Datenschutzerklärung

1. Verantwortlicher

OfficeOmni
Inhaber: Daniil Fominykh
57539 Breitscheidt, Deutschland
E-Mail: info@officeomni.com

2. Überblick der Verarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der DSGVO, des TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) und des UWG.

OfficeOmni ist eine modulare ERP- und Backoffice-Software, die in zwei Varianten betrieben wird:

Cloud-Version: Datenbank auf Supabase (PostgreSQL), Dateispeicherung auf Azure Blob Storage, KI-Funktionen über Azure AI Services
Lokale Version: Microsoft SQL Server auf dem eigenen Rechner oder Server des Nutzers, Dateien werden lokal gespeichert

3. Erhebung personenbezogener Daten

Wir erheben und verarbeiten insbesondere folgende Daten:

Datenkategorie	Beispiele	Rechtsgrundlage
Kontodaten	E-Mail, Passwort (gehasht), Benutzername sowie die Angabe, ob Ihre E-Mail-Adresse als bestätigt gilt; bei Anmeldung mit Google die Google-Kennung (siehe Abschnitt 4.6); bei Nutzung der Windows-Anwendung die Kennung Ihres OfficeOmni-Cloudkontos (siehe Abschnitt 4.7)	Art. 6 Abs. 1 lit. b DSGVO
Firmendaten	Firmenname, Adresse, USt-ID, Logo	Art. 6 Abs. 1 lit. b DSGVO
Rechnungs- & Geschäftsdaten	Rechnungen, Angebote, Lieferscheine, Kundendaten	Art. 6 Abs. 1 lit. b, c DSGVO
Lizenzdaten	Lizenzschlüssel, Geräte-Fingerprint (CPU-ID-Hash), Maschinenname	Art. 6 Abs. 1 lit. b DSGVO
eBay-Daten	Produkte, Bestellungen, Kundennamen (aus eBay API)	Art. 6 Abs. 1 lit. b DSGVO
Dateien & Dokumente	Produktbilder, PDF-Rechnungen, Dokumente (Cloud: Azure Blob Storage; Lokal: Festplatte)	Art. 6 Abs. 1 lit. b DSGVO
Community-Daten	Öffentlicher Anzeigename und Profilnummer (nie Ihre E-Mail-Adresse), Themen und Beiträge, „Hilfreich“-Stimmen, gefolgte und gemerkte Themen, Benachrichtigungen, Mitteilungen über Entscheidungen zu Meldungen und ausgeblendeten Beiträgen, Ihre Einstellung zu E-Mail-Benachrichtigungen, Meldungen zu Beiträgen samt Grund und Hinweis	Art. 6 Abs. 1 lit. b DSGVO; Meldeweg, Moderation und Mitteilungen über Entscheidungen: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 und 17 DSA sowie lit. f DSGVO
Technische Daten	IP-Adresse, Browser, Betriebssystem, Zeitstempel	Art. 6 Abs. 1 lit. f DSGVO
KI-Nutzungsdaten	Eingabe-Prompts, generierte Antworten (Azure OpenAI)	Art. 6 Abs. 1 lit. a, b DSGVO

4. Auftragsverarbeiter & Drittanbieter

Zur Erbringung unserer Dienste setzen wir folgende Drittanbieter ein. Mit jedem Anbieter besteht ein Auftragsverarbeitungsvertrag (AV-Vertrag) gemäß Art. 28 DSGVO, sofern zutreffend:

4.1 Supabase (nur Cloud-Version)

Anbieter: Supabase Inc., 970 Toa Payoh North, Singapur / USA
Zweck: PostgreSQL-Datenbank, Authentifizierung, Echtzeit-Synchronisation
Daten: Alle Geschäftsdaten (Kunden, Rechnungen, Produkte, Benutzerkonten)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
AV-Vertrag: DPA gemäß DSGVO mit Supabase geschlossen
Drittlandtransfer: EU-US Data Privacy Framework / Standardvertragsklauseln

Bei der lokalen Version wird ausschließlich Microsoft SQL Server auf dem eigenen Rechner verwendet – keine Daten verlassen das Gerät.

4.2 Microsoft Azure

Anbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA
AV-Vertrag: Microsoft Online Services DPA (Data Processing Addendum)
Drittlandtransfer: EU-US Data Privacy Framework; Rechenzentren primär EU (West Europe)

Wir nutzen folgende Azure-Dienste:

Azure Blob Storage – Speicherung von Produktbildern, PDF-Rechnungen und Dokumenten (nur Cloud-Version)
Azure AI / OpenAI Service – KI-gestützte Funktionen (z.B. Textgenerierung, Dokumentenanalyse). Eingaben werden zur Verarbeitung an Azure OpenAI gesendet, aber nicht zum Training von KI-Modellen verwendet.
Azure Key Vault – Sichere Verwaltung von API-Schlüsseln und Verbindungszeichenfolgen
Azure Communication Services – Versand von E-Mails (z.B. Passwort-Zurücksetzen, Lizenzvergabe, Benachrichtigungen der Community; diese lassen sich über den Link in jeder E-Mail oder unter „Mein Bereich“ abbestellen)
Azure SQL – Hosting der Webanwendungs-Datenbank (ASP.NET Identity, Lizenzen, Shop)

4.3 eBay API

Anbieter: eBay Inc., 2025 Hamilton Avenue, San Jose, CA 95125, USA
Zweck: Import und Synchronisation von Produkten, Bestellungen und Kundendaten
Daten: Artikeldaten, Bestelldetails, Käuferinformationen (Name, Adresse)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Hinweis: Der Nutzer autorisiert den Zugriff selbst über OAuth 2.0. OfficeOmni speichert die Daten nur im Rahmen der Geschäftsbeziehung des Nutzers mit seinen eBay-Kunden.

4.4 Hosting

Diese Website und die zugehörige Web-API werden auf Microsoft Azure App Service (Region: West Europe) gehostet. Beim Aufruf der Website werden technisch notwendige Verbindungsdaten (IP-Adresse, Browsertyp, Zeitpunkt) in Server-Logs gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4.5 Google Analytics 4 (nur mit Einwilligung)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Reichweitenmessung – welche Seiten aufgerufen werden, woher Besucher kommen und wie lange sie bleiben, und über welche Einstiegsseite es zu einer Anfrage, einem Webkonto oder einem Download kommt
Daten: aufgerufene Seiten und Seitentitel, Verweildauer, Verweisquelle (Referrer), Gerät, Browser, Bildschirmgröße, ungefährer Standort (Land/Region), pseudonyme Kennung im Cookie; außerdem diese Ereignisse: Kontaktformular erfolgreich gesendet (mit gewähltem Anliegen und Tarif), Webkonto erstellt (mit dem Weg E-Mail oder Google), Klick auf einen Datei-Download (etwa den Installer oder ein Muster-PDF). Name, E-Mail-Adresse und Nachrichtentext werden dabei nicht an Google übermittelt
Cookies: _ga und _ga_HT28HGEHFJ (Laufzeit jeweils 2 Jahre)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung)
AV-Vertrag: Google Ads Data Processing Terms (Art. 28 DSGVO)
Drittlandtransfer: USA – Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend Standardvertragsklauseln

Wir setzen den erweiterten Einwilligungsmodus von Google (Consent Mode v2) ein. Das Google-Tag wird auf jeder Seite geladen, alle Einwilligungssignale stehen dabei zunächst auf denied: Ohne Ihre Einwilligung werden keine Cookies gesetzt und keine Kennungen gespeichert, mit denen Sie wiedererkannt werden könnten. Google erhält in diesem Zustand lediglich eine cookielose Meldung (aufgerufene Seite bzw. eines der oben genannten Ereignisse, IP-Adresse zur groben Standortbestimmung, Browserangaben), aus der ausschließlich anonyme, statistisch modellierte Summen gebildet werden. Erst wenn Sie im Cookie-Banner die Kategorie „Analyse & Statistik" erlauben, wird das Signal auf granted hochgestuft und die eigentliche Messung mit Cookies beginnt. Lehnen Sie ab, schalten wir das Tag zusätzlich über den GA4-Abschalter ga-disable vollständig stumm. Google Analytics 4 speichert keine vollständigen IP-Adressen: Die IP-Adresse wird nur zur groben Standortbestimmung ausgewertet und danach verworfen.

Widerruf: Über den Link „Cookie-Einstellungen" im Footer können Sie die Analyse jederzeit wieder abschalten. Wir setzen dann sofort den GA4-Abschalter ga-disable und löschen die gesetzten Analytics-Cookies. Zusätzlich bietet Google ein Browser-Add-on zur Deaktivierung an: tools.google.com/dlpage/gaoptout.

4.6 Anmeldung mit Google (freiwillig)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Registrierung, Anmeldung und Verknüpfung Ihres OfficeOmni-Kontos mit Ihrem Google-Konto („Mit Google registrieren“, „Über Google anmelden“, Google im Konto verbinden)
Daten: Nach Ihrer Freigabe auf der Google-Seite übermittelt uns Google Ihre Google-Kennung, Ihren Namen, Ihre E-Mail-Adresse und deren Bestätigungsstatus (gegebenenfalls auch die Adresse Ihres Profilbilds und bei Google-Workspace-Konten die Domain Ihrer Organisation). Dauerhaft speichern wir die Google-Kennung als Verknüpfung mit Ihrem Konto, Ihre E-Mail-Adresse und die Angabe, ob Ihre Adresse als bestätigt gilt; dieser Bestätigungsstatus entscheidet auch später, ob ein vorhandenes Konto sicher verknüpft werden kann. Die Workspace-Domain werten wir nur während des Anmeldevorgangs aus – Google kann eine Adresse nur bei eigenen Adressen (gmail.com, googlemail.com) und bei Workspace-Domains verbindlich bestätigen. Auf dieser Website speichern wir davon weder Ihren Namen noch die Adresse Ihres Profilbilds noch die Workspace-Domain.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Registrierung und Nutzung Ihres Kontos auf Ihren Wunsch)
Drittlandtransfer: USA – Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert
Speicherdauer: Die Verknüpfung besteht, bis Sie Google in Ihrem Konto trennen oder Ihr Konto löschen.

Die Nutzung ist freiwillig. Sie können sich jederzeit auch mit E-Mail-Adresse und Passwort registrieren und anmelden. Vor dem Klick auf den Google-Knopf lädt unsere Website nichts von Google; das Google-Logo liegt auf unserem Server. Erst mit dem Klick werden Sie zu Google weitergeleitet; dort gilt die Datenschutzerklärung von Google (policies.google.com/privacy). Die dafür nötigen Cookies sind in Abschnitt 5 aufgeführt. Die Verknüpfung trennen Sie unter „Konto“ im Bereich „Anmeldemethoden“; dafür muss Ihr Konto ein Passwort haben, damit Sie sich weiterhin anmelden können.

4.7 Verknüpfung mit der Windows-Anwendung (OfficeOmni-Cloudkonto)

Zweck: Wenn Sie sich in der Windows-Anwendung OfficeOmni mit Ihrem OfficeOmni-Cloudkonto anmelden (mit E-Mail und Passwort oder über Google), stellt Ihnen diese Website eine Anmeldung für Lizenz- und Geräteverwaltung aus, ohne dass Sie Ihr Website-Passwort erneut eingeben müssen.
Daten: Die Windows-Anwendung übermittelt dafür ein kurzlebiges Zugriffstoken Ihres Cloudkontos. Wir lassen es von Supabase (Abschnitt 4.1) bestätigen und verwenden dabei die Kennung Ihres Cloudkontos, Ihre E-Mail-Adresse, deren Bestätigungsstatus, die mit dem Cloudkonto verbundenen Anmeldewege (etwa E-Mail oder Google, bei Google-Workspace-Konten mit der Domain) und die Angabe, ob Sie eine Zwei-Faktor-Authentifizierung eingerichtet haben. Dauerhaft speichern wir davon nur die Kennung Ihres OfficeOmni-Cloudkontos als Verknüpfung mit Ihrem Konto auf dieser Website; das Zugriffstoken speichern wir nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung Ihres Kontos und Ihrer Lizenz auf Ihren Wunsch)
Speicherdauer: Die Verknüpfung besteht bis zur Löschung Ihres Kontos.

Diese Verknüpfung entsteht nur, wenn Sie die Windows-Anwendung im Cloud-Betrieb nutzen. In Ihrem Datenexport erscheint sie unter den Anmeldungen mit dem Anbieter „Supabase“.

4.8 Eigene Besucherstatistik (ohne Cookies)

Zweck: Wir zählen selbst, wie oft unsere Seiten besucht werden, woher Besucher kommen (Suchmaschine, verweisende Website, Kampagnenlink) und wie oft es zu einem Download, einem Webkonto, einer Anfrage oder einem Kauf kommt – getrennt von Abrufen durch Suchmaschinen und andere Bots. Dieselbe Zählung liefert die Besucheranzeige, die nur unsere Administratoren sehen.
Verarbeitung: Aus IP-Adresse und Browserkennung bilden wir einen gesalzenen Hashwert (SHA-256, gekürzt), um Besucher eines Tages nur einmal zu zählen und Besuche voneinander zu trennen. Dieser Wert liegt ausschließlich im Arbeitsspeicher des Servers, höchstens bis zum Ende des Folgetags; das Salz wird bei jedem Neustart neu erzeugt, danach lässt sich kein Wert mehr einer Verbindung zuordnen.
Gespeichert werden nur Tagessummen ohne Personenbezug: aufgerufene Seite (ohne Parameter), Art und Rechnername der verweisenden Website, Kampagnenwerte aus dem Link (utm_source, utm_medium, utm_campaign), Sprache sowie Browser-, Betriebssystem- und Gerätefamilie, dazu die Einstiegsseite je Herkunft. Bei Abrufen durch Suchmaschinen und andere Bots zählen wir außerdem je Tag, welche Bot-Familie welche Art von Adresse (zum Beispiel Seite, Datei oder robots.txt) abgerufen hat und mit welchem Status wir geantwortet haben. Versendete Kontaktanfragen und bezahlte Bestellungen zählen wir zusätzlich am Server als Anzahl je Tag, nach gewähltem Anliegen und Tarif – ohne Hashwert und ohne Bezug zu einem Besuch. IP-Adresse, vollständige Browserkennung und vollständige Verweisadresse speichern wir nicht.
Cookies: keine – in Ihrem Browser wird dafür nichts gespeichert
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung)
Empfänger: keine – die Verarbeitung findet ausschließlich auf unseren Servern bei Microsoft Azure (West Europe) statt
Speicherdauer: Hashwerte höchstens bis zum Ende des Folgetags (nur Arbeitsspeicher); die Tagessummen enthalten keine personenbezogenen Daten, die ausführliche Statistik löschen wir nach 800 Tagen

Widerspruch: Sendet Ihr Browser das Signal „Global Privacy Control“ oder „Do Not Track“, bilden wir keinen Hashwert und zählen Ihre Besuche nicht. Die Anzahl versendeter Kontaktanfragen und bezahlter Bestellungen je Tag zählen wir auch dann; sie enthält keine Angaben zu Ihrer Person oder Ihrem Browser. Unabhängig davon können Sie der Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen (Kontakt siehe Abschnitt 14).

5. Cookies & Consent Management

Unsere Website verwendet Cookies und vergleichbare Technologien. Beim ersten Besuch werden Sie über ein Cookie-Banner um Ihre Einwilligung gebeten. Die Einwilligung wird im localStorage Ihres Browsers gespeichert und kann jederzeit widerrufen werden.

Kategorie	Zweck	Rechtsgrundlage
Technisch notwendig	Authentifizierung, Session, CSRF-Schutz, Cookie-Consent-Speicherung. Bei der Anmeldung mit Google (Abschnitt 4.6) zusätzlich, erst nach Ihrem Klick auf den Google-Knopf: `.AspNetCore.Correlation.*` (Schutz des Anmeldevorgangs, höchstens 15 Minuten) und `Identity.External` (Zwischenspeicher der Google-Anmeldung, höchstens 5 Minuten). Zusätzlich der Entwurf eines neuen Themas in der Community: `cf-entwurf-v1` im `sessionStorage` Ihres Browsers (Titel, Text, gewählte Art und Themenbereiche). Er bleibt nur in diesem Browser-Tab, bis Sie das Thema veröffentlichen, den Entwurf verwerfen oder den Tab schließen; in unserer Datenbank landet erst das veröffentlichte Thema	Art. 6 Abs. 1 lit. f DSGVO / § 25 Abs. 2 TDDDG
Funktional	Sprachpräferenzen, Theme-Einstellungen. In der Community der Zeitpunkt Ihres letzten Besuchs für die Anzeige „neu seit Ihrem letzten Besuch“: `cf-besuch` im `localStorage` (bis Sie die Browserdaten löschen) und `cf-vorher` im `sessionStorage` (bis Sie den Tab schließen). Ohne Ihre Einwilligung in „Funktional“ wird nichts gespeichert und diese Anzeige entfällt	Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG
Analyse	Reichweitenmessung mit Google Analytics 4 (Cookies `_ga`, `_ga_HT28HGEHFJ`, Laufzeit 2 Jahre) – siehe Abschnitt 4.5	Art. 6 Abs. 1 lit. a DSGVO
Marketing	Personalisierte Werbung (derzeit nicht aktiv)	Art. 6 Abs. 1 lit. a DSGVO

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen oder anpassen.

6. KI-Funktionen (Azure OpenAI)

OfficeOmni bietet optional KI-gestützte Funktionen an (z.B. Textgenerierung, Zusammenfassungen, Dokumentenanalyse). Diese werden über den Azure OpenAI Service von Microsoft bereitgestellt.

Eingaben (Prompts) werden zur Verarbeitung an Azure OpenAI gesendet und dort temporär verarbeitet.
Microsoft verwendet Ihre Daten nicht zum Training eigener KI-Modelle (opt-out ist aktiviert).
Prompts und Ergebnisse werden in unserer Datenbank gespeichert, um den KI-Verbrauch nachzuverfolgen und abzurechnen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. lit. b (Vertragserfüllung bei kostenpflichtiger KI-Nutzung).

7. Datenspeicherung & Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z.B. 10 Jahre für Rechnungsdaten gemäß HGB/AO).

Kontodaten: Bis zur Kontolöschung durch den Nutzer
Verknüpfung mit Google: Bis zur Trennung im Konto oder zur Kontolöschung
Verknüpfung mit dem OfficeOmni-Cloudkonto (Windows-Anwendung): Bis zur Kontolöschung
Community-Beiträge: Bis zur Löschung durch Sie oder das Team; ein gemeldeter Beitrag kann erst gelöscht werden, wenn die Moderation über die Meldung entschieden hat. Bei einer Kontolöschung werden Profil, Stimmen, gefolgte und gemerkte Themen sowie Benachrichtigungen gelöscht; Ihre Themen und Beiträge bleiben für die laufenden Diskussionen ohne Namen als „Gelöschtes Mitglied“ stehen. Meldungen, die Sie zu Beiträgen abgegeben haben, bleiben mit Grund und Hinweis, aber ohne Ihren Namen erhalten, solange der gemeldete Beitrag besteht; damit bleiben Entscheidungen der Moderation nachvollziehbar (Art. 16 DSA)
Benachrichtigungen der Community: 180 Tage, danach werden sie gelöscht; das gilt auch für die Mitteilungen über Entscheidungen zu Meldungen und ausgeblendeten Beiträgen
Rechnungsdaten: 10 Jahre (§ 147 AO, § 257 HGB)
Server-Logs: Max. 30 Tage
Eigene Besucherstatistik: Hashwerte nur im Arbeitsspeicher, höchstens bis zum Ende des Folgetags; Tagessummen ohne Personenbezug, die ausführliche Statistik 800 Tage
Lizenzdaten: Bis zum Erlöschen der Lizenz + 1 Jahr
KI-Verbrauchsdaten: 12 Monate

8. SSL/TLS-Verschlüsselung

Sämtliche Datenübertragungen zwischen Ihrem Browser / der WPF-App und unseren Servern erfolgen verschlüsselt über HTTPS (TLS 1.2+). Auch die Kommunikation mit Drittanbietern (Supabase, Azure, eBay) ist durchgängig verschlüsselt.

9. Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO folgende Rechte gegenüber dem Verantwortlichen:

Auskunftsrecht (Art. 15 DSGVO) – Welche Daten über Sie gespeichert sind
Berichtigungsrecht (Art. 16 DSGVO) – Korrektur unrichtiger Daten
Recht auf Löschung (Art. 17 DSGVO) – „Recht auf Vergessenwerden"
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO) – Export Ihrer Daten in maschinenlesbarem Format
Widerspruchsrecht (Art. 21 DSGVO) – Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – Jederzeit mit Wirkung für die Zukunft

Ihren Datenexport (Art. 15 und Art. 20 DSGVO) erstellen Sie selbst unter „Konto“, „Meine Daten exportieren“. Zur Community enthält er Ihr Profil, Ihre Themen und Beiträge, Ihre Stimmen, die gefolgten und gemerkten Themen, Ihre Benachrichtigungen und die von Ihnen abgegebenen Meldungen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@officeomni.com

10. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Zuständige Aufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2–4, 40213 Düsseldorf
www.ldi.nrw.de

11. Drittlandtransfers

Einige unserer Dienstleister befinden sich in den USA – darunter Google (Google Analytics, siehe Abschnitt 4.5, und die Anmeldung mit Google, siehe Abschnitt 4.6), Microsoft, Supabase und eBay. Die Übermittlung personenbezogener Daten erfolgt auf Grundlage von:

Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework)
Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO
Ergänzende technische und organisatorische Maßnahmen (z.B. Verschlüsselung)

12. Verzeichnis der Verarbeitungstätigkeiten

Wir führen ein Verzeichnis der Verarbeitungstätigkeiten gemäß Art. 30 DSGVO, in dem alle Datenverarbeitungsvorgänge, Rechtsgrundlagen, Löschfristen, Auftragsverarbeiter und technisch-organisatorische Maßnahmen dokumentiert sind. Dieses Verzeichnis wird auf Anfrage der zuständigen Aufsichtsbehörde vorgelegt.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unseres Dienstes anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.