Datenschutzerklärung

Wir freuen uns über dein Interesse an der Website des Aquion Teampartner-Beirats. Der Schutz deiner personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir dich umfassend über die Verarbeitung personenbezogener Daten auf dieser Website und über deine Rechte nach der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:
Philipp Henn, Vossen links 10, 40545 Düsseldorf, Deutschland
Telefon: +49 163 8156511 · E-Mail: henn@atp.aquion.de

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt; bei Fragen zum Datenschutz wende dich bitte direkt an die oben genannte Kontaktadresse.

2. Allgemeines zur Datenverarbeitung

Soweit nachstehend keine anderen Angaben gemacht werden, ist die Bereitstellung deiner personenbezogenen Daten weder gesetzlich noch vertraglich vorgeschrieben. Du bist zur Bereitstellung nicht verpflichtet. Eine Nichtbereitstellung hat keine Folgen – außer, dass wir ein über das Kontaktformular übermitteltes Anliegen ohne die erforderlichen Angaben nicht bearbeiten können.

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der DSGVO und dem Bundesdatenschutzgesetz (BDSG).

3. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Vercel verarbeitet in unserem Auftrag die beim Aufruf der Website anfallenden Daten.

Bei jedem Zugriff auf unsere Website werden automatisch Informationen in sogenannten Server-Logfiles verarbeitet, die dein Browser übermittelt:

• Name und URL der abgerufenen Seite
• Datum und Uhrzeit des Abrufs
• übertragene Datenmenge
• Meldung über erfolgreichen Abruf (HTTP-Statuscode)
• Browsertyp und Browserversion, verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• die IP-Adresse des anfragenden Geräts

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einem sicheren, stabilen und störungsfreien Betrieb der Website sowie zur Abwehr von Angriffen. Die Logdaten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Zur Datenübermittlung in die USA siehe Ziffer 8.

4. Verschlüsselung (SSL/TLS)

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile deines Browsers. Bei aktiver Verschlüsselung können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

5. Schriftarten (lokal gehostet)

Diese Website verwendet zur einheitlichen Darstellung Schriftarten („Fraunces“, „Hanken Grotesk“). Diese werden lokal von unserem Server ausgeliefert. Eine Verbindung zu Servern Dritter (z. B. Google Fonts) findet dabei nicht statt; es werden hierfür keine Daten an Dritte übertragen.

6. Kontaktformular

Auf unserer Website bieten wir ein Kontaktformular an, über das du dem Beirat Ideen, Wünsche, Feedback oder Anliegen mitteilen kannst. Bei der Nutzung des Formulars verarbeiten wir folgende Daten:

• Vorname und Nachname
• E-Mail-Adresse
• gewählte Kategorie (z. B. „Feedback teilen“, „Ideen teilen“, „Kummerbox“, „Wünsche & Verbesserungen“)
• Nachrichtentext
• optional: eine von dir angehängte Datei (max. 10 MB)
• technisch anfallender Zeitstempel des Eingangs

Zweck der Verarbeitung ist die Entgegennahme, Zuordnung und Bearbeitung deines Anliegens durch den Beirat. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du mit dem Absenden des Formulars erteilst, sowie unser berechtigtes Interesse an der Bearbeitung deines Anliegens nach Art. 6 Abs. 1 lit. f DSGVO. Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Ziffer 11).

Die über das Formular übermittelten Daten werden in einer Datenbank gespeichert, die von der Supabase Inc. bereitgestellt wird; der Serverstandort ist die Europäische Union (Region Frankfurt). Eine optional hochgeladene Datei wird im Dateispeicher von Supabase abgelegt. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

7. Benachrichtigung des Beirats per E-Mail

Damit dein Anliegen zeitnah bearbeitet werden kann, versenden wir nach Eingang deiner Nachricht eine Benachrichtigung an eine interne E-Mail-Adresse des Beirats. Diese Benachrichtigung enthält die von dir angegebenen Daten. Für den technischen Versand nutzen wir den Dienst Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bearbeitung deines Anliegens) sowie Art. 6 Abs. 1 lit. a DSGVO. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung erfolgt innerhalb der Europäischen Union.

8. Empfänger und Auftragsverarbeiter, Drittlandübermittlung

Eine Weitergabe deiner Daten an Dritte findet nur im Rahmen der oben genannten Auftragsverarbeitung statt. Auftragsverarbeiter verarbeiten personenbezogene Daten ausschließlich nach unseren Weisungen und auf Grundlage eines Vertrags nach Art. 28 DSGVO. Eingesetzte Auftragsverarbeiter:

• Vercel Inc. (Hosting; USA)
• Supabase Inc. (Datenbank/Dateispeicher; Serverstandort EU)
• Sendinblue SAS / Brevo (E-Mail-Versand; Frankreich, EU)

Soweit im Einzelfall Daten in ein Drittland außerhalb der EU/des EWR (insbesondere USA, im Zusammenhang mit dem Hosting bei Vercel) übermittelt werden, erfolgt dies nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist. Als Garantie dienen die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO und/oder eine Zertifizierung des Empfängers nach dem EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Eine Kopie der Garantien kann bei uns angefordert werden.

9. Speicherdauer und Löschung

Wir speichern deine personenbezogenen Daten nur so lange, wie es für die Bearbeitung deines Anliegens erforderlich ist. Anschließend werden die Daten gelöscht, spätestens [Löschfrist eintragen – Empfehlung: 12 Monate] nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen oder du in eine weitergehende Speicherung eingewilligt hast.

10. Cookies, Tracking und Reichweitenmessung

Diese Website verwendet keine Analyse-, Tracking- oder Marketing-Cookies und bindet keine Werbe- oder Analysedienste Dritter ein. Es findet keine Profilbildung statt. Verarbeitet werden ausschließlich technisch notwendige Daten, die für den Betrieb der Website erforderlich sind (siehe Ziffer 3).

11. Deine Rechte als betroffene Person

Dir stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Beruht die Verarbeitung deiner personenbezogenen Daten auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO), hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an den unter Ziffer 1 genannten Verantwortlichen.

12. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe hast du gemäß Art. 77 DSGVO das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt. Zuständig ist insbesondere die Aufsichtsbehörde am Sitz des Verantwortlichen:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.
[Behörde ggf. an den tatsächlichen Wohn-/Geschäftssitz des Verantwortlichen anpassen.]

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für den aktuellen Funktionsumfang der Website (öffentliche Informationsseite mit Kontaktformular). Bei einer Erweiterung des Angebots – etwa der Einführung eines Newsletters/einer Rundmail an Teampartner, eines Login-Bereichs oder eines Beirats-Dashboards – werden neue Verarbeitungen ergänzt und diese Erklärung entsprechend aktualisiert.

Stand: Juli 2026.