DSGVO-Transparenz

Rechtsgrundlagen der Verarbeitung

• Einwilligung: freiwillige Angaben, Newsletter auf Wunsch
• Vertragserfüllung: Angebots- und Buchungsabwicklung
• Rechtliche Verpflichtung: steuer- und handelsrechtliche Pflichten
• Berechtigtes Interesse: IT-Sicherheit, Missbrauchsprävention, Service-Optimierung

Beispiele: Speicherung von Kontaktdaten für Rückfragen (Vertrag), verkürzte Logfiles zur Stabilität (berechtigtes Interesse), optionale Präferenzangaben (Einwilligung).

Betroffenenrechte im Detail

Rechte nach Art. 15, 16, 17, 18, 20, 21 sowie Widerruf nach Art. 7 Abs. 3 DSGVO. Wir antworten in der Regel innerhalb eines Monats. Zur Identifikation können wir angemessene Nachweise anfragen, um Daten vor unbefugtem Zugriff zu schützen.

Internationale Datentransfers

Sofern Daten in Drittländer übertragen werden, nutzen wir geeignete Garantien wie Standardvertragsklauseln oder stützen uns auf Angemessenheitsbeschlüsse. Zusätzlich achten wir auf Datenminimierung und Verschlüsselung, soweit möglich.

Auftragsverarbeitung

Wir arbeiten mit sorgfältig ausgewählten Dienstleistern für Hosting, Zahlungsabwicklung und Kommunikation. Mit diesen schließen wir Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO. Technische und organisatorische Maßnahmen umfassen Zugriffskontrollen, Protokollierung, regelmäßige Updates und Backups. Daten werden nur verarbeitet, soweit für den jeweiligen Zweck erforderlich.