Datenschutz
Verantwortlicher nach DSGVO
Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Web- & Fotodienst Leipzig
Bästleinstraße 10
04347 Leipzig
E-Mail: andreas.fiedler@andreas-fiedler-leipzig.de
Telefon: +4934165876626
Vertretungsberechtigt: Andreas Fiedler
Ansprechpartner für Datenschutz: Andreas Fiedler (Inhaber/in)
Datenschutzbeauftragter: nein
Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen.
Betroffenenrechte (Art. 15-21 DSGVO)
Als betroffene Person haben Sie das Recht, jederzeit Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen (Art. 15 DSGVO). Sie haben zudem das Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), Löschung Ihrer Daten (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie das Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
Sie können der Verarbeitung Ihrer personenbezogenen Daten jederzeit widersprechen (Art. 21 DSGVO), sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 DSGVO).
Beschwerderecht bei Aufsichtsbehörden
Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.
Allgemeine Hinweise & Pflichtinformationen
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Ihre personenbezogenen Daten werden vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung verarbeitet.
Rechtsgrundlagen der Datenverarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der Bestimmungen der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Telemedien-Datenschutz-Gesetzes (TTDSG). Rechtsgrundlagen können insbesondere sein:
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung oder vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO: rechtliche Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse
Zweck der Verarbeitung
Wir verarbeiten personenbezogene Daten, um den sicheren und funktionsfähigen Betrieb unserer Website zu gewährleisten, Anfragen zu bearbeiten, vertragliche Leistungen zu erbringen und unsere Services zu optimieren.
Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bestehen gesetzliche Aufbewahrungspflichten, erfolgt die Löschung nach deren Ablauf.
SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Empfänger der Daten
Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, Sie eingewilligt haben oder ein berechtigtes Interesse vorliegt. Dienstleister, die in unserem Auftrag Daten verarbeiten (z. B. Hoster), wurden datenschutzrechtlich verpflichtet (Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO).
Drittlandübermittlungen
Sofern Daten in ein Drittland (außerhalb der EU/des EWR) übermittelt werden, erfolgt dies nur, wenn ein Angemessenheitsbeschluss der EU-Kommission besteht (z. B. EU-US Data Privacy Framework) oder geeignete Garantien wie Standardvertragsklauseln vorliegen.
Rechte der betroffenen Personen
Sie haben im Rahmen der gesetzlichen Vorgaben jederzeit folgende Rechte:
- Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Recht auf Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Beschwerderecht bei Aufsichtsbehörden
Sie haben zudem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. In Deutschland ist dies die jeweils zuständige Landesdatenschutzbehörde.
Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich oder vertraglich vorgeschrieben. Ohne die Bereitstellung bestimmter Daten ist eine Nutzung unserer Website oder die Inanspruchnahme unserer Leistungen ggf. nicht möglich.
1. Hosting & Server
Hosting - Worldsoft
Unsere Website wird bei der Worldsoft AG, Churerstrasse 154, 8808 Pfäffikon SZ, Schweiz, gehostet.
Worldsoft stellt die technische Infrastruktur, Serverleistungen, Sicherheits- und Wartungsdienste für den Betrieb dieser Website bereit.
Verarbeitung personenbezogener Daten:
Beim Aufruf unserer Website werden automatisch technische Informationen verarbeitet, die Ihr Browser an den Server übermittelt (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, Referrer-URL).
Diese Daten werden in Server-Logfiles gespeichert und sind zur Bereitstellung der Website technisch notwendig.
Zweck der Verarbeitung:
Sicherstellung des sicheren und effizienten Betriebs dieser Website, Auswertung technischer Störungen, Missbrauchserkennung und Performance-Optimierung.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer sicheren, stabilen und effizienten Bereitstellung unseres Online-Angebots.
Auftragsverarbeitung:
Mit der Worldsoft AG wurde ein Auftragsverarbeitungsvertrag gemäss Art. 28 DSGVO abgeschlossen. Dieser gewährleistet, dass personenbezogene Daten nur auf unsere Weisung und nach geltendem Datenschutzrecht verarbeitet werden.
Datenübermittlung in Drittländer:
Die Verarbeitung erfolgt auf Servern in der Schweiz.
Für die Schweiz besteht gemäss Angemessenheitsbeschluss der EU-Kommission (Beschluss 2000/518/EG) ein angemessenes Datenschutzniveau.
2. Formulare
Formulare - Kontaktformular
Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben (Name, E-Mail-Adresse, Nachricht, ggf. Telefonnummer) zur Bearbeitung der Anfrage verarbeitet.
Die Daten werden nicht ohne Ihre Einwilligung an Dritte weitergegeben.
Zweck der Verarbeitung:
Bearbeitung von Kontaktanfragen, Kommunikation mit Interessenten und Kunden.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an effizienter Kommunikation
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (bei freiwilligen Zusatzdaten)
Speicherdauer:
Bis zur abschließenden Bearbeitung der Anfrage oder Widerruf Ihrer Einwilligung.
Formulare - Terminbuchung (z. B. Calendly)
Wenn Sie über ein Online-Buchungstool einen Termin vereinbaren, werden Ihre angegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Datum und Uhrzeit) zur Terminplanung verarbeitet.
Zweck:
Vereinbarung, Verwaltung und Vorbereitung von Terminen.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung / vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an effizienter Kommunikation.
Empfänger:
Der jeweilige Tool-Anbieter.
Datenübermittlung:
Ggf. an Drittländer auf Grundlage der Standardvertragsklauseln (2021/914/EU).
Speicherdauer:
Bis zur Abwicklung des Termins oder Widerruf der Einwilligung.
Formulare - Cookie-Banner
Beim Aufruf unserer Website wird ein Cookie-Banner angezeigt, um Ihre Einwilligung zur Verwendung nicht technisch notwendiger Cookies einzuholen.
Zweck:
Einholung und Dokumentation der Einwilligungen gemäß Art. 7 DSGVO und § 25 TTDSG.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung.
Speicherdauer:
Einwilligungsprotokolle werden 12 Monate gespeichert und anschließend gelöscht.
Formulare - Umfragen / Fragebögen
Wenn Sie an Online-Umfragen teilnehmen, werden Ihre Antworten und ggf. Kontakt- oder Profildaten verarbeitet.
Zweck:
Auswertung von Meinungen, Kundenzufriedenheit, Produkt- oder Dienstleistungsverbesserung.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an Markt- und Kundenanalyse.
Speicherdauer:
Bis zum Abschluss der Auswertung oder Widerruf Ihrer Einwilligung.
Formulare - Anmeldung zu Veranstaltungen
Bei der Anmeldung zu Veranstaltungen verarbeiten wir Ihre Angaben (Name, E-Mail, ggf. Unternehmen, Rechnungsadresse) zur Organisation der Teilnahme.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an Veranstaltungsverwaltung.
Speicherdauer:
Bis zum Ende gesetzlicher Aufbewahrungsfristen (typisch 10 Jahre für Rechnungs- oder Nachweisdaten).
Formulare - Online-Buchung
Bei der Online-Buchung von Terminen oder Dienstleistungen verarbeiten wir Ihre Angaben (Name, E-Mail, Telefonnummer, gewünschter Termin, Buchungsdetails).
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung / vorvertragliche Maßnahme.
Speicherdauer:
Bis zum Ablauf gesetzlicher Aufbewahrungsfristen (in der Regel 10 Jahre für Rechnungsdaten).
3. Analyse-Tools & Werbung
Analytics - Cookierobot
Diese Website nutzt den Dienst Cookierobot, betrieben von
Worldsoft AG, Churerstrasse 154, CH-8808 Pfäffikon SZ, Schweiz.
Zweck der Verarbeitung:
Cookierobot dient der automatischen Erkennung, Klassifizierung und Dokumentation aller auf der Website verwendeten Cookies. Der Dienst erstellt eine stets aktuelle Cookie-Liste und verwaltet die Einwilligungen der Websitebesucher gemäß den Anforderungen der DSGVO und des TTDSG.
Datenkategorien:
Einwilligungsstatus (Cookie-Consent-ID), Zeitstempel, anonymisierte IP-Adresse, Browserinformationen, Gerätetyp, URL der aufgerufenen Seite.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung zur Einhaltung der Datenschutzvorgaben.
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer automatisierten und rechtskonformen Verwaltung von Cookie-Einwilligungen.
Drittlandübermittlung:
Die Datenverarbeitung erfolgt ausschließlich in der Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission, der ein dem EU-Datenschutzniveau entsprechendes Schutzniveau garantiert.
Speicherdauer:
Einwilligungsprotokolle werden für 12 Monate gespeichert und anschließend automatisch gelöscht.
Widerruf:
Sie können Ihre Cookie-Einstellungen jederzeit über den auf unserer Website eingeblendeten Link „Cookie-Einstellungen" anpassen oder Ihre Einwilligung widerrufen.
Weitere Informationen:
https://www.cookierobot.com/datenschutz
4. Soziale Medien
Social Media - Facebook
Diese Website verwendet Funktionen des sozialen Netzwerks Facebook, betrieben von Meta Platforms Ireland Ltd, 4 Grand Canal Square, Dublin 2, Irland.
Funktionsweise:
Beim Aufruf von Seiten mit Facebook-Plugins (z. B. Like-Button) wird – nach erteilter Einwilligung – eine Verbindung zu Facebook hergestellt. Dadurch kann Facebook den Besuch dieser Website Ihrem Nutzerkonto zuordnen.
Zweck der Verarbeitung:
Ermöglichung von Interaktionen (Liken, Teilen, Kommentieren) und Darstellung unserer Onlinepräsenz auf Facebook.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung;
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an Öffentlichkeitsarbeit und Kommunikation.
Datenübermittlung:
Daten können an Meta Platforms Inc., Menlo Park, USA übermittelt werden.
Grundlage: Standardvertragsklauseln (Art. 46 DSGVO).
Weitere Informationen:
https://www.facebook.com/about/privacy
Social Media - Instagram
Diese Website nutzt Funktionen des sozialen Netzwerks Instagram, betrieben von
Meta Platforms Ireland Ltd, 4 Grand Canal Square, Dublin 2, Irland.
Funktionsweise:
Wenn Sie eine Seite mit einem Instagram-Plugin (z. B. „Instagram-Button") besuchen, wird nach Ihrer Einwilligung eine Verbindung zu Servern von Instagram hergestellt.
Dabei werden Daten wie IP-Adresse, Geräteinformationen, Referrer-URL und Interaktionsdaten (z. B. Klick auf Beiträge) übermittelt.
Zweck der Verarbeitung:
Integration von Bildern, Videos und Interaktionsmöglichkeiten (z. B. Likes, Kommentare) sowie Präsentation unserer Social-Media-Präsenz.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an Öffentlichkeitsarbeit und Markenkommunikation.
Datenübermittlung:
Meta Platforms kann Daten an Meta Platforms Inc., Menlo Park, USA übermitteln.
Grundlage: Standardvertragsklauseln gemäss Art. 46 DSGVO.
Weitere Informationen:
https://help.instagram.com/519522125107875
Social Media - LinkedIn
Diese Website nutzt Funktionen des Netzwerks LinkedIn, betrieben von
LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.
Funktionsweise:
Beim Besuch einer Seite mit LinkedIn-Inhalten wird nach Ihrer Einwilligung eine Verbindung zu LinkedIn hergestellt. Dabei werden IP-Adresse, Browserdaten und Interaktionsinformationen übermittelt.
Zweck der Verarbeitung:
Darstellung von Unternehmensinhalten, Interaktionen (Teilen, Folgen, Kommentieren) und Nutzung statistischer Auswertungen (z. B. Insight Tag).
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an professioneller Kommunikation.
Datenübermittlung:
Daten können an LinkedIn Corporation, Sunnyvale, CA, USA übermittelt werden.
Rechtsgrundlage: Standardvertragsklauseln (Art. 46 DSGVO).
Weitere Informationen:
https://www.linkedin.com/legal/privacy-policy
5. Audio-/Videokonferenzen
Videokonferenzen - Webex
Anbieter:
Cisco Systems, Inc., 170 West Tasman Drive, San Jose, CA 95134, USA
Funktionsweise:
Webex wird zur Durchführung von Online-Meetings, Webinaren und Konferenzen genutzt.
Dabei werden Daten wie Name, E-Mail-Adresse, IP-Adresse, Meeting-ID, Chat-Inhalte sowie Audio-/Videodaten verarbeitet.
Zweck der Verarbeitung:
Durchführung digitaler Konferenzen und sicherer Unternehmenskommunikation.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an sicherer Online-Zusammenarbeit
Datenübermittlung:
Cisco übermittelt Daten in die USA. Grundlage: Standardvertragsklauseln (2021/914/EU).
Weitere Informationen:
https://www.cisco.com/c/de_de/about/legal/privacy-full.html
6. Schnittstellen & API-Verbindungen
Schnittstellen & API - OpenAI
Anbieter:
OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA
Funktionsweise:
Wir nutzen ggf. KI-basierte Dienste von OpenAI (z. B. ChatGPT-API oder DALL·E) zur automatisierten Text- oder Bildverarbeitung. Dabei können eingegebene Inhalte an Server von OpenAI übermittelt und zur Generierung von Ergebnissen verarbeitet werden.
Datenübermittlung:
In die USA auf Grundlage der Standardvertragsklauseln (2021/914/EU) gem. Art. 46 DSGVO.
Weitere Informationen:
https://openai.com/privacy
7. Aufbewahrungsfristen
Aufbewahrungsfristen - Bewerberdaten
Bewerberdaten werden ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens verarbeitet.
Nach Abschluss des Auswahlprozesses werden die Daten grundsätzlich nach 6 Monaten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht oder ein berechtigtes Interesse an einer längeren Speicherung besteht (z. B. Beweissicherung nach dem Allgemeinen Gleichbehandlungsgesetz – AGG).
Sofern eine Einwilligung zur längeren Aufbewahrung vorliegt (z. B. Aufnahme in einen Bewerberpool), erfolgt die Löschung spätestens nach 12 Monaten oder mit Widerruf der Einwilligung.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen (Bewerbungsverfahren)
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (Beweissicherung)
§ 26 BDSG – Datenverarbeitung im Beschäftigungskontext
Aufbewahrungsfristen - Rechnungs- und Buchhaltungsdaten
Rechnungs-, Buchhaltungs- und Zahlungsdaten werden zur Erfüllung gesetzlicher Pflichten aufbewahrt.
Die Aufbewahrungsfrist beträgt 10 Jahre gem. § 147 Abgabenordnung (AO) und § 257 Handelsgesetzbuch (HGB).
Nach Ablauf der gesetzlichen Frist werden die Daten gelöscht, sofern sie nicht für steuerliche Prüfungen oder offene Forderungen weiterhin erforderlich sind.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
§ 147 AO, § 257 HGB
### Aufbewahrungsfristen - Vertragsunterlagen / Kundendaten
Vertragsbezogene Daten (z. B. Vertragsdokumente, Korrespondenz, Kundenkommunikation) werden für die Dauer des Vertragsverhältnisses gespeichert.
Nach Beendigung des Vertrags werden diese Daten 10 Jahre aufbewahrt, soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen.
Darüber hinaus können Daten für die Dauer der gesetzlichen Verjährungsfrist (regelmäßig 3 Jahre gem. § 195 BGB) zur Abwehr oder Durchsetzung von Rechtsansprüchen gespeichert werden.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (Rechtswahrung)
---
Stand: 1. September 2026