Datenschutzerklärung

1. Verantwortliche Stelle und Geltungsbereich

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist Calofuresta unter den oben angegebenen Kontaktdaten. Diese Datenschutzerklärung informiert über Datenkategorien, Zwecke, Rechtsgrundlagen, Speicherfristen und Rechte betroffener Personen. Die Verarbeitung erfolgt nach der DSGVO, dem BDSG und den anwendbaren Vorschriften des TDDDG. Maßgeblich sind insbesondere Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit.

2. Technische Daten beim Websiteaufruf

Beim Aufruf der Website können IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp, Betriebssystem, Spracheinstellung, Referrer-Angabe und technische Statusinformationen verarbeitet werden. Diese Daten werden benötigt, um Inhalte auszuliefern, die technische Stabilität zu erhalten und unzulässige Zugriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der sicheren Bereitstellung des Informationsangebots.

3. Kontaktformular und E-Mail

Bei einer freiwilligen Kontaktaufnahme werden die angegebenen Daten verarbeitet, insbesondere Name, E-Mail-Adresse, Betreff und Nachricht. Die Verarbeitung dient ausschließlich der Zuordnung und Bearbeitung der Mitteilung. Rechtsgrundlage ist die vor dem Absenden erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit für die Zukunft widerrufen werden. Vertrauliche Finanzdaten, Zugangsdaten oder Kontoinformationen sollen nicht übermittelt werden.

4. Cookies und ähnliche Technologien

Technisch notwendige Cookies oder vergleichbare Technologien können eingesetzt werden, wenn sie für die Übertragung einer Nachricht oder eine ausdrücklich gewünschte Funktion erforderlich sind. Hierfür gilt § 25 Abs. 2 TDDDG. Nicht notwendige Cookies, etwa für Präferenzen oder statistische Auswertungen, werden nur nach vorheriger Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert. Der Cookie-Banner enthält die gleichwertigen Optionen Akzeptieren, Ablehnen und Einstellungen; nicht notwendige Auswahlfelder sind nicht vorab aktiviert.

5. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen. Dazu können Hosting- und IT-Dienstleister für die technische Bereitstellung gehören. Werden solche Stellen als Auftragsverarbeiter eingesetzt, erfolgt die Einbindung auf Grundlage von Art. 28 DSGVO. Eine Weitergabe zu Werbezwecken, ein Verkauf personenbezogener Daten oder die Erstellung personenbezogener Nutzerprofile findet nicht statt. Eine Übermittlung an öffentliche Stellen erfolgt nur bei einer gesetzlichen Verpflichtung.

6. Übermittlungen außerhalb des EWR

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn sie für einen eingesetzten technischen Vorgang erforderlich ist und die Voraussetzungen der Art. 44 bis 49 DSGVO erfüllt sind. Grundlage können ein Angemessenheitsbeschluss, geeignete Garantien oder eine gesetzliche Ausnahme sein. Informationen zu konkret eingesetzten Empfängern und den anwendbaren Garantien können über die angegebenen Kontaktdaten angefragt werden.

7. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind. Technische Protokolldaten werden nach Ablauf der für Betrieb und Sicherheit notwendigen Frist gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht besteht. Daten aus Kontaktanfragen werden entfernt, wenn die Kommunikation abgeschlossen ist und keine weitere sachliche Zuordnung erforderlich bleibt. Bestehen gesetzliche Aufbewahrungspflichten, wird die Verarbeitung für andere Zwecke während dieses Zeitraums eingeschränkt.

8. Datensicherheit

Calofuresta verwendet angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor Verlust, unbefugtem Zugriff, unzulässiger Veränderung und Offenlegung. Dazu können verschlüsselte Übertragungen, Zugriffsbeschränkungen, Sicherungsverfahren, aktuelle Systemkomponenten und interne Berechtigungskonzepte gehören. Die Maßnahmen richten sich nach Verarbeitungszweck, Stand der Technik und erkennbaren Risiken. Ein vollständiger Schutz jeder Übertragung über das Internet kann technisch nicht zugesichert werden.

9. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung der Rechte können die oben angegebenen Kontaktdaten verwendet werden. Zusätzlich besteht das Recht, sich an die zuständige Datenschutzaufsichtsbehörde zu wenden. Vor der Bearbeitung können erforderliche Angaben zur Identitätsbestätigung angefordert werden.

10. Minderjährige, automatisierte Entscheidungen und Aktualisierung

Die Website bietet keine Registrierung, keine Zahlung und kein Benutzerkonto. Soweit eine einwilligungsbasierte Verarbeitung bei einem direkt an ein Kind gerichteten digitalen Dienst erfolgt, gilt in Deutschland grundsätzlich die Altersgrenze von 16 Jahren nach Art. 8 DSGVO. Unter 16-Jährige sollen personenbezogene Daten nur mit Zustimmung einer sorgeberechtigten Person übermitteln. Automatisierte Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung sowie Profiling nach Art. 22 DSGVO finden nicht statt. Diese Erklärung kann bei Änderungen technischer Abläufe oder rechtlicher Anforderungen sachlich angepasst werden.