Datenschutzerklärung

RECHTLICHE INFORMATIONEN

Stand: 28. Oktober 2026 · Beta-Fassung. Die öffentliche Freigabe erfolgt erst nach Überprüfung der eingesetzten Dienstleister, Plugins und Löschfristen.

1. Verantwortlicher nach Art. 4 Nr. 7 DSGVO

Fachbüro Ernst NRW – Daniel Kim Ernst
Neustraße 4, 42477 Radevormwald, Deutschland
Kontakt: info@ernstnrw.de

2. Grundsätze und Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt nur, soweit sie für festgelegte Zwecke erforderlich ist. Je nach Sachverhalt sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Anfrage, vorvertragliche Maßnahmen, Vertrag), lit. c (rechtliche Verpflichtungen) oder lit. f (berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt) maßgeblich. Soweit eine Verarbeitung auf Einwilligung beruht, gelten Art. 6 Abs. 1 lit. a und Art. 7 DSGVO. Gesundheitsdaten und weitere besondere Kategorien unterliegen zusätzlich Art. 9 DSGVO und werden erst nach Feststellung einer geeigneten Rechtsgrundlage und sicherer Übermittlung angenommen.

3. Webseitenaufruf und Hosting

Beim Besuch der Webseite können technische Zugriffsdaten wie IP-Adresse, Datum und Uhrzeit, angeforderte Datei, Browser- und Geräteinformationen sowie Fehler- und Sicherheitsprotokolle verarbeitet werden. Zweck ist die technische Auslieferung, Fehlerbehebung und Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Hostinganbieter, Serverstandort, mögliche Unterauftragsverarbeiter sowie konkrete Protokollierungs- und Löschfristen werden vor der Freigabe anhand der Verträge überprüft und hier ergänzt.

4. E-Mail und Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail verarbeiten wir die mitgeteilten Kontakt- und Inhaltsdaten zur Bearbeitung des Anliegens und gegebenenfalls zur Vorbereitung eines Vertrags (Art. 6 Abs. 1 lit. b oder f DSGVO). Ohne gesondert vereinbarten sicheren Übermittlungsweg sollen keine Gesundheitsdaten, Bescheide oder sonstige besonders sensible Unterlagen per gewöhnlicher E-Mail übersandt werden. E-Mail-Dienstleister und konkrete Löschfristen sind vor der öffentlichen Freigabe zu dokumentieren.

5. Digitale Fallannahme – Beta

Die derzeitige Beta-Fassung der digitalen Fallannahme übermittelt keine personenbezogenen Angaben an uns oder SeaTable und erzeugt noch keine echte Fallakte oder verbindliche Fallnummer. Bitte keine echten personenbezogenen Daten eingeben. Vor der Aktivierung sind insbesondere Zwecke, Datenkategorien, Rechtsgrundlagen nach Art. 6 und gegebenenfalls Art. 9 DSGVO, Löschfristen, Zugriffsberechtigungen, datenschutzrechtliche Vereinbarungen mit Auftragsverarbeitern und sichere technische Übertragung gesondert festzulegen. Eine Bestätigung der Kenntnisnahme von Datenschutzhinweisen ist von einer freiwilligen Einwilligung zu unterscheiden.

6. Cookies, Endeinrichtungen und externe Dienste

Der Zugriff auf Informationen auf Endgeräten und technisch nicht erforderliche Cookies können eine vorherige Einwilligung nach § 25 TDDDG erfordern. Bei personenbezogener Datenverarbeitung gelten daneben die Regeln der DSGVO. Vor Freigabe prüfen wir die tatsächlich verwendeten WordPress-Plugins, Cookies, lokal oder extern eingebundene Schriftarten, Medien, Analyse- und Drittdienste. Ein eventuell erforderliches Einwilligungsmanagement wird erst nach dieser technischen Prüfung eingerichtet.

7. Empfänger, Drittlandübermittlungen und Auftragsverarbeitung

Bei der technischen Bereitstellung können Hosting- und IT-Dienstleister nach entsprechender vertraglicher Grundlage eingesetzt werden. Etwaige Übermittlungen außerhalb des Europäischen Wirtschaftsraums werden vor der Freigabe konkret geprüft und mit geeigneten Garantien abgesichert, sofern erforderlich. Eine produktive Übermittlung von Fallinformationen an SeaTable findet derzeit nicht statt.

8. Speicherdauer

Personenbezogene Daten werden nur solange verarbeitet, wie es für den jeweiligen Zweck erforderlich ist; gesetzliche Aufbewahrungspflichten können längere Fristen begründen. Ein dokumentiertes Löschkonzept mit konkreten Speicherfristen für Serverprotokolle, Kontaktanfragen und spätere Fallakten muss vor der öffentlichen Freigabe festgelegt werden.

9. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO). Anfragen zu Betroffenenrechten können über die genannte Kontaktadresse gestellt werden.

10. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde. Für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.

11. Datensicherheit

Vor der Annahme echter Fallakten sind unter anderem verschlüsselte Übertragung, rollenbasierte Zugriffskontrolle, Datensicherung, Berechtigungskonzept, Löschprozesse und Sicherheitsmaßnahmen für Dateiuploads festzulegen und zu überprüfen. Während der Beta-Phase erfolgt über das Formular keine Datenübermittlung.