Datenschutzerklärung

1. Verantwortliche Person

Verantwortlich für die Datenverarbeitung auf dieser Website ist Lena Menke, Herrenhäuser Allee 45, 30419 Hannover, E-Mail: datenschutz@compliancebook.de.

2. Hosting (Vercel), CDN (Cloudflare) und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Seiten verarbeitet Vercel technisch notwendige Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, User-Agent) in Server-Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und stabilen Betrieb der Website. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; die Datenübermittlung in die USA beruht daher auf einem Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Details: Datenschutzerklärung von Vercel.

Zusätzlich setzen wir Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA, als Content Delivery Network (CDN) und zum Schutz vor Angriffen ein. Die Anfragen an diese Website laufen dabei über Server von Cloudflare; verarbeitet werden insbesondere IP-Adresse und Verbindungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller Auslieferung und IT-Sicherheit). Auch mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; Cloudflare ist ebenfalls unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Details: Datenschutzerklärung von Cloudflare.

Server-Logfiles werden von beiden Anbietern nur so lange vorgehalten, wie es für Betrieb und Sicherheit erforderlich ist (in der Regel wenige Tage, maximal 30 Tage).

3. Keine Cookies, kein Tracking

Diese Website setzt derzeit keine Cookies, keine Analyse- oder Marketing-Werkzeuge und keine eingebetteten Inhalte von Drittanbietern ein. Externe Links zu anderen Websites (z. B. Gesetzestexte bei EUR-Lex oder recht.bund.de) unterliegen den Datenschutzerklärungen der jeweiligen Anbieter.

4. Newsletter

Bei Anmeldung zu unserem Newsletter verarbeiten wir Ihre E-Mail-Adresse zum Versand des Newsletters. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Anmeldung erfolgt im Double-Opt-in-Verfahren. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder Newsletter-E-Mail.

5. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail werden Ihre Angaben zur Bearbeitung der Anfrage verarbeitet (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO) und gelöscht, sobald die Anfrage abschließend beantwortet ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung. Zudem besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde, hier der Landesbeauftragten für den Datenschutz Niedersachsen.