Personenbezogene Daten werden verarbeitet, um diese Website bereitzustellen, deren Sicherheit zu gewährleisten und Inhalte technisch korrekt darzustellen. Darüber hinaus werden Angaben aus Kontaktanfragen genutzt, um Fragen zu beantworten, Gespräche zu koordinieren und gewünschte Informationen bereitzustellen. Rechtsgrundlagen sind je nach Fall die Erfüllung vorvertraglicher Maßnahmen, berechtigte Interessen an einem funktionierenden Online-Angebot oder erteilte Einwilligungen.

In begrenztem Umfang können anonymisierte oder pseudonymisierte Nutzungsdaten ausgewertet werden, um Struktur, Inhalte und Erreichbarkeit der Website zu verbessern. Dabei wird darauf geachtet, dass kein unmittelbarer Rückschluss auf einzelne Personen erfolgt. Eine darüber hinausgehende Profilbildung zu Werbezwecken findet nicht statt. Soweit Analysefunktionen Cookies oder ähnliche Technologien nutzen, erfolgt dies nur auf Basis einer vorherigen Einwilligung.

Personenbezogene Daten werden grundsätzlich nur an Dritte übermittelt, soweit dies für den Betrieb der Website, zur Beantwortung von Anfragen oder zur Erfüllung rechtlicher Pflichten erforderlich ist. Hierzu können insbesondere technische Dienstleister gehören, die beim Hosting, bei der Wartung oder bei der Bereitstellung von Kommunikationsdiensten unterstützen und im Rahmen von Auftragsverarbeitungsverträgen tätig werden.

Eine Weitergabe an weitere Empfänger, etwa Berater, Behörden oder sonstige Stellen, erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht, etwa eine rechtliche Verpflichtung, oder wenn eine ausdrückliche Einwilligung vorliegt. In allen Fällen wird darauf geachtet, dass der Schutz personenbezogener Daten gewahrt bleibt und geeignete vertragliche oder organisatorische Maßnahmen vereinbart werden.

Zum Schutz personenbezogener Daten werden technische und organisatorische Maßnahmen eingesetzt, die an den jeweiligen Stand der Technik und das Risiko angepasst sind. Dazu zählen etwa Zugriffsbeschränkungen, Rollen- und Berechtigungskonzepte, Verschlüsselung beim Datentransport, Protokollierung von Zugriffen sowie geregelte Prozesse für Sicherungen und Wiederherstellung. Ziel ist es, Vertraulichkeit, Integrität und Verfügbarkeit der Daten im Rahmen der Möglichkeiten zu gewährleisten.

Trotz sorgfältiger Auswahl von Dienstleistern und angemessener Schutzmaßnahmen kann kein absoluter Schutz vor Angriffen, Fehlfunktionen oder unbefugten Zugriffen garantiert werden. Sollte es zu einer Verletzung des Schutzes personenbezogener Daten kommen, werden die gesetzlichen Melde- und Informationspflichten eingehalten und erforderliche Schritte zur Begrenzung möglicher Risiken eingeleitet.