2. Grundsätze der Datenverarbeitung

• Zwecke: Bereitstellung der Website, Kommunikation, Vertragsdurchführung, Sicherheit/Abwehr, Reichweitenmessung/Marketing.


• Rechtsgrundlagen: Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/Vorvertrag), lit. c (rechtl. Pflicht), lit. f (berechtigte Interessen) DSGVO; ggf. Art. 49 DSGVO für Drittlandübermittlungen auf Basis Einwilligung.


• Pflicht zur Bereitstellung: Es besteht keine gesetzliche Pflicht zur Bereitstellung personenbezogener Daten; ohne bestimmte Daten ist eine Nutzung einzelner Funktionen jedoch nicht möglich.


• Speicherdauer: Grundsätzlich bis Zweckfortfall. Darüber hinaus, solange gesetzliche Aufbewahrungspflichten bestehen oder Ansprüche verjährt sind. Kriterien siehe jeweilige Abschnitte.


• Empfänger/ Auftragsverarbeiter: IT-/Hosting-Dienstleister, Tool-Anbieter (siehe unten). Auftragsverarbeitung gem. Art. 28 DSGVO.


• Keine automatisierten Einzelentscheidungen i.S.d. Art. 22 DSGVO finden statt.

3. Sicherheit & Verschlüsselung

Unsere Website nutzt TLS/SSL. E-Mail-Kommunikation kann Sicherheitslücken aufweisen. Zahlungsdaten (sofern eingesetzt) werden ausschließlich über verschlüsselte Verbindungen verarbeitet.

4. Hosting / Server-Logfiles

Provider: webgo GmbH, Heidenkampsweg 81, 20097 Hamburg (Auftragsverarbeitung).

Verarbeitete Daten: IP-Adresse, Datum/Uhrzeit, URL/Referrer, User-Agent, Status-/Fehlermeldungen.

Zwecke: Betrieb der Website, technische Auslieferung, IT-Security, Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem/professionellem Internetauftritt) sowie lit. b, soweit zur Vertragsanbahnung-/erfüllung erforderlich.

Speicherdauer: i.d.R. kurzzeitig (typ. 7–14 Tage) & länger bei Sicherheitsvorfällen zur Beweissicherung.

5. Cookies & Einwilligungs-Management (TTDSG/DSGVO)

Wir setzen Cookies und ähnliche Technologien ein. Nicht technisch notwendige Cookies werden nur mit Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG). Notwendige Cookies stützen wir auf § 25 Abs. 2 TTDSG / Art. 6 Abs. 1 lit. f DSGVO.

6. Drittlandübermittlungen (inkl. USA)

Bei einzelnen Diensten (z. B. Google/YouTube/Maps, Meta/Facebook, WhatsApp, ggf. ProvenExpert) kann es zu Übermittlungen in Drittländer kommen. Soweit der Anbieter für die USA im EU–US Data Privacy Framework (DPF) zertifiziert ist, erfolgt die Übermittlung auf Basis des Angemessenheitsbeschlusses (Art. 45 DSGVO). Ansonsten nutzen wir Standardvertragsklauseln (Art. 46 DSGVO) und treffen zusätzliche Maßnahmen. Gleichwohl kann in Drittländern ein geringeres Datenschutzniveau bestehen. Sofern erforderlich, holen wir Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO ein.

7. Kontaktaufnahme (Formular, E-Mail, Telefon)

Daten: Inhaltsdaten, Kontaktdaten, technische Metadaten.

Zweck: Bearbeitung Ihrer Anfrage inkl. Anschlusskommunikation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vorvertrag) oder lit. f (berechtigtes Interesse an effizienter Kommunikation); bei Einwilligung lit. a.

Speicherdauer: bis Abschluss der Anfrage; längstens gem. gesetzlicher Aufbewahrung (z. B. HGB/AO), bzw. Verjährung potentieller Ansprüche.

8. WhatsApp Business

Anbieter: WhatsApp Ireland Ltd., Dublin, Irland (Meta-Konzern).

Hinweis: Ende-zu-Ende-Verschlüsselung für Inhalte; Metadaten fallen an und können an Meta übermittelt werden. Kein automatischer Adressbuch-Abgleich aktiviert.

Zweck/Rechtsgrundlage: Kommunikation mit (potenziellen) Kunden (Art. 6 Abs. 1 lit. b oder lit. f DSGVO); bei Einwilligung lit. a.

Drittlandtransfer: DPF/SCC je nach Anbieterstatus (s. Abschnitt 6).

Speicherdauer: bis Zweckerreichung/Widerruf; gesetzliche Aufbewahrung bleibt unberührt.

9. Kommentarfunktion (falls aktiviert)

Daten: Kommentar, E-Mail, Zeitpunkt, ggf. Nutzername, IP (zur Missbrauchsabwehr).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Widerruf jederzeit möglich.

Speicherdauer: bis Löschung des kommentierten Inhalts oder rechtlicher Erfordernis.

10. ProvenExpert-Siegel

Anbieter: Expert Systems AG, Quedlinburger Str. 1, 10589 Berlin (Auftragsverarbeitung).

Daten: IP-Adresse, Spracheinstellungen, Abruf des Siegels.

Zweck: Darstellung verifizierter Kundenbewertungen (Art. 6 Abs. 1 lit. f DSGVO; bei Einwilligung lit. a).

Drittlandtransfer: nicht intendiert; falls erforderlich s. Abschnitt 6.

11. Analyse / Marketing

12. Eingebettete Inhalte & Tools

YouTube im erweiterten Datenschutzmodus

Einbindung erst bei Start des Videos. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via CMP). Es können Verbindungen zum Google-/DoubleClick-Netz entstehen.

Google Web Fonts (lokal)

Lokale Einbindung, kein Abruf bei Google.

Google Maps

Zweck: Kartendarstellung/Anfahrt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via CMP, da IP-Übertragung an Google-Server erforderlich).

13. E-Commerce/Vertragsabwicklung

Daten: Stammdaten, Vertrags-/Zahlungs-/Leistungsdaten, Kommunikationsdaten, technische Nutzungsdaten.

Zweck/Rechtsgrundlage: Vertrag/Vorvertrag Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Pflichten (Art. 6 Abs. 1 lit. c); berechtigte Interessen (Art. 6 Abs. 1 lit. f) z. B. Forderungsmanagement, Rechtsdurchsetzung.

Zahlungsdienste: Bei Einsatz werden nur erforderliche Daten übermittelt (Art. 6 Abs. 1 lit. b). Details in den Datenschutzhinweisen des jeweiligen PSP.

Speicherdauer: Geschäfts-/Handels- und Steuerunterlagen: 6–10 Jahre (§§ 147 AO, 257 HGB).

14. Soziale Netzwerke (Unternehmensseiten)

Wir unterhalten öffentlich zugängliche Profile bei: Facebook, Instagram, LinkedIn, XING, YouTube.

Gemeinsame Verantwortlichkeit (z. B. Facebook „Page Insights“): Es gelten die Bedingungen des Plattformbetreibers (Art. 26 DSGVO). Sie können Rechte sowohl uns als auch dem Plattformbetreiber gegenüber geltend machen. Plattform-eigene Datenverarbeitungen erfolgen auf deren Rechtsgrundlagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unternehmensweite Außendarstellung/Kommunikation); ggf. lit. a für Statistik/Tracking der Plattform.

15. Minderjährige

Unser Angebot richtet sich nicht an Kinder unter 16 Jahren. Eine Verarbeitung findet wissentlich nicht statt.

16. Ihre Rechte

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) gegen Verarbeitungen aus überwiegenden berechtigten Interessen oder Direktwerbung inkl. Profiling, Widerruf von Einwilligungen (Art. 7 Abs. 3) mit Wirkung für die Zukunft.


• Beschwerderecht bei der zuständigen Aufsichtsbehörde (s. Abschnitt 1).

Kontakt für Rechteausübung: info@barron-media.de (bitte Identifikation ermöglichen).

17. Änderungen dieser Erklärung

Wir passen diese Erklärung an,