Präambel
Mit der folgenden Datenschutzerklärung möchten wir Sie darüber
aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend
auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in
welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von
uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im
Rahmen der Erbringung unserer Leistungen als auch insbesondere auf
unseren Webseiten, in mobilen Applikationen sowie innerhalb externer
Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend
zusammenfassend bezeichnet als "Onlineangebot").
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Stand: 2. Mai 2026
Inhaltsübersicht
Verantwortlicher
Christopher Braun
Cramerstr. 3A
55450 Langenlonsheim
E-Mail-Adresse: kontakt@christopher-braun-dev.de
Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und
die Zwecke ihrer Verarbeitung zusammen und verweist auf die
betroffenen Personen.
Arten der verarbeiteten Daten
- Bestandsdaten.
- Beschäftigtendaten.
- Zahlungsdaten.
- Kontaktdaten.
- Inhaltsdaten.
- Vertragsdaten.
- Nutzungsdaten.
- Meta-, Kommunikations- und Verfahrensdaten.
- Protokolldaten.
Kategorien betroffener Personen
- Leistungsempfänger und Auftraggeber.
- Beschäftigte.
- Interessenten.
- Kommunikationspartner.
- Nutzer.
- Geschäfts- und Vertragspartner.
- Dritte Personen.
- Hinweisgeber.
Zwecke der Verarbeitung
-
Erbringung vertraglicher Leistungen und Erfüllung vertraglicher
Pflichten.
- Kommunikation.
- Sicherheitsmaßnahmen.
- Büro- und Organisationsverfahren.
- Organisations- und Verwaltungsverfahren.
- Feedback.
-
Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
- Informationstechnische Infrastruktur.
- Hinweisgeberschutz.
- Geschäftsprozesse und betriebswirtschaftliche Verfahren.
Maßgebliche Rechtsgrundlagen
Maßgebliche Rechtsgrundlagen nach der DSGVO: Im
Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO,
auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen
Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale
Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten
können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen
maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung
mit.
-
Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) -
Die betroffene Person hat ihre Einwilligung in die Verarbeitung der
sie betreffenden personenbezogenen Daten für einen spezifischen
Zweck oder mehrere bestimmte Zwecke gegeben.
-
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S.
1 lit. b) DSGVO)
- Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen
Vertragspartei die betroffene Person ist, oder zur Durchführung
vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der
betroffenen Person erfolgen.
-
Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c)
DSGVO)
- Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung
erforderlich, der der Verantwortliche unterliegt.
-
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO)
- die Verarbeitung ist zur Wahrung der berechtigten Interessen des
Verantwortlichen oder eines Dritten notwendig, vorausgesetzt, dass
die Interessen, Grundrechte und Grundfreiheiten der betroffenen
Person, die den Schutz personenbezogener Daten verlangen, nicht
überwiegen.
Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale
Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere
das Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei der
Datenverarbeitung (Bundesdatenschutzgesetz – BDSG).
Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter
Berücksichtigung des Stands der Technik, der Implementierungskosten
und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung
sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des
Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen
geeignete technische und organisatorische Maßnahmen, um ein dem Risiko
angemessenes Schutzniveau zu gewährleisten.
Zu den Maßnahmen gehören insbesondere die Sicherung der
Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch
Kontrolle des physischen und elektronischen Zugangs zu den Daten als
auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der
Sicherung der Verfügbarkeit und ihrer Trennung.
Sicherung von Online-Verbindungen durch
TLS-/SSL-Verschlüsselungstechnologie (HTTPS): Um die Daten der Nutzer,
die über unsere Online-Dienste übertragen werden, vor unerlaubten
Zugriffen zu schützen, setzen wir auf die
TLS-/SSL-Verschlüsselungstechnologie.
Übermittlung von personenbezogenen Daten
Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es
vor, dass diese an andere Stellen, Unternehmen, rechtlich
selbstständige Organisationseinheiten oder Personen übermittelt
beziehungsweise ihnen gegenüber offengelegt werden.
Internationale Datentransfers
Datenverarbeitung in Drittländern: Sofern wir Daten in ein Drittland
übermitteln oder dies im Rahmen der Nutzung von Diensten Dritter
geschieht, erfolgt dies stets im Einklang mit den gesetzlichen
Vorgaben.
Für Datenübermittlungen in die USA stützen wir uns vorrangig auf das
Data Privacy Framework (DPF). Weitere Informationen finden Sie auf der
Website des US-Handelsministeriums unter
https://www.dataprivacyframework.gov/
Allgemeine Informationen zur Datenspeicherung und Löschung
Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den
gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen
widerrufen werden oder keine weiteren rechtlichen Grundlagen für die
Verarbeitung bestehen.
-
10 Jahre - Aufbewahrungsfrist für Bücher und Aufzeichnungen (§ 147
Abs. 1 Nr. 1 AO).
- 8 Jahre - Buchungsbelege (§ 147 Abs. 1 Nr. 4 AO).
-
6 Jahre - Übrige Geschäftsunterlagen (§ 147 Abs. 1 Nr. 2, 3, 5 AO).
-
3 Jahre - Daten zur Bearbeitung von Gewährleistungs- und
Schadensersatzansprüchen (§§ 195, 199 BGB).
Rechte der betroffenen Personen
Rechte der betroffenen Personen aus der DSGVO: Ihnen stehen als
Betroffene nach der DSGVO verschiedene Rechte zu, die sich
insbesondere aus Art. 15 bis 21 DSGVO ergeben:
-
Widerspruchsrecht: Sie haben das Recht, aus
Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit
gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten
Widerspruch einzulegen.
-
Widerrufsrecht bei Einwilligungen: Sie haben das
Recht, erteilte Einwilligungen jederzeit zu widerrufen.
-
Auskunftsrecht: Sie haben das Recht, eine
Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet
werden und auf Auskunft über diese Daten.
-
Recht auf Berichtigung: Sie haben das Recht, die
Vervollständigung oder Berichtigung der Sie betreffenden Daten zu
verlangen.
-
Recht auf Löschung und Einschränkung der Verarbeitung:
Sie haben das Recht, zu verlangen, dass Sie betreffende Daten
unverzüglich gelöscht werden.
-
Recht auf Datenübertragbarkeit: Sie haben das
Recht, Sie betreffende Daten in einem strukturierten, gängigen und
maschinenlesbaren Format zu erhalten.
-
Beschwerde bei Aufsichtsbehörde: Sie haben das
Recht auf Beschwerde bei einer Aufsichtsbehörde.
Geschäftliche Leistungen
Wir verarbeiten personenbezogene Daten unserer Vertrags- und
Geschäftspartner zur Anbahnung, Durchführung und Abwicklung von
Vertragsverhältnissen.
-
Verarbeitete Datenarten: Bestandsdaten;
Zahlungsdaten; Kontaktdaten; Vertragsdaten.
-
Betroffene Personen: Leistungsempfänger und
Auftraggeber; Interessenten; Geschäfts- und Vertragspartner.
-
Zwecke der Verarbeitung: Erbringung vertraglicher
Leistungen; Kommunikation; Büro- und Organisationsverfahren.
-
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1
S. 1 lit. b) DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1
lit. c) DSGVO).
Bereitstellung des Onlineangebots und Webhosting
Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste
zur Verfügung stellen zu können.
Kontakt- und Anfrageverwaltung
Bei der Kontaktaufnahme mit uns sowie im Rahmen bestehender Nutzer-
und Geschäftsbeziehungen werden die Angaben der anfragenden Personen
verarbeitet.
-
Verarbeitete Datenarten: Kontaktdaten;
Inhaltsdaten; Meta-, Kommunikations- und Verfahrensdaten.
- Betroffene Personen: Kommunikationspartner.
-
Rechtsgrundlagen: Berechtigte Interessen (Art. 6
Abs. 1 S. 1 lit. f) DSGVO); Vertragserfüllung (Art. 6 Abs. 1 S. 1
lit. b) DSGVO).
Datenschutzinformationen für Hinweisgeber
In diesem Abschnitt finden Sie Informationen darüber, wie wir Daten
von Personen, die Hinweise geben (Hinweisgeber), handhaben.
Rechtsgrundlagen (Deutschland): Art. 6 Abs. 1 S. 1 lit. c) DSGVO in
Verbindung mit § 10 HinSchG.
Änderung und Aktualisierung
Wir bitten Sie, sich regelmäßig über den Inhalt unserer
Datenschutzerklärung zu informieren. Wir passen die
Datenschutzerklärung an, sobald die Änderungen der von uns
durchgeführten Datenverarbeitungen dies erforderlich machen.
Für uns zuständige Aufsichtsbehörde:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Telefon:
06131 8920-0
E-Mail:
poststelle@datenschutz.rlp.de
Website:
https://www.datenschutz.rlp.de
Begriffsdefinitionen
In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser
Datenschutzerklärung verwendeten Begrifflichkeiten.
-
Bestandsdaten: Informationen zur Identifikation und
Verwaltung von Vertragspartnern, wie Namen, Kontaktinformationen und
Benutzer-IDs.
-
Inhaltsdaten: Informationen, die im Zuge der
Erstellung und Veröffentlichung von Inhalten generiert werden, wie
Texte, Bilder und Videos.
-
Kontaktdaten: Informationen zur Kommunikation, wie
Telefonnummern, Adressen und E-Mail-Adressen.
-
Nutzungsdaten: Informationen, die erfassen, wie
Nutzer mit digitalen Produkten interagieren.
-
Personenbezogene Daten: Alle Informationen, die
sich auf eine identifizierte oder identifizierbare natürliche Person
beziehen.
-
Protokolldaten: Informationen über Ereignisse oder
Aktivitäten, die in einem System protokolliert wurden.
-
Verantwortlicher: Die natürliche oder juristische
Person, die über die Zwecke und Mittel der Verarbeitung von
personenbezogenen Daten entscheidet.
-
Verarbeitung: Jeder Vorgang im Zusammenhang mit
personenbezogenen Daten, wie Erheben, Speichern, Übermitteln oder
Löschen.
Erstellt mit kostenlosem Datenschutz-Generator.de von Dr. Thomas
Schwenke
Preamble
With the following privacy policy, we would like to inform you about
the types of your personal data (hereinafter also referred to as
"data") we process, for what purposes, and to what extent. This
privacy policy applies to all processing of personal data carried out
by us, both in the context of providing our services and in particular
on our websites, in mobile applications and within external online
presences, such as our social media profiles (hereinafter collectively
referred to as the "online offering").
The terms used are not gender-specific.
Last updated: 2 May 2026
Table of Contents
Controller
Christopher Braun
Cramerstr. 3A
55450 Langenlonsheim,
Germany
Email address: kontakt@christopher-braun-dev.de
Overview of Processing Activities
The following overview summarises the types of data processed and the
purposes of their processing, and refers to the data subjects
concerned.
Types of Data Processed
- Master data.
- Employee data.
- Payment data.
- Contact data.
- Content data.
- Contract data.
- Usage data.
- Meta, communication and procedural data.
- Log data.
Categories of Data Subjects
- Service recipients and clients.
- Employees.
- Prospective customers.
- Communication partners.
- Users.
- Business and contractual partners.
- Third parties.
- Whistleblowers.
Purposes of Processing
-
Provision of contractual services and fulfilment of contractual
obligations.
- Communication.
- Security measures.
- Office and organisational procedures.
- Organisational and administrative procedures.
- Feedback.
- Provision of our online offering and user-friendliness.
- Information technology infrastructure.
- Whistleblower protection.
- Business processes and commercial procedures.
Applicable Legal Bases
Applicable legal bases under the GDPR: The following
provides an overview of the legal bases of the GDPR on which we
process personal data. Please note that in addition to the provisions
of the GDPR, national data protection regulations may apply in your or
our country of residence or domicile.
-
Consent (Art. 6(1)(a) GDPR) – The data subject has
given consent to the processing of their personal data for one or
more specific purposes.
-
Performance of a contract and pre-contractual enquiries (Art.
6(1)(b) GDPR)
– Processing is necessary for the performance of a contract to which
the data subject is party or in order to take steps at the request
of the data subject prior to entering into a contract.
-
Legal obligation (Art. 6(1)(c) GDPR) – Processing
is necessary for compliance with a legal obligation to which the
controller is subject.
-
Legitimate interests (Art. 6(1)(f) GDPR) –
Processing is necessary for the purposes of the legitimate interests
pursued by the controller or by a third party, except where such
interests are overridden by the interests or fundamental rights and
freedoms of the data subject.
National data protection regulations in Germany: In
addition to the data protection regulations of the GDPR, national
regulations on data protection apply in Germany, in particular the
Federal Data Protection Act (Bundesdatenschutzgesetz – BDSG).
Security Measures
We take appropriate technical and organisational measures in
accordance with the legal requirements, taking into account the state
of the art, the costs of implementation and the nature, scope,
circumstances and purposes of processing, as well as the varying
likelihood and severity of the risk to the rights and freedoms of
natural persons, in order to ensure a level of protection appropriate
to the risk.
The measures include in particular ensuring the confidentiality,
integrity and availability of data by controlling physical and
electronic access to the data as well as access, input, disclosure,
security of availability and separation thereof.
Securing online connections using TLS/SSL encryption technology
(HTTPS): To protect the data of users transmitted via our online
services from unauthorised access, we use TLS/SSL encryption
technology.
Disclosure of Personal Data
In the course of processing personal data, it may occur that such data
is transferred to or disclosed to other entities, companies, legally
independent organisational units or persons. Recipients of this data
may include, for example, service providers entrusted with IT tasks or
providers of services and content integrated into a website.
International Data Transfers
Data processing in third countries: If we transfer data to a third
country (i.e. outside the European Union (EU) or the European Economic
Area (EEA)), this is always done in accordance with the legal
requirements.
For data transfers to the USA, we rely primarily on the Data Privacy
Framework (DPF), which was recognised as a secure legal framework by
an adequacy decision of the EU Commission on 10 July 2023. Further
information can be found at
https://www.dataprivacyframework.gov/
General Information on Data Retention and Deletion
We delete personal data that we process in accordance with the
statutory provisions as soon as the underlying consents are revoked or
no further legal grounds for processing exist.
-
10 years – Retention period for books and records, annual financial
statements and related documents (§ 147(1) No. 1 AO).
-
8 years – Accounting documents such as invoices and expense receipts
(§ 147(1) No. 4 AO).
-
6 years – Other business documents including received and sent
commercial correspondence (§ 147(1) No. 2, 3, 5 AO).
-
3 years – Data required for handling warranty and damages claims,
stored for the standard statutory limitation period of three years
(§§ 195, 199 BGB).
Rights of Data Subjects
Rights of data subjects under the GDPR: As a data subject, you have
various rights under the GDPR, in particular under Articles 15 to 21
GDPR:
-
Right to object: You have the right to object at
any time, on grounds relating to your particular situation, to the
processing of personal data concerning you which is based on Art.
6(1)(e) or (f) GDPR.
-
Right to withdraw consent: You have the right to
withdraw any consent given at any time.
-
Right of access: You have the right to obtain
confirmation as to whether personal data concerning you is being
processed and to receive information about such data.
-
Right to rectification: You have the right to
request that incomplete or inaccurate data concerning you be
completed or corrected.
-
Right to erasure and restriction of processing: You
have the right to request that data concerning you be erased without
undue delay or, alternatively, to request restriction of the
processing of such data.
-
Right to data portability: You have the right to
receive data concerning you which you have provided to us in a
structured, commonly used and machine-readable format.
-
Right to lodge a complaint with a supervisory authority:
You have the right to lodge a complaint with a supervisory
authority, in particular in the Member State of your habitual
residence, place of work or place of the alleged infringement.
Business Services
We process personal data of our contractual and business partners,
such as customers, clients, prospective customers, suppliers and other
cooperation partners, for the purpose of initiating, performing and
completing contractual relationships and comparable legal
relationships.
-
Types of data processed: Master data; payment data;
contact data; contract data.
-
Data subjects: Service recipients and clients;
prospective customers; business and contractual partners.
-
Purposes of processing: Provision of contractual
services; communication; office and organisational procedures.
-
Legal bases: Performance of a contract (Art.
6(1)(b) GDPR); Legal obligation (Art. 6(1)(c) GDPR).
Provision of the Online Service and Web Hosting
We process user data in order to provide our online services. For this
purpose, we process the IP address of the user, which is necessary to
transmit the content and functions of our online services to the
user's browser or device.
-
Types of data processed: Usage data; meta,
communication and procedural data; log data.
-
Data subjects: Users (e.g. website visitors, users
of online services).
-
Legal bases: Legitimate interests (Art. 6(1)(f)
GDPR).
-
ALL-INKL: Web hosting provider;
Website:
https://all-inkl.com/; Privacy policy:
https://all-inkl.com/datenschutzinformationen/.
When contacting us (e.g. via contact form, email or other
communication channels), the information provided by the enquiring
persons is processed to the extent necessary for responding to the
contact requests and any requested measures.
-
Types of data processed: Contact data; content
data; meta, communication and procedural data.
- Data subjects: Communication partners.
-
Purposes of processing: Communication;
organisational and administrative procedures; feedback; provision of
our online offering.
-
Legal bases: Legitimate interests (Art. 6(1)(f)
GDPR); Performance of a contract (Art. 6(1)(b) GDPR).
Data Protection for Whistleblowers
In this section you will find information on how we handle data from
persons who report information (whistleblowers) as well as from
affected and involved parties in the context of our whistleblower
procedure.
Legal bases (Germany): Where we process data to fulfil our statutory
obligations under the Whistleblower Protection Act (HinSchG), the
legal basis for processing is Art. 6(1)(c) GDPR in conjunction with §
10 HinSchG.
Changes and Updates
We ask you to regularly check the content of our privacy policy. We
update the privacy policy as soon as changes in the data processing
activities we carry out make this necessary.
Competent supervisory authority:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz, Germany
Phone:
+49 6131 8920-0
Email:
poststelle@datenschutz.rlp.de
Website:
https://www.datenschutz.rlp.de
Definitions
This section provides an overview of the terms used in this privacy
policy.
-
Master data: Essential information required for the
identification and management of contractual partners, user accounts
and profiles, such as names, contact information and user IDs.
-
Content data: Information generated in the course
of creating, editing and publishing content of all kinds, such as
texts, images, videos and audio files.
-
Contact data: Essential information enabling
communication with persons or organisations, including phone
numbers, postal addresses and email addresses.
-
Usage data: Information that captures how users
interact with digital products, services or platforms, such as pages
visited, session duration and click paths.
-
Personal data: Any information relating to an
identified or identifiable natural person.
-
Log data: Information about events or activities
logged in a system or network, typically including timestamps, IP
addresses and user actions.
-
Controller: The natural or legal person, authority,
agency or other body which, alone or jointly with others, determines
the purposes and means of the processing of personal data.
-
Processing: Any operation or set of operations
performed on personal data, such as collection, recording, storage,
transmission or deletion.
Created with free Datenschutz-Generator.de by Dr. Thomas
Schwenke