Datenschutzerklärung

1. Verantwortlicher

Ein Datenschutzbeauftragter ist gemäß Art. 37 DSGVO i. V. m. § 38 BDSG nicht erforderlich.

2. Ihre Rechte als betroffene Person

Sie haben folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) – über die bei uns gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) – unrichtiger Daten
• Löschung (Art. 17 DSGVO) – sofern keine Aufbewahrungspflicht besteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch (Art. 21 DSGVO) – gegen Verarbeitung auf Basis berechtigten Interesses
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) – jederzeit mit Wirkung für die Zukunft
• Datenübertragbarkeit (Art. 20 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Bei Geltendmachung Ihrer Rechte dokumentieren wir den Vorgang für die Dauer der Ordnungswidrigkeitenverjährung (3 Jahre).

3. Datensicherheit

Wir verwenden TLS-Verschlüsselung (Transport Layer Security) für die sichere Datenübertragung. Darüber hinaus setzen wir technische und organisatorische Maßnahmen zum Schutz Ihrer Daten gegen unbefugten Zugriff, Verlust oder Zerstörung ein.

4. Hosting

Diese Website wird bei IONOS SE (Elgendorfer Str. 57, 56410 Montabaur) gehostet. IONOS verarbeitet in unserem Auftrag Bestands- und Nutzungsdaten (IP-Adressen, Zugriffszeitpunkte). Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO wurde abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f) DSGVO (berechtigtes Interesse an einem zuverlässigen Webhosting).

5. Server-Log-Dateien

Bei jedem Zugriff auf diese Website werden folgende Daten automatisch erfasst:

• IP-Adresse (wird nach der Sitzung gekürzt oder gelöscht)
• Browser-Typ und -Version, Betriebssystem
• Referrer-URL, aufgerufene Seite
• Datum und Uhrzeit des Zugriffs
• Übertragene Datenmenge, HTTP-Statuscode

Speicherdauer: IP-Adresse wird unverzüglich gelöscht oder gekürzt; übrige Daten ca. 7 Tage.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f) DSGVO (berechtigtes Interesse an Betrieb, Sicherheit und Optimierung).

6. Cookies

6.1 Notwendige Cookies

Technisch erforderliche Cookies (z. B. Sitzungscookie, Cookie-Consent-Einstellung) werden ohne Einwilligung gesetzt, da sie für den Betrieb der Website unbedingt notwendig sind.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

6.2 Analyse- und Marketing-Cookies

Cookies für Analyse und Marketing werden erst nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner gesetzt. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung).

7. Kontaktformular

Wenn Sie unser Kontaktformular nutzen, werden folgende Daten verarbeitet: Vorname, Nachname, E-Mail-Adresse, optional Telefonnummer, Anliegen und Nachricht.

Zweck: Bearbeitung Ihrer Anfrage und ggf. Anbahnung eines Beratungsverhältnisses.

Speicherdauer: Bis zur Zweckerreichung, darüber hinaus nur bei gesetzlicher Aufbewahrungspflicht.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b) DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 S. 1 lit. f) DSGVO (berechtigtes Interesse).

7.1 Anti-Spam-Maßnahmen

Das Kontaktformular nutzt folgende Schutzmechanismen:

• Zeitprüfung: Formulare, die in unter 3 Sekunden abgesendet werden, werden als Bot-Eingabe verworfen.
• Honeypot-Feld: Ein unsichtbares Feld, das nur von Bots ausgefüllt wird.
• Google reCAPTCHA v3: Siehe Abschnitt 10.4.
• Rate-Limiting: Maximal 5 Anfragen pro IP-Adresse und Stunde.

8. E-Mail-Versand (PHPMailer)

Kontaktformular-Anfragen werden per SMTP an die E-Mail-Adresse des Verantwortlichen übermittelt. Hierfür wird die Bibliothek PHPMailer eingesetzt. Die Übermittlung erfolgt TLS-verschlüsselt.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f) DSGVO (berechtigtes Interesse an der Entgegennahme von Anfragen).

9. Datenübermittlung in Drittstaaten

Personenbezogene Daten werden grundsätzlich nur innerhalb der EU/des EWR verarbeitet. Soweit Daten an Dienstleister in den USA übermittelt werden (z. B. Google, Meta), geschieht dies auf Grundlage des EU-U.S. Data Privacy Framework oder auf Basis von EU-Standardvertragsklauseln.

10. Dienste Dritter

10.1 Google Tag Manager

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager selbst verarbeitet keine personenbezogenen Daten, sondern verwaltet andere Tags, die ihrerseits Daten erfassen können. Domain- oder Cookie-basierte Deaktivierungen bleiben für alle über den Tag Manager gesteuerten Tags bestehen.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f) DSGVO (berechtigtes Interesse an effizienter Tag-Verwaltung).

10.2 Google Analytics

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies zur Analyse der Website-Nutzung. Die IP-Anonymisierung ist aktiviert – Ihre IP-Adresse wird innerhalb der EU/des EWR gekürzt, bevor sie an Google-Server übermittelt wird. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung über Cookie-Banner). Widerruf jederzeit über „Cookie-Einstellungen".

Datenschutz: policies.google.com/privacy

10.3 Meta Pixel (Facebook)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Das Meta Pixel dient dem Conversion-Tracking und der Erstellung von Custom Audiences für Facebook-Werbeanzeigen. Es erfasst Besucheraktionen auf unserer Website nach dem Klick auf eine Facebook-Anzeige. Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Gemeinsame Verantwortung: Ein Controller-Addendum wurde abgeschlossen (Controller Addendum).

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung über Cookie-Banner).

Datenschutz: facebook.com/about/privacy

10.4 Google reCAPTCHA v3

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

reCAPTCHA v3 schützt unsere Formulare vor Missbrauch durch automatisierte Zugriffe (Bots). Dabei werden Nutzungsdaten (IP-Adresse, Verweildauer, Mausbewegungen) an Google übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f) DSGVO (berechtigtes Interesse am Schutz vor Spam und Missbrauch).

Datenschutz: policies.google.com/privacy · Nutzungsbedingungen

10.5 Google Fonts

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir nutzen Google Fonts zur einheitlichen Darstellung von Schriftarten. Beim Aufruf unserer Website lädt Ihr Browser die benötigten Schriften aus dem Google-CDN. Dabei wird Ihre IP-Adresse an Google übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f) DSGVO (berechtigtes Interesse an einheitlicher Schriftdarstellung).

10.6 Google Places API (Bewertungen)

Wir laden Google-Bewertungen über die Google Places API. Dabei wird eine serverseitige Anfrage an Google gestellt. Es werden keine personenbezogenen Daten der Website-Besucher an Google übermittelt, da die Anfrage von unserem Server erfolgt und die Ergebnisse zwischengespeichert werden (Cache-Dauer: 12 Stunden).

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f) DSGVO (berechtigtes Interesse an der Darstellung von Kundenbewertungen).

11. Social-Media-Präsenzen

Wir unterhalten Unternehmensprofile auf folgenden Plattformen:

• Facebook / Instagram: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Datenschutz
• Google Unternehmensprofil: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutz

Die Plattformbetreiber verarbeiten Nutzerdaten für eigene Zwecke (Marktforschung, Werbung, Profilerstellung). Daten können außerhalb der EU verarbeitet werden. Detaillierte Informationen entnehmen Sie den Datenschutzerklärungen der jeweiligen Plattform.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f) DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit und Erreichbarkeit).

12. Auftragsverarbeitung

Soweit wir Dienstleister im Rahmen einer Auftragsverarbeitung einsetzen, haben wir Verträge gemäß Art. 28 DSGVO abgeschlossen, die den Schutz Ihrer Daten sicherstellen.

13. Änderung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder technische Änderungen anzupassen. Die jeweils aktuelle Version finden Sie stets auf dieser Seite.

Stand: März 2026