Datenschutzerklärung

Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in der Plattform Szenera ist:

HKNovaTech UG (haftungsbeschränkt) Ahrensfelder Weg 37a 22926 Ahrensburg Deutschland Vertreten durch den Geschäftsführer Tim Philipp Haake E-Mail: support@szenera.com

Die weiteren Angaben zum Unternehmen — Handelsregister, Umsatzsteuer-Identifikationsnummer und Vertretung — stehen im Impressum. Meldungen zu Schwachstellen und Sicherheitsvorfällen nehmen wir unter security@szenera.com entgegen.

Datenschutzbeauftragte Person

Wir haben keine datenschutzbeauftragte Person benannt, weil keine der gesetzlichen Voraussetzungen vorliegt: Es sind nicht zwanzig oder mehr Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt, unsere Kerntätigkeit besteht weder in der umfangreichen regelmäßigen Überwachung betroffener Personen noch in der umfangreichen Verarbeitung besonderer Datenkategorien, und keine unserer Verarbeitungen erfordert eine Datenschutz-Folgenabschätzung (Artikel 37 Absatz 1 DSGVO, § 38 Absatz 1 BDSG).

Fragen zum Datenschutz beantwortet die Geschäftsführung unter der oben genannten Adresse. Diese Entscheidung wird jährlich überprüft und bei einer wesentlichen Änderung des Angebots sofort.

Unsere Rolle: Verantwortlicher und Auftragsverarbeiter

Für die Daten, die beim Besuch dieser Website, bei der Registrierung, der Kontoverwaltung, der Abrechnung und der Kommunikation mit uns anfallen, sind wir Verantwortliche im Sinne des Artikels 4 Nummer 7 DSGVO. Wir entscheiden über Zwecke und Mittel dieser Verarbeitungen selbst.

Dasselbe gilt für die Betriebsdaten der Geräte: Zustand, Softwarestand, Auslastung, Fehlermeldungen, technische Kennungen und ungefährer Standort sind unsere eigene Verarbeitung und keine im Auftrag. Wir brauchen sie, um die Flotte zu versorgen, Störungen zu finden und den Dienst betriebssicher zu halten, und wir bestimmen selbst, was dafür erhoben und wie lange es vorgehalten wird. Gegenüber dem Betrieb erfüllen wir damit zugleich den Vertrag.

Für die Inhalte, die ein Betrieb in der Plattform einstellt — etwa Medien, Szenen, Aushänge, Benutzerkonten seiner Beschäftigten oder Daten aus angebundenen Diensten —, handeln wir als Auftragsverarbeiter dieses Betriebs nach Artikel 28 DSGVO. Grundlage ist der Vertrag über die Auftragsverarbeitung, den wir mit jedem Betrieb schließen und der über den Fußbereich dieser Website abrufbar ist. Fragen betroffener Personen zu diesen Inhalten beantwortet der jeweilige Betrieb als Verantwortlicher; wir unterstützen ihn dabei.

Das Bildschirmfoto eines Displays gehört beiden Seiten an: Es entsteht für die Fernwartung, zeigt aber den Inhalt des Betriebs. Wir behandeln es deshalb nach den Regeln des Auftrags — es dient allein der Wartung und dem Support für dieses Gerät, wird nicht ausgewertet und nicht weitergegeben.

Welche Inhalte auf einem Display erscheinen, entscheidet allein der Betrieb, der es betreibt. Wir sehen die Inhalte nicht durch und bewerten sie nicht.

Die einzelnen Verarbeitungen: Zweck, Rechtsgrundlage, Daten und Dauer

Beim Aufruf dieser Website verarbeiten wir die technisch notwendigen Verbindungsdaten, die der Abschnitt „Server-Protokolle“ aufzählt, um die Seite auszuliefern und ihren Betrieb abzusichern. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Artikel 6 Absatz 1 Buchstabe f DSGVO). Wir löschen diese Daten nach spätestens sieben Tagen.

Wenn Sie ein Konto anlegen, verarbeiten wir Ihre E-Mail-Adresse, den Bestätigungscode, Ihre Anmeldedaten, Ihre Kontaktangaben, die Angaben zu Ihrem Betrieb und Ihre Bestätigung, als Unternehmer zu handeln, um den Vertrag anzubahnen und zu erfüllen (Artikel 6 Absatz 1 Buchstabe b DSGVO). Dasselbe gilt für die Nutzung der Plattform: Inhalte, Zeitpläne, Benutzer- und Rollenverwaltung sowie Geräteeinstellungen, die Sie dort hinterlegen. Diese Angaben sind für den Vertragsschluss erforderlich; ohne sie können wir kein Konto einrichten.

Nutzen Sie die Anmeldung über einen externen Anbieter (Google oder Microsoft), erhalten wir von diesem Anbieter Ihren Namen, Ihre E-Mail-Adresse und eine Anbieter-Kennung, um Ihr Konto zuzuordnen. Rechtsgrundlage ist die Vertragserfüllung; die Verarbeitung beim Anbieter selbst richtet sich nach dessen Datenschutzhinweisen.

Für die Abrechnung verarbeiten wir Vertrags-, Zahlungs- und Rechnungsdaten: Paket und Zahl der Bildschirme, Rechnungen, Zahlungsstatus und den bei unserem Zahlungsdienstleister hinterlegten Zahlweg. Rechtsgrundlage ist die Vertragserfüllung sowie, was die Aufbewahrung angeht, unsere handels- und steuerrechtliche Pflicht (Artikel 6 Absatz 1 Buchstabe c DSGVO). Kartendaten geben Sie unmittelbar beim Zahlungsdienstleister ein; wir erhalten sie nicht.

Schreiben Sie uns, verarbeiten wir Ihren Namen, Ihre Adresse, den Inhalt der Nachricht und etwaige Anhänge, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist die Vertragserfüllung, wenn Sie Kunde sind, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen und der Bearbeitung von Sicherheitsmeldungen. Wir bewahren Support-Vorgänge drei Jahre nach ihrem Abschluss auf; Nachrichten, die zu einem Sicherheitsvorfall gehören, bleiben zehn Jahre bei der technischen Akte des Produkts.

Merken Sie sich Hardware vor, die noch nicht lieferbar ist, verarbeiten wir Firmenname, Ansprechperson, E-Mail-Adresse, die freiwilligen Angaben Telefonnummer und Nachricht, die gewünschte Menge und die Artikelnummer sowie Zeitpunkt und Wortlaut Ihrer Einwilligung. Wir bestätigen die Vormerkung über einen Link in einer E-Mail und benachrichtigen Sie einmalig, sobald das Gerät lieferbar ist. Rechtsgrundlage sind Ihre Einwilligung und die Anbahnung des Vertrages (Artikel 6 Absatz 1 Buchstaben a und b DSGVO). Eine unbestätigte Vormerkung löschen wir nach vierzehn Tagen, eine offene nach achtzehn Monaten, eine erledigte nach neunzig Tagen.

Beim Betrieb der Displays verarbeiten wir Betriebsdaten der Geräte: Betriebszustand, Softwarestand, Auslastung, Fehlermeldungen, technische Kennungen des Geräts und des angeschlossenen Bildschirms (Seriennummer, Netzwerkadresse, Bildschirmkennung) sowie den zuletzt gemeldeten Standort. Der Standort wird aus den in der Umgebung des Geräts sichtbaren Funknetzen bestimmt und dient dazu, ein Gerät zuzuordnen und im Störungsfall zu finden. Rechtsgrundlage ist unser berechtigtes Interesse an einem betriebssicheren Dienst und die Vertragserfüllung gegenüber dem Betrieb. Wir halten nur den jeweils letzten Stand vor und führen keinen Verlauf; das Ereignisprotokoll eines Geräts löschen wir nach dreißig Tagen.

Zur Fernwartung erstellt die Plattform in regelmäßigen Abständen und bei einem Wechsel des Inhalts ein Bildschirmfoto des aktuell angezeigten Inhalts eines Displays. Es zeigt den ausgespielten Inhalt, nicht die Umgebung des Geräts; eine Kamera besitzen die Geräte nicht. Gespeichert wird je Bildschirm nur das jeweils letzte Foto; es wird gelöscht, sobald die Zuordnung des Geräts endet.

Legen Sie in der Plattform einen Standort mit Anschrift an, bestimmen wir daraus einmalig die geografische Position (Geocoding), um Standorte auf der Karte zu zeigen und standortbezogene Inhalte auszuwählen. Übermittelt werden Straße, Postleitzahl, Ort und Land des Standorts; die Position bleibt am Standort gespeichert, bis Sie ihn löschen. Rechtsgrundlage ist die Vertragserfüllung.

Für die App „Notdienst“ übernehmen wir die öffentlich bekannt gemachten Notdienstpläne der Landesapothekerkammern und weiterer öffentlicher Notdienstverzeichnisse. Sie enthalten Name, Anschrift, Telefonnummer, Dienstzeiten und Koordinaten der dienstbereiten Apotheke; bei inhabergeführten Apotheken sind das zugleich Angaben über eine natürliche Person. Wir haben diese Daten nicht bei der Apotheke selbst erhoben, sondern der jeweiligen öffentlichen Quelle entnommen (Artikel 14 DSGVO). Zweck ist die Anzeige des Notdienstes auf den Bildschirmen unserer Kunden; Rechtsgrundlage ist das berechtigte Interesse unserer Kunden und der Öffentlichkeit an der Verbreitung einer ohnehin öffentlich bekannt gemachten Pflichtangabe (Artikel 6 Absatz 1 Buchstabe f DSGVO). Mit jedem Abruf ersetzen wir den Bestand vollständig; ein Verlauf entsteht nicht. Die Quelle wird auf dem Bildschirm genannt. Zur Ermittlung der Umgebung übermitteln wir der Quelle die Anschrift oder die Koordinaten des Standorts, für den der Notdienst angezeigt werden soll.

Für die Wetter-Apps rufen wir zu den Koordinaten eines Standorts die Wetterdaten bei OpenWeather und ersatzweise bei Open-Meteo ab. Übermittelt werden nur diese Koordinaten; Angaben über Ihre Benutzer oder über Personen auf Ihren Inhalten erhalten die Wetterdienste nicht. Das Anzeigegerät verbindet sich nicht selbst mit ihnen. Rechtsgrundlage ist die Vertragserfüllung.

Verbindet ein Betrieb ein Konto bei einem Dritten mit der Plattform (Kalender oder Speicherdienst), speichern wir die Zugangsberechtigung verschlüsselt und nutzen sie ausschließlich, um die freigegebenen Inhalte abzurufen. Trennt der Betrieb die Verbindung, löschen wir die Zugangsberechtigung. Rechtsgrundlage ist die Vertragserfüllung; die Verarbeitung beim Dritten richtet sich nach dessen Bedingungen.

Zur Abwehr von Missbrauch begrenzen wir die Zahl der Anfragen je Adresse, zählen fehlgeschlagene Anmeldeversuche und lassen uns Programmfehler technisch melden. Verarbeitet werden dabei die IP-Adresse, der Zeitpunkt, die betroffene Funktion sowie technische Angaben zum Fehler, zur eingesetzten Software und zur betroffenen Sitzung. Rechtsgrundlage ist unser berechtigtes Interesse an einem angriffssicheren Dienst (Artikel 6 Absatz 1 Buchstabe f DSGVO). Die IP-Adressen der Zugriffsbegrenzung löschen wir rollierend nach sieben Tagen.

Wer in der Plattform etwas ändert, hinterlässt einen Eintrag im Prüfprotokoll: Kennung des Handelnden, Zeitpunkt, betroffenes Objekt und, wenn wir im Auftrag eines Kunden in dessen Konto arbeiten, die Begründung dafür. Zweck ist die Nachvollziehbarkeit von Zugriffen und der Nachweis unserer Pflichten aus Artikel 5 Absatz 2 DSGVO; Rechtsgrundlage sind unser berechtigtes Interesse an einem nachvollziehbaren Betrieb und unsere Rechenschaftspflicht (Artikel 6 Absatz 1 Buchstaben f und c DSGVO). Wir löschen das Prüfprotokoll nach zwölf Monaten; Einträge zu sicherheitsrelevanten Ereignissen bewahren wir zehn Jahre mit der technischen Akte auf.

Um unser Angebot und den Weg zum Vertragsabschluss zu verbessern und Störungen in der Zahlungsstrecke zu erkennen, halten wir zusammengefasst fest, welche Schritte dabei durchlaufen oder abgebrochen wurden — etwa ob ein Kaufweg geöffnet und beendet wurde, welches Paket gewählt war und welcher Zahlweg hinterlegt wurde. Eine Personenkennung, eine Adresse, eine IP-Adresse oder ein Freitext gehören nicht dazu. Wir werten das ausschließlich zusammengefasst über alle Organisationen aus, erstellen keine Profile einzelner Personen und speichern dafür nichts auf Ihrem Gerät. Zusammenstellungen mit weniger als fünf Vorgängen zeigen wir nicht an. Rechtsgrundlage ist unser berechtigtes Interesse (Artikel 6 Absatz 1 Buchstabe f DSGVO); Sie können der Verarbeitung nach Artikel 21 DSGVO widersprechen — eine Nachricht an support@szenera.com genügt, wir löschen die Aufzeichnungen Ihrer Organisation dann und zeichnen künftige nicht mehr auf.

Eine automatisierte Entscheidung im Einzelfall einschließlich Profilbildung im Sinne des Artikels 22 DSGVO findet nicht statt. Wir bewerten keine Personen und sagen kein Verhalten voraus. Die Displays zeigen Inhalte an; sie messen nicht, wer vor ihnen steht, und haben weder Kamera noch Sensorik, die Personen erfasst.

Empfänger, Auftragsverarbeiter und Quellen

Die Plattform läuft auf eigener Hardware in Deutschland. Ein Rechenzentrumsbetreiber als Auftragsverarbeiter für die Anwendungsdaten ist damit nicht eingebunden. Die folgenden Dienstleister setzen wir darüber hinaus ein; wo sie personenbezogene Daten in unserem Auftrag verarbeiten, besteht mit ihnen ein Vertrag nach Artikel 28 DSGVO.

Stripe Payments Europe, Ltd., Dublin, Irland — Zahlungsabwicklung. Übermittelt werden die für die Zahlung erforderlichen Vertrags- und Zahlungsdaten.

Brevo (Sendinblue SAS), Paris, Frankreich — Versand unserer E-Mails (Anmeldung, Benachrichtigungen, Rechnungen). Übermittelt werden Empfängeradresse und Inhalt der jeweiligen Nachricht.

Cloudflare, Inc., San Francisco, Vereinigte Staaten — Erreichbarkeit unserer Adressen im Internet und Abwehr von Angriffen. Dabei fallen Verbindungsdaten einschließlich der IP-Adresse an.

Functional Software, Inc. (Sentry), San Francisco, Vereinigte Staaten — Fehlerdiagnose. Übermittelt werden technische Angaben zum Fehler, zur eingesetzten Software und zur betroffenen Sitzung.

Google Ireland Limited, Dublin, Irland — Standortbestimmung von Displays ohne eigenen Satellitenempfänger anhand der in der Umgebung sichtbaren Funknetz-Kennungen sowie, nur nach Ihrer Einwilligung, die im Abschnitt „Nutzungsstatistik“ beschriebene Reichweitenmessung. Für die Standortbestimmung werden keine Nutzerdaten übermittelt.

Microsoft Ireland Operations Limited, Dublin, Irland — Anmeldung über Microsoft, wenn Sie sie wählen, und Abruf freigegebener Inhalte aus OneDrive, wenn ein Betrieb diese Anbindung selbst einrichtet. Ohne diese Anbindung findet keine Verarbeitung bei Microsoft statt.

CARTO (Carto DB Inc.), New York, Vereinigte Staaten — Kartenkacheln für die Standortkarte in den Portalen auf Grundlage von OpenStreetMap. Der Kartendienst erhält die IP-Adresse des abrufenden Browsers und den angefragten Kartenausschnitt.

OpenStreetMap Foundation, Vereinigtes Königreich — Geocoding von Standortanschriften über den öffentlichen Dienst Nominatim. Übermittelt werden Straße, Postleitzahl, Ort und Land des Standorts. Die Stiftung betreibt diese Schnittstelle in eigener Verantwortung und schließt dafür keinen Vertrag über die Auftragsverarbeitung; wir nennen sie hier, damit für Sie erkennbar ist, welche Angaben sie erreichen.

OpenWeather und Open-Meteo — Wetterdaten zu den Koordinaten eines Standorts. Weitere Angaben, insbesondere über Ihre Benutzer oder über Personen auf Ihren Inhalten, erhalten diese Dienste nicht.

Landesapothekerkammern und weitere öffentliche Notdienstverzeichnisse sind für uns in erster Linie Quelle und nicht Empfänger: Wir rufen ihre öffentlich bekannt gemachten Notdienstpläne ab. Für die Auswahl der Umgebung erhält die Quelle die Anschrift oder die Koordinaten des Standorts, für den der Notdienst angezeigt wird.

Unsere E-Mail-Postfächer betreibt ein Anbieter von Postfachdiensten, der die dort eingehende und ausgehende Korrespondenz in unserem Auftrag speichert. Innerhalb unseres Betriebs erhalten Daten nur die Personen, die sie für ihre Aufgabe brauchen; jeder Zugriff auf Daten eines Kunden wird protokolliert. Darüber hinaus geben wir Daten an unseren Steuerberater weiter, soweit die Buchführung es erfordert, sowie an Gerichte und Behörden, soweit wir gesetzlich dazu verpflichtet sind.

Inhalte von Drittanbietern auf Displays

Betriebe können auf ihren Displays Apps einsetzen, die Inhalte von Drittanbietern laden — etwa Videos, eingebettete Webseiten, Kalender oder Nachrichten. In diesem Fall baut das jeweilige Gerät eine direkte Verbindung zum Drittanbieter auf; dieser erhält dabei die IP-Adresse des Geräteanschlusses und die Angaben, die zum Abruf des Inhalts nötig sind.

Welche Apps auf einem Display laufen, entscheidet allein der Betrieb, der es betreibt. Für die Auswahl der Inhalte und die damit verbundene Datenverarbeitung beim Drittanbieter ist er verantwortlich; es gelten die Datenschutzhinweise des jeweiligen Anbieters. Displays zeigen Inhalte an — sie erheben keine Daten über Personen, die sie betrachten.

Übermittlung in Drittländer

Stripe, Brevo, Google Ireland und Microsoft Ireland haben ihren Sitz in der Europäischen Union. Bei Stripe, Google und Microsoft ist eine Verarbeitung durch verbundene Unternehmen in den Vereinigten Staaten gleichwohl möglich; Cloudflare, Sentry und CARTO sitzen dort unmittelbar.

Am 7. September 2026 haben wir das Register des EU-US Data Privacy Framework geprüft. Aktiv gelistet sind danach Stripe, LLC, Cloudflare, Inc., Sentry.io (Functional Software, Inc.) und Google LLC; Microsoft Corporation ist gelistet mit dem Vermerk, dass die Rezertifizierung geprüft wird. Für diese Empfänger beruht die Übermittlung auf dem Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Artikel 45 DSGVO); ergänzend gelten die Standardvertragsklauseln aus den mit ihnen geschlossenen Verträgen.

CARTO (Carto DB Inc.) ist in diesem Register nicht eingetragen. Die Übermittlung der Kartenanfragen beruht deshalb allein auf den Standardvertragsklauseln der Europäischen Kommission (Artikel 46 Absatz 2 Buchstabe c DSGVO).

Für die Übermittlung von Standortanschriften an Nominatim im Vereinigten Königreich gilt der Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich.

Ein Schutzniveau, das dem europäischen in jeder Hinsicht entspricht, kann bei Übermittlungen in die Vereinigten Staaten trotz dieser Grundlagen nicht in allen Fällen zugesichert werden. Insbesondere ist ein Zugriff durch dortige Behörden nicht vollständig ausgeschlossen.

Wir prüfen die Eintragungen im Register mindestens einmal im Jahr. Verliert ein Empfänger seine Zertifizierung, stützen wir die Übermittlung auf die Standardvertragsklauseln oder beenden sie.

Speicherdauer

Verbindungsdaten beim Aufruf der Website löschen wir nach spätestens sieben Tagen, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden. Ebenso lange bleiben IP-Adressen in unserer Zugriffsbegrenzung gespeichert, rollierend und ohne Verlauf.

Anmeldesitzungen enden nach sieben Tagen, bei der Auswahl „angemeldet bleiben“ nach dreißig Tagen; Sie können sie jederzeit im Portal beenden.

Von den Betriebsdaten eines Geräts halten wir nur den jeweils letzten Stand vor. Das Ereignisprotokoll eines Geräts (Störungen, Wartungsvorgänge) halten wir dreißig Tage vor; ältere Einträge werden fortlaufend gelöscht. Vom Bildschirmfoto eines Displays speichern wir nur den jeweils letzten Stand — jedes neue Foto ersetzt das vorige, und mit dem Ende der Gerätezuordnung wird es gelöscht.

Inhalte, die Sie in der Plattform löschen, liegen dreißig Tage im Papierkorb und können in dieser Zeit wiederhergestellt werden; danach werden sie endgültig entfernt.

Konto- und Vertragsdaten speichern wir für die Dauer des Vertragsverhältnisses. Nach dessen Ende halten wir die Inhalte des Kontos noch dreißig Tage zum Abruf bereit und löschen sie anschließend, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Sicherungskopien unserer Datenbanken bewahren wir längstens neunzig Tage auf; die darin enthaltenen Daten werden nicht mehr verarbeitet, sondern nur für eine Wiederherstellung vorgehalten. Eine Löschung im laufenden Betrieb wirkt sich dort erst mit dem Ablauf des jeweiligen Sicherungszyklus aus.

Support-Vorgänge löschen wir drei Jahre nach ihrem Abschluss; Nachrichten zu einem Sicherheitsvorfall bleiben zehn Jahre bei der technischen Akte des Produkts. Das Prüfprotokoll löschen wir nach zwölf Monaten, Einträge zu sicherheitsrelevanten Ereignissen nach zehn Jahren.

Vormerkungen für Hardware löschen wir unbestätigt nach vierzehn Tagen, offen nach achtzehn Monaten und erledigt nach neunzig Tagen. Die Notdienstdaten ersetzen wir mit jedem Abruf vollständig.

Rechnungen und die zugehörigen Buchungsbelege bewahren wir acht Jahre auf, Handelsbücher, Inventare und Jahresabschlüsse zehn Jahre, Handelsbriefe sechs Jahre. Die Fristen ergeben sich aus § 147 Abgabenordnung und § 257 Handelsgesetzbuch und laufen jeweils ab dem Ende des Kalenderjahres.

Die Aufzeichnungen zum Weg des Vertragsabschlusses löschen wir nach neunzig Tagen. Was danach bleibt, ist eine Zusammenfassung je Kalenderwoche über alle Organisationen hinweg; sie lässt keinen Bezug zu einer Organisation oder Person mehr zu.

Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Artikel 15 DSGVO), auf Berichtigung unrichtiger Daten (Artikel 16), auf Löschung (Artikel 17), auf Einschränkung der Verarbeitung (Artikel 18) und auf Übertragung der von Ihnen bereitgestellten Daten in einem gängigen Format (Artikel 20).

Soweit wir eine Verarbeitung auf ein berechtigtes Interesse stützen, haben Sie das Recht, dieser aus Gründen zu widersprechen, die sich aus Ihrer besonderen Situation ergeben (Artikel 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung genügt eine Nachricht an support@szenera.com. Wir antworten innerhalb eines Monats; bestehen begründete Zweifel an Ihrer Identität, fragen wir vorher nach ergänzenden Angaben. Die Ausübung dieser Rechte ist für Sie kostenlos.

Betrifft Ihr Anliegen Inhalte, die ein Betrieb in der Plattform eingestellt hat, leiten wir es unverzüglich an diesen weiter und weisen Sie auf ihn hin; Verantwortlicher ist insoweit der Betrieb.

Beschwerderecht

Sie können sich unbeschadet anderer Rechtsbehelfe bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.

Sie können sich ebenso an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.

Cookies und vergleichbare Techniken

Für den Betrieb dieser Website verwenden wir ausschließlich technisch notwendige Speicherung: Ihre Spracheinstellung und Ihre Cookie-Entscheidung legen wir lokal in Ihrem Browser ab; diese Angaben verlassen Ihr Gerät nicht und bedürfen nach § 25 Absatz 2 TDDDG keiner Einwilligung.

In den angemeldeten Portalen speichern wir technisch notwendige Cookies, die Ihre Sitzung tragen. Ohne sie ist eine Anmeldung nicht möglich; sie laufen mit der Sitzung ab.

Alle weiteren Techniken — derzeit ausschließlich die Nutzungsstatistik im folgenden Abschnitt — setzen wir nur mit Ihrer Einwilligung ein. Sie können sie über „Cookie-Einstellungen“ in der Fußzeile jederzeit erteilen und widerrufen.

Die im vorigen Abschnitt beschriebene Auswertung des Weges zum Vertragsabschluss zählt ausschließlich auf unseren Servern. Sie speichert nichts auf Ihrem Gerät und liest nichts von ihm aus; § 25 TDDDG ist auf sie deshalb nicht anzuwenden.

Nutzungsstatistik (Google Analytics)

Mit Ihrer Einwilligung setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG; ohne Einwilligung wird der Dienst nicht geladen und es werden keine Daten übertragen.

Google Analytics verarbeitet dabei Angaben über Ihre Nutzung dieser Website (aufgerufene Seiten, verwendeter Browser, Gerätetyp, ungefähre Herkunftsregion). Die IP-Adresse dient der Bestimmung dieser Region und wird nach Angaben von Google nicht in den Berichten gespeichert; die Auswertung erhalten wir ausschließlich in zusammengefasster Form. Werbefunktionen sind abgeschaltet.

Eine Übermittlung an Server der Google LLC in den Vereinigten Staaten ist dabei nicht ausgeschlossen. Google LLC ist im Register des EU-US Data Privacy Framework als aktiv geführt (geprüft am 7. September 2026); ergänzend bestehen Standardvertragsklauseln mit Google Ireland.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen — über „Cookie-Einstellungen“ in der Fußzeile jeder Seite. Nach einem Widerruf werden keine weiteren Daten erhoben.

Server-Protokolle

Beim Aufruf dieser Seite erfasst unser Server die aufgerufene Adresse, Datum und Uhrzeit, die übertragene Datenmenge, den Status der Auslieferung, die verweisende Seite sowie Angaben zu Browser und Betriebssystem.

Die IP-Adresse verarbeiten wir, um die Auslieferung zu ermöglichen und Angriffe zu erkennen. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt; wir löschen sie nach spätestens sieben Tagen. Dieselben Angaben fallen bei Cloudflare an, das unsere Adressen im Internet erreichbar hält.