Datenschutzerklärung

Datenschutzerklärung für Websitebesucher

Der Schutz Ihrer Privatsphäre sowie Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 DSGVO über die Verarbeitung personenbezogener Daten bei der Nutzung dieser Website.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). „Verarbeitung“ ist jeder Umgang mit solchen Daten (Art. 4 Nr. 2 DSGVO).

Hinweis: Für Meldungen über unsere Hinweisgeberplattform gilt nicht diese, sondern eine separate Datenschutzinformation (siehe Hauptmenü „DSE“ → jeweilige Mandanten-Datenschutzinformation).

1. Verantwortlicher i.S.d. DSGVO

BGfD Bayreuther Gesellschaft für Datenschutz mbH
Telemannstraße 1
95444 Bayreuth

Telefon: 0921 / 16324540
Telefax: 0921 / 16324541
E-Mail: info@datenschutz-bayreuth.de

Handelsregister: AG Bayreuth, HRB 5868
Geschäftsführer: Dipl.-Kfm. Jochen Jahn, Stefan Behrendt

2. Datenverarbeitung beim Aufruf der Website

2.1 Server-Logfiles

Beim Aufruf dieser Website werden vom Hosting-Anbieter automatisch folgende Daten in sogenannten Server-Logfiles erfasst und temporär verarbeitet:

  • IP-Adresse des anfragenden Geräts (gekürzt nach 7 Tagen)
  • Datum und Uhrzeit der Anfrage
  • aufgerufene URL und Referrer-URL
  • verwendeter Browser-Typ und Browser-Version
  • verwendetes Betriebssystem
  • übertragene Datenmenge und HTTP-Statuscode

Diese Verarbeitung ist erforderlich, um die Auslieferung der Website zu ermöglichen sowie die Funktionsfähigkeit, Stabilität und Sicherheit unserer Systeme zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Webauftritt).

Speicherdauer: Logfiles werden spätestens nach 7 Tagen automatisch gelöscht, soweit nicht zur Aufklärung eines Sicherheitsvorfalls eine längere Speicherung erforderlich ist.

2.2 Hosting durch Automattic Inc. (WordPress.com)

Diese Website wird auf der gehosteten Plattform WordPress.com (Automattic Inc.) betrieben.

Anbieter: Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA
Rechenzentrumsstandort: überwiegend USA und EU.

Mit Automattic besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF) (Adäquanzbeschluss der EU-Kommission vom 10.07.2023; Automattic ist DPF-zertifiziert), hilfsweise auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Webauftritt). Weitere Informationen: https://automattic.com/privacy/

3. Cookies und vergleichbare Technologien

3.1 Technisch notwendige Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies (Session-Cookies, Sicherheits-Cookies). Diese sind für den Betrieb der Seite zwingend erforderlich.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technische Erforderlichkeit), Art. 6 Abs. 1 lit. f DSGVO.

3.2 Tracking, Analytics, Marketing

Diese Website verwendet kein Tracking, keine Webanalyse und keine Marketing-Cookies. Es findet keine Profilbildung statt.

4. Kontaktaufnahme

4.1 Per Kontaktformular oder E-Mail

Bei einer Kontaktaufnahme über das Kontaktformular oder per E-Mail verarbeiten wir die von Ihnen mitgeteilten Daten (in der Regel: Name, E-Mail-Adresse, Nachrichtentext, ggf. Telefonnummer) ausschließlich zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4.2 Bewerbungen

Bewerbungen können Sie uns per E-Mail oder postalisch übermitteln. Wir weisen darauf hin, dass die Übertragung per unverschlüsselter E-Mail die Vertraulichkeit nicht gewährleistet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 26 Abs. 1 Satz 1 BDSG.

Speicherdauer: spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens.

5. Empfänger / Weitergabe von Daten

Eine Weitergabe Ihrer Daten erfolgt nur, wenn Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO), dies zur Erfüllung gesetzlicher Pflichten erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO), dies zur Vertragsdurchführung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO) oder die Weitergabe zur Wahrung berechtigter Interessen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

Empfängerkategorien sind insbesondere: IT-Dienstleister (insbesondere Hosting-Anbieter Automattic Inc.); weisungsgebundene Auftragsverarbeiter (Art. 28 DSGVO); Behörden, Gerichte und Berufsträger, soweit gesetzlich zulässig oder vorgeschrieben.

6. Drittlandsübermittlung

Eine Übermittlung in Drittländer (außerhalb EU/EWR) findet ausschließlich im Rahmen des Hostings durch Automattic Inc. statt. Rechtsgrundlage hierfür sind das EU-US Data Privacy Framework (DPF) sowie hilfsweise Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

7. Ihre Rechte als betroffene Person

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerrufsrecht für erteilte Einwilligungen (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO):
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: 0981 / 180093-0
E-Mail: poststelle@lda.bayern.de

8. SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Browserzeile sowie am Präfix „https://“.

9. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung i.S.d. Art. 22 DSGVO findet nicht statt.

10. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie aktuellen rechtlichen Anforderungen anzupassen oder Änderungen unserer Leistungen umzusetzen. Es gilt jeweils die zum Zeitpunkt des Aufrufs veröffentlichte Fassung.

Stand: 1. Januar 2026