Datenschutzhinweise der Compliance Werkstatt.

Die Compliance Werkstatt
Tobias Cibis
Am Schwarzenberg 26
91187 Mühlstetten
Deutschland

E-Mail: kontakt@diecompliancewerkstatt.de

Telefon: +49 179 1511199

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie – soweit Endgerätezugriffe betroffen sind – des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Diese Datenschutzhinweise informieren über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei Nutzung unserer Website sowie der dort bereitgestellten Funktionen.

Zweck
Technische Bereitstellung der Website, Gewährleistung von Stabilität und Sicherheit sowie Abwehr von Angriffen und Missbrauch.

Zugriffsdaten beim Hosting

• IP-Adresse
• Zeitpunkt des Webseitenzugriffs
• aufgerufene Seiten und Dateien
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL

Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen; im Übrigen Art. 6 Abs. 1 lit. f DSGVO zur sachgerechten Bearbeitung. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung der Website.

Empfänger
IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, als Hosting-Dienstleister und Auftragsverarbeiter.

Speicherdauer
Server-Logfiles werden regelmäßig gelöscht, spätestens nach 7 Tagen, sofern keine sicherheitsrelevante Aufbewahrung erforderlich ist.

Art der Verarbeitung
Unsere Website basiert auf WordPress und nutzt das Avada Theme sowie den Avada Fusion Builder zur Darstellung und Verwaltung von Inhalten.

Darstellung und Interaktivität
Zur verbesserten Lesbarkeit verwenden wir auf einzelnen Seiten aufklappbare Inhaltsbereiche mit HTML-Elementen wie details und summary. Dabei findet keine zusätzliche Speicherung oder Auswertung des Nutzerverhaltens statt.

Zweck
Technische und gestalterische Darstellung der Website.

Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener Kommunikation; im Übrigen Art. 6 Abs. 1 lit. f DSGVO für die Bereitstellung des jeweiligen technischen Tools. Unser Interesse besteht in der technischen Prüfung von Consent- und Cookie-Banner-Signalen. Unser Interesse besteht in der Bereitstellung eines technischen Datenschutz-Schnellchecks.

Hinweis
Eine eigenständige Verarbeitung personenbezogener Daten durch Avada findet nur insoweit statt, wie dies zur technischen Bereitstellung, Darstellung und Administration der Website erforderlich ist.

Zweck
Bearbeitung der Anfrage und Kommunikation mit der anfragenden Person.

Daten des Kontaktformulars

• Name
• Absender-E-Mail-Adresse im Kontaktformular
• Telefonnummer bei freiwilliger Angabe im Formular
• Inhalt der Anfrage

Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Anbahnung eines Vertrags gerichtet ist. Im Übrigen Art. 6 Abs. 1 lit. f DSGVO für die Missbrauchs- und Sicherheitskontrolle.

Speicherdauer
Angaben aus dem Kontaktformular werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Art der Verarbeitung
Auf unserer Website stellen wir ein Kontaktformular bereit. Die eingegebenen Inhalte werden zur Bearbeitung Ihrer Anfrage an uns übermittelt. Die weitere Bearbeitung erfolgt regelmäßig über unser E-Mail-System.

Daten der E-Mail-Kommunikation

• Name, sofern angegeben
• E-Mail-Adresse
• Telefonnummer innerhalb der Nachricht, sofern mitgeteilt
• Inhalt der Nachricht
• technische Metadaten im Rahmen der Übermittlung, z. B. IP-Adresse, Datum und Uhrzeit im Rahmen von Server-Logfiles

Zweck
Bearbeitung Ihrer Anfrage und Kommunikation.

Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO für die anonymisierte Reichweitenmessung.

Empfänger
IONOS SE als technischer Hosting- und Auftragsverarbeitungsdienstleister.

Speicherdauer
E-Mail-Kommunikation wird entfernt, wenn der jeweilige Vorgang abgeschlossen ist und keine gesetzlichen oder vertraglichen Gründe eine weitere Aufbewahrung verlangen.

Hinweis
Sofern künftig ein externer Spam-Schutzdienst wie reCAPTCHA oder Akismet aktiviert wird, werden diese Datenschutzhinweise um die dann erforderlichen Angaben ergänzt.

Wichtig
Auf dieser Website werden technisch notwendige Cookies bzw. vergleichbare Technologien eingesetzt, um die Website sicher und funktionsfähig bereitzustellen. Analyse- und Tracking-Technologien, insbesondere Matomo, werden nur nach Ihrer Einwilligung über das Consent-Banner aktiviert.

Zweck
Technisch notwendige Cookies sind erforderlich, um den von Ihnen ausdrücklich gewünschten digitalen Dienst sicher und funktionsfähig bereitzustellen, z. B. grundlegende Seitenauslieferung, Sicherheitsfunktionen, Schutz vor Missbrauch sowie Session- oder Login-Funktionen.

Rechtsgrundlagen

• § 25 Abs. 2 TDDDG: Einsatz technisch erforderlicher Endgeräteinformationen oder Cookies zur Bereitstellung des ausdrücklich gewünschten Dienstes.
• Art. 6 Abs. 1 lit. f DSGVO: Betrieb, IT-Sicherheit, Missbrauchsvermeidung sowie stabile Bereitstellung der Website.

Typische technisch notwendige Cookies

• WordPress: wpEmojiSettingsSupports
• WordPress im eingeloggten Adminbereich: wordpress_logged_in_*, wordpress_test_cookie, wp-settings-1, wp-settings-time-1, ggf. wp_lang
• Avada- oder Editor-Funktionen im Redaktionsbereich: z. B. fusionCopyType, fusionCopyContent
• Consent-Tool oder UI-Einstellungen: z. B. ucp_tabs, sofern vom Tool gesetzt

Speicherdauer
Session-Cookies werden in der Regel nach Ende der Sitzung gelöscht. Weitere Funktionscookies werden nach Ablauf der jeweils hinterlegten Laufzeit gelöscht.

Cookie-Informationen
Sie können Cookies jederzeit über die Einstellungen Ihres Browsers löschen oder blockieren. Bei vollständiger Deaktivierung technisch notwendiger Cookies kann die Website ggf. nicht ordnungsgemäß funktionieren.

Complianz
Wir verwenden Complianz als Consent- bzw. Cookie-Management-Tool zur Darstellung cookie-bezogener Informationen und zur Verwaltung von Einstellungen bzw. Einwilligungen.

Cookie-Einstellungen öffnen

Warum für technisch notwendige Cookies keine Einwilligung erforderlich ist
Eine Einwilligung ist nur erforderlich, wenn Cookies oder vergleichbare Technologien nicht technisch notwendig sind, z. B. Statistik, Marketing, externe Medien oder Tracking. Solche Kategorien werden – abgesehen von Matomo nach Einwilligung – nach aktuellem Stand nicht automatisch eingesetzt.

Art der Verarbeitung
Auf dieser Website steht der digitale Assistent „Werkstattmeister“ zur Verfügung. Er wurde bewusst datenschutzfreundlich entwickelt und unterstützt dabei, passende Informationen, Fachbeiträge, Leistungen und Tools auf dieser Website schneller zu finden. Der Werkstattmeister arbeitet regelbasiert und nutzt keine künstliche Intelligenz.

Verarbeitete Daten und Zweck
Die eingegebene Suchanfrage wird verarbeitet, um passende Inhalte dieser Website zu ermitteln und anzuzeigen. Eine Übermittlung der Suchanfrage an externe KI-Dienste oder sonstige Dritte findet nicht statt. Das Plugin speichert keine Chatverläufe und setzt keine eigenen Cookies.

Suchstatistik
Sofern die Suchstatistik aktiviert ist, werden normalisierte Suchbegriffe und deren Anzahl ausschließlich zur Verbesserung der Suchfunktion und des Informationsangebots ausgewertet. Eine Zuordnung zu IP-Adressen, Nutzerkennungen oder einzelnen Sitzungen erfolgt durch den Werkstattmeister nicht. Eingaben, die als möglicherweise personenbezogener oder längerer Freitext erkannt werden, werden nicht als lesbarer Suchbegriff in der Statistik gespeichert.

Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der nutzerfreundlichen Bereitstellung einer datenschutzfreundlichen Such- und Informationsfunktion sowie in der bedarfsgerechten Verbesserung der Inhalte dieser Website.

Hinweis zu technischen Zugriffsdaten
Die technisch erforderliche Verarbeitung im Rahmen des normalen Websiteaufrufs, insbesondere mögliche Server-Logfiles des Hosting-Anbieters, bleibt hiervon unberührt. Weitere Informationen finden Sie im Abschnitt „Bereitstellung der Website und Hosting bei IONOS“.

Art der Verarbeitung
Beim Datenschutz-Scanner wird die eingegebene Internetadresse serverseitig aufgerufen. Ausgewertet werden insbesondere Antwortstatus, erkennbare externe Ressourcen, Cookies aus dem Set-Cookie-Header, ausgewählte Sicherheits-Header und Hinweise auf auffindbare Datenschutzinformationen. Eine dauerhafte Ergebnisakte wird nicht angelegt.

Wichtiger Hinweis
Bitte geben Sie ausschließlich öffentliche Webseiten bzw. URLs ein. Vermeiden Sie die Eingabe von URLs, die personenbezogene Daten oder vertrauliche Parameter enthalten.

Daten beim Datenschutz-Scanner

• eingegebene Internetadresse bzw. URL
• technische Zugriffsdaten, insbesondere IP-Adresse, z. B. für Server-Logfiles und Missbrauchsschutz bzw. Rate-Limit
• Zeitpunkt des technischen Datenschutz-Scans
• ggf. technische Metadaten der Anfrage

Hinweis zur Zielseite
Der Abruf der geprüften Internetseite erfolgt von unserem Server aus. Der Betreiber der Zielseite erhält dabei regelmäßig die IP-Adresse unseres Servers, nicht die IP-Adresse der nutzenden Person.

Zweck
Durchführung des Scans und Anzeige der Ergebnisse; Gewährleistung der Sicherheit und Stabilität; Missbrauchs- und Angriffsschutz, z. B. Rate-Limit und Blockade interner Netzwerkziele.

Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO für die technisch notwendige Protokollierung.

Empfänger
IONOS SE im Rahmen der Formular- und E-Mail-Infrastruktur.

Speicherdauer
Prüfergebnis: keine dauerhafte Speicherung
Missbrauchsschutz: kurzfristige, IP-basierte Begrenzung für höchstens 15 Minuten
Allgemeine Serverprotokolle: siehe Abschnitt Hosting

Art der Verarbeitung
Der Consent-Check ruft die angegebene Website serverseitig ab und bewertet consentbezogene technische Signale. Dazu zählen Redirects, Cookie-Attribute, CMP-Indikatoren, Drittanbieter-Ressourcen sowie ausgewählte Security- und Privacy-Header. Das Ergebnis dient nur der aktuellen Auswertung und wird nicht dauerhaft als Prüfbericht gespeichert.

Wichtiger Hinweis
Nutzen Sie für den Cookie-Banner-Check nur öffentlich erreichbare Start- oder Unterseiten. URLs mit personenbezogenen Kennungen, Tokens oder vertraulichen Parametern dürfen nicht eingegeben werden.

Daten beim Cookie-Banner-Scanner

• zur Consent-Prüfung eingegebene Internetadresse
• technische Zugriffsdaten, insbesondere IP-Adresse, z. B. Server-Logfiles sowie Missbrauchsschutz bzw. Rate-Limit
• Zeitpunkt des Cookie-Banner-Checks
• ggf. technische Metadaten des Consent-Checks

Hinweis zur Zielseite
Der Consent-Check ruft die angegebene Seite serverseitig ab. Gegenüber der geprüften Website erscheint deshalb grundsätzlich die Server-IP der Compliance Werkstatt und nicht die IP-Adresse der prüfenden Person.

Zweck
Durchführung des Checks und Anzeige der Ergebnisse; Gewährleistung von Sicherheit und Stabilität; Missbrauchs- und Angriffsschutz, insbesondere Rate-Limit und Blockade interner Netzwerkziele bzw. SSRF-Schutz.

Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO für die konkrete Servicebereitstellung.

Empfänger
IONOS SE als technischer Dienstleister für den E-Mail-Transport.

Speicherdauer
Consent-Auswertung: keine dauerhafte Speicherung
Anfragebegrenzung: temporärer, aus der IP abgeleiteter Wert für 15 Minuten
Technische Zugriffsprotokolle: siehe Abschnitt Hosting

Art der Verarbeitung
Die Berechnung erfolgt ausschließlich lokal im Browser der nutzenden Person.

Verarbeitete Daten
Mitarbeiteranzahl als numerischer Wert. Eine Zuordnung zu einer identifizierten oder identifizierbaren Person erfolgt nicht.

Zweck
Darstellung unverbindlicher Preisindikationen zur besseren Orientierung über unsere Leistungen.

Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO für die technische Missbrauchsprävention.

Datenübermittlung und Speicherdauer
Keine Übermittlung an den Server, keine Speicherung oder Protokollierung. Die Verarbeitung endet mit dem Schließen der Seite bzw. des Browsers.

Art der Verarbeitung
Reine Darstellung eines Beispiel-Kostenvergleichs ohne Eingabefelder, ohne Speicherung und ohne Einbindung externer Anbieter.

Verarbeitete Daten
Keine zusätzlichen personenbezogenen Daten. Es gelten lediglich die allgemeinen Zugriffsdaten im Rahmen der Websitebereitstellung.

Zweck
Nutzerfreundliche und transparente Darstellung von Beispielkosten.

Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO für die sicherheitsbezogene Protokollierung.

Art der Verarbeitung
Wir setzen das Webanalyse-Tool Matomo als WordPress-Plugin zur statistischen Auswertung der Nutzung unserer Website ein. Die Verarbeitung erfolgt datensparsam, insbesondere mit IP-Anonymisierung um 2 Bytes. Eine Nutzer-ID wird nicht eingesetzt; ein E-Commerce- bzw. Bestelltracking findet nicht statt. Die Analysedaten werden automatisch nach 180 Tagen gelöscht.

Die Verarbeitung erfolgt nur nach Ihrer Einwilligung über das Consent-Banner und kann dort jederzeit mit Wirkung für die Zukunft widerrufen werden.

Verarbeitete Daten
Nutzungsdaten, z. B. aufgerufene Seiten, Zeitpunkt, Verweildauer oder Interaktionen, technische Metadaten wie Gerät- und Browserinformationen sowie die IP-Adresse in anonymisierter Form. Referrer- bzw. Verweis-URL nur, sofern vom Browser übermittelt.

Zweck
Reichweitenmessung, statistische Auswertung der Webseitennutzung und Optimierung unseres Online-Angebots.

Rechtsgrundlage
Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Für das Setzen oder Auslesen nicht technisch notwendiger Informationen auf Ihrem Endgerät erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung nach TDDDG.

Empfänger
Die Auswertung erfolgt auf den Systemen, auf denen WordPress betrieben wird. Ein Zugriff des Matomo-Herstellers findet bei Nutzung des WordPress-Plugins grundsätzlich nicht statt. Empfänger ist insoweit der Hosting-Dienstleister.

Speicherdauer
Automatische Löschung der Analysedaten nach 180 Tagen.

Opt-out
Sie können die Datenerfassung durch Matomo zudem über die folgende Opt-out-Funktion deaktivieren:

Art der Verarbeitung
Derzeit wird kein Newsletter angeboten und kein Newsletter-Dienst eingesetzt.

Verarbeitete Daten
Keine.

Zweck und Rechtsgrundlage
Entfällt.

Externe Inhalte, z. B. Karten, Videos oder Social-Media-Plugins, werden nach aktuellem Stand nicht automatisch eingebunden.

Eine Weitergabe personenbezogener Daten erfolgt nur im Rahmen gesetzlicher Verpflichtungen oder an Auftragsverarbeiter, z. B. Hosting-Dienstleister, mit denen entsprechende Verträge geschlossen wurden. Eine Weitergabe zu Werbezwecken findet nicht statt.

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet nach aktueller technischer Konfiguration nicht statt.

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft, Art. 15 DSGVO
• Recht auf Berichtigung, Art. 16 DSGVO
• Recht auf Löschung, Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO
• Recht auf Datenübertragbarkeit, Art. 20 DSGVO
• Recht auf Widerspruch, Art. 21 DSGVO
• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft, Art. 7 Abs. 3 DSGVO

Anfragen können jederzeit an die oben genannten Kontaktdaten gerichtet werden.

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde in Bayern:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
E-Mail: poststelle@lda.bayern.de

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Wir behalten uns vor, diese Datenschutzhinweise anzupassen, sofern dies aufgrund rechtlicher oder technischer Änderungen erforderlich ist.