Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie gemäß Art. 13, 14 Datenschutz-Grundverordnung (DSGVO) und § 25 TTDSG über die Verarbeitung personenbezogener Daten bei Besuch dieser Website.

1. Verantwortlicher

IAG-Biller
Bührlweg 24
92253 Holzhammer
Vertreten durch: Günther Biller
Telefon: +49-9604-53097-0
E‑Mail: info@iag-biller.de
(Impressumsangaben siehe Impressum)

2. Datenschutzbeauftragte:r

Sofern benannt:
Maximilian Musch
Magister Artium, geprüfter fachkundiger Datenschutzbeauftragter (udis)
Deutsche Datenschutzkanzlei – Maximilian Musch
Richard-Wagner-Straße 2, 88094 Oberteuringen
E‑Mail: musch@ddsk.de – Telefon: 07542 / 949 21 02

3. Begriffe, Zwecke & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten (z. B. IP-Adresse, Kontaktdaten, Inhaltsdaten) zum Betrieb dieser Website, zur Kommunikation, zur Vertragsvorbereitung/-erfüllung sowie zur IT‑Sicherheit. Rechtsgrundlagen sind je nach Zweck Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/Anbahnung), lit. c (rechtl. Pflicht) und lit. f DSGVO (berechtigte Interessen, z. B. sichere und effiziente Bereitstellung der Website). Für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät gilt ergänzend § 25 TTDSG.

4. Hosting & Server-Logfiles

Wir hosten die Website bei [[HOSTER_NAME]], [[HOSTER_ANSCHRIFT]]. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf der Website werden technisch bedingt Server-Logs verarbeitet: IP-Adresse, Datum/Uhrzeit der Anfrage, Zeitzone, URL/Referrer, HTTP-Status, übertragene Datenmenge, User Agent (Browser/OS), Hostname. Zwecke: Auslieferung, Stabilität, Sicherheit (z. B. Missbrauchs-/Angriffserkennung), Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler, sicherer Bereitstellung); bei Verpflichtungen (z. B. IT‑Security‑Nachweis) zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Speicherdauer: i. d. R. [[AUFBEWAHRUNG_LOGS_TAGE]] Tage; längere Speicherung nur anlassbezogen (z. B. zur Aufklärung von Vorfällen).

5. Kontaktaufnahme (Formular, E‑Mail, Telefon)

Bei Kontaktaufnahme verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Nachricht, Zeitpunkt) zur Bearbeitung der Anfrage und etwaiger Anschlussfragen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) oder lit. f DSGVO (allg. Anfragen); Einwilligung Art. 6 Abs. 1 lit. a DSGVO, wenn Sie zustimmen (z. B. Rückrufbitte). § 25 Abs. 2 TTDSG für technisch notwendige Speicherung.
• Speicherdauer: Anfragen werden regelmäßig nach Erledigung gelöscht; bei gesetzlichen Aufbewahrungspflichten (z. B. Handels-/Steuerrecht) bis zu 6/10 Jahre.
• Empfänger: Interne Stellen; ggf. Auftragsverarbeiter (Hosting/E-Mail-Dienste), siehe Empfänger.

6. Cookies, lokale Speicher & Consent-Management

Wir verwenden technisch notwendige Cookies/ähnliche Technologien (z. B. localStorage, sessionStorage) zur Bereitstellung grundlegender Funktionen dieser Website. Optional eingesetzte Präferenz-, Statistik- oder Marketing‑Technologien nutzen wir nur mit Ihrer Einwilligung über unser Consent‑Banner.

• Consent-Tool: [[CONSENT_TOOL_NAME]] (Anbieter: [[CONSENT_TOOL_ANBIETER]]; Zweck: Einholung/Verwaltung von Einwilligungen; Nachweis der Einwilligungen; Speicherdauer: [[CONSENT_TOOL_SPEICHERDAUER]]; Rechtsgrundlagen: Art. 6 Abs. 1 lit. c, f DSGVO i. V. m. § 25 TTDSG; ggf. Art. 6 Abs. 1 lit. a DSGVO)
• Rechtsgrundlagen: § 25 Abs. 2 TTDSG (technisch erforderlich); für nicht zwingend notwendige Technologien § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Widerruf/Ändern der Auswahl: Sie können Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft über die Cookie‑Einstellungen widerrufen/anpassen.

7. Newsletter (falls eingesetzt)

Bei Newsletter‑Anmeldung verarbeiten wir Ihre E‑Mail-Adresse und ggf. freiwillige Angaben. Double‑Opt‑In und Protokollierung der Einwilligung erfolgen zu Nachweiszwecken.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 7 UWG; Protokollierung nach Art. 6 Abs. 1 lit. c, f DSGVO.
• Abmeldung: jederzeit möglich über den Abmeldelink in jeder E‑Mail.
• Dienstleister: [[NEWSLETTER_DIENST]], AV‑Vertrag vorhanden; ggf. Drittlandschutz, siehe Empfänger.

8. Bewerbungen (falls eingesetzt)

Bei Bewerbungen verarbeiten wir Bewerberdaten ausschließlich zum Zweck der Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

• Rechtsgrundlage: § 26 BDSG (Deutschland) sowie Art. 6 Abs. 1 lit. b DSGVO; Einwilligungen (z. B. Talentpool) Art. 6 Abs. 1 lit. a DSGVO.
• Speicherdauer: Ablehnung i. d. R. 6 Monate nach Abschluss; längere Speicherung nur mit Einwilligung.

9. Eingebettete Inhalte & Drittanbieter (falls eingesetzt)

Sofern wir externe Dienste einbinden (z. B. Karten, Videos, Schriften, Analyse, Performance/CDN), können dabei Endgeräteinformationen gespeichert/ausgelesen und personenbezogene Daten (z. B. IP-Adresse) verarbeitet werden. Dies erfolgt nur, soweit es technisch erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 TTDSG) oder mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG).

Bitte ergänzen Sie hier konkret eingesetzte Dienste (Name, Anbieter, Sitz, Zweck, Daten, Rechtsgrundlage, Speicherdauer, Opt‑Out/Widerruf, Drittlandtransfer/SCC/DPF):

• [[DIENST_1: Name, Anbieter, Sitz, Zweck, Datenkategorien, Rechtsgrundlage, Speicherdauer, Drittlandtransfer]]
• [[DIENST_2: …]]

10. Social‑Media‑Präsenzen

Wir unterhalten öffentlich zugängliche Profile auf sozialen Netzwerken. Beim Besuch dieser Profile gelten die Nutzungs‑ und Datenschutzbedingungen der jeweiligen Betreiber. Wir verarbeiten dort Daten, soweit Nutzer mit uns interagieren (z. B. Kommentare, Nachrichten) – Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO. Bitte beachten Sie die Hinweise der Anbieter.

11. Empfänger & Drittlandübermittlungen

Wir übermitteln Daten nur, soweit dies für die genannten Zwecke erforderlich ist oder eine Rechtsgrundlage/EINWILLIGUNG vorliegt. Kategorien von Empfängern: IT‑Dienstleister (Hosting/E‑Mail/CDN), Anbieter eingebundener Dienste, Versanddienstleister, Rechts-/Steuerberatung, Behörden im Rahmen der gesetzlichen Pflichten.

Drittländer: Bei Übermittlungen in Drittländer (außerhalb des EWR), insbesondere in die USA, stellen wir ein angemessenes Schutzniveau sicher, z. B. durch EU‑Standardvertragsklauseln (SCC) und ergänzende Maßnahmen oder – sofern anwendbar – die Zertifizierung des Empfängers unter dem EU‑U.S. Data Privacy Framework (DPF). Details finden Sie in den Hinweisen der jeweiligen Anbieter.

12. Speicherdauer & Löschung

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden Daten gelöscht oder anonymisiert. Konkrete Fristen ergeben sich aus den jeweiligen Verarbeitungen oder gesetzlichen Vorgaben (z. B. HGB/AO).

13. Ihre Rechte

Sie haben – unter den gesetzlichen Voraussetzungen – das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Sie haben zudem das Recht auf Beschwerde bei einer Datenschutz‑Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

14. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (TOM) zur Sicherung Ihrer Daten (z. B. Zugriffsbeschränkung, Verschlüsselung, Backups, Logging, Rechtekonzept). Bitte beachten Sie, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann.

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, unsere Verarbeitungen oder die technischen Rahmenbedingungen ändern. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.

16. Stand

Stand: 09.09.2025