Datenschutzerklärung
Präambel
Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile.
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Stand: 26. März 2026
Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
Arten der verarbeiteten Daten
- Bestandsdaten
- Kontaktdaten
- Inhaltsdaten
- Vertragsdaten
- Nutzungsdaten
- Meta-, Kommunikations- und Verfahrensdaten
- Protokolldaten
Kategorien betroffener Personen
- Leistungsempfänger und Auftraggeber
- Interessenten
- Kommunikationspartner
- Nutzer
- Geschäfts- und Vertragspartner
Zwecke der Verarbeitung
- Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten
- Kommunikation
- Sicherheitsmaßnahmen
- Büro- und Organisationsverfahren
- Feedback
- Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
- Informationstechnische Infrastruktur
- Geschäftsprozesse und betriebswirtschaftliche Verfahren
Maßgebliche Rechtsgrundlagen
Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten.
- Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung gegeben.
- Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
- Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Die Verarbeitung ist zur Wahrung berechtigter Interessen notwendig.
Nationale Datenschutzregelungen in Deutschland: Zusätzlich gelten nationale Regelungen, insbesondere das Bundesdatenschutzgesetz (BDSG).
Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten.
Diese Seite nutzt aus Sicherheitsgründen eine TLS-/SSL-Verschlüsselung (HTTPS). Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt.
Übermittlung von personenbezogenen Daten
Im Rahmen unserer Verarbeitung kommt es vor, dass Daten an andere Stellen übermittelt werden, etwa an IT-Dienstleister oder Anbieter von Diensten, die in unsere Website eingebunden sind. In solchen Fällen schließen wir entsprechende Verträge zum Schutz Ihrer Daten ab.
Internationale Datentransfers
Sofern wir Daten in ein Drittland (außerhalb der EU/EWR) übermitteln, erfolgt dies stets im Einklang mit den gesetzlichen Vorgaben. Für Datenübermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) sowie ergänzend auf Standardvertragsklauseln gemäß Art. 46 DSGVO.
Allgemeine Informationen zur Datenspeicherung und Löschung
Wir löschen personenbezogene Daten, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Ausnahmen bestehen bei gesetzlichen Aufbewahrungspflichten, insbesondere:
- 10 Jahre – Bücher, Aufzeichnungen, Jahresabschlüsse (§ 147 AO, § 257 HGB)
- 8 Jahre – Buchungsbelege, Rechnungen (§ 147 AO, § 257 HGB)
- 6 Jahre – Sonstige Geschäftsunterlagen (§ 147 AO, § 257 HGB)
- 3 Jahre – Allgemeine Verjährungsfrist (§§ 195, 199 BGB)
Rechte der betroffenen Personen
Ihnen stehen als Betroffene nach der DSGVO folgende Rechte zu:
- Widerspruchsrecht: Recht auf Widerspruch gegen die Verarbeitung aus besonderen Gründen sowie gegen Direktwerbung.
- Widerrufsrecht: Erteilte Einwilligungen können jederzeit widerrufen werden.
- Auskunftsrecht: Recht auf Bestätigung und Auskunft über verarbeitete Daten (Art. 15 DSGVO).
- Recht auf Berichtigung: Vervollständigung oder Berichtigung unrichtiger Daten (Art. 16 DSGVO).
- Recht auf Löschung: Verlangen der unverzüglichen Löschung (Art. 17 DSGVO).
- Recht auf Einschränkung: Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Recht auf Datenübertragbarkeit: Erhalt von Daten in maschinenlesbarem Format (Art. 20 DSGVO).
- Beschwerde bei Aufsichtsbehörde: Zuständig ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg, Königstraße 10a, 70173 Stuttgart (www.baden-wuerttemberg.datenschutz.de).
Geschäftliche Leistungen
Wir verarbeiten personenbezogene Daten unserer Vertrags- und Geschäftspartner zur Anbahnung, Durchführung und Abwicklung von Vertragsverhältnissen. Verarbeitet werden insbesondere Name, Anschrift, Kontaktdaten, Vertrags- und Zahlungsdaten sowie Kommunikationsinhalte.
- Rechtsgrundlagen: Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c) DSGVO (gesetzliche Verpflichtung), Art. 6 Abs. 1 lit. f) DSGVO (berechtigte Interessen).
Bereitstellung des Onlineangebots und Webhosting
Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers.
Webhosting: Diese Website wird bei Netlify gehostet. Anbieter ist Netlify Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA. Personenbezogene Daten (insbesondere IP-Adressen, Zugriffsdaten) werden auf Servern von Netlify gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO.
Server-Logfiles: Der Hostinganbieter erhebt automatisch Informationen in Server-Log-Dateien (Browsertyp, Betriebssystem, Referrer URL, IP-Adresse, Zeitpunkt). Logfiles werden für maximal 30 Tage gespeichert und dann gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO.
Einsatz von Cookies
Cookies sind kleine Textdateien, die auf dem Endgerät des Nutzers gespeichert werden. Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Eine Einwilligung ist hierfür nicht erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO.
Kontakt- und Anfrageverwaltung
Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail oder Telefon) werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen erforderlich ist.
Kontaktformular: Bei Kontaktaufnahme über unser Kontaktformular verarbeiten wir die übermittelten personenbezogenen Daten (Name, E-Mail, Nachricht) zur Beantwortung und Bearbeitung des jeweiligen Anliegens. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b) DSGVO, Art. 6 Abs. 1 lit. f) DSGVO.
Formspree: Die Formulardaten werden über Formspree Inc., 332 S Michigan Ave, Chicago, IL 60604, USA verarbeitet. Rechtsgrundlage Drittlandtransfer: Standardvertragsklauseln (Art. 46 DSGVO). Datenschutzerklärung: formspree.io/legal/privacy-policy.
Anfrage per E-Mail oder Telefon: Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO.
- Verarbeitete Datenarten: Kontaktdaten, Inhaltsdaten, Meta- und Kommunikationsdaten.
- Betroffene Personen: Kommunikationspartner.
- Aufbewahrung: Löschung nach Wegfall des Zwecks, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Plug-ins und eingebettete Funktionen sowie Inhalte
Wir binden Funktions- und Inhaltselemente in unser Onlineangebot ein, die von den Servern ihrer jeweiligen Anbieter bezogen werden (z. B. Schriftarten, Icons). Die Einbindung setzt voraus, dass die Drittanbieter die IP-Adresse der Nutzer verarbeiten, da sie ohne IP-Adresse die Inhalte nicht übermitteln könnten.
Google Fonts: Wir binden Schriftarten von Google Fonts ein. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO. Datenschutzerklärung: policies.google.com/privacy.
- Verarbeitete Datenarten: Nutzungsdaten, Meta- und Kommunikationsdaten.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO).
Änderung und Aktualisierung
Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.
Begriffsdefinitionen
In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten.
- Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
- Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten (Erheben, Speichern, Verwenden, Offenlegen, Löschen etc.).
- Verantwortlicher: Natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung entscheidet.
- Auftragsverarbeiter: Natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
