Datenschutzerklärung.

Wir freuen uns, dass Sie unsere Website besuchen. Der Schutz und die Sicherheit Ihrer persönlichen Informationen bei der Nutzung unserer Website ist für uns sehr wichtig. Wir möchten Sie daher an dieser Stelle darüber informieren, welche Ihrer personenbezogenen Daten wir beim Besuch unserer Website erfassen und für welche Zwecke diese verwendet werden.

Diese Datenschutzerklärung gilt für das Internetangebot der Stone Bridge GmbH, welches unter der Domain www.studiopartner.de sowie den verschiedenen Subdomains („unsere Website“) erreichbar ist.

Wer ist verantwortlich und wie erreiche ich Sie?

Verantwortlicher

für die Verarbeitung personenbezogener Daten im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) verantwortlich ist:

Stone Bridge GmbH
Oberdeggenbach 61
84069 Schierling
Deutschland

Kontakt: legalcenter@studiopartner.de

Unsere Datenschutzbeauftragte können Sie unter wie folgt kontaktieren:

Postanschrift:

Verdener Landstraße 4
31623 Drakenburg
E-Mail: info@litc.de

Worum geht es?

Diese Datenschutzerklärung erfüllt die gesetzlichen Anforderungen an die Transparenz bei der Verarbeitung personenbezogener Daten. Dies sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Informationen wie Ihr Name, Ihr Alter, Ihre Anschrift, Ihre Telefonnummer, Ihr Geburtsdatum, Ihre E-Mail-Adresse, Ihre IP-Adresse oder das Nutzerverhalten beim Besuch einer Website. Informationen, bei denen wir keinen (oder nur mit einem unverhältnismäßigen Aufwand) Bezug zu Ihrer Person herstellen können, z.B. durch Anonymisierung, sind keine personenbezogenen Daten. Die Verarbeitung von personenbezogenen Daten (bspw. das Erheben, das Abfragen, die Verwendung, die Speicherung oder die Übermittlung) bedarf immer einer gesetzlichen Grundlage und eines definierten Zwecks.

Gespeicherte personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung erreicht wurde und es keine rechtmäßigen Gründe für eine weitere Aufbewahrung der Daten gibt. Wir informieren Sie in den einzelnen Verarbeitungsvorgängen über die konkreten Speicherfristen bzw. Kriterien für die Speicherung. Unabhängig davon, speichern wir Ihre personenbezogenen in Einzelfällen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen und bei Vorliegen gesetzlicher Aufbewahrungspflichten.

Wer bekommt meine Daten?

Wir geben Ihre personenbezogenen Daten, die wir auf unserer Website verarbeiten nur dann an Dritte weiter, wenn dies für die Erfüllung der Zwecke erforderlich ist und im Einzelfall von der Rechtsgrundlage (z.B. Einwilligung oder Wahrung berechtigter Interessen) erfasst ist. Darüber hinaus geben wir im Einzelfall personenbezogene Daten an Dritte weiter, wenn dies der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Mögliche Empfänger können dann z.B. Strafverfolgungsbehörden, Rechtsanwälte, Wirtschaftsprüfer, Gerichte usw. sein.

Soweit wir für den Betrieb unserer Website Dienstleister einsetzen, die im Rahmen einer Auftragsverarbeitung in unserem Auftrag personenbezogene Daten gem. Art. 28 DSGVO verarbeiten, können diese Empfänger Ihrer personenbezogenen Daten sein. Nähere Informationen zum Einsatz von Auftragsverarbeitern sowie von Webdiensten erhalten Sie in der Übersicht der einzelnen Verarbeitungsvorgänge.

Setzen Sie Cookies ein?

Cookies sind kleine Textdateien, die im Rahmen Ihres Besuchs unserer Internetseiten von uns an den Browser Ihres Endgeräts gesendet und dort gespeichert werden. Alternativ zum Einsatz von Cookies können Informationen auch im lokalen Speicher (local storage) Ihres Browsers gespeichert werden. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies bzw. local storage nicht angeboten werden (technisch notwendige Cookies). Andere Cookies ermöglichen uns hingegen verschiedene Analysen, sodass wir beispielsweise in der Lage sind, den von Ihnen verwendeten Browser bei einem erneuten Besuch unserer Webseite wiederzuerkennen und verschiedene Informationen an uns zu übermitteln (nicht notwendige Cookies). Mithilfe von Cookies können wir unter anderem unser Internetangebot für Sie nutzerfreundlicher und effektiver gestalten, indem wir etwa Ihre Nutzung unserer Website nachvollziehen und Ihre bevorzugten Einstellungen (bspw. Länder- und Spracheneinstellungen) feststellen. Sofern Dritte über Cookies Informationen verarbeiten, erheben diese die Informationen direkt über Ihren Browser. Cookies richten auf Ihrem Endgerät keinen Schaden an. Sie können keine Programme ausführen und keine Viren enthalten.

Über die jeweiligen Dienste, für die wir Cookies einsetzen, informieren wir in den einzelnen Verarbeitungsvorgängen. Welche Dienste wir einsetzen und wofür, sehen Sie jederzeit in den Cookie-Einstellungen. Dort können Sie Ihre Einwilligung auch mit Wirkung für die Zukunft widerrufen.

Welche Rechte habe ich?

Unter den Voraussetzungen der gesetzlichen Vorschriften der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG) haben Sie als betroffene Person folgende Rechte:

• Auskunft gem. Art. 15 DSGVO, § 34 BDSG über die zu Ihrer Person gespeicherten Daten in Form von aussagekräftigen Informationen zu den Einzelheiten der Verarbeitung sowie eine Kopie Ihrer Daten;

• Berichtigung gem. Art. 16 DSGVO von unrichtigen oder unvollständigen Daten, die bei uns gespeichert sind;

• Löschung gem. Art. 17 DSGVO der bei uns gespeicherten Daten, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

• Einschränkung der Verarbeitung gem. Art. 18 DSGVO, soweit die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen und Sie deren Löschung ablehnen, weil Sie diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie Widerspruch gegen die Verarbeitung gem. Art. 21 DSGVO erhoben haben.

• Datenübertragbarkeit gem. Art. 20 DSGVO, soweit Sie uns personenbezogene Daten im Rahmen einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder auf Grundlage eines Vertrages gem. Art. 6 Abs. 1 lit. b DSGVO bereitgestellt haben und diese durch uns mithilfe automatisierter Verfahren verarbeitet wurden. Sie erhalten Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format bzw. wir übermitteln die Daten direkt an einen anderen Verantwortlichen, soweit dies technisch machbar ist.

• Widerspruch gem. Art. 21 DSGVO gegen die Verarbeitung Ihrer personenbezogenen Daten, soweit diese auf Grundlage des Art. 6 Abs. 1 lit. e, f DSGVO erfolgt und dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Das Recht auf Widerspruch besteht nicht, wenn überwiegende, zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden oder die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erfolgt. Soweit das Recht auf Widerspruch bei einzelnen Verarbeitungsvorgängen nicht besteht, ist dies dort angegeben.

• Widerruf gem. Art. 7 Abs. 3 DSGVO Ihrer erteilten Einwilligung mit Wirkung für die Zukunft.

• Beschwerde gem. Art. 77 DSGVO bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, die Verarbeitung Ihrer personenbezogenen Daten verstößt gegen die DSGVO. In der Regel können Sie sich an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Wie werden meine Daten im Einzelnen verarbeitet?

Nachfolgend informieren wir Sie über die einzelnen Verarbeitungsvorgänge, den Umfang und den Zweck der Datenverarbeitung, die Rechtsgrundlage, die Pflicht zur Bereitstellung Ihrer Daten und die jeweilige Speicherdauer. Eine automatisierte Entscheidung im Einzelfall, einschließlich Profiling findet nicht statt.

Bereitstellung der Website

Art und Umfang der Verarbeitung

Bei Aufruf und Nutzung unserer Website erheben wir die personenbezogenen Daten, die Ihr Browser automatisch an unseren Server übermittelt. Die folgenden Informationen werden temporär in einem sog. Logfile gespeichert:

• IP-Adresse des anfragenden Rechners

• Datum und Uhrzeit des Zugriffs

• Name und URL der abgerufenen Datei

• Website, von der aus der Zugriff erfolgt (Referrer-URL)

• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners, sowie der Name Ihres Access-Providers

Unsere Website liegt bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“). Cloudflare liefert die Seiten über ein weltweites Netz von Rechenzentren aus, jeweils über einen Standort in Ihrer Nähe, und verarbeitet dabei die zuvor genannten Daten in unserem Auftrag gem. Art. 28 DSGVO. Angaben, die Sie in die Terminbuchung, den Konfigurator oder die Bestellung eingeben, leitet Cloudflare verschlüsselt an unsere Plattform weiter. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission nach Art. 45 Abs. 1 DSGVO. Weitere Hinweise finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/de-de/privacypolicy/

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Wahrung unseres überwiegenden berechtigten Interesses zur Anzeige unserer Website und Gewährleistung der Sicherheit und Stabilität auf Grundlage des Art. 6 Abs. lit. f DSGVO. Die Erfassung der Daten und die Speicherung in Logfiles ist für den Betrieb der Website zwingend erforderlich. Ein Widerspruchsrecht gegen die Verarbeitung besteht aufgrund der Ausnahme nach Art. 21 Abs. 1 DSGVO nicht. Soweit die weitergehende Speicherung der Logfiles gesetzlich vorgeschrieben ist, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO. Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung der Daten, allerdings ist der Aufruf unserer Website ohne Bereitstellung der Daten technisch nicht möglich.

Speicherdauer

Die vorgenannten Daten werden für die Dauer der Anzeige der Website sowie aus technischen Gründen darüber hinaus für maximal 7 Tage gespeichert.

Cookie-Einstellungen

Art und Umfang der Verarbeitung

Beim ersten Besuch fragen wir Sie in einem Banner, ob Sie Diensten der Kategorien Analyse, Marketing und Personalisierung zustimmen. Solange Sie nicht zustimmen, laden wir keinen dieser Dienste. Ihre Auswahl speichern wir zusammen mit dem Zeitpunkt und der Fassung des Banners im lokalen Speicher Ihres Browsers (Eintrag „sp-einwilligung“). Diese Angaben verlassen Ihren Browser nicht.

Technisch notwendig und deshalb ohne Einwilligung aktiv sind außerdem Einträge im Sitzungsspeicher Ihres Browsers, die den Zwischenstand von Konfigurator und Bestellung halten („sp-checkout“, „sp-interessent“, „sp-zwischenstand“, „sp-bestellt“). Sie werden gelöscht, wenn Sie den Tab schließen.

Zweck und Rechtsgrundlage

Wir speichern Ihre Auswahl, um Ihre Entscheidung auf allen Seiten zu beachten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, der uns verpflichtet, Ihre Einwilligung einzuholen. Die Speicherung in Ihrem Browser ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil sie dafür unbedingt erforderlich ist. Das gilt ebenso für den Sitzungsspeicher von Konfigurator und Bestellung, ohne den Sie keine Bestellung abschließen können.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, über die Cookie-Einstellungen, die Sie auch im Fuß jeder Seite finden. Beim Widerruf löschen wir die Cookies des betroffenen Dienstes und laden die Seite neu.

Speicherdauer

Ihre Auswahl bleibt 12 Monate gespeichert. Danach, oder wenn wir neue Dienste einsetzen, fragen wir Sie erneut. Sie können den Eintrag jederzeit selbst löschen, indem Sie die Websitedaten in Ihrem Browser löschen.

Präsenzen auf Social-Media-Plattformen

Wir unterhalten auf den unten genannten Netzwerken sog. Fan-Pages bzw. Accounts oder Kanäle, um Ihnen auch innerhalb von sozialen Netzwerken Informationen und Angebote bereitzustellen und Ihnen weitere Wege anzubieten, Kontakt zu uns aufzunehmen und sich über unsere Angebote zu informieren. Im Folgenden informieren wir Sie darüber, welche Daten wir bzw. das jeweilige soziale Netzwerk von Ihnen im Zusammenhang mit dem Aufruf und der Nutzung unserer Fan-Pages/Accounts von Ihnen verarbeiten.

Daten, die wir von Ihnen verarbeiten

Wenn Sie per Messenger oder via Direct Message über das jeweilige sozialen Netzwerk Kontakt zu uns aufnehmen möchten, verarbeiten wir in der Regel Ihren Nutzernamen, über den Sie uns kontaktieren und speichern ggf. weitere von Ihnen mitgeteilte Daten soweit dies zur Bearbeitung/Beantwortung Ihres Anliegens erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 f) DSGVO (Verarbeitung ist erforderlich zur Wahrung berechtigter Interessen des Verantwortlichen).

(Statische) Nutzungs-Daten, die wir von den sozialen Netzwerken erhalten

Wir erhalten über Insights-Funktionalitäten automatisiert bereitgestellte Statistiken betreffend unserer Accounts. Die Statistiken enthalten unter anderem die Gesamtanzahl von Seitenaufrufen, Gefällt mir-Angaben, Angaben zu Seitenaktivitäten und Beitragsinteraktionen, Reichweiten, Video-Aufrufe/Ansichten sowie Angaben zum Anteil Männer/Frauen unter unseren Fans/Followern.

Die Statistiken enthalten lediglich aggregierte und nicht auf einzelne Personen beziehbare Daten. Sie sind für uns hierüber nicht identifizierbar.

Welche Daten die sozialen Netzwerke von Ihnen verarbeiten

Um die Inhalte unserer Fan-Pages bzw. Accounts betrachten zu können, müssen Sie nicht Mitglied des jeweiligen sozialen Netzwerks sein und ist insoweit kein Nutzerkonto für das jeweilige soziale Netzwerk erforderlich.

Bitte beachten Sie aber, dass die sozialen Netzwerke bei Aufruf des jeweiligen sozialen Netzwerkes Daten auch von Website-Besuchern ohne Nutzerkonto erfassen und speichern (z.B. technische Daten, um Ihnen die Website anzeigen zu können) und Cookies und ähnliche Technologien einsetzen, worauf wir keinerlei Einfluss haben. Einzelheiten hierzu finden Sie in den Datenschutzbestimmungen des jeweiligen sozialen Netzwerks (siehe die entsprechenden Links oben)

Soweit Sie mit den Inhalten auf unseren Fan-Pages/Accounts interagieren wollen, z.B. unsere Postings/Beiträge kommentieren, teilen oder liken wollen und/oder über Messenger-Funktionen Kontakt zu uns aufnehmen möchten, ist eine vorherige Registrierung bei dem jeweiligen sozialen Netzwerk und die Angabe personenbezogener Daten erforderlich.

Wir haben keinen Einfluss auf die Datenverarbeitung durch die sozialen Netzwerke im Rahmen der Nutzung durch Sie. Unserem Kenntnisstand nach werden Ihre Daten insbesondere im Zusammenhang mit der Zur-Verfügung-Stellung der Dienste des jeweiligen sozialen Netzwerks gespeichert und verarbeitet, ferner zur Analyse des Nutzungsverhaltens (unter Einsatz von Cookies, Pixel/Web Beacons und ähnlichen Technologien) auf deren Basis auf Ihren Interessen basierende Werbung sowohl innerhalb als auch außerhalb des jeweiligen sozialen Netzwerks ausgespielt wird. Es kann dabei nicht ausgeschlossen werden, dass Ihre Daten dabei von den sozialen Netzwerken auch außerhalb der EU/dem EWR gespeichert werden und an Dritte weitergegeben werden.

Informationen unter anderem zum genauen Umfang und den Zwecken der Verarbeitung Ihrer personenbezogenen Daten, der Speicherdauer/Löschung sowie Richtlinien zum Einsatz von Cookies und ähnlichen Technologien im Rahmen der Registrierung und Nutzung der sozialen Netzwerke finden Sie in den Datenschutzbestimmungen/Cookie-Richtlinien der sozialen Netzwerke. Dort finden Sie auch Informationen zu Ihren Rechten und Widerspruchsmöglichkeiten.

Instagram-Seite

Beim Besuch unserer Instagram-Seite erfasst Instagram (Meta) unter anderem Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Instagram-Seiten statistische Informationen über die Inanspruchnahme der Instagram-Seite zur Verfügung zu stellen. Nähere Informationen hierzu stellt Instagram unter folgendem Link zur Verfügung (Hinweis: durch Anklicken des nachfolgenden Links gelangen Sie auf die Website des sozialen Netzwerks Facebook, ebenfalls Teil des Meta-Konzerns. Die über den Link bereitgestellten Informationen gelten für das soziale Netzwerk Instagram jedoch gleichermaßen):https://facebook.com/help/pages/insights.

Mittels der übermittelten statistischen Informationen ist es uns nicht möglich Rückschlüsse auf einzelne Nutzer zu ziehen. Wir greifen auf diese lediglich dahingehend zurück, um auf die Interessen unserer Nutzer eingehen zu können und unsere Onlinepräsenz fortgehend zu verbessern und die Qualität dieser zu sichern.

Wir erheben Ihre Daten über unseres Instagram-Profils lediglich, um eine mögliche Bereitstellung zur Kommunikation und Interaktion mit uns zu realisieren. Diese Erhebung umfasst i.d.R. Ihren Namen, Nachrichteninhalte, Kommentarinhalte sowie die von Ihnen „öffentlich“ bereitgestellten Profilinformationen.

Die Verarbeitung Ihrer personenbezogenen Daten zu unseren oben genannten Zwecken erfolgt auf Grundlage unseres berechtigten betriebswirtschaftlichen und kommunikativen Interesses an dem Angebot eines Informations- und Kommunikationskanals gem. Art. 6 Abs. 1 f) DSGVO. Sollte Sie als Nutzer gegenüber dem jeweiligen Anbieter des sozialen Netzwerkes eine Einwilligung in die Datenverarbeitung abgegeben haben, erstreckt sich die Rechtsgrundlage der Verarbeitung auf Art. 6 Abs. 1 a), Art. 7 DSGVO.

Auf Grund der Tatsache, dass die eigentliche Datenverarbeitung durch den Anbieter des sozialen Netzwerkes erfolgt, sind unsere Zugriffsmöglichkeiten auf Ihre Daten beschränkt. Lediglich der Anbieter des sozialen Netzwerkes ist zu einem vollständigen Zugriff auf Ihre Daten legitimiert. Auf Grund dessen, kann nur der Anbieter direkt entsprechende Maßnahmen zur Erfüllung Ihrer Nutzerrechte (Auskunftsanfrage, Löschverlangen, Widerspruch, etc.) ergreifen und umsetzen. Die Geltendmachung entsprechender Rechte erfolgt somit am effektivsten direkt gegenüber dem jeweiligen Anbieter.

Wir sind gemeinsam mit Instagram verantwortlich für die personenbezogenen Inhalte der Fanseite. Betroffenenrechte können bei Meta Platforms Ireland Ltd. sowie bei uns geltend gemacht werden.

Die primäre Verantwortung für die Verarbeitung von Insights-Daten liegt gemäß DSGVO bei Instagram und Instagram erfüllt sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung von Insights-Daten, Meta Platforms Ireland Ltd. stellt das Wesentliche der Seiten-Insights-Ergänzung den betroffenen Personen zur Verfügung.

Wir treffen keine Entscheidungen hinsichtlich der Verarbeitung von Insights-Daten und Speicherdauer von Cookies auf Nutzerendgeräten.

Weitere Hinweise finden Sie direkt bei Instagram (Ergänzungsvereinbarung mit Facebook):https://www.facebook.com/legal/terms/page_controller_addendum.

Nähere Informationen unter anderem zum genauen Umfang und den Zwecken der Verarbeitung Ihrer personenbezogenen Daten, der Speicherdauer/Löschung sowie Richtlinien zum Einsatz von Cookies und ähnlichen Technologien im Rahmen der Registrierung und Nutzung finden Sie in den Datenschutzbestimmungen/Cookie-Richtlinien von Instagram (Hinweis: durch Anklicken des nachfolgenden Links gelangen Sie auf die Website des sozialen Netzwerks Facebook):
https://help.instagram.com/519522125107875/?helpref=uf_share
Diese Informationen können zudem auch im Hilfebereich der Website von Instagram über nachfolgenden Link eingesehen werden:
https://help.instagram.com/581066165581870

Kontaktformular

Art und Umfang der Verarbeitung

Auf unserer Webseite bieten wir Ihnen an, über ein bereitgestelltes Formular mit uns in Kontakt zu treten. Die Informationen, die über Pflichtfelder erhoben werden, sind erforderlich, um die Anfrage bearbeiten zu können. Darüber hinaus können Sie freiwillig zusätzliche Informationen bereitstellen, die aus Ihrer Sicht für die Bearbeitung der Kontaktanfrage notwendig sind.

Bei der Nutzung des Kontaktformulars erfolgt keine Weitergabe Ihrer personenbezogenen Daten an Dritte.

Zweck und Rechtsgrundlage

Die Verarbeitung Ihrer Daten durch Nutzung unseres Kontaktformulars erfolgt zum Zweck der Kommunikation und Bearbeitung Ihrer Anfrage auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO vorvertragliche Maßnahme oder Vertragsdurchführung. Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung Ihrer Daten, jedoch ist die Bearbeitung Ihrer Anfrage ohne die Bereitstellung der Informationen der Pflichtfelder nicht möglich. Soweit Sie diese Daten nicht bereitstellen möchten, kontaktieren Sie uns bitte mit anderen Mitteln.

Speicherdauer

Sie nutzen das Kontaktformular im Rahmen einer vorvertraglichen Maßnahme oder vertraglichen Beziehung, wir speichern die erhobenen Daten jeder Anfrage für die Dauer von drei Jahren ab Ende der Kontaktaufnahme bzw. ab Ende des Vertragsverhältnisses.

Facebook Pixel

Art und Umfang der Verarbeitung

Wir verwenden Meta-Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, um sogenannte Custom Audiences zu erstellen, also Besuchergruppen unseres Onlineangebotes zu segmentieren, Conversion-Rates zu ermitteln und diese anschließend zu optimieren. Dies geschieht insbesondere dann, wenn Sie mit Werbeanzeigen, die wir mit Meta Platforms Ireland Limited geschaltet haben, interagieren. Das Meta-Pixel lädt erst, wenn Sie in den Cookie-Einstellungen der Kategorie „Marketing“ zustimmen. Es meldet Meta, welche Seiten Sie aufrufen und dass Sie eines unserer Formulare abgeschickt haben (Terminbuchung, Kontakt, Konfigurator, Angebotsanfrage), ohne dessen Inhalt. Dazu setzt es das Cookie „_fbp“ in Ihrem Browser.

Zweck und Rechtsgrundlage

Der Einsatz von Meta-Pixel erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a. DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit in den Cookie-Einstellungen widerrufen.

Wir beabsichtigen personenbezogenen Daten an Drittländer außerhalb des Europäischen Wirtschaftsraums, insbesondere die USA, zu übermitteln. Die Datenübermittlung in die USA erfolgt nach Art. 45 Abs. 1 DSGVO auf Grundlage des Angemessenheitsbeschluss der Europäischen Kommission. Die beteiligten US-Unternehmen und/oder deren US-Unterauftragnehmer sind nach dem EU-U.S. Data Privacy Framework (EU-U.S. DPF) zertifiziert.

In Fällen, in denen kein Angemessenheitsbeschluss der Europäischen Kommission existiert (einschließlich der US-Unternehmen, die nicht nach EU-U.S. DPF zertifiziert sind) haben wir mit den Empfängern der Daten anderweitige geeignete Garantien im Sinne der Art. 44 ff. DSGVO vereinbart. Dies sind - sofern nicht anders angegeben - Standardvertragsklauseln der EU-Kommission gemäß Durchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021. Eine Kopie dieser Standardvertragsklauseln können Sie unterhttps://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32021D0914&from=DE einsehen.

Zudem holen wir vor einem solchen Drittlandtransfer Ihre Einwilligung nach Art. 49 Abs. 1 Satz 1 lit. a. DSGVO ein, die Sie über die Einwilligung im Consent Manager (oder sonstigen Formularen, Registrierungen etc.) erteilen. Wir weisen Sie darauf hin, dass bei Drittlandübermittlungen im Detail unbekannte Risiken (z.B. die Datenverarbeitung durch Sicherheitsbehörden des Drittlandes, deren genauer Umfang und deren Folgen für Sie wir nicht kennen, auf die wir keinen Einfluss haben und von denen Sie unter Umständen keine Kenntnis erlangen) bestehen können.

Speicherdauer

Das Cookie „_fbp“ bleibt bis zu 3 Monate in Ihrem Browser gespeichert. Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Meta Platforms Ireland Limited bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Meta-Pixel:https://www.facebook.com/privacy/explanation

Google Analytics

Art und Umfang der Verarbeitung

Wenn Sie in den Cookie-Einstellungen der Kategorie „Analyse“ zustimmen, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics erfasst, wie Sie unsere Website nutzen: aufgerufene Seiten, Verweildauer, die Seite, von der Sie kommen, ungefährer Standort (Land, Region, Stadt), Gerät, Browser und Betriebssystem sowie, dass Sie ein Formular abgeschickt haben, ohne dessen Inhalt. Dazu setzt Google die Cookies „_ga“ und „_ga_BT1SRD2RSX“ in Ihrem Browser. IP-Adressen speichert Google Analytics 4 nicht. Google verarbeitet die Daten in unserem Auftrag gem. Art. 28 DSGVO.

Ihre Auswahl in den Kategorien „Marketing“ und „Personalisierung“ geben wir Google als Einwilligungssignal weiter (Google Consent Mode). Ohne Ihre Zustimmung nutzt Google die Daten nicht für Werbung.

Zweck und Rechtsgrundlage

Wir nutzen die Auswertungen, um unsere Website und unsere Angebote zu verbessern. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit in den Cookie-Einstellungen widerrufen.

Dabei können Daten an die Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission nach Art. 45 Abs. 1 DSGVO.

Speicherdauer

Die Cookies „_ga“ und „_ga_BT1SRD2RSX“ bleiben bis zu 2 Jahre in Ihrem Browser gespeichert. Die erhobenen Daten löscht Google spätestens nach 14 Monaten. Weitere Hinweise finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Youtube

Art und Umfang der Verarbeitung

Wir haben auf unserer Website YouTube Video integriert. YouTube Video ist eine Komponente der Videoplattform der YouTube, LLC, auf der Nutzer Inhalte hochladen, über das Internet teilen und detaillierte Statistiken erhalten können.

YouTube Video ermöglicht es uns, Inhalte der Plattform in unsere Website zu integrieren.

YouTube Video nutzt Cookies und weitere Browser-Technologien um Nutzerverhalten auszuwerten, Nutzer wiederzuerkennen und Nutzerprofile zu erstellen. Diese Informationen werden unter anderem genutzt, um die Aktivität der angehörten Inhalte zu analysieren und Berichte zu erstellen. Wenn ein Nutzer bei YouTube, LLC registriert ist, kann YouTube Video die abgespielten Videos dem Profil zuordnen.

Wenn Sie auf diese Inhalte zugreifen, stellen Sie eine Verbindung zu Servern der YouTube, LLC, Google Ireland Limited, Gordon House, Barrow Street Dublin 4 Irland her, wobei Ihre IP-Adresse und ggf. Browserdaten wie Ihr User-Agent übermittelt werden.

Zweck und Rechtsgrundlage

Die Nutzung des Dienstes erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a. DSGVO und § 25 Abs. 1 TTDSG.

Wir beabsichtigen personenbezogenen Daten an Drittländer außerhalb des Europäischen Wirtschaftsraums, insbesondere die USA, zu übermitteln. Die Datenübermittlung in die USA erfolgt nach Art. 45 Abs. 1 DSGVO auf Grundlage des Angemessenheitsbeschluss der Europäischen Kommission. Die beteiligten US-Unternehmen und/oder deren US-Unterauftragnehmer sind nach dem EU-U.S. Data Privacy Framework (EU-U.S. DPF) zertifiziert.

In Fällen, in denen kein Angemessenheitsbeschluss der Europäischen Kommission existiert (einschließlich der US-Unternehmen, die nicht nach EU-U.S. DPF zertifiziert sind) haben wir mit den Empfängern der Daten anderweitige geeignete Garantien im Sinne der Art. 44 ff. DSGVO vereinbart. Dies sind - sofern nicht anders angegeben - Standardvertragsklauseln der EU-Kommission gemäß Durchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021. Eine Kopie dieser Standardvertragsklauseln können Sie unter  https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32021D0914&from=DE einsehen.

Zudem holen wir vor einem solchen Drittlandtransfer Ihre Einwilligung nach Art. 49 Abs. 1 Satz 1 lit. a. DSGVO ein, die Sie über die Einwilligung im Consent Manager (oder sonstigen Formularen, Registrierungen etc.) erteilen. Wir weisen Sie darauf hin, dass bei Drittlandübermittlungen im Detail unbekannte Risiken (z.B. die Datenverarbeitung durch Sicherheitsbehörden des Drittlandes, deren genauer Umfang und deren Folgen für Sie wir nicht kennen, auf die wir keinen Einfluss haben und von denen Sie unter Umständen keine Kenntnis erlangen) bestehen können.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von YouTube, LLC bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für YouTube Video:https://policies.google.com/privacy

Messenger & Kommunikation

Art und Umfang der Verarbeitung

Wir verwenden auf unserer Website Messenger- und Chatfunktionen, um zu kommunizieren. Dafür werden Ihre Daten verarbeitet und gespeichert.

Wir bieten Ihnen die Möglichkeit Ihre Anliegen mit uns im Chat oder Messenger zu teilen.

Wir verwenden die Messenger-Funktion von WhatsApp. Dazu finden Sie in den einzelnen Abschnitten mehr.

Ende-zu-Ende-Verschlüsselung sorgt dafür, dass Inhalte für niemanden sichtbar sind. Eine Ende-zu-Ende-Verschlüsselung bedeutet, dass der Anbieter die Inhalte einer Nachricht nicht sehen kann. Aber der Anbieter kann trotzdem Informationen über Ihr Gerät, die Standorteinstellungen und andere technische Daten verarbeiten und speichern.

Wenn wir Dienste von einer Social-Media-Plattform nutzen, gehen wir meistens davon aus, dass wir datenschutzrechtlich verantwortlich bleiben. Der Europäische Gerichtshof hat aber entschieden, dass der Betreiber der Plattform in bestimmten Fällen zusammen mit uns verantwortlich ist. Dann weisen wir darauf hin und es gibt eine Vereinbarung dazu. Die Vereinbarung steht weiter unten bei der betroffenen Plattform.

Bitte beachten Sie, einige unsere eingebauten Elemente, werden Daten von Ihnen auch außerhalb der Europäischen Union verarbeiten. Viele Anbieter sind amerikanische Unternehmen wie Facebook-Messenger oder WhatsApp. Dadurch können Sie Ihre Rechte in Bezug auf Ihre personenbezogenen Daten möglicherweise nicht mehr so leicht einfordern bzw. durchsetzen.

Welche Daten gespeichert werden, hängt vom Anbieter ab. Es können Daten wie Name, Adresse, Telefonnummer, E-Mailadresse und Informationen aus Kontaktformularen sein. Auch Informationen zu Ihrem Gerät und Ihre IP-Adresse werden gespeichert. Diese Daten werden auf den Servern der Anbieter gespeichert.

Wenn Sie wissen wollen, welche Daten von wem gespeichert und gespeichert werden, lesen Sie die Datenschutzerklärungen der Unternehmen. Dort finden Sie auch die Hinweise wie Sie widersprechen können.

Verarbeitung personenbezogener Daten über Gmail API

Art und Umfang der Verarbeitung:
Wir bieten unseren Kunden die Möglichkeit mit Interessenten oder Kunden via WhatsApp, RCS, SMS oder Email zu kommunizieren. Dabei werden Antwortnachrichten durch ein LLM generiert.
Dabei werden folgende Daten an uns, StudioPartner über die Gmail API übermittelt:
- Absenderadresse (personenbezogenes Datum)
- Betreff
- Email Inhalt inklusive Anhänge

Folgende Daten werden durch uns , Studiopartner, an ein LLM, dass auf IONOS in Deutschland gehostet wird, weitergegeben:
- Betreff
- Email Inhalt inklusive Anhänge

Dadurch werden keine personenbezogenen Daten an das LLM übermittelt. Das LLM generiert eine Antwortnachricht. Diese wird durch uns, StudioPartner, wieder mit dem personenbezogenen Datum zusammengeführt. Danach stehen den Kunden von uns, StudioPartner, die oben genannten Möglichkeiten des weiteren Kontaktes zur Verfügung.

Zweck und Rechtsgrundlage
Die Verarbeitung der Daten der Kunden von StudioPartner dient dem Zweck der Vertragserfüllung auf Grundlage des Art. 6 Abs. 1 lit. B DSGVO vorvertragliche Maßnahme oder Vertragsdurchführung. Dazu werden mit unseren Auftraggebern (Kunden von StudioPartner) ein Auftragsverarbeitungsvertrag auf Grundlage des Art. 28 DSGVO geschlossen.

Speicherdauer
Es werden keine personenbezogene Daten im Rahmen dieser Verarbeitungstätigkeit bei uns, StudioPartner, oder in dem LLM gespeichert.

Zweck und Rechtsgrundlage

Wenn Sie eingewilligt haben, dass Ihre Daten durch Funktionen, mit denen Sie Nachrichten verschicken und empfangen können, verarbeitet und gespeichert werden können, gilt diese Einwilligung für die Verarbeitung Ihrer Daten (Art. 6 Abs. 1 lit. a DSGVO). Wir bearbeiten Ihre Anfrage und verwalten Ihre Daten, um unsere Pflichten zu erfüllen bzw. Anfragen zu beantworten. Die Rechtsgrundlage dafür ist Art. 6 Abs. 1 S. 1 lit. b. DSGVO.

Speicherdauer

Die Dauer der Datenspeicherung hängt von den verwendeten Tools ab. In den Datenschutzerklärungen der Anbieter können Sie entnehmen, wie lange die Daten gespeichert werden. Personenbezogene Daten werden nur so lange verarbeitet, wie es für die Bereitstellung unserer Dienste nötig ist. Die Speicherdauer von in Cookies gespeicherten Daten kann sehr unterschiedlich sein. Wenn Sie mehr über die Datenspeicherung wissen wollen, sehen Sie sich die Cookies genau an.

Facebook Messenger Datenschutzerklärung

Art und Umfang der Verarbeitung

Wir haben auf unserer Website Komponenten der Kommunikationsplattform Facebook-Messenger integriert. Facebook Messenger ist ein Dienst der Meta Platforms Inc. In Europa ist das Unternehmen Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) verantwortlich.

Es bietet uns die Möglichkeit per Messenger mit Besuchern unserer Website kommunizieren zu können und gezielt bei Fragestellungen Hilfe zu leisten. Facebook-Messenger nutzt Cookies und weitere Browser-Technologien um Nutzerverhalten auszuwerten und Nutzer wiederzuerkennen.

Facebook verweist in den Datenverarbeitungsbedingung auf die Standardvertragsklauseln. Mehr dazu finden Sie unter https://www.facebook.com/legal/terms/dataprocessing.

Wir haben mit Facebook einen Auftragsverarbeitungsvertrag abgeschlossen, für die Bereitstellung des Messengers. Mehr dazu finden Sie unter https://www.facebook.com/legal/terms/dataprocessing.

Zweck und Rechtsgrundlage

Der Einsatz von Facebook-Messenger erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a. DSGVO und § 25 Abs. 1 TDDDG.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Meta Platforms Inc. bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Facebook-Messenger:https://www.facebook.com/about/privacy.

Telegram Datenschutzerklärung

Art und Umfang der Verarbeitung

Wir haben auf unserer Website Komponenten der Kommunikationsplattform Telegram integriert. Telegram ist ein Dienst der Telegram Messenger LLP, 71-75 Shelton Street, Covent Garden, London, Großbritannien.

Es bietet uns die Möglichkeit per Messenger mit Besuchern unserer Website kommunizieren zu können und gezielt bei Fragestellungen Hilfe zu leisten. Telegram nutzt Cookies und weitere Browser-Technologien um um Nutzerverhalten auszuwerten und Nutzer wiederzuerkennen.

Zweck und Rechtsgrundlage

Der Einsatz von Telegram erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a. DSGVO und § 25 Abs. 1 TDDDG.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Telegram Messenger LLP bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Telegram:https://telegram.org/privacy.

WhatsApp

Art und Umfang der Verarbeitung

Wir haben auf unserer Website Komponenten der Kommunikationsplattform Whatsapp integriert. Facebook Messenger ist ein Dienst der WhatsApp Inc. In Europa ist das Unternehmen WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland verantwortlich. WhatsApp Inc. Ist eine Tocher der Meta Plattforms Inc.

Es bietet uns die Möglichkeit per Messenger mit Besuchern unserer Website kommunizieren zu können und gezielt bei Fragestellungen Hilfe zu leisten. Facebook-Messenger nutzt Cookies und weitere Browser-Technologien um Nutzerverhalten auszuwerten und Nutzer wiederzuerkennen.

WhatsApp verweist in den Datenverarbeitungsbedingung auf die Standardvertragsklauseln. Mehr dazu finden Sie unter https://www.whatsapp.com/privacy.

Wir haben mit WhatsApp Standardvertragsklauseln abgeschlossen, für die Bereitstellung des Messengers. Mehr dazu finden Sie unter unter https://www.whatsapp.com/legal/business-data-transfer-addendum-20210927

Zweck und Rechtsgrundlage

Der Einsatz von WhatsApp erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a. DSGVO und § 25 Abs. 1 TDDDG.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von WhatsApp Inc. bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für WhatsApp:https://www.whatsapp.com/privacy.

Zahlungsabwicklung mit Mollie

Art und Umfang der Verarbeitung

Bestellungen über unseren Konfigurator bezahlen Sie per SEPA-Lastschrift oder Kreditkarte. Die Zahlung wickelt die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande („Mollie“) ab.

In diesem Rahmen erhält Mollie die für die Zahlung erforderlichen Daten, in der Regel Name, E-Mail-Adresse, Betrag und bei der Lastschrift IBAN und SEPA-Mandat. Kartendaten geben Sie direkt in Eingabefelder von Mollie ein, sie erreichen unsere Server nicht. Für die Bestätigung einer Kartenzahlung (3-D Secure) leitet Mollie Sie gegebenenfalls kurz zu Ihrer Bank weiter.

Zweck und Rechtsgrundlage

Die Verarbeitung dient der Abwicklung Ihrer Zahlung und erfolgt zur Erfüllung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit Mollie Daten zur Betrugsprävention oder aufgrund gesetzlicher Pflichten verarbeitet, etwa zur Geldwäscheprävention, geschieht das auf Grundlage von Art. 6 Abs. 1 lit. c und f DSGVO.

Speicherdauer

Wir speichern Zahlungsdaten, solange sie für die Abwicklung des Vertrags nötig sind, und darüber hinaus für die Dauer der gesetzlichen Aufbewahrungsfristen des Handels- und Steuerrechts. Wie lange Mollie Daten speichert, bestimmt Mollie. Weitere Hinweise finden Sie in der Datenschutzerklärung von Mollie: https://www.mollie.com/de/privacy

Datenschutz-Sicherheitsmaßnahmen / Data Protection Security Measures

Technische und organisatorische Maßnahmen

Technische Schutzmaßnahmen

Verschlüsselung Alle personenbezogenen Daten werden sowohl bei der Übertragung als auch bei der Speicherung durch moderne Verschlüsselungsverfahren geschützt

• TLS 1.3 Verschlüsselung für alle Datenübertragungen

• AES-256 Verschlüsselung für sensible Daten
• End-to-End-Verschlüsselung für sensible     Kommunikation

Zugangskontrollen

• Mehrstufige Authentifizierung (Multi-Factor     Authentication) für alle Systemzugänge
• Rollenbasierte Zugriffsberechtigung nach dem     Prinzip der minimalen Berechtigung
• Regelmäßige Überprüfung und Aktualisierung von     Zugriffsrechten
• Automatische Sperrung inaktiver Benutzerkonten

Systemsicherheit

• Regelmäßige Sicherheitsupdates aller Systeme     und Software
• Firewall-Schutz und Intrusion Detection Systeme
• Regelmäßige Sicherheits-Scans und Penetrationstests
• Isolierte Verarbeitung sensibler Daten in     sicheren Umgebungen

Datenminimierung

• Automatische Anonymisierung von Daten wo     möglich
• Pseudonymisierung personenbezogener Daten für Analysezwecke
• Technische Implementierung von Speicherfristen     mit automatischer Löschung
• Regelmäßige Datenbereinigung und Archivierung

Organisatorische Schutzmaßnahmen

Personalschulung

• Verpflichtende Datenschutzschulungen für alle Mitarbeiter
• Regelmäßige Weiterbildungen zu aktuellen Datenschutzbestimmungen
• Vertragliche Verpflichtung auf Datengeheimnis     gemäß § 6 BDSG
• Sensibilisierung für Social Engineering und     Phishing-Angriffe

Verfahrenskontrollen

• Dokumentierte Verfahren für alle Datenverarbeitungsaktivitäten
• Regelmäßige interne Datenschutz-Audits
• Vier-Augen-Prinzip bei kritischen     Datenoperationen
• Protokollierung aller Zugriffe auf     personenbezogene Daten

Incident Response

• 24/7 Monitoring aller Systeme
• Definierte Eskalationswege bei Sicherheitsvorfällen
• Automatische Benachrichtigung bei verdächtigen Aktivitäten
• Dokumentierte Incident Response Prozeduren

Hostingund Infrastruktur

Server-Sicherheit Unsere Daten werden ausschließlich in zertifizierten Rechenzentren in Deutschland und der EU verarbeitet. Ausgenommen sind die Auslieferung dieser Website über Cloudflare und Dienste, denen Sie in den Cookie-Einstellungen zustimmen; Einzelheiten stehen bei den jeweiligen Verarbeitungsvorgängen. Für unsere Rechenzentren gilt:

• ISO 27001 zertifizierte Rechenzentren
• Physische Sicherheitsmaßnahmen (Zugangskontrollen, Überwachung)
• Redundante Stromversorgung und Netzwerkanbindung
• Regelmäßige Backups mit verschlüsselter Speicherung

Auftragsverarbeitung Alle Dienstleister, die personenbezogene Daten inunserem Auftrag verarbeiten, sind vertraglich verpflichtet:

• Abschluss von Auftragsverarbeitungsverträgen     gemäß Art. 28 DSGVO
• Nachweis angemessener technischer und     organisatorischer Maßnahmen
• Regelmäßige Überprüfung der Sicherheitsstandards
• Meldepflicht bei Sicherheitsvorfällen

Spezielle Schutzmaßnahmen für verschiedene Datenarten

Kommunikationsdaten

• Separate Verarbeitung von Identitätsdaten und     Inhalten
• Automatische Löschung temporärer Verarbeitungsdaten
• Verschlüsselte Übertragung aller Nachrichten
• Minimale Speicherung von Verbindungsdaten

Website-Analytics

• IP-Anonymisierung bei allen Analytics-Tools
• Cookieless Tracking wo möglich
• Regelmäßige Löschung von Nutzungsdaten
• Opt-out Möglichkeiten für alle     Tracking-Maßnahmen

Datenschutz-Folgenabschätzung

Bei allen neuen Verarbeitungsaktivitäten führen wir eine Datenschutz-Folgenabschätzung durch,wenn:

• Hohe Risiken für die Rechte und Freiheiten von     Personen bestehen
• Neue Technologien eingesetzt werden
• Umfangreiche Profilbildung stattfindet
• Besondere Kategorien personenbezogener Daten     verarbeitet werden

Datenschutzverletzungen

Meldeverfahren

• Meldung an Aufsichtsbehörden innerhalb von 72     Stunden gemäß Art. 33 DSGVO
• Benachrichtigung betroffener Personen bei hohen     Risiken gemäß Art. 34 DSGVO
• Dokumentation aller Datenschutzverletzungen
• Regelmäßige Überprüfung und Verbesserung der     Schutzmaßnahmen

Kontakt bei Sicherheitsvorfällen service@dtone-bridge.de

Zertifizierungen und Standards

Wir orientieren uns an folgenden Standards:

• ISO 27001 (Informationssicherheit)
• ISO 27002 (Code of Practice für Informationssicherheit)
• BSI IT-Grundschutz
• NIST Cybersecurity Framework

Regelmäßige Überprüfung

Diese Schutzmaßnahmen werden regelmäßig überprüft und bei Bedarf angepasst:

• Quartalsweise interne Sicherheitsbewertungen
• Kontinuierliche Überwachung der Bedrohungslandschaft
• Sofortige Anpassung bei neuen Sicherheitsrisiken

Stand: 15.09.2026