1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt "Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben oder bei einer Terminbuchung hinterlassen. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

2. Allgemeine Hinweise und Pflichtinformationen

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Sascha Metzger

Römerweg 6

86565 Weilach

Email: [email protected]

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

3. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

- Auskunft: Kostenfreie Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung (Art. 15 DSGVO).

- Berichtigung: Ein Recht auf Berichtigung unrichtiger oder Vervollständigung Ihrer Daten (Art. 16 DSGVO).

- Löschung: Ein Recht auf Löschung Ihrer gespeicherten Daten (Art. 17 DSGVO).

- Einschränkung der Verarbeitung: Ein Recht auf Einschränkung der Verarbeitung, wenn Sie die Richtigkeit Ihrer Daten bestreiten, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen, Sie aber diese zur Ausübung oder Verteidigung von Rechtsansprüchen benötigen (Art. 18 DSGVO).

- Datenübertragbarkeit: Ein Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen (Art. 20 DSGVO).

- Widerruf Ihrer Einwilligung: Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

- Widerspruch: Sie haben das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen (Art. 21 DSGVO).

- Beschwerde: Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO).

Zur Ausübung all dieser Rechte können Sie sich jederzeit an uns unter der oben angegebenen Adresse des Verantwortlichen wenden.

4. Datenerfassung auf dieser Website

Hosting bei IONOS

Wir hosten unsere Website bei IONOS. Anbieter ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (nachfolgend IONOS).

Wenn Sie unsere Website besuchen, erfasst IONOS verschiedene Logfiles inklusive Ihrer IP-Adressen. Die IP-Adressen werden von IONOS jedoch anonymisiert. Details entnehmen Sie der Datenschutzerklärung von IONOS: [https://www.ionos.de/terms-gtc/terms-privacy](https://www.ionos.de/terms-gtc/terms-privacy). Die Verwendung von IONOS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.

Einwilligungsverwaltung (Cookie-Banner)

Um Ihre Entscheidung über optionale Verarbeitungen zu speichern, legen wir diese im lokalen Speicher (localStorage) Ihres Browsers unter dem Schlüssel consent_state_v2 ab. Gespeichert werden ausschließlich Ihre Auswahl pro Kategorie sowie der Zeitpunkt der Entscheidung. Es werden hierfür keine Cookies gesetzt und keine Daten an uns oder an Dritte übertragen — die Speicherung erfolgt allein auf Ihrem Gerät.

Diese Speicherung ist unbedingt erforderlich, um Ihre Entscheidung umsetzen und nachweisen zu können (§ 25 Abs. 2 Nr. 2 TDDDG). Ihre Entscheidung verliert nach 12 Monaten ihre Gültigkeit; danach werden Sie erneut gefragt. Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen.

Webanalyse

Zur Reichweitenmessung und zur Analyse des Nutzungsverhaltens setzen wir die Open-Source-Software Umami ein. Wir betreiben Umami auf einer eigenen, selbst gehosteten Instanz. Eine Übermittlung der Analysedaten an Dritte findet nicht statt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und fortlaufenden Verbesserung unseres Webangebots (Art. 6 Abs. 1 lit. f DSGVO).

Keine Cookies, keine Speicherung auf Ihrem Endgerät. Es werden keine Cookies gesetzt und keine Kennungen im Local Storage oder Session Storage Ihres Endgeräts abgelegt.

Erhebung über unsere eigene Domain. Die Messdaten werden nicht direkt von Ihrem Browser an die Analyse-Instanz gesendet. Ihr Browser übermittelt sie an einen Endpunkt dieser Website; die Weiterleitung an die Analyse-Instanz erfolgt anschließend durch unseren Server. Ihr Browser baut dafür keine Verbindung zu einer weiteren Domain auf.

Umgang mit Ihrer IP-Adresse. Ihre vollständige IP-Adresse ist technisch notwendig, damit unser Server Ihnen antworten kann. Wir speichern sie nicht. Für die Analyse wird sie vor der Weiterverarbeitung gekürzt: Bei IPv4-Adressen wird das letzte Oktett auf Null gesetzt (zum Beispiel 198.51.100.0), bei IPv6-Adressen werden nur die ersten 48 Bit übernommen. Die Analyse-Datenbank enthält damit zu keinem Zeitpunkt eine vollständige IP-Adresse. Die gekürzte Adresse dient allein einer groben Verortung auf Länderebene.

Pseudonyme Sitzungskennung. Damit mehrere Aufrufe derselben Sitzung zusammengeführt werden können, berechnen wir eine pseudonyme Kennung aus Ihrer IP-Adresse, der Kennung Ihres Browsers (User-Agent) und einem geheimen Schlüssel. Die Berechnung erfolgt mit einem nicht umkehrbaren kryptografischen Verfahren (HMAC-SHA-256); Ihre IP-Adresse lässt sich daraus nicht zurückrechnen. Die Kennung wechselt täglich, sodass eine Wiedererkennung über den Tag hinaus ausgeschlossen ist. Es handelt sich um pseudonyme, nicht um anonyme Daten.

Schutz vor Missbrauch. Um automatisierte Massenzugriffe zu begrenzen, speichern wir für höchstens fünf Minuten einen nicht umkehrbaren Hashwert Ihrer IP-Adresse. Die IP-Adresse selbst wird dabei nicht gespeichert.

Erhobene Daten. Aufgerufene Seite, Verweisquelle, Seitentitel, Zeitpunkt, Browsertyp und Spracheinstellung, Bildschirmauflösung, ungefähres Herkunftsland sowie ausgelöste Ereignisse (etwa Klick auf eine Schaltfläche, erreichte Scrolltiefe, Absenden eines Formulars). Inhalte, die Sie in Formulare eingeben, werden nicht erfasst.

Speicherdauer. Wir löschen die Analysedaten spätestens zwölf Monate nach ihrer Erhebung.

Widerspruchsrecht. Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir werten die Signale "Do Not Track" und "Global Privacy Control" Ihres Browsers aus: Ist eines davon aktiv, findet keine Erhebung statt.

Sitzungsaufzeichnung und Heatmaps

Sofern Sie hierin ausdrücklich einwilligen, zeichnen wir Ihre Sitzung auf dieser Website auf und erstellen daraus Heatmaps (Klick- und Scroll-Verteilungen). Zweck ist ausschließlich die Verbesserung der Bedienbarkeit und Auffindbarkeit von Inhalten.

Eingesetzt wird die Aufzeichnungsfunktion unserer eigenen, selbst gehosteten Umami-Instanz auf Basis der Open-Source-Bibliothek rrweb. Die Daten verbleiben auf unseren eigenen Servern und werden nicht an Dritte weitergegeben.

Aufgezeichnet werden Mausbewegungen, Klicks, Scroll-Verhalten, Seitenwechsel sowie technische Angaben zu Browser und Bildschirmgröße. Eingaben in Formularfelder werden standardmäßig maskiert und nicht im Klartext übertragen (Maskierungsstufe "moderate"). Es wird nur ein Teil der Sitzungen aufgezeichnet (derzeit etwa 15 %). Eine Aufzeichnung endet spätestens nach 5 Minuten. Aufzeichnungen werden nach 30 Tagen automatisch gelöscht.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung findet keine Aufzeichnung statt und das entsprechende Skript wird nicht geladen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dazu den Link "Cookie-Einstellungen" am Ende jeder Seite. Nach dem Widerruf wird die Seite neu geladen und die Aufzeichnung sofort beendet.

Kontaktformular und Terminbuchung

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen oder einen Termin buchen, werden Ihre Angaben (Name, E-Mail-Adresse, Ihre Nachricht sowie die weiteren von Ihnen im Formular ausgefüllten Felder und die Uhrzeit) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der effektiven Bearbeitung der an uns gerichteten Anfragen. Die von Ihnen eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage oder Beendigung des Termins). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt. Kontaktanfragen werden nach Abschluss der Bearbeitung (max. 60 Tage nach letztem Kontakt) aus dem Postfach gelöscht.

Schutz vor Missbrauch (Rate-Limiting)

Zum Schutz vor Missbrauch und Überlastung des Kontaktsystems begrenzen wir die Anzahl der Absendungen pro Absender. Dazu speichern wir für höchstens eine Stunde einen nicht umkehrbaren Hashwert Ihrer IP-Adresse. Die IP-Adresse selbst wird nicht gespeichert, nicht weitergegeben und nicht mit anderen Daten verknüpft. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch und Überlastung (Art. 6 Abs. 1 lit. f DSGVO).

Content Delivery Network und Sicherheitsdienste (Cloudflare)

Diese Website wird über das Content Delivery Network (CDN) der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, ausgeliefert. Cloudflare ist unserem Server vorgeschaltet: Der gesamte Datenverkehr zwischen Ihrem Browser und dieser Website wird über Server von Cloudflare geleitet, und die verschlüsselte Verbindung (TLS) wird dort terminiert.

Cloudflare verarbeitet dabei Ihre IP-Adresse sowie technische Verbindungsdaten — unter anderem die angeforderte Adresse, Datum und Uhrzeit der Anfrage, Browsertyp und Betriebssystem, übertragene Datenmenge und die zuvor besuchte Seite (Referrer). Zweck ist die schnelle und zuverlässige Auslieferung dieser Website, die Abwehr von Überlastungs- und Angriffsversuchen (unter anderem DDoS- und Bot-Angriffe) sowie der Schutz der auf dieser Website genannten E-Mail-Adresse vor automatisiertem Auslesen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer sicheren, verfügbaren und performanten Bereitstellung unseres Angebots.

Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Da Cloudflare seinen Sitz in den USA hat, kann eine Übermittlung personenbezogener Daten in die USA stattfinden. Diese Übermittlung ist durch die Standardvertragsklauseln der EU-Kommission abgesichert. Weitere Informationen finden Sie in der

Datenschutzerklärung von Cloudflare.

E-Mail-Versand über Brevo

Für den Versand der über das Kontaktformular abgesendeten Nachrichten nutzen wir den Dienst Brevo (ehemals Sendinblue). Anbieter ist die Brevo SAS, 38-90 rue Camille Desmoulins, 75015 Paris, Frankreich.

Bei der Zustellung durchläuft die vollständige Nachricht die Systeme von Brevo — also alle von Ihnen im Formular ausgefüllten Angaben einschließlich Name, E-Mail-Adresse und Nachrichtentext, nicht nur Absender und Betreff.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Erfüllung eines Vertrags zusammenhängt, im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen E-Mail-Zustellung). Mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Weitere Informationen: Brevo Datenschutz.