Datenschutzer­klä­rung

1. Verantwortlicher

Ein Datenschutzbeauftragter ist gemäß Art. 37 DSGVO i. V. m. § 38 BDSG nicht erforderlich.

2. Ihre Rechte als betroffene Person

Sie haben folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO), über die bei uns gespeicherten Daten
• Berichtigung (Art. 16 DSGVO), unrichtiger Daten
• Löschung (Art. 17 DSGVO), sofern keine Aufbewahrungspflicht besteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch (Art. 21 DSGVO), gegen Verarbeitung auf Basis berechtigten Interesses
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO), jederzeit mit Wirkung für die Zukunft
• Datenübertragbarkeit (Art. 20 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

Bei Geltendmachung Ihrer Rechte dokumentieren wir den Vorgang für die Dauer der Ordnungswidrigkeitenverjährung (3 Jahre).

3. Datensicherheit

Wir verwenden TLS-Verschlüsselung (Transport Layer Security) für die sichere Datenübertragung. Darüber hinaus setzen wir technische und organisatorische Maßnahmen zum Schutz Ihrer Daten gegen unbefugten Zugriff, Verlust oder Zerstörung ein.

4. Hosting

Diese Website wird bei IONOS SE (Elgendorfer Str. 57, 56410 Montabaur) gehostet. IONOS verarbeitet in unserem Auftrag Bestands- und Nutzungsdaten (IP-Adressen, Zugriffszeitpunkte). Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO wurde abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f) DSGVO (berechtigtes Interesse an einem zuverlässigen Webhosting).

5. Server-Log-Dateien

Bei jedem Zugriff auf diese Website werden folgende Daten automatisch erfasst:

• IP-Adresse (wird nach der Sitzung gekürzt oder gelöscht)
• Browser-Typ und -Version, Betriebssystem
• Referrer-URL, aufgerufene Seite
• Datum und Uhrzeit des Zugriffs
• Übertragene Datenmenge, HTTP-Statuscode

Speicherdauer: IP-Adresse wird unverzüglich gelöscht oder gekürzt; übrige Daten ca. 7 Tage.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f) DSGVO (berechtigtes Interesse an Betrieb, Sicherheit und Optimierung).

6. Cookies

6.1 Notwendige Cookies

Technisch erforderliche Cookies (z. B. Sitzungscookie, Cookie-Consent-Einstellung) werden ohne Einwilligung gesetzt, da sie für den Betrieb der Website unbedingt notwendig sind.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

6.2 Analyse- und Marketing-Cookies

Cookies für Analyse und Marketing werden erst nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner gesetzt. Dasselbe gilt für unsere eigene Besucherstatistik (Punkt 10.8), obwohl sie keine Cookies setzt: Sie startet erst, wenn Sie ihr zugestimmt haben. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung).

7. Kontaktformular

Wenn Sie unser Kontaktformular nutzen, werden folgende Daten verarbeitet: Vorname, Nachname, E-Mail-Adresse, optional Telefonnummer, Anliegen und Nachricht.

Zweck: Bearbeitung Ihrer Anfrage und ggf. Anbahnung eines Beratungsverhältnisses.

Speicherdauer: Bis zur Zweckerreichung, darüber hinaus nur bei gesetzlicher Aufbewahrungspflicht.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b) DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 S. 1 lit. f) DSGVO (berechtigtes Interesse).

7.1 Anti-Spam-Maßnahmen

Das Kontaktformular nutzt folgende Schutzmechanismen:

• Zeitprüfung: Formulare, die in unter 3 Sekunden abgesendet werden, werden als Bot-Eingabe verworfen.
• Honeypot-Feld: Ein unsichtbares Feld, das nur von Bots ausgefüllt wird.
• Rechenaufgabe: Siehe Abschnitt 10.4.
• Rate-Limiting: Die Zahl der Anfragen pro IP-Adresse und Stunde ist begrenzt.

8. E-Mail-Versand (PHPMailer)

Kontaktformular-Anfragen werden per SMTP über den Mailserver von IONOS SE (siehe Abschnitt 4) an die E-Mail-Adresse des Verantwortlichen übermittelt. Hierfür wird die Bibliothek PHPMailer eingesetzt. Die Übermittlung erfolgt TLS-verschlüsselt.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f) DSGVO (berechtigtes Interesse an der Entgegennahme von Anfragen).

9. Datenübermittlung in Drittstaaten

Personenbezogene Daten werden grundsätzlich nur innerhalb der EU/des EWR verarbeitet. Soweit Daten an Dienstleister in den USA übermittelt werden (z. B. Google, Meta), stützt sich das auf das EU-U.S. Data Privacy Framework, dessen Bestand derzeit gerichtlich überprüft wird, und hilfsweise auf EU-Standardvertragsklauseln.

10. Dienste Dritter

10.1 Google Tag Manager

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager verwaltet andere Dienste wie Google Analytics und Google Ads. Beim Laden wird Ihre IP-Adresse an Google übermittelt. Deshalb laden wir den Tag Manager erst, nachdem Sie im Cookie-Banner eingewilligt haben.

Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung über Cookie-Banner). Widerruf jederzeit über „Cookie-Einstellungen“.

10.2 Google Analytics

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies zur Analyse der Website-Nutzung. Es wird erst geladen, nachdem Sie im Cookie-Banner eingewilligt haben. Ohne Einwilligung wird nichts an Google Analytics übermittelt. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung über Cookie-Banner). Widerruf jederzeit über „Cookie-Einstellungen“.

Datenschutz: policies.google.com/privacy

10.3 Meta Pixel (Facebook)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Das Meta Pixel dient dem Conversion-Tracking und der Erstellung von Custom Audiences für Facebook-Werbeanzeigen. Es erfasst Besucheraktionen auf unserer Website nach dem Klick auf eine Facebook-Anzeige. Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Gemeinsame Verantwortung: Ein Controller-Addendum wurde abgeschlossen (Controller Addendum).

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung über Cookie-Banner).

Datenschutz: facebook.com/about/privacy

10.4 Spamschutz im Kontaktformular

Zum Schutz vor automatisierten Anfragen stellt unser eigener Server beim Aufruf des Kontaktformulars eine kleine Rechenaufgabe, die Ihr Browser im Hintergrund löst (Verfahren nach dem Vorbild von ALTCHA). Dabei wird keine Verbindung zu Dritten aufgebaut, es werden keine Cookies gesetzt und keine Eigenschaften Ihres Geräts ausgelesen. Gespeichert wird nur eine Prüfsumme der gelösten Aufgabe, damit jede Aufgabe nur einmal gilt. Sie wird nach Ablauf der Aufgabe gelöscht, spätestens nach 20 Minuten.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f) DSGVO (berechtigtes Interesse am Schutz vor Spam und Missbrauch).

10.5 Schriftarten

Die Schriften dieser Website liegen auf unserem eigenen Server. Beim Aufruf entsteht dadurch keine Verbindung zu Google, und es wird keine IP-Adresse an Google übermittelt.

10.6 Google Places API (Bewertungen)

Wir laden Google-Bewertungen über die Google Places API. Dabei wird eine serverseitige Anfrage an Google gestellt. Es werden keine personenbezogenen Daten der Website-Besucher an Google übermittelt, da die Anfrage von unserem Server erfolgt und die Ergebnisse zwischengespeichert werden (Cache-Dauer: 12 Stunden).

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f) DSGVO (berechtigtes Interesse an der Darstellung von Kundenbewertungen).

10.7 Google Ads

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir setzen Google Ads ein, um den Erfolg unserer Anzeigen zu messen. Die Messung wird erst geladen, nachdem Sie im Cookie-Banner eingewilligt haben. Dann übermittelt Ihr Browser den Seitenaufruf mit Ihrer IP-Adresse und der aufgerufenen Adresse an Google, es werden Cookies gesetzt, und eine Anfrage über das Kontaktformular wird Ihrem Klick auf eine Anzeige zugeordnet. Ohne Einwilligung wird nichts an Google Ads übermittelt.

Erweiterte Conversions: Wenn Sie über eine unserer Anzeigen auf diese Website gekommen sind und das Kontaktformular absenden, übermitteln wir Ihre E-Mail-Adresse, Ihre Telefonnummer sowie Ihren Vor- und Nachnamen in verschlüsselter Form an Google. Die Angaben werden vor der Übermittlung in Ihrem Browser mit dem Verfahren SHA-256 in eine Zeichenfolge umgewandelt, aus der sich die ursprünglichen Angaben nicht zurückrechnen lassen. Google gleicht diese Zeichenfolge mit den Daten angemeldeter Google-Nutzer ab, um die Anfrage dem Klick auf die Anzeige zuzuordnen. So erkennen wir, welche Anzeigen zu Anfragen führen. Den Inhalt Ihrer Nachricht übermitteln wir nicht. Das geschieht nur, wenn Sie im Cookie-Banner eingewilligt haben.

Remarketing: Mit Ihrer Einwilligung nutzen wir die Remarketing-Funktion von Google Ads. Google merkt sich dabei über Cookies, dass Ihr Browser diese Website besucht hat. Wir können Ihnen dadurch auf anderen Websites und in der Google-Suche Anzeigen zu unseren Leistungen zeigen. Wir selbst erfahren dabei nicht, wer Sie sind. Sind Sie bei Google angemeldet, kann Google den Besuch Ihrem Konto zuordnen.

Wir bilden keine Zielgruppen aus Angaben zu Ihrer Gesundheit. Welche Versicherungen Sie sich auf dieser Website angesehen haben, verwenden wir nicht, um Ihnen dazu gezielt Anzeigen zu zeigen.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung über Cookie-Banner) für die Messung mit Cookies, die erweiterten Conversions und das Remarketing. Widerruf jederzeit über „Cookie-Einstellungen“.

Datenschutz: policies.google.com/privacy · Personalisierte Werbung abschalten: adssettings.google.com

10.8 Eigene Reichweitenmessung

Anbieter: RZH Media/IT, Heidelberg, betrieben auf einem eigenen Server in Deutschland.

Wir messen die Nutzung dieser Website mit einer eigenen Lösung, ohne Google und ohne Weitergabe an Werbenetzwerke. Die Verarbeitung erfolgt in unserem Auftrag durch RZH Media/IT auf Grundlage eines Vertrags nach Art. 28 DSGVO. Erfasst werden die aufgerufene Seite, die verweisende Quelle, etwaige Kampagnenparameter (UTM), Gerätetyp, Browser, Betriebssystem, Bildschirmbreite und Spracheinstellung. Dazu kommen Nutzungswerte: wie weit Sie gescrollt haben, wie lange Sie auf der Seite waren, ob Sie die Seite ohne weitere Interaktion verlassen haben, wie viele Seiten Sie in dieser Sitzung aufgerufen haben, sowie technische Ladezeiten der Seite. Zusätzlich erfassen wir Klicks auf die Telefonnummer, die E-Mail-Adresse, Links zu anderen Websites und Beratungsknöpfe. In Ihrem Browser wird dafür nichts gespeichert, es werden keine Cookies gesetzt. Um die Aufrufe einer Sitzung zusammenzufassen, bildet der Server aus IP-Adresse und Browserkennung mit einem täglich wechselnden, nur im Arbeitsspeicher gehaltenen Zufallswert eine Prüfsumme. Gespeichert wird nur eine zufällige Sitzungskennung, nicht die IP-Adresse.

Ihre IP-Adresse: Sie wird bei jeder Übertragung technisch benötigt, damit der Server antworten kann. Gespeichert wird sie nicht: Sie steht in keinem Datensatz der Messung. Im Arbeitsspeicher des Servers dient sie längstens eine Minute dazu, zu viele Anfragen in kurzer Folge abzuwehren, danach wird sie verworfen. Im Zugriffsprotokoll des Servers wird sie wie üblich mitgeschrieben, dieses Protokoll wird nach 14 Tagen gelöscht.

Die Messung startet erst, nachdem Sie im Cookie-Banner zugestimmt haben (Kategorie „Eigene Besucherstatistik“).

Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung). Widerruf jederzeit über „Cookie-Einstellungen“.

Zusätzlich abschalten: Unabhängig von Ihrer Einwilligung können Sie die Messung für diesen Browser hier dauerhaft abschalten und ebenso wieder zulassen. Ihr Browser merkt sich die Entscheidung für diese Website, bis Sie die Websitedaten löschen.

11. Social-Media-Präsenzen

Wir unterhalten Unternehmensprofile auf folgenden Plattformen:

• Facebook / Instagram: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Datenschutz
• Google Unternehmensprofil: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutz

Die Plattformbetreiber verarbeiten Nutzerdaten für eigene Zwecke (Marktforschung, Werbung, Profilerstellung). Daten können außerhalb der EU verarbeitet werden. Detaillierte Informationen entnehmen Sie den Datenschutzerklärungen der jeweiligen Plattform.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f) DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit und Erreichbarkeit).

12. Auftragsverarbeitung

Soweit wir Dienstleister im Rahmen einer Auftragsverarbeitung einsetzen, haben wir Verträge gemäß Art. 28 DSGVO abgeschlossen, die den Schutz Ihrer Daten sicherstellen.

13. Änderung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder technische Änderungen anzupassen. Die jeweils aktuelle Version finden Sie stets auf dieser Seite.

Stand: Oktober 2026