Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher i.S.d. Art. 4 Nr. 7 DSGVO ist:

Ein Datenschutzbeauftragter ist nicht gesetzlich bestellt (§ 38 BDSG — Schwellenwerte nicht erreicht).

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist und soweit eine Rechtsgrundlage gegeben ist (Art. 6 DSGVO).

Rechtsgrundlagen sind insbesondere Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Vertragsanbahnung/Erfüllung (lit. b), rechtliche Verpflichtung (lit. c) und berechtigte Interessen (lit. f) sowie § 25 TDDDG für Endgeräte-Zugriffe.

3. Server-Logs (Cloudflare Pages)

Beim Aufruf der Website werden Daten in Server-Log-Files erfasst:

• IP-Adresse (gekürzt nach Möglichkeit)
• Datum und Uhrzeit des Zugriffs
• HTTP-Methode, URL, HTTP-Statuscode
• User-Agent / Browsertyp
• Referrer-URL

Auftragsverarbeiter ist Cloudflare Germany GmbH bzw. Cloudflare, Inc., mit Edge-Hosting innerhalb der EU. Es besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, performantem Betrieb der Website).

4. Cookies & Einwilligungs-Management (CMP)

Für den Zugriff auf Informationen in Ihrem Endgerät, die nicht zwingend erforderlich sind, holen wir gemäß § 25 Abs. 1 TDDDG Ihre Einwilligung über ein Consent-Management-Tool (CMP) ein.

CMP-Anbieter: [CMP-ANBIETER — Usercentrics ODER Cookiebot]. AVV nach Art. 28 DSGVO abgeschlossen.

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen.

5. Web-Analyse — Plausible (cookieless)

Wir nutzen Plausible Analytics, einen datenschutzfreundlichen, cookielosen Analysedienst der Plausible Insights OÜ (EU-Hosting). Es werden keine Cookies gesetzt; IP-Adressen werden ausschließlich gehasht zur Tagesbildung verwendet und nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an anonymer Reichweitenmessung). AVV abgeschlossen.

6. Storyblok CMS

Die Inhalte unserer Website werden über das Headless-CMS Storyblok (Storyblok GmbH, Linz/AT — EU-Hosting) verwaltet und ausgeliefert. Beim reinen Abruf öffentlicher Inhalte werden technisch notwendige Verbindungsdaten verarbeitet. AVV nach Art. 28 DSGVO.

7. Online-Buchung (Cal.com)

Für Terminbuchungen nutzen wir Cal.com (Cal.com, Inc., EU-Hosting verfügbar). Bei einer Buchung verarbeiten wir Name, E-Mail-Adresse, Telefonnummer (optional), Termin und ggf. von Ihnen freiwillig angegebene Informationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung). AVV abgeschlossen. Speicherdauer: bis zur Vertragserfüllung, danach gemäß steuer-/handelsrechtlicher Aufbewahrungsfristen.

8. Kontaktformular

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO.

9. WhatsApp Business

Sie können uns auch über WhatsApp Business kontaktieren. Anbieter ist WhatsApp Ireland Ltd., eine Tochter der Meta Platforms Ireland Ltd. Bei Kontakt über WhatsApp werden Metadaten (Telefonnummer, Zeitpunkt, Empfänger) an Meta übermittelt. Eine Übermittlung in Drittländer (USA) kann stattfinden; abgesichert durch EU-Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a/b DSGVO (Einwilligung durch aktive Kontaktaufnahme). Vor erstem inhaltlichem Austausch holen wir eine ausdrückliche Bestätigung ein („Double-Opt-In").

10. E-Mail-Newsletter (Brevo, Double-Opt-In)

Für den Versand unseres Newsletters nutzen wir Brevo (sendinblue GmbH, EU-Hosting). Die Anmeldung erfolgt per Double-Opt-In. Wir speichern Anmelde-IP, Anmelde-Zeitpunkt sowie Bestätigungs-Klick zur Nachweisführung gemäß § 7 Abs. 2 UWG.

Eine Abmeldung ist jederzeit über den Abmelde-Link in jedem Newsletter möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. AVV abgeschlossen.

11. Schriften / Embeds

Wir verwenden ausschließlich lokal gehostete Schriften (kein Google-Fonts-CDN). Es findet daher keine Übermittlung an Drittanbieter beim Schrift-Abruf statt.

Sonstige Embeds (z. B. YouTube, Vimeo) werden, sofern eingesetzt, erst nach ausdrücklicher Einwilligung über das CMP geladen („Klick-zum-Laden").

12. Rechte der Betroffenen

Sie haben gegenüber uns folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung wenden Sie sich an [E-MAIL].

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. § 257 HGB, § 147 AO) bestehen. Anschließend werden die Daten gelöscht oder gesperrt.

15. Drittland-Übermittlung

Soweit eine Übermittlung in Drittländer außerhalb EU/EWR erfolgt (z. B. über Meta/WhatsApp), erfolgt dies auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und ggf. Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

16. Aktualisierung dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Die jeweils aktuelle Fassung ist hier abrufbar.