Datenschutzerklärung

Stand: September 2026

Einleitung Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als "Onlineangebot"). Die verwendeten Begriffe sind nicht geschlechtsspezifisch. Stand: 01. September 2026 — Verantwortlicher Robin Karner / Otiam Im Stiegele 22 77972 Mahlberg, Deutschland E-Mail-Adresse:info@otiam.de — Übersicht der Verarbeitungen Arten der verarbeiteten Daten: - Bestandsdaten - Beschäftigtendaten - Kontaktdaten - Inhaltsdaten - Nutzungsdaten - Meta-, Kommunikations- und Verfahrensdaten - Protokolldaten Kategorien betroffener Personen: - Leistungsempfänger und Auftraggeber - Beschäftigte - Kommunikationspartner - Nutzer - Dritte Personen - Hinweisgeber Zwecke der Verarbeitung: - Kommunikation - Sicherheitsmaßnahmen - Organisations- und Verwaltungsverfahren - Feedback - Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit - Informationstechnische Infrastruktur - Hinweisgeberschutz — Maßgebliche Rechtsgrundlagen Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. - Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung für einen oder mehrere bestimmte Zwecke gegeben. - Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich. - Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich. - Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – Die Verarbeitung ist zur Wahrung berechtigter Interessen notwendig, sofern die Interessen der betroffenen Person nicht überwiegen. Zusätzlich gelten nationale Regelungen zum Datenschutz in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG), sowie ggf. Landesdatenschutzgesetze der einzelnen Bundesländer. — Sicherheitsmaßnahmen Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten – u. a. Kontrolle des physischen und elektronischen Zugangs zu Daten sowie Verfahren zur Wahrnehmung von Betroffenenrechten und zur Löschung von Daten. Wir sichern Online-Verbindungen durch TLS-/SSL-Verschlüsselungstechnologie (HTTPS), erkennbar an der Anzeige von HTTPS in der URL. — Übermittlung von personenbezogenen Daten Im Rahmen unserer Verarbeitung kommt es vor, dass Daten an andere Stellen, Unternehmen oder Personen übermittelt bzw. offengelegt werden, z. B. an mit IT-Aufgaben beauftragte Dienstleister. Wir schließen dazu entsprechende Verträge zum Schutz Ihrer Daten mit den Empfängern ab. — Internationale Datentransfers Sofern wir Daten in ein Drittland (außerhalb der EU/des EWR) übermitteln, erfolgt dies stets im Einklang mit den gesetzlichen Vorgaben. Für Datenübermittlungen in die USA stützen wir uns vorrangig auf das Data Privacy Framework (DPF) sowie zusätzlich abgeschlossene Standardvertragsklauseln. Weitere Informationen zum DPF finden Sie unter dataprivacyframework.gov. Für Übermittlungen in andere Drittländer gelten entsprechende Sicherheitsmaßnahmen wie Standardvertragsklauseln oder ausdrückliche Einwilligungen. — Allgemeine Informationen zur Datenspeicherung und Löschung Wir löschen personenbezogene Daten gemäß den gesetzlichen Bestimmungen, sobald zugrundeliegende Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Ausnahmen bestehen, wenn gesetzliche Pflichten (z. B. handels- oder steuerrechtliche Aufbewahrungspflichten) eine längere Speicherung erfordern. Bei mehreren Fristangaben gilt stets die längste Frist. — Rechte der betroffenen Personen Ihnen stehen als Betroffene nach der DSGVO insbesondere folgende Rechte zu (Art. 15–21 DSGVO): - Widerspruchsrecht: Sie können jederzeit aus Gründen Ihrer besonderen Situation der Verarbeitung nach Art. 6 Abs. 1 lit. e oder f DSGVO widersprechen, auch gegen darauf gestütztes Profiling sowie gegen Direktwerbung. - Widerrufsrecht bei Einwilligungen: Erteilte Einwilligungen können jederzeit widerrufen werden. - Auskunftsrecht: Bestätigung und Auskunft über verarbeitete Daten sowie Kopie der Daten. - Recht auf Berichtigung: Vervollständigung oder Berichtigung unrichtiger Daten. - Recht auf Löschung und Einschränkung der Verarbeitung. - Recht auf Datenübertragbarkeit in einem strukturierten, gängigen, maschinenlesbaren Format. - Beschwerderecht bei einer Aufsichtsbehörde, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Arbeitsplatzes oder des mutmaßlichen Verstoßes. — Bereitstellung des Onlineangebots und Webhosting Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können, insbesondere die IP-Adresse, um Inhalte an den Browser zu übermitteln. Verarbeitete Datenarten: Nutzungsdaten (Seitenaufrufe, Verweildauer, Klickpfade, Gerätetypen), Meta-/Kommunikations-/Verfahrensdaten (IP-Adressen, Zeitangaben), Protokolldaten (Logfiles). Betroffene Personen: Nutzer/Webseitenbesucher. Zwecke: Bereitstellung des Onlineangebots, informationstechnische Infrastruktur, Sicherheitsmaßnahmen. Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in Server-Logfiles protokolliert (u. a. Adresse und Name abgerufener Dateien, Datum/Uhrzeit, Datenmenge, Browsertyp, Betriebssystem, Referrer-URL, IP-Adresse). Dies dient Sicherheitszwecken (z. B. Vermeidung von Überlastung/DDoS) sowie der Stabilität der Server. Logfiles werden maximal 30 Tage gespeichert und danach gelöscht oder anonymisiert, sofern keine längere Aufbewahrung zu Beweiszwecken erforderlich ist. — Einsatz von Cookies Cookies speichern und lesen Informationen auf Endgeräten der Nutzer aus, etwa zu Zwecken der Funktionsfähigkeit, Sicherheit und Nutzerfreundlichkeit sowie zur Analyse von Besucherströmen. Wir holen, wenn erforderlich, vorab die Einwilligung ein; ist eine Einwilligung nicht notwendig, stützen wir uns auf berechtigte Interessen. Die Einwilligung kann jederzeit widerrufen werden. Temporäre Cookies (Sitzungscookies) werden nach Verlassen des Onlineangebots gelöscht. Permanente Cookies bleiben auch danach gespeichert, z. B. um den Login-Status oder bevorzugte Inhalte zu merken; ohne explizite Angabe ist von einer Speicherdauer von bis zu zwei Jahren auszugehen. Nutzer können erteilte Einwilligungen jederzeit widerrufen und der Verarbeitung widersprechen, auch über die Privatsphäre-Einstellungen ihres Browsers. — Kontakt- und Anfrageverwaltung Bei der Kontaktaufnahme mit uns (z. B. per Post, Kontaktformular, E-Mail, Telefon oder soziale Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen verarbeiten wir die Angaben der anfragenden Personen, soweit dies zur Beantwortung der Anfrage erforderlich ist. Verarbeitete Datenarten: Kontaktdaten (Post-/E-Mail-Adressen, Telefonnummern), Inhaltsdaten (Nachrichten), Meta-/Kommunikationsdaten. Betroffene Personen: Kommunikationspartner. Zwecke: Kommunikation, Organisations- und Verwaltungsverfahren, Feedback, Nutzerfreundlichkeit. Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Kontaktformular: Bei Kontaktaufnahme über unser Kontaktformular verarbeiten wir die übermittelten Daten (z. B. Name, Kontaktinformationen) ausschließlich zur Beantwortung und Bearbeitung des jeweiligen Anliegens. — Änderung und Aktualisierung Wir bitten Sie, sich regelmäßig über den Inhalt dieser Datenschutzerklärung zu informieren. Wir passen sie an, sobald Änderungen unserer Datenverarbeitung dies erforderlich machen, und informieren Sie, sobald eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) erforderlich wird. — Erstellt mit dem kostenlosen Datenschutz-Generator.de von Dr. Thomas Schwenke (datenschutz-generator.de).