Datenschutzerklärung
Einleitung
Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot“).
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Stand: 14. März 2026
Inhaltsübersicht
- Einleitung
- Verantwortlicher
- Übersicht der Verarbeitungen
- Maßgebliche Rechtsgrundlagen
- Sicherheitsmaßnahmen
- Übermittlung von personenbezogenen Daten
- Datenverarbeitung in Drittländern
- Löschung von Daten
- Einsatz von Cookies
- Geschäftliche Leistungen
- Bereitstellung des Onlineangebotes und Webhosting
- Kontaktaufnahme
- Präsenzen in sozialen Netzwerken (Social Media)
- Plugins und eingesetzte Dienste
- Änderung und Aktualisierung der Datenschutzerklärung
- Rechte der betroffenen Personen
- Begriffsdefinitionen
Verantwortlicher
CREYDT LAW Rechtsanwälte Rechtsanwaltsgesellschaft mbH
Geschäftsführer: Rechtsanwalt Dr. Matthias Creydt
Hinschauer Str. 12
80538 München
Vertretungsberechtigte Person: Dr. Matthias Creydt
E-Mail-Adresse: matthias.creydt@creydtlaw.de
Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
Arten der verarbeiteten Daten
- Bestandsdaten (z. B. Namen, Adressen).
- Kontaktdaten (z. B. E-Mail, Telefonnummern).
- Inhaltsdaten (z. B. Eingaben in Onlineformularen oder E-Mails).
- Nutzungsdaten (z. B. besuchte Webseiten, Zugriffszeiten, Interesse an Inhalten).
- Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen, Browsertyp).
Kategorien betroffener Personen
- Mandanten.
- Interessenten.
- Kommunikationspartner.
- Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
- Geschäfts- und Vertragspartner.
Zwecke der Verarbeitung
- Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
- Kontaktanfragen und Kommunikation.
- Erbringung vertraglicher Leistungen und Kundenservice.
- Büro- und Organisationsverfahren.
- Sicherheitsmaßnahmen.
- Reichweitenmessung und Marketing, soweit tatsächlich eingesetzt und eingewilligt.
Maßgebliche Rechtsgrundlagen
Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.
- Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
- Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
- Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.
Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der Datenschutz-Grundverordnung gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Bundesdatenschutzgesetz (BDSG).
Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten sowie des Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung.
SSL-/TLS-Verschlüsselung (HTTPS): Um Ihre via unserem Online-Angebot übermittelten Daten zu schützen, nutzen wir eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen derart verschlüsselte Verbindungen an dem Präfix „https://“ in der Adresszeile Ihres Browsers.
Übermittlung von personenbezogenen Daten
Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass die Daten an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt oder ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von Diensten und Inhalten gehören, die in eine Webseite eingebunden werden. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.
Datenverarbeitung in Drittländern
Sofern wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben.
Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich oder gesetzlich erforderlicher Übermittlung verarbeiten oder lassen wir Daten nur in Drittländern mit einem anerkannten Datenschutzniveau oder auf Grundlage besonderer Garantien, wie z. B. vertraglicher Verpflichtungen durch sogenannte Standardschutzklauseln der EU-Kommission, verarbeiten.
Löschung von Daten
Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubte Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt.
Das gilt z. B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Einsatz von Cookies
Cookies sind Textdateien, die Daten von besuchten Websites oder Domains enthalten und von einem Browser auf dem Endgerät der Nutzer gespeichert werden. Ein Cookie dient in erster Linie dazu, Informationen über einen Nutzer während oder nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Zu den gespeicherten Angaben können z. B. Spracheinstellungen auf einer Webseite, der Loginstatus, Sicherheitseinstellungen oder der Einwilligungsstatus gehören.
Die folgenden Cookie-Typen und Funktionen werden unterschieden:
- Temporäre Cookies (Session-Cookies): Diese werden spätestens gelöscht, nachdem ein Nutzer ein Online-Angebot verlassen und seinen Browser geschlossen hat.
- Permanente Cookies: Diese bleiben auch nach dem Schließen des Browsers gespeichert.
- First-Party-Cookies: Cookies, die von uns selbst gesetzt werden.
- Third-Party-Cookies: Cookies, die von Drittanbietern gesetzt werden.
- Notwendige Cookies: Cookies, die für den Betrieb der Website erforderlich sind.
- Statistik- und Marketing-Cookies: Cookies zur Analyse und Reichweitenmessung sowie ggf. für Marketingzwecke, soweit eine entsprechende Einwilligung vorliegt.
Hinweise zu Rechtsgrundlagen: Soweit wir Cookies oder ähnliche Technologien einsetzen und hierfür Ihre Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Soweit der Einsatz von Cookies unbedingt erforderlich ist, erfolgt die Verarbeitung auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG.
Verarbeitung von Cookie-Daten auf Grundlage einer Einwilligung: Wir setzen ein Verfahren zum Cookie-Einwilligungs-Management ein, in dessen Rahmen die Einwilligungen der Nutzer in den Einsatz von Cookies bzw. der im Rahmen des Cookie-Einwilligungs-Management-Verfahrens genannten Verarbeitungen und Anbieter eingeholt sowie von den Nutzern verwaltet und widerrufen werden können.
- Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen).
- Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), soweit technisch erforderliche Cookies eingesetzt werden.
Eingesetzte Dienste und Diensteanbieter
- Complianz | GDPR/CCPA Cookie Consent: Cookie-Einwilligungs-Management; Dienstanbieter: Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande; Website: https://complianz.io/; Datenschutzerklärung: https://complianz.io/legal/privacy-statement/. Im Rahmen der Nutzung von Complianz werden insbesondere Einwilligungsstatus, Zeitpunkt der Zustimmung, Browserinformationen, Geräteinformationen und eine pseudonyme Cookie-ID verarbeitet und gespeichert, um erteilte Einwilligungen nachweisen zu können.
Geschäftliche Leistungen
Wir verarbeiten Daten unserer Mandanten, Interessenten, Geschäfts- und Vertragspartner im Rahmen von vertraglichen und vergleichbaren Rechtsverhältnissen sowie damit verbundenen Maßnahmen und im Rahmen der Kommunikation mit diesen Personen, z. B. um Anfragen zu beantworten oder unsere Leistungen zu erbringen.
Rechtsberatung: Wir verarbeiten die Daten unserer Mandanten sowie Interessenten und anderer Auftraggeber oder Vertragspartner, um ihnen gegenüber unsere vertraglichen oder vorvertraglichen Leistungen, insbesondere Beratungsleistungen, erbringen zu können. Die verarbeiteten Daten, die Art, der Umfang, der Zweck und die Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem zugrundeliegenden Mandatsverhältnis.
- Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen), Kontaktdaten (z. B. E-Mail, Telefonnummern), Inhaltsdaten, Vertragsdaten.
- Betroffene Personen: Interessenten, Geschäfts- und Vertragspartner, Mandanten.
- Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice, Kontaktanfragen und Kommunikation, Büro- und Organisationsverfahren, Verwaltung und Beantwortung von Anfragen.
- Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Bereitstellung des Onlineangebotes und Webhosting
Um unser Onlineangebot sicher und effizient bereitstellen zu können, nehmen wir die Leistungen eines Webhosting-Anbieters in Anspruch, von dessen Servern das Onlineangebot abgerufen werden kann. Zu diesen Zwecken können Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz, Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen in Anspruch genommen werden.
Erhebung von Zugriffsdaten und Logfiles: Wir bzw. unser Hostinganbieter erheben Daten zu jedem Zugriff auf den Server (sogenannte Serverlogfiles). Zu den Serverlogfiles können die Adresse und der Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldungen über erfolgreiche Abrufe, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL sowie IP-Adressen gehören.
- Verarbeitete Datenarten: Inhaltsdaten (z. B. Eingaben in Onlineformularen), Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen).
- Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
- Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit, Sicherstellung der Stabilität und Sicherheit des Betriebs.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Eingesetzte Dienste und Diensteanbieter:
- ALL-INKL.COM: Leistungen auf dem Gebiet der Bereitstellung von informationstechnischer Infrastruktur und verbundenen Dienstleistungen (z. B. Speicherplatz, Rechenkapazitäten, E-Mail-Hosting und Sicherheitsleistungen); Dienstanbieter: ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland; Website: https://all-inkl.com/; Datenschutzerklärung: https://all-inkl.com/datenschutzinformationen/.
Kontaktaufnahme
Bei der Kontaktaufnahme mit uns (z. B. per E-Mail, Telefon oder Kontaktformular, soweit eingesetzt) werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.
- Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Inhaltsdaten.
- Betroffene Personen: Kommunikationspartner, Interessenten, Mandanten.
- Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation, Verwaltung und Beantwortung von Anfragen.
- Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Präsenzen in sozialen Netzwerken (Social Media)
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke, um dort mit den aktiven Nutzern zu kommunizieren oder um Informationen über uns anzubieten.
Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z. B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte.
- Verarbeitete Datenarten: Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Meta-/Kommunikationsdaten.
- Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
- Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation, Feedback, Marketing.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Eingesetzte Dienste und Diensteanbieter:
- LinkedIn: Soziales Netzwerk; Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; Website: https://www.linkedin.com/; Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy.
- XING: Soziales Netzwerk; Dienstanbieter: New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland; Website: https://www.xing.com/; Datenschutzerklärung: https://privacy.xing.com/de/datenschutzerklaerung.
Plugins und eingesetzte Dienste
Wir setzen innerhalb unseres Onlineangebotes verschiedene Plugins und technische Dienste ein, um Inhalt, Funktionalität, Sicherheit, Mehrsprachigkeit, E-Mail-Zustellung, Suchmaschinenoptimierung und die technische Wartung unserer Website zu gewährleisten.
- WordPress (Self-Hosted): Content-Management-System zur Erstellung und Verwaltung der Website; Website: https://wordpress.org/.
- Elementor: Page-Builder zur Gestaltung und Darstellung von Webseiteninhalten; Dienstanbieter: Elementor Ltd., Tuval St 40, Ramat Gan, Israel; Website: https://elementor.com/; Datenschutzerklärung: https://elementor.com/about/privacy/.
- Polylang: Plugin zur Bereitstellung mehrsprachiger Inhalte auf unserer Website; Dienstanbieter: WP SYNTEX; Website: https://polylang.pro/; Datenschutzerklärung: https://polylang.pro/privacy-policy/.
- Yoast SEO: Plugin zur Suchmaschinenoptimierung unserer Website; Dienstanbieter: Yoast B.V., Don Emanuelstraat 3, 6602 GX Wijchen, Niederlande; Website: https://yoast.com/; Datenschutzerklärung: https://yoast.com/privacy-policy/.
- WP Mail SMTP: Plugin zur sicheren Zustellung von E-Mails über externe SMTP-Server bzw. den konfigurierten Mailversand; Dienstanbieter: WPForms LLC; Website: https://wpmailsmtp.com/; Datenschutzerklärung: https://wpmailsmtp.com/privacy-policy/.
- UpdraftPlus: Backup-Plugin zur Sicherung der Website-Daten; Website: https://updraftplus.com/; Datenschutzerklärung: https://updraftplus.com/data-protection-and-privacy-centre/.
- WP Fastest Cache: Plugin zur Verbesserung der Ladegeschwindigkeit durch Zwischenspeicherung von Seiteninhalten; Website: https://www.wpfastestcache.com/.
- Akismet Anti-Spam (nur falls tatsächlich aktiviert und genutzt): Dienst zur Spam-Erkennung bei Formularen oder Kommentaren; Dienstanbieter: Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA; Website: https://akismet.com/; Datenschutzerklärung: https://automattic.com/privacy/.
- Google Analytics (nur falls tatsächlich eingebunden und über Consent freigegeben): Reichweitenmessung und Webanalyse; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Website: https://marketingplatform.google.com/intl/de/about/analytics/; Datenschutzerklärung: https://policies.google.com/privacy.
- Google Tag Manager (nur falls tatsächlich eingebunden und über Consent freigegeben): Tag-Management-System zur Verwaltung weiterer Dienste; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Website: https://tagmanager.google.com/; Datenschutzerklärung: https://policies.google.com/privacy.
- LinkedIn Insight Tag (nur falls tatsächlich eingebunden und über Consent freigegeben): Konversionsmessung und Reichweitenanalyse; Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; Website: https://www.linkedin.com/; Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy.
Änderung und Aktualisierung der Datenschutzerklärung
Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits oder eine sonstige individuelle Benachrichtigung erforderlich wird.
Rechte der betroffenen Personen
Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:
- Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
- Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen.
- Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten.
- Recht auf Berichtigung: Sie haben das Recht, die Berichtigung unrichtiger Daten oder die Vervollständigung unvollständiger Daten zu verlangen.
- Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben das Recht, die Löschung Ihrer Daten bzw. die Einschränkung der Verarbeitung zu verlangen, soweit die gesetzlichen Voraussetzungen vorliegen.
- Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
- Beschwerde bei einer Aufsichtsbehörde: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Ihre Person betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Begriffsdefinitionen
- Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
- Verantwortlicher: Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
- Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten, wie z. B. das Erheben, Erfassen, Organisieren, Speichern, Anpassen, Auslesen, Verwenden, Offenlegen oder Löschen.
- Nutzungsdaten: Daten, die sich auf die Nutzung eines Onlineangebotes beziehen, z. B. besuchte Webseiten, Zugriffszeiten oder Interaktionen mit Inhalten.
- Meta-/Kommunikationsdaten: Daten, die im Rahmen der Kommunikation oder der Nutzung technischer Systeme anfallen, z. B. IP-Adressen, Browserinformationen oder Gerätekennungen.

