Datenschutzerklärung

Heledo IT Solutions\ Version 2.0 – Entwurf

Stand: 20. Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Heledo IT Solutions Kreuzackerstr. 13 76228 Karlsruhe Deutschland

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO in Verbindung mit § 38 BDSG nicht vorliegen.

2. Allgemeine Hinweise

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf der Website heledo.de sowie über die damit verbundenen Rechte der betroffenen Personen.

Personenbezogene Daten werden ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) verarbeitet.

Die Nutzung der Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Soweit auf den Seiten personenbezogene Daten erhoben werden, erfolgt dies stets auf freiwilliger Basis oder zur Erfüllung eines Vertrages.

3. Kategorien personenbezogener Daten

Verarbeitet werden ausschließlich die nachfolgend genannten Datenkategorien, und zwar nur, soweit sie im jeweiligen Nutzungsvorgang tatsächlich anfallen:

3.1 Stammdaten Name, gegebenenfalls Firmierung und Funktion der ansprechenden Person.

3.2 Kontaktdaten E-Mail-Adresse, gegebenenfalls Telefonnummer und Anschrift.

3.3 Vertragsdaten Angaben zum beauftragten Leistungsumfang, Vertragsbeginn, Laufzeit sowie zugehörige Abrechnungsdaten.

3.4 Kommunikationsdaten Inhalt und Zeitpunkt der Korrespondenz, insbesondere per E-Mail oder über das Kontaktformular.

3.5 Formulardaten Angaben, die über ein Formular auf dieser Website übermittelt werden, einschließlich der Angabe, welche Felder ausgefüllt und welche Kästchen angekreuzt wurden.

3.6 Serverdaten Technische Zugriffsdaten, die beim Aufruf der Website automatisch anfallen (näher beschrieben in § 6).

3.7 Einwilligungs- und Nachweisdaten Daten zur Dokumentation abgegebener Erklärungen, insbesondere Zeitpunkt der Zustimmung sowie Bezeichnung und Version des zugestimmten Dokuments (näher beschrieben in § 9).

4. Zwecke und Rechtsgrundlagen

Jede Verarbeitung erfolgt auf Grundlage einer der nachfolgend genannten Rechtsgrundlagen. Weitere Einzelheiten ergeben sich aus den jeweiligen Kapiteln.

4.1 Bereitstellung der Website und IT-Sicherheit Zweck: technisch fehlerfreie Bereitstellung, Stabilität und Sicherheit der Website sowie Aufklärung missbräuchlicher Zugriffe. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren und störungsfreien Betrieb der Website.

4.2 Bearbeitung von Anfragen Zweck: Beantwortung und Bearbeitung von Anfragen über Kontaktformular oder E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrages dient; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an der Kommunikation mit Interessenten.

4.3 Vertragsanbahnung und Vertragserfüllung Zweck: Angebotserstellung, Durchführung des Vertrages und zugehörige Abwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.4 Nachweis abgegebener Erklärungen Zweck: Dokumentation, welche Fassung eines Dokuments zu welchem Zeitpunkt akzeptiert wurde. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Erklärung Teil des Vertragsverhältnisses ist, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an der Nachweisbarkeit abgegebener Erklärungen. Beruht eine Verarbeitung auf einer Einwilligung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO; eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

4.5 Erfüllung gesetzlicher Pflichten Zweck: Einhaltung handels- und steuerrechtlicher Aufbewahrungspflichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

4.6 Einsatz von Cookies Für die Speicherung von Informationen auf dem Endgerät und den Zugriff darauf gilt ergänzend § 25 TDDDG (siehe § 7).

5. Hosting

Diese Website wird nicht auf eigenen Servern betrieben, sondern bei einem externen Anbieter gehostet.

Anbieter: Hetzner Online GmbH Industriestr. 25 91710 Gunzenhausen Deutschland

Serverstandort: Deutschland

Der Anbieter verarbeitet die im Zusammenhang mit dem Betrieb der Website anfallenden personenbezogenen Daten ausschließlich weisungsgebunden und ausschließlich zum Zweck der Bereitstellung der Website. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage für den Einsatz eines Hostinganbieters ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in einem professionellen, sicheren und dauerhaft verfügbaren Betrieb der Website.

Das Hosting erfolgt damit innerhalb der Europäischen Union. Dienste mit Bezug zu Drittländern sind gesondert in § 13 dargestellt.

6. Server-Logfiles

6.1 Umfang Beim Aufruf der Website werden durch den Hostinganbieter automatisch Informationen erfasst, die der Browser übermittelt. Dies sind insbesondere:

IP-Adresse des zugreifenden Endgeräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Seite
verwendeter Browsertyp und dessen Version
verwendetes Betriebssystem
übertragene Datenmenge und Zugriffsstatus

6.2 Zweck und Rechtsgrundlage Die Verarbeitung dient der Auslieferung der Website, der Systemsicherheit, der Stabilität des Betriebs sowie der Aufklärung und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6.3 Speicherdauer Server-Logdaten werden nur so lange gespeichert, wie dies zur Gewährleistung der Sicherheit des Systems, zur Fehleranalyse, zur Aufklärung von Missbrauch oder zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert.

Die Speicherung erfolgt technisch beim Hostinganbieter; maßgeblich sind insoweit dessen Löschroutinen. Eine Angabe in Tagen wird bewusst nicht gemacht, da eine genannte Frist andernfalls von der tatsächlichen technischen Konfiguration abweichen könnte. Die Angabe von Kriterien anstelle einer festen Dauer ist nach Art. 13 Abs. 2 lit. a DSGVO zulässig.

6.4 Keine Zusammenführung Eine Zusammenführung dieser Daten mit anderen Datenquellen zur Erstellung von Nutzerprofilen findet nicht statt.

6.5 Abgrenzung zum Nachweissystem Server-Logfiles und das in § 9 beschriebene Nachweissystem sind voneinander getrennte Verarbeitungen mit unterschiedlichen Zwecken:

Server-Logfiles entstehen technisch beim Betrieb des Servers und können eine IP-Adresse enthalten. Sie dienen ausschließlich dem sicheren Betrieb und werden nach der oben genannten Frist gelöscht.
Heledo Legal Acceptance dokumentiert ausschließlich abgegebene Erklärungen. In diesem Nachweis wird keine IP-Adresse gespeichert.

Die Angaben aus dem Nachweissystem und die Server-Logdaten werden nicht zusammengeführt.

7. Cookies

7.1 Grundsatz Auf dieser Website werden ausschließlich technisch notwendige Cookies und vergleichbare Speichertechniken eingesetzt. Cookies zu Werbe-, Tracking- oder Analysezwecken werden nicht verwendet.

7.2 Technisch notwendige Cookies Diese Cookies sind erforderlich, damit die Website und ihre Grundfunktionen genutzt werden können, etwa für die Sitzungssteuerung und für Sicherheitsfunktionen. Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG; für die anschließende Verarbeitung der Daten Art. 6 Abs. 1 lit. f DSGVO.

7.3 Funktionale Cookies Werden Cookies eingesetzt, die über das technisch Notwendige hinausgehen, etwa zur Speicherung von Anzeigeeinstellungen, erfolgt dies nur nach vorheriger Einwilligung. Rechtsgrundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

7.4 Einwilligungs-Cookie Wird eine Auswahl über ein Einwilligungsbanner getroffen, wird diese Entscheidung gespeichert, damit die Abfrage nicht bei jedem Seitenaufruf erneut erfolgt. Gespeichert werden dabei die getroffene Auswahl, der Zeitpunkt sowie die Version des Banners. Diese Speicherung ist erforderlich, um der Nachweispflicht nach Art. 7 Abs. 1 DSGVO nachzukommen.

7.5 Steuerung durch die Nutzer Cookies können über die Einstellungen des verwendeten Browsers jederzeit gelöscht oder deren Speicherung eingeschränkt werden. Wird die Speicherung technisch notwendiger Cookies unterbunden, können einzelne Funktionen der Website nicht mehr vollständig zur Verfügung stehen.

8. Kontaktaufnahme

8.1 Kontaktformular Bei einer Anfrage über das Kontaktformular werden die dort eingegebenen Daten verarbeitet, um die Anfrage zu bearbeiten und zu beantworten. Pflichtfelder sind als solche gekennzeichnet; darüber hinausgehende Angaben sind freiwillig.

8.2 Kontaktaufnahme per E-Mail Bei einer Kontaktaufnahme per E-Mail werden die übermittelten Daten einschließlich der Absenderadresse zur Bearbeitung der Anfrage verarbeitet.

8.3 Rechtsgrundlage Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist. In allen übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der Beantwortung an uns gerichteter Anfragen.

8.4 Weitergabe Eine Weitergabe dieser Daten an Dritte erfolgt nicht, es sei denn, dies ist zur Bearbeitung der Anfrage erforderlich oder gesetzlich vorgeschrieben.

8.5 Speicherdauer Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt die Anfrage zu einem Vertragsverhältnis, richtet sich die Speicherdauer nach § 10.

9. Heledo Legal Acceptance

9.1 Zweck des Systems Für rechtlich relevante Erklärungen, insbesondere die Zustimmung zu Allgemeinen Geschäftsbedingungen und zu dieser Datenschutzerklärung, wird ein eigenes Nachweissystem eingesetzt. Es dient ausschließlich dem Zweck, belegen zu können, welche Fassung eines Dokuments zu welchem Zeitpunkt akzeptiert wurde. Eine Auswertung des Nutzungsverhaltens findet nicht statt.

9.2 Verarbeitete Daten Im Nachweis werden ausschließlich die folgenden Angaben gespeichert:

Name der erklärenden Person
E-Mail-Adresse
die zugehörige Domain, sofern angegeben oder aus der E-Mail-Adresse abgeleitet
Zeitpunkt des Eingangs sowie Zeitpunkt der Zustimmung
Bezeichnung und Version des zugestimmten Dokuments
Kennung des Dokuments sowie des verwendeten Formulars
Version des Nachweisdatensatzes
Angabe, welche Zustimmungsfelder ausgewählt wurden
Datum, bis zu dem der Nachweis aufbewahrt wird

9.3 Keine Speicherung der IP-Adresse Im Nachweis wird keine IP-Adresse gespeichert. Auf eine Speicherung wird bewusst verzichtet, weil sie für den Zweck des Nachweises nicht erforderlich ist (Grundsatz der Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO).

9.4 Trennung von Server-Logfiles Server-Logfiles nach § 6 entstehen unabhängig hiervon beim technischen Betrieb und können eine IP-Adresse enthalten. Es handelt sich um eine vollständig getrennte Verarbeitung mit eigenem Zweck und eigener Speicherdauer. Eine Zusammenführung mit den Daten des Nachweissystems findet nicht statt.

9.5 Rechtsgrundlage Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Erklärung Teil des Vertragsverhältnisses ist, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses, abgegebene Erklärungen belegen zu können. Beruht eine Erklärung auf einer Einwilligung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit der Nachweispflicht nach Art. 7 Abs. 1 DSGVO.

9.6 Bestätigung per E-Mail Zur Bestätigung einer abgegebenen Erklärung kann eine E-Mail an die angegebene Adresse versendet werden. Diese dient der Bestätigung des Vorgangs und dem Nachweis, dass die Erklärung der angegebenen Adresse zugeordnet werden kann.

10. Integrität der Nachweise

10.1 Versionierte Dokumente Rechtlich relevante Dokumente werden versioniert geführt. Jede veröffentlichte Fassung wird mit Versionsbezeichnung und Datum archiviert und nach ihrer Veröffentlichung inhaltlich nicht mehr verändert.

10.2 Zuordnung zur akzeptierten Fassung Zu jedem Nachweis wird die Fassung aufbewahrt, die zum Zeitpunkt der Zustimmung tatsächlich galt. Dadurch bleibt nachvollziehbar, welchem Wortlaut zugestimmt wurde, auch wenn das Dokument später in einer neuen Fassung veröffentlicht wird.

10.3 Schutz vor nachträglicher Veränderung Die Nachweise werden so aufbewahrt, dass eine nachträgliche unbemerkte Veränderung erkennbar wäre. Der Zugriff ist auf berechtigte Personen beschränkt.

10.4 Zweckbindung Die Nachweise werden ausschließlich zum Beleg abgegebener Erklärungen verwendet, insbesondere nicht zu Werbe-, Analyse- oder Profilbildungszwecken.

10.5 Auskunft Betroffene Personen können jederzeit Auskunft darüber verlangen, welche Erklärungen zu ihrer Person gespeichert sind, und die Übermittlung der für sie maßgeblichen Fassung verlangen.

11. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Im Einzelnen gelten folgende Fristen und Kriterien:

11.1 Kontaktanfragen Löschung, sobald die Anfrage abschließend bearbeitet ist und sich kein Vertragsverhältnis anschließt, es sei denn, die weitere Aufbewahrung ist zur Klärung möglicher Rückfragen oder zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich.

11.2 Vertragsdaten Aufbewahrung für die Dauer des Vertragsverhältnisses. Anschließend gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO), gerechnet ab dem Ende des jeweiligen Kalenderjahres.

11.3 Nachweise abgegebener Erklärungen Aufbewahrung, solange sie zum Nachweis erforderlich sind, längstens entsprechend den vorstehenden gesetzlichen Aufbewahrungsfristen. Maßgeblich ist zusätzlich die Verjährung möglicher Ansprüche aus dem Vertragsverhältnis.

11.4 Server-Logfiles Speicherung nach den in § 6.3 genannten Kriterien: nur so lange, wie dies für Sicherheit, Fehleranalyse, Aufklärung von Missbrauch oder gesetzliche Aufbewahrungspflichten erforderlich ist; anschließend Löschung oder Anonymisierung.

11.5 E-Mail-Kommunikation Aufbewahrung, solange die Kommunikation für die Bearbeitung des jeweiligen Vorgangs erforderlich ist; im Übrigen nach Maßgabe gesetzlicher Aufbewahrungspflichten. Technische Versandprotokolle werden nur so lange gespeichert, wie dies zur Zustellkontrolle, zur Fehleranalyse, zur Aufklärung von Missbrauch oder zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist; anschließend werden sie gelöscht oder anonymisiert. Die Speicherung erfolgt beim eingesetzten E-Mail-Dienstleister; maßgeblich sind insoweit dessen Löschroutinen.

11.6 Datensicherungen Sicherungskopien dienen ausschließlich der Wiederherstellung im Störungsfall und werden turnusmäßig überschrieben. Sie werden nur so lange vorgehalten, wie dies zur Wiederherstellbarkeit des Systems erforderlich ist; anschließend werden sie überschrieben oder gelöscht. Wird ein Datensatz im Produktivsystem gelöscht, entfällt er mit dem nächsten vollständigen Sicherungszyklus; bis dahin ist die Verarbeitung auf die Wiederherstellung im Störungsfall beschränkt.

Hinweis zur Methodik. Wo eine feste Dauer nicht angegeben ist, beruht dies darauf, dass die Löschung technisch durch Routinen des jeweiligen Anbieters erfolgt. Die Angabe von Kriterien anstelle einer festen Dauer ist nach Art. 13 Abs. 2 lit. a DSGVO zulässig und hier bewusst gewählt: eine genannte Frist, die technisch nicht eingehalten wird, wäre selbst ein Verstoß. Sobald eine Löschroutine verbindlich festgelegt und überprüft ist, kann die konkrete Dauer an dieser Stelle ergänzt werden.

12. Empfänger personenbezogener Daten

12.1 Grundsatz Personenbezogene Daten werden nur weitergegeben, soweit dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine Einwilligung vorliegt. Ein Verkauf von Daten findet nicht statt.

12.2 Auftragsverarbeiter Soweit Dienstleister personenbezogene Daten weisungsgebunden verarbeiten, besteht mit ihnen ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eingesetzt werden insbesondere folgende Kategorien:

Hostinganbieter — Betrieb der Website und der zugehörigen Server-Infrastruktur, Hetzner Online GmbH, Serverstandort Nürnberg, Deutschland
Content-Delivery- und DNS-Dienste — Auslieferung von Inhalten und Namensauflösung, derzeit Cloudflare und im Einzelfall Bunny.net
E-Mail-Dienstleister — Betrieb der geschäftlichen E-Mail-Postfächer, Infomaniak Network SA, Rue Eugène Marziano 25, 1227 Les Acacias (GE), Schweiz. Der Anbieter speichert die Daten nach eigener Angabe ausschließlich in Rechenzentren in der Schweiz.

12.3 Weitere Empfänger Im gesetzlich erforderlichen Umfang können Daten an Steuerberater, Buchhaltung sowie an Behörden und Gerichte übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Domainregistrar. Die Domain heledo.de ist bei der Dynadot Inc., San Mateo, Kalifornien, USA registriert. Übermittelt werden ausschließlich die zur Registrierung und Verwaltung der Domain erforderlichen Angaben zum Domaininhaber und zu den administrativen Kontakten; Daten der Besucher dieser Website werden an den Registrar nicht übermittelt.

Der Registrar verarbeitet diese Angaben nicht weisungsgebunden für Heledo, sondern zur Erfüllung eigener Verpflichtungen gegenüber der Registrierungsstelle und der ICANN. Er kann insbesondere nicht angewiesen werden, die Inhaberdaten zu löschen oder ihre Verarbeitung einzustellen, solange die Registrierung besteht. Er ist deshalb eigenständig Verantwortlicher und kein Auftragsverarbeiter nach § 12.2.

Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO.

Der Registrar hat seinen Sitz in den USA. Die Inhaberdaten werden dorthin übermittelt, weil eine Domainregistrierung ohne diese Übermittlung an Registrar und Registrierungsstelle nach den Vorgaben der ICANN nicht möglich ist. Daten der Nutzer dieser Website sind hiervon nicht betroffen; § 13 betrifft daher diesen Empfänger nicht.

13. Übermittlung in Drittländer

13.1 Grundsatz Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

13.2 Eingesetzte Dienste mit Drittlandbezug Für die Namensauflösung und die Auslieferung von Inhalten werden Dienste eingesetzt, deren Infrastruktur sich ganz oder teilweise außerhalb des EWR befindet:

Cloudflare — DNS und Content-Delivery. Anbieter ist die Cloudflare, Inc. mit Sitz in den USA. Der Anbieter ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission nach Art. 45 DSGVO. Ergänzend bezieht der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der Bestandteil der Nutzungsbedingungen ist, die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO als zusätzliche Garantie ein.
Bunny.net — Content-Delivery, im Einzelfall. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Auslieferung kann über Serverstandorte außerhalb des EWR erfolgen.
Infomaniak — Betrieb der geschäftlichen E-Mail-Postfächer. Anbieter ist die Infomaniak Network SA mit Sitz in Genf, Schweiz. Die Schweiz ist ein Drittland im Sinne des § 13.1; für sie besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Der Anbieter gibt an, die Daten ausschließlich in Rechenzentren in der Schweiz zu speichern und nicht außerhalb der eigenen Infrastruktur zu übermitteln.

Die vorstehenden Angaben zu Zertifizierung und Garantien geben den Stand zum Zeitpunkt der in § 16 genannten Fassung wieder.

Beim Aufruf der Website wird dabei die IP-Adresse des Endgeräts verarbeitet, da sie für den Verbindungsaufbau technisch erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der sicheren, stabilen und performanten Auslieferung der Website.

13.3 Überprüfung Die Zertifizierung nach dem EU-US Data Privacy Framework ist jährlich zu erneuern. Der Fortbestand der Zertifizierung sowie die eingesetzten Garantien werden im Rahmen der Aktualisierung dieser Datenschutzerklärung überprüft (§ 16.3).

13.3 Auskunft Auf Anfrage werden die zu den eingesetzten Diensten getroffenen Garantien und die zugehörigen Nachweise zur Verfügung gestellt.

14. Datensicherheit

14.1 Technische und organisatorische Maßnahmen Es werden technische und organisatorische Maßnahmen nach Art. 32 DSGVO getroffen, um personenbezogene Daten gegen Verlust, Veränderung sowie unbefugten Zugriff zu schützen. Die Maßnahmen werden an den Stand der Technik angepasst.

14.2 Verschlüsselte Übertragung Die Website wird über eine TLS-verschlüsselte Verbindung ausgeliefert. Eine bestehende Verschlüsselung ist an der Adresszeile des Browsers erkennbar.

14.3 Zugriffsbeschränkung Der Zugriff auf personenbezogene Daten ist auf die Personen beschränkt, die ihn zur Erfüllung ihrer Aufgaben benötigen.

14.4 Datensicherung Es werden regelmäßige Sicherungen durchgeführt, um Daten im Störungsfall wiederherstellen zu können.

14.5 Datenminimierung Es werden nur solche Daten erhoben, die für den jeweiligen Zweck erforderlich sind. Auf die Erhebung weiterer Daten wird verzichtet, auch wenn sie technisch möglich wäre.

Aus Sicherheitsgründen werden Einzelheiten der eingesetzten Schutzmaßnahmen nicht veröffentlicht.

15. Rechte der betroffenen Personen

Betroffene Personen haben die folgenden Rechte. Zur Ausübung genügt eine formlose Mitteilung an die in § 1 genannten Kontaktdaten.

15.1 Auskunft (Art. 15 DSGVO) Das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden, sowie Auskunft über diese Daten und die Umstände der Verarbeitung.

15.2 Berichtigung (Art. 16 DSGVO) Das Recht, die Berichtigung unrichtiger sowie die Vervollständigung unvollständiger Daten zu verlangen.

15.3 Löschung (Art. 17 DSGVO) Das Recht, die Löschung zu verlangen, sofern kein Aufbewahrungsgrund und keine gesetzliche Aufbewahrungspflicht entgegensteht.

15.4 Einschränkung der Verarbeitung (Art. 18 DSGVO) Das Recht, statt einer Löschung die Einschränkung der Verarbeitung zu verlangen, etwa während der Prüfung eines Widerspruchs.

15.5 Datenübertragbarkeit (Art. 20 DSGVO) Das Recht, die auf Grundlage einer Einwilligung oder eines Vertrages bereitgestellten Daten in einem gängigen, maschinenlesbaren Format zu erhalten.

15.6 Widerspruch (Art. 21 DSGVO) Das Recht, aus Gründen der besonderen Situation jederzeit Widerspruch gegen eine Verarbeitung einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht.

15.7 Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

15.8 Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) Das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat des Aufenthaltsorts oder des mutmaßlichen Verstoßes. Zuständig für den Verantwortlichen ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

16. Versionierung dieser Datenschutzerklärung

16.1 Fassungen Diese Datenschutzerklärung wird versioniert geführt. Jede Fassung trägt eine Versionsbezeichnung und ein Veröffentlichungsdatum.

16.2 Aktuelle Fassung Maßgeblich ist die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

16.3 Anpassungen Die Datenschutzerklärung wird angepasst, wenn sich die Verarbeitung, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

16.4 Frühere Fassungen Frühere Fassungen werden unverändert archiviert. Wurde einer bestimmten Fassung zugestimmt, bleibt nachvollziehbar, welcher Wortlaut zu diesem Zeitpunkt galt (§ 10).

Version: 2.0 – Entwurf Stand: 20. Juli 2026

Datenschutzerklärung