Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie, welche personenbezogenen Daten (etwa Name, Anschrift, E-Mail-Adresse oder Telefonnummer) wir verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage, und welche Betroffenenrechte Ihnen zustehen. Unsere Webseiten können Sie grundsätzlich nutzen, ohne uns personenbezogene Daten mitzuteilen. Nur wenn Sie weitere Dienste in Anspruch nehmen, kann eine Verarbeitung erforderlich werden; fehlt dafür eine andere Rechtsgrundlage, holen wir vorher Ihre Einwilligung ein.

Maßgeblich ist die Datenschutz-Grundverordnung (DS-GVO) sowie das ergänzende Recht der Mitgliedstaaten der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR). Soweit andere Datenschutzgesetze anwendbar sind (etwa UK-GDPR, DSG/DSV der Schweiz oder CCPA/CPRA), sind die hier verwendeten Begriffe und Rechtsgrundlagen im Sinne der dort geltenden Begriffe und Rechtsgrundlagen auszulegen.

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen. Eine Übertragung über das Internet kann jedoch nie vollständig sicher sein; Sie können uns Ihre Daten daher auch auf anderem Weg, zum Beispiel telefonisch, übermitteln.

1. Begriffsbestimmungen

Wir verwenden die Begriffe im Sinne von Art. 4 DS-GVO, insbesondere:

• personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, etwa über einen Namen, eine Kennnummer, Standortdaten oder eine Online-Kennung;
• betroffene Person: die natürliche Person, auf die sich die personenbezogenen Daten beziehen;
• Verarbeitung: jeder Vorgang im Zusammenhang mit personenbezogenen Daten, mit oder ohne automatisierte Verfahren, zum Beispiel das Erheben, Speichern, Verwenden, Offenlegen, Einschränken oder Löschen;
• Einschränkung der Verarbeitung: die Markierung gespeicherter Daten, um ihre künftige Verarbeitung einzuschränken;
• Profiling: die automatisierte Verarbeitung personenbezogener Daten, um persönliche Aspekte einer natürlichen Person zu bewerten, zu analysieren oder vorherzusagen;
• Pseudonymisierung: eine Verarbeitung, nach der die Daten ohne gesondert aufbewahrte zusätzliche Informationen keiner bestimmten betroffenen Person mehr zugeordnet werden können;
• Verantwortlicher: wer allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheidet;
• Auftragsverarbeiter: wer personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;
• Empfänger: jede Stelle, der personenbezogene Daten offengelegt werden, ob Dritter oder nicht;
• Dritter: jede Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter deren unmittelbarer Verantwortung zur Verarbeitung befugt sind;
• Einwilligung: jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person ihr Einverständnis mit der Verarbeitung erklärt.

2. Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der DS-GVO und anderer anwendbarer Datenschutzgesetze ist:

Richard Henkenjohann
Groner-Tor-Str. 14
37073 Göttingen
Tel.: 015678 719336
E-Mail: hallo@fepli.de
Website: fepli.de

3. Server-Logfiles

Bei jedem Aufruf unserer Webseiten, ob durch eine betroffene Person oder ein automatisiertes System, werden allgemeine Daten in Logfiles des Servers gespeichert. Dazu können gehören: Browsertyp und -version, Betriebssystem, die zuvor besuchte Seite (Referrer), die aufgerufenen Unterseiten, Datum und Uhrzeit des Zugriffs, die IP-Adresse, der Internet-Service-Provider sowie ähnliche Daten zur Gefahrenabwehr bei Angriffen.

Wir ziehen daraus keine Rückschlüsse auf die betroffene Person. Die Daten dienen dazu, die Inhalte korrekt auszuliefern und zu optimieren, die Funktionsfähigkeit und IT-Sicherheit unserer Systeme zu gewährleisten und Strafverfolgungsbehörden bei einem Cyberangriff die nötigen Informationen bereitzustellen. Wir werten sie zudem statistisch aus, um Datenschutz und Datensicherheit zu verbessern. Die Logfiles werden getrennt von anderen personenbezogenen Daten gespeichert.

Rechtsgrundlage ist Art. 6 (1) (f) DS-GVO; unser berechtigtes Interesse ist vor allem der Schutz unserer informationstechnologischen Systeme. Die Logfiles werden gelöscht, sobald diese Zwecke erreicht sind.

4. Kontaktaufnahme und Ihre Einwilligung

Sie können uns per E-Mail, telefonisch oder über ein Formular erreichen. Die dabei übermittelten personenbezogenen Daten werden gespeichert und verarbeitet, um Ihre Anfrage zu bearbeiten und mit Ihnen Kontakt aufzunehmen. Hierfür holen wir Ihre Einwilligung nach Art. 6 (1) (a) DS-GVO und Art. 49 (1) (1) (a) DS-GVO wie folgt ein:

Indem Sie uns Ihre personenbezogenen Daten übermitteln, willigen Sie freiwillig in deren Verarbeitung zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme ein. Zugleich willigen Sie ausdrücklich nach Art. 49 (1) (1) (a) DS-GVO in die Übermittlung an die in dieser Datenschutzerklärung genannten Empfänger in Drittländern ein, auch soweit für diese kein Angemessenheitsbeschluss besteht oder der Empfänger einem bestehenden Angemessenheitsbeschluss nicht unterfällt. Ihnen ist bekannt, dass in Drittländern unter Umständen kein angemessenes Datenschutzniveau besteht, Behörden auf Daten zugreifen können (z.B. nach § 702 FISA, Executive Order 12333 oder dem CLOUD Act in den USA) und Ihre Betroffenenrechte dort gegebenenfalls nicht durchsetzbar sind. Diese Handlung umfasst die Einwilligungen nach EU/EWR-Datenschutzrecht sowie nach sonstigen anwendbaren Vorschriften (etwa CCPA/CPRA oder ePrivacy-Recht). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Sie bestätigen zudem, diese Datenschutzerklärung zur Kenntnis genommen zu haben.

5. Speicherdauer, Löschung und Einschränkung

Wir speichern personenbezogene Daten nur, solange es für den Zweck der Verarbeitung erforderlich ist, eine Rechtsgrundlage besteht oder gesetzliche Vorschriften es vorsehen. Maßgeblich ist die jeweilige gesetzliche Aufbewahrungsfrist, ersatzweise eine vertragliche oder interne Frist. Entfällt der Zweck oder die Rechtsgrundlage oder läuft eine Speicherfrist ab, werden die Daten routinemäßig gelöscht oder in der Verarbeitung eingeschränkt, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

6. Rechte der betroffenen Person

Ihnen stehen nach der DS-GVO folgende Rechte zu. Um sie auszuüben, können Sie sich jederzeit an uns wenden.

• Recht auf Bestätigung und Auskunft (Art. 15 DS-GVO): Sie können eine Bestätigung verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten, und unentgeltlich Auskunft sowie eine Kopie erhalten. Die Auskunft umfasst die Verarbeitungszwecke, die Kategorien personenbezogener Daten, die Empfänger oder Kategorien von Empfängern (insbesondere in Drittländern oder bei internationalen Organisationen), die geplante Speicherdauer oder die Kriterien dafür, Ihre Rechte auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch, das Beschwerderecht bei einer Aufsichtsbehörde, die Herkunft der Daten, falls sie nicht bei Ihnen erhoben wurden, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling sowie bei Übermittlungen in Drittländer die geeigneten Garantien.
• Recht auf Berichtigung (Art. 16 DS-GVO): Sie können die unverzügliche Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DS-GVO): Sie können die unverzügliche Löschung verlangen, wenn die Daten für ihren Zweck nicht mehr notwendig sind, Sie Ihre Einwilligung widerrufen und keine andere Rechtsgrundlage besteht, Sie nach Art. 21 DS-GVO wirksam widersprechen, die Daten unrechtmäßig verarbeitet wurden, eine rechtliche Verpflichtung zur Löschung besteht oder die Daten in Bezug auf Dienste der Informationsgesellschaft nach Art. 8 (1) DS-GVO erhoben wurden. Haben wir die Daten öffentlich gemacht, informieren wir andere Verantwortliche im Rahmen des Angemessenen über Ihr Löschverlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO): Sie können die Einschränkung verlangen, solange die Richtigkeit der Daten geprüft wird, wenn die Verarbeitung unrechtmäßig ist und Sie statt der Löschung die Einschränkung wünschen, wenn Sie die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder solange nach einem Widerspruch noch nicht feststeht, ob unsere berechtigten Gründe überwiegen.
• Recht auf Datenübertragbarkeit (Art. 20 DS-GVO): Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeiten, können Sie in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und einem anderen Verantwortlichen übermitteln oder, soweit technisch machbar, direkt übermitteln lassen, sofern Rechte und Freiheiten anderer Personen nicht beeinträchtigt werden.
• Widerspruchsrecht (Art. 21 DS-GVO): Gegen Verarbeitungen auf Grundlage von Art. 6 (1) (e) oder (f) DS-GVO, einschließlich darauf gestützten Profilings, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung, einschließlich damit verbundenen Profilings, können Sie jederzeit ohne Angabe von Gründen widersprechen. Gleiches gilt aus Gründen Ihrer besonderen Situation für Verarbeitungen zu Forschungs- oder statistischen Zwecken nach Art. 89 (1) DS-GVO, sofern diese nicht im öffentlichen Interesse erforderlich sind. Sie können den Widerspruch auch mittels automatisierter Verfahren ausüben, bei denen technische Spezifikationen verwendet werden.
• Automatisierte Entscheidungen im Einzelfall einschließlich Profiling (Art. 22 DS-GVO): Sie müssen sich keiner ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterwerfen, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, es sei denn, sie ist für einen Vertrag mit Ihnen erforderlich, durch Rechtsvorschriften zulässig oder erfolgt mit Ihrer ausdrücklichen Einwilligung. In diesen Fällen haben Sie mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung. Eine solche Entscheidungsfindung findet bei uns nicht statt.
• Recht auf Widerruf einer Einwilligung (Art. 7 (3) DS-GVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DS-GVO): Unbeschadet anderer Rechtsbehelfe können Sie sich bei einer Aufsichtsbehörde beschweren, insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Um Doppelbeschwerden zu vermeiden, bitten wir Sie, sich in derselben Sache nur an eine Aufsichtsbehörde zu wenden (Erwägungsgrund 141 DS-GVO).

7. Zwecke, Kategorien verarbeiteter Daten und Empfänger

Soweit nicht anders angegeben, verarbeiten wir personenbezogene Daten, um Vorgänge mit Kunden, Interessenten, Geschäftspartnern und sonstigen vertraglichen oder vorvertraglichen Beziehungen abzuwickeln und unsere gesetzlichen Pflichten zu erfüllen. Kategorien personenbezogener Daten sind Kundendaten, Interessentendaten, Beschäftigtendaten (inkl. Bewerberdaten) und Lieferantendaten. Kategorien von Empfängern sind öffentliche Stellen, externe Stellen und sonstige Stellen sowie die interne Verarbeitung. Eine Liste unserer Auftragsverarbeiter und der Empfänger in Drittländern erhalten Sie kostenfrei auf Anfrage.

8. Rechtsgrundlagen der Verarbeitung

• Art. 6 (1) (a) DS-GVO: Verarbeitungen, für die wir Ihre Einwilligung für einen bestimmten Zweck einholen.
• Art. 6 (1) (b) DS-GVO: Verarbeitungen zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen, etwa bei Anfragen zu unseren Leistungen.
• Art. 6 (1) (c) DS-GVO: Verarbeitungen zur Erfüllung einer rechtlichen Verpflichtung, etwa steuerlicher Pflichten.
• Art. 6 (1) (d) DS-GVO: Verarbeitungen zum Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person.
• Art. 6 (1) (e) DS-GVO: Verarbeitungen zur Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt.
• Art. 6 (1) (f) DS-GVO: Verarbeitungen zur Wahrung berechtigter Interessen von uns oder eines Dritten, sofern Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen (vgl. Erwägungsgrund 47 DS-GVO). Ist kein spezifischeres berechtigtes Interesse genannt, liegt es in der Durchführung unserer Geschäftstätigkeit.

9. Direktwerbung

Wir können Ihnen Direktwerbung für eigene Waren oder Dienstleistungen zusenden, die den von Ihnen angefragten oder erworbenen ähnlich sind. Rechtsgrundlage ist Art. 6 (1) (f) DS-GVO; das berechtigte Interesse ist die Direktwerbung. Haben wir Ihre Kontaktinformationen im Zusammenhang mit dem Verkauf einer Dienstleistung oder eines Produkts erhalten (einschließlich eines kostenfreien Nutzerkontos), ist solche Werbung nach Art. 13 (2) der Richtlinie 2002/58/EG und dem darauf beruhenden nationalen Recht auch ohne Einwilligung zulässig (vgl. EuGH, Urt. v. 13.11.2025, Rs. C-654/23). Sie können der Direktwerbung jederzeit gebührenfrei widersprechen, z.B. per E-Mail; es entstehen nur Übermittlungskosten nach den Basistarifen.

10. Bereitstellung der Daten

Die Bereitstellung personenbezogener Daten kann gesetzlich vorgeschrieben sein (z.B. durch Steuervorschriften), sich aus vertraglichen Regelungen ergeben oder für einen Vertragsabschluss erforderlich sein. Ohne die Daten kann ein Vertrag gegebenenfalls nicht geschlossen werden. Auf Anfrage klären wir Sie im Einzelfall auf, ob eine Pflicht zur Bereitstellung besteht und welche Folgen die Nichtbereitstellung hätte.

11. Empfänger in Drittländern und geeignete Garantien

Personenbezogene Daten übermitteln wir nur dann an ein Drittland, wenn ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 (3) DS-GVO besteht oder geeignete Garantien nach Art. 46 DS-GVO vorliegen, insbesondere Standarddatenschutzklauseln (Art. 46 (2) (c) DS-GVO), und den betroffenen Personen durchsetzbare Rechte und wirksame Rechtsbehelfe zur Verfügung stehen. Für das Vereinigte Königreich, die Schweiz und andere Staaten gelten vergleichbare Regelungen.

Ist ein Empfänger unter einem anerkannten Rahmenwerk zertifiziert (z.B. EU-U.S. Data Privacy Framework, Swiss-U.S. Data Privacy Framework oder UK Extension), beruht die Übermittlung an ihn auf diesem Rahmenwerk bzw. dem zugehörigen Angemessenheitsbeschluss. Eine Kopie der Standarddatenschutzklauseln, Angemessenheitsbeschlüsse oder Rahmenwerke erhalten Sie von uns; sie sind zudem im Amtsblatt der Europäischen Union bzw. bei den zuständigen Behörden veröffentlicht.

12. Vercel

Vercel ist eine Plattform für das Hosting und die Auslieferung von Websites, über die wir fepli.de, docs.fepli.de, ferienpass.online und ganztagsanspruch.de bereitstellen. Bei jedem Aufruf verarbeitet Vercel die in Abschnitt 3 genannten Daten, insbesondere die IP-Adresse, daraus abgeleitete Standortinformationen, Browser- und Systemangaben, Zeitpunkt und aufgerufene Seite, und speichert sie in Logfiles. Vercel handelt als Auftragsverarbeiter.

Empfänger ist die Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Zweck ist die sichere, schnelle und zuverlässige Bereitstellung unserer Webseiten. Rechtsgrundlage ist Art. 6 (1) (f) DS-GVO; das berechtigte Interesse liegt in der stabilen und sicheren Auslieferung und im Schutz vor Angriffen.

Vercel sitzt in einem Drittland (USA) und ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung beruht auf dem Angemessenheitsbeschluss nach Art. 45 DS-GVO, ergänzend auf Standardvertragsklauseln nach Art. 46 (2) (c) DS-GVO im Auftragsverarbeitungsvertrag (https://www.dataprivacyframework.gov/list). Die Speicherdauer richtet sich nach dem Vertragsverhältnis mit Vercel und gesetzlichen oder vertraglichen Aufbewahrungsfristen. Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne die Verbindungsdaten können unsere Webseiten jedoch nicht angezeigt werden. Weitere Informationen: https://vercel.com/legal/privacy-notice.

13. Brevo

Brevo ist ein Dienst für den Versand von E-Mails. Wenn Sie über das Formular auf fepli.de eine Demo anfragen, übermittelt unsere Website Ihre Angaben an Brevo, und Brevo stellt sie uns als E-Mail zu. Verarbeitet werden die Angaben aus dem Formular: Name, Organisation, E-Mail-Adresse, Telefonnummer, das gewählte Thema und Ihre Nachricht, außerdem die für den Versand nötigen Protokolldaten wie der Zeitpunkt. Brevo handelt als Auftragsverarbeiter.

Empfänger ist die Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland. Muttergesellschaft der Brevo-Gruppe und Unterauftragsverarbeiter ist die Sendinblue SAS, 17 rue Salneuve, 75017 Paris, Frankreich.

Zweck ist die Zustellung Ihrer Anfrage an uns. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 (1) (a) DS-GVO (Abschnitt 4) sowie Art. 6 (1) (b) DS-GVO, soweit Ihre Anfrage auf einen Vertrag mit uns zielt. Brevo verarbeitet die Daten nach eigenen Angaben in der Europäischen Union. Die Speicherdauer richtet sich nach dem Vertragsverhältnis mit Brevo und gesetzlichen oder vertraglichen Aufbewahrungsfristen. Sie sind nicht verpflichtet, das Formular zu nutzen; Sie erreichen uns ebenso per E-Mail oder telefonisch. Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/.

14. Google Workspace

Google Workspace ist eine Sammlung cloudbasierter Anwendungen (u.a. Gmail, Google Drive, Google Calendar und Google Meet), die wir für E-Mail, Termine, Dokumente und Videokonferenzen nutzen. Dabei werden insbesondere Namen, E-Mail-Adressen, Kalenderereignisse, Dokumenteninhalte und Kommunikationsdaten verarbeitet.

Empfänger ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Ansprechpartner und Vertreter nach Art. 27 DS-GVO für betroffene Personen in der EU und im EWR ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Vertreter im Vereinigten Königreich ist die Google UK Limited, Belgrave House, 76 Buckingham Palace Road, London SW1W 9TQ; Vertreter nach Art. 14 DSG in der Schweiz ist die Google Switzerland GmbH, Brandschenkestrasse 110, 8002 Zürich.

Zweck ist die Kommunikation und Zusammenarbeit im Rahmen unserer Geschäftstätigkeit. Rechtsgrundlagen sind Art. 6 (1) (b) DS-GVO, soweit die Verarbeitung der Erfüllung eines Vertrags mit Ihnen dient, sowie Art. 6 (1) (f) DS-GVO; das berechtigte Interesse liegt in einer effizienten Kommunikation und Zusammenarbeit.

Google sitzt in einem Drittland (USA). Die Übermittlung kann auf Standardvertragsklauseln oder anderen geeigneten Garantien nach Art. 46 (2) DS-GVO sowie gegebenenfalls auf einer Zertifizierung unter dem Data Privacy Framework beruhen (https://www.dataprivacyframework.gov/list). Die Speicherdauer richtet sich nach dem Vertragsverhältnis mit Google und gesetzlichen oder vertraglichen Aufbewahrungsfristen. Sie sind nicht verpflichtet, personenbezogene Daten bereitzustellen; ohne sie können wir Ihre Anfrage jedoch gegebenenfalls nicht bearbeiten. Weitere Informationen: https://policies.google.com/privacy.

Stand: Oktober 2026