Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unsere Dienste nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den nachstehenden Abschnitten.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Sofern gesetzlich vorgeschrieben, können Sie uns auch telefonisch erreichen. Wir veröffentlichen die Telefonnummer freiwillig, um Ihnen zusätzliche Kontaktmöglichkeiten zu bieten.

Wir haben einen internen Ansprechpartner für Datenschutz (Amauri), der Ihre Anfragen zur Datenverarbeitung entgegennimmt. Sollten wir verpflichtet sein, einen Datenschutzbeauftragten zu bestellen, werden dessen Kontaktdaten hier veröffentlicht.

3. Datenerfassung auf dieser Website

3.1 Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular (Name, E-Mail-Adresse und Nachricht) zum Zwecke der Bearbeitung Ihrer Anfrage sowie für den Fall von Anschlussfragen verarbeitet. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Bearbeitung eingehender Anfragen).

Wir speichern diese Daten nur so lange, wie dies zur Bearbeitung der Anfrage notwendig ist und gesetzliche Aufbewahrungspflichten es vorsehen. Danach werden die Daten gelöscht oder anonymisiert. Eine Weitergabe an Dritte erfolgt nicht, es sei denn, dies ist zur Erfüllung unseres Auftrags erforderlich oder gesetzlich vorgeschrieben.

3.2 Server-Log-Dateien

Beim Besuch unserer Website erfasst und speichert der Provider automatisch Informationen in sogenannten Server-Log-Dateien. Dazu gehören insbesondere:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage sowie IP-Adresse

Diese Daten werden verarbeitet, um die Funktionsfähigkeit der Website sicherzustellen, Angriffe abzuwehren und statistische Auswertungen vorzunehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und störungsfreien Bereitstellung des Angebots). Die IP-Adresse wird nur in gekürzter Form gespeichert; vollständige Log-Dateien werden spätestens nach Ablauf der gesetzlich zulässigen Aufbewahrungsfrist (in der Regel sieben Tage) gelöscht oder anonymisiert.

3.3 Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und Informationen enthalten. Wir verwenden:

• Notwendige Cookies: Diese Cookies sind erforderlich, um die grundlegenden Funktionen der Website bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch einwandfreien Bereitstellung).
• Optionale Cookies (z. B. Analyse oder Marketing): Diese Cookies helfen uns, unser Angebot zu verbessern oder Werbung zu optimieren. Sie werden nur gesetzt, wenn Sie hierzu Ihre Einwilligung erteilen (Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihre Cookie-Einstellungen über unseren Cookie-Banner oder die Browsereinstellungen jederzeit anpassen und erteilte Einwilligungen widerrufen. Cookies werden entweder nach Ende der Session automatisch gelöscht (Session-Cookies) oder verbleiben bis zu dem in den Cookie-Details angegebenen Zeitraum auf Ihrem Endgerät.

4. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer bei uns gespeicherten Daten, soweit kein gesetzlicher Grund zur weiteren Verarbeitung besteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit, d. h. die Übermittlung der Daten an Sie oder einen Dritten (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung Ihrer Daten (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Wenn Sie Ihre Rechte wahrnehmen möchten, wenden Sie sich bitte an die oben genannte verantwortliche Stelle. Wir speichern Ihre personenbezogenen Daten nur so lange, wie es gesetzlich erforderlich ist, oder solange der Zweck der Verarbeitung besteht. Anschließend werden sie gelöscht.

5. E-Mail-Kommunikation (Resend & Proton Mail)

5.1 Resend

Für den Versand von automatisierten Benachrichtigungen (z. B. Bestätigungs-E-Mails, Reports oder Systemmails) nutzen wir den Dienstleister Resend. Der Versand erfolgt aus der für europäische Nutzer nächstgelegenen Region (derzeit eu-west-1, Irland), um eine möglichst geringe Latenz zu gewährleisten. Laut Resend werden Kundendaten jedoch weiterhin in den USA gespeichert.

Mit Resend besteht ein Auftragsverarbeitungsvertrag; der Dienst arbeitet nach unseren Weisungen. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen E-Mail-Zustellung).

Ihre E-Mail-Adresse wird ausschließlich zur Abwicklung Ihrer Anfrage verwendet und nur so lange gespeichert, wie dies gesetzlich zulässig und notwendig ist. Datenübertragungen in die USA werden durch Standardvertragsklauseln (SCC) abgesichert.

5.2 Proton Mail

Für den Großteil unserer E-Mail-Kommunikation (insbesondere bei vertraulichen Anfragen und Support) verwenden wir Proton Mail. Die Dienste werden von Proton AG mit Sitz in Plan-les-Ouates, Genf, Schweiz betrieben. Proton unterliegt dem Schweizer Datenschutzrecht und ist gleichzeitig DSGVO-konform.

Proton verfolgt das Prinzip, so wenige Daten wie möglich zu sammeln und hat technisch keinen Zugriff auf den Inhalt Ihrer verschlüsselten E-Mails. Es werden nur die zur Bereitstellung des Dienstes erforderlichen Metadaten (z. B. Zeitstempel, E-Mail-Adressen) verarbeitet. IP-Adressen werden für Sicherheitszwecke nur temporär gespeichert und anschließend anonymisiert.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und unseres berechtigten Interesses an einer sicheren Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Proton speichert die Daten auf Servern in der Schweiz; die Rechtsgrundlage für eventuelle internationale Übermittlungen ist das Vorliegen eines Angemessenheitsbeschlusses für die Schweiz.

6. Zahlungsabwicklung über Stripe

Wir nutzen Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) zur Abwicklung von Zahlungen. Dabei werden Zahlungsdaten (u. a. Name, Betrag, Kontoverbindung, Kreditkartennummer) verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Zahlungsabwicklung).

Stripe kann Daten in die USA und andere Drittländer übermitteln; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Stripe. Stripe speichert die Daten nur so lange, wie dies zur Erfüllung vertraglicher und gesetzlicher Pflichten erforderlich ist.

7. Hosting und Speicherdienste (Hostinger)

7.1 Webhosting über Hostinger

Unsere Website wird bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern (nachfolgend „Hostinger“), gehostet. Als Serverstandort haben wir die Region Niederlande / Europa gewählt, um eine Speicherung und Verarbeitung innerhalb der EU sicherzustellen.

Beim Besuch unserer Website erfasst Hostinger automatisch Log-Daten (IP-Adresse, Datum/Uhrzeit, abgerufene Seite, HTTP-Statuscode, Browser- und Betriebssystemdaten). Die Verarbeitung dieser Daten ist technisch erforderlich, um die Stabilität und Sicherheit der Website zu gewährleisten und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

7.2 Dateispeicherung und Sicherheit

Zur Speicherung von Berichten und anderen bereitgestellten Inhalten nutzen wir die Speicherinfrastruktur von Hostinger. Die Daten werden verschlüsselt auf Servern innerhalb der Europäischen Union gespeichert. Die Speicherung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer effizienten Bereitstellung unserer Dienste. Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck (z. B. Bereitstellung eines Downloads) erforderlich ist.

Wir haben mit Hostinger einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen, um den Schutz Ihrer Daten und die Einhaltung europäischer Standards zu garantieren.

8. Newsletter und Direktmarketing über Mailchimp

Wenn Sie sich für unseren Newsletter anmelden oder Marketing-E-Mails beziehen möchten, verarbeiten wir Ihre E-Mail-Adresse sowie optional Ihren Namen, um Ihnen regelmäßig Informationen über unsere Produkte und Dienstleistungen zu senden. Der Versand erfolgt nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wir nutzen hierfür Mailchimp, einen Dienst der Intuit Inc., 2700 Coast Ave, Mountain View, CA 94043, USA. Mailchimp ist nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert; dies erlaubt die Übermittlung personenbezogener Daten aus der EU in die USA. Zusätzlich verwendet Mailchimp Standardvertragsklauseln, um ein angemessenes Schutzniveau für Datenübertragungen zu gewährleisten.

Wir nutzen das Double-Opt-In, um Ihre Anmeldung zu verifizieren und die Einwilligung zu dokumentieren. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink am Ende jeder E-Mail oder durch eine Nachricht an uns.

9. Webanalyse

Um die Nutzung unserer Website zu verstehen und zu optimieren, setzen wir Analysewerkzeuge ein. Die folgenden Dienste werden erst aktiv, wenn Sie im Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

9.1 Google Analytics 4

Wir verwenden Google Analytics 4, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Google arbeitet bei diesem Dienst als Auftragsverarbeiter; unsere Kunden (wir) bleiben Datenverantwortliche.

Wir nutzen die Anonymisierungsfunktion von GA4, sodass IP-Adressen nicht gespeichert werden und nur eine pseudonyme Kennung auf Ihrem Endgerät erzeugt wird. Die durch Cookies erzeugten Informationen über Ihre Benutzung dieser Website können auf Server von Google in die USA übertragen werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert und verwendet zusätzlich Standardvertragsklauseln.

Die Verarbeitung erfolgt mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können diese jederzeit über unsere Cookie-Einstellungen widerrufen. Sie können darüber hinaus das Browser-Add-on zur Deaktivierung von Google Analytics installieren.

9.2 Vercel Analytics

Wir setzen außerdem Vercel Analytics ein, um die technische Performance unserer Website zu überwachen. Vercel Analytics ist ein datenschutzfreundlicher Analysedienst, der keine Cookies verwendet. Stattdessen werden anonyme, aggregierte Nutzungsstatistiken mittels hash-basierter Identifizierung erfasst. Es werden keine personenbezogenen Daten gespeichert und keine Cookies gesetzt, sodass keine Einwilligung erforderlich ist.

Die Nutzung von Vercel Analytics basiert auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Verbesserung der technischen Stabilität und Performance unserer Website.

10. Kommunikation über WhatsApp Business

Wir planen, WhatsApp Business als zusätzlichen Support-Kanal einzusetzen. Dabei verwenden wir nicht die kostenlose WhatsApp Business App, sondern setzen auf die WhatsApp Business API (Platform), die über sogenannte Business Solution Provider (BSPs) betrieben wird. Diese Provider hosten Server in der EU und ermöglichen eine Nutzung ohne Zugriff auf das Telefonbuch.

Bevor wir Ihnen Nachrichten über WhatsApp senden, holen wir Ihre ausdrückliche Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Die API speichert nur die von Ihnen bereitgestellte Telefonnummer und Nachrichteninhalte; sie hat keinen Zugriff auf das Adressbuch. Die Kommunikation läuft über einen Auftragsverarbeiter (den BSP), mit dem wir einen Vertrag gemäß Art. 28 DSGVO abschließen.

Es ist möglich, dass Daten im Rahmen des Dienstes an WhatsApp LLC und Meta Platforms Inc. in die USA übermittelt werden. Laut dem WhatsApp Business Data Transfer Addendum nutzt WhatsApp hierfür den EU-US Datenschutzrahmen und gegebenenfalls Standardvertragsklauseln für die Übermittlung von europäischen Daten.

Wir speichern Nachrichtenverläufe lediglich so lange, wie dies zur Bearbeitung Ihres Anliegens erforderlich ist; danach werden sie gelöscht. Sie können der Nutzung von WhatsApp jederzeit widersprechen und alternativ andere Kontaktwege (z. B. E-Mail oder Telefon) wählen.

11. Auftragsverarbeitung

Mit allen Drittanbietern, die personenbezogene Daten in unserem Auftrag verarbeiten (z. B. Resend, Stripe, Vercel, Proton Mail, Mailchimp, Business Solution Provider für WhatsApp), bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Diese verpflichten die Dienstleister, personenbezogene Daten nur nach unseren Weisungen und im Rahmen der geltenden Datenschutzgesetze zu verarbeiten.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Version finden Sie auf dieser Website.

Stand: Januar 2026