Privacy Policy gemäß DSGVO und BDSG.

Welche Daten verarbeiten wir?

• Webdaten: Server-Logs (IP-Adresse, Datum/Uhrzeit, URL, Referrer, User-Agent, Response-Codes).
• Kontakt-/Vertragsdaten: Name, geschäftliche Kontaktdaten, Unternehmenszugehörigkeit, Korrespondenz, Vertrags- und Abrechnungsdaten.
• Projekt-/Nutzungsdaten: Inhalte aus Anfragen, Terminabstimmungen, Projektartefakten; nur geschäftsbezogen.
• Cookies/Consent: technisch notwendige Cookies, ggf. Analyse-Cookies mit Einwilligung (siehe Cookie Policy).

Warum und auf welcher Basis?

• Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Stabilität/Sicherheit).
• Kontakt & Vertrag (Art. 6 Abs. 1 lit. b DSGVO — vorvertraglich/vertraglich).
• Rechtspflichten (Art. 6 Abs. 1 lit. c DSGVO — handels-/steuerrechtliche Aufbewahrung).
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO — z. B. optionale Analyse-Cookies, Newsletter falls separat vereinbart).
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO — interne Administration, Missbrauchsverhinderung, Durchsetzung von Ansprüchen).

Wer erhält Daten?

• Hosting & IT innerhalb des EWR oder mit angemessenem Datenschutzniveau.
• Berater/Subunternehmer mit AVV/NDA; nur soweit erforderlich.
• Behörden/Steuerberater im Rahmen gesetzlicher Pflichten.

Aktuelle Liste verfügbar auf Anfrage.

Übermittlungen außerhalb des EWR.

Erfolgen Übermittlungen in Drittländer, setzen wir geeignete Garantien ein (insb. EU-Standardvertragsklauseln, zusätzliche Sicherheitsmaßnahmen). Kopie der Garantien stellen wir auf Anfrage bereit, soweit Rechte Dritter dem nicht entgegenstehen.

Wie lange speichern wir?

• Server-Logs i. d. R. 14–30 Tage (Sicherheitszwecke).
• Kontakt-/Vertragsdaten für die Dauer des Vertrags und gemäß HGB/AO bis zu 6/10 Jahren.
• Projektartefakte bis zur Übergabe plus angemessener Nachweisdauer.
• Cookies gem. Cookie Policy.

Technisch-organisatorische Maßnahmen.

Least-Privilege, Zugriffskontrolle, Protokollierung, Verschlüsselung im Transit (TLS), Backups, Trennung von Umgebungen, regelmäßige Reviews. Sicherheitsvorfälle behandeln wir nach einem Meldeprozess; Betroffene werden gem. Art. 33/34 DSGVO informiert, sofern erforderlich.

Keine Angebote an Minderjährige.

Unsere Leistungen richten sich an Unternehmen. Wir verarbeiten wissentlich keine Daten von Kindern.

Aktualisierungen dieser Policy.

Wir aktualisieren diese Erklärung bei Bedarf. Es gilt die jeweils veröffentlichte Version. Wesentliche Änderungen kommunizieren wir transparent.