INFORMATIONEN ZU IHREN DATEN
Datenschutz.
Stand: 21. Oktober 2026. Diese Hinweise betreffen unsere Website und die Bearbeitung Ihrer Anfragen.
1. Wer für Ihre Daten verantwortlich ist
STEINWACHT UG (haftungsbeschränkt)
Riethstraße 1A, 99089 Erfurt, Deutschland
Vertreten durch die Geschäftsführer Markus Tibor Baddack und Yamen Khaled.
Für Datenschutzanliegen: kontakt@steinwacht.de oder 0157 881 434 85. Weitere Unternehmensangaben finden Sie im Impressum.
2. Website-Betrieb und Sicherheit
Beim Seitenaufruf werden insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse sowie Browser- und Geräteinformationen technisch verarbeitet. Das ist erforderlich, um Inhalte auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einer erreichbaren und sicheren Website nach Art. 6 Abs. 1 lit. f DSGVO.
Die Website wird über OpenAI Sites bereitgestellt. Cloudflare übernimmt dabei technische Auslieferung, Sicherheitsfunktionen sowie Datenbank- und Dateispeicherung. Schriftarten und die regulären Website-Bilder werden über unsere Website ausgeliefert. Öffentliche Besucher benötigen kein Benutzerkonto.
Zur Spam-Abwehr verarbeiten wir eine pseudonymisierte Netzkennung und Zeitpunkte eingegangener Anfragen. Die rohe IP-Adresse wird für diese Begrenzung nicht in der Website-Datenbank gespeichert. Es sind höchstens fünf neue Anfragen je Netzanschluss innerhalb von 60 Minuten möglich. Abgelaufene Begrenzungseinträge werden bei nachfolgenden neuen Anfrageversuchen entfernt. Wiederholungen derselben Übermittlung verbrauchen keinen zusätzlichen Platz. Grundlage ist unser berechtigtes Interesse an der Verhinderung missbräuchlicher Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.
Der geschützte Bereich zur Referenzverwaltung verwendet die Kontoanmeldung der Hostingplattform. Nur freigeschaltete Teamkonten dürfen Inhalte verwalten. Hierfür werden die von der Plattform bestätigte Kontoidentität und Zugriffsberechtigung verarbeitet; notwendige Anmeldeinformationen können im Browser gespeichert werden. Diese Funktion ist von den optionalen Statistikdiensten getrennt.
4. Anfrageformular, Kundenverwaltung und Rückrufe
Wir verarbeiten die ausgewählte Leistung, Aufgabenbeispiele, Objektart und Objektadresse, Angaben zum Vorhaben und Betreuungsbedarf, auf Wunsch Ihre Budgetvorstellung sowie Ihren Namen, gegebenenfalls die Firma, E-Mail-Adresse, Telefonnummer und Rückrufwunsch. Das optionale Datum hilft uns bei der Planung. Ein Rückrufwunsch ist noch keine Terminbestätigung.
Nach erfolgreicher Übermittlung speichern wir die Anfrage in der Website-Datenbank und übergeben sie an Freshsales (Freshworks) zur Bearbeitung. Dort werden Kontakt, Anfrage und interne Aufgaben angelegt. Die vollständige Anfrage wird intern an kontakt@steinwacht.de weitergegeben; eine Eingangsbestätigung an Ihre E-Mail-Adresse wird angefordert. Bei Übertragungsfehlern können gespeicherte Daten für eine erneute Bearbeitung benötigt werden.
Früher in Pipedrive angelegte Anfragen verbleiben dort zur weiteren Bearbeitung und werden durch die neue Anbindung nicht automatisch in Freshsales übernommen.
Bei Anfragen zu einem Vertrag mit Ihnen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Soweit Sie für eine andere Person oder ein Unternehmen handeln, beruht die Verarbeitung auf unserem berechtigten Interesse an der Bearbeitung dieser geschäftlichen Anfrage nach Art. 6 Abs. 1 lit. f DSGVO. Interne Erinnerungen und die erforderliche Nachbearbeitung Ihrer konkreten Anfrage dienen demselben Zweck. Es erfolgt keine automatische Entscheidung mit rechtlicher Wirkung und keine Anmeldung zu einem Werbeverteiler.
Die im Formular gekennzeichneten Pflichtangaben benötigen wir, um den Bedarf, das Objekt und den gewünschten Kontakt zuzuordnen. Optionale Angaben können Sie weglassen. Ohne Pflichtangaben lässt sich dieses Formular nicht absenden; alternativ sind E-Mail und Telefon möglich. Vor dem Absenden bestätigen Sie die Kenntnisnahme der Datenschutzhinweise. Gespeichert werden die Bestätigung, die Hinweisversion und der Eingangszeitpunkt. Das Häkchen ist keine Werbeeinwilligung.
Nach erfolgreicher Übermittlung führt die Website auf eine Bestätigungsseite. Dafür bleibt vorübergehend ein Empfangsnachweis im Arbeitsspeicher des geöffneten Tabs, höchstens 30 Minuten. Er enthält die Anfrage-Referenz, die Leistung und den Versandstatus, aber keine Kontaktdaten. Diese Angaben werden nicht in der URL, in Cookies oder im dauerhaften Browserspeicher abgelegt. Ein Neuladen entfernt den Nachweis. Die Referenz wird nicht an Google Analytics gesendet.
Optionale Auftragsfotos
Sie können bis zu drei Fotos mitsenden. Diese werden zur Einschätzung des Vorhabens verwendet und nicht in der öffentlichen Referenzgalerie veröffentlicht. Sie werden zunächst privat im Website-Dateispeicher abgelegt und der Anfrage in Freshsales (Freshworks) zugeordnet. Nach bestätigter Dateiübertragung wird die temporäre Website-Kopie gelöscht. Falls die Übertragung fehlschlägt, bleibt sie für die Fehlerklärung verfügbar. Bitte vermeiden Sie unnötige Personenaufnahmen, Kennzeichen, Dokumente oder andere personenbezogene Informationen Dritter.
Interner Rückrufkalender
Interne Aufgaben aus Freshsales, insbesondere Rückrufaufgaben, werden in den nicht öffentlichen Google-Kalender „STEINWACHT Rückrufe“ synchronisiert. Für bereits in Pipedrive bearbeitete Anfragen bleibt die dortige Kalendersynchronisierung bestehen. Ein Termin kann Name, Telefonnummer, E-Mail-Adresse, gegebenenfalls Firma, Objektadresse und Angaben zum Anliegen enthalten. Sie werden dabei nicht automatisch als Gast eingeladen.
Dieser Google-Kalender kann auf den dafür eingerichteten Arbeitsgeräten auch in der Apple-Kalender-App angezeigt werden. Die bloße Anzeige macht ihn nicht zu einem öffentlichen Kalender. Für die Rückrufplanung gelten die oben genannten Rechtsgrundlagen der Anfrage. Anbieter und mögliche internationale Datenübermittlungen sind unten beschrieben.
5. E-Mail, Telefon und WhatsApp
Bei direkter Kontaktaufnahme verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht zur Bearbeitung. Für Vertragsanfragen gilt Art. 6 Abs. 1 lit. b DSGVO; für andere berechtigte Kommunikationsanliegen Art. 6 Abs. 1 lit. f DSGVO. Unser Postfach kontakt@steinwacht.de wird bei IONOS im Dienst Mail Basic geführt. Es ist mit Pipedrive sowie für den Versand und die Ablage ausgehender CRM-E-Mails mit Freshsales verbunden. Für die Website-Eingangsbestätigung verwenden wir kein Öffnungs- oder Klicktracking. Mit IONOS besteht eine Vereinbarung zur Auftragsverarbeitung.
KI-Telefonassistent von IONOS
Wir setzen ergänzend einen KI-Telefonassistenten von IONOS ein. Wenn er Ihren Anruf entgegennimmt, weist die Begrüßung auf die KI-Verarbeitung und diese Datenschutzhinweise hin. Zur Aufnahme Ihres Anliegens werden Sprachinhalte automatisiert verarbeitet und in Text beziehungsweise eine Zusammenfassung überführt. Dabei können Name, Telefonnummer, Objektadresse, gewünschte Leistung, Terminwunsch und Ihre Schilderung sowie technische Anrufdaten verarbeitet werden. Zusammenfassungen dienen der Bearbeitung und werden unserem Team über das geschäftliche Postfach bereitgestellt.
Zweck ist die Entgegennahme und Zuordnung von Anfragen auch bei eingeschränkter persönlicher Erreichbarkeit. Für Ihre Vertrags- und Angebotsanfragen gilt Art. 6 Abs. 1 lit. b DSGVO; für geschäftliche Ansprechpartner und sonstige berechtigte Kontaktanliegen Art. 6 Abs. 1 lit. f DSGVO. Die KI erteilt keine verbindlichen Preis- oder Auftragszusagen. Wenn Sie die KI-Kommunikation nicht nutzen möchten, können Sie uns eine E-Mail an kontakt@steinwacht.de senden. Bitte nennen Sie nur Angaben, die für Ihr Anliegen erforderlich sind.
IONOS setzt technische Unterauftragnehmer ein. Internationale Verarbeitungen und Schutzmaßnahmen beschreibt IONOS in seinen Datenschutz- und Vertragsinformationen. Die von uns übernommenen Zusammenfassungen unterliegen den unten erläuterten Lösch- und Aufbewahrungskriterien. Weitere Angaben des Anbieters: Datenschutz beim IONOS-Telefonassistenten.
WhatsApp wird auf der Website nur verlinkt. Ein Klick öffnet den Dienst und versendet noch keine Nachricht. Wenn Sie uns dort freiwillig schreiben, verarbeiten wir Ihre Telefonnummer, zugängliche Profilangaben und Nachrichten zur Beantwortung. WhatsApp verarbeitet Daten zusätzlich nach seinen eigenen Bedingungen. Eine Kontaktaufnahme per E-Mail oder Telefon ist ebenfalls möglich. WhatsApp-Datenschutzhinweise.
6. Google Maps und externe Links
Vor Ihrer Zustimmung wird anstelle der eingebetteten Karte ein lokal dargestellter Hinweis angezeigt. Es wird dadurch keine Verbindung zum Kartendienst hergestellt. Über „Karte freigeben“ öffnen Sie die Auswahl und können ausschließlich Google Maps bestätigen; eine Zustimmung zur Statistik ist dafür nicht erforderlich.
Nach Freigabe und beim Erreichen des Kartenbereichs wird die Google-Maps-Einbettung geladen. Google erhält insbesondere IP-Adresse, Browserinformationen und die aufgerufene Karte. Google kann Cookies oder ähnliche Technologien verwenden und Daten mit einem angemeldeten Google-Konto verknüpfen. Eine Verarbeitung in den USA ist möglich. Zweck ist die interaktive Darstellung unseres Standorts und der Anfahrt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit ein Zugriff auf Ihr Endgerät erfolgt.
Sie können die Freigabe jederzeit in den Datenschutzeinstellungen zurücknehmen. Die Einbettung wird dann entfernt. Die daneben angebotenen Links zu Google Maps und Apple Karten öffnen unabhängig davon erst bei einem bewussten Klick die externe Website. Entsprechendes gilt für unsere Instagram-Links. Bei externen Diensten gelten deren eigene Datenschutzhinweise.
7. Besucherstatistik und Google-Ads-Messung
Mit Ihrer Einwilligung nutzen wir Google Analytics 4. Gemessen werden Seitenaufrufe, Klicks auf Anfrage-Links sowie Telefon, E-Mail und WhatsApp. Im Formular unterscheiden wir den Aufruf vom tatsächlichen Beginn, angezeigte und abgeschlossene Schritte, Rücksprünge, geöffnete optionale Bereiche, verwendete Feldgruppen, Eingabe- und Übertragungsfehler, Absendeversuche, Wiederholungen und erfolgreich gespeicherte Anfragen. Erfasst werden nur fest vorgegebene Kategorien und grobe Zeitspannen, keine Eingabewerte oder Dateinamen. Wir werten diese Informationen aus, um Hürden und technische Probleme zu erkennen.
Ein ausgeblendeter Tab, Seitenwechsel oder eine Unterbrechung kann als solcher erfasst werden. Das beweist keinen persönlichen Abbruchgrund. Wir erstellen keine Bildschirmaufzeichnungen, Tastenprotokolle oder Aufzeichnungen Ihrer Texte. Der bloße Aufruf der Danke-Seite zählt nicht als neue Anfrage; maßgeblich ist eine gültige Speicherbestätigung. Telefon- oder WhatsApp-Klicks beweisen ebenfalls noch kein tatsächlich geführtes Gespräch.
Unser Analytics-Skript lädt erst nach einer Statistik-Freigabe. Ohne diese Zustimmung sendet unsere Analytics-Einbindung keine Messdaten an Google. Verarbeitet werden pseudonyme Cookie-Kennungen, technische Geräte- und Browserinformationen, besuchte Seiten und Interaktionen. Die IP-Adresse wird bei der Verbindung technisch verarbeitet; Google gibt an, IP-Adressen aus der EU bei Analytics nicht zu protokollieren oder zu speichern.
Mit der zusätzlichen Freigabe „Anzeigenmessung“ können übermittelte Anfragen unseren Google-Ads-Anzeigen zugeordnet werden. Die Analytics-Property ist dafür mit dem Ads-Konto verbunden. Hierbei können die Google-Klickkennungen gclid, gbraid und wbraid aus der Zieladresse sowie Anzeigen-Cookies verarbeitet werden. Rechtsgrundlagen beider optionalen Kategorien sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Wenn Sie der aktuellen Anzeigenmessung zustimmen, übernehmen wir zusätzlich die numerischen Kampagnen-, Anzeigengruppen- und Anzeigenkennungen aus der Zieladresse. Diese werden im Tab zwischengespeichert und höchstens 30 Minuten für eine Zuordnung verwendet. Abgelaufene Kennungen bleiben bis zum Schließen des Tabs gespeichert, damit dieselbe Zieladresse die Frist nicht verlängert. Beim Absenden innerhalb dieser Frist werden sie getrennt zum Anfrage-Datensatz in der Website-Datenbank und in Freshsales gespeichert. So können wir die Bearbeitung und den Ausgang von Anfragen nach Werbekampagne auswerten. Diese Zuordnung enthält keine individuelle Google-Klickkennung, keinen Suchbegriff und keine vollständige Besuchsadresse. Sie wird nicht in Bestätigungs-E-Mails oder Rückrufkalender kopiert. Frühere Einwilligungsversionen erlauben diese zusätzliche CRM-Zuordnung nicht.
Mit dem Widerruf über die Datenschutzeinstellungen löschen wir die zwischengespeicherte Kampagnenzuordnung und stoppen neue Zuordnungen. Für eine bereits abgesendete Anfrage können Sie die weitere Verarbeitung der Herkunftsangaben jederzeit mit einer Nachricht an kontakt@steinwacht.de widerrufen; nennen Sie bitte die Anfrage-Referenz. Wir entfernen dann die zugehörigen Herkunftsangaben in Website-Datenbank und Freshsales. Die Bearbeitung Ihrer eigentlichen Anfrage bleibt möglich. Auch diese zusätzliche Verarbeitung beruht auf Art. 6 Abs. 1 lit. a DSGVO; für den Browserspeicher zusätzlich auf § 25 Abs. 1 TDDDG.
Formularnamen, Telefonnummern, E-Mail-Adressen, Objektadressen und Anliegen übertragen wir nicht an Analytics oder zur Anzeigenmessung. Freie URL-Parameter und Anker werden aus unseren Messdaten entfernt; nur freigegebene, formatgeprüfte Google-Klickkennungen können für die Anzeigenzuordnung übernommen werden. Der geschützte Verwaltungsbereich wird nicht gemessen. Google Signals, personalisierte Werbung und die Weitergabe von CRM-Kontaktdaten an Google Ads sind in dieser Einbindung nicht aktiviert.
Wenn Sie zusätzlich „Seitenvergleich (A/B)“ freigeben, zeigen wir Ihnen zufällig den kompakten oder den bisherigen ausführlicheren Ablauf des Anfrageformulars. Wir vergleichen die Formularschritte und erfolgreich übermittelte Anfragen. An Analytics gehen dafür die feste Testkennung und die Variante „compact“ oder „control“, keine Formulareingaben oder Anfrage-Referenzen. Die Zuordnung bleibt im selben Browser höchstens 30 Tage gleich. Ohne diese Freigabe erhalten Sie den kompakten Ablauf ohne Testzuordnung. Eine ältere Statistik-Zustimmung aktiviert diesen Vergleich nicht. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ein Widerruf beendet die Teilnahme.
Gesonderte freiwillige Auswertung des Anfrage-Ergebnisses
Nur wenn Sie im Formular zusätzlich ausdrücklich zustimmen und Statistik freigegeben haben, kann der spätere Bearbeitungsstand Ihrer Anfrage aus Freshsales pseudonym an Google Analytics zurückgemeldet werden. Das betrifft beispielsweise eine geplante Besichtigung, ein versendetes Angebot oder einen gewonnenen Auftrag. Dafür wird die bereits vorhandene Analytics-Browserkennung zusammen mit der Zustimmung vorübergehend der Anfrage zugeordnet. An Google gehen diese Kennung, der Ereignistyp und -zeitpunkt sowie gegebenenfalls die freiwillige Testvariante. Namen, Kontaktdaten, Objektadressen, Freitexte, Fotos und Anfrage-Referenzen werden dafür nicht gesendet. Personalisierte Werbung bleibt ausgeschaltet. Eine Zuordnung zur Anzeigenmessung setzt zusätzlich deren Freigabe voraus.
Diese Auswertung ist freiwillig und hat keinen Einfluss auf Ihr Angebot oder die Bearbeitung Ihrer Anfrage. Sie wird nur bei technisch aktivierter Verbindung durchgeführt. Frühere Anfragen ohne diese gesonderte Zustimmung werden nicht nachträglich einbezogen. Die Nutzung der Zuordnung ist auf 30 Tage nach Eingang begrenzt; nicht mehr benötigte Analytics-Zuordnungen werden bei den Wartungsläufen entfernt. Ihre eigentliche Anfrage bleibt entsprechend den unten beschriebenen Aufbewahrungsregeln erhalten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, für den Zugriff auf den Browserspeicher, § 25 Abs. 1 TDDDG.
Sie können weitere Rückmeldungen über den Widerruf der Statistik in den Datenschutzeinstellungen sperren. Dafür wird ein zufälliger, nur in diesem Browser gespeicherter Schlüssel verwendet; auf dem Server steht dessen Prüfwert. Bei einem Verbindungsfehler zeigt die Website einen Hinweis und ermöglicht einen erneuten Versuch. Ohne eine bestätigte Übertragung kann die serverseitige Sperre noch nicht wirksam sein. Wenn Sie einen anderen Browser verwenden oder dessen Speicher gelöscht haben, schreiben Sie bitte unter Angabe der Anfrage-Referenz an kontakt@steinwacht.de. Wir sperren dann weitere Rückmeldungen. Bereits von Google empfangene Ereignisse werden dadurch nicht zurückgerufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
Die Cookie-Laufzeit unserer Statistik-Einbindung beträgt höchstens 180 Tage. In der Analytics-Property sind zwei Monate Aufbewahrung für Ereignisdaten und 14 Monate für Nutzerdaten eingestellt; bei neuer Aktivität beginnt die Frist für Nutzerdaten erneut. Zusammengefasste Berichte können länger verfügbar bleiben. Eine Verarbeitung durch Google LLC in den USA ist möglich. Bei Widerruf stoppen wir unsere weitere Messung. Ein Wechsel auf „Statistik“ ohne Anzeigenmessung beendet die zusätzliche Anzeigenzuordnung.
Google-Datenschutzhinweise · Google-Datenverarbeitungsbedingungen
8. Referenzen, Kundenstimmen und Assistent
Freigegebene Projektbilder und Videos werden auf unserer Website gespeichert und über diese ausgeliefert. Entwürfe sind nicht öffentlich. Der Verwaltungsbereich ist auf freigeschaltete Teamkonten beschränkt. Für Veröffentlichungen mit Personenbezug ist eine passende Rechtsgrundlage erforderlich, insbesondere eine entsprechende Einwilligung. Anfragefotos werden nicht automatisch zu Referenzen.
Auf unsere Google-Bewertungen verweisen wir durch einen externen Link. Bewertungsnamen und Bewertungstexte werden dabei nicht auf unserer Website übernommen und kein Google-Bewertungsdienst automatisch geladen. Erst wenn Sie den Link öffnen, rufen Sie Google auf; dort gelten die Datenschutzhinweise von Google.
Digitaler Website-Assistent
Der Assistent antwortet anhand hinterlegter Informationen. Texteingaben werden nur im Arbeitsspeicher der geöffneten Seite verarbeitet und nicht an unsere Server, unsere Kundenverwaltung oder einen externen Chatdienst gesendet. Für den Verlauf werden keine Cookies oder dauerhaften Browserspeicher genutzt. „Neu starten“, ein Neuladen oder ein Seitenwechsel löscht den Verlauf. Erst über das Anfrageformular oder einen selbst gewählten Kontaktweg erreicht uns Ihr Anliegen.
9. Empfänger und Verarbeitung außerhalb der EU
Zugriff erhalten die mit Ihrem Anliegen befassten Personen und die hierfür eingesetzten technischen Dienstleister. Die wesentlichen Dienste sind:
- OpenAI Sites: Hosting und geschützter Teamzugang; für den EWR OpenAI Ireland Limited. Cloudflare, Inc. wird für Auslieferung, Sicherheit und Speicherung eingesetzt.
- Freshsales / Freshworks Inc., USA: Kontakte, neue Anfragen, Dateien, Aufgaben und ausgehende CRM-E-Mails im Rahmen der Freshworks-Datenverarbeitungsbedingungen.
- Pipedrive OÜ, Estland: Kontakte, Anfragen, Dateien, Aufgaben und E-Mail-Bearbeitung im Rahmen der einbezogenen Datenverarbeitungsbedingungen.
- IONOS SE, Deutschland: E-Mail-Postfach, elektronische Korrespondenz und KI-Telefonassistent im Rahmen der Vereinbarung zur Auftragsverarbeitung.
- Google: interner Rückrufkalender; außerdem – nur mit entsprechender Freigabe – Maps und Analytics mit Anzeigenmessung. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ist der Anbieter von Maps und Analytics für den EWR. Die Kalenderverarbeitung richtet sich nach dem verwendeten Google-Konto. Eine Verarbeitung durch Google LLC in den USA ist möglich.
- WhatsApp Ireland Limited / Meta Platforms Ireland Limited: bei freiwilliger WhatsApp-Kommunikation, Nutzung externer Social-Media-Links oder separat freigegebenen Instagram-Inhalten.
Bei international tätigen Anbietern kann die Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden, insbesondere in den USA. Für das Sites-Hosting sieht Abschnitt 4.1 der Sites-Datenverarbeitungsbedingungen bei entsprechenden Übermittlungen durch OpenAI Ireland Standardvertragsklauseln oder einen Angemessenheitsbeschluss nach Art. 45 DSGVO vor. Cloudflare wird in dieser Verarbeitungskette als technischer Dienstleister eingesetzt.
Freshworks beschreibt im Data Processing Addendum Verarbeitungen innerhalb und außerhalb der EU. Für erfasste internationale Übermittlungen sieht Anhang 4 insbesondere Standardvertragsklauseln vor. Die Vereinbarung gilt als Teil des Dienstleistungsvertrags. Freshworks-Datenverarbeitungsbedingungen und Transfergarantien.
Pipedrive benennt in Abschnitt 7 seiner Datenverarbeitungsbedingungen insbesondere Pipedrive, Inc. als US-Empfänger und bezieht für erfasste Drittlandübermittlungen Standardvertragsklauseln ein. Google LLC beruft sich für erfasste Übermittlungen in die USA auf seine Zertifizierung im EU-US Data Privacy Framework; soweit kein Angemessenheitsbeschluss greift, beschreibt Google den Einsatz von Standardvertragsklauseln. Die verlinkten Transferinformationen erläutern diese Garantien und die Möglichkeiten, weitere Informationen zu erhalten.
Bei freiwilliger Kommunikation oder freigegebenen Inhalten von WhatsApp und Instagram gelten zusätzlich deren unten beziehungsweise oben verlinkte Informationen zur internationalen Verarbeitung. Auch bei solchen Übermittlungsmechanismen können ausländische Behörden unter den jeweils geltenden Voraussetzungen Zugriff erhalten.
Für die Website-Verarbeitung gelten die einbezogenen Sites-Datenverarbeitungsbedingungen. Weitere Informationen und Angaben zu Garantien: Cloudflare, Pipedrive-Datenverarbeitung, Pipedrive-Dienstleister, IONOS-Datenschutz und Google-Transferinformationen. Sie können bei uns weitere Angaben beziehungsweise eine Kopie einschlägiger Garantien anfordern.
10. Wie lange Daten gespeichert werden
Die Speicherdauer richtet sich nach dem Bearbeitungszweck und bestehenden gesetzlichen Pflichten. Anfragen ohne anschließenden Auftrag werden benötigt, solange die Bearbeitung und erforderliche Nachfragen offen sind. Entfällt der Bearbeitungszweck, sind nicht mehr erforderliche Angaben zu löschen. Eine weitere Aufbewahrung kommt nur in Betracht, soweit beispielsweise gesetzliche Pflichten oder die erforderliche Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies rechtfertigen. Welche Frist gilt, hängt von der Art des Dokuments und dem Sachverhalt ab. Rechtsgrundlage gesetzlich erforderlicher Aufbewahrung ist Art. 6 Abs. 1 lit. c DSGVO. Eine notwendige Sicherung konkreter Rechtsansprüche beruht auf Art. 6 Abs. 1 lit. f DSGVO und unserem Interesse an deren Geltendmachung beziehungsweise Verteidigung.
Bei einer Löschung sind Website-Datenbank, Freshsales, Pipedrive, E-Mail und Kalender jeweils zu berücksichtigen; die Löschung in einem Dienst entfernt nicht automatisch sämtliche Kopien in anderen Diensten. Fehlgeschlagene Fotoübertragungen sind zusätzlich im temporären Dateispeicher zu berücksichtigen. Es gibt für gespeicherte Formularanfragen derzeit keine automatische altersabhängige Löschung. Löschungen und erforderliche Einschränkungen werden im Einzelfall geprüft und umgesetzt.
Technische Betriebs- und Sicherheitsdaten richten sich nach ihrem Betriebs- oder Sicherheitszweck und den Speicherverfahren des Hostingdienstes; bei einem konkreten Sicherheitsvorfall kann eine längere Sicherung erforderlich sein. Die browserbezogenen Fristen und die Analytics-Aufbewahrung stehen in den jeweiligen Abschnitten. Referenzen und Bewertungsdarstellungen bleiben nur für den jeweiligen Veröffentlichungszweck beziehungsweise auf einer fortbestehenden Rechtsgrundlage verfügbar.
11. Ihre Rechte
Unter den gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Für eine Anfrage genügt eine Nachricht an kontakt@steinwacht.de; erforderlichenfalls bitten wir um eine geeignete Identitätsbestätigung.
Widerspruch: Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Gegen eine Verarbeitung für Direktwerbung besteht ein jederzeitiges Widerspruchsrecht.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für Thüringen: Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit.