Rechtliche Informationen
Datenschutzerklärung
Stand: 12. Oktober 2026
Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 und 14 DSGVO. Noch nicht bestätigte Angaben und erforderliche Maßnahmen sind in Abschnitt 17 zusammengefasst.
1. Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten beim Betrieb dieser Website und der Verwaltung der Kundenbeziehung ist:
Koppert MediaInhaber: Armin D. Koppert
Römersmattweg 31
79774 Albbruck
Deutschland
Telefon: +49 7753 911 14
Telefax: +49 7753 911 15
E-Mail: mail@koppert.de
Sie können sich für Datenschutzfragen und zur Ausübung Ihrer Rechte an diese Kontaktadresse wenden. Kontaktdaten eines gegebenenfalls benannten Datenschutzbeauftragten sind derzeit nicht bestätigt; bis zur Klärung ist die oben genannte Adresse Ihr Ansprechpartner.
2. Geltungsbereich und Rollen
Diese Erklärung betrifft den Besuch unserer Website sowie die Nutzung der Notfallplan-Dokumentation. Maßgeblich sind insbesondere die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Für Kontoführung, Vertragsverwaltung und eigene Kommunikation handeln wir als Verantwortlicher. Soweit Unternehmen personenbezogene Daten ihrer Beschäftigten, Ansprechpartner oder anderer Personen zur Dokumentation einstellen und wir diese ausschließlich nach ihren Weisungen verarbeiten, handelt das jeweilige Unternehmen als Verantwortlicher und Koppert Media als Auftragsverarbeiter. Diese Verarbeitung ist gesondert nach Art. 28 DSGVO vertraglich zu regeln. Das Erstellen einer AVV-Vorlage in der Anwendung schließt nicht automatisch einen Auftragsverarbeitungsvertrag mit Koppert Media ab.
3. Websiteaufruf und technische Protokolle
Beim Abruf der Website werden technisch erforderliche Verbindungsdaten an die Hosting-Infrastruktur übermittelt. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, HTTP-Status, Browser- und Betriebssysteminformationen sowie gegebenenfalls die zuvor besuchte Seite, soweit Ihr Browser diese übermittelt.
Die Verarbeitung dient der Auslieferung der Website, der Fehlerdiagnose und dem Schutz vor Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb. Soweit Zugriffe unmittelbar zur Erbringung vertraglicher Leistungen erforderlich sind, gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
Empfänger sind die für Hosting und technische Bereitstellung eingesetzten Dienstleister. Eine verbindlich bestätigte Löschfrist der Infrastrukturprotokolle liegt derzeit nicht vor; siehe Abschnitt 17.
4. Hosting und technische Dienstleister
Die Website und die Dienste für Nutzerkonten, Datenhaltung und Dateispeicherung werden über Lovable Cloud bereitgestellt. Anbieter ist Lovable in Stockholm, Schweden. Die veröffentlichten Anbieterunterlagen nennen Lovable Labs Sweden AB beziehungsweise Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden. Die für unseren Vertrag maßgebliche Firmierung ist noch anhand der Vertragsunterlagen zu bestätigen.
Die Hosting-Infrastruktur umfasst auch Dienste für Netzwerkauslieferung und Sicherheitsfunktionen, insbesondere Cloudflare. Diese Dienstleister können technische Verbindungsdaten und – entsprechend ihrer jeweiligen Aufgabe – gespeicherte Anwendungsdaten verarbeiten. Ein technischer Hinweis auf eine europäische Datenbankregion ist vorhanden; daraus folgt keine Zusicherung, dass sämtliche Verarbeitung ausschließlich in der EU stattfindet.
Lovable veröffentlicht Datenschutzinformationen und einen Datenverarbeitungsvertrag. Ob dieser Vertrag für unseren konkreten Tarif wirksam einbezogen wurde, welche Unterauftragnehmer tatsächlich eingesetzt werden und welche Speicherfristen gelten, ist noch zu bestätigen. Der Link auf einen veröffentlichten Vertrag ist kein Nachweis seines Abschlusses.
Rechtsgrundlagen sind – je nach Verarbeitung – Art. 6 Abs. 1 lit. b und lit. f DSGVO. Eine Auftragsverarbeitung ist nach Art. 28 DSGVO zu vereinbaren. Für Verarbeitungstätigkeiten, bei denen ein Anbieter selbst über Zwecke und Mittel entscheidet, sind dessen eigene Datenschutzinformationen maßgeblich.
5. Registrierung, Anmeldung und Nutzerkonto
Bei Registrierung und Anmeldung verarbeiten wir Ihre E-Mail-Adresse, Authentifizierungsdaten und eine technische Nutzerkennung. Ihr Passwort wird über den Authentifizierungsdienst verwaltet; es wird nicht als lesbarer Bestandteil Ihres Unternehmensprofils gespeichert. Hinzu kommen Kontostatus, Sitzungsinformationen sowie die von Ihnen angegebenen Profil- und Unternehmensdaten, etwa Vorname, Unternehmensname, Branche, Beschäftigtenzahl und Umsatzkategorie.
Zwecke sind die Einrichtung und Verwaltung Ihres Kontos, die Zuordnung Ihrer Dokumente, die Zugangskontrolle und die Bereitstellung des gewählten Tarifs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Absicherung von Anmeldungen und die Missbrauchsabwehr beruhen auf Art. 6 Abs. 1 lit. f DSGVO.
Die E-Mail-Adresse und die für die Anmeldung benötigten Zugangsdaten sind für die E-Mail-Registrierung erforderlich. Ohne diese Angaben ist ein entsprechendes Konto nicht möglich. Weitere Angaben sind nur erforderlich, soweit die jeweilige Dokumentationsfunktion sie benötigt.
Kontobezogene Nachrichten, beispielsweise zur E-Mail-Bestätigung oder zum Zurücksetzen des Passworts, können über die Versanddienste der Hosting-Plattform erfolgen. Dabei werden Ihre E-Mail-Adresse und die zur jeweiligen Kontoaktion erforderlichen Informationen verarbeitet. Die konkrete Versandkonfiguration und der eingesetzte Versanddienst sind noch zu bestätigen.
6. Optionale Anmeldung mit Google
Die Anwendung bietet alternativ eine Anmeldung mit Google an. Wenn Sie diese Möglichkeit wählen, werden Sie zu Google weitergeleitet. Für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, der zuständige Anbieter. Google verarbeitet den Anmeldevorgang nach seinen eigenen Bedingungen und übermittelt die von Ihnen freigegebenen Kontoangaben, insbesondere Ihre E-Mail-Adresse und eine Kontokennung; abhängig von der Freigabe können Name und Profilbild hinzukommen.
Wir nutzen diese Angaben zur Anmeldung und zur Zuordnung Ihres Nutzerkontos, nicht für einen Zugriff auf Ihre Google-Dokumente oder Ihr Postfach. Rechtsgrundlage für die von Ihnen gewählte Kontoverknüpfung ist Art. 6 Abs. 1 lit. b DSGVO. Die Anmeldung per E-Mail bleibt eine Alternative. Informationen zur Verarbeitung durch Google finden Sie in der Google-Datenschutzerklärung. Die technische Freischaltung der Google-Anmeldung im laufenden Dienst ist gesondert zu prüfen.
7. Unternehmensdaten, Kontakte und Dokumentation
Wir speichern die Daten, die Sie in der Anwendung erfassen. Je nach genutzter Funktion gehören hierzu Unternehmensangaben, interne und externe Ansprechpartner mit Namen, Funktionen, Telefonnummern und E-Mail-Adressen, Dienstleister- und Vertragsangaben, Versicherungsinformationen sowie Notfallkontakte.
Weitere Inhalte können Systeme und Assets, technische Konfigurationen, Kritikalitätsbewertungen, Backup- und Wiederanlaufverfahren, Notfallmaßnahmen, Freitexte und Angaben in Auftragsverarbeitungsverträgen einschließlich technischer und organisatorischer Maßnahmen (TOM) sein. Personenbezogene Daten in solchen Inhalten werden zur Speicherung, Bearbeitung und Erstellung der von Ihnen gewünschten Dokumentation verarbeitet.
Für unsere eigenen vertraglichen Aufgaben gilt Art. 6 Abs. 1 lit. b DSGVO. Für personenbezogene Daten, die Sie als Unternehmen in eigener Verantwortung einstellen, müssen Sie die einschlägige Rechtsgrundlage bestimmen, die Informationspflichten gegenüber den betroffenen Personen erfüllen und erforderliche Auftragsverarbeitungsvereinbarungen schließen. Bitte erfassen Sie nur erforderliche Angaben und keine Passwörter, geheimen Zugangsschlüssel oder nicht benötigten besonders sensiblen Daten.
Diese Daten sind nicht als öffentliche Inhalte vorgesehen. Zugriffe werden über das Nutzerkonto begrenzt. Technische Dienstleister und berechtigte Personen können im erforderlichen Umfang, etwa für Betrieb, Support oder die Erfüllung gesetzlicher Pflichten, beteiligt sein. Eine absolute Zusicherung „nur für Sie zugänglich“ wird daher nicht abgegeben.
8. Datei-Uploads und PDF-Ausgabe
Sie können Firmenlogos, AVV-Dokumente und eigene TOM-Vorlagen hochladen. Verarbeitet werden Dateiinhalt, Dateiname, Speicherpfad und die Zuordnung zum Nutzerkonto beziehungsweise zum jeweiligen Dokument. Enthält eine Datei personenbezogene Daten, werden diese ebenfalls gespeichert. Vertragsdateien und Vorlagen werden in zugriffsbeschränkten Speicherbereichen abgelegt.
Die PDF-Erzeugung wird im Browser ausgeführt. Dafür werden die benötigten gespeicherten Angaben und gegebenenfalls Logos oder Anlagen abgerufen. Heruntergeladene PDFs verbleiben auf Ihrem Gerät; ihre anschließende Weitergabe liegt in Ihrer Verantwortung. Dokumentkennungen und Versionsinformationen können zusätzlich in der Anwendung gespeichert werden.
Zweck ist die Bereitstellung der gewählten Dokumentationsfunktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise die Verarbeitung nach Weisung des verantwortlichen Unternehmens im Rahmen von Art. 28 DSGVO.
9. Versionen, Änderungsprotokolle und Datenstände
Die Anwendung kann Dokumentnummern, Versionen, Erstellungs- und Änderungszeitpunkte, Bearbeiterkennungen sowie gespeicherte Datenstände und Änderungsprotokolle führen. Gespeicherte Datenstände können frühere Unternehmens- und Kontaktdaten enthalten, auch wenn der aktuelle Eintrag später geändert wird.
Dies dient der Nachvollziehbarkeit und der Bereitstellung von Versions- und Wiederherstellungsfunktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO für Integrität und Nachvollziehbarkeit. Bei Auftragsverarbeitung richtet sich die Speicherung nach der Vereinbarung mit dem jeweiligen Unternehmen. Auch ältere Datenstände und Protokolle müssen bei Löschanfragen berücksichtigt werden.
10. Kontaktaufnahme, Tarife und Vertragsverwaltung
Wenn Sie uns per E-Mail, Telefon oder auf anderem Weg kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Anfrage und die zur Bearbeitung benötigte Korrespondenz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertrags- oder vorvertraglichen Anliegen; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist die sachgerechte Bearbeitung Ihrer Anfrage.
Für die Tarifverwaltung werden gewählter Plan, Abrechnungszyklus, Tarifänderungen und zugehörige Buchungsinformationen verarbeitet. Eine externe Zahlungsabwicklung ist in der geprüften Anwendung derzeit nicht eingerichtet; Zahlungsdienstleister oder Kartendatenspeicherung werden daher nicht als bereits aktive Verarbeitung beschrieben. Bei Aktivierung einer Zahlungsabwicklung ist diese Erklärung um den tatsächlich eingesetzten Anbieter zu ergänzen.
Soweit Rechnungen oder andere steuerlich relevante Unterlagen entstehen, erfolgt deren Aufbewahrung aufgrund gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen handels- und steuerrechtlichen Vorschriften.
11. Cookies und Speicherung auf Ihrem Gerät
Für die Anmeldung und Sitzungsverwaltung verwendet die Anwendung lokale Browserspeicherung, insbesondere Local Storage für Sitzungstoken. Außerdem können technisch erforderliche Speichermechanismen der Hosting-Plattform zur Auslieferung der Website eingesetzt werden. Solche Daten werden beispielsweise bei Abmeldung entfernt oder verlieren entsprechend ihrer technischen Gültigkeit ihre Funktion; einzelne Browserdaten können bis zur manuellen Löschung auf Ihrem Gerät verbleiben.
Soweit die Speicherung oder der Zugriff unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung. Die anschließende personenbezogene Verarbeitung beruht je nach Zweck auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Nicht erforderliche Speicherungen, insbesondere Kennungen zur Besuchsmessung, dürfen nicht pauschal als technisch notwendig eingeordnet werden. Sie benötigen grundsätzlich Ihre vorherige Einwilligung nach § 25 Abs. 1 TDDDG; eine entsprechende personenbezogene Verarbeitung beruht dann auf Art. 6 Abs. 1 lit. a DSGVO. Ein Datenschutztext ersetzt keine erforderliche Einwilligung.
12. Keine Besuchsmessung
Wir setzen keine Besuchsmessung, keine Analyse- und keine Marketing-Cookies ein. Die Besuchsmessung der Hosting-Plattform ist deaktiviert. Es werden daher keine Nutzungsstatistiken über Ihren Besuch erstellt.
Rein erforderliche Fehler- und Sicherheitsprotokolle der Hosting-Plattform bleiben davon unberührt; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an Betriebssicherheit.
Zum Merken des geschlossenen Hinweises speichern wir den Zeitpunkt unter „koppert-cookie-notice-v1“ im Local Storage dieses Browsers. Die Auswahl wird nicht an uns übertragen; nach 180 Tagen erscheint der Hinweis erneut. Über das Cookie-Symbol unten links können Sie ihn jederzeit wieder öffnen. Diese Speicherung dient ausschließlich der von Ihnen gewählten Hinweis-Anzeige, nicht der Besuchsmessung (§ 25 Abs. 2 Nr. 2 TDDDG).
13. Freiwillige Freigaben an externe Anwendungen
Über die bereitgestellte MCP-Schnittstelle können berechtigte externe Anwendungen nach entsprechender Autorisierung Daten Ihres Kontos abrufen. Die verfügbaren Lesefunktionen betreffen Assets, externe Dienstleister und gespeicherte Datenstände; darin können personenbezogene Kontaktdaten und Freitexte enthalten sein.
Eine solche Übermittlung erfolgt nur im Rahmen eines autorisierten Zugriffs. Empfänger ist die von Ihnen angebundene Anwendung beziehungsweise deren Betreiber. Dessen weitere Verarbeitung richtet sich nach seinen eigenen Datenschutzbedingungen. Die angeforderte Bereitstellung beruht auf Art. 6 Abs. 1 lit. b DSGVO; bei Unternehmensdaten sind zusätzlich die Rechtsgrundlagen und Weisungen des verantwortlichen Unternehmens maßgeblich. Ein Zugriff durch externe KI-Anwendungen bedeutet nicht, dass die Dokumentationshilfe selbst automatisch alle gespeicherten Inhalte an einen KI-Dienst übermittelt.
Prüfen Sie vor einer Freigabe, welche Daten der Empfänger erhält, und beenden Sie nicht mehr benötigte Berechtigungen über die verfügbaren Verbindungsfunktionen oder mit Unterstützung über unsere Kontaktadresse.
14. Empfänger und mögliche Drittlandverarbeitung
Personenbezogene Daten können im erforderlichen Umfang an Hosting-, Infrastruktur- und Versanddienstleister, von Ihnen autorisierte externe Anwendungen sowie an zur Bearbeitung befugte Personen gelangen. Behörden, Gerichte oder beruflich zur Verschwiegenheit verpflichtete Berater können Empfänger sein, soweit eine gesetzliche Verpflichtung oder ein konkreter rechtlicher Anlass besteht.
Bei international tätigen Dienstleistern, insbesondere für Netzauslieferung und Google-Anmeldung, kann eine Verarbeitung außerhalb der EU beziehungsweise des EWR nicht ausgeschlossen werden. Für eine solche Übermittlung sind die Voraussetzungen der Art. 44 ff. DSGVO zu erfüllen, etwa ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien nach Art. 46 DSGVO wie EU-Standardvertragsklauseln, erforderlichenfalls mit ergänzenden Schutzmaßnahmen.
Ein Angemessenheitsbeschluss für das EU-US Data Privacy Framework gilt nur für entsprechend zertifizierte US-Empfänger und erfasste Verarbeitungen. Eine allgemeine Nennung von Standardvertragsklauseln oder des Frameworks belegt keine Absicherung unserer konkreten Verarbeitung. Die tatsächlich anwendbaren Transfergrundlagen und Empfänger sind noch zu bestätigen. Informationen und gegebenenfalls Kopien einschlägiger Garantien können Sie über unsere Kontaktadresse anfragen.
15. Speicherdauer und Löschung
Maßgeblich für die Speicherdauer sind der jeweilige Verarbeitungszweck, die Dauer der Vertragsbeziehung, gegebenenfalls Ihre Weisungen als verantwortliches Unternehmen sowie gesetzliche Aufbewahrungspflichten. Kontodaten und dokumentierte Inhalte werden für die Nutzung der Anwendung vorgehalten. Nicht mehr erforderliche personenbezogene Daten sind zu löschen, sofern keine gesetzliche Pflicht oder ein anderer rechtlich zulässiger Aufbewahrungsgrund entgegensteht.
Für Buchungsbelege gelten regelmäßig acht Jahre, für Handels- und Geschäftsbriefe regelmäßig sechs Jahre und für bestimmte Bücher und Jahresabschlüsse zehn Jahre nach den jeweils einschlägigen Vorschriften, insbesondere § 147 AO und § 257 HGB, soweit diese anwendbar sind. Fristbeginn und mögliche Verlängerungen richten sich nach dem Gesetz. Zur Durchsetzung oder Abwehr rechtlicher Ansprüche können notwendige Daten für die einschlägigen Verjährungsfristen aufbewahrt werden; die regelmäßige Verjährungsfrist beträgt grundsätzlich drei Jahre (§§ 195, 199 BGB).
In den Einstellungen kann eine Kontolöschung ausgelöst werden. Die Funktion entfernt zunächst die dem Konto zugeordneten hochgeladenen Logos, Vertragsdateien und TOM-Vorlagen aus den aktiven Dateispeichern. Anschließend werden das Anmeldekonto und die zugeordneten Anwendungsdaten einschließlich AVV-Versionen, Dokumentkennungen, Datenständen, Änderungsprotokollen und internen Tarifereignissen gelöscht. Bei einem Fehler wird keine erfolgreiche Löschung bestätigt; Sie können den Vorgang erneut versuchen oder sich an mail@koppert.de wenden. Bereits heruntergeladene Dokumente auf Ihren Geräten werden dadurch nicht entfernt. Außerhalb der Anwendung geführte Korrespondenz, aufbewahrungspflichtige Belege und Sicherungskopien sind gesondert zu beurteilen.
Konkrete Löschzyklen für Sicherungskopien und Infrastrukturprotokolle sind noch zu bestätigen. Eine gesetzliche Aufbewahrungspflicht rechtfertigt nur die weitere Speicherung der davon erfassten Daten, nicht des gesamten Kontoinhalts.
16. Ihre Rechte, Widerruf und Beschwerde
Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen folgende Rechte zu:
- Auskunft (Art. 15 DSGVO): Auskunft über verarbeitete personenbezogene Daten und eine Kopie dieser Daten.
- Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger und Ergänzung unvollständiger Daten.
- Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, soweit keine gesetzlichen Ausnahmen entgegenstehen.
- Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung unter den gesetzlichen Voraussetzungen.
- Datenübertragbarkeit (Art. 20 DSGVO): Erhalt bereitgestellter Daten in einem strukturierten, gängigen und maschinenlesbaren Format sowie gegebenenfalls Übermittlung an einen anderen Verantwortlichen, soweit die gesetzlichen Voraussetzungen erfüllt sind.
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Wenden Sie sich dazu an unsere Kontaktadresse; soweit ein Einwilligungsdienst eingesetzt wird, muss dort ebenfalls eine Widerrufsmöglichkeit bestehen.
Widerspruch nach Art. 21 DSGVO: Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, es bestehen nachweisbare zwingende schutzwürdige Gründe oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe widersprechen; dies umfasst damit verbundenes Profiling.
Zur Ausübung Ihrer Rechte genügt grundsätzlich eine Nachricht an unsere Kontaktadresse. Bei begründeten Zweifeln an Ihrer Identität können erforderliche zusätzliche Informationen zur Identitätsprüfung angefordert werden. Wir beantworten Anfragen grundsätzlich innerhalb eines Monats; eine gesetzlich zulässige Verlängerung wird begründet mitgeteilt. Bei Daten, die ein Kundenunternehmen als Verantwortlicher eingestellt hat, unterstützen wir dieses bei der Bearbeitung Ihrer Anfrage.
Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Sitz kommt insbesondere folgende Behörde in Betracht:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-WürttembergHeilbronner Straße 35, 70191 Stuttgart
Postanschrift: Postfach 10 29 32, 70025 Stuttgart
Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de
www.baden-wuerttemberg.datenschutz.de
17. Noch zu bestätigende betriebliche Angaben
Diese Erklärung beschreibt die technisch geprüften Funktionen und kennzeichnet nicht belegte Angaben ausdrücklich. Für eine abschließende Fassung muss Koppert Media folgende Punkte verbindlich klären:
- Die vertragliche Firmierung des Hosting-Anbieters, die Einbeziehung des Auftragsverarbeitungsvertrags und die tatsächlich eingesetzten Unterauftragnehmer einschließlich des E-Mail-Versands.
- Die konkreten Verarbeitungsorte, gegebenenfalls betroffenen Drittländer und die anwendbaren Transfergarantien.
- Die Löschfristen für technische Protokolle, Sicherungskopien und gespeicherte Inhalte sowie die vollständige Bearbeitung von Löschanfragen.
- Ob ein Datenschutzbeauftragter benannt werden muss oder bereits benannt wurde, und gegebenenfalls dessen Kontaktdaten.
Diese offenen Punkte sind keine Bestätigung ihrer rechtlichen oder technischen Umsetzung. Die Datenschutzerklärung allein beseitigt keine fehlenden Verträge, Einwilligungen oder Löschverfahren.
18. Datensicherheit und Änderungen
Die veröffentlichte Website wird über HTTPS bereitgestellt. Die Anwendung verwendet kontobezogene Zugriffsbeschränkungen und zugriffsbeschränkte Speicherbereiche für Vertragsdateien. Eine absolute Sicherheit kann nicht zugesichert werden. Bitte schützen Sie Ihr Endgerät und Ihre Zugangsdaten und achten Sie auf eine sichere Weitergabe heruntergeladener Dokumente.
Die geprüften Dokumentationsfunktionen treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Ein Orientierungs-Check strukturiert Ihre Eingaben, entscheidet aber nicht über Rechte oder Pflichten.
Wir passen diese Erklärung an, wenn sich die Verarbeitung oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils veröffentlichte Fassung; erforderliche neue Einwilligungen werden durch eine Textänderung nicht ersetzt.