Datenschutzbestimmungen

Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten beim Besuch unserer Website sowie bei Kontaktaufnahme und Terminbuchung.

1 Verantwortlicher

Verantwortlich für die Datenverarbeitung ist Marco Wolk, handelnd unter CW Wert, Berliner Str. 24, 49201 Dissen, Deutschland. Telefon: +49 174 4804592. E-Mail: [email protected]. Unter diesen Kontaktdaten können Sie auch Ihre Datenschutzrechte geltend machen.

2 Hosting und technische Zugriffsdaten

Unsere WordPress-Website wird bei der Serverprofis GmbH, Otto-Lilienthal-Ring 34–36, 85622 Feldkirchen, Deutschland, gehostet. Bei einem Seitenaufruf werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, Browser- und Betriebssysteminformationen sowie gegebenenfalls die zuvor besuchte Seite. Diese Daten dienen der Auslieferung der Website, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb der Website.

Serverprofis hält personenbezogene Webhosting-Logfiles nach eigenen Angaben aus Sicherheitsgründen in der Regel sieben Tage vor. Die im cPanel zugänglichen Zugriffsprotokolle werden nach der täglichen Auswertung geleert; eine zusätzliche Archivierung kann davon abweichen. Bei einem konkreten Sicherheitsvorfall richtet sich eine längere Sicherung betroffener Protokolle nach der erforderlichen Aufklärung und Rechtsverfolgung.

Serverprofis erhält als Hostingdienstleister Zugriff auf die auf dem Hosting verarbeiteten Daten. Die Website ist über HTTPS erreichbar. Sicherungskopien dienen der Wiederherstellung nach technischen Störungen.

Serverprofis erstellt nach eigenen Angaben tägliche Sicherungskopien und bewahrt diese bis zu 30 Tage auf. Sicherungskopien dienen der Wiederherstellung und werden nicht für die laufende Auswertung von Besucherdaten verwendet.

3 Kontaktformular und sonstige Kontaktaufnahme

Bei einer Anfrage über das Kontaktformular verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht. Das Formular wird mit Breakdance innerhalb unserer WordPress-Website bereitgestellt. Ein Honeypot dient der Erkennung automatisierter Eingaben.

Bei Anfragen per E-Mail oder Telefon verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten und Kommunikationsinhalte. Zweck ist die Bearbeitung Ihrer Anfrage. Für Anfragen zu einem Vertrag mit Ihnen oder vorvertragliche Maßnahmen gilt Art. 6 Abs. 1 lit. b DSGVO. Bei anderen Anfragen und bei Ansprechpartnern eines Unternehmenskunden gilt Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die geschäftliche Kommunikation.

Die Angaben sind freiwillig. Ohne die für eine Antwort nötigen Kontaktdaten und Informationen können wir Ihre Anfrage gegebenenfalls nicht bearbeiten. Anfragen werden nach ihrer abschließenden Bearbeitung gelöscht, soweit keine fortbestehende geschäftliche Notwendigkeit, gesetzliche Aufbewahrungspflicht oder erforderliche Rechtsverteidigung entgegensteht.

Das Kontaktformular versendet Ihre Angaben ausschließlich per E-Mail an [email protected]. Zusätzliche Formulareinträge werden durch Breakdance nicht in der WordPress-Datenbank gespeichert. Die eingegangenen Nachrichten werden in unserem E-Mail-Postfach verarbeitet und nach den oben genannten Kriterien gelöscht.

4 E-Mail-Versand

Für den Versand von Website-E-Mails verwenden wir das lokal installierte Plugin FluentSMTP mit dem bei Serverprofis eingerichteten E-Mail-Konto [email protected]. Maildienstleister ist die Serverprofis GmbH, Otto-Lilienthal-Ring 34–36, 85622 Feldkirchen, Deutschland. Der Dienst verarbeitet insbesondere Empfänger- und Absenderadressen sowie Betreff und Nachrichtentext. Der Versand und die Bearbeitung im E-Mail-Postfach erfolgen zu den in Abschnitt 3 genannten Zwecken und auf den dort genannten Rechtsgrundlagen.

FluentSMTP speichert keine zusätzlichen Versandprotokolle oder Kopien der Nachrichteninhalte. Die Speicherung eingegangener E-Mails im Postfach und technisch erforderliche Verarbeitungen beim Maildienstleister sind davon zu unterscheiden.

5 Cookies und Einwilligungsverwaltung

Wir verwenden Real Cookie Banner, ein auf unserem Hosting betriebenes WordPress-Plugin, um Ihre Auswahl zu optionalen Diensten zu speichern und Einwilligungen nachzuweisen. Verarbeitet werden insbesondere Ihre Auswahl, Zeitpunkt, eine zufällig erzeugte Einwilligungskennung, die Version der angezeigten Informationen, die Seite der Auswahl und Interaktionen mit dem Einwilligungsdialog. Zur Missbrauchsabwehr kann ein aus einer gekürzten IP-Adresse gebildeter Hash verarbeitet werden. Die Einwilligungsnachweise verbleiben in unserer WordPress-Datenbank; der Pluginhersteller erhält sie im normalen Betrieb nicht.

Die hierfür notwendige Speicherung auf Ihrem Endgerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Die Dokumentation der Einwilligung beruht auf Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Nach der derzeit öffentlich hinterlegten Konfiguration wird die Auswahl in einem Cookie der Familie real_cookie_banner* bis zu 365 Tage gespeichert. Ein Testcookie wird nach dem Funktionstest gelöscht.

Einwilligungsnachweise werden für die Dauer aufbewahrt, in der sie zum Nachweis der erteilten Einwilligung und zur Verteidigung gegen mögliche Rechtsansprüche erforderlich sind. Anschließend werden sie gelöscht.

Optionale Dienste verarbeiten Daten nach Ihrer Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Soweit sie Informationen auf Ihrem Endgerät speichern oder auslesen, gilt zusätzlich § 25 Abs. 1 TDDDG. Über „Cookie Einstellungen“ können Sie Ihre Auswahl jederzeit ändern und Einwilligungen für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt dadurch unberührt.

6 Webanalyse mit Matomo

Wir verwenden Matomo Analytics als selbst gehostete WordPress-Lösung. Die Auswertung erfolgt auf unserem Hosting bei Serverprofis. Matomo dient dazu, Nutzung und Bedienbarkeit unserer Website zu verstehen. Erfasst werden insbesondere aufgerufene Seiten, Zeitpunkt und Dauer der Besuche, Herkunftsseite, technische Browser- und Geräteinformationen sowie eine Besucherkennung. Die IP-Adresse wird für die Verbindung zunächst technisch übermittelt.

Die IP-Adresse wird für die Speicherung in Matomo um zwei Bytes gekürzt, bei IPv4 beispielsweise auf 192.168.xxx.xxx. Auch für die Standortermittlung wird die gekürzte IP-Adresse verwendet. Die IP-Kürzung allein macht die übrigen Analysedaten nicht vollständig anonym.

Für die Matomo-Rohdaten ist die automatische Löschung von Daten, die älter als 180 Tage sind, aktiviert.

Rechtsgrundlage der Webanalyse ist Ihre Einwilligung. Die im Cookie-Banner beschriebenen Analyse-Cookies sind _pk_id.* mit bis zu 13 Monaten, _pk_ses.* mit bis zu 30 Minuten und _pk_ref.* mit bis zu 6 Monaten Laufzeit. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie über „Cookie Einstellungen“ widerrufen.

7 Terminbuchung mit Cal.com

Wir binden eine Terminbuchung von Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA, in unsere Website ein. Beim Laden werden IP-Adresse und technische Browser- und Gerätedaten an Cal.com übermittelt. Bei einer Buchung werden die von Ihnen eingegebenen Kontaktangaben, Termin, Zeitzone und Antworten auf Buchungsfragen verarbeitet. Zweck ist die Terminorganisation. Das Laden der externen Einbindung ist auf Grundlage Ihrer Einwilligung vorgesehen; eine Anfrage ist auch per E-Mail oder Telefon möglich.

Die eigentliche Bearbeitung einer Buchung beruht je nach Anfrage auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Cal.com verarbeitet die Buchungsdaten in unserem Auftrag. Es findet eine Verarbeitung in den USA statt. Informationen des Anbieters: https://cal.com/privacy.

Cal.com nennt in seiner Datenschutzerklärung das EU-US Data Privacy Framework und, soweit einschlägig, Standardvertragsklauseln als Grundlagen internationaler Übermittlungen. Informationen zu den eingesetzten Unterauftragnehmern und den Datenschutzvereinbarungen sind unter https://trust.cal.com verfügbar.

Für Online-Termine nutzen wir Microsoft Teams. Zur Bereitstellung eines Teams-Besprechungslinks können die hierfür benötigten Termindaten an Microsoft übermittelt werden. Buchungsdaten werden zur Organisation und Nachbereitung des Termins verarbeitet und gelöscht, wenn dieser Zweck entfällt, sofern keine gesetzlichen Aufbewahrungspflichten oder erforderliche Rechtsverteidigung entgegenstehen. Cal.com hält Daten nach eigenen Angaben grundsätzlich während eines aktiven Kundenkontos vor; bei Kontoschließung folgt nach einer Exportfrist von mindestens 30 Tagen die Löschung nach den Anbieterabläufen.

Bei der Teilnahme an einer Teams-Besprechung verarbeitet Microsoft insbesondere Anzeigenamen, Kontaktdaten, IP-Adresse, Geräte- und Verbindungsdaten sowie die von Ihnen freigegebenen Audio-, Video- und Chat-Inhalte. Zweck ist die Durchführung des Gesprächs. Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 lit. b oder lit. f DSGVO; unser berechtigtes Interesse ist die geschäftliche Kommunikation. Anbieter im EWR ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Eine Verarbeitung in den USA ist möglich. Microsoft nennt das EU-US Data Privacy Framework und Standardvertragsklauseln als Übermittlungsgrundlagen. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement. Die Speicherdauer richtet sich nach der erforderlichen Terminbearbeitung, den verwendeten Funktionen und gesetzlichen Aufbewahrungspflichten.

8 Google Fonts und Material Icons

Unsere Website bindet Schriftarten und Symbolschriften von Google über fonts.googleapis.com und fonts.gstatic.com ein. Anbieter für Nutzer im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei einer freigegebenen Einbindung erhält Google insbesondere Ihre IP-Adresse und technische Daten der Schriftanfrage. Zweck ist die einheitliche Darstellung unserer Website. Die im Quelltext enthaltenen Einbindungen betreffen Open Sans sowie Material Icons der Barrierefreiheits-Toolbar.

Die externe Einbindung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Bei Ablehnung können Ersatzschriften und Symbole des Browsers angezeigt werden. Informationen des Anbieters: https://policies.google.com/privacy. Sie können die Einwilligung über „Cookie Einstellungen“ widerrufen.

Eine Verarbeitung durch Google LLC in den USA ist möglich. Google nennt das EU-US Data Privacy Framework und bei nicht durch einen Angemessenheitsbeschluss abgedeckten Übermittlungen Standardvertragsklauseln als Übermittlungsgrundlagen. Informationen und Kontaktmöglichkeiten zum Erhalt einer Kopie der Garantien: https://policies.google.com/privacy/frameworks. Die externe Schriftbereitstellung wird nicht durch uns zur Erstellung von Werbeprofilen genutzt.

9 WordPress Emojis

WordPress kann für die Darstellung von Emojis Bilddateien von s.w.org laden. Bei solchen Abrufen werden IP-Adresse und technische Anfragedaten an den externen Dienst übermittelt. Informationen zur Datenverarbeitung: https://wordpress.org/about/privacy/. Das Emoji-Skript prüft zudem die Emoji-Unterstützung des Browsers und kann das Prüfergebnis mit Zeitstempel im Session Storage unter wpEmojiSettingsSupports ablegen. Die externe Funktion ist als optionaler Dienst im Cookie-Banner eingerichtet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, für das Speichern oder Auslesen von Endgeräteinformationen, § 25 Abs. 1 TDDDG. Ein Widerruf ist über „Cookie Einstellungen“ möglich.

Die Bilddateien werden über die Infrastruktur von WordPress.org bereitgestellt. Dabei sind Verarbeitungen außerhalb des Europäischen Wirtschaftsraums möglich. Die Hinweise von WordPress.org zu Empfängern und internationaler Verarbeitung finden Sie unter https://wordpress.org/about/privacy/. Das Ergebnis der lokalen Browserprüfung wird im Session Storage für die jeweilige Sitzung zwischengespeichert.

10 Instagram Feed und externe Links

Wir zeigen eigene Instagram-Beiträge mit dem Plugin Smash Balloon Instagram Feed an. Das Plugin kann die Beiträge serverseitig abrufen und Bilder auf unserem Hosting zwischenspeichern. Eine lokale Anzeige dieser Dateien führt allein nicht zu einer direkten Verbindung Ihres Browsers zu Instagram. Der öffentlich sichtbare Feed ist mit einem GDPR-Modus und einer Bevorzugung lokal gespeicherter Bilder gekennzeichnet.

Soweit Bilder oder andere Feed-Inhalte direkt von Instagram-Servern geladen werden, erhält Meta insbesondere Ihre IP-Adresse und technische Anfragedaten. Für solche externen Abrufe ist Ihre Einwilligung die Rechtsgrundlage nach Art. 6 Abs. 1 lit. a DSGVO; für damit verbundenes Speichern oder Auslesen von Endgeräteinformationen gilt § 25 Abs. 1 TDDDG. Anbieter von Instagram im EWR ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Eine Verarbeitung in den USA ist möglich. Meta nennt das EU-US Data Privacy Framework und Standardvertragsklauseln als Grundlagen internationaler Übermittlungen. Sie können Ihre Einwilligung über die Cookie-Einstellungen widerrufen. Anbieterinformationen: https://privacycenter.instagram.com/policy/.

Wenn Sie einen Instagram-Link öffnen, verlassen Sie unsere Website. Für die Datenverarbeitung auf Instagram gelten die Datenschutzhinweise des dortigen Anbieters: https://privacycenter.instagram.com/policy/. Das Anklicken eines externen Links ist von einer automatischen Einbindung fremder Inhalte zu unterscheiden.

11 Darstellung und Barrierefreiheit

Wir verwenden WordPress, den Breakdance Builder und AccessibleWP zur Bereitstellung und Bedienung der Website. Die dabei entstehenden technischen Zugriffsdaten werden im Hosting verarbeitet. Die von der Toolbar verwendeten externen Google-Symbolschriften sind in Abschnitt 8 beschrieben.

Wenn Sie Einstellungen der Barrierefreiheitsfunktion auswählen, speichert AccessibleWP diese in Cookies mit bis zu einem Tag Laufzeit. Je nach Auswahl werden keyboard, animations, contrast, incfont, decfont, readable, marktitles und underline verwendet. Sie dienen dazu, die von Ihnen gewählte Darstellung beizubehalten. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die nutzergerechte und barrierearme Bedienung. Soweit die Speicherung für die ausdrücklich gewünschte Funktion erforderlich ist, gilt § 25 Abs. 2 Nr. 2 TDDDG.

12 Cloudflare (CDN, Website-Sicherheit und Turnstile)

Wir nutzen auf unserer Website Dienste der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (nachfolgend „Cloudflare“). Eingesetzt werden insbesondere das Content Delivery Network (CDN), Sicherheits- und Filterfunktionen (Web Application Firewall, DDoS-Schutz) sowie der Dienst Cloudflare Turnstile.

Zweck der Verarbeitung: Der gesamte Webdatenverkehr unserer Website wird über das globale Netzwerk von Cloudflare geleitet. Dies dient dazu, die Ladezeiten unserer Website zu optimieren, Inhalte stabil auszuliefern und unsere Systeme vor Cyberangriffen, schädlichem Bot-Traffic und Überlastung zu schützen. Über Cloudflare Turnstile wird zudem bei Formulareingaben geprüft, ob die Eingabe durch einen Menschen oder durch einen automatisierten Bot erfolgt.

Verarbeitete Daten: Bei jedem Seitenaufruf und bei Interaktionen mit Formularen verarbeitet Cloudflare technische Zugriffsdaten, insbesondere Ihre IP-Adresse, System- und Browserkonfigurationen, Sicherheits-Logfiles, Anforderungsdaten sowie Ausführungszeiten von Skripten.

Rechtsgrundlage: Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht in der Optimierung der Performance, der Gewährleistung der IT-Sicherheit unserer Website sowie dem wirksamen Schutz unserer Systeme und Formulare vor Spam und Angriffen.

Drittlandübermittlung: Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Zudem ist Cloudflare, Inc. nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert, wodurch ein angemessenes Datenschutzniveau garantiert wird. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter: https://www.cloudflare.com/privacypolicy/.

13 Kundenverwaltung mit CentralStationCRM

Für die Verwaltung unserer Kunden-, Interessenten- und Ansprechpartnerdaten sowie zur Pflege der Kundenbeziehungen nutzen wir das CRM-System CentralStationCRM. Anbieter ist die 42he GmbH, Marktstraße 10, 50678 Köln, Deutschland.

Die Verarbeitung der Daten erfolgt zum Zweck der ordnungsgemäßen Abwicklung von Vertragsverhältnissen sowie zur effizienten Organisation unserer Kunden- und Interessentenbetreuung. Die Rechtsgrundlage für die Verarbeitung von Daten zur Vertragserfüllung oder vorvertraglichen Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen an einer optimierten Kundenkommunikation und Vertriebsorganisation erfolgt, basiert sie auf Art. 6 Abs. 1 lit. f DSGVO.

Wir haben mit dem Anbieter einen Vertrag über die Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Dieser stellt sicher, dass der Dienstleister die personenbezogenen Daten unserer Kunden streng nach unseren Weisungen und unter Einhaltung des europäischen Datenschutzstandards verarbeitet. Die Daten werden ausschließlich auf Servern in Deutschland gespeichert und verarbeitet. Weitere Informationen zum Datenschutz bei CentralStationCRM finden Sie in der Datenschutzerklärung des Anbieters unter: https://centralstationcrm.de/datenschutz.

14 Ihre Rechte

Nach Maßgabe der DSGVO können Sie Auskunft über Ihre personenbezogenen Daten, Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen. Unter den Voraussetzungen des Art. 20 DSGVO besteht ein Recht auf Datenübertragbarkeit. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Für diese Anliegen genügt eine Nachricht an [email protected].

Widerspruch: Erfolgt eine Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 Abs. 1 DSGVO widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe widersprechen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres Aufenthalts, Ihrer Arbeit oder eines vermuteten Verstoßes. Für unseren Sitz ist der Landesbeauftragte für den Datenschutz Niedersachsen zuständig: Postfach 221, 30002 Hannover; E-Mail: [email protected]; Beschwerdeformular: https://www.lfd.niedersachsen.de/beschwerde.