Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

VE Solaranlagen Verwaltungs-GmbH
Emil-Hoffmann-Str. 53
50996 Köln
Deutschland
Telefon: +49 (0) 2236 92948-30
E-Mail: info@ve-solaranlagen.com

Vertreten durch den Geschäftsführer Alexander von Elstermann.

In Datenschutzfragen erreichen Sie uns unter derselben Anschrift und unter info@ve-solaranlagen.com.

2. Worum es auf dieser Website geht

Diese Website hat zwei Bereiche.

Der öffentliche Bereich stellt unser Unternehmen, unsere Leistungen und unsere Projekte vor. Dafür ist keine Anmeldung nötig.

Der geschützte Bereich richtet sich an Investoren, Vertriebspartner und unsere Mitarbeiter. Dort können Sie ein Konto anlegen, Unterlagen zu einem Projekt anfordern und nach Bestätigung einer Vertraulichkeitsvereinbarung auf den Datenraum des jeweiligen Projekts zugreifen. In diesem Bereich verarbeiten wir deutlich mehr Daten als im öffentlichen Teil, und wir protokollieren Zugriffe.

Diese Erklärung beschreibt beide Bereiche getrennt, damit Sie erkennen können, was für Sie gilt.

3. Rechtsgrundlagen

Je nach Verarbeitung stützen wir uns auf folgende Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):

• Art. 6 Abs. 1 lit. a — Ihre Einwilligung
• Art. 6 Abs. 1 lit. b — Erfüllung eines Vertrags oder vorvertragliche Maßnahmen auf Ihre Anfrage
• Art. 6 Abs. 1 lit. c — Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f — Wahrung berechtigter Interessen, soweit Ihre Interessen nicht überwiegen

Werden Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen, gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Bei jedem einzelnen Abschnitt unten ist die jeweils einschlägige Grundlage genannt.

4. Betrieb der Plattform und Hosting

Den technischen Betrieb dieser Plattform haben wir übertragen an:

beFive concept GmbH & Co. KG
Emil-Hoffmann-Str. 53
50996 Köln
Deutschland

Die beFive concept GmbH & Co. KG betreibt die Anwendung in unserem Auftrag und nach unserer Weisung. Sie verarbeitet die Daten als Auftragsverarbeiterin im Sinne des Art. 28 DSGVO und verfolgt dabei keine eigenen Zwecke. Eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO ist geschlossen; sie regelt auch den Einsatz der nachfolgend genannten Unterauftragsverarbeiter.

Für den technischen Unterbau setzt sie ihrerseits folgende Unterauftragsverarbeiter ein:

• Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, Vereinigte Staaten — Betrieb der Website und Ausführung der Serverfunktionen
• Supabase Inc., Vereinigte Staaten — Datenbank und Dateispeicher
• Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, Vereinigte Staaten — Versand von Systemnachrichten

Die Serverfunktionen dieser Anwendung sind auf die Region Frankfurt am Main (fra1) festgelegt, Datenbank und Dateispeicher auf die Region Frankfurt am Main (eu-central-1), der E-Mail-Versand auf die Region Irland. Die Verarbeitung findet damit innerhalb der Europäischen Union statt. Die Auslieferung statischer Inhalte wie Bilder erfolgt über das weltweite Netz von Vercel, wobei der jeweils nächstgelegene Standort antwortet.

Vercel Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Zu den Einzelheiten der Übermittlung siehe Abschnitt 23.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung dieser Website.

5. Server-Logfiles

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• HTTP-Statuscode und übertragene Datenmenge
• Referrer-URL, also die zuvor besuchte Seite
• Browser, Browserversion und Betriebssystem

Diese Daten sind technisch notwendig, um die Seite auszuliefern, Angriffe und Störungen zu erkennen und Fehler einzugrenzen. Sie werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Erstellung von Nutzerprofilen verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. Verschlüsselung

Diese Website wird ausschließlich verschlüsselt ausgeliefert (TLS). Sie erkennen das am Schlossbildchen und am Vorsatz „https" in der Adresszeile Ihres Browsers. Aufrufe über unverschlüsselte Verbindungen werden automatisch auf die verschlüsselte Fassung umgeleitet.

7. Cookies

Diese Website setzt genau ein Cookie, und zwar erst dann, wenn Sie sich anmelden:

Name: vesa_sitzung
Zweck: Erkennung Ihrer angemeldeten Sitzung
Inhalt: eine zufällige Zeichenfolge, aus der sich kein Rückschluss auf Ihre Person ziehen lässt
Laufzeit: 30 Tage, bei einer noch nicht durch den zweiten Faktor bestätigten Anmeldung nur 10 Minuten
Eigenschaften: für JavaScript nicht auslesbar (HttpOnly), nur über verschlüsselte Verbindungen (Secure), mit Schutz gegen seitenübergreifende Anfragen (SameSite)

Dieses Cookie ist unbedingt erforderlich, damit Sie den geschützten Bereich nutzen können. Ohne es könnten wir nicht erkennen, dass Sie angemeldet sind.

Wir setzen keine Cookies zu Analyse-, Werbe- oder Reichweitenmessungszwecken. Es findet keine Reichweitenmessung statt, kein Tracking, keine Weitergabe an Werbenetzwerke. Aus diesem Grund gibt es auf dieser Website auch kein Einwilligungsbanner: Es gibt nichts, wozu wir Sie um Erlaubnis bitten müssten.

Beim Abmelden wird das Cookie gelöscht und die zugehörige Sitzung auch auf unserem Server beendet.

Rechtsgrundlage für die Speicherung auf Ihrem Endgerät: § 25 Abs. 2 Nr. 2 TDDDG. Für die damit verbundene Verarbeitung personenbezogener Daten: Art. 6 Abs. 1 lit. b DSGVO, da sie zur Erbringung des von Ihnen gewünschten Dienstes erforderlich ist.

8. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten — in der Regel Name, Unternehmen, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Nachricht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag gerichtet ist, sonst Art. 6 Abs. 1 lit. f DSGVO.

Wir löschen diese Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen. Geschäftliche E-Mails unterliegen in der Regel handels- und steuerrechtlichen Aufbewahrungsfristen.

9. Registrierung und Benutzerkonto

Für den geschützten Bereich legen Sie ein Konto an. Dabei verarbeiten wir:

• Vorname und Nachname
• E-Mail-Adresse, zugleich Ihr Anmeldename
• Telefonnummer
• Ihr Passwort
• gegebenenfalls den Empfehlungscode eines Vertriebspartners
• Zeitpunkt der Registrierung und Zeitpunkt der letzten Anmeldung

Ihr Passwort speichern wir nicht im Klartext. Es wird mit dem Verfahren scrypt in einen Prüfwert umgerechnet, aus dem sich das Passwort nicht zurückrechnen lässt. Auch wir können Ihr Passwort nicht einsehen.

Geben Sie bei der Registrierung einen Empfehlungscode an, ordnen wir Ihr Konto dem betreffenden Vertriebspartner zu. Dieser kann dann sehen, dass ein Vorgang auf seine Empfehlung zurückgeht, und erhält Einblick in den Stand dieses Vorgangs. Vertrauliche Projektunterlagen und Ihre im Datenraum abgelegten Dokumente sieht der Vertriebspartner nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Anmeldung und Sitzungen

Zu jeder Anmeldung speichern wir:

• einen Prüfwert des Sitzungsschlüssels, nicht den Schlüssel selbst
• Ihre IP-Adresse zum Zeitpunkt der Anmeldung
• Beginn und Ablaufzeitpunkt der Sitzung

Die IP-Adresse dient dazu, ungewöhnliche Anmeldungen erkennen und Ihnen auf Nachfrage Auskunft über bestehende Sitzungen geben zu können. Sitzungen laufen nach 30 Tagen von selbst ab und lassen sich jederzeit beenden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Anmeldung selbst, Art. 6 Abs. 1 lit. f DSGVO für die Sicherheitsangaben.

11. Zwei-Faktor-Authentifizierung

Für Konten unserer Mitarbeiter und unserer Administration ist eine Anmeldung in zwei Schritten verpflichtend; Investoren und Vertriebspartner können sie freiwillig einrichten.

Dabei speichern wir ein Geheimnis, mit dem Ihre Authenticator-App die sechsstelligen Codes erzeugt, den Zeitpunkt der Einrichtung sowie Prüfwerte Ihrer Wiederherstellungscodes. Die Codes selbst speichern wir nicht im Klartext.

Es findet kein Versand von SMS statt, und es wird kein Dienst eines Dritten eingebunden. Ihre Telefonnummer wird für diesen Zweck nicht verwendet; die Codes erzeugt ausschließlich die App auf Ihrem Gerät.

Fehlversuche bei der Eingabe des Codes halten wir befristet fest, um Angriffe durch Ausprobieren zu unterbinden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und, soweit es um die Sicherheit der im Datenraum verarbeiteten Daten geht, Art. 32 DSGVO.

12. Passwort zurücksetzen

Fordern Sie ein neues Passwort an, erzeugen wir einen einmalig verwendbaren Link mit einer Gültigkeit von einer Stunde und versenden ihn an Ihre hinterlegte Adresse. In unserer Datenbank steht nur ein Prüfwert dieses Links.

Aus Gründen des Datenschutzes bestätigen wir an dieser Stelle nicht, ob zu einer eingegebenen Adresse ein Konto besteht — die Rückmeldung ist immer dieselbe. Andernfalls ließe sich über das Formular herausfinden, wer bei uns ein Konto hat.

Die Zahl der Anforderungen je Konto ist begrenzt, damit das Formular nicht zum Zumüllen fremder Postfächer missbraucht werden kann.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

13. Projektanfragen und Vorgänge

Fordern Sie zu einem Projekt Unterlagen an, entsteht ein Vorgang. Dazu verarbeiten wir:

• die Zuordnung zwischen Ihnen und dem Projekt
• den Bearbeitungsstand und dessen Verlauf mit Zeitpunkten
• die Angabe, ob die Anfrage direkt oder über einen Vertriebspartner zustande kam
• gegebenenfalls den verwendeten Empfehlungscode
• interne Vermerke unserer Mitarbeiter zum Vorgang

Den Verlauf der Bearbeitungsstände schreiben wir fort und überschreiben ihn nicht. Das dient der Nachvollziehbarkeit gegenüber Ihnen und im Streitfall auch unserer eigenen Absicherung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

14. Warteliste

Ist ein Projekt reserviert oder im Bau, können Sie sich vormerken lassen. Wir speichern dann das Projekt, Ihr Konto, die gewünschte Stückzahl, soweit Sie sie angeben, eine freiwillige Notiz und den Zeitpunkt. Daraus entsteht kein Vertrag und kein Anspruch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen auf Ihre Anfrage.

15. Vertraulichkeitsvereinbarung

Bevor Sie Zugang zum Datenraum eines Projekts erhalten, bestätigen Sie eine Vertraulichkeitsvereinbarung. Als Nachweis dieser Bestätigung speichern wir unveränderbar:

• Zeitpunkt der Bestätigung
• Ihre IP-Adresse zu diesem Zeitpunkt
• die Kennung Ihres Browsers
• eine wörtliche Kopie des Textes, den Sie bestätigt haben

Die wörtliche Kopie legen wir bewusst zusätzlich ab, damit auch nach einer späteren Änderung der Vereinbarung feststeht, welchem Wortlaut Sie zugestimmt haben. Diese Angaben löschen wir nicht, solange Ansprüche aus der Vereinbarung bestehen können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beweisbarkeit der Vereinbarung.

16. Datenraum

Im Datenraum eines Projekts stellen wir Unterlagen bereit, und Sie können Unterlagen hochladen.

Die Dateien liegen in einem nicht öffentlich zugänglichen Speicher bei Supabase in der Region Frankfurt am Main. Ein Abruf ist ausschließlich über zeitlich befristete, persönlich erzeugte Verweise möglich; diese verlieren ihre Gültigkeit nach fünf Minuten. Ein Dokument ist niemals über eine dauerhafte, erratbare Adresse erreichbar.

Jeden Zugriff auf ein Dokument protokollieren wir:

• welches Dokument
• welches Konto
• die Art des Zugriffs
• Zeitpunkt und IP-Adresse

Dieses Protokoll ist der Kern unseres Vertraulichkeitsversprechens: Nur dadurch lässt sich im Fall einer Weitergabe nachvollziehen, über welchen Zugang ein Dokument das Haus verlassen hat.

Laden Sie selbst Unterlagen hoch, etwa Nachweise zu Ihrer Person oder Ihrem Unternehmen, verarbeiten wir deren Inhalt zur Prüfung Ihres Vorgangs. Bitte laden Sie nur Unterlagen hoch, die für den jeweiligen Zweck erforderlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung, Art. 6 Abs. 1 lit. f DSGVO für das Zugriffsprotokoll.

17. Protokollierung sicherheitsrelevanter Vorgänge

Über die genannten Fälle hinaus halten wir sicherheitsrelevante Vorgänge in einem Protokoll fest, insbesondere Anmeldungen, Anforderung und Änderung von Passwörtern, Einrichtung und Zurücksetzung des zweiten Faktors sowie Änderungen an Projekten und Freigaben durch unsere Mitarbeiter. Gespeichert werden das betroffene Konto, die Art des Vorgangs, der Zeitpunkt und gegebenenfalls die IP-Adresse.

Dieses Protokoll dient der Aufklärung von Missbrauch und der Erfüllung unserer Pflicht aus Art. 32 DSGVO, die Sicherheit der Verarbeitung nachweisen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

18. E-Mail-Versand

Für Systemnachrichten — Registrierungsbestätigung, Links zum Zurücksetzen des Passworts, Einladungen für Vertriebspartner — wird der Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, Vereinigte Staaten, eingesetzt. Vertragspartnerin ist die beFive concept GmbH & Co. KG; Resend ist deren Unterauftragsverarbeiter (siehe Abschnitt 4).

Der Versand erfolgt über die Region Irland (Europäische Union). Übermittelt werden Ihre E-Mail-Adresse, Betreff und Inhalt der jeweiligen Nachricht sowie Zustellinformationen. Unsere Nachrichten enthalten keine Zählpixel und keine Nachverfolgung von Öffnungen oder Klicks.

Wir versenden über diesen Weg ausschließlich Nachrichten, die zum Betrieb Ihres Zugangs notwendig sind. Einen Newsletter gibt es nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

19. Datenbank

Konten, Vorgänge, Protokolle und die beschriebenen Nachweise werden in einer Datenbank bei Supabase in der Region Frankfurt am Main (eu-central-1) gespeichert, also innerhalb der Europäischen Union. Vertragspartnerin ist auch hier die beFive concept GmbH & Co. KG; Supabase ist deren Unterauftragsverarbeiter (siehe Abschnitt 4).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

20. Eingebettetes Video

Auf der Startseite binden wir ein Video von YouTube ein, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Das Video wird nicht beim Aufruf der Seite geladen. Sie sehen zunächst nur ein Standbild, das von unserem eigenen Server stammt. Erst wenn Sie auf die Wiedergabe klicken, wird eine Verbindung zu YouTube hergestellt. Dabei erfährt YouTube Ihre IP-Adresse und weitere technische Angaben zu Ihrem Gerät und kann Informationen auf Ihrem Endgerät speichern.

Wir verwenden dabei die Variante youtube-nocookie.com, bei der Google nach eigenen Angaben keine Cookies zu Werbezwecken setzt, solange das Video nicht abgespielt wird. Eine Verbindung zu Google-Servern entsteht gleichwohl erst mit Ihrem Klick.

Klicken Sie nicht auf die Wiedergabe, findet keine Datenübermittlung an YouTube statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung erteilen Sie durch den Klick auf die Wiedergabe. Sie ist freiwillig; die Website ist ohne das Video uneingeschränkt nutzbar.

Weitere Informationen: https://policies.google.com/privacy

21. Externe Links

Diese Website verweist auf Websites Dritter, etwa auf Projektseiten und auf Seiten unserer Projektpartner. Mit dem Klick auf einen solchen Verweis verlassen Sie unseren Verantwortungsbereich. Für die dortige Verarbeitung ist der jeweilige Anbieter verantwortlich. Bitte beachten Sie dessen Datenschutzhinweise.

22. Empfänger Ihrer Daten

Innerhalb unseres Unternehmens erhalten nur die Stellen Zugang zu Ihren Daten, die sie zur Bearbeitung Ihres Anliegens benötigen. Der Zugriff ist nach Rollen abgestuft; Investoren sehen ausschließlich die eigenen Vorgänge und die für sie freigegebenen Unterlagen.

Als Auftragsverarbeiterin setzen wir ein:

• beFive concept GmbH & Co. KG, Emil-Hoffmann-Str. 53, 50996 Köln — technischer Betrieb der Plattform

Diese setzt ihrerseits folgende Unterauftragsverarbeiter ein:

• Vercel Inc., Covina, Kalifornien, Vereinigte Staaten — Betrieb der Website, Serverfunktionen in Frankfurt am Main
• Supabase Inc., Vereinigte Staaten — Datenbank und Dateispeicher, Daten in Frankfurt am Main
• Plus Five Five, Inc. (Resend), San Francisco, Kalifornien, Vereinigte Staaten — Versand von Systemnachrichten, Versandregion Irland

Darüber hinaus können Empfänger sein:

• Vertriebspartner, soweit Ihr Vorgang auf deren Empfehlung zurückgeht, beschränkt auf den Bearbeitungsstand
• Steuerberater, Wirtschaftsprüfer und Rechtsanwälte im Rahmen ihrer Mandate
• Projektgesellschaften und Projektpartner, soweit dies zur Durchführung eines konkreten Projekts erforderlich ist
• Behörden und Gerichte, soweit wir gesetzlich verpflichtet sind

Eine Weitergabe zu Werbezwecken findet nicht statt. Wir verkaufen keine Daten.

23. Übermittlung in Drittländer

Unsere Auftragsverarbeiterin, die beFive concept GmbH & Co. KG, hat ihren Sitz in Deutschland. Die von ihr eingesetzten Unterauftragsverarbeiter sind Unternehmen mit Sitz in den Vereinigten Staaten. Die Speicherung und Verarbeitung Ihrer Daten findet nach der gewählten Konfiguration in der Europäischen Union statt — Datenbank und Dateispeicher in Frankfurt am Main, Serverfunktionen in Frankfurt am Main, E-Mail-Versand über Irland.

Ein Zugriff aus den Vereinigten Staaten, etwa zu Wartungszwecken durch den jeweiligen Anbieter, lässt sich gleichwohl nicht vollständig ausschließen. Für diesen Fall wird die Übermittlung gestützt auf:

• die Zertifizierung nach dem EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist — dies trifft auf Vercel Inc. zu
• die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil der jeweiligen Verträge zur Auftragsverarbeitung sind

Eine Kopie der jeweiligen Garantien können Sie bei uns anfordern.

24. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Im Einzelnen:

• Server-Logfiles: kurzfristig, im Rahmen der Vorgaben unseres Hosting-Anbieters
• Sitzungen: bis zum Ablauf nach 30 Tagen oder bis zur Abmeldung
• Links zum Zurücksetzen des Passworts: eine Stunde
• Benutzerkonto und Vorgänge: für die Dauer der Geschäftsbeziehung und darüber hinaus, solange Aufbewahrungspflichten oder mögliche Ansprüche bestehen
• Nachweise zur Vertraulichkeitsvereinbarung und Zugriffsprotokolle des Datenraums: solange Ansprüche aus der Vereinbarung bestehen können
• Unterlagen im Datenraum: für die Dauer des Projekts und der anschließenden Aufbewahrungsfristen

Handels- und steuerrechtliche Aufbewahrungsfristen betragen in der Regel sechs oder zehn Jahre. Nach deren Ablauf werden die Daten gelöscht.

25. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Bitte beachten Sie: Die unveränderbaren Nachweise zur Vertraulichkeitsvereinbarung und die Zugriffsprotokolle des Datenraums können wir nicht löschen, solange Ansprüche aus der Vereinbarung bestehen können. Insoweit überwiegt unser Interesse an der Beweisbarkeit. Gern schränken wir die Verarbeitung stattdessen ein.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@ve-solaranlagen.com.

26. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen eine Verarbeitung einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.

27. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Postfach 20 04 44, 40102 Düsseldorf
Telefon: +49 (0) 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Internet: https://www.ldi.nrw.de

Sie können sich auch an jede andere zuständige Aufsichtsbehörde wenden.

28. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Über Freigaben im Datenraum, Reservierungen und den Fortgang eines Vorgangs entscheiden ausschließlich Menschen.

29. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten. Dazu gehören insbesondere:

• durchgehende Verschlüsselung der Übertragung
• Speicherung von Passwörtern und Wiederherstellungscodes ausschließlich als nicht rückrechenbare Prüfwerte
• verpflichtende Anmeldung in zwei Schritten für alle Konten mit Zugriff auf fremde Unterlagen
• abgestufte Zugriffsrechte, die bei jedem einzelnen Aufruf serverseitig geprüft werden
• Dokumentenabruf ausschließlich über zeitlich befristete, persönlich erzeugte Verweise
• Protokollierung aller Zugriffe auf Unterlagen
• Verarbeitung in Rechenzentren innerhalb der Europäischen Union

Wir überprüfen diese Maßnahmen und passen sie der technischen Entwicklung an.

30. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Website, die eingesetzten Systeme oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026