Die Verarbeitung personenbezogener Daten dient in erster Linie der Bereitstellung dieser Website, der Bearbeitung von Anfragen, der Vorbereitung und Durchführung von Projekten sowie der Pflege bestehender Geschäftsbeziehungen. Hierzu zählen insbesondere die Kommunikation mit Interessenten und Kunden, die Dokumentation von Projektinhalten sowie die Verwaltung von Vertragsbeziehungen. Rechtsgrundlagen sind je nach Kontext die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, gesetzliche Pflichten, Einwilligungen oder berechtigte Interessen.

Darüber hinaus können Daten zu Zwecken der IT-Sicherheit, der Fehleranalyse, der Reichweitenmessung und der Verbesserung des Angebots verwendet werden. Soweit hierfür optionale Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies nur nach vorheriger Einwilligung der Nutzer. In allen Fällen werden Daten nur so lange verarbeitet, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anschließend werden sie gelöscht oder in einer Form anonymisiert, die keinen Personenbezug mehr zulässt.

Personenbezogene Daten werden grundsätzlich nur an Dritte übermittelt, wenn dies zur Erfüllung vertraglicher oder vorvertraglicher Pflichten erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder ein berechtigtes Interesse im Sinne von Artikel 6 Absatz 1 Buchstabe f DSGVO gegeben ist. In Betracht kommen insbesondere IT-Dienstleister, Hosting-Anbieter, Anbieter von Analyse- oder Kommunikationsdiensten sowie sonstige Auftragsverarbeiter, die sorgfältig ausgewählt und vertraglich verpflichtet werden.

Sofern Dienstleister außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums eingesetzt werden, erfolgt eine Übermittlung personenbezogener Daten nur, wenn ein angemessenes Datenschutzniveau sichergestellt ist. Dies kann etwa durch Angemessenheitsbeschlüsse der Europäischen Kommission, geeignete Garantien wie Standardvertragsklauseln oder vergleichbare Instrumente erfolgen. In solchen Fällen werden Nutzer in dieser Datenschutzerklärung oder im Rahmen des jeweiligen Dienstes gesondert informiert.

Der Verantwortliche trifft technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau für personenbezogene Daten zu gewährleisten. Dazu gehören unter anderem Zugriffsbeschränkungen, Berechtigungskonzepte, Verschlüsselung geeigneter Verbindungen, Protokollierung sicherheitsrelevanter Vorgänge sowie regelmäßige Überprüfung der eingesetzten Systeme. Die Maßnahmen werden entsprechend dem Stand der Technik und den konkreten Verarbeitungsrisiken fortlaufend angepasst.

Trotz sorgfältiger Umsetzung kann kein absoluter Schutz vor unbefugten Zugriffen, Datenverlust oder Manipulation garantiert werden. Externe Angriffe, technische Störungen oder menschliche Fehler lassen sich nicht vollständig ausschließen. Im Falle von Sicherheitsvorfällen, die voraussichtlich ein hohes Risiko für die Rechte und Freiheiten betroffener Personen darstellen, werden diese nach Maßgabe der gesetzlichen Vorgaben informiert und gegebenenfalls die zuständige Aufsichtsbehörde benachrichtigt.