Das Wichtigste zuerst
Transparenz über die tatsächliche Datenverarbeitung
Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch von birnstiel.net, bei einer Kontakt- oder Newsletteranfrage und nach Ihrer Einwilligung durch externe Medien- und Statistikdienste verarbeitet werden. Nicht erforderliche Dienste werden über Cookiebot erst nach Ihrer Auswahl aktiviert.
Inhalt
01
Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Harry Birnstiel
handelnd unter „Birnstiel EDV & Kommunikation“
Burgstr. 27
85604 Zorneding
Deutschland
Telefon: 08106 999830
Fax: 089 69 55 20
E-Mail: info@birnstiel.de
Für Datenschutzanfragen können Sie die genannten Kontaktdaten verwenden.
02
Hosting und Serverprotokolle
Die Website wird auf Serverinfrastruktur eines von uns beauftragten Hosting- und Rechenzentrumsdienstleisters innerhalb Deutschlands beziehungsweise der Europäischen Union betrieben. Der Dienstleister verarbeitet Daten ausschließlich zur Bereitstellung, Absicherung und technischen Administration der Website auf Grundlage eines Vertrags zur Auftragsverarbeitung.
Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem und HTTP-Status gehören. Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung sowie zur Erkennung und Abwehr von Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Protokolldaten werden gelöscht oder anonymisiert, sobald sie für Betrieb und Sicherheit nicht mehr erforderlich sind. Eine längere Speicherung erfolgt nur, wenn ein sicherheitsrelevantes Ereignis untersucht werden muss oder gesetzliche Pflichten dies verlangen.
Die Website verwendet ein selbst betriebenes Content-Management-System. Inhalte, Formulare und technisch notwendige Funktionen werden auf unserer Serverinfrastruktur verarbeitet; eine Übermittlung an den Hersteller des Content-Management-Systems findet allein durch den Seitenaufruf nicht statt.
04
Kontaktformular, E-Mail und Telefon
Wenn Sie uns über das Kontaktformular, per E-Mail, telefonisch oder per Fax kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage. Dies können Name, E-Mail-Adresse, Telefonnummer, Unternehmen, ausgewähltes Thema, Nachrichteninhalt und technische Übermittlungsdaten sein.
Das Kontaktformular wird mit Contact Form 7 betrieben. Das Zusatzmodul CFDB7 speichert übermittelte Formulardaten in der lokalen Datenbank unserer Website. Zusätzlich versendet die Website die Anfrage über unsere E-Mail-Infrastruktur an das zuständige Postfach. Eine Weitergabe an einen externen Formulardienst allein durch diese Plugins erfolgt nicht.
Die Verarbeitung erfolgt bei vertragsbezogenen oder vorvertraglichen Anfragen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen auf Grundlage unseres berechtigten Interesses an einer geordneten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO und, soweit ausdrücklich abgefragt, auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Formulardaten werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine vertraglichen, gesetzlichen oder sicherheitsbezogenen Gründe für eine weitere Speicherung bestehen. Werden Angaben Bestandteil eines Auftrags oder steuerlich beziehungsweise handelsrechtlich relevanter Unterlagen, gelten die jeweiligen gesetzlichen Aufbewahrungsfristen.
06
Google Analytics
Nach Ihrer Einwilligung verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst hilft uns, die Nutzung der Website statistisch zu verstehen und Inhalte technisch sowie redaktionell zu verbessern.
Verarbeitet werden können insbesondere aufgerufene Seiten, Ereignisse, ungefähre geografische Region, Referrer, Browser- und Geräteinformationen, Nutzungsdauer sowie eine Online-Kennung. Google verarbeitet die IP-Adresse technisch, protokolliert oder speichert sie in Google Analytics 4 nach eigenen Angaben jedoch nicht als vollständige IP-Adresse.
Google Analytics wird über Cookiebot ausschließlich nach Ihrer Einwilligung in die Kategorie „Statistik“ aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und für das Speichern beziehungsweise Auslesen nicht notwendiger Informationen § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.
Eine Verarbeitung durch verbundene Google-Unternehmen in den USA kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend können Standardvertragsklauseln eingesetzt werden. Konkrete Cookies und Speicherdauern weist die dynamische Cookie-Erklärung aus.
07
YouTube-Videos
Auf einzelnen Seiten können Videos des Dienstes YouTube eingebunden werden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ein eingebettetes Video wird erst geladen, nachdem Sie der Kategorie „Marketing“ beziehungsweise „Externe Medien“ zugestimmt haben.
Beim Aktivieren eines Videos können insbesondere IP-Adresse, aufgerufene Seite, Geräte- und Browserinformationen sowie Nutzungsdaten an Google übermittelt werden. Sind Sie bei Google angemeldet, kann Google den Aufruf Ihrem Konto zuordnen. Soweit möglich verwenden wir den erweiterten Datenschutzmodus; auch dabei findet spätestens beim Abspielen eine Verbindung zu Google statt.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Verarbeitung in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend können Standardvertragsklauseln eingesetzt werden.
08
Google Maps
Zur Darstellung von Standorten und zur Routenplanung können wir Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, einbinden. Die Karte wird erst nach Ihrer Einwilligung in die hierfür vorgesehene Cookiebot-Kategorie geladen.
Beim Aktivieren können insbesondere IP-Adresse, aufgerufene Seite, Geräte- und Browserinformationen, Standortdaten – sofern von Ihnen freigegeben – sowie Interaktionen mit der Karte an Google übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Eine Verarbeitung durch Google-Unternehmen in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend können Standardvertragsklauseln eingesetzt werden. Ohne Einwilligung bleibt die Karte blockiert; unsere Anschrift kann weiterhin als Text verwendet werden.
Bewerbung
Bewerbungen und Bewerbermanagement mit JOIN
Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsdaten zur Durchführung des Bewerbungsverfahrens. Dazu können insbesondere Stamm- und Kontaktdaten, Lebenslauf, Qualifikationen, beruflicher Werdegang, Kommunikationsinhalte, Verfügbarkeiten und weitere freiwillig eingereichte Unterlagen gehören.
Für veröffentlichte Stellen und das Bewerbermanagement setzen wir den Dienst JOIN ein. Anbieter ist die JOIN Solutions AG, Eichenstrasse 2, 8808 Pfäffikon SZ, Schweiz. JOIN verarbeitet Bewerbungsdaten im Rahmen des mit uns vereinbarten Bewerbermanagements in unserem Auftrag. Beim Aufruf und bei der Nutzung der JOIN-Bewerbungsseite können zusätzlich Verarbeitungsvorgänge in eigener Verantwortung von JOIN stattfinden. Weitere Informationen stellt JOIN in seiner Datenschutzerklärung bereit.
Rechtsgrundlage für die Verarbeitung im Bewerbungsverfahren ist § 26 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Verarbeitung zur Geltendmachung oder Abwehr rechtlicher Ansprüche erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Eine Aufnahme in einen Bewerber- oder Talentpool erfolgt nur nach gesonderter freiwilliger Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Bewerbungsdaten werden gelöscht, sobald sie für das Bewerbungsverfahren und die Abwehr möglicher Rechtsansprüche nicht mehr erforderlich sind und keine gesetzlichen Pflichten entgegenstehen. Bei einer ausdrücklich erteilten Einwilligung für einen Talentpool gelten die dort mitgeteilte Dauer und die jederzeitige Widerrufsmöglichkeit.
09
Empfänger, Auftragsverarbeitung und Drittstaaten
Wir setzen technische Dienstleister nur ein, soweit dies für Hosting, E-Mail-Kommunikation, Einwilligungsverwaltung, Sicherheit oder die von Ihnen aktivierten Statistik- und Mediendienste erforderlich ist. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, bestehen Verträge nach Art. 28 DSGVO. Empfängerkategorien sind insbesondere Hosting- und Rechenzentrumsdienstleister, E-Mail- und IT-Dienstleister, Consent-Management-Anbieter sowie die in dieser Erklärung bezeichneten Statistik- und Mediendienste.
Eine Übermittlung in ein Land außerhalb der EU beziehungsweise des Europäischen Wirtschaftsraums erfolgt nur, wenn ein Angemessenheitsbeschluss besteht, der Empfänger wirksamen Garantien unterliegt oder eine gesetzliche Ausnahme greift. Bei den genannten Google-Diensten kann eine Verarbeitung in den USA stattfinden. Weitere Angaben ergeben sich aus den jeweiligen Abschnitten.
10
Speicherdauer und Datensicherheit
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsverhältnisse, Sicherheitsinteressen oder die Geltendmachung beziehungsweise Abwehr von Rechtsansprüchen entgegenstehen. Soweit keine feste Frist genannt werden kann, bestimmen Zweckfortfall und gesetzliche Aufbewahrungsfristen die Dauer.
Die Website wird verschlüsselt über TLS übertragen. Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Daten vor Verlust, unbefugtem Zugriff und Manipulation zu schützen. Eine vollkommen risikofreie Datenübertragung im Internet kann dennoch nicht garantiert werden.
11
Ihre Datenschutzrechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO und Widerspruch nach Art. 21 DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Gegen Verarbeitungen zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@birnstiel.de oder an die oben genannte Postanschrift.
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nichtöffentliche Stellen in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Internet: www.lda.bayern.de
12
Aktualisierung dieser Erklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.
Stand: August 2026