Datenschutz

Personenbezogene Daten werden nur verarbeitet, soweit dies für die technische Bereitstellung, die Beantwortung einer Anfrage, vorvertragliche Maßnahmen, die Vertragserfüllung oder die Wahrung berechtigter Interessen erforderlich ist. Je nach Vorgang kommen insbesondere Art. 6 Abs. 1 lit. a, b, c oder f DSGVO als Rechtsgrundlage in Betracht.

Daten werden gelöscht, sobald der Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Der technische Betrieb und die Betreuung dieser Website erfolgen im Auftrag von Conventu-Concept durch Void Vision AI auf einer verwalteten Serverinfrastruktur. Beim Abruf verarbeitet der Server technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Browsertyp und Browserversion, Betriebssystem, Referrer-URL, Hostname, Zeitpunkt und angeforderte Datei gehören.

Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Protokolldaten werden nur so lange gespeichert, wie sie für Betrieb, Fehleranalyse und Missbrauchsabwehr erforderlich sind, und anschließend gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Das Anfrageformular erzeugt einen mailto:-Aufruf und öffnet einen vorbereiteten Entwurf im auf Ihrem Gerät eingerichteten E-Mail-Dienst. Die Website speichert die dort eingegebenen Angaben nicht in ihrer Datenbank. Erst wenn Sie die E-Mail absenden, werden die Angaben an Conventu-Concept übermittelt.

Die geschäftliche E-Mail-Kommunikation wird über Microsoft 365 verarbeitet. Weitere Informationen zur Verarbeitung durch Microsoft finden Sie in der Datenschutzerklärung von Microsoft (öffnet in neuem Tab). Bei vertragsbezogenen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, ansonsten regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Der WhatsApp-Verweis öffnet den externen Dienst erst nach einem bewussten Klick. Dabei können Verbindungs- und Kommunikationsdaten durch WhatsApp beziehungsweise Meta verarbeitet werden. Telefon und E-Mail stehen als alternative Kontaktwege bereit.

Der nicht öffentlich verlinkte interne Bereich ist ausschließlich für berechtigte Beschäftigte und beauftragte Personen vorgesehen. Bei der Anmeldung werden E-Mail-Adresse, ein sicherer Passwort-Hash, Rolle, Berechtigungen, Sitzungsstatus und Zeitpunkt der letzten Anmeldung verarbeitet. Ein technisch notwendiges, auf acht Stunden begrenztes Sitzungscookie hält die Anmeldung aufrecht.

Änderungen an Notdienstzeiten, Laufband, Benutzern, Rollen und Bildern werden zur Nachvollziehbarkeit protokolliert. Hochgeladene Bilder liegen in einem geschützten Speicherbereich; zugehörige Metadaten werden in der Datenbank gespeichert. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie, soweit Beschäftigtendaten betroffen sind, § 26 BDSG.

Die Kartenansicht wird erst nach einer ausdrücklichen Auswahl geladen. Bei Google Maps stellt der Browser anschließend eine Verbindung zu Google her; bei OpenStreetMap werden Kartenkacheln von der OpenStreetMap-Infrastruktur abgerufen. Dabei können technisch notwendige Verbindungsdaten wie die IP-Adresse an den jeweils ausgewählten Kartendienst übermittelt werden.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google (öffnet in neuem Tab) und der Datenschutzrichtlinie der OpenStreetMap Foundation (öffnet in neuem Tab). Die externe Routenplanung wird ebenfalls erst durch einen bewussten Klick geöffnet.

Im öffentlich zugänglichen Bereich werden derzeit keine Analyse-, Marketing- oder Werbedienste eingesetzt und keine entsprechenden Profile erstellt. Externe Karteninhalte werden erst nach einer aktiven Auswahl geladen.

Das technisch notwendige Sitzungscookie des internen Bereichs wird nur nach einer erfolgreichen Anmeldung gesetzt. Sollte die Website später um Analyse- oder Marketingfunktionen erweitert werden, werden diese erst nach einer gegebenenfalls erforderlichen Einwilligung aktiviert und die Datenschutzhinweise entsprechend ergänzt.

Betroffene Personen können im Rahmen der gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, kann aus Gründen der persönlichen Situation Widerspruch eingelegt werden. Gegen eine Verarbeitung für Direktwerbung kann jederzeit widersprochen werden; die betroffenen Daten werden anschließend nicht mehr für diesen Zweck verwendet.