2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen erforderlich ist oder Sie hierin eingewilligt haben.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z. B. Name, Adresse, E-Mail-Adresse oder IP-Adresse.
2.1 Zwecke der Verarbeitung
Wir verarbeiten Daten insbesondere zu folgenden Zwecken:
- Bereitstellung und Betrieb der Website
- Auswertung und Verbesserung des Webangebots (Webanalyse)
- Beantwortung von Anfragen (Kontaktformular, E-Mail, Telefon)
- Darstellung von Inhalten Dritter (z. B. Schriften, Icons, Videos)
- Einholung und Verwaltung Ihrer Cookie-Einwilligungen
2.2 Rechtsgrundlagen
Wir stützen die Verarbeitung auf folgende Rechtsgrundlagen der DSGVO:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – z. B. für optionale Cookies, Webanalyse, eingebettete Inhalte
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag) – z. B. zur Bearbeitung von Anfragen, Vorbereitung oder Durchführung eines Vertrags
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) – z. B. steuerliche und handelsrechtliche Aufbewahrungspflichten
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – z. B. sicherer, effizienter Betrieb der Website, Abwehr von Angriffen
2.3 Empfänger und Auftragsverarbeiter
Teilweise setzen wir externe Dienstleister als Auftragsverarbeiter ein (z. B. Hosting-Provider, Analyse- oder Marketingdienste). Diese verarbeiten Daten ausschließlich nach unserer Weisung und auf Grundlage von Art. 28 DSGVO.
2.4 Datenübermittlung in Drittländer
Einige der von uns eingesetzten Dienste (z. B. Google, Adobe, Fonticons, Getty Images, ggf. YouTube oder Vimeo) haben ihren Sitz oder Serverstandorte außerhalb der EU, insbesondere in den USA.
Wir weisen darauf hin, dass nach aktueller Rechtsprechung des Europäischen Gerichtshofs in manchen Drittländern – insbesondere in den USA – kein mit der EU vergleichbares Datenschutzniveau besteht. Behörden können ggf. auf Daten zugreifen, ohne dass Sie hiergegen effektiv vorgehen können.
Soweit möglich, schließen wir mit den Anbietern Standardvertragsklauseln (Art. 46 DSGVO) und treffen zusätzliche Schutzmaßnahmen. Die Datenübermittlung erfolgt nur, wenn Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO) oder eine andere gesetzliche Grundlage besteht.
2.5 Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Fällt der Verarbeitungszweck weg oder läuft eine Speicherfrist ab, werden die Daten gelöscht oder anonymisiert.