Umgang mit personenbezogenen Daten und Rechtsgrundlagen

KRUMMENBAUER erhebt und verarbeitet personenbezogene Daten (wie Name, E-Mail-Adresse, Telefonnummer oder Postanschrift) ausschließlich auf Basis der gesetzlichen Bestimmungen der DSGVO. Eine Weitergabe an Dritte erfolgt nur, wenn dies zur Vertragserfüllung notwendig ist, wir gesetzlich dazu verpflichtet sind oder Sie ausdrücklich eingewilligt haben.

Die Verarbeitung Ihrer Daten stützt sich je nach Art der Interaktion auf folgende Rechtsgrundlagen:
• Kontaktaufnahme und Vertragsabwicklung: Wenn Sie uns per E-Mail kontaktieren oder eine Anfrage (z. B. zu unseren Design- und Druckdienstleistungen) stellen, verarbeiten wir Ihre Daten zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
• Berechtigtes Interesse: Die Erfassung von Daten zur Gewährleistung der IT-Sicherheit, Stabilität und Funktionalität unserer Website (wie Server-Logfiles) erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.
• Einwilligung: Sofern Sie uns eine ausdrückliche Einwilligung für bestimmte Dienste erteilt haben (z. B. optionale Cookies oder externe Medien), ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Gesetzliche Verpflichtungen: Soweit wir steuer- oder handelsrechtliche Aufbewahrungspflichten erfüllen müssen, basiert die Speicherung auf Art. 6 Abs. 1 lit. c DSGVO.

Die Speicherung und Verarbeitung personenbezogener Informationen

Ihre Angaben werden von uns auf besonders geschützten Servern gespeichert. Diese sind durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen geschützt. Der Zugriff auf Ihre Daten ist nur wenigen, befugten Personen möglich. Trotz regelmäßiger Kontrollen ist ein vollständiger Schutz gegen alle Gefahren jedoch nicht möglich. Ihre personenbezogenen Daten werden ausschließlich verschlüsselt über das Internet übertragen.

Aufbewahrungs- und Löschfristen

Wir verarbeiten personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben. Für unsere Systeme gelten daher folgende feste Löschfristen: Server-Logfiles werden aus Sicherheitsgründen nach spätestens 7 Tagen automatisch gelöscht oder anonymisiert. Über das Analyse-Plugin Statify erhobene Daten werden nach 14 Tagen unwiderruflich bereinigt. Das Consent-Protokoll, das Ihre Einwilligung zu Cookies oder externen Diensten dokumentiert, wird für die Dauer von 12 Monaten ab Erteilung der Einwilligung aufbewahrt, um unserer gesetzlichen Nachweispflicht nachzukommen. Daten aus E-Mail-Anfragen löschen wir spätestens 6 Monate nach der abschließenden Bearbeitung des Anliegens, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. aus dem Handels- oder Steuerrecht) eine längere Speicherung erfordern.

Ihre Rechte als betroffene Person – Betroffenenrechte

Sie haben das Recht, jederzeit Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten. Ebenso haben Sie das Recht auf Berichtigung unrichtiger Daten, auf Löschung Ihrer personenbezogenen Daten (sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen) sowie auf Einschränkung der Verarbeitung (vormals Sperrung) Ihrer Daten.
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen (Recht auf Datenübertragbarkeit). Eine erteilte Einwilligung zur Datenverarbeitung können Sie jederzeit mit Wirkung für die Zukunft frei widerrufen. Zudem steht Ihnen ein Beschwerderecht bei einer zuständigen Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.

Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

Sofern wir Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.

Hinweis zur technischen Umsetzung

• Server-Logfiles: Ein Widerspruch gegen die Erfassung von Server-Logfiles ist aus technischen Gründen nicht möglich, da diese zwingend für den sicheren Betrieb und den Schutz unserer Website vor Angriffen erforderlich sind.
• Statify & OneTap: Da das Plugin Statify standardmäßig keine IP-Adressen oder personenbezogenen Daten erfasst, können keine Daten einem bestimmten Nutzer zugeordnet, überprüft oder gelöscht werden. Das Barrierefreiheit-Plugin OneTap läuft vollständig lokal in Ihrem Browser; es werden keine Daten an uns übermittelt, weshalb ein Widerspruch hier rein durch das Nichtnutzen der Funktionen oder das Deaktivieren von JavaScript in Ihrem Browser erfolgt.

SSL- bzw. TLS-Verschlüsselung

Diese Internetpräsenz nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Die Verschlüsselung stellt sicher, dass Daten, die Sie über unsere Website (z. B. bei einer Kontaktaufnahme per E-Mail) an uns übermitteln, nicht von Dritten mitgelesen werden können. Der Einsatz dieser Verschlüsselungstechnologie dient der Erfüllung unserer gesetzlichen Verpflichtung zur Gewährleistung der Datensicherheit gemäß Art. 32 Abs. 1 lit. a DSGVO sowie der Wahrung unseres berechtigten Interesses an einem sicheren Betrieb der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Server-Log-Files

Der Provider der Website erfasst automatisch technische Browser-Daten in Server-Log-Files (wie Browsertyp, Betriebssystem, IP/Hostname, Uhrzeit). Die Verarbeitung stützt sich auf das berechtigte Interesse an der Systemsicherheit gemäß Art. 6 Abs. 1 lit. f DSGVO und wird nicht mit anderen Datenquellen zusammengeführt. Die Löschung oder Anonymisierung erfolgt aus Sicherheitsgründen nach maximal 7 Tagen, sofern keine Aufbewahrung zu Beweiszwecken (z. B. bei Angriffen) nötig ist.

Einsatz von technisch notwendigen Cookies

Diese Internetpräsenz verwendet ausschließlich technisch notwendige Cookies. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Sicherheit sowie Kernfunktionen unserer Website gewährleisten – z. B. für die Speicherung Ihrer Barrierefreiheits-Einstellungen.
Es werden keine Cookies zu Analyse-, Tracking- oder Werbezwecken eingesetzt.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer technisch fehlerfreien und optimierten Bereitstellung unseres Onlineangebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie können das Speichern von Cookies in den Einstellungen Ihres Browsers jederzeit deaktivieren oder bereits gesetzte Cookies löschen. Bitte beachten Sie, dass die Deaktivierung die Funktionalität unserer Website einschränken kann.

Einsatz von OneTap zur Barrierefreiheit

Zur verbesserten, barrierefreien Darstellung unserer Inhalte gemäß den Anforderungen des Barrierefreiheitsstärkungsgesetzes (BFSG) setzen wir das Plugin OneTap (One Click Accessibility) ein. Die Bereitstellung dieser Funktionen dient der Wahrung unserer berechtigten Interessen an einem barrierefreien und rechtssicheren Internetauftritt gemäß Art. 6 Abs. 1 lit. f DSGVO. Das Plugin läuft als JavaScript-basiertes System vollständig lokal im Browser des Nutzers. Es werden durch die Nutzung von OneTap keine personenbezogenen Daten erhoben, keine Cookies gesetzt und keine Daten an externe Server übertragen. Ihre individuellen Darstellungseinstellungen (z. B. Kontrast- oder Schriftanpassungen) verbleiben ausschließlich auf Ihrem Endgerät.

Reichweitenmessung mit Statify

Wir nutzen auf unserer Website das datenschutzfreundliche Plugin Statify zur statistischen Auswertung der Besucherzahlen. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Reichweitenmessung und Optimierung unseres Onlineangebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Statify arbeitet standardmäßig vollständig anonym: Es werden keine IP-Adressen, keine Cookies und keine sonstigen personenbezogenen Daten erhoben oder auf unserem Server gespeichert. Das Plugin zählt ausschließlich die reinen Seitenaufrufe (Klicks), sodass zu keinem Zeitpunkt Rückschlüsse auf die Identität einzelner Besucher möglich sind.

Nutzung von Systemen mit Künstlicher Intelligenz (KI) – EU-Digital-Omnibus / EU AI Act

KI-gestützte Anwendungen gehören zur Effizienzsteigerung und Optimierung von Arbeitsabläufen zum alltäglichen Arbeitsalltag – z. B. bei der Texterstellung, Programmierung oder Ideenfindung. Es wird ausdrücklich darauf hingewiesen, dass bei der Nutzung dieser KI-Systeme keinerlei personenbezogene Daten verarbeitet, eingegeben oder an Server der jeweiligen KI-Anbieter übermittelt werden. Die Nutzung erfolgt ausschließlich auf Basis anonymisierter oder rein sachbezogener Daten. Sollten im Rahmen einer spezifischen Projekt- oder Auftragsabwicklung eine Verarbeitung personenbezogener Daten durch KI-Systeme erforderlich sein, erfolgt dies ausschließlich unter strikter Einhaltung der datenschutzrechtlichen Vorgaben und – falls gesetzlich erforderlich – erst nach Einholung Ihrer vorherigen Einwilligung.
Beim Besuch dieser Internetpräsenz oder bei der allgemeinen Kontaktaufnahme werden grundsätzlich keine personenbezogenen Daten an externe KI-Anbieter übermittelt.
Sollten im Zuge der technischen Weiterentwicklung z.B. im Rahmen der allgemeinen Kommunikation bzw. der Nutzung der Internetpräsenz zukünftig KI-gestützte Tools zum Einsatz kommen, bei denen eine Verarbeitung personenbezogener Daten technisch unvermeidbar ist, erfolgt an den entsprechenden Stellen dieser Datenschutzerklärung eine gesonderte und spezifische Information darüber.

Transparenz- und Aktualisierungsprotokoll

Im Sinne einer maximalen Transparenz wird an dieser Stelle die fortlaufende technische und rechtliche Pflege dieser Internetpräsenz dokumentiert. Datenschutzmaßnahmen und die dazugehörigen Informationen werden stets zeitnah und nach Kenntnisstand an neue gesetzliche Anforderungen sowie geänderte technische Standards angepasst.

240201 – Ursprungsstatus der Datenschutzerklärung

• 240201 – #DSGVO – Anpassung an die Vorgaben der Datenschutz-Grundverordnung
• 240201 – Technische Umstellung auf rein eigene, funktionale Cookies. Vollständiger Verzicht auf Cookies von Drittanbietern
• 250623 – #BFSG 2025 – Anpassung an das Barrierefreiheitsstärkungsgesetz
• 250623 – #BFSG 2025 – Integration der datenschutzfreundlichen und lokal laufenden Systeme OneTap und Statify
• 261009 – #EU AI Act – Aktuelles Update zur Nutzung von KI-Systemen im Betrieb unter Berücksichtigung des EU AI Acts und des EU-Digital-Omnibus
• 261009 – Aktueller Status
– Ralf Kater, KRUMMENBAUER, Bückeburg