1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

[Falls bestellt: Kontaktdaten der/des Datenschutzbeauftragten. Andernfalls diesen Absatz entfernen.]

2. Hosting und Serverstandort

Wir betreiben Zeitzettel auf Servern in Deutschland. Damit werden deine Daten ausschließlich innerhalb der Europäischen Union bzw. des EWR verarbeitet und unterliegen dem Schutzniveau der DSGVO. Die konkrete Ausgestaltung der Auftragsverarbeitung (Rechenzentrum, Anbieter, Abschluss eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO) ist hier zu ergänzen:

3. Server-Logfiles

Beim Aufruf unserer Seiten werden technisch notwendige Zugriffsdaten verarbeitet, die dein Browser automatisch übermittelt. Dazu können gehören:

• aufgerufene Seite bzw. Datei
• Datum und Uhrzeit des Zugriffs
• übertragene Datenmenge und Meldung über erfolgreichen Abruf
• verwendeter Browsertyp und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• [ggf. gekürzte/anonymisierte IP-Adresse — bitte tatsächliche Praxis prüfen]

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die konkrete Speicherdauer der Logfiles ist hier anzugeben: [Speicherdauer].

4. Cookies und Anmeldung (Login)

Zeitzettel setzt für den Login und den geschützten Bereich technisch notwendige Cookies bzw. vergleichbare Speichertechniken ein (Session-/Authentifizierungs- Cookie). Diese sind erforderlich, damit du dich anmelden kannst und angemeldet bleibst, und werden nicht zu Analyse- oder Werbezwecken verwendet. Rechtsgrundlage für diese notwendigen Cookies ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzung des Dienstes) bzw. das berechtigte Interesse an einem funktionsfähigen, sicheren Login (Art. 6 Abs. 1 lit. f DSGVO); § 25 Abs. 2 TDDDG erlaubt die Speicherung ohne Einwilligung, da sie zur Bereitstellung des von dir angeforderten Dienstes unbedingt erforderlich ist.

[Sofern zusätzliche, nicht notwendige Cookies oder Dienste eingesetzt werden, sind diese hier zu ergänzen und es ist ein Einwilligungsmechanismus vorzusehen.]

5. Kontaktaufnahme (Formular und E-Mail)

Wenn du uns über ein Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir die von dir mitgeteilten Daten (z. B. Name, E-Mail-Adresse und Inhalt deiner Nachricht), um deine Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, andernfalls unser berechtigtes Interesse an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Anonyme Besucherzählung

Wir zählen Seitenaufrufe unserer öffentlichen Marketing-Seiten, um zu verstehen, welche Inhalte genutzt werden. Diese Zählung ist datensparsam gestaltet:

• Es werden keine Cookies gesetzt.
• Es wird kein dauerhaftes Nutzerprofil gebildet und die Daten werden nicht seitenübergreifend über längere Zeit einer Person zugeordnet.
• Zur groben Unterscheidung von Besuchen bildet der Server einen anonymen, täglich rotierenden Hash-Wert. Weil sich die Berechnungsbasis täglich ändert, lässt sich ein Besuch nicht über den Tag hinaus nachverfolgen.
• Erfasst werden im Wesentlichen die aufgerufene Seite und ggf. die Herkunftsseite (Referrer) in aggregierter Form.

Rechtsgrundlage ist unser berechtigtes Interesse an einer reichweitenbezogenen, datenschutzfreundlichen Auswertung ohne Einzelnutzer-Tracking (Art. 6 Abs. 1 lit. f DSGVO). Da keine Informationen im Endgerät gespeichert oder ausgelesen werden, ist für diese Zählung keine Einwilligung nach § 25 TDDDG erforderlich.

7. Deine Rechte als betroffene Person

Dir stehen im Rahmen der gesetzlichen Voraussetzungen folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine Nachricht an [E-Mail-Adresse]. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständige Aufsichtsbehörde: [Name und Anschrift der zuständigen Aufsichtsbehörde].

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Die Übertragung zwischen deinem Browser und unseren Servern erfolgt verschlüsselt über TLS (HTTPS). Zugriffe auf Daten innerhalb der Anwendung sind rollen- und rechtebasiert nach dem Prinzip der Datenminimierung und der geringstmöglichen Berechtigung eingeschränkt. Unsere Maßnahmen werden fortlaufend an den Stand der Technik angepasst.

9. Aktualität dieser Erklärung

Diese Datenschutzerklärung wird angepasst, sobald sich die Datenverarbeitung oder die rechtlichen Rahmenbedingungen ändern. Stand: [Datum der letzten Aktualisierung].