Rechtliches

Datenschutzerklärung

Stand: März 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Ruzmir Mehmedinovic
Petzetstraße 28
81245 München
Deutschland
E-Mail: privacy@neusteg.com

Ein Datenschutzbeauftragter ist nicht bestellt.

2. Grundsätze und Verschlüsselung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Sicherheit unserer Systeme oder zur Erfüllung rechtlicher Pflichten erforderlich ist. Die Übertragung erfolgt über eine TLS-Verschlüsselung (HTTPS).

3. Bereitstellung der Website und Server-Logfiles

Beim Aufruf dieser Website verarbeitet unser Hosting-Anbieter technische Zugriffsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, HTTP-Methode, Referrer-URL, Browser- und Betriebssysteminformationen, HTTP-Statuscode sowie übertragene Datenmenge gehören.

Die Verarbeitung dient der technischen Bereitstellung, Stabilität und Sicherheit der Website sowie der Abwehr von Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Zugriffsprotokolle werden bei STRATO höchstens für die letzten sechs vorangegangenen Wochen vorgehalten. Fehlerprotokolle werden dort für fünf Tage angezeigt. Eine längere Speicherung erfolgt nur, wenn dies zur Untersuchung eines konkreten Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

4. Hosting, Datenbank und E-Mail

Für Hosting, Datenbankbetrieb und den Versand von E-Mails setzen wir die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, als Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Mit STRATO besteht ein Auftragsverarbeitungsvertrag. Die Verarbeitung erfolgt nach der derzeitigen Konfiguration in Deutschland bzw. der Europäischen Union. Eine Übermittlung personenbezogener Daten in ein Drittland ist durch die aktuelle Website-Konfiguration nicht vorgesehen.

5. Cookies und vergleichbare Technologien

Diese Website verwendet keine Analyse-, Marketing- oder Tracking-Cookies und keine vergleichbaren Technologien zu solchen Zwecken. Externe Schriftarten, Werbedienste und eingebettete Inhalte Dritter werden nicht geladen.

Die Speicherung bzw. der Zugriff auf dieses technisch erforderliche Cookie erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung. Die damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung der Sicherheit und Funktionsfähigkeit der Website; bei der Bearbeitung einer angeforderten Kontaktaufnahme kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

6. Kontaktformular und Kontaktaufnahme

Wenn Sie uns über das Kontaktformular oder auf anderem Weg kontaktieren, verarbeiten wir Ihre Angaben, insbesondere Name, E-Mail-Adresse, Nachricht, Sprache sowie – soweit freiwillig angegeben – Unternehmen und Betreff. Erforderliche Angaben sind Name, E-Mail-Adresse und Nachricht. Ohne diese Angaben können wir die Anfrage nicht über das Formular bearbeiten.

Die Verarbeitung dient der Bearbeitung Ihrer Anfrage und der Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist oder vorvertragliche Maßnahmen betrifft. Bei sonstigen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Beantwortung eingehender Anfragen.

Die Nachricht wird in unserer Datenbank gespeichert und als Benachrichtigung über den E-Mail-Dienst von STRATO an die zuständige Stelle übermittelt. Zugriff erhalten nur hierzu befugte Personen. Kontaktanfragen werden grundsätzlich nach 180 Tagen gelöscht. Eine längere Speicherung kann erforderlich sein, wenn sich aus der Anfrage ein Vertragsverhältnis ergibt, gesetzliche Aufbewahrungspflichten bestehen oder Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

7. Schutz vor Missbrauch und unbefugten Zugriffen

Zum Schutz des Kontaktformulars und des Administrationsbereichs vor Spam, Brute-Force-Angriffen und sonstigem Missbrauch verarbeiten wir zeitlich begrenzt einen mittels HMAC pseudonymisierten Identifikator, der aus der IP-Adresse und bei der Administrationsanmeldung zusätzlich aus der E-Mail-Adresse gebildet werden kann, sowie Anzahl und Zeitpunkte von Versuchen und eine mögliche Sperrzeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Sicherheits- und Sperrlogik nicht mehr erforderlich sind.

8. Anwendungsprotokolle

Bei technischen Fehlern können Anwendungsprotokolle einen Zeitstempel, eine zufällig erzeugte Anfragekennung, technische Fehlerangaben und Angaben zur Fehlerquelle enthalten. Die Protokollierung dient der Fehleranalyse und der Sicherheit des Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Reguläre Anwendungsprotokolle werden nach 30 Tagen gelöscht, sofern kein konkreter Sicherheitsvorfall oder Rechtsanspruch eine längere Aufbewahrung erfordert.

9. Empfänger

Empfänger personenbezogener Daten sind der Verantwortliche und befugte Personen, STRATO GmbH als Auftragsverarbeiter sowie – soweit im Einzelfall erforderlich – beruflich zur Verschwiegenheit verpflichtete Berater, Behörden, Gerichte oder sonstige Stellen zur Erfüllung gesetzlicher Pflichten oder zur Durchsetzung bzw. Abwehr von Rechtsansprüchen.

10. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch (Art. 21 DSGVO). Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an privacy@neusteg.com.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig für uns ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Postanschrift: Postfach 1349, 91504 Ansbach
www.lda.bayern.de

12. Keine automatisierten Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

13. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich die Datenverarbeitungen auf dieser Website oder die rechtlichen Anforderungen ändern.