Rechtliches
Mit den folgenden Hinweisen informieren wir Dich über die Verarbeitung Deiner personenbezogenen Daten beim Besuch dieser Website und über Deine Rechte. Diese Website ist bewusst datensparsam gebaut: Schriften laden wir lokal (nicht von Google). Eine Reichweitenmessung findet nur mit Deiner ausdrücklichen Einwilligung statt — ohne Zustimmung wird dafür nichts geladen und kein Cookie gesetzt.
Institut für Regulationskompetenz GbR
vertreten durch Ulrike Oldsen und Lars Oldsen
Ziegelhofstraße 66, 26121 Oldenburg, Deutschland
E-Mail: info@regulationskompetenz.de
Eine gesetzliche Pflicht zur Bestellung eines/einer Datenschutzbeauftragten besteht nach unserer Einschätzung derzeit nicht. Bei Fragen zum Datenschutz wende Dich bitte an die oben genannte Adresse.
Die nachfolgende Übersicht fasst zusammen, welche Daten zu welchen Zwecken verarbeitet werden.
Arten der verarbeiteten Daten: Nutzungs- und Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite); Kontaktdaten und Inhaltsdaten (wenn Du uns schreibst, z. B. Name, E-Mail-Adresse, Inhalt Deiner Nachricht).
Kategorien betroffener Personen: Besucherinnen und Besucher dieser Website sowie Interessentinnen und Interessenten, die Kontakt aufnehmen.
Zwecke der Verarbeitung: Bereitstellung der Website und ihrer Funktionen; Sicherheit und Stabilität; Beantwortung von Anfragen und Anbahnung eines möglichen Vertragsverhältnisses; nur bei erteilter Einwilligung zusätzlich die statistische Auswertung der Nutzung (Google Analytics, siehe Ziffer 10).
Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen der DSGVO:
Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen) — z. B. zur Bearbeitung von Anfragen.
Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) — z. B. sicherer und stabiler Betrieb der Website.
Ergänzend gelten die Regelungen des Bundesdatenschutzgesetzes (BDSG). Soweit wir auf Grundlage einer Einwilligung verarbeiten (Google Analytics, siehe Ziffer 10; künftig auch das Self-Assessment), ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO bzw. für Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO.
Wir treffen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehört insbesondere die verschlüsselte Übertragung der Daten per TLS/SSL (erkennbar am „https://") sowie der Grundsatz der Datensparsamkeit: ohne Deine Einwilligung werden keine Analyse-Cookies gesetzt und keine Analyse-Skripte von fremden Servern geladen.
Unsere Website wird bei dem Anbieter ALL-INKL.COM – Neue Medien Münnich (Inhaber: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland) gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf der Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Dein Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, die zuvor besuchte Seite (Referrer), Datum und Uhrzeit des Zugriffs, aufgerufene Datei sowie die IP-Adresse.
Zweck: technischer Betrieb, Stabilität und Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Die Server-Logfiles werden spätestens nach 7 Tagen gelöscht.
Auf unserer Kontaktseite steht ein Kontaktformular bereit. Wenn Du es nutzt, verarbeiten wir die von Dir eingegebenen Daten — Name, E-Mail-Adresse, (freiwillig) Telefonnummer sowie Deine Nachricht —, um Deine Anfrage zu bearbeiten und zu beantworten. Deine Angaben werden dabei über eine verschlüsselte, authentifizierte Verbindung (SMTP) an unser E-Mail-Postfach übermittelt. Gleiches gilt, wenn Du uns direkt per E-Mail (info@regulationskompetenz.de) schreibst.
Zweck: Bearbeitung und Beantwortung Deiner Anfrage sowie Anbahnung eines möglichen Vertragsverhältnisses. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Speicherdauer: bis zur abschließenden Bearbeitung Deiner Anfrage, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Diese Website verwendet die Schriftarten „Cormorant Garamond" und „Nunito Sans". Sie sind lokal auf unserem Server gespeichert und werden ausschließlich von dort geladen. Es besteht keine Verbindung zu Servern Dritter — insbesondere nicht zu Google Fonts — und es werden dabei keine personenbezogenen Daten an Dritte übertragen.
Unsere Website enthält Links zu externen Websites Dritter (z. B. zu Bewertungsportalen wie ProvenExpert oder Google). Beim Anklicken verlässt Du unsere Website. Auf die Datenverarbeitung der verlinkten Anbieter haben wir keinen Einfluss; es gelten deren Datenschutzhinweise.
Ohne Deine Einwilligung setzt diese Website keine Cookies zu Analyse- oder Marketingzwecken. Werbenetzwerke und Social-Media-Plugins kommen nicht zum Einsatz. Gespeichert wird lediglich Deine Entscheidung aus dem Einwilligungs-Banner (lokal in Deinem Browser), damit wir Dich nicht bei jedem Besuch erneut fragen müssen.
Mit Deiner ausdrücklichen Einwilligung setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).
Zweck: statistische Auswertung der Websitenutzung (z. B. welche Seiten wie oft aufgerufen werden), um unsere Inhalte zu verbessern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Erst wenn Du im Banner auf „Zustimmen" klickst, wird das Analytics-Skript geladen und es werden Cookies gesetzt. Klickst Du auf „Ablehnen" oder triffst Du keine Wahl, wird nichts geladen. Wir nutzen den Google Consent Mode v2; die Einwilligungssignale stehen standardmäßig auf „denied".
Datenübermittlung in die USA: Google kann Daten auch an Server in den USA übermitteln und dort verarbeiten. Die USA sind ein Drittland, für das ein dem europäischen Recht entsprechendes Datenschutzniveau nicht in jedem Fall garantiert werden kann; insbesondere kann nicht ausgeschlossen werden, dass US-Behörden auf Daten zugreifen. Die Übermittlung stützt sich auf Deine Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) sowie auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
Speicherdauer: Die von Google Analytics gesetzten Cookies haben je nach Cookie eine Lebensdauer von bis zu 2 Jahren (z. B. _ga); andere laufen bereits nach 24 Stunden ab. Die in Google Analytics gespeicherten nutzer- und ereignisbezogenen Daten werden nach der im Konto eingestellten Aufbewahrungsdauer automatisch gelöscht [TODO: Aufbewahrungsdauer im GA4-Konto festlegen — wählbar sind 2 oder 14 Monate — und hier eintragen].
Widerruf: Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern — über den Link „Cookie-Einstellungen" im Footer jeder Seite.
Mit Google bestehen Datenverarbeitungsbedingungen (Auftragsverarbeitung). Näheres zur Datenverarbeitung durch Google findest Du in den Datenschutzhinweisen von Google.
Die von uns verarbeiteten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Über diese Website erheben wir keine Gesundheitsdaten. Eine Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO findet erst im Rahmen des kostenpflichtigen Programms bzw. des Self-Assessments statt und wird gesondert auf Grundlage Deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) geregelt.
Dir stehen als betroffene Person folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Widerspruchsrecht (Art. 21 DSGVO): Du hast das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung Deiner Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.
Beschwerderecht: Du hast das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen), Hannover. Du kannst Dich auch an die Aufsichtsbehörde Deines üblichen Aufenthaltsortes wenden.
Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung ändert (z. B. bei Einbindung eines Kontaktformulars oder des Self-Assessments). Stand: Juli 2026.
Hinweis: Diese Datenschutzerklärung ist eine sorgfältige Vorlage nach Stand der Technik (orientiert an den gesetzlichen Vorgaben der DSGVO und am Aufbau gängiger Datenschutz-Generatoren) — sie ist keine Rechtsberatung. Im Zweifel sollte eine auf IT-/Datenschutzrecht spezialisierte Kanzlei darüber lesen, insbesondere wegen der später verarbeiteten Gesundheitsdaten (Art. 9 DSGVO).
