privacy_tip Datenschutz
Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13 und 14 DSGVO.
Platzhalter vorhanden: Alle mit [PLATZHALTER] markierten Felder müssen vor der Veröffentlichung mit den tatsächlichen Angaben befüllt werden. Einzelne Abschnitte (z. B. Cookies, Hosting) sind ggf. je nach technischer Umsetzung anzupassen oder zu entfernen.
1. Verantwortlicher
Art. 4 Nr. 7 DSGVO
[PLZ ORT]
2. Datenschutzbeauftragter
Art. 37 DSGVO (falls bestellt)
[OPTION A: Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen gemäß § 38 BDSG nicht vorliegen.]
[OPTION B: Unser betrieblicher Datenschutzbeauftragter ist: NAME, E-MAIL, TELEFON]
3. Verarbeitete Daten und Zwecke
Art. 13 Abs. 1 lit. c DSGVO
a) Beim Besuch unserer Website
Beim Aufruf unserer Website überträgt Ihr Browser automatisch folgende Daten an unseren Server:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Übertragene Datenmenge
- Browser-Typ und -Version, Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) zur Sicherstellung des technischen Betriebs. Logfiles werden nach spätestens [X Tagen/Wochen] gelöscht.
b) Bei der Registrierung
Wenn Sie sich für Avireo registrieren, erheben wir folgende personenbezogenen Daten:
- Vor- und Nachname
- E-Mail-Adresse
- Passwort (verschlüsselt gespeichert)
Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).
c) Bei der Nutzung der Plattform
Im Rahmen der Plattformnutzung werden die von Ihnen erfassten Klientendaten und Dokumente verarbeitet. Diese Verarbeitung erfolgt ausschließlich auf Ihre Weisung hin. Sie sind insoweit selbst Verantwortlicher im Sinne der DSGVO; Avireo agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO. Ein entsprechender Auftragsverarbeitungsvertrag (AVV) wird mit Ihnen abgeschlossen. [AVV-Verlinkung oder Hinweis einfügen]
d) Kontaktaufnahme
Bei Kontaktaufnahme per E-Mail oder Kontaktformular speichern wir Ihre Angaben (Name, E-Mail, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
4. Rechtsgrundlagen der Verarbeitung
Art. 6 DSGVO
Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen vorliegt:
- Art. 6 Abs. 1 lit. a DSGVO — Sie haben Ihre Einwilligung gegeben (z. B. für Cookies)
- Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung ist zur Vertragserfüllung oder vorvertraglichen Maßnahmen erforderlich
- Art. 6 Abs. 1 lit. c DSGVO — Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich
- Art. 6 Abs. 1 lit. f DSGVO — Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich, sofern nicht Ihre Interessen überwiegen
5. Hosting
Infrastruktur & Serverstandort
Alle Daten werden ausschließlich auf Servern innerhalb der [EU / EWR] gespeichert und verarbeitet. Ein Datentransfer in Drittländer findet nicht statt. Der Hostingvertrag enthält einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
6. Cookies & lokaler Speicher
§ 25 TTDSG, Art. 6 DSGVO
Avireo nutzt technisch notwendige Speichertechnologien (localStorage, Session-Cookies), um die Funktionsfähigkeit der Plattform sicherzustellen. Dazu gehört insbesondere die Speicherung des Authentifizierungs-Tokens nach dem Login.
Diese Technologien sind für den Betrieb der Plattform zwingend erforderlich und werden auf Grundlage von § 25 Abs. 2 Nr. 2 TTDSG ohne gesonderte Einwilligung eingesetzt. Es werden keine Tracking- oder Analyse-Cookies gesetzt.
[Falls Analyse-Tools oder Drittanbieter-Cookies eingesetzt werden: entsprechenden Abschnitt hier ergänzen und Consent-Management beschreiben.]
7. Weitergabe an Dritte
Empfänger personenbezogener Daten
Personenbezogene Daten werden nur dann an Dritte weitergegeben, wenn:
- Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),
- dies zur Vertragserfüllung notwendig ist (Art. 6 Abs. 1 lit. b DSGVO),
- eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO), oder
- die Weitergabe an Auftragsverarbeiter gemäß Art. 28 DSGVO erfolgt.
Aktuell eingesetzte Auftragsverarbeiter: [Auftragsverarbeiter auflisten, z. B. Hosting-Anbieter, E-Mail-Dienst]
Eine Übermittlung an Drittländer außerhalb der EU/EWR erfolgt nicht, sofern kein angemessenes Datenschutzniveau nachgewiesen ist (Art. 44 ff. DSGVO).
8. Speicherdauer
Art. 5 Abs. 1 lit. e DSGVO
Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
- Nutzerkontodaten: Bis zur Löschung des Kontos, spätestens [X Monate] nach Vertragsende
- Server-Logfiles: [X Tage]
- Kontaktanfragen: Nach abschließender Bearbeitung, sofern keine Aufbewahrungspflichten gelten
- Steuerrelevante Daten: 10 Jahre (§ 147 AO)
- Klientendaten auf der Plattform: Gemäß Auftragsverarbeitungsvertrag und Weisung des Verantwortlichen
9. Ihre Rechte als betroffene Person
Art. 15–22 DSGVO
Auskunft (Art. 15 DSGVO)
Sie haben das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung zu verlangen.
Berichtigung (Art. 16 DSGVO)
Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Löschung (Art. 17 DSGVO)
Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Unter bestimmten Voraussetzungen können Sie eine Einschränkung der Verarbeitung Ihrer Daten verlangen.
Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Ihre bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übertragen.
Widerspruch (Art. 21 DSGVO)
Sie können der Verarbeitung Ihrer Daten auf Basis eines berechtigten Interesses jederzeit widersprechen. Die Verarbeitung wird dann eingestellt, sofern keine zwingenden schutzwürdigen Gründe vorliegen.
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)
Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung Ihrer Rechte wenden Sie sich an: [datenschutz@beispiel.de]
10. Beschwerderecht bei der Aufsichtsbehörde
Art. 77 DSGVO
Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Zuständige Aufsichtsbehörde für [BUNDESLAND]:
11. Änderungen dieser Datenschutzerklärung
Aktualität
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Dienstleistungen anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzerinnen und Nutzer per E-Mail.
Stand dieser Datenschutzerklärung: [MONAT JAHR]