Datenschutzerklärung

Einleitung

Wir freuen uns über Ihr Interesse an unserem Unternehmen. Der Schutz Ihrer persönlichen Daten hat für uns einen hohen Stellenwert. Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Sofern Sie jedoch besondere Services über unsere Website in Anspruch nehmen, kann eine Verarbeitung personenbezogener Daten erforderlich werden. Ist eine Verarbeitung erforderlich und besteht keine gesetzliche Grundlage, holen wir generell Ihre Einwilligung ein.

Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie den landesspezifischen Datenschutzbestimmungen, die für unser Unternehmen gelten. Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Erhebung und Verarbeitung personenbezogener Daten sowie über Ihre Rechte.

Wir haben technische und organisatorische Maßnahmen getroffen, um einen möglichst lückenlosen Schutz der über diese Website verarbeiteten Daten sicherzustellen. Dennoch kann ein absoluter Schutz bei internetbasierten Übertragungen nicht garantiert werden. Daher steht es Ihnen frei, personenbezogene Daten auch auf alternativen Wegen (z. B. telefonisch) an uns zu übermitteln.

1. Begriffsbestimmungen

Unsere Datenschutzerklärung basiert auf den Begriffen der DSGVO. Sie soll für jedermann einfach lesbar und verständlich sein. Daher erklären wir vorab die wichtigsten Begriffe:

• Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail, IP-Adresse).
• Betroffene Person: Jede identifizierte oder identifizierbare Person, deren Daten verarbeitet werden.
• Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten (z. B. Erheben, Speichern, Löschen).
• Einschränkung der Verarbeitung: Die Markierung gespeicherter Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
• Profiling: Automatisierte Verarbeitung personenbezogener Daten zur Bewertung persönlicher Aspekte (z. B. Interessen oder Verhalten).
• Pseudonymisierung: Verarbeitung in einer Weise, dass die Daten ohne zusätzliche Informationen nicht mehr einer bestimmten Person zugeordnet werden können.
• Verantwortlicher: Die Person oder Stelle, die über die Zwecke und Mittel der Verarbeitung entscheidet.
• Auftragsverarbeiter: Dienstleister, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeiten.
• Empfänger: Person oder Stelle, der Daten offengelegt werden.
• Dritter: Jede natürliche oder juristische Person außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter deren Verantwortung zur Verarbeitung befugt sind.
• Einwilligung: Jede freiwillig abgegebene, informierte und eindeutige Willensbekundung zur Datenverarbeitung.

2. Verantwortliche Stelle

Verantwortlich im Sinne der DSGVO:

3. Cookies

Unsere Website verwendet keine Tracking-Cookies. Cookies werden ausschließlich gesetzt, wenn dies technisch erforderlich ist – etwa bei Formularen, Logins oder Sessions. Diese Cookies dienen nicht der Analyse oder Werbung und basieren auf Art. 6 Abs. 1 lit. b DSGVO.

4. Server-Logdaten

Beim Aufruf unserer Website werden automatisch Daten durch das System erfasst: z. B. Browsertyp, Betriebssystem, IP-Adresse, Uhrzeit, Referrer, aufgerufene Seiten. Diese Daten werden ausschließlich zur technischen Optimierung und zur Erkennung von Angriffen verwendet. Sie werden getrennt von personenbezogenen Daten gespeichert und nach sieben Tagen gelöscht.

5. Einsatz von Cloudflare

Zur Optimierung von Ladezeiten und zum Schutz vor Angriffen (z. B. DDoS) nutzen wir Cloudflare (USA). Dabei wird Ihre IP-Adresse an Cloudflare übermittelt. Ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln liegt vor. Die Datenverarbeitung basiert auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Seitenbetrieb).

Datenschutzerklärung von Cloudflare

6. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse (z. B. Sicherheit, Webanalyse, Performance)

7. Speicherdauer

Daten werden nur so lange gespeichert, wie es zur Erfüllung der Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

8. Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO)

9. Hosting bei Hetzner

Unser Hostinganbieter ist Hetzner Online GmbH (Deutschland). Ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO ist abgeschlossen. Die Datenverarbeitung erfolgt ausschließlich in der EU.

10. Kontaktformulare

Wenn Sie uns über ein Formular kontaktieren, verarbeiten wir die übermittelten Daten zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Ihre Daten werden nicht weitergegeben und nach abgeschlossener Kommunikation gelöscht – vorbehaltlich gesetzlicher Aufbewahrungspflichten.

11. Cloudflare Turnstile

Zum Schutz vor Spam verwenden wir „Cloudflare Turnstile“. Dabei werden technische Daten (z. B. IP-Adresse, Browserverhalten) an Cloudflare übermittelt. Die Daten dienen ausschließlich der Bot-Erkennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

12. Nutzung des KI-Chatbots

Auf bestimmten Seiten bieten wir einen KI-Chatbot an, der über ein eigenes KI-Model betrieben wird. Die Chats werden 30 Tage gespeichert. Der KI-Server wird gehostet von Hetzner (s. Abschnitt 9. Hosting)