1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
EDV Sachverständigen- und Datenschutzbüro Michael J. Schüssler
Starenweg 17
63741 Aschaffenburg
Deutschland
Telefon: +49 6021 / 439 18 45
E-Mail: info@privacybox-cmp.de
Website: https://privacybox-cmp.de/
2. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Rechtsgrundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:
- Art. 6 Abs. 1 lit. a DSGVO: Die betroffene Person hat in die Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke eingewilligt.
- Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
- Art. 6 Abs. 1 lit. c DSGVO: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
- Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich, sofern keine überwiegenden Interessen der betroffenen Person entgegenstehen.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
3. Aufruf der Website und Server-Logfiles
Beim Aufruf unserer Website werden durch den Browser automatisch Informationen an den Server übermittelt. Diese Daten können vorübergehend in Server-Logfiles gespeichert werden.
Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung der Systemsicherheit, zur Fehleranalyse und zur Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
4. Einsatz der PrivacyBox als CMP
Wir setzen auf unserer Webseite die Consent Management Platform (CMP) PrivacyBox ein. Diese ermöglicht die Verwaltung von Einwilligungen und steuert die Aktivierung nicht technisch erforderlicher Dienste und Inhalte.
Die eingesetzte CMP blockiert externe Dienste, Tracker und nicht technisch erforderliche Inhalte vor einer Einwilligung des Nutzers. Erst nach einer entsprechenden Einwilligung werden die ausgewählten Dienste aktiviert.
Dabei werden insbesondere folgende Daten verarbeitet:
- » Anrede, Vorname und Nachname
- » Straße, Postleitzahl und Ort
- » E-Mail-Adresse und Telefonnummer
- » Daten des Benutzerkontos
- » gewähltes Lizenzpaket
- » Registrierungsdatum und Registrierungszeitpunkt
- » zugeordnete Webseite bzw. Domain
- » technische Identifikationsdaten der Installation
Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Benutzerkontos, zur Bereitstellung der Plattform, zur Zuordnung der lizenzierten Nutzung sowie zur technischen Absicherung.
Soweit die CMP auf dem Endgerät des Nutzers Informationen speichert oder auf Informationen zugreift, erfolgt dies gemäß § 25 TDDDG. Die Verarbeitung personenbezogener Daten erfolgt nach den Vorgaben der DSGVO.
Technische Identifikationsdaten dienen ausschließlich der Bereitstellung und Zuordnung der Installation. Eine Verarbeitung von Webseiteninhalten, Nutzerprofilen, Marketingprofilen oder Analyseprofilen durch diese Funktionen erfolgt nicht.
8. Kontaktaufnahme
Bei einer Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular verarbeiten wir die mitgeteilten personenbezogenen Daten, insbesondere Name, E-Mail-Adresse, Kontaktdaten und Inhalt der Anfrage.
Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Vertragsanbahnung oder Vertragsdurchführung dient. In anderen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Soweit ausdrücklich eine Einwilligung eingeholt wird, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.
10. Empfänger und Auftragsverarbeiter
Personenbezogene Daten werden nur weitergegeben, wenn dies zur Bereitstellung des Dienstes, zur Vertragsabwicklung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage einer Einwilligung erforderlich ist.
Empfänger können insbesondere technische Dienstleister sein, die mit Hosting, Wartung, IT-Sicherheit, E-Mail-Versand oder der Bereitstellung der Website beauftragt sind. Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie auf Grundlage eines Vertrags gemäß Art. 28 DSGVO eingesetzt.
11. Speicherdauer und Löschung
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
- Registrierungs- und Kontodaten werden grundsätzlich bis zur Löschung des Benutzerkontos oder bis zum Widerruf der Einwilligung gespeichert.
- Vertrags- und Abrechnungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.
- Analyseergebnisse können im Benutzerkonto gespeichert und bei Beendigung des Nutzungsverhältnisses oder nach längerer Inaktivität gelöscht werden.
- Technische Protokolldaten werden gelöscht, sobald sie für Sicherheits-, Fehleranalyse- oder Nachweiszwecke nicht mehr erforderlich sind.
Gesetzliche Aufbewahrungspflichten und die Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.
5. Bestellung und Kundenkonto
Für die Bestellung und Verwaltung der PrivacyBox können erforderliche Kunden- und Kontodaten verarbeitet werden.
- » Name und Kontaktdaten
- » Benutzerkontodaten
- » Vertrags- und Lizenzdaten
Die Verarbeitung erfolgt zur Bereitstellung der gebuchten Leistungen, zur Kommunikation und zur Vertragsdurchführung.
12. Sicherheit der Verarbeitung
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstige Risiken zu schützen. Dazu gehören insbesondere verschlüsselte Datenübertragung, Zugriffsbeschränkungen, Berechtigungskonzepte, sichere Passwortspeicherung und technische Protokollierung.
Die Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt.
13. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- » Auskunft gemäß Art. 15 DSGVO,
- » Berichtigung gemäß Art. 16 DSGVO,
- » Löschung gemäß Art. 17 DSGVO,
- » Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
- » Datenübertragbarkeit gemäß Art. 20 DSGVO,
- » Widerspruch gemäß Art. 21 DSGVO,
- » Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO,
- » Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.
Widerspruchsrecht
Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung einzulegen.
Widerruf einer Einwilligung
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf kann per E-Mail an info@svb-ms.de erklärt werden.
14. Zuständige Datenschutzaufsichtsbehörde
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: https://www.lda.bayern.de/
15. Aktualität und Änderungen
Diese Datenschutzerklärung hat den Stand Juli 2026. Wir können sie anpassen, wenn sich rechtliche Vorgaben, technische Funktionen oder die Verarbeitung personenbezogener Daten ändern.