Datenschutzerklärung

1. Einleitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website gemäß der Datenschutz-Grundverordnung (DSGVO) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

2. Verantwortlicher

3. Hosting und Server-Logs (Cloudflare)

Unsere Website wird über die Infrastruktur von Cloudflare bereitgestellt (Cloudflare Workers und Static Assets). Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Server-Logdaten, insbesondere die IP-Adresse, Informationen zum verwendeten Browser (User-Agent) sowie den Zeitpunkt des Zugriffs. Diese Daten sind erforderlich, um die Website auszuliefern, die Sicherheit zu gewährleisten und Angriffe abzuwehren.

Anbieter: Cloudflare, Inc., USA
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website)
Drittlandtransfer: Übermittlung in die USA, abgesichert durch die Zertifizierung nach dem EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln (SCC). Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO besteht.

4. Kontaktformular

Bei Nutzung unseres Kontaktformulars verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, Telefonnummer (optional), Anliegen und Nachricht. Optional können Sie bis zu drei Dateien (JPG, PNG oder PDF, z. B. Fotos oder Pläne) hochladen. Bilder werden dabei in der Regel bereits in Ihrem Browser verkleinert und neu kodiert, wodurch EXIF-Metadaten (etwa Aufnahmeort und Kameradaten) entfernt werden; schlägt diese Verarbeitung in Ihrem Browser fehl, wird die Originaldatei übertragen. Zusätzlich verarbeiten wir technische Angaben Ihres Browsers (User-Agent) zur Missbrauchsabwehr.

Damit keine Anfrage verloren geht, wird Ihre Anfrage vor dem Versand der Benachrichtigung in einer Datenbank bei Cloudflare gespeichert (Cloudflare D1); hochgeladene Anhänge werden im Speicherdienst Cloudflare R2 abgelegt. Ihre IP-Adresse wird dabei nicht gespeichert; zum Schutz vor Spam und missbräuchlicher Mehrfachnutzung (Rate-Limiting) wird lediglich ein pseudonymisierter Hash-Wert verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

Die Benachrichtigung über Ihre Anfrage wird über den Versanddienst Resend (Resend, Inc., USA) an unser E-Mail-Postfach gesendet. Resend ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln und ein Auftragsverarbeitungsvertrag. Unser E-Mail-Postfach wird derzeit bei Google Gmail geführt (Google Ireland Limited bzw. Google LLC); dabei ist ein Drittlandtransfer in die USA möglich. Optional leiten wir Anfragen zur internen Bearbeitung über den Automatisierungsdienst Make (Make.com) an unser Kundenverwaltungssystem (CRM) weiter; die Verarbeitung erfolgt über einen EU-Endpunkt, ein Auftragsverarbeitungsvertrag besteht.

Sobald unsere Benachrichtigung zugestellt wurde, erhalten Sie automatisch eine Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse, ebenfalls über Resend. Sie enthält Ihre Angaben aus dem Formular und eine Referenznummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage).

Zweck: Bearbeitung Ihrer Anfrage und Kontaktaufnahme
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen)
Speicherdauer: Bis zur abschließenden Bearbeitung Ihrer Anfrage; die im Formularspeicher abgelegten Daten werden spätestens nach 12 Monaten automatisch gelöscht. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

5. Statistik (Matomo, selbst gehostet)

Zur Reichweitenmessung nutzen wir die Analysesoftware Matomo. Matomo wird in unserem Auftrag auf einem Server in Deutschland (Hetzner Online GmbH) betrieben; technischer Dienstleister ist Quintessential Solutions(Auftragsverarbeitung gemäß Art. 28 DSGVO). Es findet keine Verarbeitung in einer Cloud außerhalb der EU und keine Übermittlung in Drittländer statt. Matomo arbeitet bei uns ohne Cookies, und Ihre IP-Adresse wird vor der Speicherung gekürzt, sodass kein Rückschluss auf Ihre Person möglich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Einwilligung). Die Statistik wird nur erfasst, wenn Sie im Cookie-Banner die Kategorie „Statistik" aktiviert haben.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft in unseren Datenschutz-Einstellungen widerrufen.

6. Chat-Widget (Voiceflow)

Unser Chat-Widget wird über den Dienst Voiceflow (Voiceflow Inc., Kanada/USA) bereitgestellt. Das Widget wird erst geladen, nachdem Sie im Cookie-Banner der Kategorie „Komfort" zugestimmt haben. Wenn Sie den Chat nutzen, werden Ihre Chat-Eingaben zur Beantwortung Ihrer Anfrage an Voiceflow übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Einwilligung)
Drittlandtransfer: Übermittlung nach Kanada bzw. in die USA; die Absicherung erfolgt über EU-Standardvertragsklauseln (SCC) bzw. den Angemessenheitsbeschluss für Kanada

7. Google Maps (nur Verlinkung)

Wir binden keine Karte von Google Maps in unsere Website ein. Unser Standort ist lediglich als Link zu Google Maps hinterlegt. Erst wenn Sie diesen Link anklicken, werden Daten an Google übertragen; es gelten dann die Datenschutzbestimmungen von Google.

8. Zahlungsabwicklung (Stripe-Zahlungslink)

Für optionale Online-Zahlungen stellen wir einen Zahlungslink des Anbieters Stripe bereit. Stripe ist nicht in unsere Website eingebunden; eine Datenverarbeitung durch Stripe findet erst statt, wenn Sie den Zahlungslink aktiv nutzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

9. Social-Media-Links

Unsere Website enthält Links zu unseren Profilen bei Instagram und TikTok. Es handelt sich um einfache Verlinkungen ohne eingebettete Inhalte – eine Datenübertragung an die jeweiligen Anbieter erfolgt erst, wenn Sie den Link anklicken.

10. Einwilligungsverwaltung (Cookie-Banner)

Zur Verwaltung Ihrer Einwilligungen speichern wir Ihre Auswahl lokal in Ihrem Browser (localStorage): der Eintrag „consent" enthält Ihre getroffene Auswahl, die Version der Einwilligung und den Zeitpunkt Ihrer Entscheidung. Diese Speicherung ist technisch erforderlich, um Ihre Auswahl umzusetzen, und bedarf gemäß § 25 Abs. 2 TDDDG keiner Einwilligung. Die Daten verbleiben ausschließlich in Ihrem Browser.

Sie können Ihre Auswahl jederzeit in unseren Datenschutz-Einstellungen ändern oder widerrufen.

11. Übersicht: Cookies und lokale Speicherung

12. Ihre Rechte

Sie haben bezüglich Ihrer personenbezogenen Daten folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben unter „Verantwortlicher" genannten Kontaktdaten.

13. Zuständige Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage oder die auf dieser Website eingesetzten Dienste ändern. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.

Stand: 25. September 2026