Datenschutzerklärung

1. Allgemeine Hinweise und Zuständigkeit

Wer wir sind

Wir freuen uns, dass du unsere Internetpräsenz besuchst, und bedanken uns für dein Interesse. In dieser Erklärung erfährst du, wie wir mit deinen personenbezogenen Daten umgehen, sobald du unsere Website verwendest. Personenbezogene Daten sind Informationen, die eine direkte oder indirekte Identifizierung deiner Person ermöglichen.

Verantwortliche Stelle

Verantwortlich im Sinne der DSGVO ist:

imp_name imp_str imp_plz_city Telefon: imp_tel E-Mail: imp_mail

Die verantwortliche Stelle entscheidet allein oder gemeinsam mit Dritten über Zwecke und Mittel der Verarbeitung von personenbezogenen Daten.

2. Erfassung und Verarbeitung von Zugriffsdaten

Server-Logfiles

Wenn du unsere Website ohne Registrierung nutzt, werden automatisch bestimmte Zugriffsdaten in sogenannten „Server-Logfiles“ gespeichert. Diese umfassen:

• Besuchte Seite (URL)
• Datum und Uhrzeit des Abrufs
• Datenmenge in Byte
• Herkunftsquelle (Referrer)
• Browsertyp und -version
• Betriebssystem
• IP-Adresse (ggf. anonymisiert)

Die rechtliche Grundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Stabilität, Funktionsfähigkeit und Sicherheit unserer Website zu gewährleisten. Sollten Hinweise auf eine rechtswidrige Nutzung vorliegen, kann eine nachträgliche Prüfung der Logfiles erfolgen.

SSL-/TLS-Verschlüsselung

Um deine vertraulichen Daten (z. B. Kontaktanfragen) bei der Übertragung zu schützen, setzen wir eine verschlüsselte Verbindung ein. Dies erkennst du an der Browserzeile „https://“ sowie dem Schloss-Symbol.

3. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und ähnliche Technologien, um Ihnen eine optimale Nutzererfahrung zu bieten und gesetzliche Anforderungen gemäß der Datenschutz-Grundverordnung (DSGVO) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) zu erfüllen.

Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch unserer Website auf Ihrem Endgerät gespeichert werden. Sie ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.

Welche Cookies verwenden wir?

Wir unterscheiden folgende Kategorien:

• Notwendige Cookies: Diese Cookies sind für den technischen Betrieb der Website erforderlich und können nicht deaktiviert werden. Sie speichern keine personenbezogenen Daten zu Marketingzwecken. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Statistik-Cookies: Diese Cookies helfen uns, die Nutzung unserer Website zu analysieren und die Performance zu verbessern. Alle Daten werden anonymisiert erhoben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Marketing-Cookies: Diese Cookies werden genutzt, um Ihnen relevante Werbung anzuzeigen und Werbekampagnen zu tracken. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Externe Medien: Beim Einbetten von externen Inhalten (z. B. YouTube, Google Maps) werden Cookies von Drittanbietern gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Einwilligung und Widerruf

Beim ersten Besuch unserer Website werden Sie über ein Consent-Banner um Ihre Einwilligung gebeten. Sie können Ihre Einstellungen jederzeit einsehen und anpassen:

Cookie-Einstellungen anpassen

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO).

Ihre Rechte als betroffene Person

Gemäß DSGVO stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns gespeicherten personenbezogenen Daten zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre bereitgestellten Daten in einem gängigen maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, sofern die Verarbeitung auf berechtigtem Interesse beruht.
• Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (z. B. dem Landesbeauftragten für Datenschutz Ihres Bundeslandes).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: imp_mail

Speicherdauer

Ihre Einwilligungsentscheidung wird für 365 Tage (bei Akzeptanz) bzw. 30 Tage (bei Ablehnung) gespeichert und danach automatisch gelöscht. Nach Ablauf dieser Frist wird erneut Ihre Einwilligung eingeholt.

4. Hosting, Content Delivery und Sicherheit

Externes Hosting

Zur Bereitstellung und Wartung unserer Website greifen wir auf Hosting-Anbieter innerhalb der EU zurück. Sämtliche Daten, die du auf unserer Website eingibst oder die beim Aufruf entstehen, werden auf deren Servern verarbeitet. Um zu gewährleisten, dass deine Daten bei diesen Dienstleistern sicher sind, haben wir mit jedem Anbieter entsprechende Auftragsverarbeitungsverträge (AVV) geschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung unserer Website).

Nutzung von Content Delivery Networks (CDN)

Bunny (BUNNYWAY d.o.o., Slowenien): Überträgt große Dateien wie Bilder oder Skripte schneller, indem sie über regional verteilte Server ausgeliefert werden. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an hoher Seitenperformance).

Cloudflare (Cloudflare Inc., 101 Townsend St., San Francisco, USA): Als weiteres CDN beschleunigt Cloudflare unsere Webseite. Dabei können auch Daten in die USA übertragen werden. Der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln gemäß Art. 46 DSGVO sowie ein AVV. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an hoher Seitenperformance).

Cloudflare-Sicherheitsdienst

Um unsere Website und IT-Infrastruktur vor Angriffen, Malware und unberechtigten Zugriffen zu schützen, nutzen wir zusätzliche Cloudflare-Dienste. Hierbei kann deine IP-Adresse erfasst und überprüft werden. Datenübertragungen in die USA sind durch die Zertifizierung nach dem EU-US Data Privacy Framework sowie ergänzend durch Standardvertragsklauseln abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Website).

5. Kontaktaufnahme und Terminvereinbarung

Kontakt per E-Mail oder Formular

Wenn du uns Anfragen zukommen lässt (z. B. per Kontaktformular oder E-Mail), verarbeiten wir deine übermittelten Daten zum Zweck der Beantwortung. Abhängig vom Inhalt deiner Anfrage ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an der Beantwortung) oder Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags). Deine Daten löschen wir, sobald der jeweilige Zweck erfüllt ist, sofern keine Aufbewahrungsfristen entgegenstehen.

Online-Terminbuchung über LatePoint

Für die Online-Terminbuchung setzen wir das Buchungssystem LatePoint ein. LatePoint läuft direkt auf unserer Website; die von dir eingegebenen Daten (z. B. Name, E-Mail-Adresse, ggf. Telefonnummer, gewählter Termin und gewählte Leistung) werden auf den Servern unseres Hosting-Anbieters verarbeitet und nicht an den Hersteller des Buchungssystems übermittelt. Welche Daten erhoben werden, entnimmst du den jeweiligen Eingabefeldern; Pflichtfelder sind gekennzeichnet. Die Verarbeitung erfolgt zur Durchführung der Terminbuchung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Terminmanagement via Calendly

Wir nutzen außerdem ggf. den US-amerikanischen Dienst Calendly (Calendly, LLC, Atlanta, USA) zur Vereinbarung von Online-Terminen. Hierbei werden Name, E-Mail-Adresse und ggf. eine Telefonnummer verarbeitet und an Calendly übermittelt. Der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln gemäß Art. 46 DSGVO sowie ein AVV. Die Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Terminbuchung) und Art. 6 Abs. 1 lit. f DSGVO (effizientes Terminmanagement).

6. Nutzerkonten, Foren und Kommentare

Registrierung

Du kannst ein persönliches Nutzerkonto anlegen. Bei der Registrierung erfassen wir die Angaben aus dem Registrierungsformular (z. B. Benutzername, E-Mail-Adresse). Ein Double-Opt-in-Verfahren (Bestätigungslink per E-Mail) ist Teil des Sicherheitskonzepts. Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung deines Nutzerkontos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Soweit wir darüber hinaus Daten aus Sicherheitsgründen verarbeiten (z. B. zur Missbrauchsvermeidung), stützen wir dies auf Art. 6 Abs. 1 lit. f DSGVO.

Falls du Zahlungen darüber abwickelst, werden diese Daten gespeichert, bis du dein Konto löschst oder wir sie nicht mehr benötigen, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Ein Löschen kann nach längerer Inaktivität oder auf deinen Wunsch erfolgen.

Foren- und Kommentarsystem

Erstellst du Beiträge in Foren oder Kommentaren, erfassen wir den Inhalt sowie den Zeitpunkt und deinen gewählten Namen. Auch deine IP-Adresse wird aus Sicherheitsgründen gespeichert (um z. B. Rechtsverletzungen nachverfolgen zu können). Die Rechtsgrundlagen hierfür sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Wenn du dein Nutzerkonto löschst, bleiben deine öffentlichen Beiträge ggf. weiter sichtbar, jedoch wird dein Profil anonymisiert oder entfernt.

7. Direktmarketing und Newsletter

Newsletter-Versand

Bei Anmeldung zu unserem E-Mail-Newsletter verwenden wir deine E-Mail-Adresse ausschließlich für den regelmäßigen Versand von Informationen zu unseren Leistungen. Die Angabe weiterer Daten ist freiwillig und dient lediglich der persönlichen Ansprache.

Wir setzen das „Double-Opt-in-Verfahren“ ein, d. h. du musst den Bestätigungslink in einer automatischen E-Mail anklicken, bevor wir dir den Newsletter zusenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Deine Einwilligung kannst du jederzeit durch Abmeldung im Newsletter selbst oder per E-Mail an uns widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

8. Webanalyse: Google Analytics 4

Um die Nutzung unserer Website zu analysieren und zu verbessern, setzen wir Google Analytics 4 ein, bereitgestellt von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics 4 verwendet Cookies und ähnliche Technologien, die eine Analyse deiner Nutzung der Website ermöglichen. IP-Adressen werden dabei standardmäßig gekürzt verarbeitet und nicht dauerhaft gespeichert.

Zweck: Erstellung von Auswertungen zur Websitenutzung, Berichterstattung und Optimierung unseres Angebots. Dabei kann eine Datenweitergabe an Google LLC in die USA erfolgen. Der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln gemäß Art. 46 DSGVO.

Der Einsatz erfolgt ausschließlich mit deiner Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über unser Cookie-Consent-Tool widerrufen.

9. Remarketing und Conversion-Tracking

Alle in diesem Abschnitt genannten Dienste setzen wir ausschließlich mit deiner Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein. Du kannst deine Einwilligung jederzeit über unser Cookie-Consent-Tool widerrufen.

Meta Pixel (erweiterter Datenabgleich)

Wir nutzen den Meta-Pixel-Dienst von Meta Platforms Ireland Limited (Dublin, Irland), um nachzuvollziehen, ob Nutzer:innen über Facebook-/Instagram-Anzeigen auf unsere Website gelangen und ob bestimmte Aktionen (z. B. Käufe) stattfinden. Zudem können wir unsere Werbeanzeigen besser auf interessenbasierte Zielgruppen ausrichten. Eine Übertragung in die USA ist durch die Zertifizierung von Meta nach dem EU-US Data Privacy Framework sowie ergänzend durch Standardvertragsklauseln abgesichert.

Pinterest Tag

Zum Messen der Konversionsrate von Pinterest-Anzeigen verwenden wir den Dienst von Pinterest Europe Ltd. (Dublin, Irland). Über Tracking-Technologien werden Nutzeraktionen nachvollzogen.

TikTok Pixel

Um den Erfolg unserer TikTok-Werbekampagnen zu überprüfen, setzen wir das TikTok Pixel (TikTok Technology Limited, Dublin, Irland) ein. Hierbei werden u. a. IP-Adresse und Browserinformationen erfasst.

X Conversion Tracking (ehemals Twitter)

Wir verwenden das Conversion Tracking von X (X Internet Unlimited Company, Dublin, Irland; ehemals Twitter International Unlimited Company) zur Messung der Effektivität von Anzeigen auf X. Auch hier werden Cookies eingesetzt, um Nutzeraktionen zu erfassen. Ein AVV und geeignete Schutzmaßnahmen, darunter Standardvertragsklauseln gemäß Art. 46 DSGVO, sind vorhanden.

10. Eingebundene Dienste Dritter

10.1 Social Plugins mit „2-Klick“- oder „Shariff“-Lösung

Facebook & Instagram

Wir binden Funktionen von Facebook und Instagram (Meta Platforms Ireland Limited) ein, die standardmäßig deaktiviert sind. Erst durch deine aktive Zustimmung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) wird eine Verbindung zu den Meta-Servern hergestellt, wodurch Daten (z. B. deine IP-Adresse) übertragen werden können. Falls du dort eingeloggt bist, werden die Aktionen ggf. deinem Konto zugeordnet.

10.2 Multimedia (Videos, Musik)

Die folgenden Dienste laden wir erst nach deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), sofern die Einbindung nicht technisch ohne Datenübertragung an Dritte erfolgt:

Bunny: Ermöglicht das Einbinden und Abspielen von Videos über BUNNYWAY d.o.o. (Slowenien). Bei Start eines Videos werden Informationen übertragen (z. B. IP-Adresse). Soweit die Einbindung allein der performanten Auslieferung unserer eigenen Videoinhalte dient, stützen wir sie auf Art. 6 Abs. 1 lit. f DSGVO.

Vimeo (Vimeo.com Inc., USA): Beim Abspielen werden Nutzerdaten verarbeitet und ggf. Cookies gesetzt, um Missbrauch zu verhindern. Die Übertragung in die USA wird durch Standardvertragsklauseln gemäß Art. 46 DSGVO abgesichert.

YouTube (Google Ireland Limited): Gleiches Prinzip wie bei Vimeo. Eine mögliche Übertragung in die USA ist durch die Zertifizierung von Google nach dem EU-US Data Privacy Framework sowie ergänzend durch Standardvertragsklauseln abgesichert.

Apple Music / Spotify: Wenn du Musikstreams startest, wird eine Verbindung zum jeweiligen Anbieter hergestellt. Bist du dort angemeldet, kann ein Abgleich mit deinem Account stattfinden.

10.3 Single-Sign-On-Funktionen

Facebook Connect & Google Sign-In

Wir ermöglichen ggf. die Anmeldung mit bestehenden Konten. Wenn du den entsprechenden Button betätigst, werden Basisdaten (z. B. Nutzer-ID, E-Mail-Adresse) an uns übermittelt, sofern du eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO). Parallel kann, falls du zugestimmt hast, auch ein Datenaustausch in die andere Richtung stattfinden (z. B. Nutzungsverhalten).

10.4 Google Web Fonts

Zur einheitlichen Darstellung von Schriften setzen wir ggf. Google Web Fonts ein. Beim Abruf lädt dein Browser die benötigten Web Fonts vom Google-Server. Hierbei kann deine IP-Adresse an Google übertragen werden. Diese Einbindung erfolgt nur nach deiner Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Soweit Schriftarten lokal auf unserem Server gespeichert sind, findet keine Übertragung an Google statt.

10.5 Cloudflare Turnstile (CAPTCHA)

Zum Schutz vor Spam und automatisierten Zugriffen setzen wir das CAPTCHA-System Turnstile von Cloudflare Inc. (USA) ein. Es prüft, ob Eingaben von einem Menschen oder einem Bot stammen. Die dabei erforderliche Speicherung von bzw. der Zugriff auf Informationen auf deinem Endgerät ist für die Bereitstellung eines sicheren, von dir aufgerufenen Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Verarbeitung personenbezogener Daten (z. B. IP-Adresse, Browserinformationen) erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Website vor Missbrauch, Spam und automatisierten Angriffen. Eine mögliche Übertragung in die USA ist durch die Zertifizierung von Cloudflare nach dem EU-US Data Privacy Framework sowie ergänzend durch Standardvertragsklauseln abgesichert.

11. Online-Meetings und Videokonferenzen

Google Meet und Zoom

Für Online-Meetings und Webinare nutzen wir Google Meet (Google Ireland Limited) und/oder Zoom (Zoom Video Communications Inc., USA). Hierbei können je nach Nutzung Name, E-Mail-Adresse, IP-Adresse und weitere Angaben erhoben und an die Server des Anbieters übertragen werden.

• Zur Vertragserfüllung: Art. 6 Abs. 1 lit. b DSGVO
• Bei Einwilligung: Art. 6 Abs. 1 lit. a DSGVO
• Unser berechtigtes Interesse an effektiver Kommunikation: Art. 6 Abs. 1 lit. f DSGVO

Beide Dienstleister sind nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln gemäß Art. 46 DSGVO. Die Anbieter verarbeiten die Daten in unserem Auftrag (AVV).

12. Betroffenenrechte und Beschwerderecht

Du hast in Bezug auf deine personenbezogenen Daten die folgenden Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an die oben genannte verantwortliche Stelle.

13. Speicherdauer und Löschung

Wie lange wir personenbezogene Daten speichern, hängt von der jeweiligen Rechtsgrundlage und dem Zweck der Verarbeitung ab.

• Beruht die Verarbeitung auf Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), löschen wir die Daten, sobald du deine Einwilligung widerrufst.
• Bei vertraglichen Zwecken (Art. 6 Abs. 1 lit. b DSGVO) löschen wir die Daten nach Ablauf gesetzlicher Aufbewahrungsfristen, sofern sie nicht weiterhin benötigt werden.
• Erfolgt die Verarbeitung auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), löschen wir die Daten, wenn du Widerspruch einlegst und sich keine vorrangigen Interessen nachweisen lassen.
• Für Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO) gilt: Sobald du widersprichst, werden deine Daten für diese Zwecke nicht mehr verarbeitet.

14. Widerrufs- und Widerspruchsrecht

Widerspruch bei Interessenabwägung

Verarbeiten wir deine personenbezogenen Daten wegen überwiegender berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung zu widersprechen (Art. 21 Abs. 1 DSGVO). Stellst du einen solchen Antrag, prüfen wir deine Gründe und beenden die Verarbeitung, sofern keine zwingenden schutzwürdigen Gründe entgegenstehen.

Widerspruch gegen Direktwerbung

Werden deine Daten zu Direktwerbezwecken verarbeitet, kannst du jederzeit Widerspruch einlegen (Art. 21 Abs. 2 DSGVO). Danach unterlassen wir jegliche weitere Verarbeitung zum Zwecke der Direktwerbung.

Widerruf von Einwilligungen

Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über unser Cookie-Consent-Tool oder per E-Mail an die oben genannte verantwortliche Stelle. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.