Zum Inhalt springen

Elektro Mustermann

Datenschutzerklärung

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website und die Bearbeitung Ihrer Anliegen erforderlich ist.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Elektro Mustermann GmbH, Musterstraße 1, 12345 Musterstadt
Telefon: 01234 567890, E-Mail: info@elektro-mustermann.de

Bei Fragen zum Datenschutz erreichen Sie uns unter datenschutz@elektro-mustermann.de (Ansprechpartner: Max Mustermann).

2. Überblick

Auf dieser Website verarbeiten wir personenbezogene Daten in folgenden Fällen:

  • beim Aufruf der Website (technische Bereitstellung, Sicherheit),
  • für eine Reichweitenstatistik auf unserem Server, die nach einem Tag keine Zuordnung zu Personen mehr erlaubt,
  • mit Ihrer Einwilligung für eine erweiterte Reichweitenmessung im Browser,
  • wenn wir Ihnen Statistik-Berichte per E-Mail senden,
  • wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren.

Wir binden keine Inhalte von Drittanbietern ein: Schriftarten, Skripte, Bilder und Videos werden ausschließlich von unserem eigenen Server geladen. Es findet keine Übermittlung Ihrer Daten in Drittländer außerhalb der EU bzw. des EWR statt.

3. Hosting und Bereitstellung der Website

Diese Website wird bei Muster Hosting GmbH, Hostingweg 1, 12345 Musterstadt, Deutschland, betrieben. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website verarbeitet unser Server technisch notwendige Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer-URL sowie Browsertyp und Betriebssystem (User-Agent). Diese Daten sind erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Zugriffsprotokolle mit IP-Adressen speichern wir nicht dauerhaft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und fehlerfreien Bereitstellung unserer Website.

Die Verbindung zu unserer Website ist per TLS verschlüsselt. Sie erkennen dies am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers.

4. Reichweitenstatistik

Um zu verstehen, wie unsere Website genutzt wird, führen wir mit eigener Software auf unserem Server eine Reichweitenstatistik. Ihre Daten werden dabei nicht an Dritte übermittelt, und wir bilden keine Nutzerprofile. Wenn Sie von uns Statistik-Berichte per E-Mail erhalten, finden Sie die Informationen dazu in Abschnitt 4.6.

4.1 Basisstatistik auf dem Server

Bei jedem Seitenaufruf zählt unser Server den Aufruf; zusätzlich zählen wir abgeschickte Kontaktanfragen und aufgerufene, nicht vorhandene Seiten (Fehler 404). Dazu verarbeitet er die aufgerufene Adresse, die Referrer-URL, den User-Agent und Ihre IP-Adresse. Aus IP-Adresse, User-Agent und einem zufälligen Schlüssel, der nur für einen Kalendertag gilt, bildet er einen Hashwert, um Aufrufe desselben Tages zu einem Besuch zusammenzufassen. Den Schlüssel löschen wir kurz nach Ablauf des Tages; danach lässt sich der Hashwert niemandem mehr zuordnen, und eine Wiedererkennung über Tage hinweg ist nicht möglich. Aufrufe erkennbarer Bots und Vorabrufe des Browsers zählen wir nicht.

IP-Adresse und vollständigen User-Agent speichern wir nicht. Zu jedem Aufruf speichern wir den Zeitpunkt, den Hashwert, eine zufällige Kennung des Besuchs, die aufgerufene Adresse so, wie sie aufgerufen wurde (einschließlich ihrer Parameter), die Adresse der verweisenden fremden Website und Kampagnenangaben (etwa „utm_source“), Gerätetyp, Browser und Betriebssystem mit ihrer Hauptversion, den ungefähren Ort (Abschnitt 4.3) und ob die IP-Adresse zu einem Rechenzentrum oder einem Mobilfunknetz gehört, zum Besuch außerdem seine Dauer und die Zahl seiner Seitenaufrufe. In die Adressen unserer Seiten schreiben wir keine personenbezogenen Daten; unsere Formulare übermitteln Ihre Angaben nie über die Adresse. Nach dem Löschen des Tagesschlüssels enthalten diese Einträge nichts mehr, womit wir sie einer Person zuordnen könnten (Art. 11 DSGVO); wir bewahren sie deshalb ohne feste Frist auf, um die Nutzung über längere Zeiträume vergleichen zu können.

Für diese Statistik speichern wir nichts auf Ihrem Endgerät. Unser Server wertet lediglich aus, ob Ihr Browser das Cookie Ihrer Einwilligung (Abschnitt 5) oder das Ausschluss-Cookie (Abschnitt 4.4) mitsendet, um Ihre Entscheidung zu beachten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der statistischen Auswertung der Nutzung, um unser Angebot zu verbessern. Sendet Ihr Browser das Signal „Global Privacy Control“ oder „Do Not Track“, werten wir dies als Widerspruch und verzichten auf die Zählung. Darüber hinaus können Sie jederzeit unter den oben genannten Kontaktdaten widersprechen.

4.2 Erweiterte Messung im Browser (nur mit Einwilligung)

Wenn Sie im Einwilligungsbanner der Kategorie „Reichweitenmessung“ zustimmen, laden wir zusätzlich ein eigenes Skript von unserem Server. Es meldet unserem Server Klicks auf Links zu anderen Websites (mit deren Adresse), Datei-Downloads, Klicks auf Telefonnummern und E-Mail-Adressen (ohne die Nummer oder Adresse selbst), abgeschickte Formulare (nur deren Bezeichnung, nicht Ihre Eingaben) und Klicks auf von uns gekennzeichnete Schaltflächen sowie die Breite des Browserfensters, die wir nur als grobe Größenklasse speichern. Einen Seitenaufruf meldet das Skript nur, wenn ihn nicht schon der Server gezählt hat, sodass Seitenaufrufe nicht doppelt gezählt werden. Dabei werden dieselben Daten wie unter 4.1 verarbeitet. Das Skript liest und speichert nichts auf Ihrem Endgerät. Die Zahl der Meldungen begrenzen wir pro IP-Adresse; die IP-Adresse wird dafür höchstens eine Stunde im Arbeitsspeicher vorgehalten und nicht dauerhaft gespeichert.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen.

4.3 Ungefährer Ort

Aus Ihrer IP-Adresse leiten wir auf unserem Server einen ungefähren Ort ab: Land, Region und Gemeinde mit einem Genauigkeitsradius, der je nach Datenlage von wenigen bis zu mehreren hundert Kilometern reicht. Dazu nutzen wir frei verfügbare Verzeichnisse, die Adressbereichen einen Ort zuordnen: die Standortangaben, die Netzbetreiber selbst veröffentlichen (Geofeeds), die Datenbank „IP to City Lite“ von DB-IP, sofern eingerichtet die Datenbank „GeoLite2“ von MaxMind, und das Ortsverzeichnis GeoNames. Aus den Adresslisten, die Cloud-Anbieter veröffentlichen, leiten wir ab, ob die IP-Adresse zu einem Rechenzentrum oder einem Mobilfunknetz gehört. Wir laden diese Verzeichnisse regelmäßig herunter und werten sie ausschließlich auf unserem Server aus; Ihre IP-Adresse verlässt unseren Server dabei nicht.

Gespeichert werden nur die Gemeinde (oder, wenn die Zuordnung ungenauer ist, die Region oder das Land) mit einem auf etwa einen Kilometer gerundeten Bezugspunkt, der Genauigkeitsradius, die Quelle der Zuordnung und die Einordnung als Rechenzentrum oder Mobilfunknetz, nicht aber die IP-Adresse. Damit der Ort nicht bei jedem Aufruf neu bestimmt werden muss, halten wir das Ergebnis zu Ihrer IP-Adresse höchstens sechs Stunden im Arbeitsspeicher vor.

Um Besuche Gemeinden, Landkreisen und Bundesländern zuzuordnen, fragen wir zu jedem neuen Ort einmalig dessen Verwaltungsgebiete beim Kartendienst Nominatim von OpenStreetMap ab. Dabei übermitteln wir nur den gerundeten Bezugspunkt des Ortes, keine IP-Adresse und keine Angaben zu einzelnen Besuchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin zu erkennen, aus welchen Regionen unsere Website genutzt wird, insbesondere aus unserem Einzugsgebiet.

4.4 Ausschluss von der Zählung

Unsere Mitarbeiterinnen und Mitarbeiter sowie Personen, denen wir dafür einen Ausschluss-Link geben, zählen wir nicht mit. Dazu setzen wir das Cookie „statistik_aus“, wenn eine Mitarbeiterin oder ein Mitarbeiter den Verwaltungsbereich aufruft oder ihren Browser dort ausschließt oder wenn Sie einen solchen Ausschluss-Link öffnen. Es enthält nur die Art des Ausschlusses oder die Kennung des Links, keine Angaben zu Ihrer Person, und wird nach einem Jahr gelöscht. Solange Ihr Browser es mitsendet, zählen wir Ihre Aufrufe nicht. Zu einem Ausschluss-Link speichern wir nur, wann er verwendet wurde. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da das Cookie für den gewünschten Ausschluss unbedingt erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO.

4.5 Freigegebene Auswertungen

Ausgewählte Auswertungen können wir über einen geheimen, höchstens ein Jahr gültigen Link mit anderen teilen, etwa mit einer von uns beauftragten Agentur. Sie enthalten nur zusammengefasste Zahlen; Zeilen mit weniger als drei Besuchern fassen wir zusammen. Beim Abruf einer solchen Auswertung setzen wir keine Cookies, zählen den Abruf nicht in der Statistik und speichern nur die Zahl der Abrufe und den Zeitpunkt des letzten Abrufs. Die Zahl der Abrufe begrenzen wir pro IP-Adresse; die IP-Adresse wird dafür höchstens eine Stunde im Arbeitsspeicher vorgehalten.

4.6 Statistik-Berichte per E-Mail

Personen, die wir dafür auswählen, etwa Mitarbeiterinnen und Mitarbeitern, Geschäftspartnern oder einer von uns beauftragten Agentur, senden wir wöchentlich oder monatlich Berichte über die Nutzung unserer Website und Hinweise auf auffällige Veränderungen (Statistik-Alarme) per E-Mail. Diese E-Mails enthalten nur zusammengefasste Zahlen, keine Angaben zu einzelnen Besucherinnen und Besuchern.

Ihre E-Mail-Adresse haben wir von der Person erhalten, die Sie in unserem Verwaltungsbereich als Empfängerin oder Empfänger eingetragen hat. Zu jedem Eintrag speichern wir Ihre E-Mail-Adresse, einen Prüfwert (Hash) der Adresse, den Bericht oder Alarm, zu dem Sie eingetragen sind, wer Sie wann eingetragen hat, wann wir Sie darüber informiert haben und gegebenenfalls, wann Sie sich abgemeldet haben. Bei der Eintragung erhalten Sie eine E-Mail mit diesen Informationen. Jede E-Mail enthält einen Link, mit dem Sie sich jederzeit abmelden können. Die E-Mails versenden wir über die Warteschlange unseres Servers (Abschnitt 9) und unseren E-Mail-Anbieter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die von uns bestimmten Personen über die Nutzung unserer Website zu informieren.

Wir speichern Ihre Adresse, bis Sie sich abmelden oder wir Sie als Empfängerin oder Empfänger entfernen. Melden Sie sich ab, löschen wir Ihre Adresse und bewahren nur ihren Prüfwert auf, damit wir Sie nicht erneut eintragen. Entfernen wir Sie, kommt der Eintrag in den Papierkorb des Verwaltungsbereichs, aus dem er wiederhergestellt werden kann. Auf Ihren Antrag (Abschnitte 10 und 11) löschen wir alle Einträge zu Ihrer Adresse vollständig, auch den Prüfwert.

5. Einwilligungsverwaltung

Ihre Auswahl im Einwilligungsbanner speichern wir in dem Cookie „cc_cookie“ auf Ihrem Endgerät. Es enthält Ihre Auswahl, eine zufällig erzeugte Einwilligungs-ID und den Zeitpunkt der Entscheidung und wird nach 6 Monaten gelöscht. Zum Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir auf unserem Server die Einwilligungs-ID, Ihre Auswahl, die Version des Banners und den Zeitpunkt – ohne IP-Adresse oder andere Merkmale, die Sie direkt identifizieren. Diese Nachweise löschen wir nach drei Jahren.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

6. Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, optional Telefonnummer und Betreff, Ihre Nachricht sowie ggf. Dateien, die Sie uns senden), um Ihre Anfrage zu bearbeiten. Pflichtangaben sind als solche gekennzeichnet; ohne sie können wir Ihre Anfrage nicht beantworten.

Die Angaben aus dem Kontaktformular speichern wir verschlüsselt auf unserem Server, bis sie per E-Mail an uns zugestellt sind, und löschen sie dort, sobald die E-Mail versendet ist. Kann eine Anfrage nicht zugestellt werden, löschen wir sie dort spätestens nach 14 Tagen, gerechnet ab dem Absenden. Die Übermittlung an uns erfolgt verschlüsselt. Dateien wie Pläne, CAD-Dateien oder Fotos, die Sie im Formular anhängen, übermitteln wir auf demselben Weg; vor dem Versand prüfen wir sie lediglich auf ihr Format. Wir speichern Ihre Anfrage, bis sie abschließend bearbeitet ist; gesetzliche Aufbewahrungspflichten (insbesondere nach § 257 HGB und § 147 AO für geschäftliche Korrespondenz) bleiben unberührt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertragsschluss gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihres Anliegens.

Schutz vor Missbrauch

Zum Schutz vor automatisierten Spam-Anfragen setzen wir die Open-Source-Lösung ALTCHA ein, die ebenfalls auf unserem Server betrieben wird. Ihr Browser löst dabei eine kleine Rechenaufgabe; es werden keine Cookies gesetzt, keine Daten an Dritte übermittelt und keine Profile gebildet. Zusätzlich begrenzen wir die Anzahl der Anfragen pro IP-Adresse. Die IP-Adresse wird dafür höchstens zehn Minuten im Arbeitsspeicher vorgehalten und nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Missbrauch des Kontaktformulars.

7. Blog

Soweit wir auf dieser Website einen Blog anbieten, liegen dessen Bilder und Videos in einem Datenspeicher auf unserem eigenen Server und werden von dort ausgeliefert. Videos betten wir nicht über Plattformen wie YouTube ein; beim Abspielen werden keine Daten an Dritte übermittelt. Beim Abruf von Beiträgen, Bildern, Videos und dem RSS-Feed verarbeitet unser Server dieselben technischen Daten wie beim Aufruf jeder anderen Seite (Abschnitt 3). Abrufe von Bildern und Videos werden nicht in der Reichweitenstatistik gezählt. Der Blog hat keine Kommentarfunktion.

Aus hochgeladenen Fotos entfernen wir vor der Veröffentlichung alle eingebetteten Metadaten, etwa den Aufnahmeort (GPS) und Angaben zur Kamera. Als Autor eines Beitrags nennen wir je nach Beitrag die Mitarbeiterin bzw. den Mitarbeiter, die oder der ihn angelegt hat, eine andere Verfasserin oder einen anderen Verfasser (etwa eine Texterin oder Agentur, ggf. mit Rolle und Link), unser Unternehmen oder niemanden; diese Angabe erscheint auch im RSS-Feed und in den strukturierten Daten der Seite, die ohne sichtbaren Autor unser Unternehmen nennen.

8. Empfänger

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff auf Ihre Daten, die sie zur Bearbeitung benötigen. Externe Empfänger sind unser Hoster und unser E-Mail-Anbieter, die als Auftragsverarbeiter nach Art. 28 DSGVO weisungsgebunden für uns tätig sind. Eine Weitergabe zu anderen Zwecken findet nicht statt.

Benachrichtigungen an andere Dienste (Webhooks)

Wir können Ereignisse auf dieser Website, etwa eine eingegangene Kontaktanfrage, eine neue Datenschutzanfrage, einen veröffentlichten Blogbeitrag, eine hochgeladene Datei oder einen ausgelösten Statistik-Alarm, automatisch an Dienste melden, die wir selbst festgelegt haben, zum Beispiel an unser Auftrags- oder Benachrichtigungssystem (Webhooks). Diese Meldungen enthalten nur Metadaten: die Art und den Zeitpunkt des Ereignisses und interne Kennungen, bei einer Kontaktanfrage lediglich die Angabe, ob Dateien angehängt waren. Inhalte Ihrer Nachricht, Ihren Namen, Ihre Kontaktdaten und hochgeladene Dateien übermitteln wir dabei nicht. Die Übermittlung erfolgt verschlüsselt und signiert. Zur Fehlersuche protokollieren wir jede Zustellung mit Ziel, Zeitpunkt, Ergebnis und Inhalt der Meldung und löschen diese Protokolle nach 30 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zügigen Bearbeitung von Anfragen und der Organisation unserer Arbeitsabläufe.

9. Verwaltungsbereich

Der nur für Mitarbeiterinnen und Mitarbeiter bestimmte Verwaltungsbereich dieser Website ist durch einen selbst betriebenen Anmeldedienst (Authelia) geschützt. Dieser setzt nach der Anmeldung ein technisch notwendiges Sitzungs-Cookie. Wer dort die Statistik aufruft, erhält zusätzlich das technisch notwendige Cookie „statistik-abschnitte“: Es hält fest, dass der Browser Skripte ausführt, damit die Statistikseiten ihre Abschnitte einzeln nachladen können, enthält keine weiteren Angaben und wird nach einem Jahr gelöscht. Diese Cookies betreffen ausschließlich unsere Mitarbeiterinnen und Mitarbeiter, nicht die Besucher der Website; Rechtsgrundlage für ihr Setzen ist § 25 Abs. 2 Nr. 2 TDDDG.

Benutzerkonten

Für jede Person mit Zugang zum Verwaltungsbereich führen wir ein Benutzerkonto mit Benutzername, Anzeigename, E-Mail-Adresse, den zugewiesenen Rollen und Berechtigungen, den Zeitpunkten von Anlage, Änderung, Sperrung und letzter Nutzung sowie einem Prüfwert (Hash) des Passworts; das Passwort selbst speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit dem Beschäftigungsverhältnis sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren Verwaltung der Zugänge. Wird ein Zugang nicht mehr benötigt, verschieben wir das Benutzerkonto in den Papierkorb des Verwaltungsbereichs: Die Anmeldung ist sofort nicht mehr möglich, der Prüfwert des Passworts wird entfernt und die Zugangsschlüssel der Person werden widerrufen. Benutzername, Anzeigename, E-Mail-Adresse und Rollen bewahren wir dort auf, damit das Konto bei Bedarf wiederhergestellt werden kann.

Für Einladungen und zum Zurücksetzen eines Passworts senden wir eine E-Mail mit einem einmal verwendbaren, befristet gültigen Link an die im Benutzerkonto hinterlegte Adresse. Dazu speichern wir einen Prüfwert (Hash) des Links, den Benutzernamen, den Anlass (Einladung oder Zurücksetzen), den Ablaufzeitpunkt, den Zeitpunkt der Verwendung und wer den Link angefordert hat. Diese Einträge löschen wir nach 30 Tagen, gerechnet ab Ablauf oder Verwendung des Links. Beim Öffnen des Links legen wir ihn in einem technisch notwendigen Cookie „konto_link“ ab, damit er nicht in der Adresszeile bleibt; das Cookie wird gelöscht, sobald das Passwort gesetzt ist, spätestens nach einer Stunde. Anfragen über „Passwort vergessen?“ und das Setzen eines Passworts begrenzen wir pro IP-Adresse; die IP-Adresse wird dafür höchstens 15 Minuten im Arbeitsspeicher vorgehalten und nicht dauerhaft gespeichert.

E-Mails und Hintergrundaufträge

E-Mails des Verwaltungsbereichs (etwa Einladungen, Passwort-Links und Berichte an uns), E-Mails des Anmeldedienstes, Statistik-Berichte und Statistik-Alarme (Abschnitt 4.6) sowie die Meldungen an andere Dienste (Webhooks) versenden wir über eine Warteschlange auf unserem Server. Den Inhalt einer solchen E-Mail speichern wir dort verschlüsselt, bis sie versendet ist, und löschen ihn dann; konnte sie nicht zugestellt werden, bleibt er verschlüsselt erhalten, damit wir den Versand wiederholen können. Zu jedem Auftrag speichern wir seine Art, worauf er sich bezieht (etwa ein Benutzerkonto oder einen Webhook), seine Zeitpunkte, sein Ergebnis und wer ihn ausgelöst hat. Erledigte Aufträge löschen wir samt einem noch gespeicherten Inhalt nach 14 Tagen, gerechnet ab ihrem Abschluss. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im zuverlässigen Versand. Für Anfragen aus dem Kontaktformular gilt Abschnitt 6.

Änderungsprotokoll

Änderungen im Verwaltungsbereich, etwa an Benutzerkonten, Rollen, Einstellungen, Webhooks und Rechtstexten, protokollieren wir mit Zeitpunkt, Benutzername der handelnden Person, Art der Änderung, betroffenem Eintrag und den geänderten Angaben, etwa dem Namen, der E-Mail-Adresse oder den Rollen eines Benutzerkontos. Passwörter und andere Geheimnisse sind darin nicht enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Nachvollziehbarkeit von Änderungen und der Sicherheit des Verwaltungsbereichs (Art. 5 Abs. 2 und Art. 32 DSGVO). Wir löschen die Einträge nach einem Jahr. Frühere Fassungen der Rechtstexte bewahren wir mit Zeitpunkt und Benutzername der bearbeitenden Person auf, solange der jeweilige Rechtstext besteht.

Zugänge für KI-Assistenten

Mitarbeiterinnen und Mitarbeiter können persönliche Zugangsschlüssel erstellen, mit denen KI-Assistenten über das Model Context Protocol (MCP) auf Funktionen des Verwaltungsbereichs zugreifen. Dazu speichern wir Benutzername und Anzeigename der Person, die den Schlüssel erstellt hat, die Bezeichnung, die Berechtigungen, die Zeitpunkte von Erstellung, Ablauf, Widerruf und letzter Nutzung sowie einen Prüfwert (Hash) des Schlüssels. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren Verwaltung dieser Zugänge. Widerrufene oder abgelaufene Schlüssel löschen wir nach 90 Tagen.

Zu Blogbeiträgen und Dateien der Medienbibliothek speichern wir, wer sie angelegt oder hochgeladen hat. Gelöschte Beiträge, Dateien, Rollen, Webhooks und Meta-Daten kommen in einen Papierkorb des Verwaltungsbereichs, aus dem sie wiederhergestellt werden können; auf der Website sind sie ab dem Löschen nicht mehr abrufbar. Dazu speichern wir, wer sie wann gelöscht hat. Einmalige Upload-Adressen, die KI-Assistenten für große Dateien anfordern, gelten 15 Minuten; ihre Einträge löschen wir nach einem Tag.

10. Bearbeitung Ihrer Datenschutzanfragen

Wenn Sie eines Ihrer Rechte geltend machen, verarbeiten wir die Angaben aus Ihrer Anfrage (insbesondere Name, Kontaktdaten, Inhalt der Anfrage sowie den Bearbeitungsverlauf), um sie zu beantworten und die ordnungsgemäße Bearbeitung nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 12 ff. und Art. 5 Abs. 2 DSGVO. Wir löschen diese Angaben nach drei Jahren, gerechnet ab dem Abschluss der Anfrage. Das gilt auch, wenn Sie die Löschung Ihrer Daten verlangen: Die Angaben zu Ihrer Anfrage selbst bewahren wir bis dahin auf, um nachweisen zu können, dass wir sie ordnungsgemäß bearbeitet haben (Art. 17 Abs. 3 lit. b und e DSGVO); für andere Zwecke verwenden wir sie nicht.

Für Anfragen zu Ihrer Cookie-Einwilligung nennen Sie uns bitte Ihre Einwilligungs-ID. Sie finden sie unter „Cookie-Einstellungen“ im Seitenfuß. Ohne diese ID können wir Einwilligungsnachweise keiner Person zuordnen.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO),
  • Recht auf Berichtigung (Art. 16 DSGVO),
  • Recht auf Löschung (Art. 17 DSGVO),
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa bei der für uns zuständigen Behörde: Landesbeauftragte/r für Datenschutz und Informationsfreiheit [Bundesland].

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

13. Aktualität dieser Datenschutzerklärung

Stand: Oktober 2026. Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Anforderungen ändern.