Datenschutz
1. Verantwortlicher und Kontakt
2. Allgemeine Hinweise zur Datenverarbeitung
2.1 Umfang der Verarbeitung
Sie können unsere Website nutzen, ohne personenbezogene Daten anzugeben. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website erforderlich ist, Sie uns kontaktieren oder einen Termin vereinbaren.
2.2 Rechtsgrundlagen
Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung
Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (z. B. Terminvereinbarung, Angebotsanfrage)
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. handels- und steuerrechtliche Aufbewahrungsfristen)
Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. technischer Betrieb und Sicherheit der Website)
Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nach § 25 Abs. 1 TDDDG nur mit Ihrer Einwilligung, sofern der Zugriff nicht nach § 25 Abs. 2 TDDDG unbedingt erforderlich ist.
2.3 Empfänger und Auftragsverarbeiter
Personenbezogene Daten geben wir nur weiter, wenn dies zur Erfüllung der genannten Zwecke erforderlich ist oder eine gesetzliche Grundlage besteht. Dienstleister, die Daten in unserem Auftrag verarbeiten (Hosting, Reichweitenmessung, Terminbuchung), sind vertraglich nach Art. 28 DSGVO gebunden.
2.4 Datenübermittlung in Drittländer
Einzelne der von uns eingesetzten Dienste verarbeiten personenbezogene Daten auch außerhalb der EU, insbesondere in den USA (siehe Ziffern 6 und 7).
Grundlage dieser Übermittlungen ist entweder ein Angemessenheitsbeschluss der EU-Kommission – bei Anbietern, die unter dem EU-US Data Privacy Framework zertifiziert sind – oder es sind vertragliche Garantien nach Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der EU-Kommission. Welche Grundlage im Einzelfall gilt, ist bei den jeweiligen Diensten angegeben. Eine Kopie der vereinbarten Garantien erhalten Sie über die unter Ziffer 1 genannten Kontaktdaten.
2.5 Verschlüsselung
Diese Website nutzt eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers.
3. Hosting der Website
Unsere Website wird bei folgendem Anbieter gehostet:
Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande
Framer stellt die technische Infrastruktur (Website-Baukasten, Auslieferung, Content Delivery Network) bereit und verarbeitet dabei personenbezogene Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Framer nutzt seinerseits Unterauftragsverarbeiter, unter anderem Amazon Web Services (AWS) für Speicherung und Auslieferung der Inhalte.
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Datenschutzhinweise von Framer: https://www.framer.com/legal/privacy-statement/ Auftragsverarbeitungsvereinbarung: https://www.framer.com/legal/data-processing-addendum/
3.1 Server-Logfiles
Beim Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt und die in Logfiles gespeichert werden:
IP-Adresse des anfragenden Endgeräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Übertragene Datenmenge und Meldung über den Abruf
Referrer-URL (zuvor besuchte Seite)
Browsertyp und -version, Betriebssystem
Verwendeter Internet-Service-Provider
Diese Daten sind für die Auslieferung der Seite technisch erforderlich und dienen der Systemsicherheit sowie der Aufklärung von Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Die Logfiles werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Die technische Aufbewahrung erfolgt durch unseren Hosting-Anbieter nach dessen Löschroutinen; eine darüber hinausgehende Speicherung findet nur statt, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.
3.2 Schriftarten
Die auf dieser Website verwendeten Schriftarten werden von den Servern unseres Hosting-Anbieters ausgeliefert. Eine Verbindung zu Servern Dritter, insbesondere zu Google Fonts, findet dabei nicht statt.
4. Cookies
Diese Website setzt keine Cookies. Auch vergleichbare Technologien wie Local Storage oder Session Storage nutzen wir nicht, um Informationen auf Ihrem Endgerät zu speichern oder auszulesen. Ein Einwilligungsbanner ist daher nicht erforderlich, weil kein Tatbestand des § 25 Abs. 1 TDDDG vorliegt.
Auch die von uns eingesetzte Reichweitenmessung (Ziffer 5) arbeitet ohne Cookies und ohne Zugriff auf Ihr Endgerät.
5. Reichweitenmessung mit Framer Analytics
Wir nutzen die in Framer integrierte Besucherstatistik („Framer Analytics") des Anbieters Framer B.V., um zu verstehen, wie unsere Website genutzt wird.
Bei jedem Seitenaufruf wird ein Ereignis an events.framer.com übermittelt. Es enthält die aufgerufene Adresse und den Pfad, die Adresse der zuvor besuchte Seite (Referrer), die Spracheinstellung und Zeitzone Ihres Browsers, eine Kennung unserer Website sowie eine zufällig erzeugte Kennung des einzelnen Ereignisses. Technisch bedingt wird dabei außerdem Ihre IP-Adresse übertragen.
Die Messung kommt ohne Cookies aus. Es werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen, und es wird keine über den einzelnen Aufruf hinaus gültige Kennung vergeben. Wiederkehrende Besucher:innen können dadurch weder wiedererkannt noch seitenübergreifend nachverfolgt werden; eine Identifizierung einzelner Personen ist uns nicht möglich.
Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Auswertung des Nutzungsverhaltens zur Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung nach § 25 Abs. 1 TDDDG ist nicht erforderlich, da kein Zugriff auf Ihr Endgerät erfolgt.
Die übermittelten Ereignisdaten werden von Framer zu statistischen Zwecken ausgewertet und gelöscht, sobald sie für die Reichweitenmessung nicht mehr erforderlich sind. Die IP-Adresse wird lediglich für die technische Übertragung benötigt und nicht dauerhaft mit den Statistikdaten zusammengeführt.
Weil sich diese Verarbeitung auf ein berechtigtes Interesse stützt, haben Sie das Recht, ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 Abs. 1 DSGVO zu widersprechen (siehe Ziffer 11).
6. Kontaktaufnahme per E-Mail und Telefon
Auf unserer Website stellen wir eine E-Mail-Adresse und eine Telefonnummer zur Kontaktaufnahme bereit; ein Kontaktformular gibt es nicht.
Nehmen Sie per E-Mail oder Telefon Kontakt zu uns auf, verarbeiten wir die dabei mitgeteilten Daten – insbesondere Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihres Anliegens –, um Ihre Anfrage zu bearbeiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Für E-Mail und Kalender nutzen wir Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Inhalte unserer Korrespondenz in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Eine Verarbeitung durch die Google LLC in den USA kann dabei stattfinden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.
Datenschutzerklärung von Google: https://policies.google.com/privacy
Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei Anfragen, die zu einem Vertrag führen, gelten die handels- und steuerrechtlichen Fristen von sechs bzw. zehn Jahren.
7. Terminbuchung mit Cal.com
Für die Vereinbarung von Terminen nutzen wir den Dienst Cal.com der Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA.
Die Schaltflächen zur Terminvereinbarung auf unserer Website verlinken auf die Buchungsseite von Cal.com. Erst wenn Sie einen solchen Link anklicken, wird eine Verbindung zu Cal.com hergestellt. Solange Sie sich auf unserer Website befinden, werden keine Inhalte von Cal.com geladen und keine Daten an Cal.com übermittelt.
Buchen Sie einen Termin, verarbeitet Cal.com die von Ihnen eingegebenen Daten – insbesondere Name, E-Mail-Adresse, gewählter Termin, Zeitzone sowie gegebenenfalls Ihre Nachricht – sowie technische Verbindungsdaten wie Ihre IP-Adresse, um die Buchung durchzuführen und Bestätigungen zu versenden. Cal.com handelt dabei als Auftragsverarbeiter für uns; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist abgeschlossen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin).
Übermittlung in die USA: Cal.com verarbeitet die Daten in den Vereinigten Staaten. Die Übermittlung erfolgt auf Grundlage der im Auftragsverarbeitungsvertrag vereinbarten Garantien nach Kapitel V DSGVO; Näheres dazu finden Sie unter Ziffer 2.4.
Weitergabe an unseren Kalender: Der gebuchte Termin wird in unseren Geschäftskalender bei Google Workspace übertragen (siehe Ziffer 6).
Speicherdauer: Buchungsdaten werden gelöscht, sobald der Termin abgeschlossen und eine weitere Aufbewahrung nicht mehr erforderlich ist, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen.
Datenschutzerklärung von Cal.com: https://cal.com/privacy
8. Videos
Videos auf dieser Website werden direkt von unserem Hosting-Anbieter ausgeliefert. Eine Einbindung von YouTube, Vimeo oder vergleichbaren Diensten und damit eine Datenübermittlung an Dritte findet nicht statt.
9. Standort und Anfahrt
Unsere Anschrift finden Sie unter Ziffer 1 sowie im Impressum. Eine interaktive Karte (z. B. Google Maps) binden wir nicht ein. Sofern wir auf einen Kartendienst verlinken, wird eine Verbindung dorthin erst hergestellt, wenn Sie den Link aktiv anklicken; es gelten dann die Datenschutzbestimmungen des jeweiligen Anbieters.
10. Unsere Präsenzen in sozialen Netzwerken
Wir unterhalten Profile bei LinkedIn und Instagram.
Auf unserer Website verlinken wir lediglich auf diese Profile. Social-Media-Plug-ins, Buttons oder eingebettete Inhalte der Netzwerke setzen wir nicht ein. Eine Datenübermittlung an die Netzwerke findet daher erst statt, wenn Sie einen dieser Links aktiv anklicken und die jeweilige Plattform aufrufen. Beim bloßen Besuch unserer Website werden keine Daten an die Netzwerke übermittelt.
Rufen Sie eines unserer Profile auf, verarbeiten die Betreiber personenbezogene Daten in eigener Verantwortung und erstellen unter anderem Nutzungsstatistiken. Soweit uns solche Statistiken in aggregierter Form zur Verfügung gestellt werden, sind wir hierfür gemeinsam mit dem jeweiligen Anbieter verantwortlich (Art. 26 DSGVO); die Vereinbarungen zur gemeinsamen Verantwortlichkeit sind bei den Anbietern abrufbar. Auf die weitere Verarbeitung durch die Netzwerke haben wir keinen Einfluss. Die Anbieter verarbeiten Daten auch in den USA.
Betreiber und Datenschutzhinweise:
LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland – https://www.linkedin.com/legal/privacy-policy
Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland – https://privacycenter.instagram.com/policy
Rechtsgrundlage für den Betrieb unserer Profile ist unser berechtigtes Interesse an Außendarstellung und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).
11. Ihre Rechte als betroffene Person
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO) – siehe unten
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit mit Wirkung für die Zukunft
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zur Ausübung genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten.
Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein darauf gestütztes Profiling. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeiten wir Ihre Daten für Direktwerbung, haben Sie jederzeit und ohne Angabe von Gründen das Recht, dieser Verarbeitung zu widersprechen.
Zuständige Aufsichtsbehörde
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Postfach 20 04 44, 40102 Düsseldorf Telefon: +49 211 38424-0 Website: https://www.ldi.nrw.de
Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.
12. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
13. Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Für den Abschluss und die Durchführung eines Vertrags sind bestimmte Angaben allerdings erforderlich; ohne sie können wir den Vertrag nicht schließen oder erfüllen.
14. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Website oder die Art der Datenverarbeitung ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.