Muster-Datenschutzerklärung

Datenschutzerklärung

1. Verantwortlicher

Diese Datenschutzerklärung klärt Benutzer unseres Internetauftritts über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten durch uns auf. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[Name/Firma, Anschrift, E-Mail, Telefon]

[Falls bestellt: Unseren Datenschutzbeauftragten erreichen Sie unter: Kontaktdaten]

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

2. Zugriffsdaten (Server-Logfiles)

Durch den Aufruf unseres Internetauftritts werden Zugriffsdaten erhoben. Diese Zugriffsdaten können die aufgerufene Seite, die konkreten Dateien, Datum und Uhrzeit des Aufrufs, IP-Adresse des Benutzers, Referrer-URL, Browserangaben, Betriebssystem des aufrufenden Rechners, Datenmenge und Meldung des erfolgreichen Aufrufs umfassen.

Wir verarbeiten diese Daten, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in diesen Zwecken. Die Logfiles werden nach [X] Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden. [Hinweis: Im Original „für statistische, interne Zwecke“. Werden Logfiles tatsächlich statistisch ausgewertet, ist der Zweck zu ergänzen.]

Unsere Website wird bei [Hoster] gehostet, der in unserem Auftrag tätig ist (Art. 28 DSGVO).

3. Kontaktaufnahme und Verträge

Weitergehende personenbezogene Daten werden nur dann erfasst, wenn der Benutzer sie uns mitteilt, etwa per E-Mail oder Kontaktformular. Diese personenbezogenen Daten verwenden wir zur Beantwortung von Anfragen des Benutzers, zur Bearbeitung der mit dem Benutzer abgeschlossenen Verträge sowie für eine etwaige technische Administration. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen).

Anschließend werden diese Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (insbesondere handels- und steuerrechtliche Fristen von sechs, acht oder zehn Jahren nach § 257 HGB, § 147 AO). [Hinweis: Die Aufbewahrungsfrist für Buchungsbelege wurde 2025 von zehn auf acht Jahre verkürzt; für Bücher und Jahresabschlüsse bleibt es bei zehn Jahren.]

4. Weitergabe an Dritte

Personenbezogene Daten werden von uns an Dritte nur weitergegeben, wenn dies aus den vorgenannten Gründen notwendig ist, wir gesetzlich dazu verpflichtet sind oder der Benutzer zuvor eingewilligt hat. Dienstleister, die in unserem Auftrag Daten verarbeiten, sind vertraglich nach Art. 28 DSGVO gebunden. Eine Übermittlung in Staaten außerhalb des EWR erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa auf Grundlage eines Angemessenheitsbeschlusses wie dem EU-US Data Privacy Framework oder von Standardvertragsklauseln.

5. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Bundesland Ihres Aufenthalts oder unseres Sitzes.

Quelle: horak Rechtsanwälte, www.itrechtler.de

Baustein: Cookies und ähnliche Technologien

Cookies sind kleine Dateien, die auf dem Endgerät (PC, Handy, Tablet) des Benutzers einer Internetseite bestimmte Informationen speichern. Durch die Verwendung von Cookies kann die Benutzerfreundlichkeit erheblich verbessert werden.

Cookies und vergleichbare Techniken, die für den Betrieb der Website unbedingt erforderlich sind (etwa zur Speicherung Ihrer Cookie-Auswahl oder eines Warenkorbs), setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ein; die anschließende Verarbeitung personenbezogener Daten stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Alle übrigen Cookies, etwa für Analyse oder Marketing, setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über [Link zu den Cookie-Einstellungen] widerrufen.

Der Benutzer kann die Verwendung von Cookies darüber hinaus über die Einstellungen seines Browsers steuern, also insbesondere zulassen, im Einzelfall zulassen oder ablehnen. Zugelassene Cookies kann der Benutzer jederzeit löschen. Lässt der Benutzer keine Cookies zu, so kann die Benutzung des Internetauftritts eingeschränkt sein.

Quelle: horak Rechtsanwälte, www.itrechtler.de

Baustein: Google Analytics

Unser Internetauftritt verwendet mit Ihrer Einwilligung Google Analytics. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Google Analytics verwendet Cookies und vergleichbare Technologien. Die dadurch erzeugten Informationen über die Benutzung der Website werden von Google verarbeitet, um die Nutzung der Website auszuwerten und Berichte über Websiteaktivitäten zu erstellen. In Google Analytics 4 werden IP-Adressen nach Angaben von Google nicht gespeichert. Daten können an die Google LLC in den USA übermittelt werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über [Link zu den Cookie-Einstellungen] widerrufen können. Die Daten werden nach [X Monaten] gelöscht. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen.

[Hinweis: Im Original wurde die IP-Anonymisierung beschrieben, die bei Universal Analytics üblich war. Universal Analytics wurde 2023/2024 eingestellt; der Text ist auf Google Analytics 4 umgestellt. Prüfen Sie, ob Sie Google Signals oder Werbefunktionen aktiviert haben; dann ist der Baustein zu erweitern.]

Quelle: horak Rechtsanwälte, www.itrechtler.de

Baustein: Google AdSense

Unser Internetauftritt verwendet mit Ihrer Einwilligung Google AdSense, einen Dienst zur Einbindung von Werbeanzeigen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google AdSense verwendet Cookies und Web Beacons (unsichtbare Grafiken). Durch sie können Informationen wie der Besucherverkehr auf Seiten dieses Internetauftritts ausgewertet und Anzeigen personalisiert werden. Die so erlangten Informationen werden von Google zu den in der Datenschutzerklärung von Google beschriebenen Zwecken verarbeitet. Eine Übermittlung an Google LLC in den USA ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über [Link zu den Cookie-Einstellungen] widerrufen können.

Quelle: horak Rechtsanwälte, www.itrechtler.de

Baustein: Facebook und Instagram (Meta)

Unser Internetauftritt verwendet Einbindungen von Facebook bzw. Instagram. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Wir binden diese Inhalte nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), etwa nach einem Klick auf einen Platzhalter. Erst dann baut Ihr Browser eine Verbindung zu Meta auf, wobei Daten wie Ihre IP-Adresse und die aufgerufene Seite übermittelt werden. Sind Sie bei Meta eingeloggt, kann Meta den Besuch Ihrem Konto zuordnen.

Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die weitere Verarbeitung durch Meta erfolgt in dessen alleiniger Verantwortung. Daten können an Meta Platforms Inc. in den USA übermittelt werden, die unter dem EU-US Data Privacy Framework zertifiziert ist. Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in den Datenschutzhinweisen von Meta: https://www.facebook.com/privacy/policy/

[Hinweis: Im Original wurde die direkte Einbindung beschrieben, verbunden mit dem Rat, sich vorher bei Facebook auszuloggen. Nach EuGH (Fashion ID, 2019) und § 25 TDDDG ist eine Einbindung, die beim Seitenaufruf Daten an Meta überträgt, ohne Einwilligung nicht zulässig.]

Quelle: horak Rechtsanwälte, www.itrechtler.de

Baustein: Eingebundene Dienste wie Karten, Videos, Schriftarten und Feeds

Unser Internetauftritt verwendet auf einigen Seiten fremde Dienste und Inhalte, etwa [Google Maps / YouTube / Vimeo / Feeds]. Zur Auslieferung dieser Inhalte muss die IP-Adresse des Benutzers an den jeweiligen Anbieter übermittelt werden.

Wir sind hierbei daran interessiert, nur solche Dienste zu verwenden, deren jeweilige Anbieter die IP-Adresse nur zur Auslieferung der Inhalte verwenden. Soweit uns eine weitergehende Nutzung bekannt ist, klären wir die Benutzer hierüber auf.

Dienste, die beim Laden Informationen auf Ihrem Endgerät speichern oder auslesen oder Daten zu eigenen Zwecken des Anbieters verarbeiten, laden wir erst nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). [Für jeden Dienst: Anbieter, Zweck, ggf. Drittlandübermittlung angeben.]

[Hinweis: Schriftarten wie Google Fonts sollten lokal eingebunden werden. Das LG München I hat 2022 einem Besucher Schadensersatz zugesprochen, weil Google Fonts ohne Einwilligung dynamisch geladen wurde.]

Quelle: horak Rechtsanwälte, www.itrechtler.de