Informationen zur Datenverarbeitung

1. Zweck dieses Dokuments

Das vorliegende Blatt dient der Transparenz gegenüber Nutzerinnen und Nutzern, Partnern und internen Ansprechpartnern: Es beschreibt, welche Verarbeitungsvorgänge im Zusammenhang mit Website, Kontaktwegen und optionalen Konten typischerweise anfallen, ohne jeden Einzelfall abzubilden.

Wo Abweichungen entstehen — etwa durch neue Tools oder geänderte Hosting-Strukturen — aktualisieren wir sowohl diese Übersicht als auch die verlinkten Richtlinien.

2. Verantwortliche Stelle und Erreichbarkeit

Für die hier beschriebenen Verarbeitungen ist nearlifestencil.info als Verantwortliche im datenschutzrechtlichen Sinn zuständig, soweit nicht ausdrücklich eine andere Rolle (z. B. gemeinsame Verantwortung) benannt ist.

3. Betroffenenkreise und Datenarten im Überblick

Verarbeitet werden vor allem Daten von Website-Besucherinnen und -besuchern (technische Verbindungsdaten, Präferenzen aus dem Einwilligungs-Dialog), von Personen, die Kontakt aufnehmen (Identifikations- und Inhaltsdaten aus Nachrichten) sowie — falls genutzt — Stammdaten und Authentisierungsmerkmale aus Registrierung und Anmeldung.

Keine besonderen Kategorien nach Art. 9 DSGVO werden von uns routinemäßig erhoben; freiwillige Angaben in Freitextfeldern können jedoch sensible Inhalte enthalten — bitte beschränken Sie solche Angaben auf das Erforderliche.

4. Verarbeitungsvorgänge und Einordnung

Der Betrieb der Website umfasst: Bereitstellung statischer und dynamischer Inhalte, Absicherung gegen Missbrauch, Verwaltung von Einwilligungsentscheidungen (Cookie-Banner und Speicher im Browser), Bearbeitung eingehender Anfragen sowie — falls aktiviert — pseudonyme oder anonymisierte Reichweitenmessung.

• Webserver- und Infrastrukturprotokolle zur Fehleranalyse und Sicherheit
• Formular- und E-Mail-Verkehr zur Bearbeitung von Kontakt und Support
• Kontoverwaltung für registrierte Nutzerinnen und Nutzer innerhalb des angebotenen Funktionsumfangs

Die konkrete Rechtsgrundlage je Vorgang ist der Datenschutzerklärung zu entnehmen; diese Seite ordnet Vorgänge nur beschreibend ein.

5. Speicherdauer und Löschkonzept

Aufbewahrungsfristen richten sich nach Zweckerreichung, gesetzlichen Aufbewahrungspflichten und internen Löschplänen. Protokolldaten werden in der Regel nach einem rollierenden Zeitraum gelöscht oder anonymisiert, soweit keine längere Aufbewahrung zur Beweissicherung erforderlich ist.

Kontoinaktivität kann zur Deaktivierung oder Löschung führen, nachdem vorherige Hinweise erfolgt sind, sofern keine entgegenstehenden Pflichten bestehen. Backups können Daten noch vorübergehend enthalten; dort greifen getrennte Löschzyklen.

6. Empfänger, Einsatz von Dienstleistern und Auftragsverarbeitung

Hosting, E-Mail-Transport und ggf. Analyse- oder Sicherheitsdienste können durch spezialisierte Anbieter erbracht werden. Mit Auftragsverarbeitern werden Vereinbarungen nach Art. 28 DSGVO geschlossen, soweit erforderlich; Unterauftragsverhältnisse werden vertraglich geregelt und bei wesentlichen Änderungen überprüft.

Eine Weitergabe an Behörden erfolgt nur auf gesetzlicher Grundlage oder nach gerichtlicher Anordnung.

7. Technische und organisatorische Maßnahmen (TOM)

Zum Schutz der verarbeiteten Daten setzen wir ein der Risikolage angemessenes Bündel an Maßnahmen ein — einschließlich Zugriffsbeschränkungen, Verschlüsselung wo sinnvoll (z. B. TLS beim Transport), Patch-Management, Schulung der mit der Verarbeitung betrauten Personen und Prozesse zur Reaktion auf Vorfälle.

Die konkrete Ausprägung kann je nach Umgebung variieren; wesentliche Änderungen werden in der Dokumentation nachvollziehbar festgehalten.

8. Drittlandbezug und Schutzniveau

Soweit Dienstleister oder Empfänger außerhalb des Europäischen Wirtschaftsraums tätig werden, stellen wir sicher, dass ein angemessenes Datenschutzniveau besteht — etwa durch Angemessenheitsbeschlüsse der Kommission, Standardvertragsklauseln oder andere in Art. 46 DSGVO genannte Garantien, sofern anwendbar.

Ohne solche Absicherung erfolgt keine bewusste Übermittlung in unsichere Drittländer zu Zwecken, die durch Einwilligung nicht gedeckt sind.

9. Aktualität, Betroffenenrechte und Rückfragen

Diese Übersicht wird bei organisatorischen oder technischen Anpassungen fortgeschrieben. Rechte wie Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch werden in der Datenschutzerklärung erläutert und können gegenüber der oben genannten Stelle geltend gemacht werden.

Für spezifische Fragen zur Datenverarbeitung erreichen Sie uns unter [email protected] oder telefonisch unter +49 30 22712641.