Inhalt
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website (niklasnengelken.de) ist:
- Name
- Niklas Nengelken, Niklas Nengelken IT-Beratung
- Anschrift
- Zaunstraße 62, 50859 Köln, Deutschland
- E-Mail
- niklas@nengelken.de
- Telefon
- +49 173 1655070
Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei allen Fragen zum Datenschutz erreichen Sie mich direkt unter der genannten E-Mail-Adresse.
2. Grundlagen der Verarbeitung
Ich verarbeite personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG). Je nach Vorgang stütze ich die Verarbeitung auf eine der folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): zum Beispiel für Statistik-Cookies. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag und Vertragsanbahnung): zum Beispiel für die Bearbeitung von Anfragen, Erstgespräche, Angebote und die Abwicklung von Beratungsverträgen.
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): zum Beispiel für handels- und steuerrechtliche Aufbewahrungspflichten.
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): zum Beispiel für den sicheren und stabilen Betrieb der Website und den Schutz vor Missbrauch.
- § 25 TDDDG: für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf (Cookies und ähnliche Technologien). Technisch notwendige Zugriffe sind nach § 25 Abs. 2 TDDDG ohne Einwilligung zulässig, alle anderen nur mit Ihrer Einwilligung.
Diese Website richtet sich an Arzt- und Zahnarztpraxen und andere Unternehmen. Bitte übermitteln Sie über die Website keine Patientendaten oder andere besonders schützenswerte Daten. Für den Austausch solcher Daten im Rahmen eines Auftrags stimme ich mit Ihnen einen gesicherten Weg ab.
3. Hosting, Domain und E-Mail
3.1 Hosting bei Squarespace
Diese Website wird auf der Plattform von Squarespace betrieben. Anbieter ist Squarespace Ireland Limited, Squarespace House, Ship Street Great, Dublin 8, D08 N12C, Irland (nachfolgend „Squarespace“). Squarespace stellt die Server, die Auslieferung der Seiteninhalte, den Formulardienst und den Cookie-Banner bereit. Dabei verarbeitet Squarespace in meinem Auftrag alle Daten, die beim Aufruf der Website anfallen (siehe Abschnitt 4), sowie die Angaben aus dem Kontaktformular (siehe Abschnitt 7).
Mit Squarespace besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Squarespace kann Daten an seine Muttergesellschaft Squarespace, Inc. in den USA übermitteln. Squarespace, Inc. ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Damit besteht ein angemessenes Datenschutzniveau im Sinne von Art. 45 und Art. 46 DSGVO.
Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: squarespace.com/privacy und squarespace.com/dpa.
3.2 Domain, DNS und E-Mail bei Strato
Die Domain niklasnengelken.de, die Namensauflösung (DNS) und die E-Mail-Postfächer der Domain nengelken.de werden bei der Strato GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Wenn Sie mir eine E-Mail schreiben oder ich Ihnen antworte, laufen diese Nachrichten über die Mailserver von Strato in Deutschland. Strato verarbeitet dabei in meinem Auftrag Verbindungsdaten (zum Beispiel IP-Adresse und Zeitpunkt) und die Inhalte der Nachrichten. Mit Strato besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen Betrieb von Domain und E-Mail) sowie, bei der Kommunikation mit Interessenten und Kunden, Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: strato.de/datenschutz.
4. Zugriffsdaten beim Besuch der Website
Beim Aufruf jeder Seite übermittelt Ihr Browser automatisch Daten an die Server von Squarespace. Ohne diese Daten kann die Website nicht ausgeliefert werden. Verarbeitet werden:
- IP-Adresse Ihres Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite und übertragene Datenmenge
- Website, von der Sie kommen (Referrer), sofern Ihr Browser sie übermittelt
- Browsertyp und -version, Betriebssystem, Spracheinstellung
Diese Daten werden in Server-Logfiles gespeichert. Sie dienen der technischen Bereitstellung, der Erkennung und Abwehr von Angriffen und Störungen sowie der Fehleranalyse. Squarespace setzt hierfür zusätzlich Dienste zur Fehler- und Leistungsüberwachung ein (unter anderem Sentry zur Erfassung technischer Fehler im Browser sowie eigene Messpunkte zur Ladezeit). Dabei werden technische Angaben zu Browser, Gerät und Ladevorgang verarbeitet, keine Profile gebildet und keine Cookies gesetzt.
Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Logfiles werden nach den Vorgaben von Squarespace nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.
5. Cookies, lokale Speicherung und Ihre Einwilligung
Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Diese Website verwendet so wenige Cookies wie möglich. Beim ersten Besuch sehen Sie einen Cookie-Banner mit drei Kategorien: Notwendige (immer aktiv), Performance und Analytics und Werbung. Solange Sie im Banner keine Auswahl treffen oder nur notwendige Cookies zulassen, werden ausschließlich technisch notwendige Cookies gesetzt. Werbe-Cookies setzt diese Website derzeit nicht, auch wenn Sie die Kategorie „Werbung“ aktivieren.
Über „Alle akzeptieren“ willigen Sie in alle Kategorien ein, über „Alle ablehnen“ bleiben mit einem Klick nur die notwendigen Cookies aktiv. Über „Cookies verwalten“ wählen Sie einzelne Kategorien aus. Alle Wege sind gleichwertig erreichbar.
5.1 Übersicht der eingesetzten Cookies und Speichertechniken
Manche Browser begrenzen die Laufzeit von Cookies unabhängig von der Vorgabe des Anbieters, zum Beispiel auf 400 Tage.
5.2 Rechtsgrundlagen
Technisch notwendige Cookies und Speichertechniken setze ich auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle übrigen Cookies werden nur nach Ihrer Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
5.3 Einwilligung ändern oder widerrufen
Sie können Ihre Auswahl jederzeit ändern: Klicken Sie in der Fußzeile auf Cookie-Einstellungen. Dadurch werden die gespeicherte Auswahl und die Statistik-Cookies dieser Website gelöscht, die Seite wird neu geladen und der Cookie-Banner erscheint erneut. Alternativ löschen Sie die Cookies in den Einstellungen Ihres Browsers oder blockieren sie dort. Ein Widerruf wirkt für die Zukunft; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.
6. Reichweitenmessung und Statistik
Ich möchte wissen, welche Inhalte gelesen werden und ob die Website technisch gut funktioniert. Dafür setze ich zwei Statistikdienste ein. Beide laufen ausschließlich, wenn Sie im Cookie-Banner „Alle akzeptieren“ wählen oder die Kategorie „Performance und Analytics“ aktivieren. Ohne diese Einwilligung werden weder Statistik-Cookies gesetzt noch Daten an Google Analytics übermittelt.
6.1 Squarespace Analytics
Squarespace stellt eine in die Plattform integrierte Besucherstatistik bereit. Nach Ihrer Einwilligung setzt Squarespace die Cookies ss_cvr und ss_cvt (siehe Abschnitt 5.1) und wertet aus, wie viele Besucher die Website hat, welche Seiten aufgerufen werden, über welche Quellen Besucher kommen und welche Geräte und Browser genutzt werden. Ich sehe ausschließlich zusammengefasste Auswertungen und keine Daten, mit denen ich einzelne Personen identifizieren könnte. Squarespace verarbeitet diese Daten in meinem Auftrag (siehe Abschnitt 3.1).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).
6.2 Google Analytics 4
Zusätzlich nutze ich Google Analytics 4 (Mess-ID G-CR3RYVYHE9), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics wird erst geladen, nachdem Sie eingewilligt haben. Vorher wird kein Code von Google Analytics ausgeführt und es werden keine Daten an Google Analytics gesendet.
Nach Ihrer Einwilligung erfasst Google Analytics Seitenaufrufe, Verweildauer, Scrolltiefe, Klicks auf externe Links und Dateidownloads, die Herkunft des Besuchs (zum Beispiel Suchmaschine oder direkter Aufruf), ungefährer Standort auf Ebene von Land und Region, sowie Angaben zu Gerät, Browser und Bildschirmauflösung. Zur Wiedererkennung Ihres Browsers setzt Google die Cookies _ga und _ga_CR3RYVYHE9 mit einer zufällig erzeugten Kennung. Die Kennung wird nicht mit Ihrem Namen oder anderen Angaben verknüpft, die Sie mir machen.
Ich habe Google Analytics so eingestellt, dass so wenige Daten wie möglich anfallen:
- Google Analytics 4 speichert keine IP-Adressen. Die IP-Adresse wird nur zur groben Standortbestimmung verwendet; bei Besuchern aus der EU geschieht das auf Servern in der EU, anschließend wird sie verworfen.
- Google-Signale (Verknüpfung mit Google-Konten für Werbefunktionen), die Erhebung einer User-ID und die Verknüpfung mit Google Ads sind deaktiviert. Es werden keine Werbeprofile gebildet.
- Ereignisdaten werden nach 2 Monaten, nutzerbezogene Daten nach 14 Monaten automatisch gelöscht. Zusammengefasste Berichte bleiben ohne Personenbezug erhalten.
Google verarbeitet die Daten in meinem Auftrag auf Grundlage der Google Ads Data Processing Terms (Art. 28 DSGVO). Dabei kann eine Übermittlung an die Google LLC in den USA stattfinden. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Soweit Google Daten im Rahmen der Datenfreigabe-Einstellungen für eigene Zwecke verarbeitet, gelten die Google Measurement Controller-Controller Data Protection Terms.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Widerruf: über „Cookie-Einstellungen“ in der Fußzeile (Abschnitt 5.3) oder mit dem Browser-Add-on zur Deaktivierung von Google Analytics unter tools.google.com/dlpage/gaoptout. Weitere Informationen: policies.google.com/privacy und support.google.com/analytics/answer/6004245.
7. Kontaktaufnahme
7.1 Kontaktformular
Über das Kontaktformular auf der Seite Kontakt können Sie mir eine Nachricht senden. Verarbeitet werden die Angaben, die Sie in die Felder eintragen: Name, Praxis und Ort, E-Mail-Adresse, Telefon, Thema und Nachricht, sowie Ihre Bestätigung der Einwilligung und der Zeitpunkt der Absendung. Technische Daten der Übermittlung (zum Beispiel die IP-Adresse) fallen im Rahmen des Hostings an (Abschnitt 4). Pflichtfelder sind als solche gekennzeichnet; alle anderen Angaben sind freiwillig. Zum Schutz vor automatisierten Eingaben nutzt das Formular ein verstecktes Prüffeld von Squarespace; ein externer Captcha-Dienst kommt nicht zum Einsatz.
Ihre Angaben werden auf den Systemen von Squarespace gespeichert und mir per E-Mail an niklas@nengelken.de zugestellt (siehe Abschnitte 3.1 und 3.2). Ich verwende sie ausschließlich, um Ihre Anfrage zu beantworten, ein Erstgespräch abzustimmen oder ein Angebot zu erstellen. Es erfolgt keine Aufnahme in einen Newsletter und keine Weitergabe zu Werbezwecken.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag mit mir zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die im Formular abgefragte Bestätigung dokumentiert, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben.
Ich lösche die Angaben, sobald Ihre Anfrage abschließend bearbeitet ist und keine weitere Kommunikation zu erwarten ist, spätestens jedoch nach zwölf Monaten. Führt die Anfrage zu einem Auftrag, gelten die Fristen aus Abschnitt 8.
7.2 E-Mail, Telefon und WhatsApp
Wenn Sie mich per E-Mail, telefonisch oder über WhatsApp kontaktieren, verarbeite ich die Daten, die Sie mir dabei mitteilen (zum Beispiel Name, Kontaktdaten, Inhalt der Nachricht), zur Bearbeitung Ihres Anliegens. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).
WhatsApp ist ein Dienst der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein Unternehmen der Meta-Gruppe. Inhalte von WhatsApp-Nachrichten sind Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet jedoch Metadaten (zum Beispiel Telefonnummern, Zeitpunkte und Geräteinformationen) nach eigenen Regeln und kann diese an Meta Platforms, Inc. in den USA übermitteln, die unter dem EU-U.S. Data Privacy Framework zertifiziert ist. Die Kommunikation über WhatsApp erfolgt nur, wenn Sie diesen Weg selbst wählen. Bitte senden Sie über WhatsApp keine Patientendaten oder andere vertrauliche Unterlagen; für solche Inhalte stimmen wir einen gesicherten Übertragungsweg ab. Weitere Informationen: whatsapp.com/legal/privacy-policy-eea.
8. Daten von Interessenten und Kunden
Wenn aus einer Anfrage ein Erstgespräch, ein Angebot oder ein Beratungsvertrag wird, verarbeite ich die dafür erforderlichen Daten: Name und Kontaktdaten der Ansprechpersonen, Angaben zur Praxis oder zum Unternehmen, Vertrags- und Abrechnungsdaten sowie die Inhalte unserer Kommunikation und der Beratung. Zweck ist die Durchführung des Vertrags einschließlich Terminabstimmung, Leistungserbringung, Abrechnung und Dokumentation.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten). Geschäftsunterlagen bewahre ich nach § 147 AO und § 257 HGB je nach Art der Unterlage sechs, acht oder zehn Jahre auf (zum Beispiel Handels- und Geschäftsbriefe sechs Jahre, Buchungsbelege und Rechnungen acht Jahre, Bücher und Abschlüsse zehn Jahre). Nach Ablauf dieser Fristen werden die Daten gelöscht, sofern keine Ansprüche mehr offen sind.
Soweit ich im Rahmen eines Auftrags Zugang zu personenbezogenen Daten in den Systemen einer Praxis erhalte (zum Beispiel bei einer IT-Sicherheitsprüfung), schließe ich mit der Praxis vorab einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ab, der auch den Umgang mit Patientendaten regelt.
9. Eingebundene Dienste und externe Links
9.1 Google Fonts
Für eine einheitliche Darstellung nutzt diese Website die Schriftarten Source Serif 4 und Inter aus dem Dienst Google Fonts der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite lädt Ihr Browser die Schriftdateien von Servern von Google (fonts.googleapis.com, fonts.gstatic.com). Dabei erhält Google Ihre IP-Adresse und technische Angaben zu Ihrem Browser. Nach Angaben von Google werden Anfragen an Google Fonts nicht mit anderen Google-Diensten oder Google-Konten verknüpft und es werden keine Cookies gesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer einheitlichen, schnellen und für alle Geräte optimierten Darstellung der Website. Eine Übermittlung an Google LLC in den USA ist möglich; es gelten die in Abschnitt 6.2 genannten Garantien. Weitere Informationen: developers.google.com/fonts/faq/privacy.
9.2 Links zu anderen Websites und Apps
Diese Website verlinkt auf externe Angebote, unter anderem auf mein LinkedIn-Profil (LinkedIn Ireland Unlimited Company), auf die NENGuard App im Apple App Store (Apple Distribution International Ltd.), auf nenguard.de sowie auf Fachquellen wie die Kassenzahnärztliche Bundesvereinigung (KZBV) und das Bundesamt für Sicherheit in der Informationstechnik (BSI). Es handelt sich um einfache Links ohne eingebettete Inhalte oder Social-Media-Plugins. Erst wenn Sie einen Link anklicken, werden Daten an den jeweiligen Anbieter übermittelt; dort gelten dessen Datenschutzhinweise. Für die NENGuard App gilt eine eigene Datenschutzerklärung, die in der App und auf nenguard.de verlinkt ist.
10. Empfänger, Auftragsverarbeitung und Drittlandübermittlung
Ich gebe personenbezogene Daten nur weiter, wenn dies für den Betrieb der Website oder die Erfüllung eines Vertrags erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Pflicht besteht. Die folgenden Dienstleister verarbeiten Daten in meinem Auftrag oder in eigener Verantwortung:
Darüber hinaus können Empfänger sein: Steuerberatung und Buchhaltung (Art. 6 Abs. 1 lit. c DSGVO), Banken für die Zahlungsabwicklung (Art. 6 Abs. 1 lit. b DSGVO) sowie Behörden und Gerichte, wenn ich dazu rechtlich verpflichtet bin.
11. Speicherdauer
Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Im Überblick:
- Zugriffsdaten und Logfiles: kurzfristig, nach den Vorgaben des Hosters (Abschnitt 4).
- Cookies und lokale Speicherung: gemäß der Laufzeit in Abschnitt 5.1, jederzeit durch Sie löschbar.
- Google Analytics: Ereignisdaten 2 Monate, nutzerbezogene Daten 14 Monate (Abschnitt 6.2).
- Anfragen über Formular, E-Mail, Telefon oder WhatsApp: bis zur abschließenden Bearbeitung, höchstens zwölf Monate (Abschnitt 7).
- Vertrags- und Abrechnungsdaten: sechs bis zehn Jahre nach gesetzlichen Aufbewahrungspflichten (Abschnitt 8).
12. Datensicherheit
Diese Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Der Zugang zur Website-Verwaltung ist auf mich beschränkt und durch individuelle Zugangsdaten mit Zwei-Faktor-Authentifizierung geschützt. Squarespace betreibt die Plattform in zertifizierten Rechenzentren mit Zugangskontrollen, Verschlüsselung und regelmäßigen Sicherheitsprüfungen. Ich überprüfe die eingesetzten Dienste, Cookies und Datenflüsse dieser Website regelmäßig und passe diese Datenschutzerklärung bei Änderungen an.
13. Ihre Rechte
Ihnen stehen gegenüber mir als Verantwortlichem folgende Rechte zu:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Das betrifft auf dieser Website insbesondere die Verarbeitung von Zugriffsdaten (Abschnitt 4) und Google Fonts (Abschnitt 9.1). Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an niklas@nengelken.de oder an die Anschrift in Abschnitt 1. Ich antworte ohne unangemessene Verzögerung, spätestens innerhalb eines Monats.
Beschwerderecht bei einer Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere bei der für mich zuständigen Behörde:
- Behörde
- Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
- Anschrift
- Kavalleriestraße 2-4, 40213 Düsseldorf
- Telefon
- +49 211 38424-0
- E-Mail
- poststelle@ldi.nrw.de
- Web
- www.ldi.nrw.de
14. Keine automatisierte Entscheidungsfindung
Auf dieser Website findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Die Statistikdienste aus Abschnitt 6 werten Besuche nur zusammengefasst aus und treffen keine Entscheidungen über einzelne Personen.
15. Änderungen dieser Datenschutzerklärung
Ich passe diese Datenschutzerklärung an, wenn sich die Technik der Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Der Stand ist oben auf der Seite angegeben.
Stand: 21. September 2026. Frühere Fassung: März 2026.