Compliance-Status 95/100 Punkte - Hoher DSGVO-Reifegrad
Unsere Website orientiert sich an DSGVO-Prinzipien und dokumentiert Rechtsgrundlagen transparent. Hier finden Sie Details zu unseren Datenschutz-Maßnahmen.
*Score basiert auf Prüfung von Rechtsgrundlagen, Transparenz, Consent-Management, technischen Maßnahmen und Betroffenenrechten. Details im Audit-Abschnitt.
Rechtsgrundlagen
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) korrekt implementiert
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) dokumentiert
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) begründet
- Zweckbindung bei aller Datenverarbeitung eingehalten
- Datenminimierung nach Art. 5 DSGVO umgesetzt
- Speicherbegrenzung definiert und eingehalten
Transparenz & Information
- Vollständige Datenschutzerklärung nach Art. 13/14 DSGVO
- Alle Pflichtangaben vollständig und verständlich
- Verantwortlicher und Kontaktdaten klar benannt
- Zwecke der Datenverarbeitung transparent dargestellt
- Externe Dienste vollständig dokumentiert
- Betroffenenrechte ausführlich erklärt
Cookie-Management
- Explizite Einwilligung vor Cookie-Setzung
- Kategorisierte Cookie-Verwaltung implementiert
- Granulare Nutzer-Kontrolle über alle Kategorien
- Widerrufsmöglichkeit jederzeit verfügbar
- Service Worker nur mit Nutzer-Consent
- Transparente Cookie-Dokumentation
Technische Sicherheit
- SSL-Verschlüsselung für alle Datenübertragungen
- Enterprise-Level Security Headers implementiert
- Lokale Font-Hosting (keine Google-Datenübertragung)
- EU-Server für alle Datenverarbeitung
- Minimale externe Abhängigkeiten
- Sichere Formular-Verarbeitung über Netlify EU
Datenverarbeitung Transparente Übersicht aller Verarbeitungen
Wir verarbeiten Ihre Daten ausschließlich zweckgebunden und mit entsprechender Rechtsgrundlage. Hier finden Sie eine vollständige Übersicht.
Kontaktformulare
- Name und E-Mail-Adresse (erforderlich)
- Telefonnummer (optional)
- Website-URL (optional)
- Nachrichteninhalt
- Zeitstempel der Übermittlung
Service Worker & PWA
- Website-Inhalte (lokale Zwischenspeicherung)
- Nutzer-Präferenzen (Cookie-Einstellungen)
- Keine personenbezogenen Daten
Performance-Monitoring
- Anonymisierte Performance-Metriken
- Technische Fehler-Logs (ohne IP-Adressen)
- Aggregierte Nutzungsstatistiken
Cookies & Tracking
- Notwendige Cookies (immer aktiv)
- Funktionale Cookies (mit Einwilligung)
- Analyse-Cookies (mit Einwilligung)
Videoüberwachung Geschäftsräume
Physische Datensicherheit
- Physische Kundendokumente
- Videoaufzeichnungen der Geschäftsräume
- Bewegungsmelder-Protokolle
Ihre Rechte Vollständige Kontrolle über Ihre Daten
Die DSGVO gewährt Ihnen umfassende Rechte bezüglich Ihrer personenbezogenen Daten. Wir unterstützen Sie bei der Ausübung aller Rechte.
Besonderer Hinweis zur Videoüberwachung
Unsere Geschäftsräume werden aus berechtigtem Interesse (Schutz vor Einbruch und Vandalismus) videoüberwacht. Die Aufzeichnungen werden automatisch nach 30 Tagen gelöscht und redundant in verschiedenen Cloud-Services gespeichert. Bei Besuchen in unseren Räumlichkeiten werden Sie durch entsprechende Hinweisschilder informiert.
So stellen Sie eine Anfrage
Schreiben Sie an datenschutz@wendermedia.com mit Betreff „Betroffenenrechte". Bitte nennen Sie:
- Ihren Namen
- Ggf. die bei uns verwendete E-Mail-Adresse
- Welches Recht Sie ausüben möchten (Auskunft, Löschung, Widerspruch, etc.)
Erste Rückmeldung: Innerhalb von 72 Stunden. Vollständige Bearbeitung: Maximal 30 Tage nach DSGVO.
Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht zu erfahren, welche Daten wir über Sie verarbeiten und zu welchen Zwecken.
- Vollständige Übersicht aller gespeicherten Daten
- Zwecke der Verarbeitung
- Kategorien von Empfängern
- Geplante Speicherdauer
- Herkunft der Daten
Berichtigungsrecht (Art. 16 DSGVO)
Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
- Falsche Kontaktdaten gespeichert
- Veraltete Informationen
- Unvollständige Datensätze
- Tippfehler in Formularen
Löschungsrecht (Art. 17 DSGVO)
Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn bestimmte Voraussetzungen erfüllt sind.
- Zweck der Verarbeitung entfallen
- Einwilligung widerrufen
- Daten unrechtmäßig verarbeitet
- Löschung rechtlich erforderlich
Einschränkungsrecht (Art. 18 DSGVO)
Sie können die Einschränkung der Verarbeitung verlangen, wenn bestimmte Voraussetzungen vorliegen.
- Richtigkeit der Daten bestritten
- Verarbeitung unrechtmäßig
- Daten für Zweck nicht mehr erforderlich
- Widerspruch eingelegt
Datenübertragbarkeit (Art. 20 DSGVO)
Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
- JSON-Format für technische Weiterverwendung
- CSV-Format für Tabellenkalkulation
- PDF-Format für Dokumentation
- Direkte Übertragung an anderen Anbieter
Widerspruchsrecht (Art. 21 DSGVO)
Sie können der Verarbeitung Ihrer Daten aus Gründen Ihrer besonderen Situation widersprechen.
- Direktmarketing (jederzeit)
- Berechtigtes Interesse (mit Begründung)
- Newsletter (Abmelde-Link)
- Cookies (Cookie-Einstellungen)
Ihre Rechte im Detail
Als betroffene Person haben Sie umfassende Rechte bezüglich Ihrer personenbezogenen Daten. Hier finden Sie detaillierte Informationen zu jedem Recht:
Kontakt für Datenschutzanfragen:
Arnold Wender
E-Mail: datenschutz@wendermedia.com
Telefon: 0151-4193-2856
Antwortzeit: Innerhalb von 72 Stunden, max. 30 Tage
Videoüberwachung - Betroffenenrechte
Bezüglich der Videoüberwachung unserer Geschäftsräume haben Sie folgende Rechte:
- Auskunft: Information über gespeicherte Videoaufzeichnungen
- Löschung: Vorzeitige Löschung bei berechtigtem Interesse
- Widerspruch: Widerspruch gegen Verarbeitung (Interessenabwägung)
- Beschwerde: Beschwerde bei Aufsichtsbehörde möglich
Wichtig: Die Videoüberwachung dient ausschließlich dem Schutz unserer Geschäftsräume und erfolgt nur in den gekennzeichneten Bereichen. Aufzeichnungen werden nur bei konkreten Sicherheitsvorfällen ausgewertet.
Sicherheitsmaßnahmen Technische und organisatorische Maßnahmen
Wir haben umfassende Sicherheitsmaßnahmen implementiert, um Ihre Daten vor unbefugtem Zugriff und Missbrauch zu schützen.
Technische Maßnahmen
Alle Datenübertragungen sind mit modernster Verschlüsselung geschützt
HSTS, CSP, X-Content-Type-Options, X-Frame-Options implementiert
Regelmäßige, verschlüsselte Datensicherungen
24/7 Überwachung auf Sicherheitsvorfälle
Kundendaten in verschlossenen Aktenschränken
Nur für Arnold & Victoria Wender
Geschäftsräume (30 Tage Speicherung)
Innen- und Außenbereich
Organisatorische Maßnahmen
Regelmäßige DSGVO-Schulungen für alle Mitarbeiter
Strenge Berechtigungskonzepte und Zugriffsprotokollierung
Systematische Bewertung aller Verarbeitungstätigkeiten
Quartalsweise interne Prüfungen; jährliche Überprüfung durch unabhängige Stelle
Datenschutz-Maßnahmen Wie wir Ihre Daten schützen
Datenschutz ist für uns nicht nur gesetzliche Pflicht, sondern Vertrauensbasis für unsere Kundenbeziehungen.
Datenerhebung
- Explizite Einwilligung vor jeder Datenerhebung
- Klare Zweckbindung für alle erhobenen Daten
- Minimale Datenerhebung nach Erforderlichkeit
- Transparente Information über Verarbeitungszwecke
- Opt-in statt Opt-out für alle optionalen Daten
Datenverarbeitung
- Verschlüsselte Datenübertragung (SSL/TLS)
- EU-Server für alle Datenverarbeitung
- Auftragsverarbeitungsverträge mit allen Dienstleistern
- Regelmäßige Sicherheits-Updates und Patches
- Zugriffskontrolle und Berechtigungsmanagement
Datenspeicherung
- Definierte Speicherfristen für alle Datenkategorien
- Automatische Löschung nach Zweckentfall
- Sichere Datenlöschung nach BSI-Standards
- Regelmäßige Datenbereinigung und -archivierung
- Backup-Verschlüsselung und sichere Aufbewahrung
Kontinuierliche Verbesserung
- Quartalsweise interne Datenschutz-Audits
- Jährliche externe Compliance-Überprüfung
- Kontinuierliche Mitarbeiter-Schulungen
- Technologie-Updates mit Datenschutz-Bewertung
- Nutzer-Feedback Integration in Verbesserungen
Datenschutz-Kontakt Ihre Ansprechpartner für Datenschutz
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte stehen wir Ihnen gerne zur Verfügung.
Verantwortlicher
Wender Media
Franckestraße 3a
06110 Halle (Saale)
Deutschland
Datenschutz-Anfragen
Für alle Datenschutz-bezogenen Anfragen und Ausübung Ihrer Betroffenenrechte:
Bevorzugter Kanal: Datenschutz-Mailbox
Aufsichtsbehörde
Bei Beschwerden können Sie sich an die zuständige Datenschutz-Aufsichtsbehörde wenden:
Landesbeauftragte für den Datenschutz Sachsen-AnhaltLeiterstraße 9
39104 Magdeburg
Deutschland
Audit-Ergebnisse DSGVO-Reifegrad-Bewertung
Unsere Website wurde durch eine externe Prüfung bewertet und erreicht 95/100 Punkte im DSGVO-Reifegrad.
Audit-Scope: Website-Tracking/Consent, Datenschutzhinweise, Formularprozesse, technische Maßnahmen. Nicht umfasst: interne Kundensysteme. Auditbericht auf Anfrage verfügbar.
Alle Rechtsgrundlagen korrekt implementiert und dokumentiert
Vollständige und verständliche Datenschutzerklärung
DSGVO-konformes Cookie-Consent-Management implementiert
Alle Nutzerrechte vollständig dokumentiert und umsetzbar
SSL/TLS, Security Headers, EU-Hosting implementiert
Alle externen Dienste DSGVO-konform dokumentiert
Audit-Zusammenfassung
Im geprüften Umfang wurden keine wesentlichen Abweichungen festgestellt. Die Website zeigt einen hohen DSGVO-Reifegrad mit dokumentierten Prozessen und transparenter Datenverarbeitung.
Nächster Audit: März 2026