Datenschutzerklärung

### § 1 Allgemeine Informationen In dieser Datenschutzerklärung finden Sie detaillierte Informationen darüber, was mit Ihren persönlichen Daten geschieht, wenn Sie unsere Website insights.bs-weke.de besuchen. Alle Daten, die eine persönliche Identifizierung Ihrerseits ermöglichen, sind personenbezogene Daten. Bei der Verarbeitung Ihrer Daten halten wir uns strikt an die gesetzlichen Vorgaben, insbesondere die Datenschutzgrundverordnung („DSGVO"). Uns ist es sehr wichtig, dass Ihr Besuch auf unserer Website vollkommen sicher ist. ### § 2 Verantwortliche Stelle Die Verantwortung für die Erhebung und Verarbeitung personenbezogener Daten auf dieser Website liegt datenschutzrechtlich bei: Emanuel Weke An der Schule 21, 36251 Bad Hersfeld Land: Deutschland E-Mail: team@bs-weke.de Tel.: +49 172 569 22 33 ### § 3 Datenschutzbeauftragter Der Verantwortliche für die Verarbeitung ist: Emanuel Weke An der Schule 21, 36251 Bad Hersfeld Land: Deutschland E-Mail: team@bs-weke.de Tel.: +49 172 569 22 33 Bei Fragen und Anregungen zum Datenschutz können Sie sich jederzeit an uns wenden. ### § 4 Zugriffsdaten (Server-Logfiles) Wenn Sie unsere Website aufrufen, erheben wir automatisch Zugriffsdaten, die Ihr Browser uns übermittelt, und speichern sie in sogenannten Server-Logfiles. Folgende Punkte sind dies: - Browsertyp und Browserversion - Referrer URL (Quelle/Verweis, von welchem Sie auf unsere Website gelangten) - Hostname des zugreifenden Rechners - Datum und Uhrzeit der Serveranfrage In der Regel ist es uns nicht möglich und auch nicht unsere Absicht, diese Daten einer bestimmten Person zuzuordnen. Die Verarbeitung dieser Daten erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO, um unser berechtigtes Interesse an der Verbesserung der Stabilität und Funktionalität unserer Website zu wahren. ### § 5 Hosting und Backend Diese Website wird über die Plattform **Lovable** (Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden) bereitgestellt und nutzt für Datenbank, Authentifizierung und serverseitige Funktionen die Infrastruktur von **Supabase** (im Rahmen von „Lovable Cloud"). Beim Aufruf der Website und bei der Nutzung von Funktionen (z. B. Suche, Newsletter-Anmeldung) werden Daten auf Servern dieser Dienstleister verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Onlineangebots). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO; Supabase wird hierbei als Unterauftragsverarbeiter eingebunden. Soweit Daten außerhalb der EU/des EWR verarbeitet werden, erfolgt dies auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln). ### § 6 Cookies Wir setzen nur technisch notwendige Cookies ein, die für den Betrieb und gewünschte Funktionen der Website erforderlich sind. Dies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden; sie können keine Programme ausführen oder Viren übertragen. Die Speicherung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO zur technisch einwandfreien und optimierten Bereitstellung unserer Dienste. Eine Auswertung Ihres Verhaltens über Tracking- oder Werbe-Cookies findet nicht statt. ### § 7 Kontakt per E-Mail Wenn Sie uns per E-Mail kontaktieren, werden die übermittelten Daten einschließlich Ihrer Kontaktdaten gespeichert, um Ihre Anfrage zu bearbeiten und für eventuelle Rückfragen zur Verfügung zu stehen. Eine Weitergabe dieser Daten an Dritte erfolgt ohne Ihre ausdrückliche Einwilligung nicht. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO bzw. unser berechtigtes Interesse an der Bearbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gespeichert, bis Sie zur Löschung auffordern, Ihre Einwilligung widerrufen oder die Notwendigkeit zur Speicherung entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt. ### § 8 Newsletter (Insights-Updates) Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen Informationen per E-Mail zuzusenden. Die Anmeldung erfolgt im **Double-Opt-In-Verfahren**: Nach Ihrer Eintragung erhalten Sie eine E-Mail mit der Bitte, die Anmeldung zu bestätigen. Erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Anmeldung und Bestätigung sowie ggf. Ihre IP-Adresse. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Für Versand und Verwaltung des Newsletters nutzen wir den Dienst **Brevo** (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO (mit der Registrierung geschlossen). Die Verarbeitung erfolgt überwiegend auf Servern innerhalb der EU (u. a. Frankreich, Deutschland, Belgien). Soweit einzelne Unterauftragsverarbeiter personenbezogene Daten außerhalb der EU verarbeiten, erfolgt dies auf Grundlage geeigneter Garantien (EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln). Nach Ihrer Abmeldung werden Ihre Daten aus dem Verteiler gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. ### § 9 Verwendung und Weitergabe von Daten Wir versichern Ihnen, dass personenbezogene Daten, die Sie uns mitteilen, nicht an Dritte verkauft oder anderweitig kommerziell genutzt werden. Die Verarbeitung erfolgt ausschließlich zum Zwecke der Korrespondenz mit Ihnen und zur Erfüllung des Zwecks, für den Sie uns die Daten zur Verfügung gestellt haben. Wir geben Ihre Daten grundsätzlich nicht an Dritte weiter, es sei denn, eine gesetzliche Verpflichtung besteht, es ist zur Vertragserfüllung erforderlich (Auftragsverarbeiter, siehe oben) oder Sie haben ausdrücklich eingewilligt. ### § 10 Verschlüsselung (SSL/TLS) Unsere Website verwendet eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile und am Schloss-Symbol Ihres Browsers. Dadurch können die von Ihnen an uns gesendeten Daten nicht von unbefugten Dritten mitgelesen werden. ### § 11 Speicherdauer Die Speicherung Ihrer personenbezogenen Daten erfolgt nur für die Dauer, die zur Erreichung des jeweiligen Zwecks notwendig ist. In Übereinstimmung mit handels- und steuerrechtlichen Aufbewahrungspflichten kann die Speicherung bestimmter Daten bis zu 10 Jahre dauern. ### § 12 Ihre Datenschutzrechte Als betroffene Person haben Sie gegenüber dem Verantwortlichen die folgenden Rechte bezüglich Ihrer personenbezogenen Daten: A. Widerrufsrecht gemäß Art. 7 Abs. 3 DSGVO B. Auskunftsrecht gemäß Art. 15 DSGVO C. Recht auf Berichtigung gemäß Art. 16 DSGVO D. Recht auf Löschung gemäß Art. 17 DSGVO E. Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO F. Recht auf Unterrichtung gemäß Art. 19 DSGVO G. Schutz vor automatisierten Entscheidungen (Profiling) gemäß Art. 22 DSGVO H. Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO I. Widerspruchsrecht gemäß Art. 21 DSGVO J. Beschwerderecht bei der zuständigen Aufsichtsbehörde gemäß Art. 77 DSGVO: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden. ### § 13 Gültigkeit und Änderung dieser Datenschutzerklärung Diese Datenschutzerklärung tritt am 27.06.2026 in Kraft. Wir behalten uns vor, diese Erklärung bei Bedarf und unter Einhaltung der geltenden Datenschutzgesetze zu ändern. Die jeweils aktuelle, beim Besuch abrufbare Version ist bindend.