Datenschutzerklärung

Stand: 29.09.2026

Hier steht, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Nutzung von Aufnamo verarbeiten, wozu, auf welcher Rechtsgrundlage, an wen sie gehen und wie lange wir sie speichern.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Darscht Softwareentwicklung, Inhaber Aleksej Darscht
Schweinfurter Str. 30
97525 Schwebheim
Deutschland
E-Mail: admin@aufnamo.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind. Ansprechpartner für den Datenschutz ist der Inhaber.

2. Für welche Daten wir verantwortlich sind

Verantwortlicher sind wir für die Daten, die beim Besuch dieser Website anfallen, für die Kundenkonten und ihre Abrechnung und für unsere Werbung.

Für die Daten, die unsere Kunden mit Aufnamo verarbeiten – vor allem die Eingaben, die Personen in die Formulare unserer Kunden machen, samt Unterschriften und Dateien, sowie Akten und Stammdaten –, sind wir Auftragsverarbeiter nach Art. 28 DSGVO. Verantwortlich ist dann der jeweilige Kunde (Formular-Betreiber). Einen Vertrag zur Auftragsverarbeitung erhalten Kunden bei uns unter admin@aufnamo.de; die Dienstleister, die wir dabei einsetzen, stehen unter aufnamo.de/unterauftragnehmer. Fragen zu solchen Daten richten Sie bitte an den Formular-Betreiber (Ziffer 14).

3. Besuch der Website und Server-Protokolle

Beim Aufruf unserer Seiten verarbeitet unser Server technisch notwendige Daten:

• Anwendungsprotokoll: IP-Adresse, Zeitpunkt, aufgerufene Adresse (ohne angehängte Parameter) und Ergebnis der Anfrage, bei Fehlern auch die Fehlermeldung, die eine E-Mail-Adresse enthalten kann; wir löschen es nach 30 Tagen.
• Webserver-Protokoll: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung und die zuvor besuchte Seite (Referrer); wir löschen es nach 14 Tagen.
• Aufrufe externer Dienste (etwa der Texterkennung) protokollieren wir ohne deren Inhalte; diese Einträge löschen wir nach 90 Tagen.

Zweck ist ein sicherer und fehlerfreier Betrieb, etwa die Abwehr von Angriffen und die Fehlersuche. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und Speicher im Browser

Wir setzen nur Cookies, die für den Betrieb nötig sind. Werbe- oder Analyse-Cookies setzen wir nicht.

• csrf – schützt Eingaben vor Missbrauch durch fremde Websites (Cross-Site-Request-Forgery). Es wird beim Aufruf unserer Seiten gesetzt, solange Sie nicht angemeldet sind; Laufzeit 365 Tage, bei jedem Aufruf erneuert.
• session – hält Sie nach der Anmeldung angemeldet; Laufzeit 14 Tage, beim Abmelden gelöscht.
• cloud_oauth_state und calendar_oauth_state – nur während Sie einen Cloud-Speicher oder Kalender verbinden, höchstens zehn Minuten.

Damit Formulare auch ohne Netzverbindung funktionieren, legt Aufnamo außerdem Daten im Speicher Ihres Browsers ab:

• Seiten-Zwischenspeicher (Service Worker): Programmdateien und aufgerufene Seiten, bei angemeldeten Nutzern auch Seiten der Anwendung mit ihren Inhalten, etwa Einreichungen. Sie bleiben bis zur nächsten Programmversion oder bis Sie die Website-Daten im Browser löschen; das Abmelden löscht sie nicht. Auf Geräten, die mehrere Personen nutzen, empfehlen wir deshalb, nach der Nutzung die Website-Daten zu löschen.
• Offline-Warteschlange: Einreichungen, die ohne Netz abgeschickt wurden, samt Unterschriften und Fotos, bis sie übertragen sind. Schlägt die Übertragung dauerhaft fehl, bleiben sie auf dem Gerät, bis die Website-Daten gelöscht werden.
• Formular-Entwürfe: Eingaben in einem öffentlichen Formular (ohne Unterschriften und Dateien), bis es abgeschickt oder der Entwurf verworfen wird; sonst bis Sie die Website-Daten löschen.
• Einstellungen der Anwendung, etwa die Ansicht im Formular-Baukasten und die Formulare für den Startbildschirm.

Rechtsgrundlage für Cookies und Browser-Speicher ist § 25 Abs. 2 Nr. 2 TDDDG, weil sie für die von Ihnen genutzten Funktionen erforderlich sind; die Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b und f DSGVO.

5. Kundenkonto

5.1 Registrierung und Anmeldung

Für ein Konto verarbeiten wir Ihre E-Mail-Adresse und Ihr Passwort (gespeichert nur als bcrypt-Hash), die Zeitpunkte der Registrierung, der Bestätigung Ihrer E-Mail-Adresse und der Freischaltung sowie Zeitpunkt und Fassung der akzeptierten AGB. Ohne E-Mail-Adresse und Passwort können wir kein Konto einrichten.

Freiwillig können Sie ergänzen: einen Anzeigenamen, eine Mobilnummer, ein Firmenprofil (Firmenname, Anschrift, Telefon, E-Mail-Adresse, Website, Umsatzsteuer-ID – es erscheint in Ihren PDF-Dokumenten), Absenderangaben für E-Mails, Benachrichtigungseinstellungen, Zugriffsschlüssel für die Programmierschnittstelle (gespeichert nur als Hash, mit Name, Berechtigungen und Zeitpunkt der letzten Nutzung) und eine Zwei-Faktor-Anmeldung (dafür speichern wir das Geheimnis für die Einmalcodes und Wiederherstellungscodes, diese nur als Hash).

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

5.2 Herkunft der Registrierung

Kommen Sie über eine Anzeige oder einen Link auf unsere Registrierungsseite, speichern wir mit Ihrem Konto eine kurze Herkunftsangabe: die Kampagnenparameter der Adresse (utm_source, utm_medium, utm_campaign, utm_content) oder, wenn keine vorhanden sind, den Namen der verweisenden Website ohne die vollständige Adresse. Cookies oder Skripte verwenden wir dafür nicht. Die Angabe steht auch in unserer internen Benachrichtigung über neue Registrierungen. Zweck ist zu erkennen, welche Werbung und welche Empfehlungen wirken; Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO).

5.3 Team-Mitglieder und Zugangslinks

Kontoinhaber können weitere Personen einladen oder für sie ein Konto ohne Passwort anlegen. Dafür verarbeiten wir den Namen, auf Wunsch E-Mail-Adresse oder Mobilnummer und die Rolle. Zugangslinks gelten je nach Wahl des Inhabers eine Stunde bis sieben Tage, selbst angeforderte 15 Minuten. Per E-Mail versenden wir sie über unseren Mailserver (Ziffer 8), per SMS über das Konto des Inhabers beim SMS-Anbieter (Ziffer 10). Rechtsgrundlage ist der Nutzungsvertrag mit dem Kontoinhaber und unser berechtigtes Interesse an einem sicheren Zugang (Art. 6 Abs. 1 lit. b und f DSGVO).

5.4 Sitzungen und Sicherheitsprotokoll

Eine Anmeldung gilt 14 Tage. Sicherheitsrelevante Vorgänge halten wir in einem Protokoll fest, mit Zeitpunkt und je nach Vorgang mit IP-Adresse und Browserkennung: Anmeldungen und Abmeldungen, fehlgeschlagene Anmeldeversuche (mit der eingegebenen E-Mail-Adresse), angeforderte Zugangslinks (mit der eingegebenen E-Mail-Adresse oder Mobilnummer), Freigaben und Zugriffe des Supports, Löschungen, Unterschriften und Zahlungsvorgänge. Zweck ist die Sicherheit der Konten und der Nachweis dieser Vorgänge; Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge löschen wir nach zwölf Monaten.

5.5 Support und Wünsche

In Ihre Formulare und Einreichungen sehen wir nur, wenn Sie sie für den Support freigeben; jeder Zugriff wird protokolliert. Wünsche nach neuen Funktionen oder Vorlagen, die Sie uns in der Anwendung schicken, speichern wir mit Ihren Kontaktangaben und angehängten Fotos für die Weiterentwicklung; auf Ihren Wunsch löschen wir sie.

6. Kostenpflichtige Tarife (Stripe)

Für die kostenpflichtigen Tarife nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland; eine Übermittlung in die USA kann auf Grundlage der EU-Standardvertragsklauseln erfolgen). Wir übermitteln Stripe Ihre E-Mail-Adresse, eine interne Kundennummer und den gewählten Tarif. Zahlungsdaten wie Kartennummern geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Bei uns gespeichert werden die Kennungen bei Stripe, Tarif, Status und Laufzeit des Abonnements. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Näheres: stripe.com/de/privacy.

7. Formular-Einreichungen

Füllen Sie ein Formular aus, das ein Kunde mit Aufnamo veröffentlicht hat, verarbeiten wir Ihre Eingaben im Auftrag dieses Kunden (Ziffer 2): die Formularinhalte samt Unterschriften, Fotos und Dateien, den Zeitpunkt, eine laufende Nummer sowie IP-Adresse und Browserkennung Ihres Geräts. Beides sieht der Formular-Betreiber in der Anwendung. Die IP-Adresse steht außerdem im Seitenfuß seines PDF-Dokuments und im Text der E-Mail, mit der Aufnamo ihm eine Einreichung zuschickt; an Schnittstellen und Cloud-Archive, die er einrichtet, gibt Aufnamo beide weiter. Was weiter mit den Daten geschieht und wie lange sie gespeichert bleiben, bestimmt der Formular-Betreiber; er ist dafür verantwortlich und Ihr Ansprechpartner.

Formular-Betreiber können ihre Formulare in eigene Websites einbetten und ihnen eigenes CSS mitgeben. Lädt dieses Inhalte von fremden Servern, etwa Schriften, ist dafür der Betreiber verantwortlich.

8. Hosting, E-Mail-Versand, PDF-Erzeugung und Datensicherung

Hosting: Aufnamo läuft auf einem Server der STRATO GmbH (Otto-Ostrowski-Straße 7, 10249 Berlin) in Rechenzentren in Deutschland. STRATO setzt für den Betrieb der Server die IONOS SE (Montabaur) ein und kann für den Support der Virtualisierungssoftware die Virtuozzo International GmbH (Schaffhausen, Schweiz) hinzuziehen. STRATO verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

E-Mail: E-Mails versenden wir über den Mailserver von STRATO: Bestätigungs- und Anmelde-E-Mails, Einladungen und Zugangslinks, Benachrichtigungen sowie die E-Mails, die Formular-Betreiber als Aktion einrichten. Diese enthalten standardmäßig das PDF-Dokument und die hochgeladenen Dateien samt Unterschriften als Anhang. Nach der Zustellung liegen E-Mails beim Postfachanbieter des Empfängers.

PDF-Erzeugung: PDF-Dokumente erzeugt ein eigener Dienst auf demselben Server bei STRATO; ein weiterer Dienstleister ist nicht beteiligt.

Datensicherung: Alle drei Stunden sichern wir Datenbank und Dateien verschlüsselt auf einen Speicher der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) im Rechenzentrum Falkenstein (Deutschland); den Schlüssel hat Hetzner nicht. Die Sicherungen bewahren wir gestaffelt bis zu sechs Monate auf.

Schriften und Programmbibliotheken liefern wir selbst aus; Google Fonts oder andere Content-Delivery-Netzwerke binden wir nicht ein. Das gilt auch für die öffentlichen Formulare unserer Kunden. Ausnahme ist die Dokumentation unserer Programmierschnittstelle unter /api/docs: Sie lädt die Anzeige-Software Swagger UI von unpkg.com, wobei Ihre IP-Adresse an den Betreiber dieses Netzwerks geht, und speichert einen dort eingegebenen API-Schlüssel im Speicher Ihres Browsers.

Rechtsgrundlage ist die Erfüllung unserer Verträge (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem sicheren, zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

9. Funktionen mit weiteren Empfängern

Einige Funktionen übermitteln Daten an weitere Dienstleister, die in unserem Auftrag arbeiten. Die jeweils aktuelle Liste steht unter aufnamo.de/unterauftragnehmer.

9.1 Code scannen

Barcodes und QR-Codes am Formularfeld liest Ihr Gerät selbst. Kamerabilder werden nicht übertragen, nur der gelesene Inhalt als Teil der Formulareingaben.

9.2 Texterkennung (Microsoft)

Bei „Formular per Foto ausfüllen“, bei Feldern mit „Text scannen“, beim „Ausweis (Scan)“ und bei Typenschild-Fotos in Akten und Wartung schicken wir das Bild zur Texterkennung an Azure AI Vision der Microsoft Ireland Operations Ltd. (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Verarbeitet wird es in der EU (Rechenzentrum West Europe, Niederlande); die Konzernmutter sitzt in den USA. Ausweisbilder liest zusätzlich ein Dienst auf unserem eigenen Server. Die Bilder speichern wir nicht, es sei denn, der Formular-Betreiber schaltet „Ausweisbild aufbewahren“ ein; das Ergebnis halten wir höchstens zehn Minuten im Arbeitsspeicher. „Formular per Foto ausfüllen“ ist standardmäßig ausgeschaltet.

9.3 KI-Funktionen und Hilfe-Assistent (OVHcloud)

Sprachmodelle der OVH GmbH (Oskar-Jäger-Straße 173/K6, 50825 Köln) in Rechenzentren der OVH-Gruppe in Frankreich nutzen wir für:

• die Zuordnung erkannter Texte zu Formularfeldern (Tarif Business): übermittelt werden der erkannte Text und die Feldbezeichnungen;
• die KI-Gestaltung aus einem Foto (Tarif Business): übermittelt werden das Foto und gegebenenfalls die Feldbezeichnungen, erst nachdem Sie bestätigt haben, dass das Foto an den KI-Dienst gehen darf;
• den Hilfe-Assistenten: Er steht auf den meisten Seiten bereit, auch für nicht angemeldete Besucher und innerhalb der Anwendung, nicht in öffentlichen Formularen. Stellen Sie eine Frage, übermitteln wir den Gesprächsverlauf sowie Adresse und Hauptüberschrift der geöffneten Seite, nicht aber Ihre Kontodaten oder Inhalte von Formularen. Die Überschrift kann einen Namen enthalten, etwa auf der Seite eines Kunden. Den Verlauf speichern wir nicht; er bleibt nur im geöffneten Browserfenster. Bitte geben Sie im Chat keine sensiblen Daten ein.

OVH kann Gesellschaften ihrer Gruppe auch in Kanada und im Vereinigten Königreich einsetzen; eine Übermittlung dorthin erlaubt der Vertrag mit OVH nur auf unsere Weisung, die wir nicht erteilt haben, oder bei gesetzlicher Pflicht.

9.4 Adresse per GPS (Google)

Schaltet der Formular-Betreiber diese Funktion ein und tippen Sie auf den Knopf, ermittelt Ihr Browser mit Ihrer Erlaubnis den Standort. Unser Server schickt nur die Koordinaten an die Google Maps Platform und erhält eine Anschrift zurück; Ihre IP-Adresse und Formularinhalte gehen nicht an Google. Google kann die Koordinaten auch in den USA verarbeiten; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss (EU) 2023/1795). Die Funktion ist standardmäßig ausgeschaltet.

Rechtsgrundlage ist die Erfüllung unserer Verträge (Art. 6 Abs. 1 lit. b DSGVO); für die Beantwortung von Fragen nicht angemeldeter Besucher im Hilfe-Assistenten unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Für Daten in Formularen gilt Ziffer 7.

10. Dienste, die Formular-Betreiber selbst anbinden

Formular-Betreiber können Aufnamo mit eigenen Konten bei anderen Anbietern verbinden, etwa Cloud-Speichern und Tabellen (Microsoft OneDrive und SharePoint, Google Drive und Google-Tabellen, WebDAV, S3, FTP, SFTP), Kalendern (Google Kalender, CalDAV), dem SMS-Anbieter seven.io (auch für Zugangslinks und Unterschrift-Anfragen per SMS), dem Zahlungsdienst Mollie für Zahlungen in Formularen, Slack, Microsoft Teams, Telegram, Buchhaltung (lexoffice, sevDesk) oder eigenen Webhooks. Aufnamo übermittelt dann Daten aus Einreichungen auf Weisung des Betreibers dorthin; Vertragspartner des Anbieters und verantwortlich für die Verarbeitung dort ist der Betreiber. Die Zugangsdaten dieser Verbindungen speichern wir verschlüsselt. Bei Zahlungen über Mollie erhalten wir nur Status und Vorgangskennung, keine Zahlungsmitteldaten.

Knöpfe für WhatsApp und Telegram in der Anwendung öffnen nur Ihre eigene App mit einem vorbereiteten Text; Aufnamo übermittelt dabei nichts.

11. Werbung und Erfolgsmessung

11.1 Google Ads

Wir schalten Suchanzeigen bei Google. Um zu erkennen, ob ein Anzeigenklick zu einer Registrierung geführt hat, binden wir auf fünf Seiten das Google-Tag (gtag.js) ein: den Kampagnen-Seiten /lp/auftragserfassung, /lp/reinigung und /lp/vorlagen, der Registrierungsseite und der Seite „Registrierung abgeschlossen“. Auf allen übrigen Seiten – Startseite, Lösungs-, Ratgeber-, Hilfe- und Preisseiten – sowie innerhalb der Anwendung, auf Kunden-Formularen, Login- und Zahlungsseiten wird es nicht geladen.

Übermittelt werden dabei Ihre IP-Adresse, die aufgerufene Adresse, Angaben zu Browser und Gerät sowie der Zeitpunkt. Das Google-Tag setzt keine Cookies und speichert oder liest auch sonst keine Informationen auf Ihrem Gerät. Wir betreiben es im sogenannten Consent Mode mit der Voreinstellung denied. Google kann Anmeldungen deshalb keiner einzelnen Person zuordnen, sondern nur statistisch schätzen (modellierte Conversions). Ein geräteübergreifendes Nutzerprofil entsteht nicht.

Empfänger ist die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, die Daten an die Google LLC in den USA weitergibt. Grundlage der Übermittlung in die USA ist das EU-US Data Privacy Framework, unter dem die Google LLC zertifiziert ist, ergänzt um Standardvertragsklauseln.

Rechtsgrundlage ist unser berechtigtes Interesse daran, den Erfolg unserer Werbung zu messen und Werbebudget nicht wirkungslos einzusetzen (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen – formlos an die unter Ziffer 1 genannte Adresse. Technisch unterbinden Sie die Übermittlung, indem Sie in Ihrem Browser das Laden von googletagmanager.com blockieren.

11.2 Anzeigen bei Meta

Für Anzeigen bei Facebook und Instagram setzen wir kein Meta-Pixel und keine andere Technik von Meta auf unseren Seiten ein. Ob eine Registrierung über eine solche Anzeige kam, sehen wir nur an der Herkunftsangabe (Ziffer 5.2).

12. Speicherdauer und Löschung

• Kundenkonto: bis Sie es löschen; das geht jederzeit in den Einstellungen. Dabei löschen wir die Inhalte Ihrer Formulare und Einreichungen sowie Ihre Dateien und überschreiben E-Mail-Adresse, Name, Telefonnummer, Passwort und Zwei-Faktor-Daten. Ohne diese Angaben bleiben erhalten: die Zeitpunkte von Registrierung und AGB-Zustimmung, die Herkunftsangabe, Abrechnungs- und Zählerdaten sowie die öffentliche Kurzadresse Ihrer Firma, damit niemand sie übernehmen kann. Abrechnungsunterlagen bewahren wir nach den steuer- und handelsrechtlichen Fristen bis zu zehn Jahre auf.
• Formular-Einreichungen: bis der Formular-Betreiber sie löscht oder die von ihm festgelegte Aufbewahrungsfrist abläuft (die Anwendung prüft das alle zwölf Stunden). Dabei werden Inhalte, Unterschriften, Dateien, PDF-Dokumente, IP-Adresse und Browserkennung gelöscht; es bleibt ein Datensatz ohne Inhalt mit Eingangszeitpunkt, laufender Nummer und Prüfcode.
• Datensicherungen: gestaffelt bis zu sechs Monate; gelöschte Daten verschwinden mit ihrem Ablauf auch dort.
• Sicherheitsprotokoll: zwölf Monate. Beim Löschen einer Einreichung entfernen wir daraus vorher Kontaktdaten, IP-Adresse und Browserkennung.
• Server-Protokolle: 30 Tage (Anwendung), 14 Tage (Webserver), 90 Tage (Aufrufe externer Dienste).
• Wünsche nach Funktionen oder Vorlagen: für die Weiterentwicklung; auf Ihren Wunsch löschen wir sie.
• Daten im Browser: siehe Ziffer 4.

13. Übermittlung in Drittländer

Grundsätzlich verarbeiten wir Daten in Deutschland und der Europäischen Union. Ausnahmen:

• Google (Google Ads, Adresse per GPS): auch in den USA; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Ziffern 9.4 und 11.1).
• Stripe: eine Verarbeitung in den USA ist möglich, auf Grundlage der EU-Standardvertragsklauseln (Ziffer 6).
• STRATO: Für den Support der Virtualisierungssoftware kann ein Dienstleister in der Schweiz Zugriff erhalten; für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission, STRATO hat zusätzlich EU-Standarddatenschutzklauseln vereinbart (Ziffer 8).
• OVHcloud: Gesellschaften der OVH-Gruppe in Kanada und im Vereinigten Königreich, eine Übermittlung dorthin nur auf unsere Weisung oder bei gesetzlicher Pflicht (Ziffer 9.3).
• Microsoft verarbeitet die Bilder in der EU; die Konzernmutter sitzt in den USA (Ziffer 9.2).
• unpkg.com (nur /api/docs): Wo dessen Server stehen, können wir nicht beeinflussen (Ziffer 8).

14. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zur Messung unserer Werbung (Ziffern 5.2 und 11) können Sie ohne Angabe von Gründen widersprechen.

Eine Anfrage richten Sie bitte an die unter Ziffer 1 genannte Adresse. Betrifft sie Daten, die Sie in das Formular eines unserer Kunden eingegeben haben, richten Sie sie bitte an den jeweiligen Formular-Betreiber als Verantwortlichen; wir unterstützen ihn bei der Antwort. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

15. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa bei der Aufsichtsbehörde Ihres Bundeslands. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) in Ansbach.

16. Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung („https://“). Damit sind Daten, die Sie an uns übermitteln, auf dem Übertragungsweg vor dem Zugriff Dritter geschützt.