Datenschutzerklärung

BVSV Gewerbezentrum GmbH & Co. KG, Staufer Str. 13, 67133 Maxdorf, Telefon +49 (261) 134 911-0, E-Mail info@bvsv-gewerbezentrum.de

Datenschutz-Kontakt: info@bvsv-gewerbezentrum.de. Ein Datenschutzbeauftragter ist nach § 38 Abs. 1 BDSG nicht zu benennen, da weniger als 20 Personen ständig mit der automatisierten Verarbeitung betraut sind.

Konto- und Profildaten, Organisationsdaten, Inhalte von Pressemitteilungen, Redaktionskontaktdaten, Versand- und Zustellprotokolle, Abmelde- und Bounce-Ereignisse sowie technische Zugriffsdaten.

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), berechtigtes Interesse an der Kontaktaufnahme mit Redaktionen (Art. 6 Abs. 1 lit. f DSGVO), Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).

Hosting: Cloudflare Germany GmbH (Edge-Hosting/CDN) sowie Supabase Inc. (Datenbank- und Backend-Hosting, EU-Region) E-Mail-Versand: Mailgun Technologies Inc. / Sinch (EU-Infrastruktur, Versanddomain notify.pressehub24.de) Zahlungsabwicklung: Stripe Payments Europe Ltd., Dublin (Kartenzahlung) und Digistore24 GmbH, St.-Godehard-Str. 32, 31139 Hildesheim (Reseller/Rechnungsstellung)

Redaktionskontakte, deren Daten nicht bei ihnen selbst erhoben wurden, werden nach Art. 14 DSGVO informiert. Jede Aussendung enthält einen Abmeldelink; Widersprüche werden in einer Sperrliste dauerhaft berücksichtigt.

Beim Aufruf der Plattform werden technisch erforderliche Zugriffsdaten (IP-Adresse, Zeitpunkt, angeforderte Ressource, Referrer, User-Agent) verarbeitet, um Betrieb, Sicherheit und Fehleranalyse zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Es werden ausschließlich technisch notwendige Cookies bzw. lokale Speicher-Einträge für die Anmeldung und Sitzungsverwaltung genutzt; diese sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Tracking- oder Marketing-Cookies setzen wir nicht ein.

Für die Registrierung verarbeiten wir Name, E-Mail-Adresse, Organisationszugehörigkeit und Anmeldedaten. Bei Anmeldung über einen externen Anbieter (z. B. Google) erhalten wir nur die zur Identifikation erforderlichen Angaben. Zahlungsdaten geben wir nicht selbst ein; sie werden unmittelbar beim Zahlungsdienstleister erhoben. Rechnungs- und Buchungsdaten verarbeiten wir zur Vertragserfüllung und zur Erfüllung steuer- und handelsrechtlicher Pflichten.

Kontodaten werden für die Dauer des Vertragsverhältnisses und anschließend bis zum Ablauf gesetzlicher Aufbewahrungsfristen gespeichert (regelmäßig 6 bzw. 10 Jahre nach § 257 HGB, § 147 AO für Rechnungs- und Buchungsdaten). Versand- und Zustellprotokolle werden grundsätzlich 12 Monate zu Nachweis- und Sicherheitszwecken vorgehalten; Server-Logfiles werden regelmäßig nach längstens 30 Tagen gelöscht oder anonymisiert. Einträge in der Sperr-/Suppressionsliste (Abmeldungen, Bounces, Widersprüche) werden dauerhaft gespeichert, weil nur so ein erneuter Kontakt zuverlässig verhindert werden kann (Art. 17 Abs. 3 lit. b, Art. 21 DSGVO).

Soweit Dienstleister Daten außerhalb der EU/des EWR verarbeiten (insbesondere E-Mail-Versand und Zahlungsabwicklung durch Anbieter mit US-Mutterkonzernen), erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen bzw. – soweit einschlägig – auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework, Art. 45 DSGVO). Die Datenbank- und Hosting-Infrastruktur wird in der EU-Region betrieben.

Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO). Verarbeitungen auf Grundlage berechtigter Interessen können nach Art. 21 DSGVO widersprochen werden; gegen Direktwerbung ist der Widerspruch jederzeit und ohne Angabe von Gründen möglich – dazu genügt der Abmeldelink in jeder Aussendung oder eine Nachricht an den oben genannten Datenschutzkontakt.

Die Bereitstellung von Konto- und Vertragsdaten ist für den Vertragsschluss erforderlich; ohne diese Daten kann die Plattform nicht genutzt werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Zur Erstellung von Textentwürfen können auf Anforderung der Nutzenden KI-Dienste eingesetzt werden; die übermittelten Inhalte werden dort nicht zum Training verwendet.

Die Übertragung erfolgt TLS-verschlüsselt. Zugriffe sind über Rollen- und Mandantentrennung beschränkt, sicherheitsrelevante Aktionen werden protokolliert.

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Beschwerde bei der Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz