Das Unternehmen verarbeitet personenbezogene Daten in erster Linie zur technischen Bereitstellung und Verbesserung der Website, zur Beantwortung von Kontaktanfragen sowie zur Vorbereitung und Durchführung vertraglicher oder vorvertraglicher Maßnahmen. Hierzu gehört insbesondere die Kommunikation mit bestehenden und potenziellen Geschäftspartnern, die Auswertung anonymisierter oder pseudonymisierter Nutzungsdaten zur Optimierung von Inhalten sowie die Einhaltung gesetzlicher Dokumentations und Aufbewahrungspflichten.

Rechtsgrundlagen der Verarbeitung sind je nach Zweck insbesondere die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, berechtigte Interessen des Unternehmens an einer sicheren und nutzerfreundlichen Bereitstellung der Website sowie, soweit erforderlich, ausdrücklich erteilte Einwilligungen. Soweit sich die Verarbeitung auf berechtigte Interessen stützt, werden diese gegen die schutzwürdigen Interessen und Grundrechte der betroffenen Personen abgewogen. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Personenbezogene Daten werden grundsätzlich nur dann an Dritte weitergegeben, wenn dies zur Vertragserfüllung, zur technischen Bereitstellung der Website, zur Bearbeitung von Anfragen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist. Hierzu können insbesondere IT Dienstleister, Hosting Anbieter oder sonstige Auftragsverarbeiter zählen, die sorgfältig ausgewählt werden und Daten ausschließlich nach Weisung des Unternehmens verarbeiten.

Eine Übermittlung in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nur statt, wenn hierfür geeignete Garantien im Sinne der Datenschutz Grundverordnung bestehen oder eine ausdrückliche Einwilligung vorliegt. In allen Fällen stellt das Unternehmen sicher, dass ein angemessenes Datenschutzniveau eingehalten wird und dass Nutzer über wesentliche Aspekte der Datenübermittlung informiert werden. Eine Weitergabe zu Werbezwecken an Dritte ohne entsprechende Rechtsgrundlage erfolgt nicht.

Zum Schutz personenbezogener Daten setzt das Unternehmen technische und organisatorische Maßnahmen ein, die an den jeweiligen Stand der Technik und das Risiko der Verarbeitung angepasst sind. Hierzu zählen unter anderem Verschlüsselungsverfahren bei der Übertragung, Zugriffs und Berechtigungskonzepte, Protokollierungen sowie regelmäßige Überprüfungen der eingesetzten Systeme. Mitarbeitende, die mit personenbezogenen Daten umgehen, werden auf Vertraulichkeit verpflichtet und für datenschutzrelevante Themen sensibilisiert.

Trotz sorgfältiger Umsetzung von Sicherheitsmaßnahmen kann kein absoluter Schutz vor Angriffen oder Fehlfunktionen gewährleistet werden. Das Unternehmen überprüft daher regelmäßig seine Sicherheitskonzepte, passt sie an neue Bedrohungslagen an und reagiert im Falle von Sicherheitsvorfällen nach den gesetzlichen Vorgaben. Soweit erforderlich, werden betroffene Personen und zuständige Aufsichtsbehörden über erhebliche Datenschutzverletzungen informiert.