Datenschutzerklärung

Server-Protokolle

Beim Aufruf unserer Seite werden automatisch technische Daten übertragen und für kurze Zeit gespeichert: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, verweisende Seite und die gekürzte IP-Adresse. Diese Daten brauchen wir, damit die Seite überhaupt ausgeliefert werden kann und um Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens 30 Tagen gelöscht und nicht mit anderen Daten zusammengeführt.

Hosting

Diese Seite wird für uns von einem Dienstleister betrieben, der die Server bereitstellt und die technischen Protokolle in unserem Auftrag verarbeitet. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Verschlüsselung

Die Seite wird ausschließlich über HTTPS ausgeliefert. Alles, was zwischen Deinem Browser und uns läuft, ist verschlüsselt.

Schriften und Bilder

Schriftarten und Bilddateien liefern wir von unserem eigenen Server aus. Es wird keine Verbindung zu Google Fonts oder einem fremden Bilddienst aufgebaut.

Das Anfrageformular

Wenn Du das Formular ausfüllst, verarbeiten wir Deinen Namen, Deine E-Mail-Adresse und, falls Du sie angibst, Deine Telefonnummer, um Deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung der Anbahnung eines Vertrags dient, hilfsweise Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Damit Deine Anfrage bei uns ankommt, passiert dreierlei: Sie wird in unserer Datenbank gespeichert; die Datenbank betreibt ein Auftragsverarbeiter für uns, die Server stehen in der Europäischen Union. Wir bekommen eine Benachrichtigung über den Messengerdienst Telegram; übermittelt werden dabei Dein Name, Deine E-Mail-Adresse und, falls angegeben, Deine Telefonnummer. Telegram wird von der Telegram Messenger Inc. betrieben; eine Verarbeitung außerhalb der Europäischen Union ist dabei nicht ausgeschlossen. Und Du und wir erhalten eine Bestätigung per E-Mail; den Versand übernimmt ein Dienstleister, mit dem ein Vertrag zur Auftragsverarbeitung besteht.

Bitte beachte: Schick uns über das Formular keine besonders sensiblen Angaben, für alles Vertrauliche ist ein Telefonat der bessere Weg.

Schutz vor Formular-Spam

Das Formular enthält ein für Dich unsichtbares Feld, das nur automatisierte Programme ausfüllen. Es werden dabei keine Daten über Dich erhoben und kein Dienst eines Dritten eingebunden. Insbesondere setzen wir kein reCAPTCHA ein.

E-Mail und Telefon

Wenn Du uns direkt schreibst oder anrufst, verarbeiten wir Deine Angaben zur Bearbeitung Deines Anliegens. Unser E-Mail-Postfach läuft über Microsoft 365.

Wie lange wir das aufbewahren

Anfragen, aus denen keine Zusammenarbeit wird, löschen wir spätestens sechs Monate nach dem letzten Kontakt. Wird daraus ein Auftrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren.

Was wir ohne Deine Zustimmung setzen

Nur das technisch Notwendige: die Speicherung Deiner Zustimmungsentscheidung selbst, damit wir Dich nicht bei jedem Aufruf erneut fragen. Grundlage ist § 25 Abs. 2 Nr. 2 TTDSG.

Was wir nur mit Deiner Zustimmung setzen

Alles zur Reichweitenmessung und zur Werbung. Bevor Du zustimmst, wird kein entsprechendes Skript geladen und keine Verbindung zu Google oder Meta aufgebaut. Rechtsgrundlage ist § 25 Abs. 1 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Wie Du entscheidest

Beim ersten Besuch fragen wir Dich. Ablehnen ist genauso einfach wie Zustimmen, gleicher Knopf, gleiche Ebene, kein versteckter Weg. Du kannst nach Zwecken getrennt entscheiden und Deine Wahl jederzeit über „Einwilligung ändern" im Fußbereich korrigieren.

Nachweis

Wir speichern zu Deiner Entscheidung den Zeitpunkt, den Umfang und die Fassung dieser Erklärung, um wie gesetzlich gefordert nachweisen zu können, dass eine Einwilligung vorlag. Diese Aufzeichnung enthält keinen Namen und keine E-Mail-Adresse.

Google Tag Manager

Ein Werkzeug, das die unten genannten Dienste verwaltet. Der Tag Manager selbst erhebt keine personenbezogenen Daten, lädt aber die Dienste nach, für die Du zugestimmt hast.

Google Analytics 4

Auswertung, wie unsere Seite genutzt wird: welche Seiten aufgerufen werden, wie lange jemand bleibt, über welchen Weg er kam. Die IP-Adresse wird gekürzt, bevor sie ausgewertet wird. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads

Messung, ob eine Anzeige zu einer Anfrage geführt hat, und Bildung von Zielgruppen für weitere Anzeigen.

Microsoft Clarity

Aufzeichnung von Mausbewegungen, Klicks und Scrollverhalten in anonymisierter Form, um zu erkennen, an welchen Stellen unsere Seite unverständlich ist. Anbieter ist die Microsoft Corporation.

Meta-Pixel

Dasselbe für Anzeigen bei Facebook und Instagram. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Meta verarbeitet die Daten teils gemeinsam mit uns als gemeinsam Verantwortliche nach Art. 26 DSGVO.

Übermittlung in die USA

Bei allen genannten Diensten ist nicht auszuschließen, dass Daten in die Vereinigten Staaten übertragen werden. Google, Microsoft und Meta sind unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission ein angemessenes Schutzniveau festgestellt hat. Ergänzend gelten Standardvertragsklauseln. Du solltest trotzdem wissen: US-Behörden können unter bestimmten Voraussetzungen auf solche Daten zugreifen, und Deine europäischen Rechte lassen sich dort schwerer durchsetzen als hier. Genau deshalb fragen wir Dich vorher.

Speicherdauer

Die von diesen Diensten gesetzten Kennungen laufen spätestens nach 24 Monaten ab, viele deutlich früher.