Datenschutzerklärung

1. Verantwortlicher

df GmbH Nymphenburger Str. 115 80636 München, Deutschland E-Mail: [email protected] Geschäftsführer: Florian Pinger, Dr. Torsten Poeck

2. Datenschutzbeauftragter

Bei Fragen zum Datenschutz wenden Sie sich bitte an unseren Datenschutzbeauftragten: E-Mail: [email protected]

3. Übersicht der Datenverarbeitungen

Im Folgenden erhalten Sie einen Überblick darüber, welche Arten personenbezogener Daten wir verarbeiten, zu welchen Zwecken wir sie verarbeiten und welche Kategorien von betroffenen Personen betroffen sind.

Arten der verarbeiteten Daten

• Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten) • Meta-/Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen) • Inhaltsdaten (bei Kontaktaufnahme) • Kontaktdaten (bei Kontaktaufnahme)

Kategorien betroffener Personen

• Nutzer (Besucher der Website)

Zwecke der Verarbeitung

• Bereitstellung des Onlineangebotes und Nutzerfreundlichkeit • Sicherheitsmaßnahmen • Reichweitenmessung • Beantwortung von Kontaktanfragen

4. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen der DSGVO: • Berechtigte Interessen (Art. 6(1)(f) DSGVO) - Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen. • Vertragserfüllung (Art. 6(1)(b) DSGVO) - Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich, dessen Vertragspartei die betroffene Person ist.

5. Sicherheitsmaßnahmen

Wir treffen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten, unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung. Zu den Maßnahmen gehören: • Verschlüsselung der Datenübertragung (TLS/SSL) • Sichere Serverinfrastruktur • Regelmäßige Sicherheitsupdates • Zugriffskontrolle für personenbezogene Daten

6. Hosting

Diese Website wird auf dedizierten Servern in Deutschland gehostet. Wir verarbeiten Nutzerdaten zur Bereitstellung unseres Onlineangebotes. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Website an den Browser oder das Endgerät des Nutzers zu übermitteln. Erfasste Daten: • IP-Adresse (anonymisiert) • Datum und Uhrzeit der Anfrage • Inhalt der Anfrage (konkrete Seite) • Zugriffsstatus / HTTP-Statuscode • Übertragene Datenmenge • Browsertyp und -version • Betriebssystem • Referrer-URL Rechtsgrundlage: Berechtigte Interessen (Art. 6(1)(f) DSGVO) Speicherdauer: Logfile-Daten werden nach maximal 30 Tagen gelöscht.

7. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Es werden keine Tracking-Cookies, Analyse-Cookies oder Werbe-Cookies eingesetzt. Technisch notwendige Cookies sind für grundlegende Website-Funktionen erforderlich und können nicht deaktiviert werden. Sie werden in der Regel nur als Reaktion auf von Ihnen vorgenommene Aktionen gesetzt, die einer Dienstanforderung entsprechen, z. B. das Festlegen Ihrer Spracheinstellungen. Rechtsgrundlage: Berechtigte Interessen (Art. 6(1)(f) DSGVO)

8. Webanalyse

Wir setzen auf unserer Website eine selbst gehostete Webanalyse-Lösung (Umami) ein, um anonymisierte Statistiken zur Nutzung zu erheben. Diese Analyse dient der Verbesserung unseres Angebotes und der Nutzerfreundlichkeit. Datenschutzfreundliche Analyse ohne Cookies: • Es werden keine Cookies gesetzt oder gelesen • Keine persistente Identifizierung - Besucher werden nicht sitzungsübergreifend verfolgt • IP-Anonymisierung - IP-Adressen werden gehasht und nicht im Klartext gespeichert • Kein seitenübergreifendes Tracking - Daten werden nicht mit anderen Websites verknüpft • Selbst gehostet - Analysedaten werden auf unseren eigenen Servern in der EU (Frankfurt) gespeichert Erfasste Daten (anonymisiert): • Besuchte Seiten und Verweildauer • Referrer (Herkunft des Besuchers) • Ungefährer Standort (Land/Region, basierend auf anonymisierter IP) • Gerätetyp, Betriebssystem und Browser (ohne eindeutige Identifikation) • Zeitpunkt des Besuchs Rechtsgrundlage: Berechtigte Interessen (Art. 6(1)(f) DSGVO). Da keine personenbezogenen Daten im Sinne der DSGVO verarbeitet werden (vollständige Anonymisierung), ist keine Einwilligung erforderlich. Speicherdauer: Anonymisierte Analysedaten werden für statistische Zwecke auf unbestimmte Zeit gespeichert.

9. Kontakt

Wenn Sie uns kontaktieren (z. B. per E-Mail), werden Ihre Angaben zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet. • Verarbeitete Datenarten: Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Meta-/Kommunikationsdaten • Betroffene Personen: Kommunikationspartner • Zweck: Bearbeitung von Kontaktanfragen und Kommunikation • Rechtsgrundlage: Vertragserfüllung (Art. 6(1)(b) DSGVO), Berechtigte Interessen (Art. 6(1)(f) DSGVO)

10. Rechte der betroffenen Personen

Als betroffene Person nach der DSGVO stehen Ihnen folgende Rechte zu:

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, sowie Auskunft über diese Daten und weitere Informationen zu erhalten.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung unrichtiger Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die unverzügliche Löschung der Sie betreffenden Daten zu verlangen oder alternativ eine Einschränkung der Verarbeitung der Daten zu verlangen.

Recht auf Einschränkung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die auf Grundlage von Art. 6(1)(e) oder (f) DSGVO erfolgt, Widerspruch einzulegen.

11. Aufsichtsbehörde

Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18, 91522 Ansbach www.lda.bayern.de

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen in unseren Datenverarbeitungspraktiken widerzuspiegeln. Wir empfehlen Ihnen, diese Seite regelmäßig zu überprüfen. Sofern Änderungen Ihre Mitwirkung erfordern (z. B. Einwilligung) oder eine individuelle Benachrichtigung notwendig ist, werden wir Sie entsprechend informieren.