1. Verantwortlicher
df GmbH Nymphenburger Str. 115 80636 München, Deutschland E-Mail: [email protected] Geschäftsführer: Florian Pinger, Dr. Torsten Poeck
2. Datenschutzbeauftragter
Bei Fragen zum Datenschutz wenden Sie sich bitte an unseren Datenschutzbeauftragten: E-Mail: [email protected]
3. Übersicht der Datenverarbeitungen
Im Folgenden erhalten Sie einen Überblick darüber, welche Arten personenbezogener Daten wir verarbeiten, zu welchen Zwecken wir sie verarbeiten und welche Kategorien von betroffenen Personen betroffen sind.
4. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen der DSGVO: • Berechtigte Interessen (Art. 6(1)(f) DSGVO) - Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen. • Vertragserfüllung (Art. 6(1)(b) DSGVO) - Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich, dessen Vertragspartei die betroffene Person ist.
5. Sicherheitsmaßnahmen
Wir treffen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten, unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung. Zu den Maßnahmen gehören: • Verschlüsselung der Datenübertragung (TLS/SSL) • Sichere Serverinfrastruktur • Regelmäßige Sicherheitsupdates • Zugriffskontrolle für personenbezogene Daten
6. Hosting
Diese Website wird auf dedizierten Servern in Deutschland gehostet. Wir verarbeiten Nutzerdaten zur Bereitstellung unseres Onlineangebotes. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Website an den Browser oder das Endgerät des Nutzers zu übermitteln. Erfasste Daten: • IP-Adresse (anonymisiert) • Datum und Uhrzeit der Anfrage • Inhalt der Anfrage (konkrete Seite) • Zugriffsstatus / HTTP-Statuscode • Übertragene Datenmenge • Browsertyp und -version • Betriebssystem • Referrer-URL Rechtsgrundlage: Berechtigte Interessen (Art. 6(1)(f) DSGVO) Speicherdauer: Logfile-Daten werden nach maximal 30 Tagen gelöscht.
7. Cookies
Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Es werden keine Tracking-Cookies, Analyse-Cookies oder Werbe-Cookies eingesetzt. Technisch notwendige Cookies sind für grundlegende Website-Funktionen erforderlich und können nicht deaktiviert werden. Sie werden in der Regel nur als Reaktion auf von Ihnen vorgenommene Aktionen gesetzt, die einer Dienstanforderung entsprechen, z. B. das Festlegen Ihrer Spracheinstellungen. Rechtsgrundlage: Berechtigte Interessen (Art. 6(1)(f) DSGVO)
8. Webanalyse
Wir setzen auf unserer Website eine selbst gehostete Webanalyse-Lösung (Umami) ein, um anonymisierte Statistiken zur Nutzung zu erheben. Diese Analyse dient der Verbesserung unseres Angebotes und der Nutzerfreundlichkeit. Datenschutzfreundliche Analyse ohne Cookies: • Es werden keine Cookies gesetzt oder gelesen • Keine persistente Identifizierung - Besucher werden nicht sitzungsübergreifend verfolgt • IP-Anonymisierung - IP-Adressen werden gehasht und nicht im Klartext gespeichert • Kein seitenübergreifendes Tracking - Daten werden nicht mit anderen Websites verknüpft • Selbst gehostet - Analysedaten werden auf unseren eigenen Servern in der EU (Frankfurt) gespeichert Erfasste Daten (anonymisiert): • Besuchte Seiten und Verweildauer • Referrer (Herkunft des Besuchers) • Ungefährer Standort (Land/Region, basierend auf anonymisierter IP) • Gerätetyp, Betriebssystem und Browser (ohne eindeutige Identifikation) • Zeitpunkt des Besuchs Rechtsgrundlage: Berechtigte Interessen (Art. 6(1)(f) DSGVO). Da keine personenbezogenen Daten im Sinne der DSGVO verarbeitet werden (vollständige Anonymisierung), ist keine Einwilligung erforderlich. Speicherdauer: Anonymisierte Analysedaten werden für statistische Zwecke auf unbestimmte Zeit gespeichert.
9. Kontakt
Wenn Sie uns kontaktieren (z. B. per E-Mail), werden Ihre Angaben zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet. • Verarbeitete Datenarten: Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Meta-/Kommunikationsdaten • Betroffene Personen: Kommunikationspartner • Zweck: Bearbeitung von Kontaktanfragen und Kommunikation • Rechtsgrundlage: Vertragserfüllung (Art. 6(1)(b) DSGVO), Berechtigte Interessen (Art. 6(1)(f) DSGVO)
10. Rechte der betroffenen Personen
Als betroffene Person nach der DSGVO stehen Ihnen folgende Rechte zu:
11. Aufsichtsbehörde
Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18, 91522 Ansbach www.lda.bayern.de
12. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen in unseren Datenverarbeitungspraktiken widerzuspiegeln. Wir empfehlen Ihnen, diese Seite regelmäßig zu überprüfen. Sofern Änderungen Ihre Mitwirkung erfordern (z. B. Einwilligung) oder eine individuelle Benachrichtigung notwendig ist, werden wir Sie entsprechend informieren.