Datenschutz

Datenschutzerklärung

1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten und die vertrauliche Behandlung Ihrer Informationen sind uns wichtig.

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten bei der Nutzung unserer Website verarbeitet werden, zu welchen Zwecken die Verarbeitung erfolgt, auf welchen Rechtsgrundlagen sie beruht und welche Rechte Ihnen nach der Datenschutz-Grundverordnung („DSGVO“) und den ergänzenden gesetzlichen Bestimmungen zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu können insbesondere Namen, Kontaktdaten, IP-Adressen, Kommunikationsinhalte sowie Informationen gehören, die Sie uns im Rahmen einer Anfrage oder Mandatsanbahnung übermitteln.

Diese Datenschutzerklärung gilt für unseren Internetauftritt einschließlich der darüber bereitgestellten Kontaktmöglichkeiten und – soweit einschlägig – für geschützte Administrationsbereiche.

Stand: 21. August 2026

2. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit diesem Internetangebot sind:

Dr. iur. Levent Bilgi & Fatih Selçuk Hazan
Hammer Str. 19,
40219 Düsseldorf
Deutschland

E-Mail: info@bilgihazan.com

Soweit beide Berufsträger gemeinsam über Zwecke und Mittel einer Verarbeitung personenbezogener Daten entscheiden, handeln sie als gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO.

Die endgültige Bezeichnung und Anschrift des Verantwortlichen muss mit den Angaben im Impressum und der tatsächlichen gesellschafts- bzw. berufsrechtlichen Struktur der Kanzlei übereinstimmen.

3. Datenschutzbeauftragter

Ein Datenschutzbeauftragter wird in dieser Datenschutzerklärung nur angegeben, sofern für die Kanzlei ein Datenschutzbeauftragter bestellt wurde.

Sofern kein Datenschutzbeauftragter bestellt wurde und keine gesetzliche Verpflichtung zur Bestellung besteht, können sämtliche datenschutzrechtlichen Anfragen unmittelbar an die oben genannten Verantwortlichen unter info@bilgihazan.com gerichtet werden.

4. Technische Bereitstellung der Website

Bei jedem Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet, damit die angeforderten Inhalte an Ihren Browser beziehungsweise Ihr Endgerät ausgeliefert werden können.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse des anfragenden Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene URL beziehungsweise Datei,
• übertragene Datenmenge,
• Referrer-URL,
• Browsertyp und Browserversion,
• Betriebssystem,
• Geräte- und Verbindungsinformationen,
• HTTP-Statuscodes,
• technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

• Bereitstellung der Website,
• Gewährleistung eines stabilen Verbindungsaufbaus,
• Sicherstellung der Funktionsfähigkeit der Website,
• Erkennung und Abwehr von Missbrauch und Angriffen,
• Fehlerdiagnose,
• Gewährleistung der Sicherheit unserer informationstechnischen Systeme.

Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der sicheren, stabilen und funktionsfähigen Bereitstellung unseres Internetangebots.

Protokolldaten werden grundsätzlich nur so lange gespeichert, wie dies für die vorgenannten Zwecke erforderlich ist. Soweit Daten zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, können sie bis zur abschließenden Klärung des jeweiligen Vorgangs aufbewahrt werden.

5. Domainverwaltung

Die Domain unserer Website wird über die IONOS SE verwaltet.

Dienstanbieter:

IONOS SE
Elgendorfer Str. 57
56410 Montabaur
Deutschland

IONOS wird von uns insbesondere zur Registrierung und Verwaltung unserer Internetdomain eingesetzt.

Soweit über IONOS zusätzlich DNS-Dienste für unsere Domain bereitgestellt werden, können im Rahmen technisch erforderlicher DNS-Abfragen Verbindungs- und technische Kommunikationsdaten verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Erreichbarkeit unseres Internetangebots.

Die eigentliche Website und unsere Anwendungsdaten werden nicht bei IONOS gehostet.

6. Hosting des Frontends und des CMS über Vercel

Das Frontend unserer Website sowie die technische Oberfläche unseres Content-Management-Systems werden über Dienste von Vercel bereitgestellt.

Dienstanbieter:

Vercel Inc.
440 N Barranca Avenue #4133
Covina, CA 91723
USA

Beim Aufruf unserer über Vercel bereitgestellten Seiten können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Zeitpunkt des Zugriffs,
• aufgerufene URL,
• Browser- und Geräteinformationen,
• Betriebssystem,
• Referrer-Informationen,
• HTTP-Header,
• technische Protokoll- und Diagnosedaten,
• Sicherheits- und Verbindungsinformationen.

Die Verarbeitung erfolgt zur Bereitstellung, Auslieferung, Absicherung und technischen Optimierung unseres Internetangebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der sicheren, performanten und hochverfügbaren Bereitstellung unserer Website und des hierzu erforderlichen Content-Management-Systems.

Soweit Vercel personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Vercel betreibt eine international verteilte Infrastruktur. Daher kann nicht ausgeschlossen werden, dass technische Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden.

Für Datenübermittlungen in die Vereinigten Staaten kann – soweit die jeweiligen Voraussetzungen erfüllt sind – der Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework herangezogen werden. Vercel ist nach eigenen Angaben nach dem EU-U.S. Data Privacy Framework zertifiziert.

Ergänzend sieht die Vereinbarung zur Auftragsverarbeitung von Vercel für entsprechende internationale Datenübermittlungen Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO vor.

Wir achten bei der technischen Konfiguration darauf, personenbezogene Anwendungs- und Mandatsdaten soweit möglich innerhalb der von uns dafür vorgesehenen Infrastruktur in Deutschland zu verarbeiten.

7. Geschützter Administrationsbereich und CMS

Für die Verwaltung der Website betreiben wir einen geschützten Administrationsbereich beziehungsweise ein Content-Management-System.

Dieser Bereich ist ausschließlich für autorisierte Personen bestimmt.

Im Rahmen der Nutzung können insbesondere folgende Daten verarbeitet werden:

• Benutzerkennung beziehungsweise Benutzerkonto,
• Name und gegebenenfalls E-Mail-Adresse des Administrators,
• Login-Zeitpunkt,
• IP-Adresse,
• Session- und Authentifizierungsdaten,
• technische Protokolldaten,
• vorgenommene Änderungen und administrative Vorgänge.

Die Verarbeitung dient insbesondere:

• der Benutzer-Authentifizierung,
• der Zugriffskontrolle,
• der Verwaltung der Website,
• der Gewährleistung der IT-Sicherheit,
• der Nachvollziehbarkeit administrativer Änderungen,
• der Verhinderung unberechtigter Zugriffe.

Die Rechtsgrundlage ergibt sich – je nach betroffener Person und konkreter Nutzung – insbesondere aus Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.

Soweit Authentifizierungs- oder Session-Cookies für den geschützten Administrationsbereich eingesetzt werden, sind diese für die Bereitstellung des ausdrücklich gewünschten und geschützten Dienstes technisch erforderlich.

8. Backend, API und Serverinfrastruktur bei Hetzner

Für die serverseitige Verarbeitung unserer Website- und Anwendungsdaten nutzen wir Serverinfrastruktur der Hetzner Online GmbH.

Dienstanbieter:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Auf Servern von Hetzner betreiben wir insbesondere unsere serverseitige Anwendung beziehungsweise API auf Basis einer containerisierten NestJS-Anwendung.

Die von uns eingesetzten Server für diese Anwendungen befinden sich nach unserer technischen Konfiguration in Deutschland.

Im Rahmen der Nutzung können insbesondere folgende Daten verarbeitet werden:

• IP-Adressen,
• Verbindungs- und Protokolldaten,
• Daten aus Kontaktanfragen,
• Kommunikationsdaten,
• gegebenenfalls Daten aus dem CMS,
• technische Sicherheits- und Fehlerprotokolle.

Die Verarbeitung dient insbesondere der technischen Durchführung von Anfragen, der Kommunikation zwischen Frontend und Backend, der sicheren Bereitstellung unserer Dienste und der Verarbeitung der über die Website angebotenen Funktionen.

Die Verarbeitung erfolgt – abhängig vom konkreten Vorgang – insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen beziehungsweise zur Bearbeitung einer auf ein Mandat gerichteten Anfrage erforderlich ist;
• Art. 6 Abs. 1 lit. c DSGVO, soweit eine gesetzliche Verpflichtung besteht;
• Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur sicheren und zuverlässigen Bereitstellung unserer informationstechnischen Infrastruktur erforderlich ist.

Mit Hetzner wird, soweit erforderlich, eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

9. Datenbanken und Dateispeicherung

Für die technische Speicherung von Daten setzen wir innerhalb unserer eigenen Serverinfrastruktur insbesondere Datenbank- und Objektspeicherlösungen auf Basis von MongoDB und MinIO ein.

Diese Anwendungen werden von uns auf der von uns kontrollierten Serverinfrastruktur bei Hetzner in Deutschland betrieben.

MongoDB und MinIO werden in dieser Konstellation nicht als externe Cloud-Dienste eingesetzt. Eine alleinige Nutzung der Software führt daher nicht dazu, dass personenbezogene Daten an die Hersteller dieser Software übermittelt werden.

Welche Daten gespeichert werden, richtet sich nach dem jeweiligen Zweck der Anwendung.

Hierzu können insbesondere gehören:

• Verwaltungsdaten,
• Inhaltsdaten des CMS,
• technische Metadaten,
• hochgeladene Dateien und Medien,
• gegebenenfalls Daten aus Kontakt- und Kommunikationsvorgängen, soweit eine Speicherung technisch vorgesehen ist.

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

10. Kontaktaufnahme und Kontaktformular

Sie können über das auf unserer Website bereitgestellte Kontaktformular mit uns Kontakt aufnehmen.

Dabei können insbesondere folgende Angaben verarbeitet werden:

• Vorname,
• Nachname,
• Unternehmen,
• E-Mail-Adresse,
• Telefonnummer,
• gewünschter Standort,
• Tätigkeits- oder Beratungsbereich,
• von Ihnen eingegebene Nachricht,
• Zeitpunkt der Übermittlung,
• technisch erforderliche Verbindungsdaten.

Pflichtfelder sind als solche gekennzeichnet. Darüber hinausgehende Angaben erfolgen freiwillig.

Die Verarbeitung dient ausschließlich der Entgegennahme, Prüfung und Bearbeitung Ihrer Anfrage sowie der anschließenden Kommunikation mit Ihnen.

Rechtsgrundlage bei Mandats- und Beratungsanfragen

Soweit Ihre Anfrage auf die Anbahnung eines Mandats- oder sonstigen Vertragsverhältnisses gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Datenverarbeitung ist in diesem Fall zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Ihre Anfrage hin erfolgen.

Eine gesonderte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ist hierfür grundsätzlich nicht erforderlich.

Rechtsgrundlage bei allgemeinen Anfragen

Soweit Ihre Anfrage nicht auf die Anbahnung eines Mandats- oder Vertragsverhältnisses gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung der an uns gerichteten Kommunikation.

Besondere Kategorien personenbezogener Daten

Bitte übermitteln Sie über das allgemeine Kontaktformular nach Möglichkeit keine Informationen, die für eine erste Kontaktaufnahme nicht erforderlich sind, insbesondere keine Zugangsdaten oder umfangreichen vertraulichen Dokumente.

Aufgrund der Art anwaltlicher Tätigkeit kann jedoch nicht ausgeschlossen werden, dass Nutzer uns im Rahmen einer Anfrage besondere Kategorien personenbezogener Daten übermitteln.

Soweit solche Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, kann die Verarbeitung insbesondere auf Art. 9 Abs. 2 lit. f DSGVO gestützt werden.

Die Verarbeitung erfolgt nur im erforderlichen Umfang und unter Beachtung der anwaltlichen Verschwiegenheitspflichten.

11. Versand von Kontaktanfragen per E-Mail / SMTP

Nach dem Absenden des Kontaktformulars kann Ihre Anfrage über eine technisch angebundene E-Mail- beziehungsweise SMTP-Infrastruktur an die zuständigen Empfänger innerhalb unserer Kanzlei übermittelt werden.

Dabei werden insbesondere verarbeitet:

• Name,
• E-Mail-Adresse,
• gegebenenfalls Telefonnummer,
• Betreff beziehungsweise Zuordnung der Anfrage,
• Inhalt Ihrer Nachricht,
• technische Versand- und Zustellinformationen.

Die Rechtsgrundlage entspricht der Rechtsgrundlage der jeweiligen Kontaktanfrage und ist insbesondere Art. 6 Abs. 1 lit. b DSGVO bei Mandatsanfragen beziehungsweise Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen.

Vor Veröffentlichung ist hier der tatsächlich eingesetzte E-Mail-/SMTP-Dienstleister einzutragen, sofern die E-Mail-Infrastruktur von einem externen Anbieter bereitgestellt wird.

Soweit der E-Mail-Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, wird ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen, soweit dies gesetzlich erforderlich ist.

12. Vertrauliche Kommunikation und anwaltliche Verschwiegenheit

Rechtsanwälte unterliegen gesetzlichen und berufsrechtlichen Verschwiegenheitspflichten.

Informationen, die uns im Rahmen einer Mandatsanbahnung oder eines bestehenden Mandatsverhältnisses anvertraut werden, behandeln wir entsprechend den jeweils geltenden gesetzlichen und berufsrechtlichen Vorgaben vertraulich.

Das allgemeine Kontaktformular dient zunächst der Kontaktaufnahme und ersetzt keinen gesondert vereinbarten Kommunikationsweg für hochsensible oder besonders umfangreiche Unterlagen.

Für besonders vertrauliche Informationen und Dokumente können nach vorheriger Abstimmung geeignete sichere Übertragungswege vereinbart werden.

13. Speicherdauer von Kontakt- und Mandatsdaten

Kontaktanfragen, aus denen kein Mandatsverhältnis entsteht, werden grundsätzlich gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Aufbewahrung entgegenstehen.

Eine weitere Speicherung kann insbesondere zulässig sein, soweit sie zur Dokumentation der Kommunikation, zur Vermeidung von Interessenkonflikten, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Kommt ein Mandatsverhältnis zustande, können die übermittelten Informationen Bestandteil der anwaltlichen Handakte werden.

Anwaltliche Handakten sind nach Maßgabe von § 50 BRAO grundsätzlich sechs Jahre aufzubewahren. Die Frist beginnt mit Ablauf des Kalenderjahres, in dem der Auftrag beendet wurde.

Weitergehende gesetzliche Aufbewahrungspflichten bleiben unberührt.

14. Cookies und lokale Speichertechnologien

Unsere Website kann Cookies oder vergleichbare Technologien verwenden.

Cookies sind kleine Dateninformationen, die auf dem Endgerät des Nutzers gespeichert oder von diesem ausgelesen werden können.

Wir unterscheiden zwischen technisch unbedingt erforderlichen Technologien und nicht erforderlichen Technologien.

Technisch erforderliche Technologien

Technisch erforderliche Cookies oder vergleichbare Technologien können beispielsweise eingesetzt werden:

• zur Gewährleistung der Sicherheit,
• zur Verwaltung einer Sitzung,
• zur Authentifizierung im Administrationsbereich,
• zur Speicherung technisch erforderlicher Einstellungen.

Soweit die Speicherung beziehungsweise der Zugriff auf Informationen im Endgerät unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, ist eine Einwilligung nach § 25 Abs. 2 TDDDG nicht erforderlich.

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies abhängig vom konkreten Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht erforderliche Technologien

Technologien für Analyse-, Statistik-, Marketing-, Retargeting- oder vergleichbare Zwecke werden – sofern solche Dienste eingesetzt werden – grundsätzlich erst nach Ihrer vorherigen Einwilligung aktiviert.

Die Speicherung beziehungsweise der Zugriff auf Informationen auf Ihrem Endgerät erfolgt hierbei auf Grundlage von § 25 Abs. 1 TDDDG.

Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

15. Keine derzeit vorausgesetzten externen Analyse- oder Marketingdienste

Auf Grundlage der derzeit beschriebenen technischen Infrastruktur setzt diese Datenschutzerklärung keine externen Analyse-, Werbe-, Remarketing- oder Profilingdienste wie Google Analytics, Meta Pixel oder vergleichbare Dienste voraus.

Soweit zukünftig entsprechende Dienste eingesetzt werden, werden diese erst nach datenschutzrechtlicher Prüfung und – soweit erforderlich – nach vorheriger Einwilligung aktiviert.

Diese Datenschutzerklärung wird in diesem Fall vor beziehungsweise spätestens mit Aktivierung des jeweiligen Dienstes um die erforderlichen Informationen zum Anbieter, Zweck, zur Rechtsgrundlage, Speicherdauer und zu möglichen Drittlandübermittlungen ergänzt.

16. Social-Media-Auftritte und externe Links

Unsere Website kann Links zu externen Internetangeboten und sozialen Netzwerken enthalten.

Ein einfacher Link zu einer externen Website führt grundsätzlich erst dann zu einer Datenübermittlung an den jeweiligen Anbieter, wenn Sie den Link aktiv aufrufen.

Nach dem Aufruf einer externen Website richtet sich die weitere Verarbeitung personenbezogener Daten nach den Datenschutzbestimmungen des jeweiligen Anbieters.

Soweit wir eigene Profile in sozialen Netzwerken, insbesondere LinkedIn oder Instagram, unterhalten, verarbeiten wir dort bereitgestellte Informationen insbesondere zur Außendarstellung unserer Kanzlei und zur Kommunikation mit Interessenten, Mandanten und sonstigen Nutzern.

Rechtsgrundlage für unsere eigene Verarbeitung ist insbesondere Art. 6 Abs. 1 lit. f DSGVO.

Bei konkreten Mandatsanfragen kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

17. Datenübermittlungen zwischen Deutschland und der Türkei

Unsere Kanzlei ist grenzüberschreitend tätig und unterhält beziehungsweise nutzt Strukturen in Deutschland und der Türkei.

Soweit eine Anfrage einen Standort in der Türkei betrifft oder eine grenzüberschreitende Bearbeitung für die Bearbeitung einer Anfrage oder eines Mandats erforderlich ist, können personenbezogene Daten im erforderlichen Umfang auch unter Einbeziehung von Berufsträgern oder sonstigen berechtigten Personen in der Türkei verarbeitet werden.

Die Türkei gehört nicht zur Europäischen Union beziehungsweise zum Europäischen Wirtschaftsraum und verfügt nicht über einen allgemeinen Angemessenheitsbeschluss der Europäischen Kommission.

Soweit personenbezogene Daten regelmäßig an einen rechtlich selbstständigen Empfänger in der Türkei übermittelt werden, erfolgt eine solche Übermittlung nur unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO.

Je nach konkreter Ausgestaltung können hierfür insbesondere geeignete Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln der Europäischen Kommission, eingesetzt werden.

In gesetzlich vorgesehenen Einzelfällen kann eine Übermittlung zusätzlich auf eine der Voraussetzungen des Art. 49 DSGVO gestützt werden.

Unabhängig hiervon unterliegen die beteiligten Rechtsanwälte und zur Verschwiegenheit verpflichteten Personen den jeweils einschlägigen beruflichen und gesetzlichen Vertraulichkeitspflichten.

18. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, soweit hierfür eine datenschutzrechtliche Rechtsgrundlage besteht.

Empfänger beziehungsweise Kategorien von Empfängern können insbesondere sein:

• Rechtsanwälte und Beschäftigte unserer Kanzlei,
• für die Bearbeitung einer Anfrage zuständige Berufsträger,
• IT- und Hostingdienstleister,
• Vercel Inc.,
• Hetzner Online GmbH,
• gegebenenfalls IONOS SE im Rahmen von Domain- beziehungsweise DNS-Diensten,
• der tatsächlich eingesetzte E-Mail-/SMTP-Dienstleister,
• externe IT-Dienstleister, soweit eingesetzt,
• Steuerberater, Wirtschaftsprüfer oder sonstige berufliche Berater, soweit erforderlich,
• Gerichte, Behörden oder sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung oder sonstige Rechtsgrundlage besteht,
• im Rahmen grenzüberschreitender Sachverhalte eingeschaltete Berufsträger oder Kooperationspartner, soweit die Übermittlung erforderlich und rechtlich zulässig ist.

Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden sie entsprechend den gesetzlichen Anforderungen als Auftragsverarbeiter eingebunden.

Eine Übermittlung personenbezogener Daten an Dritte zu deren eigenen Werbezwecken findet nicht statt.

19. Auftragsverarbeitung

Soweit wir Dienstleister mit der Verarbeitung personenbezogener Daten in unserem Auftrag beauftragen, setzen wir nur solche Auftragsverarbeiter ein, die hinreichende Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten getroffen werden.

Mit den jeweiligen Dienstleistern werden – soweit gesetzlich erforderlich – Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Dies betrifft nach der derzeit beschriebenen Infrastruktur insbesondere die eingesetzten Hosting- und Infrastrukturprovider.

20. Internationale Datenübermittlungen

Soweit personenbezogene Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, beachten wir die Voraussetzungen der Art. 44 ff. DSGVO.

Eine Übermittlung kann insbesondere erfolgen:

• auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO,
• auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln,
• oder in gesetzlich vorgesehenen Ausnahmefällen nach Art. 49 DSGVO.

Bei US-amerikanischen Dienstleistern kann der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework herangezogen werden, sofern der jeweilige Empfänger wirksam nach diesem Framework zertifiziert ist.

21. Datensicherheit

Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie Art, Umfang, Umständen und Zwecken der Verarbeitung angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Hierzu gehören insbesondere Maßnahmen zur Gewährleistung von:

• Vertraulichkeit,
• Integrität,
• Verfügbarkeit,
• Belastbarkeit der eingesetzten Systeme,
• Zugriffsschutz,
• Zugangskontrolle,
• Berechtigungsmanagement,
• Datensicherung,
• Wiederherstellbarkeit,
• Protokollierung sicherheitsrelevanter Ereignisse,
• sicherer Datenübertragung.

Die Kommunikation zwischen Ihrem Browser und unserer Website erfolgt grundsätzlich verschlüsselt mittels aktueller TLS-Technologie („HTTPS“).

Aus Sicherheitsgründen verzichten wir bewusst auf Aussagen über konkrete Bit-Längen oder bestimmte ältere SSL-Versionen, da die tatsächlich eingesetzten kryptografischen Verfahren entsprechend dem Stand der Technik aktualisiert werden.

22. Betroffenenrechte

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

Auskunft – Art. 15 DSGVO

Sie können Auskunft darüber verlangen, ob wir personenbezogene Daten über Sie verarbeiten und, sofern dies der Fall ist, weitere Informationen über diese Verarbeitung erhalten.

Berichtigung – Art. 16 DSGVO

Sie können die Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Löschung – Art. 17 DSGVO

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Ein Anspruch auf Löschung besteht insbesondere nicht, soweit die Verarbeitung weiterhin zur Erfüllung einer gesetzlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Einschränkung der Verarbeitung – Art. 18 DSGVO

Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.

Datenübertragbarkeit – Art. 20 DSGVO

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.

Widerspruch – Art. 21 DSGVO

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.

Wir verarbeiten die betreffenden Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerruf einer Einwilligung – Art. 7 Abs. 3 DSGVO

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

23. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Sie können sich insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes wenden.

Für einen in Nordrhein-Westfalen ansässigen Verantwortlichen ist insbesondere folgende Behörde zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf

Postanschrift:
Postfach 20 04 44
40102 Düsseldorf

E-Mail: poststelle@ldi.nrw.de

24. Keine automatisierte Entscheidungsfindung

Im Zusammenhang mit dieser Website findet grundsätzlich keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt.

25. Änderung und Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, unsere technische Infrastruktur oder Art und Umfang der durchgeführten Datenverarbeitungen ändern.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

Stand: 21. August 2026