Datenverarbeitung

Zweck dieser Dokumentation

Die nachfolgende Darstellung dient der Transparenz gegenüber Nutzerinnen und Nutzern: Sie beschreibt, welche Daten in welchen Zusammenhängen verarbeitet werden, ohne jeden Einzelfall der Website-Nutzung abzubilden. Maßgeblich für die Rechtsbeziehung bleibt die vollständige Datenschutzerklärung; diese Seite ergänzt sie um eine strukturierte Übersicht.

Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die hier beschriebenen Verarbeitungen ist der Betreiber von routinelifecanvas.info, erreichbar unter den im Fußbereich dieser Website und nachfolgend genannten Kontaktdaten. Es besteht keine gesetzliche Pflicht zur Bestellung einer Datenschutzbeauftragten; soweit eine Ansprechperson benannt ist, finden Sie die Angabe auf der Startseite bzw. im Impressum.

Kategorien personenbezogener Daten

Je nach Nutzung der Website können folgende Gruppen von Daten eine Rolle spielen — nicht jede Kategorie trifft auf jede Person zu:

Bestands- und Kontaktdaten

z. B. Name, E-Mail-Adresse, Telefonnummer, freiwillige Angaben in Nachrichten oder Formularen.

Konto- und Authentifizierungsdaten

soweit Sie sich registrieren oder anmelden: Kennung, E-Mail, sicher gespeicherte Zugangsinformationen.

Nutzungs- und Gerätedaten

z. B. Zeitpunkt des Zugriffs, grobe technische Merkmale des Clients, übertragene Datenmengen, interne Seitenaufrufe zur Sicherstellung des Betriebs.

Einstellungen zu Cookies

gespeicherte Präferenzen aus dem Einwilligungsdialog (z. B. lokal im Browser), soweit technisch umgesetzt.

Zwecke und Rechtsgrundlagen (Überblick)

Die Verarbeitung stützt sich — je nach Vorgang — auf unterschiedliche Tatbestände des Art. 6 Abs. 1 DSGVO:

• Bereitstellung des Webangebots, Sicherheit, Protokollierung: berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f), soweit nicht eine Einwilligung oder Vertragserfüllung vorgeht.
• Beantwortung von Anfragen: vorvertragliche Maßnahmen bzw. berechtigtes Interesse an der Kommunikation (Art. 6 Abs. 1 lit. b bzw. f).
• Nutzerkonto: Vertragserfüllung bzw. vorvertragliche Schritte (Art. 6 Abs. 1 lit. b).
• Analyse- oder Marketing-Cookies: Einwilligung (Art. 6 Abs. 1 lit. a), widerruflich über Banner oder Browsereinstellungen.

Empfänger und Auftragsverarbeitung

Daten werden nur weitergegeben, wenn ein konkreter Anlass dazu besteht. Typische Empfängergruppen umfassen:

1. IT-Dienstleister (Hosting, E-Mail-Transport, ggf. Wartung), die als Auftragsverarbeiter nach Art. 28 DSGVO gebunden sind.
2. Analyse- oder Marketinganbieter nur nach vorheriger Einwilligung und in dem dort beschriebenen Umfang.
3. staatliche Stellen, sofern eine rechtliche Verpflichtung zur Auskunft besteht.

Ein „Verkauf“ von Datenlisten zu Werbezwecken findet nicht statt.

Speicherdauer und Löschkonzept

Speicherdauern richten sich nach dem Verarbeitungszweck: Anfragen aus dem Kontaktformular werden nur so lange aufbewahrt, wie die Bearbeitung und gegebenenfalls gesetzliche Nachweisfristen es erfordern. Logdaten werden — soweit erforderlich — nach einem rollierenden Zeitraum gekürzt oder anonymisiert. Kontodaten bleiben bestehen, bis Sie die Löschung verlangen und keine entgegenstehenden Pflichten bestehen.

Ist die Speicherung nicht mehr erforderlich, werden personenbezogene Daten gelöscht oder in nicht mehr zuordenbarer Form verarbeitet.

Technische und organisatorische Maßnahmen

Zum Schutz der verarbeiteten Daten setzen wir ein angemessenes Schutzniveau um, darunter insbesondere:

• TLS-Verschlüsselung für die Übertragung zwischen Browser und Server, soweit unterstützt;
• Zugriffsbeschränkungen und Trennung von Rollen bei administrativen Zugängen;
• regelmäßige Aktualisierung von Softwarekomponenten und Backups nach internen Vorgaben;
• Minimierung der erhobenen Daten auf das für den Zweck Erforderliche.

Ein absolutes Schutzniveau kann im Internet nicht garantiert werden; wir orientieren uns an dem Stand der Technik in angemessenem Rahmen.

Übermittlung in Drittländer

Sollten Dienstleister außerhalb des Europäischen Wirtschaftsraums eingebunden werden, erfolgt eine Übermittlung nur, wenn ein Angemessenheitsbeschluss vorliegt oder geeignete Garantien (z. B. EU-Standardvertragsklauseln) und ergänzende Maßnahmen vereinbart sind, sofern erforderlich. Einzelheiten zu einem konkreten Dienst können Sie auf Anfrage erhalten.

Betroffenenrechte und Erreichbarkeit

Sie können gegenüber dem Verantwortlichen die Ausübung Ihrer Rechte aus Art. 15–22 DSGVO beantragen, soweit die Voraussetzungen erfüllt sind. Eine ausführliche Darstellung der Rechte (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf von Einwilligungen) enthält die Datenschutzerklärung.

Anfragen richten Sie bitte an: