Datenschutzerklärung

1. Verantwortlicher

2. Hosting und Zugriffsdaten

Die serverseitige Verarbeitung dieser Website einschließlich des Kontaktformulars erfolgt in der Vercel-Region Frankfurt, Deutschland (fra1). Hosting-Anbieter ist Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Zugriffe erreichen diese Region über die weltweiten Zugangspunkte (Points of Presence) von Vercel; Verbindungsdaten können daher auch außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in den USA, verarbeitet werden.

Bei jedem Seitenaufruf verarbeitet Vercel die IP-Adresse, den Zeitpunkt des Zugriffs, die aufgerufene Seite, die verweisende Seite (Referrer), Browser- und Betriebssystemdaten sowie technische Fehler- und Sicherheitsdaten. Die Verarbeitung dient der Auslieferung der Website, ihrem Schutz vor Missbrauch und der Erstellung aggregierter Zugriffsstatistiken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; die berechtigten Interessen sind der sichere und zuverlässige Betrieb der Website sowie die Kenntnis ihrer Reichweite.

Die aggregierten Statistiken stammen aus Vercel Web Analytics; Cookies werden dabei nicht gesetzt. Stattdessen wird ein Hash verwendet, der aus der eingehenden Anfrage erzeugt und alle 24 Stunden zurückgesetzt wird; er ermöglicht weder eine Identifizierung noch ein Wiedererkennen an einem anderen Tag oder auf einer anderen Website. Benutzerdefinierte Ereignisse werden nicht erfasst, Werbemessung findet nicht statt und individuelle Besucherprofile werden nicht erstellt.

Zugriffsdaten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind. Daten, die zur Untersuchung eines konkreten Sicherheitsvorfalls benötigt werden, werden bis zu deren Abschluss und bis zur Klärung damit verbundener Rechtsansprüche aufbewahrt.

3. Kontaktformular und E-Mail

Nachrichten, die über das Kontaktformular oder per E-Mail eingehen, werden zur Beantwortung der Anfrage verarbeitet. Verarbeitet werden die angegebenen Kontaktdaten, eine etwaige Organisationsangabe sowie Betreff und Inhalt der Nachricht. Die Angaben sind freiwillig; ohne Kontaktdaten und Nachricht kann eine Anfrage nicht beantwortet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit eine Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist die Beantwortung beruflicher Korrespondenz.

Mit der Zustellung von Nachrichten aus dem Kontaktformular ist Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland, beauftragt; die Datenbanken von Brevo befinden sich in der Europäischen Union. Für Empfang, Speicherung und Versand von E-Mails wird Microsoft 365 (Exchange Online) eingesetzt; Anbieter ist Microsoft Ireland Operations Limited, Dublin, Irland. Die Postfachdaten werden in Deutschland gespeichert; der Dienst unterliegt Microsofts EU Data Boundary.

Anfragen, die nicht zu einer Geschäftsbeziehung führen, werden innerhalb von zwei Jahren nach der abschließenden Antwort gelöscht. Vertragsbezogene Korrespondenz wird für die Dauer des Vertrags und darüber hinaus für die geltenden gesetzlichen Aufbewahrungsfristen gespeichert.

4. Empfänger und Übermittlungen

Über die oben genannten Anbieter hinaus werden personenbezogene Daten nur an Steuer- oder Rechtsberater sowie an Behörden weitergegeben, soweit dies gesetzlich erforderlich ist.

Soweit diese Anbieter Daten außerhalb des EWR verarbeiten, beruhen die Übermittlungen auf Angemessenheitsbeschlüssen der Europäischen Kommission — einschließlich des EU-U.S. Data Privacy Framework für zertifizierte Empfänger — oder auf den Standardvertragsklauseln der Kommission. Eine Kopie der jeweils geltenden Garantien wird auf Anfrage zur Verfügung gestellt.

5. Rechte der betroffenen Personen

Nach Maßgabe der gesetzlichen Voraussetzungen haben betroffene Personen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Zur Ausübung dieser Rechte genügt eine Mitteilung an die in Abschnitt 1 genannte Anschrift.

Widerspruchsrecht (Art. 21 DSGVO): Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kann die betroffene Person dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus ihrer besonderen Situation ergeben. Die Verarbeitung wird dann eingestellt, es sei denn, es werden zwingende schutzwürdige Gründe nachgewiesen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen.

Eine Beschwerde kann bei einer Datenschutz-Aufsichtsbehörde eingereicht werden, insbesondere im Mitgliedstaat des gewöhnlichen Aufenthaltsorts oder des Arbeitsplatzes. Die für den Verantwortlichen zuständige Aufsichtsbehörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.