Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die in dieser Datenschutzerklärung beschriebene Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Alle Fragen zum Datenschutz beantwortet Ihnen die Geschäftsführung direkt. Sie erreichen uns unter den oben genannten Kontaktdaten.

2. Grundlagen und Datenübermittlung

Wir verarbeiten personenbezogene Daten nur auf einer gültigen Rechtsgrundlage: zur Erfüllung vorvertraglicher und vertraglicher Pflichten (Art. 6 Abs. 1 lit. b DSGVO), auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Wahrung unserer berechtigten Interessen an einem sicheren, funktionsfähigen Onlineangebot (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).

Soweit wir Dienste einsetzen, deren Anbieter Daten in den USA verarbeiten (Google), erfolgt eine Übermittlung nur nach Ihrer Einwilligung oder auf Basis des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO). Die betreffenden Anbieter sind unter diesem Rahmen zertifiziert. Den Zertifizierungsstatus können Sie über die Liste des US-Handelsministeriums unter dataprivacyframework.gov prüfen. Sollte der Angemessenheitsbeschluss künftig entfallen, stützen wir Übermittlungen in die USA auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) nebst ergänzenden Schutzmaßnahmen.

3. Sicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert, um die von Ihnen übermittelten Daten gegen Mitlesen durch Dritte zu schützen. Die Software wird auf Servern in Deutschland betrieben, deren Rechenzentren nach ISO-27001 zertifiziert sind.

4. Hosting und Server-Logfiles

Wir hosten diese Website bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO. Die Server stehen in Deutschland.

Beim Aufruf der Website erfasst der Server automatisch Zugriffsdaten in Server-Logfiles. Dazu gehören insbesondere:

• die aufgerufene Seite (URL) und die zuvor besuchte Seite (Referrer)
• Datum und Uhrzeit des Zugriffs
• übertragene Datenmenge und Meldung über den Abruf-Erfolg
• verwendeter Browser-Typ und Betriebssystem
• Ihre gekürzte IP-Adresse (ohne die letzte Zahlengruppe)

Rechtsgrundlage ist unser berechtigtes Interesse an Betriebssicherheit und Stabilität (Art. 6 Abs. 1 lit. f DSGVO). Die IP-Adresse wird dabei bereits am Webserver gekürzt gespeichert, indem die letzte Zahlengruppe entfernt wird, sodass sie Ihnen nicht mehr zugeordnet werden kann. Die Logfiles werden in der Regel nach spätestens 14 Tagen gelöscht, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

5. Kontaktaufnahme und Formulare

Wenn Sie uns über das Kontaktformular, den Kosten-Check, per E-Mail oder per Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben (z. B. Name, Unternehmen, E-Mail-Adresse, optional Telefonnummer sowie Ihre Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist die Anbahnung oder Durchführung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Die Bereitstellung der als Pflichtfeld gekennzeichneten Daten ist zur Bearbeitung Ihrer Anfrage erforderlich. Ohne sie können wir Ihr Anliegen nicht beantworten. Alle weiteren Angaben sind freiwillig.

Die Formulardaten werden nicht dauerhaft auf dem Server gespeichert, sondern ausschließlich per E-Mail an uns übermittelt. Der Versand (Anfrage-Mail an uns und automatische Eingangsbestätigung an Sie) erfolgt über Google Workspace. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google besteht ein Auftragsverarbeitungsvertrag. Eine Verarbeitung in den USA (Google LLC) ist über das EU-US Data Privacy Framework abgesichert.

Optional können Sie dem Kontaktformular eine Datei beifügen (PDF, PNG oder JPG). Die Datei wird zur Übermittlung an uns kurzfristig verarbeitet und dabei automatisiert auf Schadsoftware geprüft. Kamen Sie über eine Google-Anzeige, kann eine Klick-Kennung (GCLID) mit übermittelt werden, damit wir Ihre Anfrage der richtigen Werbekampagne zuordnen können. Diese Kennung stammt aus dem Aufruf-Link Ihrer Anzeige (ein Parameter in der Web-Adresse), nicht aus einem Cookie, und wird ausschließlich intern zur Zuordnung in der Anfrage-E-Mail verwendet, nicht an Google zurückübermittelt. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Erfolgsmessung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO).

Zum Schutz vor missbräuchlicher Nutzung (Spam) verarbeiten wir beim Absenden vorübergehend Ihre gekürzte IP-Adresse (ohne die letzte Zahlengruppe), um die Häufigkeit von Anfragen zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO).

Wir speichern die Anfragedaten, solange dies zur Bearbeitung Ihres Anliegens und der sich ggf. anschließenden Geschäftsbeziehung erforderlich ist, und löschen sie anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen.

6. Kunden- und Geschäftspartnerdaten

Im Rahmen unserer Geschäftstätigkeit verarbeiten wir personenbezogene Daten der Ansprechpartnerinnen und Ansprechpartner unserer Kunden, Lieferanten und Geschäftspartner, etwa Name, Funktion, geschäftliche Kontaktdaten sowie Vertrags- und Kommunikationsdaten. Zweck ist die Anbahnung, Abwicklung und Verwaltung der Geschäftsbeziehung, insbesondere Angebotserstellung, Vertragsdurchführung, Rechnungsstellung, Wartung und Support sowie die laufende Kommunikation.

Rechtsgrundlage ist die Erfüllung des Vertrags oder die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung rechtlicher, insbesondere handels- und steuerrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie unser berechtigtes Interesse an der Pflege und Verwaltung unserer Geschäftsbeziehungen (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern diese Daten für die Dauer der Geschäftsbeziehung und darüber hinaus, solange gesetzliche Aufbewahrungsfristen (etwa nach Handels- und Steuerrecht, in der Regel bis zu zehn Jahre) dies erfordern. Anschließend werden sie gelöscht.

7. Online-Terminbuchung

Für die Vereinbarung eines Erstgesprächs verlinken wir auf eine Terminplanungsseite von Google Kalender. Erst wenn Sie diesem Link folgen und dort einen Termin buchen, werden Ihre Angaben (z. B. Name, E-Mail-Adresse, gewählter Termin) durch Google verarbeitet. Anbieter ist die Google Ireland Limited (Anschrift siehe oben). Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Eine etwaige Verarbeitung in den USA (Google LLC) ist über das EU-US Data Privacy Framework abgesichert. Die bei einer Buchung bei uns eingehenden Termindaten löschen wir, sobald sie für die Durchführung des Termins und eine etwaige anschließende Geschäftsanbahnung nicht mehr erforderlich sind.

8. Kontakt über WhatsApp

Als zusätzlichen Kontaktweg bieten wir einen Link zu WhatsApp an. Erst wenn Sie diesem Link folgen und uns dort schreiben, verarbeitet WhatsApp Ihre Daten (z. B. Telefonnummer, Nachrichteninhalte und Metadaten) nach den Regeln des Dienstes. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Teil der Meta-Unternehmensgruppe). Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. unser berechtigtes Interesse an einer einfachen Kontaktaufnahme (Art. 6 Abs. 1 lit. b und f DSGVO). Eine Übermittlung in die USA (WhatsApp LLC, Teil von Meta Platforms) ist über das EU-US Data Privacy Framework abgesichert, für das der Anbieter zertifiziert ist (Angemessenheitsbeschluss nach Art. 45 DSGVO). Einzelheiten und eine Kopie der Garantien sind über die DPF-Liste des US-Handelsministeriums (dataprivacyframework.gov) und die Datenschutzerklärung von WhatsApp abrufbar. Die Nutzung ist freiwillig. Sie erreichen uns mit jedem Anliegen ebenso per E-Mail, Telefon oder über das Kontaktformular. Beim bloßen Besuch unserer Website werden keine Daten an WhatsApp übertragen. Schreiben Sie uns über WhatsApp, löschen wir den Chatverlauf, sobald Ihr Anliegen erledigt ist und keine Aufbewahrung für eine Geschäftsanbahnung mehr erforderlich ist.

9. Reichweitenmessung und Marketing (nur mit Einwilligung)

Diese Website ist standardmäßig frei von Analyse- und Marketing-Cookies. Nur wenn Sie im Cookie-Banner ausdrücklich einwilligen, setzen wir die folgenden Dienste ein. Beide Zwecke sind dort getrennt wählbar. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG). Wir nutzen dazu den Google-Consent-Mode: Ohne Einwilligung werden keine Cookies gesetzt und keine personenbezogenen Kennungen an Google übermittelt.

• Statistik: Google Analytics 4 dient der Messung der Reichweite und der statistischen Auswertung der Websitenutzung, damit wir unser Angebot verbessern können. Ausgewertet werden dabei neben den besuchten Seiten auch Nutzungssignale wie Scroll-Tiefe, sichtbare Seitenbereiche und deren Betrachtungsdauer, Klicks auf Schaltflächen und Kontakt-Links sowie die Nutzung unserer Formulare. Bei Formularen messen wir grundsätzlich nur Metadaten (etwa welche Felder ausgefüllt wurden und an welcher Stelle ein Formular abgebrochen wurde), nicht die Inhalte Ihrer Eingaben. Ausgenommen ist der Kosten-Check: Dort werden die von Ihnen gewählten, vordefinierten Antwortoptionen statistisch erfasst, damit wir die Antwortverteilung auswerten können. Frei eingegebene Texte werden nie erfasst. Die Analysedaten werden nach 14 Monaten gelöscht. Die dabei gesetzten Cookies: _ga und _ga_* (Laufzeit 2 Jahre).
• Marketing: Google Ads dient der Erfolgsmessung unserer Werbeanzeigen (Conversion-Tracking) und der Optimierung unserer Kampagnen. Die dabei gesetzten Cookies: _gcl_* und _gac_* (Laufzeit jeweils 90 Tage).

Anbieter ist die Google Ireland Limited (Anschrift siehe oben). Eine Verarbeitung in den USA (Google LLC) ist über das EU-US Data Privacy Framework abgesichert. Diese Dienste können Cookies setzen und Nutzungsdaten (z. B. IP-Adresse, Geräte- und Nutzungsinformationen) verarbeiten. Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar. Nutzen Sie dazu den Link „Cookie-Einstellungen" im Seitenfuß. Beim Widerruf werden bereits gesetzte Cookies der jeweiligen Kategorie aus Ihrem Browser entfernt.

10. Einwilligungsverwaltung (Cookie-Banner)

Zur Einholung und Verwaltung Ihrer Einwilligung setzen wir das selbst gehostete, quelloffene Tool „vanilla-cookieconsent" ein. Ihre Entscheidung wird in einem technisch notwendigen Cookie („cc_cookie", Laufzeit 6 Monate) in Ihrem Browser gespeichert, damit wir Ihre Wahl beim nächsten Besuch berücksichtigen und den gesetzlichen Nachweis der Einwilligung führen können. Es werden dabei keine Daten an Dritte übermittelt. Die Speicherung dieses notwendigen Cookies auf Ihrem Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig. Die anschließende Verarbeitung stützt sich auf unser berechtigtes Interesse an einer rechtssicheren Einwilligungsverwaltung sowie die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. f und c DSGVO).

11. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher oder ähnlich erheblicher Wirkung für Sie im Sinne des Art. 22 DSGVO findet nicht statt. Auswertungen, die allein der Verbesserung unseres Angebots dienen (etwa die Reichweitenmessung oder die unverbindliche Einordnung im Kosten-Check), treffen keine Sie betreffende Entscheidung.

12. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden ausschließlich lokal von unserem eigenen Server geladen. Es besteht keine Verbindung zu Servern von Google Fonts oder anderen Drittanbietern. Ihre IP-Adresse wird hierfür nicht an Dritte übertragen.

13. Ihre Rechte

Ihnen stehen im Rahmen der gesetzlichen Vorgaben folgende Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• jederzeitiger Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

14. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) erfolgt, Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist formlos an die oben genannten Kontaktdaten möglich.

15. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

16. Aktualität dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung oder der Rechtslage dies erfordern. Es gilt die jeweils hier veröffentlichte, aktuelle Fassung.