Datenschutzerklärung

1. Verantwortliche Stelle und Kontakt

Verantwortlich für die Datenverarbeitung auf dieser Website ist zorymalthana, vertreten durch die Geschäftsführung. Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Sollten Sie Fragen zum Datenschutz haben oder Ihre Rechte als betroffene Person geltend machen wollen, können Sie sich jederzeit an uns wenden. Wir sind verpflichtet, Ihre Anfragen binnen eines Monats zu beantworten und werden uns bemühen, dies schnellstmöglich zu tun.

2. Art und Umfang der Datenerhebung

Automatisch erhobene Daten

Bei jedem Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser an unseren Server übermittelt. Diese technischen Daten sind für den ordnungsgemäßen Betrieb der Website erforderlich und werden automatisch verarbeitet.

Freiwillig bereitgestellte Daten

Darüber hinaus erheben wir personenbezogene Daten nur dann, wenn Sie uns diese freiwillig mitteilen, beispielsweise bei der Kontaktaufnahme über unser Kontaktformular oder per E-Mail. In diesen Fällen werden folgende Daten verarbeitet:

• Name und Vorname
• E-Mail-Adresse
• Telefonnummer (falls angegeben)
• Nachrichteninhalt
• Zeitpunkt der Kontaktaufnahme

3. Zwecke der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zu verschiedenen, klar definierten Zwecken. Wir verwenden Ihre Daten ausschließlich für die Zwecke, für die sie erhoben wurden, und gehen dabei stets nach dem Grundsatz der Datensparsamkeit vor.

4. Ihre Rechte als betroffene Person

Die Datenschutz-Grundverordnung gewährt Ihnen umfassende Rechte bezüglich Ihrer personenbezogenen Daten. Diese Rechte können Sie jederzeit geltend machen, indem Sie sich an uns wenden. Wir werden Ihre Anfragen zügig und vollständig bearbeiten.

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist.

5. Datensicherheit und Schutzmaßnahmen

Der Schutz Ihrer Daten hat für uns höchste Priorität. Wir setzen moderne technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Technische Schutzmaßnahmen

• SSL-Verschlüsselung für die sichere Datenübertragung
• Regelmäßige Sicherheitsupdates und Patches
• Firewalls und Intrusion-Detection-Systeme
• Sichere Server-Infrastruktur in Deutschland
• Regelmäßige Backups und Disaster-Recovery-Pläne

Organisatorische Schutzmaßnahmen

• Strenge Zugangskontrollen und Berechtigungskonzepte
• Regelmäßige Schulungen unserer Mitarbeiter
• Vertraulichkeitsverpflichtungen für alle Beschäftigten
• Regelmäßige Überprüfung der Sicherheitsmaßnahmen

6. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden, oder solange gesetzliche Aufbewahrungsfristen bestehen. Nach Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht.

Konkrete Speicherfristen

7. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer persönlichen Daten an Dritte erfolgt grundsätzlich nur mit Ihrer ausdrücklichen Einwilligung oder wenn wir gesetzlich dazu verpflichtet sind. In bestimmten Fällen arbeiten wir mit sorgfältig ausgewählten Dienstleistern zusammen, die uns bei der Bereitstellung unserer Services unterstützen.

Auftragsverarbeiter

Wir setzen externe Dienstleister zur Verarbeitung Ihrer Daten nur ein, wenn diese die gleichen hohen Datenschutzstandards gewährleisten können wie wir selbst. Mit allen Auftragsverarbeitern schließen wir entsprechende Verträge gemäß Art. 28 DSGVO ab.

• Hosting-Provider für die technische Bereitstellung der Website
• E-Mail-Service-Provider für die Kommunikation
• Backup-Services für die Datensicherung

8. Internationale Datenübertragungen

Grundsätzlich verarbeiten wir Ihre Daten innerhalb der Europäischen Union. Sollte in Ausnahmefällen eine Übertragung in Drittländer erforderlich sein, erfolgt dies nur unter Einhaltung der strengen Vorgaben der DSGVO und mit angemessenen Garantien für den Schutz Ihrer Daten.

Schutzmaßnahmen bei Drittlandübertragungen

Falls eine Datenübertragung in Länder außerhalb der EU stattfindet, stellen wir durch geeignete Maßnahmen sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist:

• EU-Standardvertragsklauseln
• Angemessenheitsbeschlüsse der EU-Kommission
• Verbindliche interne Datenschutzvorschriften
• Zertifizierungen und Verhaltensregeln