2.1 Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

2.2 Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO - Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung
• Art. 6 Abs. 1 lit. c DSGVO - Rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO - Berechtigte Interessen

3.1 Automatische Datenerfassung

Bei jedem Zugriff werden automatisch folgende Daten erfasst:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit der Anfrage
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• Übertragene Datenmenge
• Browser und Browserversion
• Betriebssystem
• Referrer URL (zuvor besuchte Seite)

3.2 Hosting

Unsere Website wird bei Hostinger gehostet. Hostinger ist ein Hosting-Anbieter mit Servern in der Europäischen Union. Wir haben mit Hostinger einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz Ihrer Daten gemäß Art. 28 DSGVO sicherstellt.

Hostinger verarbeitet die unter 3.1 genannten Daten auf Grundlage unseres berechtigten Interesses an einer effizienten und sicheren Bereitstellung unseres Internetangebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

4.1 Notwendige Cookies

Wir verwenden folgende notwendige Cookies:

• cookie_consent: Speichert Ihre Cookie-Einstellungen (Dauer: 12 Monate)
• lang: Speichert Ihre Spracheinstellung (Dauer: Sitzung)

4.2 Analyse-Cookies

Mit Ihrer Einwilligung verwenden wir folgende Analyse-Cookies:

• _ga: Google Analytics (Dauer: 24 Monate)
• _ga_*: Google Analytics (Dauer: 24 Monate)
• _gid: Google Analytics (Dauer: 24 Stunden)
• _gat: Google Analytics (Dauer: 1 Minute)

4.3 Cookie-Einstellungen

Sie können Ihre Cookie-Einstellungen jederzeit über das Cookie-Symbol am unteren linken Bildschirmrand anpassen. Notwendige Cookies können nicht deaktiviert werden, da sie für den Betrieb der Website erforderlich sind.

5.1 Implementierung

Diese Website benutzt Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.

5.2 Datenschutzeinstellungen

Wir haben folgende Datenschutzmaßnahmen implementiert:

• IP-Anonymisierung (anonymize_ip)
• Deaktivierung von Google Signals
• Keine personalisierte Werbung
• Datenverarbeitung in der EU
• Auftragsverarbeitungsvertrag mit Google
• Verarbeitung nur nach Cookie-Einwilligung

5.3 Datenverarbeitung

Google Analytics verwendet technisch notwendige Cookies und erfasst dabei:

• Gekürzte IP-Adresse
• Ungefährer Standort (basierend auf IP-Adresse)
• Technische Informationen (Browser, Betriebssystem, Bildschirmauflösung)
• Referrer URL
• Besuchsdauer und Seitenaufrufe

5.4 Widerspruchsmöglichkeit

Sie können die Erfassung durch Google Analytics verhindern durch:

• Anpassung der Cookie-Einstellungen über unser Cookie-Banner
• Installation des Browser-Add-ons zur Deaktivierung von Google Analytics
• Aktivierung der "Do Not Track"-Einstellung Ihres Browsers

6.1 Datenerfassung

Bei Nutzung unseres Kontaktformulars erfassen wir:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Telefonnummer (optional)
• Nachrichteninhalt
• Zeitpunkt der Übermittlung

6.2 Datenverarbeitung

Die Daten werden in unserem Content-Management-System (Strapi) auf Servern von Hostinger in der EU gespeichert. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

6.3 Speicherdauer

Ihre Anfragen werden für 6 Monate gespeichert und dann automatisch gelöscht, es sei denn, es bestehen gesetzliche Aufbewahrungspflichten oder die Daten werden noch zur Vertragserfüllung benötigt.

Zum Schutz Ihrer Daten haben wir folgende technische und organisatorische Maßnahmen implementiert:

• SSL/TLS-Verschlüsselung der Website (HTTPS)
• Verschlüsselte Speicherung sensibler Daten
• Firewall-Systeme und regelmäßige Sicherheitsupdates
• Zugriffsbeschränkungen und Authentifizierung
• Regelmäßige Backups
• Dokumentierte Löschroutinen
• Schulung der Mitarbeiter in Datenschutz

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)