Rechtliches
Datenschutzerklärung
Wichtiger Hinweis für den Website-Inhaber
Diese Datenschutzerklärung wurde automatisch als vorübergehende Vorlage erstellt. Sie ist keine Rechtsberatung und ersetzt keine individuell geprüfte Datenschutzerklärung. Vor der Veröffentlichung dieser Website müssen alle Angaben, eingesetzten Dienste, Rechtsgrundlagen, Aufbewahrungsfristen, Drittanbieter, Cookies und Datenübermittlungen vom Website-Inhaber geprüft, korrigiert und rechtlich freigegeben werden.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist: srg 28 Projektentwicklungs GmbH & CO KG [Rudolf Brandstetter] Schulstraße 14 3300 Amstetten Österreich Telefon: +43 676 90 22 341 E-Mail: office@wohsonst.at Website: sovie.wohsonst.at
2. Datenschutzbeauftragter
Falls ein Datenschutzbeauftragter benannt wurde: [Rudolf Brandstetter] [rb@wohsonst.at]
3. Allgemeine Hinweise zur Datenverarbeitung
Beim Besuch dieser Website können personenbezogene Daten verarbeitet werden. Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person direkt oder indirekt identifiziert werden kann.
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Kommunikation mit Interessenten und Kunden, zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen, zur Erfüllung rechtlicher Pflichten oder auf Grundlage einer Einwilligung erforderlich ist.
Welche Daten konkret verarbeitet werden, hängt davon ab, welche Funktionen Besucher auf dieser Website nutzen und welche Dienste tatsächlich eingebunden sind.
4. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage der folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO, wenn eine Einwilligung erteilt wurde
- Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist
- Art. 6 Abs. 1 lit. c DSGVO, wenn eine rechtliche Verpflichtung besteht
- Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist
Falls Cookies, vergleichbare Technologien oder nicht notwendige Dienste eingesetzt werden, kann zusätzlich eine Einwilligung für den Zugriff auf Endgeräte erforderlich sein.
5. Bereitstellung der Website und Hosting
Diese Website wird über eine Website- und Marketingplattform bereitgestellt.
Anbieter: [Name des Plattformanbieters] [aktuelle Anbieteranschrift prüfen und eintragen] [Land]
Beim Aufruf dieser Website können technisch erforderliche Daten verarbeitet werden, insbesondere:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seiten und Dateien
- Browsertyp und Browserversion
- Betriebssystem
- Referrer-URL
- Geräteinformationen
- technische Kommunikationsdaten
- Server-Logdaten
Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, Stabilität und Sicherheit zu gewährleisten, Fehler zu analysieren und Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren, stabilen und zuverlässigen Bereitstellung der Website.
Der Plattformanbieter kann im Rahmen der Website-Bereitstellung als Auftragsverarbeiter eingesetzt werden. Vor Veröffentlichung muss geprüft werden, ob ein gültiger Vertrag zur Auftragsverarbeitung abgeschlossen wurde und welche aktuellen Datenschutz-, Sicherheits- und Transferdokumente gelten.
Falls personenbezogene Daten in die USA oder andere Drittländer übertragen werden, muss geprüft werden, auf welcher Grundlage diese Übermittlung erfolgt, zum Beispiel Angemessenheitsbeschluss, EU-US Data Privacy Framework, Standardvertragsklauseln oder andere geeignete Garantien.
6. Server-Logfiles und technische Daten
Beim Aufruf der Website werden automatisch technische Daten verarbeitet, die für den Betrieb der Website erforderlich sein können. Dazu können gehören:
- IP-Adresse
- Datum und Uhrzeit des Seitenaufrufs
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
- angeforderte Dateien
- übertragene Datenmenge
- Zugriffsstatus
Diese Daten werden verarbeitet, um die Website anzuzeigen, die technische Stabilität zu gewährleisten, Angriffe zu erkennen und die Sicherheit der Systeme zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
7. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung, sofern sie auf der finalen Domain korrekt eingerichtet wurde. Eine verschlüsselte Verbindung ist daran erkennbar, dass die Adresszeile des Browsers mit „https://“ beginnt.
Vor Veröffentlichung muss geprüft werden, ob SSL/TLS auf der finalen Domain korrekt aktiv ist.
8. Kontaktaufnahme per Formular, E-Mail oder Telefon
Wenn Besucher über ein Formular, per E-Mail oder telefonisch Kontakt aufnehmen, verarbeiten wir die übermittelten Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen. Dazu können insbesondere gehören:
- Name
- E-Mail-Adresse
- Telefonnummer
- Unternehmen
- Nachrichtentext
- gewünschte Leistung
- freiwillig übermittelte Angaben
- Zeitpunkt der Anfrage
- technische Metadaten
Die Verarbeitung erfolgt zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der effizienten Bearbeitung von Anfragen.
9. Kontaktformulare, Umfragen und Lead-Erfassung
Falls auf dieser Website Formulare, Umfragen, Surveys, Funnel-Formulare oder ähnliche Eingabemöglichkeiten verwendet werden, können die dort eingegebenen Daten über die eingesetzte Plattform verarbeitet und gespeichert werden. Dazu können insbesondere gehören:
- Name
- E-Mail-Adresse
- Telefonnummer
- Unternehmen
- gewünschte Leistung
- Nachricht oder Anliegen
- Antworten aus Formularen oder Umfragen
- Terminwunsch
- freiwillig übermittelte Angaben
- technische Metadaten wie Zeitpunkt der Übermittlung und IP-Adresse
Die Daten können gespeichert und dort zur Bearbeitung der Anfrage, zur Kundenkommunikation, zur Terminorganisation, zur Angebotsvorbereitung, zur Pflege von Kundenbeziehungen und zur internen Organisation verwendet werden. Rechtsgrundlage ist je nach Zweck Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO oder, falls eine Einwilligung eingeholt wird, Art. 6 Abs. 1 lit. a DSGVO.
Vor Veröffentlichung muss geprüft werden, welche Formulare tatsächlich aktiv sind und welche Datenfelder abgefragt werden.
10. CRM und Lead-Verwaltung
Die eingesetzte Plattform kann zur Verwaltung von Anfragen, Leads, Kontakten, Kunden und Kommunikationsverläufen eingesetzt werden. Dabei können insbesondere folgende Daten verarbeitet werden:
- Kontaktdaten
- Kommunikationsdaten
- Angebots- und Vertragsdaten
- Interessen und Anfrageinhalte
- Termin- und Aktivitätsdaten
- interne Notizen
- Statusinformationen im Vertriebsprozess
Die Verarbeitung erfolgt zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen, zur Kundenkommunikation und zur Organisation interner Geschäftsprozesse. Rechtsgrundlage ist je nach Zweck Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
Vor Veröffentlichung muss geprüft werden, ob und in welchem Umfang ein CRM genutzt wird.
11. Terminbuchung über Kalender
Falls auf dieser Website eine Terminbuchungsfunktion eingesetzt wird, können bei der Buchung eines Termins personenbezogene Daten verarbeitet werden. Dazu können gehören:
- Name
- E-Mail-Adresse
- Telefonnummer
- gewünschter Termin
- Zeitzone
- Nachricht oder Anliegen
- technische Metadaten
Die Verarbeitung erfolgt zur Planung, Durchführung und Verwaltung von Terminen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Terminbuchung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erfolgt. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Falls die Terminbuchung mit einem externen Kalender synchronisiert wird, zum Beispiel Google Calendar, Microsoft Outlook oder Apple Calendar, muss dieser Dienst zusätzlich geprüft und in dieser Datenschutzerklärung ergänzt werden.
12. Webchat, Chat Widget und KI-gestützte Kommunikation
Falls auf dieser Website ein Chat Widget, Webchat oder eine KI-gestützte Chat-Funktion eingesetzt wird, können die im Chat eingegebenen Daten verarbeitet werden. Dazu können gehören:
- Name
- E-Mail-Adresse
- Telefonnummer
- Chat-Inhalte
- Anliegen
- Zeitpunkt der Kommunikation
- technische Metadaten
Die Verarbeitung erfolgt zur Beantwortung von Anfragen, zur Kundenkommunikation und zur Verbesserung der Erreichbarkeit. Rechtsgrundlage ist je nach Zweck Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO oder, falls eine Einwilligung eingeholt wird, Art. 6 Abs. 1 lit. a DSGVO.
Falls KI-Funktionen, automatische Antworten oder externe KI-Dienste genutzt werden, muss vor Veröffentlichung geprüft werden, welche Anbieter beteiligt sind, welche Daten übermittelt werden und ob zusätzliche Hinweise erforderlich sind.
13. E-Mail-, SMS-, Telefon- und WhatsApp-Kommunikation
Falls die eingesetzte Plattform zur Kommunikation mit Interessenten oder Kunden genutzt wird, können Kontaktdaten und Kommunikationsinhalte verarbeitet werden. Dies kann insbesondere betreffen:
- E-Mail-Kommunikation
- SMS-Kommunikation
- Telefonie
- verpasste Anrufe
- Rückrufanfragen
- WhatsApp-Kommunikation
- automatische Erinnerungen
- Follow-up-Nachrichten
Verarbeitet werden können insbesondere Name, E-Mail-Adresse, Telefonnummer, Kommunikationsinhalte, Zeitpunkte, Statusinformationen und technische Zustelldaten. Die Verarbeitung erfolgt zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen, zur Terminorganisation und zur Kundenkommunikation. Rechtsgrundlage ist je nach Zweck Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO oder bei werblicher Kommunikation Art. 6 Abs. 1 lit. a DSGVO.
Werbliche Kommunikation per E-Mail, SMS, Telefon oder WhatsApp darf nur erfolgen, wenn die gesetzlichen Voraussetzungen erfüllt sind. Vor Veröffentlichung muss geprüft werden, ob und wie Einwilligungen eingeholt, dokumentiert und widerrufbar gemacht werden.
14. Automationen, Erinnerungen und Follow-up-Prozesse
Falls für automatische Nachrichten, Erinnerungen, Terminbestätigungen, Follow-ups oder ähnliche Automationen genutzt wird, können personenbezogene Daten automatisiert verarbeitet werden. Dazu können gehören:
- Kontaktdaten
- Anfrageinhalte
- Terminstatus
- Kommunikationsstatus
- Klick- oder Öffnungsdaten, falls Tracking aktiv ist
- interne Status- oder Pipeline-Informationen
Die Verarbeitung erfolgt zur effizienten Bearbeitung von Anfragen, zur Terminorganisation, zur Kundenkommunikation und zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen. Rechtsgrundlage ist je nach Zweck Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. a DSGVO, falls eine Einwilligung erforderlich ist.
Vor Veröffentlichung muss geprüft werden, welche Automationen tatsächlich aktiv sind und ob hierfür Einwilligungen erforderlich sind.
15. Newsletter und werbliche Informationen
Falls Besucher einen Newsletter abonnieren oder ausdrücklich werbliche Informationen anfordern, verarbeiten wir die hierfür angegebenen Daten. Dazu können gehören:
- E-Mail-Adresse
- Name
- Zeitpunkt der Anmeldung
- IP-Adresse
- Einwilligungsnachweis
- Interessenangaben
- Öffnungs- und Klickdaten, falls Tracking eingesetzt wird
Der Versand erfolgt nur auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern keine andere gesetzliche Grundlage einschlägig ist. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
16. Cookies und vergleichbare Technologien
Diese Website kann Cookies, Local Storage, Session Storage oder vergleichbare Technologien verwenden. Dabei ist zu unterscheiden zwischen:
- technisch notwendigen Technologien, die für den Betrieb der Website erforderlich sind
- optionalen Technologien, zum Beispiel für Statistik, Marketing, Tracking, externe Medien oder Komfortfunktionen
Technisch notwendige Technologien können auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt werden, soweit sie für den Betrieb der Website erforderlich sind. Nicht notwendige Technologien werden nur eingesetzt, wenn zuvor eine wirksame Einwilligung eingeholt wurde. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Vor Veröffentlichung muss geprüft werden:
- welche Cookies oder vergleichbaren Technologien tatsächlich gesetzt werden
- welche Anbieter beteiligt sind
- welche Zwecke verfolgt werden
- welche Speicherdauer gilt
- ob ein Consent-Banner erforderlich ist
- ob der Consent-Banner technisch korrekt blockiert, bis eine Einwilligung erteilt wurde
17. Consent Management
Falls auf dieser Website ein Cookie- oder Consent-Banner eingesetzt wird, dient dieser dazu, Einwilligungen für bestimmte Dienste einzuholen, zu dokumentieren und zu verwalten. Dabei können folgende Daten verarbeitet werden:
- Einwilligungsstatus
- Zeitpunkt der Einwilligung
- ausgewählte Kategorien
- technische Geräteinformationen
- IP-Adresse, falls für den Nachweis erforderlich
- Consent-ID, falls vorhanden
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung rechtlicher Nachweispflichten erfolgt, sowie Art. 6 Abs. 1 lit. f DSGVO zur Verwaltung und Dokumentation von Einwilligungen.
Wenn kein Consent Management eingesetzt wird, muss geprüft werden, ob es aufgrund eingesetzter Cookies, Tracking-Tools oder externer Dienste erforderlich ist.
18. Analyse- und Tracking-Tools
Falls Analyse- oder Tracking-Tools eingesetzt werden, müssen diese hier einzeln beschrieben werden. Mögliche Dienste können sein:
- Google Analytics
- Google Tag Manager
- Google Ads Conversion Tracking
- Meta Pixel
- TikTok Pixel
- LinkedIn Insight Tag
- andere Analyse- oder Marketingdienste
Für jedes tatsächlich eingesetzte Tool ergänze: Name des Dienstes, Anbieter, Zweck der Verarbeitung, verarbeitete Daten, Rechtsgrundlage, Speicherdauer, mögliche Drittlandübermittlung, Link zur Datenschutzerklärung des Anbieters und Widerrufsmöglichkeit.
Wenn unklar ist, ob Tracking aktiv ist, wird kein konkreter Anbieter als aktiv beschrieben. Vor Veröffentlichung muss geprüft werden, welche Tools tatsächlich eingesetzt werden.
19. Google Fonts
Falls Google Fonts extern von Google-Servern geladen werden, können beim Aufruf der Website personenbezogene Daten, insbesondere die IP-Adresse, an Google übertragen werden.
Anbieter: Google Ireland Limited Gordon House, Barrow Street Dublin 4 Irland
Falls Schriftarten lokal eingebunden sind, findet beim Laden der Schriftarten keine Verbindung zu Google-Servern statt. Vor Veröffentlichung muss geprüft werden, ob Schriftarten lokal oder extern geladen werden.
20. Google Maps
Falls auf dieser Website Google Maps eingebunden ist, können beim Aufruf der Karte personenbezogene Daten an Google übertragen werden.
Anbieter: Google Ireland Limited Gordon House, Barrow Street Dublin 4 Irland
Zu den verarbeiteten Daten können insbesondere IP-Adresse, Standortdaten, Geräteinformationen und Nutzungsdaten gehören. Die Einbindung sollte nach Möglichkeit erst nach Einwilligung des Nutzers erfolgen, sofern sie nicht technisch notwendig ist. Rechtsgrundlage ist bei Einwilligung Art. 6 Abs. 1 lit. a DSGVO.
21. YouTube, Vimeo oder andere eingebettete Medien
Falls YouTube-Videos, Vimeo-Videos oder andere externe Medien eingebettet werden, können beim Laden der Inhalte personenbezogene Daten an den jeweiligen Anbieter übertragen werden. Für jeden tatsächlich eingesetzten Dienst ergänze: Name des Dienstes, Anbieter, Zweck der Einbindung, verarbeitete Daten, Rechtsgrundlage, mögliche Drittlandübermittlung und Link zur Datenschutzerklärung des Anbieters.
Externe Medien sollten nach Möglichkeit erst nach Einwilligung geladen werden.
22. Zahlungsabwicklung
Falls über diese Website Zahlungen, Anzahlungen oder Buchungen abgewickelt werden, können Zahlungsdaten verarbeitet und an Zahlungsdienstleister übermittelt werden. Mögliche Zahlungsdienstleister können sein: Stripe, PayPal oder sonstige Zahlungsanbieter.
Für jeden tatsächlich eingesetzten Zahlungsanbieter ergänze: Name des Anbieters, Anbieteranschrift, Zweck der Verarbeitung, verarbeitete Daten, Rechtsgrundlage, Link zur Datenschutzerklärung und mögliche Drittlandübermittlung. Die Verarbeitung erfolgt zur Zahlungsabwicklung und Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Pflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Wenn keine Zahlungen über die Website abgewickelt werden, wird dieser Abschnitt entfernt.
23. Bewerbungen
Falls über diese Website Bewerbungen eingereicht werden können, verarbeiten wir die übermittelten Bewerbungsdaten zur Durchführung des Bewerbungsverfahrens. Dazu können gehören:
- Name
- Kontaktdaten
- Lebenslauf
- Zeugnisse
- Qualifikationen
- Gehaltsvorstellungen
- frühestmöglicher Eintrittstermin
- weitere freiwillig übermittelte Angaben
Rechtsgrundlage ist § 26 BDSG sowie Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Einwilligung erteilt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
24. Empfänger von personenbezogenen Daten
Personenbezogene Daten können an Dienstleister und technische Anbieter weitergegeben werden, wenn dies zur Bereitstellung der Website, zur Bearbeitung von Anfragen, zur Kommunikation, zur Terminverwaltung, zur Zahlungsabwicklung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Mögliche Empfänger sind insbesondere:
- Hosting- und Website-Anbieter
- Plattformanbieter
- E-Mail- und Kommunikationsdienstleister
- Zahlungsdienstleister, falls eingesetzt
- IT-Dienstleister
- Analyse- und Marketingdienstleister, falls eingesetzt
- Steuerberater, Rechtsberater oder Behörden, soweit erforderlich
Eine Weitergabe erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht.
25. Auftragsverarbeitung
Soweit externe Dienstleister personenbezogene Daten im Auftrag des Website-Inhabers verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung, soweit dieser gesetzlich erforderlich ist. Dies kann insbesondere den Plattformanbieter sowie weitere technische Dienstleister betreffen.
Vor Veröffentlichung muss geprüft werden, mit welchen Anbietern ein Vertrag zur Auftragsverarbeitung erforderlich ist und ob dieser abgeschlossen wurde.
26. Datenübermittlung in Drittländer
Bei der Nutzung bestimmter Dienste, insbesondere solcher mit Sitz außerhalb der EU bzw. des EWR, kann eine Übermittlung personenbezogener Daten in Drittländer stattfinden. Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind, zum Beispiel auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln oder einer ausdrücklichen Einwilligung.
Vor Veröffentlichung muss für jeden eingesetzten Anbieter geprüft werden, ob eine Drittlandübermittlung stattfindet und welche Schutzmechanismen gelten.
27. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontakt- und Anfragedaten werden in der Regel gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Vertrags- und Geschäftsunterlagen können aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden.
Konkrete Speicherfristen müssen vor Veröffentlichung anhand der tatsächlichen Prozesse geprüft und ergänzt werden.
28. Rechte der betroffenen Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Vorschriften folgende Rechte:
- Recht auf Auskunft
- Recht auf Berichtigung
- Recht auf Löschung
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Recht auf Widerspruch gegen die Verarbeitung
- Recht auf Widerruf erteilter Einwilligungen
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde
Zur Ausübung dieser Rechte kann die verantwortliche Stelle über die oben angegebenen Kontaktdaten kontaktiert werden.
29. Widerruf von Einwilligungen
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
30. Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen
Wenn personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
31. Beschwerderecht bei einer Aufsichtsbehörde
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
Zuständige Aufsichtsbehörde: [Name und Kontaktdaten der zuständigen Datenschutzaufsichtsbehörde prüfen und ergänzen]
32. Sicherheit der Datenverarbeitung
Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen. Dazu können insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen, sichere Passwörter, Rollen- und Berechtigungskonzepte sowie regelmäßige technische Prüfungen gehören.
Die konkreten Maßnahmen hängen von den tatsächlich eingesetzten Systemen und Dienstleistern ab und müssen vor Veröffentlichung geprüft werden.
33. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich die Website, eingesetzte Dienste, gesetzliche Anforderungen oder interne Prozesse ändern.
Stand: [Monat Jahr]
Vor dem Livegang prüfen
Bitte ersetze alle Platzhalter durch die korrekten Angaben des Website-Inhabers. Prüfe außerdem alle tatsächlich eingesetzten Dienste, Formulare, Tracking-Tools, Cookies, Plattform-Funktionen, Kommunikationswege, Zahlungsanbieter, Drittlandübermittlungen, Aufbewahrungsfristen und Rechtsgrundlagen. Entferne alle Abschnitte zu Diensten, die nicht eingesetzt werden.