Datenschutzerklärung

Stand: 3. Juni 2026

Inhaltsübersicht

  • Verantwortlicher

  • Übersicht der Verarbeitungen

  • Maßgebliche Rechtsgrundlagen

  • Sicherheitsmaßnahmen

  • Übermittlung von personenbezogenen Daten

  • Allgemeine Informationen zur Datenspeicherung und Löschung

  • Rechte der betroffenen Personen

  • Bereitstellung des Onlineangebots und Webhosting

  • Einsatz von Cookies

  • Kontakt- und Anfrageverwaltung

  • Änderung und Aktualisierung

  • Begriffsdefinitionen

Verantwortlicher

Schlossberg Projekt GmbH

Giesebrechtstraße 16

10629 Berlin

E-Mail-Adresse: vertrieb@aufdemschlossberg.de

Impressum: www.auf-dem-schlossberg.de/impressum

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen.

Arten der verarbeiteten Daten

  • Kontaktdaten (z. B. Name, E-Mail-Adresse, Telefonnummer)

  • Inhaltsdaten (z. B. Ihre Nachricht im Kontaktformular)

  • Nutzungsdaten (z. B. Seitenaufrufe, Verweildauer, Klickpfade)

  • Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben)

  • Protokolldaten (z. B. Logfiles betreffend Zugriffszeiten)

Kategorien betroffener Personen

  • Kommunikationspartner (Personen, die das Kontaktformular nutzen)

  • Nutzer (Webseitenbesucher)

Zwecke der Verarbeitung

  • Kommunikation und Beantwortung von Anfragen

  • Sicherheitsmaßnahmen

  • Reichweitenmessung (Squarespace Analytics)

  • Servermonitoring und Fehlererkennung

  • Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit

  • Informationstechnische Infrastruktur

Maßgebliche Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten.

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck gegeben.

Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich.

Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Bundesdatenschutzgesetz (BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht sowie zur automatisierten Entscheidungsfindung einschließlich Profiling.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten.

TLS/SSL-Verschlüsselung (HTTPS): Um die Daten der Nutzer zu schützen, verwenden wir TLS/SSL-Verschlüsselung. Verschlüsselte Verbindungen sind am Präfix "https://" in der Adresszeile des Browsers erkennbar.

Kürzung der IP-Adresse: Sofern IP-Adressen verarbeitet werden und die Verarbeitung einer vollständigen IP-Adresse nicht erforderlich ist, wird die IP-Adresse gekürzt (IP-Masking). Hierbei werden die letzten Ziffern der IP-Adresse entfernt, um die Identifizierung einer Person zu erschweren.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass Daten an andere Stellen oder Unternehmen übermittelt werden. Zu den Empfängern gehören z. B. mit IT-Aufgaben beauftragte Dienstleister (insbesondere Squarespace als Hosting-Anbieter). In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen entsprechende Verträge zum Schutz Ihrer Daten ab.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Ausnahmen bestehen, wenn gesetzliche Pflichten eine längere Aufbewahrung erfordern.

Gesetzliche Aufbewahrungsfristen nach deutschem Recht:

  • 10 Jahre – Jahresabschlüsse, Bücher und Aufzeichnungen, Inventare (§ 147 Abs. 1 Nr. 1 AO, § 257 Abs. 1 Nr. 1 HGB)

  • 8 Jahre – Buchungsbelege wie Rechnungen und Kostenbelege (§ 147 Abs. 1 Nr. 4 AO, § 257 Abs. 1 Nr. 4 HGB)

  • 6 Jahre – Sonstige Geschäftsunterlagen, Handels- und Geschäftsbriefe (§ 147 Abs. 1 Nr. 2, 3, 5 AO, § 257 Abs. 1 Nr. 2, 3 HGB)

  • 3 Jahre – Daten zur Bearbeitung von Gewährleistungs- und Schadensersatzansprüchen, basierend auf der regulären gesetzlichen Verjährungsfrist (§§ 195, 199 BGB)

Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu (Art. 15–21 DSGVO):

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen.

Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, sowie auf Auskunft über diese Daten.

Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Vervollständigung oder Berichtigung unrichtiger Sie betreffender Daten zu verlangen.

Recht auf Löschung und Einschränkung der Verarbeitung (Art. 17, 18 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten oder alternativ die Einschränkung der Verarbeitung zu verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Sie betreffende Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht auf Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde. Die für uns zuständige Aufsichtsbehörde (Firmensitz Berlin) ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Alt-Moabit 59–61

10555 Berlin

Telefon: +49 30 13889-0

E-Mail: mailbox@datenschutz-berlin.de

Website: https://www.datenschutz-berlin.de

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.

Verarbeitete Datenarten: Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten, Protokolldaten.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Squarespace (Hosting und Analytics)

Diese Website wird auf der Plattform Squarespace betrieben und wir nutzen Squarespace Analytics zur statistischen Auswertung des Nutzerverhaltens (z. B. Seitenaufrufe, Besucherzahlen, Verweildauer). Die Daten werden pseudonymisiert ausgewertet.

Erhebung von Zugriffsdaten und Logfiles

Der Zugriff auf unser Onlineangebot wird in Form von Server-Logfiles protokolliert. Zu den Serverlogfiles können die Adresse und der Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Browsertyp, Betriebssystem, Referrer URL sowie IP-Adressen gehören.

Löschung: Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert.

Einsatz von Cookies

Squarespace setzt technisch notwendige Cookies ein, um den ordnungsgemäßen Betrieb der Website sicherzustellen (z. B. Speicherung von Sitzungsinformationen). Wir setzen darüber hinaus keine Werbe- oder Tracking-Cookies von Drittanbietern ein.

Speicherdauer:

  • Temporäre Cookies (Session-Cookies): werden gelöscht, nachdem der Nutzer den Browser schließt.

  • Permanente Cookies: bleiben auch nach dem Schließen des Browsers gespeichert, in der Regel bis zu 2 Jahre.

Widerspruch: Sie können Cookies in den Einstellungen Ihres Browsers deaktivieren oder löschen. Bitte beachten Sie, dass dies die Funktionalität der Website einschränken kann.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme über unser Kontaktformular werden die Angaben der anfragenden Person verarbeitet, soweit dies zur Beantwortung der Kontaktanfrage erforderlich ist. Die eingegebenen Daten (in der Regel Name, E-Mail-Adresse und Ihre Nachricht) werden per E-Mail an unsere Vertriebsadresse weitergeleitet und dort zur Bearbeitung Ihres Anliegens gespeichert.

Verarbeitete Datenarten: Kontaktdaten, Inhaltsdaten, Meta-, Kommunikations- und Verfahrensdaten.

Betroffene Personen: Kommunikationspartner.

Zwecke der Verarbeitung: Kommunikation, Beantwortung von Kontaktanfragen, vorvertragliche und vertragliche Maßnahmen.

Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Aufbewahrung und Löschung: Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Änderung und Aktualisierung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. eine Einwilligung) erforderlich wird.

Begriffsdefinitionen

Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z. B. Name, E-Mail-Adresse, IP-Adresse oder Online-Kennung.

Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten, wie das Erheben, Speichern, Auswerten, Übermitteln oder Löschen.

Verantwortlicher: Die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Nutzungsdaten: Informationen darüber, wie Nutzer mit einer Website interagieren, z. B. aufgerufene Seiten, Verweildauer, verwendete Geräte und IP-Adressen.

Protokolldaten: Informationen über Ereignisse oder Aktivitäten, die in einem System protokolliert wurden, z. B. Zeitstempel, IP-Adressen und Fehlermeldungen.

Reichweitenmessung (Web Analytics): Auswertung der Besucherströme eines Onlineangebotes, z. B. Seitenaufrufe, Besucherzahlen und Nutzungsdauer, zur Optimierung des Angebots.

Cookies: Kleine Textdateien, die im Browser des Nutzers gespeichert werden und Informationen über den Besuch einer Website enthalten können.