitere Verarbeitung besteht. 24. Ihre Rechte Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte: Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten gemäß Art. 15 DSGVO, Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO, Löschung gemäß Art. 17 DSGVO, Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, Datenübertragbarkeit gemäß Art. 20 DSGVO, Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO, Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO. Ein Widerruf wirkt für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. 25. Widerspruch gegen Direktwerbung Werden personenbezogene Daten auf Grundlage berechtigter Interessen für Zwecke der Direktwerbung verarbeitet, haben Sie jederzeit das Recht, dieser Verarbeitung zu widersprechen. Nach einem entsprechenden Widerspruch werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verwendet. Soweit erforderlich, können wir einen auf das notwendige Minimum reduzierten Sperrvermerk speichern, um sicherzustellen, dass Ihrem Werbewiderspruch auch zukünftig entsprochen wird. 26. Beschwerderecht bei einer Datenschutzaufsichtsbehörde Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt. Für unser Unternehmen ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig. 27. Sicherheit der Datenverarbeitung Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten insbesondere gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Hierzu gehören abhängig vom jeweiligen System insbesondere: rollen- und berechtigungsbasierte Zugriffe, geschützte Benutzerkonten, geeignete Authentifizierungsverfahren, verschlüsselte Datenübertragung, regelmäßige Überprüfung von Zugriffsrechten und Beschränkung des Zugriffs auf Personen, die die jeweiligen Daten für ihre Tätigkeit benötigen. 28. Änderungen dieser Datenschutzerklärung Wir überprüfen diese Datenschutzerklärung regelmäßig und passen sie an, wenn sich unsere Datenverarbeitungen, eingesetzten Systeme oder gesetzlichen Anforderungen ändern. Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

Diese Datenschutzerklärung wurde durch SYLVENSTEIN Rechtsanwälte in Zusammenarbeit mit der DGD Deutsche Gesellschaft für Datenschutz GmbH erstellt.