Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten. Der folgende Text ist ein redaktioneller Platzhalter und muss vor dem produktiven Betrieb verbindlich ausgearbeitet werden.
Redaktioneller Platzhalter
Dieser Text stellt keine Rechtsberatung dar und muss vor Veröffentlichung durch fachlich geeignete Stellen geprüft und an das konkrete Unternehmen, Hosting, Tracking, Kontaktformular und Upload-System angepasst werden.
1. Verantwortliche Stelle
[Firmierung, Anschrift, Telefonnummer und E-Mail-Adresse der verantwortlichen Stelle eintragen – identisch zum Impressum.]
[Falls ein Datenschutzbeauftragter benannt ist: Kontaktdaten ergänzen. Ob eine Benennungspflicht besteht, ist zu prüfen.]
2. Hosting
[Hosting-Anbieter benennen, Serverstandort angeben und den Abschluss eines Vertrags zur Auftragsverarbeitung dokumentieren. Angaben zu Server-Logfiles ergänzen: welche Daten erfasst werden (z. B. IP-Adresse, Zeitpunkt, abgerufene Ressource, Browserkennung), auf welcher Rechtsgrundlage und wie lange sie gespeichert werden.]
3. Aufruf der Website
[Beschreibung der technisch notwendigen Verarbeitung beim Seitenaufruf, Rechtsgrundlage (in der Regel berechtigtes Interesse) und Speicherdauer.]
4. Cookies und lokale Speicherung
Die Website setzt im aktuellen Stand keine Tracking- oder Marketing-Cookies ein. Gespeichert wird ausschließlich im lokalen Speicher des Browsers, dass der Cookie-Hinweis gelesen wurde. Diese Speicherung dient allein der Funktion des Hinweises.
[Zu prüfen: Sobald externe Dienste (Analyse, Karten, Videos, Schriftarten, Buchungs- oder Chatsysteme) eingebunden werden, ist eine Einwilligungslösung erforderlich, die diese Dienste erst nach aktiver Zustimmung lädt.]
Siehe auch die Cookie-Einstellungen.
5. Kontaktaufnahme und Anfrageformular
[Beschreibung der Verarbeitung von Anfragedaten: erhobene Angaben (Name, Unternehmen, E-Mail, Telefonnummer, Projektangaben), Zweck (Bearbeitung der Anfrage), Rechtsgrundlage (Vertragsanbahnung bzw. berechtigtes Interesse, gegebenenfalls Einwilligung), Empfänger, Speicherdauer und Löschkonzept.]
Hinweis zum aktuellen Stand: Solange kein Backend eingerichtet ist, versendet das Anfrageformular keine Daten. Vor Aktivierung sind Übertragungsweg, Speicherort, Zugriffsberechtigungen und Löschfristen festzulegen und hier zu beschreiben.
6. Übermittelte technische Dateien
[Sobald ein Dateiupload aktiviert wird: Beschreibung der zulässigen Formate, der Größenbegrenzung, des Speicherorts, der Zugriffsbeschränkung, der Virenprüfung, der Aufbewahrungsdauer und des Löschverfahrens. Ergänzend regeln, wie mit geheimhaltungsbedürftigen Konstruktionsdaten umgegangen wird.]
7. Empfänger und Auftragsverarbeiter
[Alle eingesetzten Dienstleister auflisten – etwa Hosting, E-Mail-Versand, Ticketsystem, Backup – jeweils mit Zweck und Rechtsgrundlage. Bei Übermittlung in Drittländer die Grundlage der Übermittlung dokumentieren.]
8. Rechte der betroffenen Personen
[Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch, Widerruf erteilter Einwilligungen sowie Beschwerderecht bei einer Aufsichtsbehörde ausformulieren und die zuständige Aufsichtsbehörde benennen.]
9. Datensicherheit
[Angaben zur Transportverschlüsselung (TLS) und zu weiteren technischen und organisatorischen Maßnahmen.]
10. Stand und Änderungen
[Datum des letzten Stands ergänzen und Vorgehen bei Aktualisierungen beschreiben.]