ABL | COMPLIANCE MANAGEMENT

Stand: 02.10.2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und der sonstigen datenschutzrechtlichen Vorschriften ist:

ABL | Compliance Management / HSEEQS
Bastian Peter
Watzmannsdorfer Ring 14
94136 Thyrnau

Hinweis zur Funktion Datenschutz: Sofern keine förmliche Benennung eines Datenschutzbeauftragten nach Art. 37 DSGVO bzw. § 38 BDSG erfolgt ist, wird die vorstehende Kontaktstelle ausschließlich als „Datenschutzkontakt“ bezeichnet. Eine Veröffentlichung als „Datenschutzbeauftragter“ erfolgt nur bei wirksamer förmlicher Benennung.

2. Grundsätze der Verarbeitung

Personenbezogene Daten werden nur verarbeitet, soweit hierfür eine gesetzliche Rechtsgrundlage besteht oder eine wirksame Einwilligung erteilt wurde. Die Verarbeitung erfolgt insbesondere unter Beachtung der Grundsätze der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit gemäß Art. 5 DSGVO.

3. Bereitstellung und Hosting der Website

Die Website wird über Squarespace bereitgestellt. Beim Aufruf der Website können technisch erforderliche Verbindungs- und Protokolldaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ressource, Referrer-Informationen, Browsertyp, Betriebssystem und technische Statusinformationen. Die Verarbeitung erfolgt, soweit erforderlich, zur sicheren, stabilen und fehlerfreien Bereitstellung des Internetangebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der sicheren und funktionsfähigen Bereitstellung des Internetauftritts.

Soweit Squarespace oder von Squarespace eingesetzte Unterauftragnehmer personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, werden die hierfür einschlägigen Anforderungen der Art. 44 ff. DSGVO berücksichtigt. Vor Veröffentlichung sind die tatsächlich eingesetzten Empfänger, Unterauftragnehmer, Übermittlungsmechanismen und Speicherfristen anhand des aktuellen Auftragsverarbeitungsvertrags und der Squarespace-Dokumentation zu verifizieren.

4. Server-Logdaten und Speicherdauer

Server- und Sicherheitsprotokolle werden nur so lange gespeichert, wie dies für die Bereitstellung, IT-Sicherheit, Fehleranalyse, Missbrauchsabwehr oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Konkrete Speicherfristen werden entsprechend der tatsächlich bei Squarespace geltenden Konfiguration dokumentiert. Soweit eine konkrete Frist nicht angegeben werden kann, bestimmen sich die Löschzeitpunkte nach dem Wegfall des jeweiligen Verarbeitungszwecks und etwaigen gesetzlichen Aufbewahrungspflichten.

5. Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail, Telefon oder über ein Kontaktformular werden die mitgeteilten Daten zur Bearbeitung der Anfrage verarbeitet. Soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der sachgerechten Bearbeitung geschäftlicher und sonstiger Anfragen. Eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO wird nur verwendet, wenn die betreffende Verarbeitung tatsächlich freiwillig und widerruflich ausgestaltet ist.

6. Cookies, Local Storage und vergleichbare Technologien

Technisch nicht erforderliche Cookies oder vergleichbare Zugriffe auf Informationen in Endeinrichtungen werden erst nach vorheriger Einwilligung eingesetzt. Rechtsgrundlage für den Zugriff auf die Endeinrichtung ist in diesen Fällen § 25 Abs. 1 TDDDG; die anschließende Verarbeitung personenbezogener Daten richtet sich insbesondere nach Art. 6 Abs. 1 lit. a DSGVO. Technisch unbedingt erforderliche Vorgänge können unter den Voraussetzungen des § 25 Abs. 2 TDDDG ohne Einwilligung zulässig sein. Einzelheiten ergeben sich aus der gesonderten Cookie- und Einwilligungsinformation.

7. Externe Inhalte, Karten und Drittanbieter

Externe Inhalte, insbesondere Kartendienste, Video-, Schrift-, Analyse-, Marketing- oder Social-Media-Dienste, werden nur eingesetzt, wenn sie tatsächlich technisch eingebunden sind und in dieser Datenschutzerklärung zutreffend beschrieben werden. Dienste, die eine Einwilligung erfordern, werden bis zur Einwilligung technisch blockiert. Wird Google Maps nicht eingesetzt, enthält die Datenschutzerklärung keinen vorsorglichen Google-Maps-Abschnitt. Wird Google Maps eingesetzt, erfolgt die Aktivierung grundsätzlich erst nach einer erforderlichen Einwilligung; die konkrete Rechtsgrundlage, Empfänger, Drittlandübermittlung und Speicherdauer werden dienstbezogen ausgewiesen.

8. KI-gestützte Inhalte und KI-Systeme

Auf der Website können mit künstlicher Intelligenz erzeugte oder bearbeitete Inhalte eingesetzt werden. Soweit dabei personenbezogene Daten verarbeitet werden, gelten die DSGVO und die ergänzenden Datenschutzvorschriften uneingeschränkt. Personenbezogene, vertrauliche oder besonders schutzbedürftige Informationen werden nicht ohne geeignete Rechtsgrundlage, Zweckprüfung und Schutzmaßnahmen in externe KI-Systeme eingegeben. Für KI-Systeme werden die einschlägigen Pflichten der Verordnung (EU) 2024/1689, insbesondere die Anforderungen an KI-Kompetenz nach Art. 4 und die jeweils einschlägigen Transparenzpflichten nach Art. 50, berücksichtigt.

9. Empfänger

Personenbezogene Daten erhalten nur solche internen oder externen Stellen, die sie zur Erfüllung des jeweiligen Zwecks benötigen oder deren Einbindung gesetzlich zulässig bzw. erforderlich ist. Hierzu können insbesondere Hosting-, IT-, Kommunikations- und sonstige Auftragsverarbeiter sowie Behörden oder sonstige Empfänger aufgrund gesetzlicher Verpflichtungen gehören. Die konkreten Empfängerkategorien werden im Verzeichnis der Verarbeitungstätigkeiten dokumentiert.

10. Löschung und Speicherbegrenzung

Personenbezogene Daten werden gelöscht oder anonymisiert, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungs-, Nachweis- oder Verjährungsinteressen entgegenstehen. Gesetzliche Aufbewahrungsfristen bleiben unberührt. Eine darüber hinausgehende Speicherung erfolgt nur, soweit hierfür eine eigenständige Rechtsgrundlage besteht.

11. Rechte betroffener Personen

• Auskunft nach Art. 15 DSGVO

• Berichtigung nach Art. 16 DSGVO

• Löschung nach Art. 17 DSGVO

• Einschränkung der Verarbeitung nach Art. 18 DSGVO

• Datenübertragbarkeit nach Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen vorliegen

• Widerspruch nach Art. 21 DSGVO

• Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO

• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO

Für nichtöffentliche Stellen mit Sitz in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig, soweit keine besondere Zuständigkeit besteht.

12. Automatisierte Entscheidungen

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet über diese Website nicht statt, sofern nicht an der betreffenden Stelle ausdrücklich etwas anderes mitgeteilt wird.

13. Sicherheit

Es werden angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO eingesetzt. Die Maßnahmen werden risikoorientiert überprüft und an den Stand der Technik sowie an Änderungen der eingesetzten Systeme angepasst.

14. Aktualisierung

Diese Datenschutzerklärung wird angepasst, wenn sich Verarbeitungsvorgänge, eingesetzte Dienste oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf der Website veröffentlichte Fassung.