Datenschutzbestimmungen

1) Verantwortlicher und Kontakt

Diese Website betreibt Patrick Petersen, Pegels, Voßkuhl 34, 24837 Schleswig, Deutschland. Sie erreichen uns telefonisch und über WhatsApp unter +49 162 2451717 und per E-Mail unter info@pegels-sh.de. Da wir über Zwecke und Mittel der hier beschriebenen Verarbeitungen entscheiden, sind wir Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO).

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website anfallen, wofür wir sie verwenden, auf welcher Rechtsgrundlage das geschieht, wer sie außer uns zu sehen bekommt, wie lange sie bleiben und welche Rechte Sie dabei haben. Personenbezogene Daten sind dabei alle Angaben, die sich auf Sie als Person zurückführen lassen.

Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür keine gesetzliche Pflicht besteht (Art. 37 DSGVO, § 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich direkt an die oben genannten Kontaktdaten.

2) Was beim Aufruf der Website passiert

Server-Logfiles

Ihr Browser übermittelt bei jedem Seitenaufruf technische Angaben an den Server, ohne die sich eine Seite nicht ausliefern lässt. Diese Angaben schreibt der Server in sogenannte Logfiles. Erfasst werden dabei:

• die aufgerufene Adresse auf dieser Website
• Datum und Uhrzeit des Zugriffs
• die übertragene Datenmenge
• die Seite, von der aus Sie hierher gelangt sind
• Browser und Browserversion
• Betriebssystem und Gerätetyp
• Ihre IP-Adresse

Ohne diese Angaben kann der Server die Seite nicht an Ihr Gerät ausliefern; außerdem brauchen wir sie, um Störungen und Angriffsversuche nachvollziehen zu können. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden und sicheren Betrieb dieser Website (Art. 6 Abs. 1 lit. f DSGVO).

Die Logdaten liegen ausschließlich auf dem unter Ziffer 3.1 genannten Server in Deutschland. Wir führen sie nicht mit anderen Datenbeständen zusammen, und sie werden durch eine laufende Rotation nach kurzer Zeit automatisch überschrieben. Angesehen werden sie nur, wenn es einen konkreten Anlass gibt — etwa einen Angriffsversuch oder einen technischen Fehler.

Verschlüsselte Übertragung

Die Verbindung zu dieser Website ist durchgehend verschlüsselt (TLS). Sie erkennen das am „https://" am Anfang der Adresszeile und am Schloss-Symbol Ihres Browsers. Alles, was Sie uns über diese Website schicken, ist damit auf dem Transportweg gegen Mitlesen geschützt.

3) Wo diese Website läuft

3.1 Server und Speicherort

Diese Website läuft auf einem gemieteten Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Der Server steht in Deutschland (Rechenzentrum Nürnberg). Alles, was hier anfällt — die Datenbank der Website, sämtliche Bilddateien sowie eingehende Formularanfragen samt der dazu hochgeladenen Dateien —, wird ausschließlich dort verarbeitet und gespeichert. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Einrichtung, Betreuung und Wartung dieser Website und des Servers übernimmt ein IT-Dienstleister in Deutschland. Er kann dabei Zugriff auf die in dieser Erklärung beschriebenen Daten haben, etwa auf eingegangene Anfragen. Er ist an unsere Weisungen gebunden; mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3.2 Domain, DNS und E-Mail

Die Verwaltung der Domain, die Namensauflösung (DNS) und unser E-Mail-Postfach liegen bei der ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf. Beim Aufruf dieser Website wird der Domainname über die Nameserver dieses Anbieters aufgelöst. E-Mails an uns — auch die Benachrichtigungen über eingegangene Formularanfragen — laufen über dessen Mailserver und liegen anschließend in unserem dortigen Postfach. Die Server stehen in Deutschland; auch hier besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3.3 Kein CDN, keine externen Schriften

Ein Content-Delivery-Network eines Drittanbieters setzen wir nicht ein. Bilder, Schriften, Symbole und Skripte liefert ausschließlich unser eigener Server aus. Insbesondere binden wir keine Schriftarten über externe Dienste wie Google Fonts ein — alle verwendeten Schriften liegen lokal auf dem Server. Auch das Anfrageformular ist Teil dieser Website und läuft über unseren eigenen Server (Ziffer 5.1). Auch das Cookie-Banner ist Teil dieser Website (Ziffer 9). Beim bloßen Betrachten dieser Website nimmt Ihr Browser deshalb keinen Kontakt zu Drittanbietern auf. Eingebettete Videos laden erst, wenn Sie das ausdrücklich veranlassen (Ziffer 8).

4) Was auf Ihrem Endgerät gespeichert wird

Cookies sind kleine Textdateien, die eine Website in Ihrem Browser ablegt. Ein Teil davon verschwindet, sobald Sie den Browser schließen, ein anderer bleibt länger erhalten. Diese Website kommt mit wenigen Cookies aus: gespeichert wird Ihre Entscheidung aus dem Cookie-Banner im Cookie „consent", damit wir Sie nicht bei jedem Seitenaufruf erneut danach fragen (Ziffer 9.1) — und, falls Sie der Reichweitenmessung zugestimmt haben, ein zweites Cookie namens „pegels_sh_analytics", das ebenfalls nichts als diese Entscheidung enthält (Ziffer 6.2). Widersprechen Sie der Zählung ohne Einwilligung ausdrücklich über die Schaltfläche auf dieser Seite, legen wir dafür das Cookie „pegels_sh_no_stats" ab, das nichts als Ihren Widerspruch enthält (Ziffer 6.1). Ein Profil über Ihr Verhalten entsteht dabei nicht.

Widerrufen Sie eine zuvor erteilte Einwilligung in die Reichweitenmessung, legt die Website im lokalen Speicher Ihres Browsers („Local Storage") den Eintrag „umami.disabled" ab, der das Zählprogramm sofort abschaltet; er enthält nichts weiter und wird nicht übermittelt. Lehnen Sie die Reichweitenmessung von vornherein ab, wird nichts abgelegt. Wer diese Website im geschützten Redaktionsbereich pflegt, erhält nach der Anmeldung zusätzlich ein Sitzungs-Cookie; für Besucherinnen und Besucher der Website spielt es keine Rolle.

Für diese technisch notwendigen Speicherzugriffe ist die Rechtsgrundlage § 25 Abs. 2 Nr. 2 TDDDG. Alles, was darüber hinausgeht, geschieht ausschließlich nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO — auf dieser Website betrifft das die Reichweitenmessung im Browser (Ziffer 6.2) und die eingebetteten Videos (Ziffer 8).

Cookies und die übrigen Speicherinhalte können Sie jederzeit in den Einstellungen Ihres Browsers löschen oder von vornherein einschränken. Je nach Einstellung funktionieren dann einzelne Teile dieser Website nicht mehr wie vorgesehen.

5) Wenn Sie mit uns Kontakt aufnehmen

5.1 Anfrageformular

Für Anfragen stellen wir auf unseren Seiten ein eigenes Formular bereit. Es gehört zu dieser Website und läuft vollständig über unseren eigenen Server (Ziffer 3.1); ein externer Formulardienst ist nicht beteiligt.

Über das Formular verarbeiten wir, was Sie dort eintragen: die gewünschte Leistung, je nach Leistung den gewünschten Zeitpunkt und die ungefähre Fläche, Ihre Beschreibung des Anliegens, wie Sie auf uns aufmerksam geworden sind, Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, Ihre Telefonnummer und gegebenenfalls eine zweite Telefonnummer sowie Straße und Hausnummer, Postleitzahl und Ort. Freiwillig können Sie zusätzlich Fotos, Videos oder PDF-Dateien hochladen. Zusammen mit der Anfrage speichern wir außerdem, auf welcher Seite unserer Website Sie das Formular abgeschickt haben, und den Zeitpunkt des Eingangs. Kontaktdaten und Anschrift brauchen wir, um Ihnen antworten und den Aufwand vor Ort einschätzen zu können. Sie müssen das Formular ohnehin nicht benutzen — eine E-Mail, ein Anruf oder eine WhatsApp-Nachricht genügt ebenso.

Ihre Angaben und hochgeladenen Dateien werden in der Datenbank bzw. einem nicht öffentlichen Speicherbereich dieser Website auf dem Server aus Ziffer 3.1 abgelegt; einsehen können sie nur wir nach Anmeldung im Verwaltungsbereich der Website. Über jede neue Anfrage benachrichtigt uns unser System zusätzlich per E-Mail an unser Postfach (Ziffer 3.2); diese Nachricht enthält eine Zusammenfassung Ihrer Angaben, aber nicht die hochgeladenen Dateien.

Zur Abwehr automatisierter Spam-Einsendungen enthält das Formular ein für Sie unsichtbares Feld (sogenannter Honeypot) und prüft, ob es nicht in unrealistisch kurzer Zeit ausgefüllt wurde. Damit niemand das Formular massenhaft abschicken kann, wird außerdem Ihre IP-Adresse kurzzeitig im Arbeitsspeicher des Servers mitgezählt; sie wird dabei weder dauerhaft gespeichert noch mit Ihrer Anfrage verknüpft und nur für höchstens eine Stunde berücksichtigt. Darüber hinaus geben wir Ihre Anfrage an niemanden weiter.

5.2 E-Mail, Telefon und WhatsApp

Schreiben oder rufen Sie uns direkt an, verarbeiten wir die Angaben, die sich daraus ergeben — also Ihre Kontaktdaten und den Inhalt Ihrer Nachricht. E-Mails liegen in unserem Postfach beim unter Ziffer 3.2 genannten Anbieter.

Läuft die weitere Kommunikation auf Ihren Wunsch über den Messenger-Dienst WhatsApp, werden Daten auch durch dessen Betreiber verarbeitet, die WhatsApp Ireland Ltd. (ein Unternehmen der Meta-Gruppe); dabei kann eine Übermittlung in Drittländer, insbesondere in die USA, stattfinden. Auf diese Verarbeitung haben wir keinen Einfluss; es gelten die Datenschutzhinweise von WhatsApp. Sie können uns jederzeit stattdessen per E-Mail oder Telefon erreichen.

5.3 Rechtsgrundlage und Aufbewahrung

Wir verwenden diese Daten, um Ihr Anliegen zu bearbeiten, Ihnen ein Angebot zu machen und einen Termin mit Ihnen abzustimmen. Da eine Anfrage über das Formular in aller Regel auf einen Auftrag zielt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage bzw. Erfüllung eines Vertrags). Soweit eine Anfrage nicht auf einen Auftrag gerichtet ist, etwa bei einer allgemeinen Frage, stützen wir die Verarbeitung auf unser berechtigtes Interesse daran, Anfragen beantworten zu können (Art. 6 Abs. 1 lit. f DSGVO). Der Spam-Schutz aus Ziffer 5.1 beruht auf unserem berechtigten Interesse an einem funktionsfähigen, missbrauchsfreien Formular (Art. 6 Abs. 1 lit. f DSGVO).

Wie lange Ihre Anfrage bei uns bleibt, hängt davon ab, was aus ihr wird:

• Führt die Anfrage zu einem Auftrag, gehört der Schriftwechsel zur Geschäftskorrespondenz. Steuerlich sind wir verpflichtet, Geschäftsbriefe sechs Jahre und Buchungsbelege acht Jahre aufzubewahren, jeweils gerechnet ab dem Ende des Kalenderjahres (§ 147 Abgabenordnung, Art. 6 Abs. 1 lit. c DSGVO). Darüber hinaus bewahren wir den Vorgang bis zum Ablauf von zehn Jahren auf, weil Ansprüche aus einem Auftrag bis zu zehn Jahre nach ihrer Entstehung geltend gemacht werden können (§ 199 Abs. 3 Nr. 1 BGB); dieses Interesse trägt die Aufbewahrung nach Art. 6 Abs. 1 lit. f DSGVO.
• Kommt kein Auftrag zustande, bewahren wir die Anfrage drei Jahre ab dem Ende des Jahres auf, in dem wir zuletzt Kontakt hatten. Das entspricht der regelmäßigen Verjährungsfrist (§§ 195, 199 Abs. 1 BGB) und erlaubt uns zugleich, bei einer erneuten Anfrage an den bisherigen Austausch anzuknüpfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Diese Fristen gelten für die Anfrage in unserer Datenbank, die Benachrichtigungs-E-Mail und die hochgeladenen Dateien gleichermaßen; löschen wir eine Anfrage, werden ihre Dateien automatisch mitgelöscht. In den Sicherungskopien unseres Servers können gelöschte Angaben noch bis zu drei Monate enthalten sein, bevor diese automatisch überschrieben werden. Die Fristen sind Höchstfristen, keine Zusage, dass wir Ihre Daten so lange behalten. Möchten Sie Ihre Anfrage früher gelöscht haben, genügt eine Nachricht an uns; wir löschen sie dann, soweit keine gesetzliche Aufbewahrungspflicht und kein laufender Vorgang entgegensteht. Zu Ihrem Widerspruchsrecht siehe Ziffer 15.

6) Reichweitenmessung mit Umami

Um zu sehen, welche Inhalte gelesen werden und welche nicht, setzen wir die Analyse-Software Umami ein. Sie läuft nicht bei einem Fremdanbieter, sondern auf unserem eigenen Server unter analytics.pegel110.de in Deutschland. Die Meldungen der Zählung auf dem Server (Ziffer 6.1, einschließlich der Anfrage-Zählung nach Ziffer 6.3) gehen zusätzlich an eine zweite Umami-Installation unseres IT-Dienstleisters (Ziffer 3.1) unter analytics.nicolasbaer.de, ebenfalls auf einem Server in Deutschland, damit er die Nutzung der von ihm betreuten Websites an einer Stelle auswerten kann. Er verarbeitet diese Daten nur in unserem Auftrag und nach unseren Weisungen auf Grundlage des Vertrags zur Auftragsverarbeitung; es sind dieselben, gekürzten Angaben wie bei uns, und sie werden mit dem Ende der Zusammenarbeit gelöscht. Die Zählung im Browser nach Ihrer Einwilligung (Ziffer 6.2) geht nur an unsere eigene Installation. An den Hersteller der Software, an sonstige Dritte oder in Länder außerhalb der Europäischen Union werden die Daten nicht weitergegeben.

6.1 Ohne Ihre Einwilligung: die Zählung auf dem Server

Rufen Sie eine Seite auf, hält unser Server selbst fest, dass sie aufgerufen wurde. Ausgewertet werden dabei ausschließlich Angaben, die Ihr Browser beim Abruf ohnehin mitsendet: die aufgerufene Adresse ohne Zusatzparameter, außer Kampagnenkennzeichen (utm_…), der Zeitpunkt, die zuvor besuchte Seite (nur wenn Sie von einer fremden Website kommen, und nur deren Domain und Pfad ohne Zusatzparameter), die Angaben Ihres Browsers zu Programm, Betriebssystem und Gerätetyp, Ihre Spracheinstellung sowie Ihre IP-Adresse. Die IP-Adresse geben wir nur gekürzt an das Zählprogramm weiter: Bei einer IPv4-Adresse entfernen wir den letzten der vier Zahlenblöcke, bei einer IPv6-Adresse alles nach den ersten drei Blöcken. Rufen Sie eine Adresse auf, die es auf dieser Website nicht (mehr) gibt, vermerkt der Server bei diesem Aufruf zusätzlich, dass die Seite nicht gefunden wurde und unter welcher Adresse (ohne Zusatzparameter) — so erkennen wir veraltete oder fehlerhafte Links. Außerdem zählt der Server abgeschickte Anfragen — getrennt von Ihrem Besuch und ohne IP-Adresse oder Browserangaben (Ziffer 6.3).

Auf Ihrem Gerät wird dafür nichts gespeichert, und es läuft dafür kein Programmcode in Ihrem Browser. Eine Einwilligung halten wir für diesen Teil deshalb nicht für erforderlich, weil nach unserer Auffassung kein Zugriff auf Ihr Endgerät im Sinne von § 25 TDDDG stattfindet. Rechtsgrundlage ist unser berechtigtes Interesse an einer belastbaren Statistik darüber, wie diese Website genutzt wird (Art. 6 Abs. 1 lit. f DSGVO).

Ihre IP-Adresse wird nicht gespeichert. Das Zählprogramm wertet die gekürzte Adresse einmal aus, um daraus grob Land und Region zu bestimmen, und bildet aus ihr zusammen mit den Angaben Ihres Browsers einen Prüfwert, mit dem sich mehrere Aufrufe zu einem Besuch zusammenfassen lassen; danach wird sie verworfen. Zur Ehrlichkeit gehört: Dieser Prüfwert wechselt nicht täglich. Solange Ihr Netzbereich und Ihr Browser gleich bleiben, entsteht derselbe Wert, sodass wiederkehrende Besuche technisch als solche erkennbar sind — ohne dass daraus hervorgeht, wer Sie sind. Weil die Adresse gekürzt ist, kann derselbe Wert auch bei anderen Besuchern aus demselben Netzbereich mit gleichem Browser entstehen. Wir führen Statistikdaten nicht mit Anfragen oder anderen Daten über Sie zusammen.

Dieser Zählung können Sie jederzeit widersprechen (Art. 21 Abs. 1 DSGVO), und zwar auf zwei Wegen: mit der Schaltfläche „Statistik für diesen Browser widersprechen" am Ende dieser Seite (zum Widerspruch) oder indem Ihr Browser das Signal „Do Not Track" oder „Global Privacy Control" sendet (Art. 21 Abs. 5 DSGVO). Die Schaltfläche legt in Ihrem Browser das Cookie „pegels_sh_no_stats" ab, das nichts als Ihren Widerspruch enthält und nach zwölf Monaten abläuft; wir setzen es nur auf Ihren ausdrücklichen Wunsch, es dient allein der Umsetzung Ihres Widerspruchs (§ 25 Abs. 2 Nr. 2 TDDDG). Solange es vorhanden ist oder Ihr Browser eines der Signale sendet, zählen wir weder Ihre Seitenaufrufe noch abgeschickte Anfragen (Ziffer 6.3). Mit derselben Schaltfläche können Sie den Widerspruch wieder zurücknehmen. Löschen Sie Ihre Cookies oder nutzen Sie einen anderen Browser, müssten Sie erneut widersprechen. Die Ablehnung im Cookie-Banner betrifft nur die Zählung im Browser (Ziffer 6.2), nicht diese Zählung auf dem Server.

6.2 Mit Ihrer Einwilligung: die Zählung im Browser

Stimmen Sie im Cookie-Banner der Reichweitenmessung zu, lädt zusätzlich ein kleines Zählprogramm in Ihrem Browser. Es ergänzt, was vom Server aus nicht sichtbar ist: die Auflösung Ihres Bildschirms, den Titel der Seite, wie schnell die Seite bei Ihnen lädt und reagiert (Ladezeit-Messwerte wie die Zeit bis zur ersten Anzeige oder Verschiebungen des Layouts — reine Messwerte der Seitenleistung, keine weiteren Angaben über Ihr Gerät), die Wege, die Sie innerhalb der Seite nehmen, ohne dass sie neu lädt, und welche Schaltflächen und Links Sie nutzen — etwa ob Sie uns anrufen oder eine E-Mail schreiben, auf „Jetzt anfragen" klicken, unser Google-Profil öffnen, einem Link zu einer anderen Website folgen (erfasst wird nur deren Domain), ein Video starten, eine der häufigen Fragen aufklappen oder eine Seite aufrufen, die es nicht gibt. Außerdem erfasst es, wie Sie das Anfrageformular durchlaufen: den Beginn, die einzelnen Schritte mit der gewählten Leistung, das Abschicken und ob dabei ein Fehler auftrat. Ihre Eingaben im Formular, Telefonnummern und E-Mail-Adressen werden dabei nicht übertragen. Diese Angaben werden dem Besuch zugeordnet, den das Zählprogramm erfasst; wir führen diese Statistik nicht mit Ihrer Anfrage zusammen. Weil es dafür Angaben aus Ihrem Endgerät ausliest, ist es einwilligungspflichtig (§ 25 Abs. 1 TDDDG); Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Solange Sie nicht zustimmen, wird dieses Programm nicht geladen.

Anders als bei der Zählung auf dem Server baut hier Ihr Browser selbst die Verbindung zu unserem Analyse-Server auf. Dabei erhält dieser verbindungsbedingt Ihre vollständige IP-Adresse. Das Zählprogramm verwendet sie, um daraus Ihren ungefähren Standort (Land, Region, Ort) zu bestimmen und den in Ziffer 6.1 beschriebenen Prüfwert zu bilden; in seiner Datenbank speichert es die IP-Adresse nicht. Auch diese Statistik führen wir nicht mit Anfragen oder anderen Daten über Sie zusammen.

Damit unser Server weiß, dass ab jetzt Ihr Browser zählt, und derselbe Aufruf nicht doppelt in der Statistik landet, wird bei einer Zustimmung ein kleines Cookie mit dem Namen „pegels_sh_analytics" gesetzt. Es speichert nichts als Ihre Entscheidung und läuft nach einem Jahr ab.

Ihre Einwilligung können Sie jederzeit für die Zukunft widerrufen — über „Cookie-Einstellungen" im Fußbereich jeder Seite. Ab dem Widerruf lädt das Zählprogramm nicht mehr; die Zählung auf dem Server nach Ziffer 6.1 läuft dann wieder; ihr können Sie unabhängig davon jederzeit widersprechen, wie in Ziffer 6.1 beschrieben. Hat Ihr Browser „Do Not Track" oder „Global Privacy Control" eingeschaltet, werten wir das als Widerspruch und zählen Ihren Besuch nicht.

6.3 Was außerdem gezählt wird

Schicken Sie das Anfrageformular ab, hält unser Server zusätzlich — auch ohne Ihre Einwilligung — fest, dass eine Anfrage eingegangen ist, auf welcher Seite das Formular stand und welche Leistung Sie gewählt haben (z. B. Steinreinigung). Damit sehen wir, wie viele Anfragen über welche Seiten eingehen. Diese Meldung ist bewusst von Ihrem Besuch getrennt: Sie enthält weder Ihre IP-Adresse noch Angaben Ihres Browsers und wird keinem Besuch zugeordnet, sodass sich aus ihr nicht ablesen lässt, welche Seiten Sie vorher angesehen haben oder woher Sie kamen. Übertragen werden auch keine Formularinhalte — weder Ihr Name noch Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Anschrift oder Ihre Nachricht. Wir führen Statistikdaten nicht mit Anfragen oder anderen Daten über Sie zusammen. Rechtsgrundlage ist unser berechtigtes Interesse an einer Statistik über eingehende Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Sendet Ihr Browser das Signal „Do Not Track" oder „Global Privacy Control", werten wir das als Widerspruch (Art. 21 Abs. 5 DSGVO): Ihr Besuch wird dann von vornherein nicht gezählt — weder auf dem Server noch im Browser, und auch eine abgeschickte Anfrage nicht. Dasselbe gilt für die Zählung auf dem Server und abgeschickte Anfragen, wenn Sie über die Schaltfläche auf dieser Seite widersprochen haben (Ziffer 6.1).

7) Fehlerüberwachung mit GlitchTip

Damit wir technische Fehler dieser Website bemerken und beheben können, läuft im Hintergrund die Monitoring-Software GlitchTip. Auch sie betreiben wir selbst, auf unserem eigenen Server unter errors.pegel110.de. Eine Übermittlung an Dritte oder in Länder außerhalb der Europäischen Union findet nicht statt.

Ein Fehlerbericht wird nur gesendet, wenn beim Aufruf einer Seite in Ihrem Browser tatsächlich ein Fehler auftritt. Im fehlerfreien Betrieb nimmt Ihr Browser keinen Kontakt zu diesem Server auf; Besuche oder Seitenaufrufe werden darüber nicht gezählt. Der Bericht enthält die Fehlermeldung und ihre Stelle im Programmcode, die aufgerufene Adresse, den Zeitpunkt, Angaben zu Browser, Betriebssystem und Gerät, Ihre Spracheinstellung und Zeitzone sowie die technischen Schritte unmittelbar vor dem Fehler auf dieser Website (etwa vorherige Seitenwechsel oder angeklickte Schaltflächen, nicht aber Ihre Eingaben). Diese Angaben liest das Programm für den Bericht aus Ihrem Browser aus. Verbindungsbedingt wird dabei auch Ihre IP-Adresse übertragen. Weitergehende personenbezogene Daten erfassen wir bewusst nicht: es entstehen insbesondere keine Aufzeichnungen Ihrer Sitzung, Ihrer Eingaben oder Ihrer Mausbewegungen, und auf Ihrem Gerät wird dafür nichts gespeichert.

Das Auslesen dieser Angaben im Fehlerfall ist für die fehlerfreie Bereitstellung der von Ihnen aufgerufenen Website unbedingt erforderlich; es ist deshalb ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die weitere Verarbeitung ist unser berechtigtes Interesse an einem stabilen, sicheren und fehlerfreien Betrieb dieser Website (Art. 6 Abs. 1 lit. f DSGVO). Fehlerberichte bleiben nur so lange gespeichert, wie wir sie zur Analyse und Behebung des jeweiligen Fehlers brauchen, und werden spätestens nach 90 Tagen automatisch gelöscht.

8) Eingebettete Videos

8.1 Wie die Einbindung funktioniert

Auf einzelnen Seiten — etwa bei einer Kundenstimme oder zum Ablauf unserer Arbeit — zeigen wir Videos, die beim unten genannten Anbieter liegen. Diese Videos laden nicht von selbst. Beim Aufruf der Seite sehen Sie zunächst nur ein Vorschaubild, das unser eigener Server ausliefert — zu diesem Zeitpunkt besteht noch keine Verbindung zum Anbieter, und es werden keine Daten an ihn übermittelt.

Erst wenn Sie die Wiedergabe anklicken und in die Kategorie „Externe Medien" eingewilligt haben, wird das Video vom Anbieter geladen. Fehlt die Einwilligung noch, öffnet der Klick zunächst die Cookie-Einstellungen; stimmen Sie dort zu, startet das Video, und Ihre Auswahl gilt für alle Videos dieser Website, bis Sie sie ändern. In dem Moment, in dem das Video lädt, baut Ihr Browser eine direkte Verbindung zu den Servern des Anbieters auf und übermittelt dabei bestimmte Informationen, darunter Ihre IP-Adresse und die Adresse der aufgerufenen Seite. Den Player binden wir mit der Einstellung „Do Not Track" ein, mit der er nach Angaben des Anbieters keine Sitzungsdaten erfasst und keine Cookies setzt. Sind Sie dabei in einem Konto des Anbieters eingeloggt, kann er die Wiedergabe dennoch Ihrem Konto zuordnen — loggen Sie sich vorher aus, wenn Sie das nicht möchten.

Diese Verarbeitungen finden ausschließlich auf Grundlage Ihrer Einwilligung statt (Art. 6 Abs. 1 lit. a DSGVO, für das Speichern und Auslesen auf Ihrem Gerät zusätzlich § 25 Abs. 1 TDDDG). Soweit damit eine Übermittlung in die USA verbunden ist, stützt sie sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) vom 10. Juli 2023 (Art. 45 DSGVO); der Anbieter ist danach zertifiziert (Stand dieser Angabe: November 2026). Nur hilfsweise, falls dieser Beschluss entfallen sollte, beruht die Übermittlung auf Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen: Der Link „Cookie-Einstellungen" im Fußbereich jeder Seite öffnet die Einstellungen, dort wählen Sie „Externe Medien" wieder ab.

8.2 Vimeo

Anbieter ist die Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA. Datenschutzhinweise des Anbieters: https://vimeo.com/privacy.

9) Einwilligungsverwaltung (Cookie-Banner)

Für die Dienste, die wir nur mit Ihrer Einwilligung einsetzen dürfen — auf dieser Website die Reichweitenmessung im Browser (Ziffer 6.2) und die eingebetteten Videos (Ziffer 8) — fragen wir Sie beim ersten Besuch über ein Einwilligungs-Banner. Das Banner ist Teil dieser Website: Es wird von unserem eigenen Server ausgeliefert, und dabei wird keine Verbindung zu einem Drittanbieter aufgebaut.

9.1 Was auf Ihrem Gerät gespeichert wird

Ihre Entscheidung legen wir in einem Cookie mit dem Namen „consent" in Ihrem Browser ab. Es enthält nur, welchen Kategorien Sie zugestimmt haben und welchen nicht, den Zeitpunkt der Entscheidung und die Fassung des Banners, auf die sie sich bezieht. Das Cookie läuft nach zwölf Monaten ab; danach — oder wenn wir neue Dienste einbinden — fragen wir Sie erneut. Eine Ablehnung speichern wir genauso lange wie eine Zustimmung, damit wir Sie nicht wiederholt fragen. Dieses Speichern ist technisch erforderlich, damit die Website Ihre Entscheidung überhaupt berücksichtigen kann; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

9.2 Nachweis Ihrer Entscheidung

Weil wir nachweisen müssen, dass eine Einwilligung vorliegt (Art. 7 Abs. 1 DSGVO), meldet Ihr Browser jede Entscheidung zusätzlich an unseren Server. Dort speichern wir in unserer Datenbank: die Art der Entscheidung (alle akzeptiert, alle abgelehnt oder eigene Auswahl), Ihre Auswahl je Kategorie, Datum und Uhrzeit, die Fassung des Banners und der Software sowie eine zufällig erzeugte Kennung des Vorgangs. Diese Kennung wird für jede Entscheidung neu erzeugt und nur in unserem Protokoll gespeichert, nicht in Ihrem Browser; eine Verbindung zwischen mehreren Entscheidungen desselben Browsers lässt sich daraus nicht herstellen. Ihre IP-Adresse, Angaben zu Browser oder Gerät und die aufgerufene Seite speichern wir dabei nicht. Die IP-Adresse wird nur kurzzeitig im Arbeitsspeicher verwendet, um massenhafte automatisierte Meldungen abzuwehren, und danach verworfen. Zusätzlich bewahren wir jede frühere Fassung des Banners mit ihren Texten und Einstellungen auf, damit wir später zeigen können, worüber Sie zum Zeitpunkt Ihrer Entscheidung informiert wurden.

Rechtsgrundlage ist unsere rechtliche Verpflichtung, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO), daneben unser berechtigtes Interesse an einem nachvollziehbaren Einwilligungsmanagement und an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge löschen wir automatisch drei Jahre nach der jeweiligen Entscheidung; so lange können Ansprüche oder Verfahren entstehen, in denen wir die Einwilligung belegen müssen.

9.3 Ändern und Widerrufen

Ihre Entscheidung können Sie jederzeit ändern: Der Link „Cookie-Einstellungen" im Fußbereich jeder Seite öffnet die Einstellungen mit Ihrer aktuellen Auswahl; dort können Sie einzelne Kategorien abwählen oder mit einem Klick alle ablehnen. Der Widerruf ist damit so einfach wie die Einwilligung (Art. 7 Abs. 3 DSGVO). Er wirkt für die Zukunft; was bis dahin auf Grundlage Ihrer Einwilligung geschehen ist, bleibt rechtmäßig.

10) Buchhaltung

Für unsere Buchhaltung nutzen wir die cloudbasierte Software Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg. Dort laufen Eingangs- und Ausgangsrechnungen sowie gegebenenfalls Bankbewegungen unseres Betriebs zusammen, um daraus die Finanzbuchhaltung zu erstellen. Personenbezogene Daten sind dabei nur betroffen, soweit sie in Rechnungen und Zahlungen ohnehin enthalten sind.

Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten und nachvollziehbaren Organisation unserer Geschäftsvorgänge (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit es um steuer- und handelsrechtliche Aufzeichnungspflichten geht, Art. 6 Abs. 1 lit. c DSGVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Weitere Empfänger

Außer den in dieser Erklärung genannten Dienstleistern erhalten personenbezogene Daten nur Stellen, bei denen das für den jeweiligen Zweck erforderlich ist: unser Steuerberater im Rahmen der Buchhaltung und der steuerlichen Pflichten, Banken und Zahlungsdienstleister zur Abwicklung von Zahlungen sowie Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind oder es zur Durchsetzung oder Abwehr von Rechtsansprüchen nötig ist. Eine Übermittlung zu Werbezwecken findet nicht statt.

11) Links auf unsere Google-Unternehmensprofile

Auf dieser Website verlinken wir auf unsere Unternehmensprofile bei Google, etwa bei der Angabe unserer Bewertungen. Es handelt sich um gewöhnliche Links: Inhalte von Google werden auf unseren Seiten nicht eingebunden, und solange Sie einen solchen Link nicht anklicken, werden keine Daten an Google übermittelt. Erst mit dem Klick gelangen Sie auf eine Seite der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland; dort gelten deren Datenschutzhinweise (https://policies.google.com/privacy).

12) Keine automatisierten Einzelentscheidungen

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Über Ihre Anfrage entscheiden wir selbst.

13) Wie lange Daten gespeichert bleiben

Wie lange einzelne Daten bleiben, steht bei den jeweiligen Abschnitten oben. Darüber hinaus gilt: Daten, die wir aufgrund Ihrer Einwilligung verarbeiten, löschen wir, sobald Sie die Einwilligung widerrufen. Daten, die wir auf ein berechtigtes Interesse stützen, löschen wir, sobald Sie erfolgreich widersprechen oder der Zweck entfällt.

Bestehen gesetzliche Aufbewahrungsfristen — etwa handels- oder steuerrechtliche für Rechnungen und Geschäftsbriefe —, bleiben die betroffenen Unterlagen bis zum Ablauf dieser Fristen erhalten und werden anschließend routinemäßig gelöscht. Im Übrigen löschen wir personenbezogene Daten, sobald wir sie für den Zweck, zu dem wir sie erhoben haben, nicht mehr benötigen.

Müssen Sie uns Daten geben?

Gesetzlich oder vertraglich verpflichtet, uns personenbezogene Daten zu geben, sind Sie nicht. Die technischen Angaben aus Ziffer 2 sind allerdings nötig, damit die Website bei Ihnen angezeigt werden kann. Für eine Anfrage über das Formular (Ziffer 5.1) brauchen wir die dort als Pflichtfeld gekennzeichneten Angaben, um Ihnen antworten und ein Angebot erstellen zu können — ohne sie können wir die Anfrage nicht bearbeiten; die zweite Telefonnummer und hochgeladene Dateien sind freiwillig. Kommt ein Auftrag zustande, sind die für die Durchführung und Abrechnung nötigen Daten (z. B. Name, Anschrift, Leistungsort) erforderlich, ohne sie können wir den Auftrag nicht annehmen.

14) Ihre Rechte

Ihnen stehen uns gegenüber die folgenden Rechte zu; die genauen Voraussetzungen ergeben sich jeweils aus der genannten Vorschrift:

• Auskunft darüber, ob und welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Mitteilung über Empfänger einer Berichtigung, Löschung oder Einschränkung (Art. 19 DSGVO)
• Herausgabe Ihrer Daten in einem übertragbaren Format (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Für alle diese Anliegen genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten. Eine Beschwerde können Sie bei einer Datenschutz-Aufsichtsbehörde einlegen, insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

15) Ihr Widerspruchsrecht

Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses, können Sie dieser Verarbeitung jederzeit widersprechen, wenn sich aus Ihrer besonderen Situation Gründe dagegen ergeben (Art. 21 Abs. 1 DSGVO). Nach einem Widerspruch verarbeiten wir die betroffenen Daten nicht weiter — es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen und Rechte überwiegen, oder die Verarbeitung dient dazu, Rechtsansprüche geltend zu machen, auszuüben oder abzuwehren.

Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit und ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Danach verwenden wir Ihre Daten nicht mehr zu diesem Zweck. Ein Widerspruch ist formlos möglich, eine Nachricht an die unter Ziffer 1 genannten Kontaktdaten genügt.

Der Reichweitenmessung ohne Einwilligung (Ziffer 6.1 und 6.3) widersprechen Sie am einfachsten direkt mit der Schaltfläche am Ende dieser Seite oder über die Browser-Signale „Do Not Track" bzw. „Global Privacy Control".

16) Änderungen dieser Erklärung

Ändert sich etwas an dieser Website oder an den eingesetzten Diensten, passen wir diese Erklärung entsprechend an. Es gilt jeweils die hier abrufbare Fassung.

Stand dieser Datenschutzerklärung: November 2026.