Datenschutzerklärung

Datenschutzerklärung

Stand: 01. März 2026

1. Verantwortlicher
2. Übersicht der Verarbeitungen
3. Maßgebliche Rechtsgrundlagen
4. Sicherheitsmaßnahmen
5. Internationale Datentransfers
6. Allgemeine Informationen zur Datenspeicherung und Löschung
7. Rechte der betroffenen Personen
8. Geschäftliche Leistungen
9. Bereitstellung des Onlineangebots und Webhosting
10. Webanalyse (IONOS SiteAnalytics)
11. Einsatz von Cookies
12. Kontakt- und Anfrageverwaltung
13. Einbindung von YouTube
14. Weitere Hinweise zu gesetzten Cookies
     

1. Verantwortlicher

Julius Karstedt
Am Krohgarten 7
63674 Altenstadt

E-Mail-Adresse: info@jk-lokservice.de

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten
• Zahlungsdaten
• Kontaktdaten
• Inhaltsdaten
• Vertragsdaten
• Nutzungsdaten
• Meta-, Kommunikations- und Verfahrensdaten
• Protokolldaten

Kategorien betroffener Personen

• Leistungsempfänger und Auftraggeber
• Interessenten
• Kommunikationspartner
• Nutzer
• Geschäfts- und Vertragspartner

Zwecke der Verarbeitung

• Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten
• Kommunikation
• Sicherheitsmaßnahmen
• Büro- und Organisationsverfahren
• Organisations- und Verwaltungsverfahren
• Feedback
• Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
• Informationstechnische Infrastruktur
• Geschäftsprozesse und betriebswirtschaftliche Verfahren
   

3. Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO)

Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO)

Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO)

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland, insbesondere das BDSG.

Hinweis auf Geltung DSGVO und Schweizer DSG: Diese Datenschutzhinweise dienen sowohl der Informationserteilung nach dem Schweizer DSG als auch nach der DSGVO. Aus Gründen der Verständlichkeit werden die Begriffe der DSGVO verwendet; die gesetzliche Bedeutung im Rahmen des Schweizer DSG bestimmt sich weiterhin nach Schweizer Recht.

4. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Dazu gehören insbesondere:

Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten

Kontrolle des physischen und elektronischen Zugangs

Maßnahmen zur Sicherstellung von Eingabe-, Zugriffs-, Weitergabe- und Trennkontrollen

Verfahren zur Wahrnehmung von Betroffenenrechten, Löschung und Reaktion auf Risiken

Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen

Kürzung der IP-Adresse (IP-Masking): Soweit eine vollständige IP-Adresse nicht erforderlich ist, wird sie gekürzt, um die Identifizierung zu erschweren.

TLS-/SSL-Verschlüsselung (HTTPS): Zur Sicherung der Datenübertragung nutzen wir TLS/SSL.

5. Internationale Datentransfers

Datenverarbeitung in Drittländern: Sofern wir Daten in ein Drittland (außerhalb EU/EWR) übermitteln oder dies im Rahmen der Nutzung von Diensten Dritter geschieht, erfolgt dies im Einklang mit den gesetzlichen Vorgaben.

USA / Data Privacy Framework (DPF) und Standardvertragsklauseln:
Für Datenübermittlungen in die USA stützen wir uns vorrangig auf das DPF (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Zusätzlich können Standardvertragsklauseln (SCC) als ergänzende Schutzmaßnahmen eingesetzt werden.

Weitere Informationen:

Liste DPF-zertifizierter Unternehmen: https://www.dataprivacyframework.gov/

Informationen der EU-Kommission zu Drittlandtransfers: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de

6. Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten gemäß den gesetzlichen Bestimmungen, sobald Einwilligungen widerrufen wurden oder keine Rechtsgrundlage mehr besteht bzw. der Zweck entfällt. Ausnahmen bestehen bei gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen (z. B. Rechtsverfolgung).

Allgemeine Aufbewahrungsfristen (Deutschland):

10 Jahre: z. B. Bücher/Aufzeichnungen, Jahresabschlüsse etc.

8 Jahre: Buchungsbelege (z. B. Rechnungen, Kostenbelege)

6 Jahre: übrige Geschäftsunterlagen (z. B. Handels-/Geschäftsbriefe)

3 Jahre: Daten zur Berücksichtigung möglicher Ansprüche (regelmäßige Verjährung)

7. Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO insbesondere folgende Rechte zu (Art. 15–21 DSGVO):

• Widerspruchsrecht (insb. gegen Verarbeitung nach Art. 6 Abs. 1 lit. e/f DSGVO und gegen Direktwerbung)
• Widerrufsrecht bei Einwilligungen
• Auskunftsrecht
• Recht auf Berichtigung
• Recht auf Löschung bzw. Einschränkung
• Recht auf Datenübertragbarkeit
• Beschwerderecht bei einer Aufsichtsbehörde
   

8. Geschäftliche Leistungen

Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner (zusammenfassend „Vertragspartner“) im Rahmen vertraglicher und vergleichbarer Rechtsverhältnisse sowie vorvertraglicher Maßnahmen und zur Kommunikation (z. B. Beantwortung von Anfragen).

Die Verarbeitung dient insbesondere:

• der Erfüllung vertraglicher Pflichten
• Verwaltungs- und Organisationsaufgaben
• Wahrung unserer Rechte
• Sicherheitsmaßnahmen (Schutz vor Missbrauch)

Verarbeitete Datenarten: Bestandsdaten; Zahlungsdaten; Kontaktdaten; Vertragsdaten.
Betroffene Personen: Leistungsempfänger und Auftraggeber; Interessenten; Geschäfts- und Vertragspartner.
Zwecke: Vertragserfüllung; Kommunikation; Organisation/Verwaltung; Geschäftsprozesse.
Aufbewahrung/Löschung: gemäß Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. c DSGVO; Art. 6 Abs. 1 lit. f DSGVO.

Technische Dienstleistungen: Die erforderlichen Angaben sind im Rahmen des Vertragsschlusses gekennzeichnet und umfassen u. a. Angaben zur Leistungserbringung/Abrechnung sowie Kontaktinformationen für Rückfragen; Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten Nutzerdaten zur Bereitstellung unserer Online-Dienste. Hierzu gehört insbesondere die Verarbeitung der IP-Adresse, um Inhalte an Browser/Endgerät auszuliefern.

Verarbeitete Datenarten: Nutzungsdaten; Meta-/Kommunikations-/Verfahrensdaten; Protokolldaten; Inhaltsdaten.
Betroffene Personen: Nutzer (Webseitenbesucher).
Zwecke: Bereitstellung; IT-Infrastruktur; Sicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Weitere Hinweise:

Bereitstellung Onlineangebot auf gemietetem Speicherplatz (Webhoster): Art. 6 Abs. 1 lit. f DSGVO.

Server-Logfiles: Speicherung zur Sicherheit/Stabilität; Löschung i. d. R. nach max. 30 Tagen (oder anonymisiert).

E-Mail-Versand und -Hosting: Verarbeitung zur Zustellung, Spam-Erkennung etc.; Hinweis: E-Mails sind ohne Ende-zu-Ende-Verschlüsselung nicht vollständig geschützt.

Dienstanbieter (Webhosting):
1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland
Website: https://www.ionos.de
Datenschutzerklärung: https://www.ionos.de/terms-gtc/terms-privacy
AVV: https://www.ionos.de/hilfe/datenschutz/allgemeine-informationen-zur-datenschutz-grundverordnung-dsgvo/vereinbarung-zur-auftragsverarbeitung-avv-mit-ionos-abschliessen/

10. Webanalyse (IONOS SiteAnalytics)

Unsere Website nutzt IONOS SiteAnalytics der IONOS SE (Elgendorfer Straße 57, 56410 Montabaur). Mit Hilfe von SiteAnalytics werden Analyse- und Nutzungsstatistiken über den Besuch unserer Website erstellt. Die Verarbeitung erfolgt ohne Cookies und nach Ihren Angaben ausschließlich anonymisiert.

Welche Daten verarbeitet werden (nach Angaben von IONOS):

• Referrer (zuvor besuchte Website)
• angeforderte Website oder Datei
• Browsertyp und -version
• Betriebssystem
• Gerätetyp
• Uhrzeit des Websiteaufrufs
• IP-Adresse in anonymisierter Form (nur zur Ermittlung des Zugriffsorts genutzt)

Zweck: statistische Auswertung und Verbesserung unseres Webangebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Analyse/Optimierung).
Weitergabe / Profiling: keine Weitergabe an Dritte; keine Zusammenführung mit anderen Quellen; kein Profiling.
Speicherdauer: 8 Wochen (nach deinen Angaben).
Auftragsverarbeitung: AVV gemäß Art. 28 DSGVO abgeschlossen.
Weitere Informationen: https://www.ionos.de/terms-gtc/datenschutzerklaerung/

11. Einsatz von Cookies

Unter dem Begriff „Cookies“ werden Funktionen verstanden, die Informationen auf Endgeräten speichern und auslesen. Cookies können für Funktionsfähigkeit, Sicherheit, Komfort oder Analysen eingesetzt werden.

Wir verwenden Cookies gemäß den gesetzlichen Vorschriften. Wenn erforderlich, holen wir vorab eine Einwilligung ein. Ist eine Einwilligung nicht notwendig, stützen wir uns auf berechtigte Interessen, insbesondere wenn das Speichern/Auslesen unerlässlich ist, um ausdrücklich angeforderte Inhalte und Funktionen bereitzustellen (technisch notwendige Cookies).

Hinweis zu Rechtsgrundlagen:

mit Einwilligung: Art. 6 Abs. 1 lit. a DSGVO

ohne Einwilligung (technisch notwendig / berechtigte Interessen): Art. 6 Abs. 1 lit. f DSGVO

Speicherdauer (allgemein):

Session-Cookies: werden nach Schließen des Browsers gelöscht

Permanente Cookies: bleiben gespeichert; ohne konkrete Angaben kann die Speicherdauer bis zu zwei Jahre betragen

Widerruf/Widerspruch (Opt-out): Einwilligungen können jederzeit widerrufen werden; Einstellungen können zusätzlich im Browser vorgenommen werden.

12. Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme (z. B. per Post, Kontaktformular, E-Mail, Telefon oder soziale Medien) sowie im Rahmen bestehender Beziehungen verarbeiten wir die Angaben, soweit dies zur Bearbeitung erforderlich ist.

Verarbeitete Datenarten: Bestandsdaten; Kontaktdaten; Inhaltsdaten; Nutzungsdaten; Meta-/Kommunikations-/Verfahrensdaten.
Betroffene Personen: Kommunikationspartner.
Zwecke: Kommunikation; Organisation/Verwaltung; Feedback; Nutzerfreundlichkeit.
Aufbewahrung/Löschung: gemäß Abschnitt „Allgemeine Informationen…“.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO; Art. 6 Abs. 1 lit. b DSGVO.

Kontaktformular:
Bei Kontaktaufnahme über unser Kontaktformular, per E-Mail oder andere Kommunikationswege verarbeiten wir die übermittelten Daten zur Beantwortung und Bearbeitung des Anliegens; Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

13. Einbindung von YouTube

Wir binden Videos des Dienstes YouTube ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA).

Beim Aufruf einer Seite mit eingebettetem Video wird eine Verbindung zu Servern von YouTube hergestellt. Dabei können personenbezogene Daten (z. B. IP-Adresse, Geräte- und Nutzungsinformationen) verarbeitet und ggf. Cookies gesetzt werden.

Die Einbindung erfolgt zur ansprechenden Darstellung unserer Online-Angebote.

Rechtsgrundlage:
Sofern eine Einwilligung abgefragt wird (z. B. über ein Cookie-Banner), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG.
Andernfalls erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Website).

Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden. Diese erfolgt auf Grundlage des EU-US Data Privacy Framework (sofern zertifiziert) sowie ggf. ergänzend auf Standardvertragsklauseln.

Weitere Informationen:
https://policies.google.com/privacy

14. Weitere Hinweise zu gesetzten Cookies

Cookie: wpEmojiSettingsSupports
Anbieter: Eigene Website (WordPress Core)
Zweck: Erkennung der Emoji-Darstellungsfähigkeit des Browsers
Speicherdauer: Sitzungsende
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (technisch notwendig)