Datenschutzerklärung

2Datenschutzbeauftragter

Wir sind nicht gesetzlich verpflichtet, einen Datenschutzbeauftragten zu bestellen (§ 38 Bundesdatenschutzgesetz – BDSG, Art. 37 DSGVO). Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an den oben genannten Verantwortlichen.

3Allgemeine Hinweise und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang und auf Grundlage der DSGVO. Je nach Verarbeitung stützen wir uns auf:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Kontaktformular)
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag bzw. vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. sicherer Betrieb der Website)

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4Hosting (Vercel)

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Website verarbeitet Vercel als Auftragsverarbeiter automatisch übermittelte Informationen (Server-Logfiles):

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• IP-Adresse
• Uhrzeit der Serveranfrage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit der Website. Die Logdaten werden nach maximal 30 Tagen gelöscht. Mit Vercel besteht ein Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

Datenübermittlung in die USA: Da Vercel Daten auch in den USA verarbeiten kann, erfolgt eine Übermittlung in ein Drittland. Die Übermittlung wird durch die von der EU-Kommission erlassenen Standardvertragsklauseln (Standard Contractual Clauses, Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Soweit Vercel unter dem EU-U.S. Data Privacy Framework zertifiziert ist, dient zusätzlich der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) als Grundlage. Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy

5Kontaktformular (Formspree)

Wenn Sie uns über das Kontaktformular auf der Seite „Kontakt" Ihre Anfrage zuleiten, werden folgende personenbezogene Daten verarbeitet:

• Ihr Name
• Ihre E-Mail-Adresse
• Ihre Nachricht
• Zeitstempel der Übermittlung

Auftragsverarbeiter: Die Daten werden über den Dienst Formspree, Inc., USA verarbeitet. Formspree agiert dabei als Auftragsverarbeiter im Sinne von Art. 28 DSGVO und speichert Ihre Daten, um diese an uns weiterzuleiten. Mit Formspree besteht ein gültiger Vertrag über Auftragsverarbeitung (AVV).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über die Datenschutz-Checkbox auf der Kontaktseite) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertragsschluss gerichtet ist.

Datenlöschung: Ihre Daten werden von uns gelöscht, sobald die Bearbeitung Ihrer Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Datenübermittlung in die USA: Formspree kann Daten auch in den USA verarbeiten. Diese Übermittlung wird durch die von der EU-Kommission erlassenen Standardvertragsklauseln (Standard Contractual Clauses, Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Datenschutzerklärung von Formspree: https://formspree.io/legal/privacy-policy/

6Kontaktaufnahme via WhatsApp

Auf unserer Website bieten wir einen WhatsApp-Button an, um Sie zu kontaktieren. Dieser Button verlinkt auf WhatsApp mit einer vorgefertigten Nachricht und Ihrer Telefonnummer.

Keine Datenübermittlung von unserer Seite: Das Anklicken des WhatsApp-Buttons übermittelt keine Daten an WhatsApp oder an unsere Server. Stattdessen öffnet Ihr Browser einen Link zu WhatsApp (wa.me-URL), wobei die vorgefertigte Nachricht lokal in der WhatsApp-App befüllt wird.

Rechtgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung einer Kontaktmöglichkeit im berechtigten Interesse an Kundenkommunikation).

Datenschutz bei WhatsApp: Sobald Sie WhatsApp öffnen und eine Nachricht versenden, unterliegen die Daten der Datenschutzerklärung von Meta Platforms Ireland Limited. Weitere Informationen finden Sie unter: https://www.whatsapp.com/legal/?lang=de

7Cookies und lokaler Speicher

a) Technisch notwendige Speicherung: Um Ihre Cookie-Entscheidung zu speichern, legen wir eine Information im lokalen Speicher (Local Storage) Ihres Browsers ab (Schlüssel centric-cookie-consent). Diese Speicherung ist unbedingt erforderlich, damit der Cookie-Hinweis nicht bei jedem Seitenaufruf erneut erscheint und Ihre Auswahl respektiert wird.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich.

b) Einwilligungsbedürftige Analyse- und Marketing-Cookies: Mit Ihrer Einwilligung setzen wir zusätzlich Cookies bzw. vergleichbare Technologien für die Reichweitenmessung mit Google Analytics (Kategorie „Statistik", siehe Ziffer 8) sowie für das Google Ads Conversion-Tracking (Kategorie „Marketing", siehe Ziffer 9) ein. Sie können diesen Zwecken im Cookie-Banner getrennt zustimmen. Die Cookies der jeweiligen Kategorie werden erst gesetzt, nachdem Sie dieser Kategorie im Cookie-Banner aktiv zugestimmt haben. Bis dahin – sowie bei Ablehnung – werden keine solchen Cookies gesetzt und es findet keine Verbindung zu Google statt (Google Consent Mode v2, Standardeinstellung „denied"). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Seitenfuß widerrufen.

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

8Google Analytics 4

Diese Website nutzt – ausschließlich mit Ihrer Einwilligung – den Webanalysedienst Google Analytics 4 (GA4). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").

Zweck: Google Analytics dient der statistischen Analyse des Nutzerverhaltens (Reichweitenmessung). Wir werten unter anderem aus, wie viele Personen unsere Website besuchen, welche Seiten aufgerufen werden, über welche Quellen Besucher zu uns gelangen und wie lange sie verweilen. So erkennen wir, welche Inhalte gefragt sind, und verbessern unser Angebot. Die Auswertung erfolgt für uns ausschließlich auf Basis pseudonymer, zusammengefasster Statistiken.

Verarbeitete Daten: Bei erteilter Einwilligung setzt Google Analytics Cookies (insbesondere _ga und _ga_<ID>) und verarbeitet insbesondere eine pseudonyme Nutzer-/Client-Kennung, die aufgerufenen Seiten und Zeitpunkte, Referrer- und Quellinformationen, Browser- und Geräteinformationen, den ungefähren Standort (abgeleitet aus der IP-Adresse) sowie Interaktionen auf der Website. Google Analytics 4 verwendet die IP-Adresse nach Angaben von Google ausschließlich kurzzeitig zur Standortbestimmung und protokolliert bzw. speichert sie nicht. Eine Zusammenführung dieser Daten mit anderen Daten oder eine Identifizierung einzelner Personen durch uns findet nicht statt.

Google Consent Mode v2: Die Einwilligungsparameter – insbesondere analytics_storage – sind standardmäßig auf „denied" gesetzt. Der Tag (gtag.js) wird darüber hinaus erst geladen, nachdem Sie der Kategorie „Statistik" im Cookie-Banner aktiv zugestimmt haben. Ohne Ihre Einwilligung werden keine Analyse-Cookies gesetzt und es findet keinerlei Datenübertragung an Google statt.

Rechtsgrundlage: § 25 Abs. 1 TDDDG (Speicherung und Zugriff auf Informationen in Ihrem Endgerät) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Rechtmäßigkeit der bis zu einem Widerruf erfolgten Verarbeitung bleibt unberührt. Mit Google besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Datenübermittlung in die USA: Google kann Daten auch an die Google LLC in den USA übermitteln. Google LLC ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; insoweit liegt ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO vor. Ergänzend hat Google die von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgeschlossen.

Speicherdauer: Die Speicherdauer der nutzer- und ereignisbezogenen Daten in Google Analytics haben wir auf 2 Monate begrenzt. Das Cookie _ga hat nach Vorgabe von Google standardmäßig eine Laufzeit von bis zu 2 Jahren. Ihre Einwilligungsentscheidung speichern wir lokal, bis Sie diese widerrufen oder den Browser-Speicher löschen.

Widerruf und Opt-out: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen:

• über den Link „Cookie-Einstellungen" im Seitenfuß dieser Website,
• durch Löschen bzw. Blockieren von Cookies in Ihren Browser-Einstellungen,
• über das von Google bereitgestellte Browser-Add-on zur Deaktivierung von Google Analytics: https://tools.google.com/dlpage/gaoptout?hl=de.

Weitere Informationen zum Datenschutz bei Google finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

9Google Ads Conversion-Tracking

Diese Website nutzt – ausschließlich mit Ihrer Einwilligung – das Conversion-Tracking des Werbedienstes Google Ads. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").

Zweck: Das Conversion-Tracking misst, welche Aktionen Nutzer nach dem Klick auf eine unserer Google-Anzeigen ausführen. Als Conversions erfassen wir das Absenden des Kontaktformulars, den Klick auf „Beratung anfragen", den Klick auf unseren WhatsApp-Button sowie Klicks auf Telefon- und E-Mail-Links. So können wir die Wirksamkeit unserer Werbekampagnen auswerten und optimieren.

Verarbeitete Daten: Bei erteilter Einwilligung wird ein Cookie gesetzt und es werden Informationen an Google übermittelt, insbesondere ein Conversion-Identifikator, die Referrer-URL, eine gekürzte IP-Adresse, der Zeitpunkt der Interaktion sowie Browser- und Geräteinformationen. Wir selbst erhalten von Google ausschließlich aggregierte, anonyme Statistiken (z. B. die Gesamtzahl der Conversions). Eine Identifizierung einzelner Personen ist uns dabei nicht möglich.

Google Consent Mode v2: Die Einwilligungsparameter (ad_storage, ad_user_data, ad_personalization) sind standardmäßig auf „denied" gesetzt. Der Google-Ads-Tag (gtag.js) wird darüber hinaus erst geladen, nachdem Sie der Kategorie „Marketing" im Cookie-Banner aktiv zugestimmt haben. Ohne Ihre Einwilligung findet keinerlei Datenübertragung an Google statt.

Erweiterte Conversions (Enhanced Conversions): Senden Sie uns über das Kontaktformular Ihre E-Mail-Adresse bzw. Telefonnummer und haben Sie der Kategorie „Marketing" zugestimmt, werden diese Angaben bereits in Ihrem Browser mit dem Einwegverfahren SHA-256 zu einem Hash-Wert umgerechnet und ausschließlich in dieser gehashten Form an Google übermittelt. Der Klartext Ihrer E-Mail-Adresse oder Telefonnummer verlässt Ihren Browser zu keinem Zeitpunkt für Zwecke des Conversion-Trackings. Der Hash-Wert bleibt ein personenbezogener Identifikator: Google gleicht ihn mit den eigenen, ebenfalls gehashten Anmeldedaten ab, um eine Conversion einem vorausgegangenen Anzeigenklick zuzuordnen. Hinsichtlich dieser hochgeladenen Kontaktdaten handelt Google nach eigener vertraglicher Konstruktion als eigenständig bzw. gemeinsam Verantwortlicher; Verarbeitung und Speicherdauer richten sich nach den Bedingungen und Fristen von Google. Ohne Einwilligung in die Kategorie „Marketing" findet diese Verarbeitung nicht statt.

Rechtsgrundlage: § 25 Abs. 1 TDDDG (Speicherung und Zugriff auf Informationen in Ihrem Endgerät) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Rechtmäßigkeit der bis zu einem Widerruf erfolgten Verarbeitung bleibt unberührt.

Datenübermittlung in die USA: Google kann Daten auch an die Google LLC in den USA übermitteln. Google LLC ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; insoweit liegt ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO vor. Ergänzend hat Google die von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgeschlossen.

Speicherdauer: Die für das Conversion-Tracking eingesetzten Cookies verlieren nach einer von Google festgelegten Frist (in der Regel bis zu 90 Tagen) ihre Gültigkeit. Ihre Einwilligungsentscheidung speichern wir lokal, bis Sie diese widerrufen oder den Browser-Speicher löschen.

Widerruf und Opt-out: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder dem Tracking widersprechen:

• über den Link „Cookie-Einstellungen" im Seitenfuß dieser Website,
• durch Löschen bzw. Blockieren von Cookies in Ihren Browser-Einstellungen,
• über die Google-Anzeigeneinstellungen unter https://adssettings.google.com.

Weitere Informationen zum Datenschutz bei Google finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

10Google Fonts (lokal)

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts. Die Schriftarten sind lokal auf unseren eigenen Servern installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt. Es werden keine Daten an Google übermittelt.

11Social Media

Auf unserer Website verlinken wir auf unsere Profile in sozialen Netzwerken (z. B. Instagram, LinkedIn). Dabei handelt es sich um einfache Verlinkungen zu unseren Profilen, nicht um eingebundene Plug-ins oder Social-Media-Widgets.

Keine Datenübertragung: Das Anklicken dieser Links ist ein reiner Navigations-Klick. Es findet keine automatische Datenübertragung an Instagram, LinkedIn oder andere Plattformen statt – nicht durch Pixel, Tracking-Code oder andere Technologien. Erst wenn Sie aktiv auf den Link klicken und auf die jeweilige Plattform navigiert werden, beginnt deren Datenschutzrichtlinie zu gelten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer ansprechenden Außendarstellung und Vernetzung mit unseren Zielgruppen). Für die Datenverarbeitung nach dem Klick ist der jeweilige Plattformbetreiber verantwortlich. Bitte beachten Sie die dortigen Datenschutzhinweise.

12Ihre Rechte als betroffene Person

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Mitteilung an Empfänger über Berichtigung, Löschung oder Einschränkung (Art. 19 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Haben Sie eine Einwilligung erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

13Widerspruchsrecht (Art. 21 DSGVO)

WENN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. F DSGVO ERFOLGT, HABEN SIE DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT GEGEN DIESE VERARBEITUNG WIDERSPRUCH EINZULEGEN. WIR VERARBEITEN DIE PERSONENBEZOGENEN DATEN DANN NICHT MEHR, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.

14Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. Zuständige Behörde für den Verantwortlichen ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de

15SSL-/TLS-Verschlüsselung