Personenbezogene Daten werden verarbeitet, um den Betrieb der Website sicherzustellen, Anfragen zu beantworten, Inhalte bereitzustellen und die Nutzung des Angebots auszuwerten. Hierzu zählen insbesondere die Bereitstellung technischer Funktionen, die Bearbeitung von Kontaktaufnahmen, die Organisation von Kommunikation, die Verwaltung von Einwilligungen sowie die Erstellung von anonymisierten oder aggregierten Auswertungen zur Verbesserung des Online-Angebots.

Rechtsgrundlagen für die Verarbeitung sind je nach Zweck Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, etwa an einem sicheren und funktionsfähigen Online-Angebot) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit diese erteilt wurde. In Einzelfällen kann eine Verarbeitung auch auf Art. 6 Abs. 1 lit. e DSGVO beruhen, sofern eine entsprechende Aufgabe im öffentlichen Interesse besteht.

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, soweit dies gesetzlich erlaubt ist, eine Einwilligung vorliegt oder dies zur Erfüllung vertraglicher beziehungsweise vorvertraglicher Pflichten erforderlich ist. Hierzu können insbesondere IT-Dienstleister, Hosting-Anbieter, Anbieter von Analyse- und Kommunikationsdiensten sowie beratende Dienstleister gehören. Diese Empfänger verarbeiten Daten teilweise als Auftragsverarbeiter auf Grundlage entsprechender Verträge nach Art. 28 DSGVO.

Soweit Dienstleister außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums eingesetzt werden, erfolgt eine Übermittlung personenbezogener Daten nur, wenn ein angemessenes Datenschutzniveau besteht. Dies kann sich aus einem Angemessenheitsbeschluss der Europäischen Kommission, dem Einsatz anerkannter Standardvertragsklauseln oder vergleichbaren Garantien ergeben. In solchen Fällen werden zusätzliche technische und organisatorische Maßnahmen getroffen, um den Schutz der Daten zu gewährleisten.

Cecomxyarlidace trifft geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Veränderung, unbefugtem Zugriff oder unbefugter Weitergabe zu schützen. Dazu gehören unter anderem Zugriffs- und Berechtigungskonzepte, Verschlüsselungsverfahren, Protokollierungen, regelmäßige Überprüfung der Sicherheitsmaßnahmen sowie Sensibilisierung der mit der Verarbeitung betrauten Personen. Die getroffenen Maßnahmen orientieren sich am Stand der Technik, dem Risiko für die Rechte und Freiheiten betroffener Personen und den Anforderungen der einschlägigen gesetzlichen Vorschriften.

Trotz sorgfältiger Auswahl und Überwachung von Dienstleistern sowie dem Einsatz zeitgemäßer Schutzmaßnahmen kann ein vollständiger Schutz vor allen Risiken nicht gewährleistet werden. Insbesondere bei der Nutzung des Internets können Sicherheitslücken auftreten, auf die der Verantwortliche keinen Einfluss hat. Personen, die vertrauliche Informationen übermitteln, sollten daher geeignete Übertragungswege wählen und bei Unsicherheiten Rücksprache mit dem Verantwortlichen halten.