Rechtliches

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten bei der Nutzung dieser Website und bei der Kontaktaufnahme mit unserem Büro.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Architekturbüro Renate Koppenhöfer
Dipl.-Ing. Renate Koppenhöfer
Unter den Eichen 7
65195 Wiesbaden
Deutschland

Telefon: +49 (0) 611 54 00 58
E-Mail: info@koppenhoefer.haus

Ein Datenschutzbeauftragter ist nicht benannt.

2. Gegenstand dieser Website

Diese Website informiert über die Leistungen unseres Architekturbüros und ermöglicht die Kontaktaufnahme. Es gibt kein Besucherkonto, keinen Newsletter, keinen Online-Shop und keine Werbe- oder Analysedienste von Drittanbietern.

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website und für die Bearbeitung Ihrer Anfrage erforderlich ist.

3. Hosting, Domain und technische Bereitstellung

Diese Website – einschließlich Datenbank für Anfragen, Dateispeicher für veröffentlichte Bilder und internem Verwaltungsbereich – wird auf der Plattform Base44 betrieben. Der Betreiber dieser Plattform liefert die Seiten aus, verarbeitet die Formulareingaben und stellt die Verwaltungsoberfläche bereit; er handelt dabei als Auftragsverarbeiter.

Davon zu unterscheiden ist die Domain: Die Domain koppenhoefer.haus ist über den Anbieter Checkdomain registriert, bei dem die DNS-Einträge verwaltet werden. In diesem Rahmen fallen ausschließlich technische Verbindungsdaten an. Die neue Website wird nicht bei Checkdomain gehostet; Checkdomain stellt weder die Anwendung noch die Datenbank oder den Verwaltungsbereich bereit.

Ob über die Domainregistrierung und DNS-Verwaltung hinaus Leistungen aus dem bestehenden Vertragsverhältnis für diese Website genutzt werden, wird vor Veröffentlichung geprüft und hier ergänzt. Angaben zu Anbieter und Vertragspartner der Plattform Base44, zum Rechenzentrumsstandort und zum Auftragsverarbeitungsvertrag werden ebenfalls vor Veröffentlichung ergänzt (siehe Hinweis am Ende dieser Seite).

4. Server-Logfiles

Beim Aufruf dieser Website werden automatisch Verbindungsdaten verarbeitet, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, verweisende Seite (Referrer), Browsertyp und Betriebssystem sowie der HTTP-Status.

Diese Daten dienen der technischen Auslieferung, der Stabilität und Fehleranalyse sowie der Abwehr von Angriffen auf die Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb).

Die Protokolldaten werden durch die Protokollierung der Plattform Base44 erzeugt; die konkrete Speicherdauer wird vor Veröffentlichung bestätigt ergänzt. Bei der Auflösung der Domain und der Weiterleitung auf die Plattform können auch beim Domain- und DNS-Anbieter (Checkdomain) technische Verbindungsdaten anfallen.

5. Kontaktaufnahme über das Kontaktformular

Über das Formular auf der Seite „Kontakt“ können Sie uns eine Nachricht senden. Dabei verarbeiten wir die von Ihnen eingegebenen Angaben: Name, E-Mail-Adresse, Telefonnummer (optional), Art der Anfrage, Standort der Immobilie (optional), Projektart (optional), Ihre Nachricht sowie den Zeitpunkt der Übermittlung.

Die Angaben werden ausschließlich zur Bearbeitung Ihrer Anfrage und zur Korrespondenz mit Ihnen verwendet. Pflichtangaben sind im Formular gekennzeichnet.

6. Interaktiver Anfragefunnel

Auf der Seite „Anfrage“ führen wir Sie in vier Schritten zu Ihrem Anliegen. Verarbeitet werden dabei: der gewählte Leistungsbereich, Ihre Antworten zu Vorhaben und Situation (z. B. Immobilientyp, Kaufphase, Bauphase, Problemstellung, gewünschter Zeitrahmen), optional der Ort der Immobilie, ein Freitextfeld, Ihre Kontaktdaten, der bevorzugte Kontaktweg, der Zeitpunkt der Übermittlung sowie die Bestätigung zur Kenntnisnahme dieser Datenschutzerklärung.

Ihre Angaben ermöglichen uns eine gezielte Vorbereitung und eine schnellere Rückmeldung. Sie können den Funnel jederzeit verlassen, ohne Angaben abzusenden.

7. Bestätigung zur Kenntnisnahme dieser Datenschutzerklärung

Vor dem Absenden einer Anfrage bestätigen Sie, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben. Dabei speichern wir gemeinsam mit der Anfrage, dass die Bestätigung erfolgt ist, den Zeitpunkt der Bestätigung und die Version dieser Erklärung.

Diese Bestätigung ist ausdrücklich keine Einwilligung in die Verarbeitung Ihrer Daten und dient nicht als Rechtsgrundlage. Sie dokumentiert lediglich, dass der Hinweis zur Verfügung gestellt wurde. Die Verarbeitung Ihrer Anfrage stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (siehe Ziffer 10).

Die Bestätigung ist eine Voraussetzung für das Absenden des Formulars. Sie ist kein Vertragsschluss und keine Zustimmung zu Werbung oder zur Weitergabe Ihrer Daten.

8. Verwaltung und Bearbeitung von Kundenanfragen

Ihre Anfrage wird in einer internen Verwaltung (Backoffice) gespeichert und mit Bearbeitungsstatus, interner Notiz und Verlauf versehen, damit Rückfragen, Termine und Angebote nachvollziehbar bearbeitet werden können.

Zugriff haben ausschließlich die von uns dafür freigegebenen Personen des Büros; der Zugriff ist technisch durch rollenbasierte Berechtigungen auf Datenbankebene beschränkt. Besucherinnen und Besucher der Website können gespeicherte Anfragen weder einsehen noch verändern oder löschen.

Anfragedaten werden nicht in öffentlich abrufbaren Dateien gespeichert.

9. Speicherung von Kontakt- und Projektdaten

Die im Formular und im Funnel übermittelten Daten werden in der Datenbank der eingesetzten Plattform gespeichert und – soweit für die Bearbeitung erforderlich – in der E-Mail-Korrespondenz und in der Terminverwaltung des Büros (Google Workspace) fortgeführt. Eine Weitergabe an Dritte zu Werbe- oder Verkaufszwecken findet nicht statt.

10. Rechtsgrundlagen der Verarbeitung

  • Art. 6 Abs. 1 lit. b DSGVO – Anfragen, die auf die Anbahnung oder Erfüllung eines Beratungs- oder Architektenvertrags gerichtet sind; dies ist der Regelfall bei einer Anfrage über Formular oder Funnel.
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am sicheren und stabilen Betrieb der Website, an der Reichweitenmessung (Ziffer 11) sowie an der geordneten Verwaltung von Anfragen.
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Aufbewahrungspflichten, soweit diese greifen.
  • Art. 6 Abs. 1 lit. a DSGVO – eine Einwilligung wird derzeit für keine Verarbeitung herangezogen.

Die Bestätigung zur Kenntnisnahme dieser Erklärung (Ziffer 7) ist keine Rechtsgrundlage.

11. Reichweitenmessung

Die eingesetzte Plattform erfasst automatisch technische Nutzungsdaten – aufgerufene Seite, verweisende Seite, Sitzungsdauer, Zeitpunkt und eine zufällig erzeugte Sitzungskennung – zur aggregierten Reichweitenmessung.

Eine Zusammenführung dieser Nutzungsdaten mit Ihren Anfragedaten oder eine Identifizierung Ihrer Person durch uns findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Messung der Nutzung unseres Angebots). Weitere Analyse-, Werbe- oder Trackingdienste setzen wir nicht ein.

12. Cookies und technisch notwendige Speicherung

Diese Website setzt keine Marketing- oder Analyse-Cookies und keine Cookies von Drittanbietern ein.

  • Interne Anmeldung: Meldet sich eine Mitarbeiterin oder ein Mitarbeiter im internen Verwaltungsbereich an, wird das Zugangsmerkmal im lokalen Speicher des Browsers abgelegt. Für Besucherinnen und Besucher der öffentlichen Seiten entsteht dadurch keine Speicherung.
  • Reichweitenmessung: Für die unter Ziffer 11 beschriebene Messung wird eine zufällige Sitzungskennung im lokalen Speicher des Browsers abgelegt.

Für die Bearbeitung Ihrer Anfrage ist keine Cookie-Einwilligung erforderlich; die Übermittlung erfolgt unabhängig davon.

13. Schriftarten, Bilder und eingebundene Inhalte

Die verwendeten Schriftarten werden lokal von unserem Webserver geladen. Es findet keine Verbindung zu Google Fonts oder anderen Schriftdiensten statt, und es werden keine Daten an deren Anbieter übermittelt.

Veröffentlichte Bilder liegen im Dateispeicher der Plattform. Die Anfahrtsdarstellung auf der Kontaktseite ist eine statische Grafik ohne Kartendienst. Karten-, Video-, Social-Media- oder sonstige Drittanbieter-Plugins sind nicht eingebunden.

14. Interner Verwaltungsbereich

Der Verwaltungsbereich ist nicht öffentlich und dient ausschließlich der Büroorganisation. Die Anmeldung erfolgt mit E-Mail-Adresse und Passwort; als weitere Methode kann die Anmeldung über ein Google-Konto genutzt werden. Bei der Google-Anmeldung werden Authentifizierungsdaten an Google übermittelt (Google Ireland Limited, Irland; eine Verarbeitung durch die Google LLC in den USA kann nicht ausgeschlossen werden). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Zugang zum Verwaltungsbereich).

Für die Nutzung der öffentlichen Seiten dieser Website ist keine Anmeldung erforderlich.

15. E-Mail-Korrespondenz und Terminabstimmung (Google Workspace)

Die geschäftliche E-Mail-Kommunikation des Büros – einschließlich der Beantwortung Ihrer Anfrage – läuft über das Postfach info@koppenhoefer.haus bei Google Workspace (Gmail). Wenn Sie uns per E-Mail schreiben oder wir Ihnen antworten, verarbeiten wir die dabei übermittelten Daten (E-Mail-Adresse, Name, Nachrichteninhalt, Anhänge, Zeitpunkt) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen im Zusammenhang mit einem Vertrag, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Nachrichten verbleiben im Postfach und werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Termine mit Ihnen – etwa Ortstermine, Besprechungen, Begehungen und Fristen – werden im Kalender von Google Workspace (Google Calendar) eingetragen. Dabei verarbeiten wir Ihren Namen, den Anlass des Termins, Datum und Uhrzeit, den Ort bzw. die Objektadresse sowie gegebenenfalls Ihre Kontaktdaten und Notizen zum Termin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Terminen im Zusammenhang mit einem Auftrag, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Anbieter der Dienste ist für Nutzer im Europäischen Wirtschaftsraum die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Nach den Google Workspace-Nutzungsbedingungen und dem Cloud Data Processing Addendum (CDPA) können dabei mit Google verbundene Unternehmen, insbesondere die Google LLC (USA), als (Unter-)Auftragsverarbeiter tätig werden. Die genaue vertragliche Zuordnung und die Liste der Unterauftragsverarbeiter ergeben sich aus den jeweils geltenden Google-Bedingungen.

Der E-Mail-Versand erfolgt weiterhin manuell aus dem Büro. Eine automatische Eingangsbestätigung oder eine automatische Weiterleitung an Dritte ist nicht aktiv, und das Google-Workspace-Konto ist derzeit nicht mit der Plattform Base44 verbunden (Ziffer 20).

16. Empfänger und Auftragsverarbeiter

  • der Betreiber der Plattform Base44 als Auftragsverarbeiter für Website, Datenbank, Dateien und Verwaltungsoberfläche,
  • die Google Ireland Limited als Anbieter von Google Workspace (E-Mail-Postfach und Kalender) und – nach Maßgabe der Google Workspace-Nutzungsbedingungen und des Cloud Data Processing Addendum – mit Google verbundene Unternehmen, insbesondere die Google LLC (USA),
  • der Anbieter Checkdomain für die Registrierung der Domain koppenhoefer.haus und die Verwaltung der DNS-Einträge,
  • Google im Rahmen der Anmeldung zum internen Verwaltungsbereich (Ziffer 14).

Eine darüber hinausgehende Weitergabe erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind oder Sie ausdrücklich eingewilligt haben.

17. Drittlandübermittlungen und geeignete Garantien

Für die Google Workspace-Dienste (E-Mail, Kalender) und die Anmeldung über ein Google-Konto ist eine Verarbeitung durch die Google LLC in den USA möglich. Nach den öffentlich zugänglichen Google-Bedingungen stützt sich eine solche Übermittlung auf die Zertifizierung von Google LLC nach dem EU-US Data Privacy Framework und ergänzend auf die Standardvertragsklauseln des Cloud Data Processing Addendum. Die konkrete Ausgestaltung – insbesondere das für das Konto geltende Datenverarbeitungsaddendum und die Einstellungen zum Speicherort – wird vor Veröffentlichung geprüft (siehe Hinweis am Ende dieser Seite).

Der Anbieter für Domain und DNS (Checkdomain) hat seinen Sitz in Deutschland. Ob und in welchem Umfang der Betreiber der Plattform Base44 Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet, können wir derzeit nicht bestätigt angeben; die Angabe wird vor Veröffentlichung ergänzt.

Soweit eine Übermittlung in ein Drittland erfolgt, muss sie auf einem Angemessenheitsbeschluss der EU-Kommission oder auf geeigneten Garantien im Sinne der Art. 44 ff. DSGVO – insbesondere Standardvertragsklauseln – beruhen.

18. Speicherdauer und Löschung

Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

  • Anfragen, die zu einem Auftrag führen, bewahren wir für die Dauer der Vertragsabwicklung und anschließend im Rahmen der gesetzlichen Fristen auf (insbesondere § 257 HGB: sechs Jahre, § 147 AO: zehn Jahre).
  • Anfragen, die nicht zu einem Auftrag führen, löschen wir, sobald sie für die Bearbeitung nicht mehr erforderlich sind. Eine konkrete Frist legen wir im Rahmen der redaktionellen Prüfung fest; bis dahin löschen wir auf Ihre Anforderung.

19. Keine automatisierte Entscheidungsfindung und keine KI-Auswertung

Ihre Angaben werden derzeit nicht durch KI-Dienste ausgewertet. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

20. Geplante Funktionen (derzeit nicht aktiv)

Für einen späteren Ausbauschritt ist geplant, das bestehende Google-Workspace-Konto (Gmail) an die Plattform Base44 anzubinden, um das Büro über neue Anfragen zu informieren, eine Eingangsbestätigung an Interessenten und eine Anmeldebestätigung an Teilnehmer zu versenden sowie bei Absage oder Änderung einer Veranstaltung die angemeldeten Personen zu informieren. Das Auslesen des Postfachs sowie automatisch erzeugte Antwortentwürfe sind nicht vorgesehen.

Diese Anbindung ist derzeit nicht eingerichtet: Es besteht keine Verbindung zwischen dem Google-Workspace-Konto und der Plattform, es werden keine E-Mails automatisch versendet und keine Kalendereinträge automatisch erzeugt oder ausgelesen. Vor einer Aktivierung wird diese Datenschutzerklärung aktualisiert und die dann erfolgende Verarbeitung einschließlich der eingesetzten Dienste, Zugriffsrechte und Garantien ergänzt. Automatische Bestätigungen werden ausschließlich transaktionsbezogene Pflichtinformationen enthalten; fachliche Einschätzungen, Angebote und individuelle Beratung erfolgen weiterhin ausschließlich nach menschlicher Prüfung.

Für den automatischen Versand wird ausschließlich die Berechtigung zum Senden von Nachrichten benötigt. Zum Nachweis der Zustellung speichern wir je Benachrichtigung die Art der Nachricht, eine maskierte Empfängeradresse, den Zeitpunkt, die Anzahl der Versuche und den Zustellstatus einschließlich einer technischen Fehlerkennung. Der Inhalt der versendeten Nachrichten wird dabei nicht gespeichert; die Angaben werden gelöscht, sobald sie für die Nachvollziehbarkeit nicht mehr erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Nachrichten im Zusammenhang mit einer Anfrage oder Anmeldung, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

21. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO),
  • Recht auf Berichtigung (Art. 16 DSGVO),
  • Recht auf Löschung (Art. 17 DSGVO),
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Für die Ausübung genügt eine Nachricht an info@koppenhoefer.haus. Wir weisen darauf hin, dass wir bestimmte Daten trotz Löschverlangens aufbewahren müssen, soweit gesetzliche Aufbewahrungspflichten bestehen.

22. Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

23. Widerruf von Einwilligungen

Derzeit stützen wir keine Verarbeitung auf Ihre Einwilligung. Sollte künftig eine Verarbeitung auf einer Einwilligung beruhen, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Die Bestätigung zur Kenntnisnahme dieser Datenschutzerklärung (Ziffer 7) ist keine Einwilligung und kann daher nicht widerrufen werden. Die Löschung Ihrer Daten können Sie jederzeit verlangen.

24. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Wiesbaden

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

25. Datensicherheit

Diese Website wird ausschließlich über eine TLS-verschlüsselte Verbindung (https) ausgeliefert; eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

Formulareingaben werden zusätzlich serverseitig geprüft, bevor sie gespeichert werden. Der Zugriff auf Anfragen ist auf freigegebene Personen beschränkt und technisch durch rollenbasierte Berechtigungen abgesichert. Anfragedaten werden nicht in öffentlich abrufbaren Dateien abgelegt.

Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor Zugriffen durch Dritte ist nicht möglich.

26. Anmeldung zu Vorträgen und Veranstaltungen

Auf dieser Website können Sie sich zu Fachvorträgen und Veranstaltungen anmelden. Dabei verarbeiten wir folgende Angaben: Vor- und Nachname, E-Mail-Adresse, optional die Telefonnummer, die Anzahl der angemeldeten Teilnehmer, den Zeitpunkt der Anmeldung sowie die Bestätigung zur Kenntnisnahme dieser Datenschutzerklärung einschließlich Zeitpunkt und Version.

Diese Angaben sind erforderlich, um Ihre Anmeldung zu bearbeiten, die verfügbaren Plätze zu verwalten und Sie bei einer Absage oder Änderung der Veranstaltung zu informieren. Ohne diese Angaben können wir eine Anmeldung nicht annehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der gebuchten Veranstaltungsteilnahme), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Organisation und Dokumentation der Veranstaltung).

Die Anmeldung ist keine Einwilligung in werbliche Kommunikation. Ihre Daten werden nicht für Werbung verwendet und nicht an Dritte weitergegeben, soweit dies nicht zur Durchführung der Veranstaltung erforderlich ist. Eine Anmeldung zu einer Veranstaltung begründet keine Beratungsanfrage und wird nicht als Kontaktaufnahme für Werbung gewertet.

Teilnehmerlisten sind ausschließlich für autorisierte Mitarbeiterinnen und Mitarbeiter des Büros einsehbar; Name, E-Mail-Adresse und Telefonnummer werden nicht öffentlich angezeigt. Öffentlich sichtbar ist lediglich, wie viele Plätze belegt bzw. frei sind.

Die Anmeldedaten löschen wir, sobald sie für die Organisation und Dokumentation der Veranstaltung nicht mehr erforderlich sind; gesetzliche Aufbewahrungsfristen bleiben unberührt. Automatische Anmeldebestätigungen per E-Mail versenden wir derzeit nicht. Nach Aktivierung des E-Mail-Versands erhalten Sie eine Anmeldebestätigung sowie bei Absage oder Änderung der Veranstaltung eine Nachricht an die von Ihnen angegebene Adresse. Diese Nachrichten enthalten ausschließlich organisatorische Angaben zur Veranstaltung und werden nicht für Werbung verwendet.

Eine Online-Buchung kostenpflichtiger Veranstaltungen mit Zahlungsabwicklung ist derzeit nicht eingerichtet. Sollte sie eingeführt werden, ergänzen wir diese Datenschutzerklärung vorab um die dann eingesetzten Zahlungsdienste, die verarbeiteten Zahlungsdaten, deren Rechtsgrundlagen und die Empfänger. Zahlungsdaten wie Kartendaten werden nicht in unserer Datenbank gespeichert.

27. Stand dieser Datenschutzerklärung

Stand: 29. Oktober 2026 · Version 2026-10-29

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung personenbezogener Daten, die eingesetzten Dienste oder die rechtlichen Rahmenbedingungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Hinweis zur redaktionellen und rechtlichen Prüfung

Diese Fassung ist ein redaktioneller Entwurf. Anbieter für Domain/DNS (Checkdomain) sowie für E-Mail und Kalender (Google Workspace) sind benannt; die Anwendung selbst läuft auf der Plattform Base44. Die folgenden Punkte sind vor einer Veröffentlichung zu bestätigen bzw. zu prüfen. Dieser Abschnitt ist danach zu entfernen:

  • Anbieter und Vertragspartner der Plattform Base44 (Anwendung, Datenbank, Dateien, Verwaltung), Rechenzentrumsstandort und Abschluss eines Auftragsverarbeitungsvertrags (Ziffer 3, 16, 17) – Klärung erforderlich
  • Umfang des Vertrags mit Checkdomain: ausschließlich Domainregistrierung und DNS-Verwaltung oder zusätzliche Hosting-/Serverleistungen (Ziffer 3, 16) – zu bestätigen; die neue Anwendung wird nicht dort gehostet
  • Google Workspace / Cloud Data Processing Addendum (CDPA): Annahme des Addendums im Admin-Konto, zutreffende Vertragspartei (Google Ireland Limited), Liste der Unterauftragsverarbeiter, Zertifizierung nach dem EU-US Data Privacy Framework und ergänzende Standardvertragsklauseln (Ziffer 15, 17) – zu prüfen
  • Google Workspace / Kontoeinstellungen: Aufbewahrungsfristen, Datenregion bzw. Speicherort, Sichtbarkeit und Freigaben des Kalenders für Kundentermine, Zwei-Faktor-Authentifizierung der Konten (Ziffer 15) – zu prüfen
  • Speicherdauer der Server-Logfiles der Plattform (Ziffer 4) – Klärung erforderlich
  • Umfang der Reichweitenmessung und Rechtsgrundlage der Sitzungskennung, insbesondere § 25 Abs. 1 TDDDG (Ziffer 11, 12) – rechtlich zu prüfen
  • Konkrete Löschfrist für Anfragen ohne Auftrag (Ziffer 18) – redaktionell festzulegen
  • Anmeldung zu Vorträgen (Ziffer 26): konkrete Löschfrist für Anmeldedaten sowie – vor Einführung kostenpflichtiger Veranstaltungen – Zahlungsdienst, Rechnungsstellung, Umsatzsteuer, Widerrufsrecht und Erstattungen festlegen und diese Erklärung ergänzen
  • Benennungspflicht eines Datenschutzbeauftragten (Ziffer 1) – zu prüfen
  • Vollständige Anschrift der Aufsichtsbehörde (Ziffer 24) – zu ergänzen
  • Gmail- und Kalender-Anbindung an Base44 sind nicht eingerichtet, automatische E-Mails sind nicht aktiv (Ziffer 15, 20); vor Aktivierung diese Erklärung ergänzen und die Auftragsverarbeitung mit Google klären
  • Öffentliche Erreichbarkeit der Website sicherstellen – die App steht derzeit auf „Anmeldung erforderlich“

Stand: 29. Oktober 2026