DATENSCHUTZ.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Rechtsanwalt Alexander Heil
HEIL Rechtsanwaltskanzlei
Robert-Bosch-Straße 2a
89407 Dillingen an der Donau
Deutschland

Telefon: +49 (0)9071 582882-0
Telefax: +49 (0)9071 582882-9
E-Mail: info@recht-heil.de

2. Hosting, E-Mail und Server-Logfiles

Die Website und das E-Mail-Postfach info@recht-heil.de werden bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland betrieben. netcup erbringt für die Kanzlei insbesondere Webhosting- und E-Mail-Dienste und kann dabei technisch erforderliche personenbezogene Daten im Auftrag verarbeiten.

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, übertragene Datenmenge, Referrer-URL sowie Angaben zu Browser und Betriebssystem gehören. Die Verarbeitung ist erforderlich, um die Website auszuliefern, die Stabilität und Sicherheit des Betriebs zu gewährleisten und technische Störungen oder missbräuchliche Zugriffe nachvollziehen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Soweit netcup personenbezogene Daten im Auftrag verarbeitet, erfolgt die Einbindung nach Art. 28 DSGVO auf Grundlage einer Vereinbarung zur Auftragsverarbeitung. Server-Logdaten werden nur so lange vorgehalten, wie dies für Betrieb, Fehleranalyse und IT-Sicherheit erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine konkrete Sicherheitsprüfung oder gesetzliche Pflicht eine längere Aufbewahrung erfordert.

3. Kontaktformular und Kontaktaufnahme per E-Mail oder Telefon

Über das Kontaktformular werden – abhängig von Ihren Angaben – Name, Unternehmen, E-Mail-Adresse, Telefonnummer, ausgewähltes Rechtsgebiet und der Inhalt Ihrer Nachricht verarbeitet. Pflichtfelder sind entsprechend gekennzeichnet.

Die Angaben werden zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen verwendet. Zielt Ihre Anfrage auf die Anbahnung eines Mandats ab, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der sachgerechten Bearbeitung eingehender Anfragen.

Das Formular speichert die Anfrage nicht zusätzlich als Kontaktanfrage in der WordPress-Datenbank. Nach erfolgreicher Prüfung wird die Nachricht über die Mail-Funktion der bei netcup betriebenen Hosting- und E-Mail-Umgebung an info@recht-heil.de übermittelt. Die weitere Speicherung richtet sich nach dem Zweck der Anfrage und gegebenenfalls den für eine Mandatsanbahnung oder ein Mandat geltenden Aufbewahrungspflichten.

Die Checkbox unter dem Formular bestätigt lediglich, dass Sie diese Datenschutzhinweise zur Kenntnis genommen haben. Sie ist nicht die Rechtsgrundlage der Verarbeitung.

Bitte übermitteln Sie über das allgemeine Kontaktformular keine vertraulichen Unterlagen. Für Dokumente steht nach Abstimmung der Mandantenbereich zur Verfügung. Soweit im Rahmen einer Anfrage ausnahmsweise besondere Kategorien personenbezogener Daten verarbeitet werden und dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, kann die Verarbeitung zusätzlich auf Art. 9 Abs. 2 lit. f DSGVO gestützt werden.

4. Lokaler Spamschutz des Kontaktformulars

Zum Schutz des Kontaktformulars vor automatisiertem Missbrauch wird kein externer CAPTCHA-Anbieter eingesetzt. Die Sicherheitsprüfung erfolgt vollständig lokal auf dieser Website.

• Eine kurzlebige kryptografische Rechenaufgabe (Proof of Work) wird vom Server erzeugt und im Browser gelöst.
• Ein unsichtbares Honeypot-Feld erschwert automatisierte Formulareinsendungen.
• WordPress-Sicherheits-Token schützen vor unberechtigten Formularaufrufen.
• Zur Verhinderung unmittelbarer Mehrfachsendungen wird für etwa 30 Sekunden ein nicht im Klartext gespeicherter Hash aus E-Mail-Adresse und IP-Adresse als temporärer Sperrwert verarbeitet.
• Bereits verwendete Sicherheitsaufgaben werden bis zu ihrem Ablauf kurzfristig als verbraucht markiert.

Diese Verarbeitung dient ausschließlich der IT-Sicherheit und der Abwehr von Spam. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Dabei werden keine Daten an Google, Cloudflare oder einen anderen CAPTCHA-Drittanbieter übertragen und für diesen Schutz keine zusätzlichen Cookies gesetzt.

5. Online-Terminbuchung, Synology Calendar und Benachrichtigungen

Über die Seite „Termin buchen“ können freie Termine für einen persönlichen Termin oder einen Telefon-/Teams-Termin ausgewählt werden. Dabei werden Terminart, gewünschter Termin, Anliegen, E-Mail-Adresse, Telefonnummer und Anschrift verarbeitet. Nach erfolgreicher Bestätigung werden zusätzlich eine zufällige Buchungs-ID und technische Statusinformationen zur Buchung verarbeitet.

Die Verarbeitung dient der Terminvereinbarung, der Bearbeitung Ihrer Anfrage und – soweit die Anfrage auf die Anbahnung oder Durchführung eines Mandats gerichtet ist – der Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung außerhalb einer konkreten Mandatsanbahnung der Organisation und Bearbeitung einer anwaltlichen Anfrage dient, erfolgt sie auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer zuverlässigen und effizienten Terminorganisation. Soweit Sie im Feld „Anliegen“ besondere Kategorien personenbezogener Daten mitteilen und deren Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, kann ergänzend Art. 9 Abs. 2 lit. f DSGVO einschlägig sein. Bitte beschränken Sie Ihre Angaben auf das für die Terminvorbereitung Erforderliche.

E-Mail-Bestätigung vor Reservierung: Eine Buchungsanfrage wird zunächst verschlüsselt und nur vorübergehend in der WordPress-/Hosting-Umgebung gespeichert. Der Bestätigungslink ist 30 Minuten gültig. Erst nach der aktiven Bestätigung wird der Termin verbindlich in den Kalender eingetragen. Die Bestätigungs- und Termin-E-Mails werden über die bei netcup betriebene E-Mail-Infrastruktur versendet.

Abgleich freier Zeiten: Die Website fragt die für die Terminplanung freigegebenen Kalender ausschließlich serverseitig über eine verschlüsselte HTTPS-Verbindung bei der kanzleieigenen Synology-NAS mit Synology Calendar ab. Vorhandene Kalendereinträge werden nur darauf geprüft, ob ein Zeitraum belegt ist. Titel, Beschreibungen, Teilnehmer oder sonstige Inhalte bestehender Kanzleitermine werden nicht an den Browser des Websitebesuchers ausgegeben. Öffentlich werden nur tatsächlich verfügbare Zeitfenster angezeigt.

Bestätigter Kalendereintrag: Nach erfolgreicher E-Mail-Bestätigung wird im privaten Synology-Kalender „Online-Terminbuchung“ ein Kalendereintrag angelegt. Dieser enthält die Buchungs-ID, die Terminart sowie die im Buchungsformular angegebenen Daten – E-Mail-Adresse, Telefonnummer, Anschrift und Anliegen. Diese Angaben sind nicht öffentlich sichtbar. Zusätzlich wird eine verschlüsselte Kopie der Buchungsdaten im geschützten WordPress-Backend gespeichert, damit die Buchung verwaltet werden kann.

Lokaler Spamschutz: Zur Abwehr automatisierter Buchungen werden eine lokale Proof-of-Work-Prüfung, ein Honeypot sowie zeitlich begrenzte Rate-Limits eingesetzt. Hierfür werden insbesondere nicht im Klartext gespeicherte Hashwerte der IP-Adresse und der E-Mail-Adresse sowie kurzlebige Sicherheitskennungen verarbeitet. Diese Sicherheitsdaten werden nur für kurze Zeiträume – je nach Funktion bis zu etwa einer Stunde – vorgehalten. Es wird kein externer CAPTCHA-Dienst eingebunden und für diese Sicherheitsprüfung kein Tracking-Cookie gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht im Schutz des Kalenders und der Website vor Missbrauch und Spam.

Interne E-Mail-Benachrichtigung: Nach einer bestätigten Buchung kann die Kanzlei eine interne E-Mail-Benachrichtigung erhalten. Standardmäßig enthält sie Buchungs-ID, Terminart und Terminzeit sowie einen Link in das geschützte WordPress-Backend. Sofern die entsprechende Einstellung ausdrücklich aktiviert wird, kann die Benachrichtigungs-E-Mail zusätzlich die vom Buchenden angegebenen Kontaktdaten und das Anliegen enthalten. Der Versand erfolgt über die bei netcup betriebene E-Mail-Infrastruktur.

Optionale WhatsApp-Benachrichtigung: Sofern diese Funktion aktiviert ist, wird nach einer bestätigten Buchung zusätzlich eine kurze serverseitige Nachricht über die WhatsApp Business Platform / Cloud API an die von der Kanzlei hinterlegte eigene WhatsApp-Nummer gesendet. Übermittelt werden ausschließlich Buchungs-ID, Terminzeit und Terminart. Name, E-Mail-Adresse, Telefonnummer, Anschrift und Anliegen des Buchenden werden nicht an Meta übermittelt. Beim bloßen Besuch der Website oder beim Anzeigen freier Termine wird keine Verbindung zu Meta hergestellt. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist regelmäßig Meta Platforms Ireland Limited, Irland. Die Verarbeitung dient der zeitnahen internen Information über neue bestätigte Termine und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer zuverlässigen internen Terminorganisation bei gleichzeitig auf das notwendige Minimum beschränkter Datenübermittlung.

Für die WhatsApp Business Platform gelten ergänzend die Bedingungen der WhatsApp Business Platform Cloud API und die Meta Data Processing Terms. Soweit Meta oder ein eingesetzter Unterauftragsverarbeiter Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, gelten die hierfür vorgesehenen datenschutzrechtlichen Transfermechanismen. Die Kanzlei beschränkt die übermittelten Inhalte bewusst auf pseudonyme Termin-Metadaten und berücksichtigt beim Einsatz externer Dienstleister zusätzlich die anwaltliche Verschwiegenheit und die berufsrechtlichen Anforderungen, insbesondere § 43e BRAO.

6. Mandantenbereich, Downloads und Adobe Acrobat Sign

Im Mandantenbereich können Mandatsunterlagen und Formulare als PDF abgerufen werden. Beim reinen Download werden keine zusätzlichen personenbezogenen Daten erhoben; es fallen lediglich die unter „Hosting, E-Mail und Server-Logfiles“ beschriebenen technischen Zugriffsdaten an.

Für das online ausfüllbare Startpaket wird Adobe Acrobat Sign eingesetzt. Für Nutzer im Europäischen Wirtschaftsraum ist Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Park, Dublin 24, Irland, regelmäßig der zuständige Adobe-Dienstleister. Das von der Kanzlei verwendete Onlineformular ist auf der europäischen EU1-Instanz von Acrobat Sign bereitgestellt.

Beim bloßen Besuch des Mandantenbereichs wird keine Verbindung zu Adobe hergestellt. Vor der Weiterleitung wird ein eigener Hinweis angezeigt. Erst wenn Sie die Nutzung von Adobe Acrobat Sign ausdrücklich bestätigen und anschließend „Weiter zu Adobe Sign“ auswählen, verlassen Sie diese Website und rufen das externe Adobe-Formular auf.

Im Rahmen des elektronischen Ausfüll- und Signaturvorgangs können insbesondere die von Ihnen eingegebenen Mandatsdaten und Dokumentinhalte sowie technische Signatur- und Nachweisdaten verarbeitet werden. Adobe nennt für Signaturvorgänge unter anderem Name, E-Mail-Adresse und IP-Adresse als mögliche Verarbeitungsdaten. Datenschutzrechtlich erfolgt die Übermittlung durch die Kanzlei, soweit sie der Anbahnung oder Durchführung eines Mandats dient, grundsätzlich auf Art. 6 Abs. 1 lit. b DSGVO; soweit besondere Kategorien personenbezogener Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, kommt ergänzend Art. 9 Abs. 2 lit. f DSGVO in Betracht.

Adobe tritt gegenüber EWR-Geschäftskunden bei der Verarbeitung von Kundendaten grundsätzlich als Auftragsverarbeiter auf. Die vertragliche Einbindung erfolgt nach den Vorgaben des Art. 28 DSGVO. Adobe kann im Rahmen seiner internationalen Unternehmens- und Supportstruktur Daten in Drittländer übermitteln; hierfür sieht Adobe insbesondere Standardvertragsklauseln und sonstige nach der DSGVO vorgesehene Transfermechanismen vor.

Die vorgeschaltete ausdrückliche Bestätigung dient zugleich dazu, die Nutzung dieses externen Dienstleisters für das konkrete digitale Startpaket transparent und bewusst freizugeben. Soweit für den konkreten Vorgang eine berufsrechtliche Einwilligung nach § 43e Abs. 5 BRAO erforderlich ist, wird sie vor der Weiterleitung eingeholt. Wer Adobe Acrobat Sign nicht nutzen möchte, kann das Startpaket alternativ als PDF herunterladen und offline ausfüllen.

Weitere Informationen finden Sie in den Datenschutzinformationen von Adobe sowie in den Informationen zu Datenschutz und Auftragsverarbeitung für Adobe-Geschäftskunden.

Für die Verarbeitung personenbezogener Daten im Rahmen eines tatsächlich begründeten Mandats erhalten Mandanten gesonderte Datenschutzinformationen mit den Mandatsunterlagen.

7. Fachbeiträge und Medien

Fachbeiträge und ihre Vorschaubilder werden innerhalb der WordPress-Installation bereitgestellt. Beim Lesen eines Beitrags findet durch das Theme keine zusätzliche Analyse des Nutzungsverhaltens statt. Soweit Medien lokal in der WordPress-Mediathek gespeichert sind, erfolgt deren Auslieferung über die Website bzw. deren Hosting-Infrastruktur.

8. Cookies und ähnliche Technologien

Das aktuell eingesetzte HEIL-Theme setzt für gewöhnliche Seitenbesucher keine Tracking- oder Marketing-Cookies. Der lokale Spamschutz arbeitet ebenfalls ohne zusätzliche Cookies.

WordPress kann in administrativen Bereichen oder bei angemeldeten Benutzern technisch notwendige Cookies setzen, etwa um eine Anmeldung aufrechtzuerhalten oder Sicherheitseinstellungen zu verwalten. Diese Funktionen betreffen reguläre Besucher der öffentlich zugänglichen Website grundsätzlich nicht.

9. Social-Media-Verlinkungen; keine eingebetteten Social-Media-Plugins oder externen CAPTCHAs

In der derzeitigen Website-Konfiguration werden durch das Theme insbesondere kein Google Analytics, kein Matomo, keine eingebetteten Social-Media-Plugins, kein Google reCAPTCHA und kein Cloudflare Turnstile geladen. Auch die für das Design verwendete Schrift wird nicht von einem externen Font-Dienst nachgeladen. Im Footer sind ausschließlich einfache externe Links auf das Instagram- und LinkedIn-Profil der Kanzlei bzw. von Rechtsanwalt Alexander Heil hinterlegt. Es werden keine Social-Media-Skripte, Pixel, SDKs, Iframes, externen Profilbilder oder sonstigen Inhalte dieser Plattformen beim Seitenaufruf nachgeladen. Deshalb wird allein durch das Anzeigen dieser Links keine Verbindung zu Instagram oder LinkedIn hergestellt und es werden durch diese Links auf dieser Website keine Cookies der beiden Plattformen gesetzt.

Instagram: Wenn Sie den Instagram-Link aktiv anklicken, verlassen Sie diese Website und Ihr Browser stellt eine direkte Verbindung zu Instagram her. Instagram kann dabei insbesondere technische Verbindungsdaten wie IP-Adresse, Browser- und Geräteinformationen sowie Zeitpunkt des Aufrufs verarbeiten; wenn Sie bei Instagram angemeldet sind oder dort Cookies bzw. vergleichbare Kennungen vorhanden sind, kann der Aufruf gegebenenfalls Ihrem Konto zugeordnet werden. Für Instagram ist für Nutzer im Europäischen Wirtschaftsraum grundsätzlich Meta Platforms Ireland Limited, Irland, verantwortlich. Auf die weitere Datenverarbeitung durch Instagram hat die Kanzlei keinen Einfluss.

LinkedIn: Wenn Sie den LinkedIn-Link aktiv anklicken, verlassen Sie diese Website und Ihr Browser stellt eine direkte Verbindung zu LinkedIn her. LinkedIn kann dabei insbesondere technische Verbindungsdaten wie IP-Adresse, Browser- und Geräteinformationen sowie Zeitpunkt des Aufrufs verarbeiten; bei angemeldeten Mitgliedern oder vorhandenen Cookies bzw. vergleichbaren Kennungen kann der Aufruf gegebenenfalls einem LinkedIn-Konto zugeordnet werden. Für Nutzer in den von LinkedIn als „Designated Countries“ bezeichneten Ländern ist grundsätzlich LinkedIn Ireland Unlimited Company, Irland, Verantwortlicher. LinkedIn weist für Europa zudem darauf hin, dass personenbezogene Daten innerhalb der LinkedIn-Unternehmensgruppe, unter anderem mit LinkedIn Corporation in den USA, geteilt und dort verarbeitet bzw. gespeichert werden können. Auf diese weitere Datenverarbeitung hat die Kanzlei keinen Einfluss.

Die Social-Media-Links werden in einem neuen Tab geöffnet und mit noreferrer versehen, um die Übermittlung der Adresse der zuvor besuchten Website als Referrer an das Ziel möglichst zu unterbinden. Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzrichtlinie von Meta/Instagram und in der Datenschutzrichtlinie von LinkedIn.

Die optionale WhatsApp-Benachrichtigung der Terminbuchung ist ebenfalls kein eingebettetes Social-Media-Plugin: Sie wird ausschließlich serverseitig nach einer bestätigten Buchung ausgelöst; beim bloßen Seitenaufruf findet dadurch keine Verbindung zu Meta statt.

Wird die Website später um eingebettete Social-Media-Inhalte, Analyse- oder Marketingdienste oder andere externe Dienste erweitert, ist die technische Einwilligungs- und Datenschutzkonfiguration vor deren produktiver Nutzung neu zu prüfen und diese Datenschutzerklärung entsprechend anzupassen.

10. Empfänger und eingesetzte Dienstleister

Für Hosting und E-Mail wird die netcup GmbH als technischer Dienstleister eingesetzt. Für das freiwillig nutzbare digitale Startpaket wird nach ausdrücklicher Freigabe Adobe Acrobat Sign eingesetzt. Für die Terminverwaltung wird eine kanzleieigene Synology-NAS mit Synology Calendar eingesetzt. Sofern die optionale WhatsApp-Benachrichtigung aktiviert ist, erhält Meta Platforms Ireland Limited ausschließlich die in Abschnitt 5 beschriebenen pseudonymen Termin-Metadaten. Soweit externe Dienstleister personenbezogene Daten im Auftrag verarbeiten, erfolgt ihre Einbindung nach den Vorgaben des Art. 28 DSGVO und unter Beachtung der anwaltlichen Verschwiegenheitspflichten und der berufsrechtlichen Vorgaben.

Kommt ein Mandat zustande, können personenbezogene Daten darüber hinaus an Empfänger übermittelt werden, soweit dies für die Bearbeitung des Mandats erforderlich oder gesetzlich vorgeschrieben ist, beispielsweise an Gerichte, Behörden, gegnerische Parteien bzw. deren Vertreter, Versicherungen, Sachverständige oder sonstige Verfahrensbeteiligte. Einzelheiten hierzu enthalten die Datenschutzinformationen für Mandanten.

11. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Allgemeine Kontaktanfragen werden gelöscht, wenn die Kommunikation abgeschlossen ist und keine rechtlichen Gründe für eine weitere Aufbewahrung bestehen.
• Temporäre Sicherheitsdaten des Kontaktformulars werden nur für Sekunden bzw. wenige Minuten verarbeitet und anschließend automatisch verworfen.
• Noch nicht bestätigte Terminbuchungen werden verschlüsselt nur für die Dauer des Bestätigungsverfahrens vorgehalten; der Bestätigungslink ist 30 Minuten gültig. Temporäre Rate-Limit- und Sicherheitskennungen der Terminbuchung werden je nach Funktion nur kurzfristig, regelmäßig höchstens etwa eine Stunde, gespeichert.
• Die verschlüsselte WordPress-Kopie einer bestätigten Terminbuchung wird in der aktuellen Plugin-Konfiguration standardmäßig 30 Tage nach dem Termin automatisch gelöscht; diese Frist ist technisch konfigurierbar.
• Der entsprechende private Kalendereintrag auf der kanzleieigenen Synology-NAS wird durch das Terminbuchungs-Plugin nicht automatisch nach derselben Frist gelöscht. Seine weitere Aufbewahrung und Löschung richtet sich nach den internen Kalender-, Dokumentations- und gegebenenfalls Mandatsaufbewahrungsregeln der Kanzlei.
• Entsteht aus einer Anfrage ein Mandat, werden die erforderlichen Informationen in die Mandatsakte übernommen. Für anwaltliche Handakten gilt grundsätzlich eine gesetzliche Aufbewahrungsfrist von sechs Jahren nach Maßgabe des § 50 BRAO; andere gesetzliche Pflichten können im Einzelfall längere Fristen erfordern.

12. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO). Soweit eine Verarbeitung ausnahmsweise auf einer Einwilligung beruht, kann diese mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@recht-heil.de.

13. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nichtöffentliche Stellen in Bayern ist insbesondere zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 (0)981 180093-0
www.lda.bayern.de

14. Datensicherheit

Die Website wird verschlüsselt über HTTPS übertragen. Darüber hinaus werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung überprüft und angepasst.