Datenschutz
Datenschutzerklärung
Informationen nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO).
Das Wichtigste zuerst. Diese Website bindet keine Analyse- oder Werbedienste ein und lädt keine Inhalte von fremden Servern nach — auch keine Schriften. Im öffentlichen Teil werden keine Cookies gesetzt. Es gibt deshalb kein Einwilligungsbanner: Es gibt nichts einzuwilligen. Verarbeitet werden hier ausschließlich die Daten, die beim Abruf einer Seite technisch anfallen, sowie das, was Sie uns von sich aus per E-Mail schreiben.
Eine Ausnahme, und nur diese: Im Kundenbereich (kunden.nextgenaudit.de) setzt die Anmeldung ein Cookie, das für den Betrieb unbedingt erforderlich ist — ohne es gibt es keine Anmeldung. Auch dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Einzelheiten in Ziffer 4.
1. Verantwortlicher
Verantwortlich für die Verarbeitung im Sinne des Art. 4 Nr. 7 DSGVO ist:
Christoph Wallbaum
Finkenweg 12, 63500 Seligenstadt
E-Mail: info@nextgenaudit.de
Telefon: +49 6182 8499973
Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor.
2. Aufruf der Website (Server-Logfiles)
Bei jedem Aufruf übermittelt Ihr Browser technisch notwendige Daten, die unser Webserver in einer Protokolldatei speichert:
- IP-Adresse des anfragenden Geräts — gekürzt um ihren letzten Block, noch bevor sie in die Datei geschrieben wird (also etwa 203.0.113.0 statt 203.0.113.42). Ein Rückschluss auf einen einzelnen Anschluss ist uns damit nicht möglich.
- Datum und Uhrzeit des Zugriffs
- Name und Pfad der abgerufenen Datei
- Übertragene Datenmenge und Meldung über den Erfolg des Abrufs
- Browsertyp, Browserversion und Betriebssystem
- Zuvor besuchte Seite (Referrer), sofern Ihr Browser sie sendet
Zweck und Rechtsgrundlage: Diese Daten sind erforderlich, um die Seite auszuliefern, ihre Stabilität zu sichern und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb.
Speicherdauer: Die Protokolldateien werden spätestens nach sieben Tagen automatisch gelöscht.
Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, und es erfolgt keine Auswertung zu Werbezwecken.
3. Hosting
Die Website wird bei der WIIT AG, Joachim-Erwin-Platz 3, 40212 Düsseldorf (Angebot „webtropia“) betrieben — einschließlich des unter Ziffer 4 beschriebenen Kundenbereichs. Der Anbieter verarbeitet die unter Ziffer 2 genannten Daten in unserem Auftrag. Die Server stehen in Deutschland.
4. Kundenbereich (kunden.nextgenaudit.de)
Unter dieser Adresse stellen wir Kundinnen, Kunden und Interessenten Unterlagen zum Abruf bereit. Der Bereich ist nicht öffentlich: Die Zugangsdaten vergeben wir, und zwar je Unternehmen, nicht je Person. Eine Selbstregistrierung gibt es nicht.
Verarbeitet werden die Angaben zum Zugang (Benutzername, Bezeichnung des Unternehmens, das Passwort ausschließlich als kryptografische Prüfsumme, Anlage und Datum der letzten Anmeldung), Angaben zur Nutzung der Unterlagen ohne Bezug auf einen Zugang sowie freiwillige Rückmeldungen, die Sie zu Unterlagen geben. Die Anmeldung setzt ein technisch notwendiges Cookie, das nach 30 Tagen abläuft; dafür ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Zweck und Rechtsgrundlage: Wir verarbeiten diese Daten, um den vereinbarten Zugang bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO), ihn gegen unbefugte Nutzung zu sichern und die Unterlagen zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Der Zugang besteht, solange er gewünscht ist. Auf Ihre Mitteilung hin legen wir ihn still oder löschen ihn; ohne Mitteilung entfernen wir ihn, wenn der Kontakt erkennbar beendet ist, spätestens drei Jahre nach der letzten Anmeldung, Ihre Rückmeldungen mit ihm. Das Cookie läuft nach 30 Tagen ab. Für die Zugriffsprotokolle gilt Ziffer 2.
Eine Profilbildung und eine automatisierte Entscheidungsfindung finden nicht statt.
5. Kontaktaufnahme per E-Mail
Wenn Sie uns schreiben — etwa über die auf der Startseite angegebene Adresse oder die Schaltfläche „Vorführung anfragen“ —, verarbeiten wir Ihre Angaben (Absenderadresse, Name, Inhalt der Nachricht), um Ihre Anfrage zu beantworten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen).
Speicherdauer: Bis die Anfrage abschließend bearbeitet ist, danach längstens bis zum Ablauf gesetzlicher Aufbewahrungsfristen (handels- und steuerrechtlich in der Regel 6 bzw. 10 Jahre).
6. Was diese Seite nicht tut
Die folgenden Punkte sind nicht Beiwerk, sondern die Begründung dafür, warum diese Erklärung so kurz ist:
- Keine Cookies im öffentlichen Teil und kein Zugriff auf Ihren lokalen Speicher. Das einzige Cookie der gesamten Website ist das Anmelde-Cookie des Kundenbereichs (Ziffer 4); es ist technisch erforderlich. Ein Einwilligungsbanner nach § 25 TDDDG ist deshalb an keiner Stelle notwendig.
- Keine Webanalyse, kein Tracking, keine Reichweitenmessung, keine Werbenetzwerke, keine Social-Media-Bausteine.
- Keine externen Schriften. Die Schriftfamilie IBM Plex ist in die Seite eingebettet und wird nicht von einem Google-Server nachgeladen — Ihre IP-Adresse erreicht dabei also kein Drittland.
- Keine eingebetteten Karten, Videos oder Schaltflächen Dritter.
- Keine Übermittlung in Drittländer und keine automatisierte Entscheidungsfindung oder Profilbildung nach Art. 22 DSGVO.
7. Ihre Rechte
Sie haben uns gegenüber jederzeit folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
Wenden Sie sich dazu formlos an info@nextgenaudit.de.
8. Beschwerderecht bei der Aufsichtsbehörde
Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist die Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für unseren Sitz ist dies:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
datenschutz.hessen.de
9. Änderungen dieser Erklärung
Wir passen diese Erklärung an, sobald sich die beschriebenen Verarbeitungen ändern — etwa wenn die Seite künftig ein Kontaktformular erhält. Es gilt jeweils die hier abrufbare Fassung.
Stand: Oktober 2026