Datenschutz

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz deiner persönlichen Daten sehr ernst. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

3. Hosting

Mittwald

Wir hosten unsere Website bei Mittwald. Anbieter ist die Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, Deutschland (nachfolgend: Mittwald).

Wenn du unsere Website besuchen, werden deine personenbezogenen Daten auf den Servern von Mittwald verarbeitet. Hierbei können insbesondere folgende Daten an Mittwald übermittelt werden:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• Übertragene Datenmenge
• Website, von der die Anforderung kommt (Referrer)
• Browser-Informationen (Browsertyp, -version, Sprache)
• Betriebssystem und dessen Oberfläche

Der Einsatz von Mittwald erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Auftragsverarbeitung

Wir haben mit Mittwald einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Mittwald die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Weitere Informationen zum Datenschutz bei Mittwald findest du unter: https://www.mittwald.de/datenschutz

4. Cloudflare

Wir nutzen das Content Delivery Network (CDN) und die Sicherheitsdienste von Cloudflare. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (nachfolgend: Cloudflare).

Cloudflare bietet ein weltweit verteiltes Content Delivery Network mit DNS. Technisch wird der Informationstransfer zwischen deinem Browser und unserer Website über das Netzwerk von Cloudflare geleitet. Cloudflare ist damit in der Lage, den Datenverkehr zwischen Anwender und unseren Webseiten zu analysieren, um beispielsweise Angriffe auf unsere Dienste zu erkennen und abzuwehren. Zudem speichert Cloudflare zur Optimierung und Analyse unter Umständen Cookies oder sonstige Technologien auf deinem Rechner, die jedoch nur den hier beschriebenen Zwecken dienen.

Cloudflare erfasst im Rahmen seiner Dienste unter anderem folgende Daten:

• IP-Adresse
• System-Konfigurationsinformationen
• Informationen über den Datenverkehr zu und von unserer Website
• Browsertyp und -version
• Betriebssystem
• Verweisende URL

Der Einsatz von Cloudflare beruht auf unserem berechtigten Interesse an einer möglichst sicheren und effizienten Bereitstellung unseres Webangebotes gemäß Art. 6 Abs. 1 lit. f DSGVO.

Datenübermittlung in die USA: Cloudflare, Inc. hat seinen Sitz in den USA. Die Datenübertragung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF). Cloudflare ist nach dem DPF zertifiziert und hat sich damit verpflichtet, die europäischen Datenschutzstandards einzuhalten.

Wir haben mit Cloudflare einen Vertrag zur Auftragsverarbeitung abgeschlossen, der den Anforderungen der DSGVO entspricht.

Weitere Informationen zu Datenschutz und Sicherheit bei Cloudflare findest du unter: https://www.cloudflare.com/de-de/privacypolicy/

5. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte Cookies. Cookies sind kleine Textdateien und richten auf deinem Endgerät keinen Schaden an. du wirst entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf deinem Endgerät gespeichert.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die dein Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

6. Einwilligung in die Nutzung von Cookies (Cookie Consent)

CookieFirst

Damit unsere Webseite ordnungsgemäß funktioniert, verwenden wir Cookies. Um deine gültige Zustimmung zur Verwendung und Speicherung von Cookies in dem Browser, den du für den Zugriff auf unsere Webseite verwendest, zu erhalten und dies ordnungsgemäß zu dokumentieren, verwenden wir eine Zustimmungsmanagement-Plattform: CookieFirst. Diese Technologie wird von Digital Data Solutions BV, Plantage Middenlaan 42a, 1018 DH, Amsterdam, Niederlande, bereitgestellt. Webseite: https://cookiefirst.com bezeichnet als CookieFirst.

Wenn du auf unsere Webseite zugreifen, wird eine Verbindung mit dem Server von CookieFirst hergestellt, um uns die Möglichkeit zu geben, von dir eine gültige Zustimmung zur Nutzung bestimmter Cookies zu erhalten. CookieFirst speichert dann einen Cookie in deinem Browser, um nur die Cookies aktivieren zu können, in die du eingewilligt haben, und um dies ordnungsgemäß zu dokumentieren. Die verarbeiteten Daten werden so lange gespeichert, bis die vorgegebene Speicherfrist abläuft oder du die Löschung der Daten verlangen. Abweichend hiervon können bestimmte gesetzliche Aufbewahrungsfristen gelten.

CookieFirst dient der Einholung der gesetzlich vorgeschriebenen Einwilligung zur Nutzung von Cookies. Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Buchstabe c der Datenschutzgrundverordnung (DSGVO).

Datenverarbeitungsvertrag

Wir haben mit CookieFirst einen Vertrag zur Datenverarbeitung abgeschlossen. Dabei handelt es sich um einen datenschutzrechtlich erforderlichen Vertrag, der sicherstellt, dass die Daten unserer Webseiten-Besucher nur nach unseren Weisungen und in Übereinstimmung mit der DSGVO verarbeitet werden.

Server-Protokolldateien

Unsere Webseite und CookieFirst erheben und speichern automatisch Informationen in so genannten Server Log Files, die dein Browser automatisch an uns übermittelt. Folgende Daten werden erhoben:

• Dein Einwilligungsstatus bzw. der Widerruf deiner Einwilligung
• Deine anonymisierte IP-Adresse
• Informationen über deinen Browser
• Informationen über dein Gerät
• Das Datum und die Uhrzeit deines Besuchs auf unserer Webseite
• Die URL der Webseite, auf der du deine Einwilligungseinstellungen gespeichert oder aktualisiert haben
• Der ungefähre Standort des Nutzers, der seine Einwilligungspräferenzen gespeichert hat
• Ein universell eindeutiger Bezeichner (UUID) des Webseiten-Besuchers, der das Banner Cookie angeklickt hat

7. Google Tag Manager

Diese Website nutzt den Google Tag Manager. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Tool, mit dem wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools.

Mit der Nutzung des Google Tag Managers werden deine IP-Adresse und weitere Daten an Google übertragen. Es können personenbezogene Daten an das Mutterunternehmen Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Die Datenübertragung in die USA ist somit zulässig.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen zum Google Tag Manager findest du unter: https://policies.google.com/privacy

8. Webanalyse (Rybbit – Self-Hosted)

Diese Website nutzt Rybbit, eine datenschutzfreundliche Open-Source-Webanalyse-Software. Rybbit wird von uns selbst gehostet (On-Premise) auf unseren eigenen Servern betrieben.

Wichtiger Hinweis zur Datenverarbeitung: Da Rybbit vollständig auf unserer eigenen Infrastruktur betrieben wird, werden keine Daten an externe Dritte oder Server außerhalb unserer Kontrolle übertragen. Alle erfassten Analysedaten verbleiben ausschließlich auf unseren eigenen Servern in Deutschland bzw. der EU.

Rybbit erfasst folgende Daten:

• Anonymisierte Seitenaufrufe
• Verweisquellen (Referrer)
• Verwendete Browser und Betriebssysteme
• Ungefähre geografische Herkunft (auf Länderebene)
• Verweildauer auf der Website

Rybbit arbeitet ohne Cookies und erhebt keine personenbezogenen Daten wie IP-Adressen in ihrer vollständigen Form. Die Software ist darauf ausgelegt, datenschutzkonform zu arbeiten und benötigt keine Einwilligung gemäß TDDDG (ehemals TTDSG), da keine Informationen auf dem Endgerät des Nutzers gespeichert oder ausgelesen werden.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der anonymisierten Analyse des Nutzerverhaltens zur Optimierung unseres Webangebots.

9. Terminbuchung (Cal.com – Self-Hosted)

Für die Online-Terminbuchung nutzen wir Cal.com, eine Open-Source-Terminplanungssoftware. Cal.com wird von uns selbst gehostet (On-Premise) auf unseren eigenen Servern betrieben.

Wichtiger Hinweis zur Datenverarbeitung: Da Cal.com vollständig auf unserer eigenen Infrastruktur betrieben wird, werden keine Daten an externe Dritte, Cal.com Inc. oder Server außerhalb unserer Kontrolle übertragen. Alle Buchungsdaten und persönlichen Informationen verbleiben ausschließlich auf unseren eigenen Servern in Deutschland bzw. der EU.

Bei der Terminbuchung werden folgende Daten verarbeitet:

• Name
• E-Mail-Adresse
• Gewünschter Termin (Datum und Uhrzeit)
• Ggf. weitere von dir angegebene Informationen (z.B. Telefonnummer, Nachricht)

Die Verarbeitung dieser Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden nur für die Terminkoordination verwendet und nach Ablauf gesetzlicher Aufbewahrungsfristen gelöscht.

10. Content Delivery Networks (CDN) und externe Ressourcen

Tailwind CSS (cdn.tailwindcss.com)

Wir nutzen das CSS-Framework Tailwind CSS, das über ein Content Delivery Network (CDN) von Tailwind Labs Inc. eingebunden wird. Beim Aufruf unserer Website wird eine Verbindung zu den Servern von cdn.tailwindcss.com hergestellt, um die erforderlichen Stylesheets zu laden.

Dabei kann deine IP-Adresse an Tailwind Labs Inc. übermittelt werden. Tailwind Labs Inc. hat seinen Sitz in den USA. Die Datenübertragung in die USA erfolgt auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung unserer Website).

Weitere Informationen findest du unter: https://tailwindcss.com/

Lucide Icons (unpkg.com)

Wir verwenden Lucide Icons, eine Open-Source-Icon-Bibliothek, die über das CDN unpkg.com eingebunden wird. Beim Aufruf unserer Website wird eine Verbindung zu den Servern von unpkg.com hergestellt.

unpkg ist ein CDN-Dienst, der von Cloudflare betrieben wird. Dabei kann deine IP-Adresse an die Server von Cloudflare, Inc. (USA) übermittelt werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

Die Einbindung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer ansprechenden visuellen Darstellung unserer Website.

Weitere Informationen: https://lucide.dev/ und https://unpkg.com/

Iconify Icons (code.iconify.design)

Wir verwenden Iconify, ein universelles Icon-Framework, das über das CDN code.iconify.design eingebunden wird. Beim Aufruf unserer Website wird eine Verbindung zu den Servern von Iconify hergestellt.

Dabei kann deine IP-Adresse an die Server von Iconify übermittelt werden. Iconify nutzt Cloudflare als CDN-Anbieter. Cloudflare, Inc. hat seinen Sitz in den USA und ist nach dem EU-US Data Privacy Framework zertifiziert.

Die Einbindung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer einheitlichen und performanten Darstellung von Icons auf unserer Website.

Weitere Informationen: https://iconify.design/

11. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die du an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von http:// auf https:// wechselt und an dem Schloss-Symbol in deiner Browserzeile.

12. deine Rechte

Du hast jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten kannst du dich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit

Du hast das Recht, Daten, die wir auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Widerspruchsrecht

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, hast du jederzeit das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht dir das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn du der Ansicht sind, dass die Verarbeitung der du betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

13. Kontakt

Solltest du Fragen oder Anliegen zum Datenschutz haben, kannst du dich jederzeit an uns wenden. Nutze hierfür bitte unsere Kontaktseite.

Stand: Januar 2026