Datenschutz

Bereitstellung der Website und Server-Logfiles

Beim Aufruf der Website können technische Zugriffsdaten verarbeitet werden. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, Referrer-URL, Browsertyp, Betriebssystem und übertragene Datenmenge.

Zweck der Verarbeitung ist die technische Bereitstellung, Stabilität, Fehleranalyse und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.

Reichweitenmessung ohne Cookies

Um zu erkennen, welche Inhalte gesucht werden und an welcher Stelle die Website unverständlich ist, wird jeder Seitenaufruf serverseitig gezählt. Gespeichert werden dabei ausschließlich: die aufgerufene Adresse ohne Parameter, Datum und Uhrzeit, die Gerätegattung (Rechner, Handy, Tablet), der Name – nicht die vollständige Adresse – einer verweisenden Seite sowie eine Besuchskennung.

Die Besuchskennung wird aus IP-Adresse, Browserkennzeichen und einem täglich neu erzeugten Zufallswert berechnet. IP-Adresse und Browserkennzeichen werden dabei nicht gespeichert, sondern nur für diese Berechnung verwendet. Der Zufallswert wird nicht aufbewahrt, sondern täglich ersetzt; danach lässt sich die Kennung weder zurückrechnen noch einem früheren Besuch zuordnen. Eine Wiedererkennung über den Tag hinaus, eine Zusammenführung mit anderen Daten und eine Zuordnung zu einer Person finden nicht statt.

Es werden keine Cookies gesetzt, keine Daten im Browser gespeichert oder aus ihm ausgelesen und kein JavaScript verwendet; § 25 TTDSG ist daher nicht einschlägig. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der bedarfsgerechten Gestaltung der eigenen Website. Diese eigene Messung übermittelt keine Daten an Dritte. Eine gesonderte Werbemessung über Google Ads läuft zusätzlich; sie ist im Abschnitt „Google Ads-Messung“ beschrieben. Die Zähldaten werden nach 90 Tagen gelöscht.

Kostenloser Website-Entwurf

Wenn Sie über das Formular „Kostenloser Website-Entwurf“ einen Entwurf anfordern, verarbeiten wir Ihre Angaben zu Betrieb, Kontakt, gewünschter Gestaltung sowie die von Ihnen hochgeladenen Bilder, um Ihnen einen unverbindlichen Gestaltungsvorschlag zu erstellen und Ihnen das Ergebnis zuzusenden.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie im Formular ausdrücklich erteilen und jederzeit für die Zukunft widerrufen können. Die hochgeladenen Dateien sind nicht öffentlich abrufbar. Ein fertiger Entwurf ist nur über einen persönlichen, nicht erratbaren Link erreichbar, für Suchmaschinen gesperrt und wird auf Ihren Wunsch hin unverzüglich gelöscht.

Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben. Pflichtangaben sind Name, E-Mail-Adresse, Nachricht und die Datenschutz-Bestätigung. Weitere Angaben wie Firma, Telefon, Ort, gewünschte Leistung oder Rückrufwunsch sind freiwillig.

Die Daten werden zur Bearbeitung Ihrer Anfrage, zur Kontaktaufnahme und zur internen Nachvollziehbarkeit gespeichert. Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder Art. 6 Abs. 1 lit. f DSGVO zur Bearbeitung allgemeiner geschäftlicher Anfragen.

E-Mail, Telefon und sonstige Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über andere Kontaktwege ansprechen, verarbeiten wir Ihre Angaben zur Bearbeitung des jeweiligen Anliegens und für mögliche Anschlussfragen. Dazu können Name, Kontaktdaten, Unternehmen, Inhalt der Nachricht sowie technische Kommunikationsdaten gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Kommunikation der Vertragsanbahnung oder Vertragsdurchführung dient, und Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen.

Serverseitige Sicherung von Kontaktanfragen

Kontaktanfragen werden zusätzlich zur E-Mail-Benachrichtigung in einer zugriffsgeschützten Datei innerhalb der Serverumgebung gespeichert. Dies dient dazu, Anfragen auch dann nachvollziehen und bearbeiten zu können, wenn der Mailversand vorübergehend gestört ist.

Die Speicherung erfolgt nur für die Bearbeitung der Anfrage, die Dokumentation der Kommunikation und die Absicherung des Betriebs.

Google Ads-Messung

Diese Website nutzt die Conversion- und Reichweitenmessung von Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf der Seite lädt der Browser ein Skript von googletagmanager.com und übermittelt Daten an Google – dazu können IP-Adresse, aufgerufene Seite, Referrer, Uhrzeit, Browsertyp und Betriebssystem gehören. Google setzt darüber hinaus Cookies im Browser und kann die Wiedererkennung über Websites hinweg vornehmen.

Die Messung dient dem Nachweis, ob Anzeigen geschaltet und daraus Anfragen entstanden sind, sowie der Steuerung des Werbebudgets. Cookies, die nicht ausschließlich für den Betrieb der Website technisch erforderlich sind, werden erst nach Ihrer Einwilligung gesetzt; beim ersten Besuch erscheint dazu ein entsprechender Hinweis. Rechtsgrundlage für die anschließende Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit für die Zukunft widerrufen, zum Beispiel über die Einstellungen Ihres Browsers oder unter adssettings.google.com.

Die Datenübertragung an Google kann auch in die USA erfolgen. Es besteht ein EU-US-Data-Framework-Übereinkommen; näheres regelt der Vertrag über Auftragsverarbeitung mit Google. Die von Google erfassten Daten werden in der Regel nach 14 Monaten gelöscht.

Cookies und lokale Speicherung im Browser

Diese Website verwendet keine Analyse-Cookies. Die eigene Reichweitenmessung kommt ohne Cookies aus; sie ist im Abschnitt „Reichweitenmessung ohne Cookies“ beschrieben. Für die Werbemessung über Google Ads gilt der Abschnitt „Google Ads-Messung“: Die dort genannten Cookies werden erst nach Ihrer Einwilligung gesetzt.

Technisch notwendige Cookies oder vergleichbare Speicherungen können eingesetzt werden, wenn sie für den Betrieb einzelner Funktionen erforderlich sind, zum Beispiel für eine Statusmeldung nach dem Absenden eines Formulars. Für zustimmungspflichtige Dienste wird vor der Aktivierung eine gesonderte Einwilligung eingeholt.

Webfonts, Karten und externe Medien

Die Website nutzt Systemschriftarten. Externe Webfont-Anbieter, Karten und Videos werden nicht eingebunden; an Tracking-Skripten ist nur die im Abschnitt „Google Ads-Messung“ beschriebene Messung von Google geladen. Vor einer Änderung dieser technischen Ausgestaltung werden die datenschutzrechtlichen Anforderungen geprüft und diese Hinweise bei Bedarf angepasst.

Empfänger und Dienstleister

Personenbezogene Daten können durch technische Dienstleister verarbeitet werden, die für Hosting, Serverbetrieb, Wartung, E-Mail-Versand oder IT-Sicherheit eingesetzt werden. Diese Dienstleister werden nur eingesetzt, soweit dies für Betrieb und Bearbeitung erforderlich ist.

Eine Weitergabe an weitere Empfänger erfolgt nur, wenn sie für die Bearbeitung der Anfrage, zur Vertragserfüllung, aufgrund gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.

Im Einzelnen setzen wir folgende Auftragsverarbeiter ein, jeweils auf Grundlage eines Vertrags nach Art. 28 DSGVO:

Drittlandübermittlungen

Beim reinen Besuch der öffentlichen Website werden keine externen Analyse-, Karten-, Video- oder Webfont-Dienste geladen. Bei Nutzung der Stripe-Funktionen kann Stripe Daten innerhalb seiner Unternehmensgruppe und an beteiligte Finanz- und Zahlungsdienstleister auch außerhalb des Europäischen Wirtschaftsraums übermitteln. Stripe beschreibt hierfür geeignete Übermittlungsmechanismen, darunter EU-Standardvertragsklauseln und weitere nach Datenschutzrecht verfügbare Garantien.

Bei der Bildprüfung der Abgabe-Nachweise ist Vertragspartner die Google Ireland Limited mit Sitz in Irland. Eine Verarbeitung durch verbundene Unternehmen in Drittländern, insbesondere den Vereinigten Staaten, ist möglich. Grundlage sind der Google-Cloud-Datenverarbeitungszusatz und die darin einbezogenen Standardvertragsklauseln der EU-Kommission; ergänzend beruft sich Google auf seine Zertifizierung unter dem EU-US Data Privacy Framework.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Kontaktanfragen werden für die Bearbeitung und geschäftliche Nachvollziehbarkeit aufbewahrt und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Technische Logdaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist.

Angebots-, Vertrags-, Abrechnungs- und Rechnungsdaten werden entsprechend der Vertragsdauer und gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten gespeichert. Einmalige Zugangslinks werden nach Verwendung entwertet und laufen automatisch ab.

Für die einzelnen Datenarten gelten folgende Fristen. Die mit „automatisch" gekennzeichneten Löschungen laufen täglich als Programm, nicht auf Zuruf:

Eine gelöschte Angabe kann bis zu 31 Tage in verschlüsselten Sicherungskopien fortbestehen. Diese Kopien dienen ausschließlich der Wiederherstellung im Schadensfall und werden nicht durchsucht; sie laufen turnusmäßig aus.

Sicherheit der Verarbeitung

Die Website wird verschlüsselt über HTTPS bereitgestellt. Der Zugriff auf Kontaktanfragen und technische Systeme ist auf Personen beschränkt, die ihn für Betrieb, Bearbeitung oder Wartung benötigen.