1. Verantwortlicher

SchadenNetzwerk – Brunhild Giese (Einzelunternehmen)
Ostringhausen 19
42929 Wermelskirchen
Deutschland

Telefon: +49 (0)2196 93043
E-Mail: kontakt@schadennetzwerk.com
Web: https://www.schadennetzwerk.com

Vertretungsberechtigte natürliche Person: Brunhild Giese
Registereintrag: nicht eingetragen (Einzelunternehmen)

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist derzeit nicht bestellt, da die Voraussetzungen des § 38 BDSG derzeit nicht vorliegen. Eine freiwillige Bestellung behalten wir uns vor. Zudem prüfen wir fortlaufend, ob aufgrund weiterer Faktoren (z. B. eine erforderliche Datenschutz-Folgenabschätzung nach Art. 35 DSGVO) eine Benennung erforderlich wird.

Kontakt für Datenschutzanfragen: E-Mail: kontakt@schadennetzwerk.com

3. Begriffe und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Verarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten (Art. 4 Nr. 2 DSGVO).

Wir verarbeiten personenbezogene Daten auf Grundlage der DSGVO, des Bundesdatenschutzgesetzes (BDSG) sowie des TTDSG.

Rechtsgrundlagen im Überblick:
– Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
– Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen)
– Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
– Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
– § 25 Abs. 1 TTDSG (Einwilligung für nicht notwendige Cookies)
– § 25 Abs. 2 TTDSG (technisch notwendige Cookies)

4. Hosting und Server-Logfiles

Die Website wird gehostet bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Verarbeitete Daten (Server-Logfiles):
– IP-Adresse des anfragenden Endgeräts
– Datum und Uhrzeit des Abrufs
– Zeitzonendifferenz zur GMT
– Inhalt der Anforderung (konkrete Seite)
– Zugriffsstatus/HTTP-Statuscode
– Übertragene Datenmenge
– Referrer (herkommende Webseite)
– Browsertyp, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware

Zwecke: Systemsicherheit, Stabilität, Fehleranalyse, Missbrauchs- und Betrugsprävention.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: 14 Tage; danach anonymisiert oder gelöscht.

5. Cookies & Consent-Management

Wir setzen Cookies und ähnliche Technologien ein. Einige sind technisch notwendig, andere dienen Statistik- und Marketingzwecken.

Einwilligung: Für nicht notwendige Cookies holen wir Ihre vorherige Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG). Das Consent-Tool lädt prioritär und verhindert das Laden nicht erforderlicher Tracker vor Einwilligung.

Consent-Tool: Borlabs Cookie. Sie können erteilte Einwilligungen jederzeit über das Consent-Tool widerrufen oder ändern.

Übersicht über die eingesetzten Cookies/Tools: Die konkrete Liste (Name, Anbieter, Zweck, Laufzeit, Typ) ist im Consent-Tool transparent abrufbar.

6. Webanalyse & Marketing

6.1 Google Analytics 4
Wir nutzen Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Daten können in die USA übermittelt werden; hierfür kommen die aktuellen Standardvertragsklauseln und ggf. ergänzende Schutzmaßnahmen zum Einsatz.
Verarbeitete Daten: u. a. IP-Adresse (anonymisiert), Nutzer-IDs, Geräte-/Browserinformationen, Interaktionen (Klicks, Scrolls), Referrer, ungefähre Standortdaten.
Google-Signale / geräteübergreifendes Tracking: aktiviert.
Zweck: Reichweitenmessung, Verbesserung und Optimierung des Online-Angebots.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG).
Speicherdauer: 24 Monate (laut Google-Einstellungen).
Widerruf: Über das Consent-Tool oder Browser-Add-ons zur Deaktivierung.

6.2 Meta Pixel / Meta Analytics
Einsatz des Meta Pixel (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) zur Erfolgsmessung von Anzeigen (Conversion Tracking) und zielgruppenbasierter Werbung (Custom Audiences) inklusive Advanced Matching.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG).
Datenübermittlung in die USA: auf Basis der Standardvertragsklauseln.
Widerruf: über das Consent-Tool oder in Ihren Meta-Kontoeinstellungen.

6.3 LinkedIn Insight Tag
Eingesetzt von LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Irland) für Conversion-Tracking und Zielgruppenerstellung.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG).
Datenübermittlung in die USA: auf Basis der Standardvertragsklauseln.

6.4 Google Ads Remarketing
Nutzung von Remarketing über Google Ads (Google Ireland Limited), um zuvor interessierte Nutzer erneut anzusprechen.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG).

7. Kontaktaufnahme

7.1 Kontaktformular / E-Mail
Bei Kontaktaufnahme über das Formular oder per E-Mail verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse).
Pflichtfelder: Name, E-Mail.
Zweck: Bearbeitung der Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) oder Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen).
Speicherdauer: Spätestens 12 Monate nach Abschluss der Bearbeitung, sofern keine sonstigen Pflichten entgegenstehen.

7.2 Newsletter
Derzeit wird kein Newsletter über externe Dienstleister versendet. Sollte zukünftig ein Newsletter angeboten werden, erfolgt dies nur nach vorheriger Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 7 UWG). Die zugehörigen Informationen (Versanddienstleister, Tracking, Widerruf) werden dann ergänzt.

8. Benutzerkonten / Login-Bereich

Registrierte Nutzer können ein Konto anlegen (E-Mail/Passwort).
Verarbeitete Daten: Name, E-Mail sowie weitere freiwillig hinterlegte Angaben (z. B. Adresse, Firmendaten, Rollen, Historie).
Zwecke: Bereitstellung und Verwaltung geschützter Bereiche.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis) bzw. Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Inaktive Konten werden nach 6 Monaten gelöscht oder anonymisiert, sofern keine sonstigen Pflichten entgegenstehen.
Passwörter: Werden ausschließlich gehasht gespeichert.

9. Eingebundene Drittinhalte & Social Media

9.1 Videos (YouTube/Vimeo etc.)
Eingebundene Videos können Daten an die jeweiligen Plattformbetreiber übertragen. Soweit möglich, setzen wir den erweiterten Datenschutzmodus (z. B. YouTube „nocookie“) oder eine Zwei-Klick-Lösung ein.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG) oder, wenn keine Cookies gesetzt werden, berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

9.2 Social Plugins / Feeds
Plugins oder Feeds von Facebook, Instagram, X (ehemals Twitter) und LinkedIn werden über Zwei-Klick-Lösungen oder vergleichbare Mechanismen eingebunden. Erst nach aktiver Freigabe durch den Nutzer wird eine Verbindung hergestellt.
Rechtsgrundlage: Einwilligung oder, bei eingeschränkter Einbindung ohne Tracking, berechtigtes Interesse.

9.3 Unsere Social-Media-Auftritte
Wir unterhalten Profile auf Facebook, Instagram, LinkedIn und X. Für diese Auftritte kann unter Umständen eine gemeinsame Verantwortlichkeit mit den Plattformbetreibern bestehen (Art. 26 DSGVO); die maßgeblichen Verarbeitungen erfolgen jedoch durch die Plattformbetreiber gemäß deren Datenschutzbestimmungen.

10. Keine Zahlungsabwicklung über die Website

Es finden keine direkten Online-Zahlungen (z. B. PayPal, Stripe o. ä.) über unsere Website statt.

11. Keine automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

12. Datenübermittlung in Drittländer

Sofern personenbezogene Daten in Drittstaaten außerhalb der EU/des EWR übertragen werden (z. B. Google, Meta, LinkedIn), erfolgt dies auf Grundlage von:
– Angemessenheitsbeschlüssen der EU-Kommission (falls vorhanden), oder
– Standardvertragsklauseln (Art. 46 DSGVO) sowie ggf. ergänzenden technischen und organisatorischen Maßnahmen.

13. Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht oder anonymisiert, sobald der Verarbeitungszweck entfällt oder eine Einwilligung widerrufen wurde, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Beispiele:
– Server-Logs: 14 Tage
– Kontaktanfragen: spätestens 12 Monate nach Abschluss
– Newsletter-Daten: bis zum Widerruf + ggf. Nachweispflicht (z. B. 3 Jahre)
– Nutzerkonten: 6 Monate Inaktivität
– Backups: 3 Monate (überschrieben)
– Bewerbungsunterlagen: 6 Monate nach Abschluss des Verfahrens

14. Sicherheitsmaßnahmen

Wir treffen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO (z. B. TLS-Verschlüsselung, rollenbasierte Zugriffskonzepte, Zwei-Faktor-Authentifizierung für Admin-Zugänge, regelmäßige Backups, Software-Updates), um die Vertraulichkeit, Integrität und Verfügbarkeit personenbezogener Daten sicherzustellen.

15. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
– Auskunft (Art. 15 DSGVO)
– Berichtigung (Art. 16 DSGVO)
– Löschung (Art. 17 DSGVO) bzw. Einschränkung der Verarbeitung (Art. 18 DSGVO)
– Datenübertragbarkeit (Art. 20 DSGVO)
– Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
– Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) (wirksam für die Zukunft)

Zur Ausübung genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Beschwerderecht: Sie können sich bei einer Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des mutmaßlichen Verstoßes. Zuständige Aufsichtsbehörde ist u. a.:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2–4, 40213 Düsseldorf, Deutschland

16. Minderjährige

Unser Angebot richtet sich nicht an Kinder unter 16 Jahren. Personen unter 16 Jahren sollten keine personenbezogenen Daten ohne Einwilligung der Erziehungsberechtigten übermitteln.

17. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Erklärung bei technischen Änderungen, neuer Rechtslage oder Erweiterung des Angebots anzupassen. Die jeweils aktuelle Fassung ist auf der Website abrufbar.

18. Ansprechpartner

Bei Fragen zum Datenschutz wenden Sie sich bitte an: E-Mail: kontakt@schadennetzwerk.com

Anhang: Umsetzungshinweise (intern)

1. Verzeichnis von Verarbeitungstätigkeiten gemäß Art. 30 DSGVO führen.
2. Prüfen, ob für bestimmte Verarbeitungen eine Datenschutz-Folgenabschätzung (DPIA) erforderlich ist (Art. 35 DSGVO), insbesondere bei umfangreichem Tracking oder Profiling.
3. Sicherstellen, dass mit allen Drittanbietern (Google, Meta, LinkedIn etc.) die datenschutzrechtlichen Vereinbarungen (Standardvertragsklauseln, Auftragsverarbeitungsverträge oder entsprechende Rechtsgrundlagen) aktuell und dokumentiert sind.
4. Consent-Tool technisch so konfigurieren, dass nicht notwendige Tracker erst nach Einwilligung laden (Priorisierung des Consent-Banners).
5. Datenschutzerklärung und Impressum dauerhaft und leicht zugänglich verlinken; Versionsdatum sichtbar führen.