Spezifische Datenschutzerklärung für die Nutzung der Internetseite www.eap-beratung.de

Diese spezifischen Datenschutzinformationen haben den Zweck, Sie als Nutzer über die Verarbeitung personenbezogener Daten auf der Internetseite www.eap-beratung.de zu informieren. Wir legen großen Wert auf eine möglichst transparente Darstellung aller wesentlichen Informationen zum Umgang mit Ihren Daten. Sollte es dennoch Unklarheiten, Fragen oder Klärungsbedarf geben, zögern Sie bitte nicht, uns zu kontaktieren.

1.  Allgemeine Hinweise

   1. Sicherheit beim Aufruf der Internetseite (Transportverschlüsselung)
      Unsere Internetseite ist mit einem TLS Zertifikat versehen, mit dessen Hilfe Datenübermittlungsvorgänge verschlüsselt werden. Dies passiert beispielsweise, wenn Sie uns eine Nachricht via Formular schicken. Wir weisen Sie aber vorsorglich darauf hin, dass eine hundertprozentige Sicherheit in der elektronischen Datenverarbeitung nicht möglich ist und immer ein Restrisiko besteht.
   2. Daten, die Sie an uns übermitteln
      Wir verarbeiten auf dieser Seite Ihre personenbezogenen Daten, die Sie selbst eingeben, beispielsweise bei der Registrierung, bei einer Anfrage über das geschützte Mail-Formular oder innerhalb eines Chat-Termins. Der Zweck der Verarbeitung ergibt sich aus der Art des Formulars und der Nutzung der entsprechenden Dienstleistung. Ihr Nutzer-Konto sowie alle dazugehörigen E-Mail- und Chatverläufe werden nach einem Jahr Inaktivität Ihrerseits (d.h. kein Login) automatisch aus dem System gelöscht. Wenn Sie sich innerhalb eines Jahres erneut einloggen, beginnt die Löschfrist ab dem Zeitpunkt des neuen Logins. Sie können jederzeit Ihr Nutzerkonto selbstständig löschen. Das Konto wird unmittelbar als gelöscht markiert (soft delete) und nach Ablauf der Löschfrist von 1 Jahr endgültig aus dem System entfernt (hard delete). Gelöschte Nutzerkonten können nicht wiederhergestellt werden. Die Löschfrist ergibt sich aus der Abwägung des Gebots der Datensparsamkeit/Datenminimierung, Interessen der Nutzer und Haftungsrisiken.
   3. Weitere Datenempfänger
      1. Einsatz von Auftragsverarbeiter
         Wir setzen nach den Vorgaben von Art. 28 DSGVO Auftragsverarbeiter, beispielsweise im Bereich IT-Dienstleistungen, Webhosting oder E-Mail-Hosting ein. Diese verarbeiten weisungsgebunden personenbezogene Daten für uns.
      2. Inanspruchnahme fachfremder Dienstleistungen
         Mit Ihrer Einwilligung geben wir Ihre Daten an unsere Kooperationspartner weiter zum Zweck der Durchführung der jeweiligen Beratung (Pflegeberatung, anwaltliche Erstauskunft und Schuldnerberatung).
      3. Aufklärung Straftaten
         Insofern es für die Aufklärung einer Straftat erforderlich sein sollte, geben wir Daten an die Strafverfolgungsbehörden weiter.
          

2. Externes Hosting

   Diese Internetseite wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Internetseite erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich zum Beispiel um Kontaktanfragen, Meta- und Kommunikationsdaten oder Kontaktdaten handeln. Der Einsatz des Hosters erfolgt zum Zwecke der Leistungserbringung gegenüber unseren Kunden und für die Nutzer der Online-Beratung und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter. Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.
   
   Wir haben den folgenden Hoster beauftragt:
   zone35 GmbH & Co. KG
   Agentur für digitale Kommunikation
   Wilhelmstraße 118 (Vorderhaus, 4.OG)
   10963 Berlin
   
   Um die datenschutzkonforme Verarbeitung zu gewährleisten, hat B·A·D GmbH mit dem Hoster zone35 GmbH & Co. KG einen Vertrag zur Auftragsverarbeitung, gemäß Art. 28 DSGVO, geschlossen.
    

3. Automatische Server Log Files

   Unser Webserver loggt automatisch alle Zugriffe der Besucher unserer Internetseite. Dies dient der Abwehr von Angriffen, der Analyse von Zugriffszahlen und dem reibungslosen Betrieb. Daran haben wir ein berechtigtes Interesse (Art. 6 lit. f DSGVO). Die IP-Adressen werden bei der Erhebung anonymisiert.
   
   Das Server Log zeichnet in der Regel neben der anonymisierten IP-Adresse folgende Metadaten zur Sitzung auf:
   Diese Daten verarbeiten wir nur zu den oben genannten Zwecken und nur bei Bedarf. Wir löschen Server Log Files spätestens nach sechs Monaten.
    
   1. Datum und Uhrzeit des Abrufs
   2. Informationen über den Browsertyp und die verwendete Version des Browsers
   3. Angaben zum verwendeten Betriebssystem
   4. Gerät (Client)
   5. Refferer URL (über welche Seite Sie bei uns gelandet sind)
   6. Aufgerufene Hyperlinks
       

4. Einsatz von Cookies

   Unsere Internetseite setzt für die Bereitstellung von Diensten und zur Gewährleistung der vollen Funktionalität Cookies ein. Cookies – das sind kleine Textdateien, die automatisch in Ihrem Browser bzw. Gerät gespeichert werden – können verschiedene Funktionen haben und enthalten eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Internetseite ermöglicht.
   
   Wir verwenden technisch notwendige Cookies auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. f DSGVO. Diese Cookies sind für den reibungslosen Betrieb der Internetseite unerlässlich und ermöglichen grundlegende Funktionen wie die Navigation auf der Seite und den Zugriff auf geschützte Bereiche. Ohne diese Cookies könnten einige Teile der Internetseite nicht richtig funktionieren.
   
   Folgende Cookies werden auf der Internetseite verwendet.

   Cookie Name	Typ	Zweck	Laufzeit
   fe_typo3_user	Technisch erforderlich	Sesssion-Cookie nach dem Login zur Aufrechterhaltung der Anmeldung	Session
   cookieconsent_status	Technisch erforderlich	Speichert Präferenzen des Cookiebanners	1 Jahr
   staticfilecache	Technisch erforderlich	Cachingmechanismus für Styling	1 Stunde
   assisto_backend	Technisch erforderlich	Session-Cookie nach dem Login zur Aufrechterhaltung der Anmeldung im Backend	Session
   Rc_token	Technisch erforderlich	Die API-Kommunikation mit Rocket.Chat (=Sofort-Chat) erfordert den Einsatz notwendiger Session-Cookies. Diese temporären Cookies, darunter Benutzertoken und Statusanzeigen, sind für die Authentifizierung des Nutzers erforderlich. Sie enthalten keine persönlichen Daten und werden nach dem Schließen des Browsers automatisch entfernt.	Session

   
    

5. Nutzung des Kontaktformulars

   Sie können mit uns per E-Mail über das Kontaktformular in Kontakt treten. In diesem Fall werden die Daten, die Sie per E-Mail schicken, an uns übermittelt und von uns gespeichert.
   
   Hierbei geht es um:
   1. Ihren Vor- und Nachnamen (freiwillige Angabe)
   2. Datum der Kontaktaufnahme
   3. Ihre E-Mail-Adresse
   4. Den Namen und Standort Ihres Unternehmens
   5. Gegebenenfalls weitere Daten, wenn Sie diese angeben (Ihre Nachricht)
   
   Wenn Sie uns eine Nachricht über das Kontaktformular schreiben, ist die Rechtsgrundlage für die Datenverarbeitung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
   
   Diese an uns übermittelten Daten werden nur für die Durchführung der Konversation verwendet und nicht an Dritte weitergegeben. Wir werden diese Daten löschen, wenn sie für den jeweiligen Zweck nicht weiter benötigt werden. D. h., wenn der Austausch per E-Mail mit Ihnen beendet ist und wir Ihr Anliegen vollständig bearbeitet haben oder Sie uns zur Löschung aufgefordert haben.
   
    

6. Registrierung & Löschung eines Nutzerkontos

   Sie können über eine Registrierung ein Nutzerkonto bei uns anlegen, um unseren geschützten Bereich zu nutzen.
   
   Die hierbei von Ihnen angegebenen Daten werden nur für die Zwecke der Nutzung des Angebotes verwendet. Die im Rahmen der Registrierung gespeicherten Daten werden nicht an Dritte weitergegeben, solange dies nicht für die Erfüllung der Dienstleistung erforderlich ist.
   
   Bei der Registrierung werden die folgenden Daten gespeichert:
   1. Ihr Name/von Ihnen gewählter Benutzername
   2. Ihre E-Mail-Adresse (optional/keine Angabe)
   3. Passwort (verschlüsselt) sowie zusätzliche Daten (optional/keine Angabe):
   4. Alter
   5. Funktion
   6. Geschlecht
   
   Vor dem Absenden der Registrierung wird Ihre Einwilligung zur Verarbeitung Ihrer Daten (Art. 6 Abs. 1 lit. a DSGVO) eingeholt und auf unsere Datenschutzerklärung hingewiesen. Es besteht jederzeit das Recht, eine erteilte Einwilligung ganz oder teilweise mit Wirkung für die Zukunft zu widerrufen. Sie können sich hierzu schriftlich an support-sprechzeit@bad-gmbh.de wenden.
   
   Alternativ können Sie Ihr Nutzerkonto selbstständig löschen. Hierzu können Sie Ihr Profil aufrufen und auf „Account löschen“ klicken. Das Konto wird unmittelbar als gelöscht markiert (soft delete) und nach Ablauf der Löschfrist von einem Jahr endgültig aus dem System entfernt (hard delete).
    

7. Nutzung einzelner Funktionen

   Registrierte Nutzer können folgende Funktionen nutzen.
   
   Sichere Mailberatung
   Wenn Sie die sichere Mailberatung nutzen, um uns eine Nachricht zu senden, werden Ihre Daten zum Zwecke der Kommunikation und Beantwortung Ihres Anliegens verarbeitet. Grundsätzlich erfolgt die Verarbeitung auf Basis Ihrer Einwilligung (Art. 6 Abs. 1lit. a DSGVO). Ihre Daten werden nicht an unberechtigte Dritte weitergebeben.
   
   Die Inhalte der Kommunikation werden nach Ablauf der Löschfrist von einem Jahr gelöscht, wenn Sie
   a) Ihr Nutzerkonto selbstständig löschen, wenn Sie
   b) Ihre Mail-Anfragen selbstständig löschen, wenn Sie
   c) ein Jahr inaktiv sind und sich nicht auf der Internetseite einloggen.
   
   Sichere Chat-Beratung
   Wenn Sie eine termingebundene Chat-Beratung in Anspruch nehmen, werden Ihre Daten zum Zwecke der Kommunikation und Beantwortung Ihres Anliegens verarbeitet. Grundsätzlich erfolgt die Verarbeitung auf Basis Ihrer Einwilligung (Art. 6 Abs. 1lit. a DSGVO). Ihre Daten werden nicht an unberechtigte Dritte weitergebeben.
   Die Inhalte der Kommunikation werden nach Ablauf der Löschfrist von einem Jahr gelöscht, wenn Sie
   a) Ihr Nutzerkonto selbstständig löschen oder wenn Sie
   b) ein Jahr inaktiv sind und sich nicht auf der Internetseite einloggen.
   Wenn Sie Ihre Postings im Chat selbst löschen, werden diese sofort gelöscht.
   
   Nicht registrierte Benutzer können folgende Funktionen nutzen.
   
   Sofort-Chat
   Für die Nutzung des Sofort-Chats ist keine Registrierung notwendig. Es wird lediglich das Session-Cookie rc_token verwendet (siehe Punkt 5 dieser Datenschutzerklärung). Die im Sofort-Chat ausgetauschten Beratungsinhalte werden nach 24 h automatisch und endgültig aus dem System gelöscht.