Datenschutzerklärung

Stand: 3. Januar 2026. Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten auf aware-keystone.online.

1. Geltungsbereich

Diese Erklärung gilt für alle redaktionellen Seiten, Kontaktwege und technischen Dienste dieses Angebots. Sie richtet sich an Besucherinnen und Besucher in Deutschland und der Europäischen Union. Wir verarbeiten Daten nur, soweit dies für Betrieb, Sicherheit, Kommunikation oder eine ausdrücklich erklärte Messung erforderlich ist. Der Geltungsbereich umfasst sämtliche Unterseiten dieses Angebots, einschließlich der Magazin-, Wissens- und Ressourcenbereiche, nicht jedoch verlinkte externe Angebote Dritter, für die eigene Datenschutzerklärungen maßgeblich sind. Besucherinnen und Besucher außerhalb der Europäischen Union können die Website ebenfalls aufrufen; in diesem Fall gelten dieselben technischen Grundsätze, etwa hinsichtlich Protokollierung und Cookie-Einwilligung, unabhängig vom Herkunftsland des Zugriffs. Ein Beispiel: Wer von einem Endgerät außerhalb der EU auf einen Ratgeberartikel zugreift, unterliegt denselben Protokollierungsregeln wie ein Besuch aus Berlin, da die technische Infrastruktur nicht nach Herkunftsland unterscheidet. Ergänzend gilt Art. 3 DSGVO, wonach der räumliche Anwendungsbereich der Verordnung auch dann eröffnet sein kann, wenn sich Betroffene zum Zeitpunkt der Verarbeitung in der Union befinden.

a) Redaktionelle Inhalte wie Artikel, Ratgeberseiten und das Glossar
b) Interaktive Elemente wie das Kontaktformular und die Cookie-Auswahl
c) Technische Basisdienste wie Serverprotokollierung und Fehlerseiten

2. Verantwortliche Stelle

Verantwortlich ist aware-keystone, Leipziger Straße 124, 10117 Berlin, Deutschland, Telefon +49 30 5789123. Für Datenschutzfragen können Sie den genannten Kontakt nutzen. Bitte geben Sie in einer Anfrage möglichst die betroffene Seite und Ihr Anliegen an. Eine gesonderte Datenschutzbeauftragte oder ein Datenschutzbeauftragter wurde nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nach Art. 37 DSGVO und § 38 BDSG derzeit nicht vorliegen; Anfragen werden stattdessen unmittelbar von der Redaktion bearbeitet. Anfragen können schriftlich per Post oder telefonisch während der üblichen Geschäftszeiten werktags zwischen 9 und 17 Uhr gestellt werden. Zur eindeutigen Zuordnung einer Anfrage kann in Einzelfällen eine zumutbare Identitätsprüfung erforderlich sein, etwa der Abgleich der im Kontaktformular hinterlegten E-Mail-Adresse. Entscheidungen über die Reichweite einer Anfrage, beispielsweise ob eine vollständige Auskunft oder nur eine Teilauskunft möglich ist, werden im Einzelfall unter Berücksichtigung der Rechte Dritter getroffen.

3. Serverprotokolle

Beim Aufruf können technische Daten wie IP-Adresse, Zeitpunkt, angeforderte Datei, Referrer und Browsertyp verarbeitet werden. Die Verarbeitung dient der Auslieferung und Abwehr von Missbrauch. Protokolle werden grundsätzlich nach 14 Tagen gelöscht, sofern eine längere Aufbewahrung zur Aufklärung eines Sicherheitsvorfalls nötig ist. Diese Protokolldaten werden nicht mit anderen Datenquellen wie dem Kontaktformular zusammengeführt und nicht zur individuellen Nachverfolgung einzelner Personen ausgewertet. Ein praktisches Beispiel: Erfolgt in kurzer Zeit eine ungewöhnlich hohe Zahl automatisierter Abrufe von derselben IP-Adresse, kann dies vorübergehend zur technischen Abwehr genutzt werden, ohne dass eine namentliche Identifizierung erfolgt. Die Rechtsgrundlage hierfür ist das berechtigte Interesse an einem stabilen und sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO, wobei die Interessen der Besucherinnen und Besucher im Rahmen einer Abwägung berücksichtigt werden. Eine Ausnahme von der 14-Tage-Frist besteht nur, wenn konkrete Anhaltspunkte für einen Angriff oder Missbrauch vorliegen; in diesem Fall werden ausschließlich die betroffenen Protokollausschnitte für die Dauer der Aufklärung gesichert.

a) IP-Adresse und Zeitstempel des Zugriffs
b) angeforderte Ressource und Statuscode der Antwort
c) Referrer-URL und übermittelter Browsertyp, soweit vom Browser gesendet

4. Rechtsgrundlagen

Rechtsgrundlage für die technische Bereitstellung ist Art. 6 Abs. 1 lit. f DSGVO. Für eine freiwillige Kontaktaufnahme ist Art. 6 Abs. 1 lit. b oder f DSGVO maßgeblich. Optionale Reichweitenmessung erfolgt nur nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Bei der Berufung auf berechtigte Interessen nach lit. f wird stets eine Abwägung zwischen dem Interesse am Betrieb der Website und den schutzwürdigen Interessen der betroffenen Person vorgenommen; überwiegen deren Interessen, unterbleibt die Verarbeitung. Eine einmal erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass dies Auswirkungen auf die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung hat. Für gesetzliche Aufbewahrungspflichten, etwa im Zusammenhang mit steuerrechtlichen Vorgaben bei Rechnungsunterlagen, kann zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen Fristen der Abgabenordnung einschlägig sein. Ein Beispiel für lit. b ist die Bearbeitung einer konkreten Presseanfrage, bei der die Verarbeitung der Kontaktdaten zur Erfüllung der angefragten Rückmeldung erforderlich ist.

5. Kontakt

Wenn Sie uns schreiben, verarbeiten wir Name, E-Mail-Adresse und Nachricht. Diese Angaben werden nur zur Bearbeitung und möglichen Rückfrage genutzt. Kontaktanfragen werden nach Abschluss spätestens nach sechs Monaten gelöscht, sofern keine gesetzlichen Nachweise oder berechtigten Gründe für eine längere Aufbewahrung bestehen. Die Nachricht wird über einen E-Mail-Dienstleister mit Serverstandort innerhalb der Europäischen Union zugestellt und ausschließlich von der Redaktion eingesehen. Freiwillig mitgeteilte, über die Bearbeitung hinausgehende Angaben, etwa Angaben zu einer konkreten beruflichen Qualifikation, werden nicht gesondert ausgewertet, sondern nur zur Beantwortung der gestellten Frage herangezogen. Ein Beispiel: Wird in einer Anfrage nach einer bestimmten Anerkennungsstelle gefragt, wird ausschließlich diese Frage bearbeitet, ohne dass ein Bewerbungsprofil oder eine Historie angelegt wird. Nach Ablauf der sechsmonatigen Frist werden die Daten routinemäßig und unwiderruflich gelöscht, es sei denn, eine laufende Kommunikation macht eine kurze Verlängerung im Einzelfall erforderlich.

6. Cookies

Das notwendige Cookie cookieChoice speichert Ihre Auswahl für zwölf Monate. Es enthält keine Profilinformationen. Optionale Analyse-Cookies werden nur nach Zustimmung gesetzt und haben eine Laufzeit von höchstens 13 Monaten. Einzelheiten stehen in der Cookie-Erklärung. Das Cookie cookieChoice speichert lediglich einen technischen Auswahlwert, etwa "akzeptiert" oder "abgelehnt", und keine Nutzungsdaten oder Kennungen, die eine Profilbildung erlauben würden. Optionale Analyse-Cookies werden ausschließlich gesetzt, wenn im Cookie-Banner aktiv zugestimmt wurde, und dienen der aggregierten Einschätzung, welche redaktionellen Bereiche häufiger aufgerufen werden. Eine bereits erteilte Einwilligung kann jederzeit über die Löschung der Cookies im Browser oder über einen erneuten Aufruf des Cookie-Banners widerrufen werden. Weitergehende Informationen zu einzelnen Cookie-Namen, deren Anbietern und den jeweiligen Speicherfristen finden sich ausschließlich und abschließend in der eigenständigen Cookie-Erklärung dieser Website.

a) cookieChoice – notwendig, Laufzeit 12 Monate, keine Profilbildung
b) optionales Analyse-Cookie – nur nach Einwilligung, Laufzeit höchstens 13 Monate

7. Dienstleister

Für Hosting, technische Wartung und E-Mail-Verarbeitung können sorgfältig ausgewählte Auftragsverarbeiter eingesetzt werden. Sie dürfen Daten nur nach dokumentierten Weisungen verarbeiten. Verträge nach Art. 28 DSGVO und angemessene Sicherheitsmaßnahmen werden vorausgesetzt. Zu den eingesetzten Kategorien von Dienstleistern zählen insbesondere Hosting-Anbieter mit Serverstandort innerhalb der Europäischen Union, technische Wartungsdienstleister für die Aktualisierung der Website-Software sowie E-Mail-Dienstleister für die Zustellung von Kontaktanfragen. Alle eingesetzten Auftragsverarbeiter werden vor Beauftragung hinsichtlich ihrer technischen und organisatorischen Maßnahmen geprüft und vertraglich auf Vertraulichkeit sowie auf die ausschließliche Verarbeitung nach unseren Weisungen verpflichtet. Ein Beispiel: Der Hosting-Anbieter erhält keinen Zugriff auf den Inhalt von Kontaktanfragen, sondern stellt lediglich die technische Serverinfrastruktur zur Verfügung. Sollte ein Dienstleister ausgetauscht werden, wird die neue Zuordnung im Rahmen der nächsten Aktualisierung dieser Erklärung nachvollziehbar dokumentiert.

a) Hosting- und Infrastrukturanbieter innerhalb der EU, derzeit Vercel Inc. für die Auslieferung der Website und Hetzner Online GmbH für einzelne Infrastrukturleistungen; b) Formulardaten werden ausschließlich über den vom Betreiber eingesetzten E-Mail-Transportdienst verarbeitet; c) Reichweitenmessung erfolgt nur nach Einwilligung und über einen datensparsamen EU-kompatiblen Dienst; d) Mit allen Auftragsverarbeitern werden, soweit erforderlich, Vereinbarungen nach Art. 28 DSGVO geschlossen.
b) E-Mail-Zustelldienst für Kontaktanfragen
c) Technischer Wartungsdienstleister für Sicherheitsaktualisierungen

8. Internationale Übermittlung

Eine Übermittlung außerhalb des Europäischen Wirtschaftsraums findet nur statt, wenn ein Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln bestehen. Wir prüfen Anbieter und Verarbeitungsschritte regelmäßig. Weitere Informationen erhalten Sie auf Anfrage. Sofern im Einzelfall ein Dienstleister mit Sitz außerhalb des Europäischen Wirtschaftsraums eingebunden werden sollte, etwa im Rahmen eines technischen Zusatzdienstes, wird vorab geprüft, ob ein Angemessenheitsbeschluss der Europäischen Kommission besteht oder alternativ die von der Europäischen Kommission veröffentlichten Standardvertragsklauseln vereinbart werden. Zusätzlich werden im Rahmen einer Transferfolgenabschätzung mögliche ergänzende technische Maßnahmen wie Verschlüsselung geprüft, soweit dies nach den Umständen des Einzelfalls angezeigt ist. Aktuell werden keine Daten routinemäßig in Länder ohne ein solches Schutzniveau übermittelt. Eine Liste der jeweils aktuell eingesetzten Anbieter samt Sitzland kann auf schriftliche Anfrage unter der oben genannten Anschrift zur Verfügung gestellt werden.

9. Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Schreiben Sie an die oben genannte Adresse; zur Zuordnung kann eine angemessene Identitätsprüfung erforderlich sein. Wir bemühen uns, eine Anfrage innerhalb eines Monats nach Eingang zu beantworten; bei besonders umfangreichen oder mehreren gleichzeitigen Anfragen kann sich diese Frist um bis zu zwei weitere Monate verlängern, worüber wir informieren würden. Ein Antrag auf Löschung wird abgelehnt, soweit einer Löschung gesetzliche Aufbewahrungspflichten oder ein überwiegendes berechtigtes Interesse entgegenstehen, etwa bei einer noch laufenden Bearbeitung einer Anfrage. Das Recht auf Datenübertragbarkeit gilt nur für Daten, die auf Einwilligung oder Vertrag beruhen und automatisiert verarbeitet werden, beispielsweise die im Cookie-Banner gespeicherte Auswahl, nicht jedoch für rein interne redaktionelle Vermerke. Ein Widerspruch gegen eine auf berechtigtem Interesse gestützte Verarbeitung wird geprüft und führt zur Einstellung der Verarbeitung, sofern keine zwingenden schutzwürdigen Gründe entgegenstehen, die die Interessen der betroffenen Person überwiegen.

a) Auskunft über gespeicherte Daten und Verarbeitungszwecke
b) Berichtigung unrichtiger Angaben
c) Löschung, soweit keine Aufbewahrungspflicht entgegensteht
d) Einschränkung der Verarbeitung in Streitfällen
e) Datenübertragbarkeit für einwilligungsbasierte Daten
f) Widerspruch gegen auf berechtigtem Interesse gestützte Verarbeitung

10. Beschwerden

Sie können sich an uns oder an eine Datenschutzaufsichtsbehörde wenden. Für Berlin ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig. Wir bemühen uns, Anfragen innerhalb eines Monats zu beantworten und teilen Verzögerungen mit. Eine Beschwerde bei der zuständigen Aufsichtsbehörde ist unabhängig von einer vorherigen Kontaktaufnahme mit uns möglich und für Betroffene grundsätzlich kostenfrei. Da unser Sitz in Berlin liegt, ist regelmäßig die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig; aktuelle Kontaktdaten und das Beschwerdeverfahren dieser Behörde sind über deren offizielle Webseite abrufbar. Alternativ kann sich eine betroffene Person auch an die Aufsichtsbehörde ihres eigenen gewöhnlichen Aufenthaltsortes innerhalb der Europäischen Union wenden, sofern dieser von Berlin abweicht. Vor einer förmlichen Beschwerde empfehlen wir, uns zunächst über die Kontaktseite anzusprechen, da sich viele Anliegen bereits im direkten Austausch klären lassen.

11. Änderungen

Diese Erklärung wurde am 3. Januar 2026 redaktionell geprüft. Änderungen werden auf dieser Seite mit Datum kenntlich gemacht. Frühere Fassungen können zur Dokumentation aufbewahrt werden. Wesentliche inhaltliche Änderungen, etwa der Wechsel eines Auftragsverarbeiters oder eine Anpassung der Speicherfristen, werden zusätzlich mit einem kurzen Änderungsvermerk versehen, damit wiederkehrende Leserinnen und Leser Unterschiede zur Vorfassung erkennen können. Rein redaktionelle Prüfungen ohne inhaltliche Änderung, wie die aktuelle Prüfung, werden ebenfalls mit Datum dokumentiert, um die Aktualität der Erklärung nachvollziehbar zu halten. Frühere Fassungen werden intern für einen angemessenen Zeitraum archiviert, um im Streitfall nachweisen zu können, welche Fassung zu einem bestimmten Zeitpunkt gültig war.

3. Januar 2026 – Erstveröffentlichung dieser Datenschutzerklärung
14. April 2026 – Aktualisierung des Abschnitts zu Cookies und Reichweitenmessung
3. Januar 2026 – redaktionelle Prüfung ohne inhaltliche Änderung