Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne des Art. 4 Nr. 7 DSGVO ist:

Paul Pfeiffer
Am Kirchberg 10
35232 Dautphetal
Deutschland
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich.

2. Ihre Rechte als betroffene Person

Sie haben uns gegenüber jederzeit folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem der Verantwortliche seinen Sitz hat — für uns: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

3. Hosting und Bereitstellung der Website

Diese Website wird auf einem Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland betrieben; der Server steht in einem Rechenzentrum in Nürnberg. Beim Aufruf werden technische Zugriffsdaten in Server-Logfiles verarbeitet: IP-Adresse (in gekürzter oder vollständiger Form), Datum und Uhrzeit der Anfrage, angeforderte URL, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL sowie Angaben zu Browser und Betriebssystem (User-Agent).

Dem Server vorgeschaltet ist das Content Delivery Network der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare liefert statische Inhalte aus, wehrt Angriffe ab und stellt die TLS-Verschlüsselung bereit. Dabei verarbeitet Cloudflare die oben genannten Zugriffsdaten sowie die Inhalte Ihrer Formulareingaben, da die Verbindung bei Cloudflare entschlüsselt und zum Server neu aufgebaut wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen und effizienten Betrieb der Website sowie an der Abwehr von Angriffen).

Speicherdauer: Server-Logs werden für maximal 30 Tage aufbewahrt und danach gelöscht, sofern kein sicherheitsrelevanter Vorfall zur längeren Aufbewahrung zwingt.

Übermittlung in Drittländer: Der Server selbst steht in Deutschland; insoweit findet keine Drittlandübermittlung statt. Cloudflare, Inc. hat ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Frameworks (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) sowie ergänzend gestützt auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Mit netcup und Cloudflare bestehen jeweils Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

4. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (E-Mail-Adresse, Name sofern angegeben, Inhalt der Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung berechtigter Anfragen).

Speicherdauer: Die Daten werden gelöscht, sobald der Zweck der Bearbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen (z. B. handels- oder steuerrechtlich) entgegenstehen.

5. Lead-Formular (Digital-Check)

Über das Formular im Bereich „Check“ können Sie uns Ihre E-Mail-Adresse übermitteln, um Ihr individuelles Digital-Check-Ergebnis zugesandt zu bekommen. Zusätzlich werden die Antworten des vorangegangenen Fragebogens gespeichert.

Zweck: Zusendung des Ergebnisses, Vorbereitung eines individuellen Angebots, Nachfassen im Rahmen einer möglichen Zusammenarbeit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin).

Empfänger: Ihre Angaben werden unmittelbar bei Eingang verschlüsselt und von unserem eigenen CRM-System abgeholt. Die Website selbst kann die verschlüsselten Daten nicht einsehen. Die Datenbank des CRM wird von der Supabase, Inc. (USA) als Auftragsverarbeiter auf Servern in Frankfurt am Main betrieben. Eine Weitergabe an sonstige Dritte findet nicht statt.

Speicherdauer: 24 Monate ab letzter Interaktion. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder ein aktives Vertragsverhältnis besteht.

Übermittlung in Drittländer: Speicherung und Verarbeitung erfolgen auf Servern in Deutschland. Da Supabase, Inc. und Cloudflare, Inc. (Ziffer 3) ihren Sitz in den USA haben, ist ein Zugriff aus einem Drittland nicht auszuschließen. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge einschließlich der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

6. Terminanfrage

Über das Terminformular können Sie einen unverbindlichen Termin anfragen. Verarbeitet werden: Name, E-Mail-Adresse und der Freitext Ihrer Nachricht (Terminwünsche, Kontext).

Zweck: Vereinbarung eines Erstgesprächs und Vorbereitung der Terminfindung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Empfänger: Wie beim Lead-Formular (Ziffer 5): verschlüsselte Übernahme in unser eigenes CRM-System, dessen Datenbank Supabase, Inc. als Auftragsverarbeiter in Frankfurt am Main betreibt.

Speicherdauer: 24 Monate ab letzter Interaktion; danach Löschung, sofern keine Aufbewahrungspflicht oder aktives Vertragsverhältnis besteht.

Übermittlung in Drittländer: Siehe Ziffer 5.

7. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies und lokale Speicherwerte ein, die für den Betrieb der Website erforderlich sind. Hierzu zählen:

• NEXT_LOCALE — Cookie zur Speicherung Ihrer Sprachauswahl (DE / EN). Laufzeit: bis zu 12 Monate.
• autonom.cookieHintDismissed — Wert im lokalen Speicher (localStorage) Ihres Browsers, damit der Info-Hinweis am Seitenrand nach dem Bestätigen nicht erneut erscheint. Wird ausschließlich auf Ihrem Gerät gespeichert und nicht an uns übertragen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (Speicherung bzw. Zugriff ist unbedingt erforderlich, damit der ausdrücklich vom Nutzer gewünschte Telemediendienst zur Verfügung gestellt werden kann).

Weitere, insbesondere zustimmungspflichtige Cookies (Marketing- oder Tracking-Cookies) werden derzeit nicht eingesetzt.

8. Datensicherheit

Die Übertragung erfolgt verschlüsselt via HTTPS/TLS. Wir setzen gängige HTTP-Sicherheits-Header ein (u. a. X-Frame-Options, Referrer-Policy) und beschränken den Zugriff auf Backend-Systeme auf autorisierte Personen.

9. Aktualität und Änderung dieser Erklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung kann auf dieser Seite abgerufen und ausgedruckt werden.