Ihre Daten dienen ausschließlich der Geschäftskommunikation und Projektabwicklung. Wir verkaufen keine Daten an Dritte, verleihen sie nicht, nutzen sie nicht für Werbung außerhalb unserer Geschäftsbeziehung. Kontaktdaten verwenden wir, um auf Anfragen zu antworten und Projekte zu koordinieren.

Nutzungsdaten analysieren wir, um die Website zu verbessern. Welche Seiten werden oft besucht? Wo brechen Nutzer ab? Diese Daten sind anonymisiert und erlauben keine Rückschlüsse auf Einzelpersonen. Projekt-Daten speichern wir für Dokumentationszwecke und rechtliche Nachweispflichten gemäß deutschem Handelsrecht.

Wir geben Ihre Daten nur weiter, wenn gesetzlich verpflichtet oder für Projektdurchführung notwendig. Projektbezogen arbeiten wir mit Sub-Contractors, die denselben DSGVO-Standards unterliegen. Auftragsdatenverarbeitungsverträge sind Standard.

Server-Hosting läuft bei deutschem Provider mit ISO-27001-Zertifizierung. E-Mail über verschlüsselte Systeme bei europäischem Anbieter. Keine US-Server ohne angemessene Schutzmaßnahmen. Backups bleiben innerhalb EU. Bei Behördenanfragen prüfen wir Rechtsgrundlage und informieren Sie, wenn rechtlich zulässig.

Wir schützen Ihre Daten mit aktuellen Sicherheitsstandards. Website läuft über HTTPS mit TLS-Verschlüsselung. Server haben Firewall-Schutz, regelmäßige Security-Updates, Zugriffsbeschränkungen. Nur autorisierte Teammitglieder haben Datenzugang, mit individuellem Login.

Backups sind verschlüsselt und geografisch getrennt. Papierunterlagen lagern in abgeschlossenen Räumen. Mitarbeiter sind auf Datenschutz geschult und vertraglich verpflichtet. Trotzdem: Hundertprozentige Sicherheit gibt es nicht. Bei Datenpannen informieren wir betroffene Personen und Behörden gemäß DSGVO innerhalb 72 Stunden.