Datenschutz
Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
2. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
3. Hosting
Mittwald
Wir hosten unsere Website bei Mittwald. Anbieter ist die Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, Deutschland (nachfolgend: Mittwald).
Wenn Sie unsere Website besuchen, werden Ihre personenbezogenen Daten auf den Servern von Mittwald verarbeitet. Hierbei können insbesondere folgende Daten an Mittwald übermittelt werden:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus/HTTP-Statuscode
- Übertragene Datenmenge
- Website, von der die Anforderung kommt (Referrer)
- Browser-Informationen (Browsertyp, -version, Sprache)
- Betriebssystem und dessen Oberfläche
Der Einsatz von Mittwald erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.
Auftragsverarbeitung
Wir haben mit Mittwald einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Mittwald die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Weitere Informationen zum Datenschutz bei Mittwald finden Sie unter: https://www.mittwald.de/datenschutz
4. Cloudflare
Wir nutzen das Content Delivery Network (CDN) und die Sicherheitsdienste von Cloudflare. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (nachfolgend: Cloudflare).
Cloudflare bietet ein weltweit verteiltes Content Delivery Network mit DNS. Technisch wird der Informationstransfer zwischen Ihrem Browser und unserer Website über das Netzwerk von Cloudflare geleitet. Cloudflare ist damit in der Lage, den Datenverkehr zwischen Anwender und unseren Webseiten zu analysieren, um beispielsweise Angriffe auf unsere Dienste zu erkennen und abzuwehren. Zudem speichert Cloudflare zur Optimierung und Analyse unter Umständen Cookies oder sonstige Technologien auf Ihrem Rechner, die jedoch nur den hier beschriebenen Zwecken dienen.
Cloudflare erfasst im Rahmen seiner Dienste unter anderem folgende Daten:
- IP-Adresse
- System-Konfigurationsinformationen
- Informationen über den Datenverkehr zu und von unserer Website
- Browsertyp und -version
- Betriebssystem
- Verweisende URL
Der Einsatz von Cloudflare beruht auf unserem berechtigten Interesse an einer möglichst sicheren und effizienten Bereitstellung unseres Webangebotes gemäß Art. 6 Abs. 1 lit. f DSGVO.
Datenübermittlung in die USA: Cloudflare, Inc. hat seinen Sitz in den USA. Die Datenübertragung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF). Cloudflare ist nach dem DPF zertifiziert und hat sich damit verpflichtet, die europäischen Datenschutzstandards einzuhalten.
Wir haben mit Cloudflare einen Vertrag zur Auftragsverarbeitung abgeschlossen, der den Anforderungen der DSGVO entspricht.
Weitere Informationen zu Datenschutz und Sicherheit bei Cloudflare finden Sie unter: https://www.cloudflare.com/de-de/privacypolicy/
5. Datenerfassung auf dieser Website
Cookies
Unsere Internetseiten verwenden so genannte Cookies. Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
6. Einwilligung in die Nutzung von Cookies (Cookie Consent)
CookieFirst
Damit unsere Webseite ordnungsgemäß funktioniert, verwenden wir Cookies. Um Ihre gültige Zustimmung zur Verwendung und Speicherung von Cookies in dem Browser, den Sie für den Zugriff auf unsere Webseite verwenden, zu erhalten und dies ordnungsgemäß zu dokumentieren, verwenden wir eine Zustimmungsmanagement-Plattform: CookieFirst. Diese Technologie wird von Digital Data Solutions BV, Plantage Middenlaan 42a, 1018 DH, Amsterdam, Niederlande, bereitgestellt. Webseite: https://cookiefirst.com bezeichnet als CookieFirst.
Wenn Sie auf unsere Webseite zugreifen, wird eine Verbindung mit dem Server von CookieFirst hergestellt, um uns die Möglichkeit zu geben, von Ihnen eine gültige Zustimmung zur Nutzung bestimmter Cookies zu erhalten. CookieFirst speichert dann einen Cookie in Ihrem Browser, um nur die Cookies aktivieren zu können, in die Sie eingewilligt haben, und um dies ordnungsgemäß zu dokumentieren. Die verarbeiteten Daten werden so lange gespeichert, bis die vorgegebene Speicherfrist abläuft oder Sie die Löschung der Daten verlangen. Abweichend hiervon können bestimmte gesetzliche Aufbewahrungsfristen gelten.
CookieFirst dient der Einholung der gesetzlich vorgeschriebenen Einwilligung zur Nutzung von Cookies. Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Buchstabe c der Datenschutzgrundverordnung (DSGVO).
Datenverarbeitungsvertrag
Wir haben mit CookieFirst einen Vertrag zur Datenverarbeitung abgeschlossen. Dabei handelt es sich um einen datenschutzrechtlich erforderlichen Vertrag, der sicherstellt, dass die Daten unserer Webseiten-Besucher nur nach unseren Weisungen und in Übereinstimmung mit der DSGVO verarbeitet werden.
Server-Protokolldateien
Unsere Webseite und CookieFirst erheben und speichern automatisch Informationen in so genannten Server Log Files, die Ihr Browser automatisch an uns übermittelt. Folgende Daten werden erhoben:
- Ihr Einwilligungsstatus bzw. der Widerruf Ihrer Einwilligung
- Ihre anonymisierte IP-Adresse
- Informationen über Ihren Browser
- Informationen über Ihr Gerät
- Das Datum und die Uhrzeit Ihres Besuchs auf unserer Webseite
- Die URL der Webseite, auf der Sie Ihre Einwilligungseinstellungen gespeichert oder aktualisiert haben
- Der ungefähre Standort des Nutzers, der seine Einwilligungspräferenzen gespeichert hat
- Ein universell eindeutiger Bezeichner (UUID) des Webseiten-Besuchers, der das Banner Cookie angeklickt hat
7. Google Tag Manager
Diese Website nutzt den Google Tag Manager. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager ist ein Tool, mit dem wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools.
Mit der Nutzung des Google Tag Managers werden Ihre IP-Adresse und weitere Daten an Google übertragen. Es können personenbezogene Daten an das Mutterunternehmen Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Die Datenübertragung in die USA ist somit zulässig.
Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.
Weitere Informationen zum Google Tag Manager finden Sie unter: https://policies.google.com/privacy
8. Webanalyse (Rybbit – Self-Hosted)
Diese Website nutzt Rybbit, eine datenschutzfreundliche Open-Source-Webanalyse-Software. Rybbit wird von uns selbst gehostet (On-Premise) auf unseren eigenen Servern betrieben.
Wichtiger Hinweis zur Datenverarbeitung: Da Rybbit vollständig auf unserer eigenen Infrastruktur betrieben wird, werden keine Daten an externe Dritte oder Server außerhalb unserer Kontrolle übertragen. Alle erfassten Analysedaten verbleiben ausschließlich auf unseren eigenen Servern in Deutschland bzw. der EU.
Rybbit erfasst folgende Daten:
- Anonymisierte Seitenaufrufe
- Verweisquellen (Referrer)
- Verwendete Browser und Betriebssysteme
- Ungefähre geografische Herkunft (auf Länderebene)
- Verweildauer auf der Website
Rybbit arbeitet ohne Cookies und erhebt keine personenbezogenen Daten wie IP-Adressen in ihrer vollständigen Form. Die Software ist darauf ausgelegt, datenschutzkonform zu arbeiten und benötigt keine Einwilligung gemäß TDDDG (ehemals TTDSG), da keine Informationen auf dem Endgerät des Nutzers gespeichert oder ausgelesen werden.
Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der anonymisierten Analyse des Nutzerverhaltens zur Optimierung unseres Webangebots.
9. Terminbuchung (Cal.com – Self-Hosted)
Für die Online-Terminbuchung nutzen wir Cal.com, eine Open-Source-Terminplanungssoftware. Cal.com wird von uns selbst gehostet (On-Premise) auf unseren eigenen Servern betrieben.
Wichtiger Hinweis zur Datenverarbeitung: Da Cal.com vollständig auf unserer eigenen Infrastruktur betrieben wird, werden keine Daten an externe Dritte, Cal.com Inc. oder Server außerhalb unserer Kontrolle übertragen. Alle Buchungsdaten und persönlichen Informationen verbleiben ausschließlich auf unseren eigenen Servern in Deutschland bzw. der EU.
Bei der Terminbuchung werden folgende Daten verarbeitet:
- Name
- E-Mail-Adresse
- Gewünschter Termin (Datum und Uhrzeit)
- Ggf. weitere von Ihnen angegebene Informationen (z.B. Telefonnummer, Nachricht)
Die Verarbeitung dieser Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden nur für die Terminkoordination verwendet und nach Ablauf gesetzlicher Aufbewahrungsfristen gelöscht.
10. Content Delivery Networks (CDN) und externe Ressourcen
Tailwind CSS (cdn.tailwindcss.com)
Wir nutzen das CSS-Framework Tailwind CSS, das über ein Content Delivery Network (CDN) von Tailwind Labs Inc. eingebunden wird. Beim Aufruf unserer Website wird eine Verbindung zu den Servern von cdn.tailwindcss.com hergestellt, um die erforderlichen Stylesheets zu laden.
Dabei kann Ihre IP-Adresse an Tailwind Labs Inc. übermittelt werden. Tailwind Labs Inc. hat seinen Sitz in den USA. Die Datenübertragung in die USA erfolgt auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung unserer Website).
Weitere Informationen finden Sie unter: https://tailwindcss.com/
Lucide Icons (unpkg.com)
Wir verwenden Lucide Icons, eine Open-Source-Icon-Bibliothek, die über das CDN unpkg.com eingebunden wird. Beim Aufruf unserer Website wird eine Verbindung zu den Servern von unpkg.com hergestellt.
unpkg ist ein CDN-Dienst, der von Cloudflare betrieben wird. Dabei kann Ihre IP-Adresse an die Server von Cloudflare, Inc. (USA) übermittelt werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.
Die Einbindung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer ansprechenden visuellen Darstellung unserer Website.
Weitere Informationen: https://lucide.dev/ und https://unpkg.com/
Iconify Icons (code.iconify.design)
Wir verwenden Iconify, ein universelles Icon-Framework, das über das CDN code.iconify.design eingebunden wird. Beim Aufruf unserer Website wird eine Verbindung zu den Servern von Iconify hergestellt.
Dabei kann Ihre IP-Adresse an die Server von Iconify übermittelt werden. Iconify nutzt Cloudflare als CDN-Anbieter. Cloudflare, Inc. hat seinen Sitz in den USA und ist nach dem EU-US Data Privacy Framework zertifiziert.
Die Einbindung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer einheitlichen und performanten Darstellung von Icons auf unserer Website.
Weitere Informationen: https://iconify.design/
11. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von http:// auf https:// wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
12. Ihre Rechte
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
Widerspruchsrecht
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.
Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
13. Kontakt
Sollten Sie Fragen oder Anliegen zum Datenschutz haben, können Sie sich jederzeit an uns wenden. Nutzen Sie hierfür bitte unsere Kontaktseite.
Stand: Januar 2026