Datenschutz

Abschnitt 1

Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z.B. Kontaktformular). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (vor allem technische Daten).

Abschnitt 2

Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Externes Hosting

Diese Website wird extern gehostet. Das erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Abschnitt 3

Pflichtinformationen und Rechte

Verantwortliche Stelle

Die vollständigen Angaben zum Betreiber dieser Website finden Sie in unserem Impressum.

Sicherheit (SSL-/TLS-Verschlüsselung)

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen über das Kontaktformular, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- oder TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Rechte der Betroffenen

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, und Auskunft über diese Daten sowie weitere detaillierte Informationen zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung unrichtiger und die Vervollständigung unvollständiger Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe dem entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres üblichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Widerspruchsrecht (Art. 21 DSGVO)

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

Abschnitt 4

Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies“. Diese richten auf Ihrem Endgerät keinen Schaden an. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden.

Server-Log-Dateien

Der Provider der Seiten (Febas) erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Rechtsgrundlage und Speicherdauer: Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden. Die Log-Dateien werden von unserem Hosting-Provider Febas für maximal 7 Tage gespeichert und anschließend automatisch gelöscht.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben zwecks Bearbeitung der Anfrage verarbeitet. Das Formular wird über den Dienst Formspree verarbeitet; die eingegebenen Daten werden an Server von Formspree, Inc. übertragen, von dort als E-Mail an uns weitergeleitet und anschließend gelöscht. Weitere Informationen finden Sie im nachfolgenden Abschnitt „Kontaktformular / Formspree".

Kontaktformular / Formspree

Für die Verarbeitung von Formulareingaben auf dieser Website nutzen wir den Dienst Formspree des Anbieters:

Formspree wird als Auftragsverarbeiter für das Kontaktformular (Seite „Kontakt") eingesetzt.

Beim Absenden des Formulars werden die von Ihnen eingegebenen Daten (gewünschte Leistung, Termin/Datum, Name, E-Mail-Adresse, Telefon sowie Nachrichteninhalt) an Server von Formspree in den USA übertragen, von dort als E-Mail an uns weitergeleitet und anschließend automatisch gelöscht.

Rechtsgrundlage: Die Verarbeitung der über das Kontaktformular eingegebenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage des Betroffenen erfolgen). Die Angabe Ihrer E-Mail-Adresse sowie einer Nachricht ist für die Bearbeitung und Beantwortung der Anfrage zwingend erforderlich.

Drittlandübertragung (USA): Formspree, Inc. hat seinen Sitz in den USA. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Formspree als Bestandteil seiner Datenschutzrichtlinie implementiert hat.

Speicherdauer bei Formspree: Formspree speichert die übermittelten Formulardaten für maximal 60 Tage, danach erfolgt eine automatische Löschung.

Sie haben das Recht, einer Verarbeitung Ihrer Daten zu widersprechen. Bitte wenden Sie sich dazu an die in dieser Datenschutzerklärung genannte Kontaktadresse.

WhatsApp Business

Wir nutzen für die geschäftliche Kommunikation mit Kunden und Interessenten den Instant-Messaging-Dienst WhatsApp Business. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Wenn Sie mit uns über WhatsApp Kontakt aufnehmen, verarbeiten wir Ihre Mobilfunknummer sowie die von Ihnen bereitgestellten Kommunikationsinhalte und Kontaktdaten (wie z.B. Ihren Namen), um Ihre Anfrage zu bearbeiten und mit Ihnen zu kommunizieren.

Rechtsgrundlage: Die Kontaktaufnahme über WhatsApp erfolgt freiwillig. Die Verarbeitung Ihrer Daten basiert auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie uns durch das Absenden der Nachricht erteilen, bzw. auf Art. 6 Abs. 1 lit. b DSGVO, falls die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (z. B. per E-Mail an jenny.schaefer@icloud.com).

Hinweis zum Adressbuch-Zugriff: WhatsApp greift beim Betrieb auf das Adressbuch des genutzten Endgeräts zu. Das kann dazu führen, dass Kontaktdaten von Personen, die den Dienst nicht nutzen, an Meta übermittelt werden. Um dies zu verhindern, nutzen wir WhatsApp Business auf einem Gerät, bei dem der Zugriff auf das lokale Adressbuch technisch unterbunden ist (z. B. durch Deaktivierung der Kontaktsynchronisation oder die Verwendung eines isolierten Adressbuchs). Auf diese Weise stellen wir sicher, dass keine Kontaktdaten unbeteiligter Dritter an Meta übertragen werden.

Drittlandübertragung (USA): Die Daten werden auf Servern von Meta verarbeitet. Eine Übertragung an die Muttergesellschaft Meta Platforms, Inc. in den USA kann nicht ausgeschlossen werden. Der Transfer basiert auf den Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Meta Platforms, Inc. ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau gewährleistet.

Weitere Details entnehmen Sie bitte den Datenschutzrichtlinien von WhatsApp unter: https://www.whatsapp.com/legal/privacy-policy-shared/ sowie den Richtlinien für WhatsApp Business unter: https://www.whatsapp.com/legal/business-policy/.

Abschnitt 5

Analyse-Tools und Webanalyse

Matomo (Self-Hosted)

Diese Website nutzt den Open-Source-Webanalysedienst Matomo. Matomo verwendet Technologien, die die seitenübergreifende Wiedererkennung des Nutzers zur Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die durch Matomo erfassten Informationen über die Benutzung dieser Website werden auf unserem eigenen Server (Febas) gespeichert. Die IP-Adresse wird vor der Speicherung anonymisiert.

Rechtsgrundlage und Widerruf: Die Nutzung dieses Analyse-Tools erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Matomo wird erst geladen und aktiv, nachdem Sie dem im Cookie-Banner aktiv zugestimmt haben. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen. Öffnen Sie dazu einfach das kreisförmige Service-Menü unten links auf unserer Webseite, klicken Sie auf das Datenschutz-Symbol („Cookies“) und wählen Sie Ihre gewünschte Einstellung (z. B. „Nur Essenziell“).

Abschnitt 6

Soziale Medien

Instagram & Soziale Medien (Links statt Plugins)

Auf unserer Website sind einfache Links (Verknüpfungen) zu unserem Instagram-Profil eingebunden. Es handelt sich hierbei nicht um Social-Media-Plugins, die bereits beim Laden unserer Seite automatisch Nutzerdaten an den Plattformbetreiber senden. Erst wenn Sie aktiv auf den Link klicken, verlassen Sie unsere Website und werden auf die Plattform von Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) weitergeleitet. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen von Instagram.

Gemeinsame Verantwortlichkeit für unsere Instagram-Fanpage: Wir betreiben eine geschäftliche Fanpage auf Instagram. Beim Besuch unserer Fanpage verarbeitet Meta personenbezogene Daten der Besucher, unter anderem zur Bereitstellung von anonymen Statistiken über die Interaktion mit unserer Seite („Page Insights“). Für diese Datenverarbeitung besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO zwischen uns und Meta. Das Page-Controller-Addendum von Meta finden Sie unter: https://www.facebook.com/legal/terms/page_controller_addendum. Die Datenschutzhinweise von Instagram finden Sie unter: https://instagram.com/about/legal/privacy/.

Abschnitt 7

Plugins und Tools

Brevo (ehemals Sendinblue)

Diese Website nutzt Brevo für den Versand von Newslettern. Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland.

Brevo ist ein Dienst, mit dem u.a. der Newsletterversand organisiert und analysiert werden kann. Die von Ihnen zwecks Newsletterbezug eingegebenen Daten (z.B. E-Mail-Adresse) werden auf den Servern von Brevo in Deutschland gespeichert.

Datenanalyse durch Brevo: Mit Hilfe von Brevo ist es uns möglich, unsere Newsletterkampagnen zu analysieren. So können wir z.B. sehen, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden.

Rechtsgrundlage: Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen, indem Sie den Newsletter abbestellen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Speicherdauer: Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters sowohl von unseren Servern als auch von den Servern von Brevo gelöscht.

Auftragsverarbeitung: Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit Brevo geschlossen, um sicherzustellen, dass Ihre Daten streng nach unseren Weisungen und DSGVO-konform verarbeitet werden.