Datenschutzhinweise

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:
Oleg Fallmann, handelnd unter „EnergoInformatics“
Danziger Str. 9
66121 Saarbrücken
Deutschland
Telefon: +49 152 23157980
E-Mail: info@energoinformatics.com

2. Geltungsbereich und Datenquellen

Diese Datenschutzerklärung gilt für die öffentliche Website unter energoinformatics.com, das damit verbundene Buchungs- und Verwaltungsbackend unter admin.energoinformatics.com sowie für die dort angebotenen Formulare und Funktionen. Personenbezogene Daten erhalten wir grundsätzlich direkt von dir, etwa beim Websitebesuch, bei einer Buchung, einer Zahlung, der Anmeldung zum E-Mail-Kurs, beim Einreichen einer Bewertung oder bei einer Kontaktaufnahme. Zahlungsstatus und Transaktionskennungen erhalten wir außerdem von Stripe.

3. Hosting, Bereitstellung der Website und Server-Logfiles

Website, Backend und Datenbank werden auf Serverinfrastruktur der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, betrieben. Beim Aufruf der Website oder der Programmierschnittstellen werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer-URL, Browser- und Betriebssysteminformationen, übertragene Datenmenge sowie Status- und Fehlercodes.

Die Verarbeitung dient der sicheren und stabilen Bereitstellung, der Fehleranalyse sowie der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unserer digitalen Angebote. Protokolldaten werden gelöscht oder anonymisiert, sobald sie für Betrieb und Sicherheit nicht mehr erforderlich sind, sofern ein sicherheitsrelevanter Vorfall oder eine gesetzliche Pflicht keine längere Aufbewahrung erfordert.

Weitere Informationen von IONOS: Datenschutzhinweise von IONOS.

4. Öffentliche Programmierschnittstelle und Backoffice

Die öffentliche Website lädt Angebote, Termine, Preise, Verfügbarkeiten, Bücher und veröffentlichte Bewertungen über eine Programmierschnittstelle des Backends. Dabei werden außer den technisch anfallenden Verbindungsdaten keine personenbezogenen Daten benötigt, solange du keine eigene Eingabe absendest. Das Backoffice ist nur für berechtigte Personen zugänglich. Für die Anmeldung wird ein technisch notwendiges, besonders geschütztes Sitzungscookie verwendet. Administrative Änderungen und sicherheitsrelevante Vorgänge können mit Benutzerkennung, Zeitpunkt und IP-Adresse protokolliert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in Zugriffsschutz, Nachvollziehbarkeit und Missbrauchsprävention.

5. Sprachwahl und lokaler Speicher

Die Website kann anhand der Browsersprache eine passende Sprachversion vorschlagen. Bei manueller Sprachwahl wird der Wert eiLanguageManual im lokalen Speicher deines Browsers gespeichert. Er enthält ausschließlich die gewählte Sprache und bleibt gespeichert, bis du ihn über die Browserfunktionen löschst. Diese Speicherung ist für die von dir gewünschte Sprachfunktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie wird nicht für Werbung oder Profilbildung verwendet.

6. Eigene Funnel- und Kampagnenmessung

Auf der Energiekugel-Landingpage messen wir innerhalb unseres eigenen Systems Seitenaufrufe und ausgewählte Klicks, etwa auf Buch-, Workshop-, Intensivseminar- und Hauptseiten-Links. Dafür wird bei einem Seitenaufruf eine zufällige Besucherkennung übertragen, die nicht dauerhaft in Cookie oder Local Storage gespeichert wird. Zusätzlich können mit dem aufgerufenen Link übergebene Kampagnenangaben wie Quelle, Kampagne und Beitragskennung (UTM-Parameter) serverseitig gespeichert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen Messung der Wirksamkeit unserer eigenen Informations- und Marketingangebote, damit wir Landingpages, Inhalte und Kampagnen verbessern können. Wir setzen hierfür keinen externen Analyse- oder Werbedienst ein, erstellen kein plattformübergreifendes Nutzerprofil und speichern für diese Messung keine dauerhafte Trackingkennung auf deinem Endgerät.

7. Buchungen von Workshops und Seminaren

Wenn du über das Buchungsformular buchst, verarbeiten wir je nach Eingabe insbesondere:

• Anrede, Vor- und Nachname,
• E-Mail-Adresse und optional Telefonnummer, Firma und Adresszusatz,
• Rechnungsanschrift und Ländercode,
• optionale Nachricht, Sprache und gewählte Veranstaltung,
• Zahlungsplan, Buchungsnummer, Beträge sowie Buchungs- und Zahlungsstatus,
• Version und Zeitpunkt der Annahme der Teilnahme- und Stornobedingungen sowie der Widerrufshinweise.

Die Pflichtangaben sind für Buchung, Zahlungsabwicklung und Rechnungserstellung erforderlich. Rechtsgrundlage für die Vertragsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Für Rechnungslegung, Buchhaltung und steuerliche Nachweise gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Wenn du die elektronische Stornierungs- oder Widerrufsfunktion nutzt, verarbeiten wir zusätzlich die Art und den Zeitpunkt der Erklärung, die zur Identifikation verwendeten Buchungsdaten, den berechneten Stornosatz, Erstattungs- und Restbeträge sowie den technischen Verarbeitungsstatus bei Stripe und Lexware. Ein Benutzerkonto ist dafür nicht erforderlich. Sichere Buchungslinks enthalten einen nicht erratbaren, kryptografisch signierten Bezug zur Buchung.

8. Zahlungsabwicklung mit Stripe

Für Online-Zahlungen nutzen wir Stripe. Vertragspartner für den europäischen Zahlungsverkehr ist regelmäßig Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Nach dem Absenden des Buchungsformulars wirst du zu einer von Stripe bereitgestellten Checkout-Seite weitergeleitet.

An Stripe werden insbesondere E-Mail-Adresse, Buchungsnummer, Veranstaltung, Betrag, Währung, Sprache und für die Zahlungsabwicklung erforderliche Rechnungs- und technische Daten übermittelt. Karten-, Bank- oder sonstige Zahlungsdaten gibst du unmittelbar bei Stripe ein; sie werden nicht auf unserem Server gespeichert. Wir speichern Transaktionskennungen, Checkout- und Payment-Intent-IDs, Zahlungsart, Betrag, Währung und Zahlungsstatus, um Zahlungen einer Buchung zuzuordnen, Restzahlungen zu ermöglichen und Belege zu erstellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Nachweise beruhen zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO. Stripe verarbeitet bestimmte Daten auch in eigener Verantwortlichkeit, etwa zur Betrugsprävention, Erfüllung aufsichtsrechtlicher Pflichten und Sicherheit. Daten können an Stripe-Unternehmen und Dienstleister außerhalb des Europäischen Wirtschaftsraums, insbesondere in die USA, übermittelt werden. Stripe verwendet hierfür nach eigenen Angaben anerkannte Übermittlungsmechanismen wie das EU-US Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen: Datenschutz bei Stripe.

9. Rechnungserstellung und Buchhaltung mit Lexware Office

Nach erfolgreicher Zahlung übermitteln wir die für Kontaktanlage, Rechnungserstellung und Buchhaltung erforderlichen Daten an Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland (Lexware Office). Dazu gehören insbesondere Name, Firma, E-Mail-Adresse, Rechnungsanschrift, Buchungsnummer, gebuchte Leistung, Termin, Zahlungsart, Rechnungsbetrag, Anzahlung, Restbetrag und Zahlungsstatus.

Lexware Office erstellt und speichert die Rechnung. Das Rechnungs-PDF wird anschließend in unser Backend übernommen und kann der Zahlungsbestätigung als Anhang beigefügt werden. Bei einer Stornierung oder einem Widerruf mit Erstattungsbetrag kann unser System außerdem eine mit der ursprünglichen Rechnung verknüpfte Rechnungskorrektur/Gutschrift an Lexware übermitteln. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Lexware Office wird im Rahmen der vereinbarten Auftragsverarbeitung eingesetzt. Weitere Informationen: Datenschutz und Datensicherheit bei Lexware Office.

10. E-Mail-Versand

Wir versenden Buchungs- und Zahlungsbestätigungen, Zahlungslinks, organisatorische Informationen sowie Rechnungen per E-Mail. Dabei werden insbesondere Name, E-Mail-Adresse, Buchungs- und Zahlungsdaten sowie gegebenenfalls Rechnungs-PDFs über den von uns eingesetzten E-Mail-Dienstleister verarbeitet. Der produktive E-Mail- und Serverbetrieb erfolgt über IONOS, soweit in der konkreten Systemkonfiguration kein anderer SMTP-Dienstleister eingesetzt wird. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und – für technisch erforderliche Versandprotokolle – lit. f DSGVO.

11. Energiekugel-E-Mail-Kurs und Newsletter

Wenn du dich für den kostenlosen Energiekugel-E-Mail-Kurs und die dazugehörigen Informationen zu Workshops und Intensivseminaren anmeldest, verarbeiten wir insbesondere deine E-Mail-Adresse, optional deinen Vornamen, Sprache, Zeitpunkt und Text der Einwilligung, Bestätigungs- und Abmeldestatus sowie – sofern vorhanden – Kampagnenquelle, Kampagne, Beitragskennung und die aufgerufene Landingpage. Für die Versandsteuerung speichern wir außerdem, welche E-Mails geplant, versendet, fehlgeschlagen oder abgebrochen wurden.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Rechtsgrundlage für den Versand und die damit verbundene Verarbeitung ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen. Jede E-Mail der Serie enthält einen Abmeldelink. Nach der Abmeldung werden noch nicht versendete Nachrichten gestoppt. Ein minimaler Sperr- und Einwilligungsnachweis kann weiter gespeichert werden, soweit dies erforderlich ist, um den Widerruf zu beachten und die zuvor erteilte Einwilligung nachweisen zu können.

Die E-Mails werden unter der Absenderadresse EnergoInfoKurse@energoinformatics.com über die konfigurierte Server- beziehungsweise SMTP-Infrastruktur versendet.

12. Kundenbewertungen und persönliche Erfahrungsberichte

Wenn du über die Website eine Bewertung einreichst, verarbeiten wir insbesondere deinen eingegebenen vollständigen Namen, die von dir gewünschte öffentliche Namensdarstellung, Sternebewertung, optional die Bezeichnung eines Workshops oder Seminars, den Bewertungstext, Sprache, Einwilligungszeitpunkt und Moderationsstatus. Dein eingegebener vollständiger Name bleibt im geschützten Backoffice sichtbar, auch wenn du als öffentliche Darstellung „Anonym“ oder „Vorname + Initiale“ auswählst. Eine Website-Bewertung wird vor der Veröffentlichung manuell geprüft und nicht automatisch veröffentlicht.

Die Veröffentlichung des Bewertungstextes und der von dir gewählten Namensdarstellung sowie die Übersetzung in andere Sprachversionen erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Enthält dein freiwillig eingereichter Text Angaben zu Gesundheit, religiösen oder philosophischen Überzeugungen oder andere besondere Kategorien personenbezogener Daten, umfasst die Einwilligungsabfrage ausdrücklich auch deren Veröffentlichung und Übersetzung; Rechtsgrundlage ist insoweit Art. 9 Abs. 2 lit. a DSGVO. Bitte veröffentliche keine sensiblen Angaben über andere Personen, wenn du hierzu nicht berechtigt bist.

Auch separat bereitgestellte Testimonials, Namen, Fotos oder Erfahrungsberichte veröffentlichen und übersetzen wir nur auf Grundlage einer dokumentierten Einwilligung der betroffenen Person. Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden. Nach einem Widerruf beenden wir die weitere Veröffentlichung und löschen die Daten und Übersetzungen, soweit keine andere Rechtsgrundlage oder Pflicht zur Aufbewahrung entgegensteht.

Zum Schutz des Bewertungsformulars vor automatisiertem Missbrauch wird aus IP-Adresse beziehungsweise ersatzweise Browserinformation ein HMAC-Prüfwert gebildet. In der Rate-Limit-Tabelle wird keine rohe IP-Adresse gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Formulars und der Serverressourcen vor Spam und Missbrauch. Diese Rate-Limit-Prüfwerte werden nach zwei Tagen automatisch bereinigt; die Wartung läuft stündlich.

13. Übersetzung von Bewertungen mit Amazon Bedrock und Amazon Nova Micro

Für die automatische Übersetzung von Kundenbewertungen verwenden wir Amazon Bedrock von Amazon Web Services (AWS) mit dem Amazon-Modell Nova Micro. Dabei wird ausschließlich der eigentliche Bewertungstext zusammen mit Quell- und Zielsprache an Amazon Bedrock übermittelt. Der separat im Backoffice gespeicherte Name, die E-Mail-Adresse, Buchungsdaten und sonstige Profildaten werden von der Übersetzungsfunktion nicht gezielt mitgesendet. Personenbezogene Angaben oder besondere Kategorien personenbezogener Daten können jedoch Bestandteil des von dir selbst formulierten Bewertungstextes sein.

Die Übermittlung dient ausschließlich der von der veröffentlichenden Person erlaubten Übersetzung und beruht auf der unter Ziffer 12 beschriebenen Einwilligung. Die technische Konfiguration verwendet den EU-Geo-Inference-Identifier eu.amazon.nova-micro-v1:0 mit eu-central-1 (Frankfurt) als voreingestellter Ausgangsregion. Nach der AWS-Dokumentation wird die Modellinferenz bei diesem EU-Geo-Profil innerhalb der dafür vorgesehenen europäischen AWS-Regionen ausgeführt.

Zusätzlich prüft unser Backoffice vor jeder automatischen Übersetzung den für das verwendete Amazon-Bedrock-Konto eingestellten Datenaufbewahrungsmodus. Die Übersetzung wird nur ausgeführt, wenn Zero Data Retention mit dem Modus none aktiv ist. AWS beschreibt diesen Modus so, dass Anfrage- und Antwortdaten nicht in dauerhaftem Speicher bei AWS abgelegt und nicht mit dem Modellanbieter geteilt werden. Für die Verarbeitung von Kundendaten gilt der AWS Data Processing Addendum (DPA/AVV), der nach Angaben von AWS Bestandteil der AWS Service Terms ist und bei der Verarbeitung von Kundendaten automatisch gilt. Weitere Informationen: AWS Datenschutz · AWS GDPR Center.

14. Google Maps – erst nach deiner Auswahl

Auf Terminseiten kann eine Karte von Google Maps eingeblendet werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird nicht automatisch geladen. Erst wenn du auf „Karte anzeigen“ klickst, wird eine Verbindung zu Google hergestellt. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt, Standort- beziehungsweise Kartenanfrage sowie von Google gesetzte Speichertechnologien verarbeitet werden.

Das Laden erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google kann Daten auch in Staaten außerhalb des EWR verarbeiten. Weitere Informationen: Datenschutzerklärung von Google.

15. Externe Kommunikations-, Social-Media- und Shop-Links

Die Website enthält externe Links unter anderem zu WhatsApp, Telegram, LinkedIn, Facebook, Instagram, YouTube, TikTok, X, VK, Google Maps sowie zu externen Buchshops. Beim bloßen Laden unserer Website wird über einen normalen Link keine Verbindung zum jeweiligen Anbieter aufgebaut. Erst wenn du den Link anklickst, verlässt du unsere Website beziehungsweise öffnest den jeweiligen Dienst. Ab diesem Zeitpunkt verarbeitet der Anbieter Daten in eigener Verantwortung, etwa IP-Adresse, Geräteinformationen, vorhandene Kontodaten und deine Interaktionen.

Wenn du uns über einen Messenger oder ein soziales Netzwerk kontaktierst, verarbeiten wir die von dir übermittelten Kommunikationsdaten zur Bearbeitung deiner Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche oder vertragliche Kommunikation geht, ansonsten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung von Anfragen über den von dir gewählten Kommunikationskanal. E-Mail steht als Alternative zur Verfügung.

Datenschutzhinweise ausgewählter Anbieter: WhatsApp · Telegram · LinkedIn · Meta (Facebook/Instagram) · Google/YouTube · TikTok · X · VK.

16. Cookies, Analyse und Werbung

Auf der öffentlichen Website setzen wir keine externen Analyse- oder Marketingdienste, keine Werbetracker und keine extern eingebundenen Schriftarten ein. Für die Energiekugel-Landingpage verwenden wir ausschließlich die unter Ziffer 6 beschriebenen eigenen Kampagnenereignisse. Technisch notwendige beziehungsweise funktionsbezogene Speicherungen sind die Sprachpräferenz im lokalen Speicher und – ausschließlich im geschützten Backoffice – das Sitzungscookie. Bei Stripe und nach aktiver Einblendung von Google Maps können die jeweiligen Anbieter eigene Cookies oder vergleichbare Technologien verwenden.

17. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Hierzu können insbesondere Hosting- und E-Mail-Dienstleister, Stripe und beteiligte Zahlungsdienstleister, Lexware Office, Amazon Web Services (AWS) bei einer von dir erlaubten Bewertungsübersetzung über Amazon Bedrock, Steuer- und Rechtsberatung sowie zuständige Behörden gehören. Google, Messenger-, Social-Media- und Shopanbieter erhalten Daten über unsere Website grundsätzlich erst nach deiner aktiven Nutzung des jeweiligen externen Dienstes. Eine Weitergabe zu fremden Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.

18. Übermittlungen in Drittländer

Bei Stripe, Google/YouTube, Meta, LinkedIn, WhatsApp, Telegram, TikTok, X, VK und gegebenenfalls deren Dienstleistern kann eine Verarbeitung außerhalb der EU beziehungsweise des EWR nicht ausgeschlossen werden. Soweit erforderlich, stützen die Anbieter solche Übermittlungen nach ihren Angaben auf Angemessenheitsbeschlüsse – etwa das EU-US Data Privacy Framework – oder Standardvertragsklauseln der Europäischen Kommission. Bei freiwilliger Nutzung eines externen Dienstes können je nach Einzelfall zusätzliche Voraussetzungen der Art. 44 ff. DSGVO einschlägig sein.

Für die eigentliche KI-Inferenz der Kundenbewertungsübersetzung verwenden wir bei Amazon Bedrock ausschließlich das oben beschriebene EU-Geo-Profil. AWS ist ein weltweit tätiger Anbieter. Soweit AWS Kundendaten im Rahmen der Leistungserbringung in ein Drittland überträgt, sieht der AWS Data Processing Addendum nach Angaben von AWS unter anderem die Standardvertragsklauseln der Europäischen Kommission als Übermittlungsinstrument vor, sofern kein anderes anerkanntes Übermittlungsinstrument greift.

19. Speicherdauer

• Anfragen: bis zur abschließenden Bearbeitung; anschließend nur so lange, wie dies zur Dokumentation, Abwehr oder Durchsetzung möglicher Ansprüche erforderlich ist.
• Buchungs-, Zahlungs- und Vertragsdaten: für die Vertragsdurchführung und danach im Rahmen gesetzlicher Verjährungs- und Aufbewahrungsfristen.
• Rechnungen und Buchungsbelege: grundsätzlich acht Jahre nach den steuerrechtlichen Aufbewahrungsvorschriften; geschäftliche Korrespondenz kann sechs Jahre aufzubewahren sein.
• Backups: bis zur turnusmäßigen Überschreibung, soweit keine längere Sicherung erforderlich ist.
• Sprachpräferenz: bis du sie im Browser löschst.
• Newsletter: bis zum Widerruf beziehungsweise zur Abmeldung; erforderliche Sperr- und Nachweisdaten können darüber hinaus gespeichert werden, soweit dies zur Beachtung des Widerrufs oder zum Nachweis der Einwilligung erforderlich ist.
• Funnel-Messdaten: nur so lange, wie die pseudonymen Kampagnenereignisse für die Erfolgsmessung und Optimierung benötigt werden; anschließend werden sie gelöscht oder anonymisiert.
• Bewertungen: veröffentlichte Bewertungen und Übersetzungen bis zum Widerruf der Einwilligung oder bis die Veröffentlichung nicht mehr benötigt wird. Nicht veröffentlichte Einreichungen werden bis zur Moderationsentscheidung und danach nur so lange gespeichert, wie dies für Rückfragen, Einwilligungsnachweis oder mögliche Rechtsansprüche erforderlich ist.
• Bewertungs-Rate-Limit: HMAC-Prüfwerte werden nach zwei Tagen automatisch bereinigt; die technische Wartung erfolgt stündlich.

Nach Wegfall des Zwecks werden Daten gelöscht oder anonymisiert, sofern keine gesetzliche Pflicht oder ein vorrangiger Rechtsgrund entgegensteht.

20. Deine Rechte und Widerruf von Einwilligungen

Du hast nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung – etwa für Newsletter, Google Maps oder die Veröffentlichung einer Bewertung – kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Ausübung deiner Rechte genügt eine Nachricht an info@energoinformatics.com.

21. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist insbesondere zuständig:
Unabhängiges Datenschutzzentrum Saarland
Fritz-Dobisch-Str. 12
66111 Saarbrücken
E-Mail: poststelle@datenschutz.saarland.de

22. Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Stripe kann in eigener Verantwortung automatisierte Sicherheits- und Betrugsprüfungen durchführen. Website-Bewertungen werden vor einer Veröffentlichung durch einen Menschen geprüft.

23. Datensicherheit

Die Übertragung erfolgt verschlüsselt über TLS/HTTPS. Der Zugriff auf das Backoffice ist authentifiziert und rollenbasiert. Datenbank, Rechnungsdateien und Sicherungen werden innerhalb der Serverumgebung geschützt und nur für die beschriebenen Zwecke zugänglich gemacht. Trotz angemessener technischer und organisatorischer Maßnahmen kann bei Datenübertragungen im Internet kein absoluter Schutz garantiert werden.

24. Stand und Änderungen

Stand: 14. August 2026. Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, eingesetzte Dienste oder Datenflüsse wesentlich ändern.