1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Medien-Service Emmerich, Hubert Böhm
Hoher Weg 153
46446 Emmerich am Rhein
Deutschland
Telefon: +49 171 1234 123
E-Mail:
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur sicheren Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen oder für den ausdrücklich bestellten Newsletter erforderlich ist.
Die konkrete Rechtsgrundlage, der Zweck und die Speicherdauer werden in den folgenden Abschnitten beschrieben. Soweit keine feste Frist genannt werden kann, richtet sich die Speicherdauer nach dem jeweiligen Zweck und nach gesetzlichen Aufbewahrungs- oder Verjährungsfristen.
3. Verschlüsselte Verbindung
Diese Website nutzt eine TLS-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, bei der Übertragung geschützt. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.
4. Hosting und Server-Protokolle
Diese Website wird bei folgendem Auftragsverarbeiter gehostet:
dogado GmbH
Antonio-Segni-Straße 11
44263 Dortmund
Deutschland
Mit dogado besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Beim Aufruf der Website werden technisch erforderliche Server-Protokolldaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem und Zugriffsstatus gehören.
Die Verarbeitung dient der sicheren und störungsfreien Bereitstellung der Website, der Fehleranalyse und der Abwehr missbräuchlicher Zugriffe. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit, Stabilität und technischen Funktionsfähigkeit unseres Internetangebots.
Webserver-Zugriffs- und Fehlerprotokolle werden regulär 180 Tage aufbewahrt und anschließend gelöscht. Eine darüber hinausgehende Speicherung allein wegen eines Sicherheitsvorfalls ist im derzeitigen Betrieb nicht vorgesehen.
5. Technisch notwendiger Sitzungscookie
Die Website setzt einen technisch notwendigen Joomla-Sitzungscookie. Er wird von unserer eigenen Domain gesetzt, gilt für den Pfad „/“ und ist mit „Secure“, „HttpOnly“ und „SameSite=Lax“ geschützt. Der Cookie besitzt keine feste Ablaufzeit und wird als Sitzungscookie beim Beenden der Browsersitzung gelöscht.
Der Cookie ist für die sichere Sitzungs- und Formularverwaltung erforderlich. Die Speicherung beziehungsweise der Zugriff auf Ihr Endgerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung der Website.
Im geprüften Stand werden keine Marketing-, Analyse- oder externen Mediencookies gesetzt. Daher ist für diesen technischen Stand kein Einwilligungsbanner erforderlich.
6. Kontaktformular und Kontaktaufnahme
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung und Beantwortung Ihrer Anfrage.
Im Kontaktformular sind Name, E-Mail-Adresse und Nachricht erforderlich. Telefonnummer und Projektart sind freiwillig. Zusätzlich werden der Zeitpunkt der Übermittlung, die Einreichungs-IP und die für den technischen Spam-Schutz erforderlichen Daten verarbeitet. Der Spam-Schutz wird im geprüften Stand ohne eingebetteten externen Drittanbieterdienst ausgeliefert.
Die Pflichtangaben werden benötigt, damit wir Ihre Anfrage zuordnen, beantworten und Missbrauch verhindern können. Ohne diese Angaben kann das Formular nicht abgesendet und die Anfrage nicht bearbeitet werden.
Bezieht sich Ihre Anfrage auf einen möglichen oder bestehenden Vertrag, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einer sachgerechten und effizienten Kommunikation mit Interessenten, Kunden und Geschäftspartnern.
Formulardaten werden in RSForm/Joomla auf unserem Webserver gespeichert und an unser E-Mail-Postfach übermittelt. Abgelehnte oder erledigte Anfragen werden regelmäßig nach sechs Monaten gelöscht. Dafür ist im Kontaktformular ein automatischer Löschlauf mit 180 Tagen eingerichtet; erledigte Kontaktmails werden im Rahmen der quartalsweisen Löschkontrolle ebenfalls entfernt.
Kommt ein Vertrag zustande, werden die dafür erforderlichen Angaben in die Geschäftsunterlagen übernommen. Sie werden dort für die jeweils geltenden handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert.
7. E-Mail-Verarbeitung mit Google Workspace
Für die Bearbeitung unserer E-Mail-Kommunikation verwenden wir Google Workspace. Auftragsverarbeiter und Vertragspartner ist:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland
Das Cloud Data Processing Addendum wurde angenommen. Google verarbeitet E-Mail- und Kontodaten in unserem Auftrag, soweit dies zur Bereitstellung und Absicherung der Workspace-Dienste erforderlich ist. Google kann hierfür verbundene Unternehmen und Unterauftragsverarbeiter einsetzen.
Kundendaten können nach den Google-Vertragsbedingungen in Ländern verarbeitet werden, in denen Google oder seine Unterauftragsverarbeiter Einrichtungen unterhalten. Soweit dabei eine Übermittlung in ein Land ohne Angemessenheitsbeschluss erfolgt, sieht das Cloud Data Processing Addendum eine zulässige alternative Übermittlungslösung oder die jeweils anwendbaren EU-Standardvertragsklauseln vor. Informationen zu Unterauftragsverarbeitern und Schutzmaßnahmen stellt Google in seinen Vertrags- und Datenschutzinformationen bereit.
In Google Workspace sind keine automatische E-Mail-Löschung und kein Google Vault aktiviert. Deshalb werden erledigte oder abgelehnte Kontaktanfragen im Rahmen der quartalsweisen Löschkontrolle manuell nach sechs Monaten entfernt, sofern keine gesetzlichen Aufbewahrungspflichten oder fortbestehenden Vertragszwecke entgegenstehen.
8. Eigener SMTP-Mailserver
Der technische Versand von Formular- und Newsletter-E-Mails erfolgt über „msemail.de“. Dieser Mailserver wird von Medien-Service Emmerich, Hubert Böhm selbst auf einem bei dogado betriebenen Server verwaltet. Auf dieser Ebene kommt daher kein weiterer externer Newsletter- oder Maildienstleister hinzu; dogado bleibt Infrastruktur-Auftragsverarbeiter wie in Abschnitt 4 beschrieben.
Für Transport, Zustellung, Fehleranalyse und Abwehr von Missbrauch verarbeitet der Mailserver technische Protokolldaten. Dazu können Absender- und Empfängeradresse, Zeitpunkt, beteiligte IP-Adressen, Nachrichtenkennung und Zustellstatus gehören. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, nachvollziehbaren und funktionsfähigen E-Mail-Versand.
Die Mailprotokolle besitzen keine feste Tagesfrist. Sie werden bei einer Größe von 10 MB rotiert, komprimiert und für drei Rotationen aufbewahrt. Damit ist die tatsächliche Dauer vom jeweiligen Mailaufkommen abhängig.
9. Newsletter
Sie können unseren Newsletter freiwillig abonnieren. Erforderlich sind Ihre E-Mail-Adresse, die ausdrückliche Einwilligung und der technische Spam-Schutz. Zusätzlich speichern wir Anmelde- und Bestätigungsstatus, Einreichungs- und Bestätigungs-IP sowie die jeweiligen Zeitpunkte. Diese Daten dienen der Durchführung und dem Nachweis des Double-Opt-in-Verfahrens.
Nach der Anmeldung senden wir eine Bestätigungs-E-Mail an die angegebene Adresse. Erst wenn Sie den darin enthaltenen Link aufrufen, wird Ihre Anmeldung aktiviert. Unbestätigte Anmeldungen werden nach sieben Tagen durch eine automatische Joomla-Aufgabe gelöscht.
Die Verarbeitung für den Versand beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink im Newsletter. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Aktive Newsletterdaten werden bis zur Abmeldung gespeichert. Nach der Abmeldung bewahren wir die zum Nachweis der Einwilligung erforderlichen Daten bis zum Ende des dritten Kalenderjahres nach dem letzten Newsletterversand auf und löschen sie anschließend. Grundlage hierfür ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt im Nachweis einer ordnungsgemäßen Einwilligung und in der Abwehr möglicher Rechtsansprüche.
Der Newsletter wird direkt über Joomla/RSForm und unseren eigenen SMTP-Mailserver versendet. Es wird kein weiterer Newsletteranbieter eingesetzt. Eine Auswertung von Öffnungen oder angeklickten Links findet nicht statt.
10. Backups
Zur Wiederherstellung der Website nach technischen Störungen oder Sicherheitsproblemen erstellen wir Sicherungskopien von Website und Datenbank. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der Verfügbarkeit, Integrität und Wiederherstellbarkeit unserer Systeme.
Die Backups werden in einer Rotation von acht Wochen aufbewahrt. Daten, die aus dem laufenden System gelöscht wurden, verschwinden daher spätestens nach acht Wochen auch aus den rotierenden Sicherungen. Sicherungen werden nur im erforderlichen Wiederherstellungsfall genutzt.
11. Lokale Schriften und Symbole
Die auf dieser Website verwendeten Schriften und Font-Awesome-Symbole werden lokal von unserem Server geladen. Dabei wird keine Verbindung zu Google Fonts, Font Awesome oder einem anderen externen Schriftanbieter hergestellt.
12. Externe Links und Teilen-Funktionen
Die Website enthält Links zu externen Angeboten und soziale Teilen-Schaltflächen. Diese sind als einfache Links umgesetzt. Beim bloßen Aufruf unserer Seite wird deshalb keine Verbindung zu den jeweiligen Plattformen hergestellt. Erst wenn Sie einen externen Link oder eine Teilen-Schaltfläche aktivieren, wird das gewählte Angebot aufgerufen; dabei gilt die Datenschutzerklärung des jeweiligen Anbieters. Die Funktion „Link kopieren“ und die Vorlesefunktion werden lokal im Browser ausgeführt.
13. Empfänger personenbezogener Daten
Empfänger sind nur diejenigen Stellen, die Daten zur Erfüllung der beschriebenen Zwecke benötigen. Dazu gehören intern der Verantwortliche sowie als Auftragsverarbeiter dogado für Hosting und Server-Infrastruktur und Google Ireland Limited für Google Workspace. Weitere Empfänger kommen nur hinzu, wenn eine gesetzliche Pflicht besteht, Sie eingewilligt haben oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
14. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf:
- Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO,
- Berichtigung unrichtiger Daten nach Art. 16 DSGVO,
- Löschung nach Art. 17 DSGVO,
- Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- Datenübertragbarkeit nach Art. 20 DSGVO,
- Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO sowie
- Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an
Wenn eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
15. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland
Telefon: +49 211 38424-0
E-Mail:
Website: www.ldi.nrw.de
16. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.
17. Aktualität dieser Datenschutzerklärung
Stand: September 2026.
Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Website oder eingesetzte Dienste ändern.