Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website (i.S.d. Art. 4 Nr. 7 DSGVO):
Bernd Staudinger
Im Bühle 14
72555 Metzingen
E-Mail: [email protected]
Telefon: +49 (0) 1622760255

2. Auftragsverarbeitung und technische Plattform

Diese Website nutzt die technische Plattform STAWA Studio. Technischer Betreiber für die Bereitstellung der Website ist Andreas Elias Walter (Deutschland). Informationen zu den technischen Dienstleistern finden Sie unter Ziffer 14. Fragen zur konkreten Verarbeitung und den vertraglichen Vereinbarungen richten Sie an den oben genannten Verantwortlichen.

3. Hosting, Content Delivery und Speicherung

Das Hosting erfolgt bei der netcup GmbH, Karlsruhe (Deutschland). Zur sicheren und schnellen Auslieferung nutzen wir das Content Delivery Network der Cloudflare, Inc. (USA); dabei wird Ihre IP-Adresse verarbeitet, um die Verbindung herzustellen und Angriffe abzuwehren. Datenbank und Dateispeicher liegen bei Supabase (Projektabhängige Verarbeitungsregion) sowie im Objektspeicher Cloudflare R2 (Speicherort Europa).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, effizienten Betrieb). Informationen zu den jeweiligen Verarbeitungsorten und Übermittlungsgrundlagen erhalten Sie über den oben genannten Datenschutzkontakt.

4. Server-Logfiles

Beim Aufruf der Website werden durch den von Ihnen genutzten Browser automatisch Informationen an den Server gesendet und temporär in Logfiles gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners

Die Logfiles werden nur so lange gespeichert, wie es zur Sicherstellung von Sicherheit und Stabilität erforderlich ist, und anschließend gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies, lokale Speicherung und Einwilligung

Wir setzen technisch notwendige Cookies bzw. lokalen Speicher ein — etwa zur Speicherung Ihrer Datenschutzauswahl. Rechtsgrundlage: § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO.

6. Reichweitenmessung

Zur Verbesserung des Angebots zählen wir, wie oft eine Seite aufgerufen wird: ohne Cookies, ohne Speicherung in Ihrem Browser und ohne Kennung. In der Zählung landen nur die aufgerufene Seite und der Zeitpunkt. Klicks auf Anruf- und WhatsApp-Knöpfe zählen wir ebenso, nur mit dem gewählten Weg. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7. Kontakt- und Anfrageformulare

Wenn Sie ein Kontakt- oder Anfrageformular nutzen oder uns per E-Mail kontaktieren, verarbeiten wir die dort angegebenen Daten (z. B. Name, E-Mail-Adresse, Ihre Nachricht sowie ggf. weitere freiwillige Angaben) zur Bearbeitung der Anfrage und für Anschlussfragen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie — soweit Sie eine Einwilligung erteilen — Art. 6 Abs. 1 lit. a DSGVO. Die Daten werden im CRM-System der Plattform (Supabase, EU) gespeichert und nach Erledigung bzw. nach Ablauf gesetzlicher Aufbewahrungsfristen gelöscht. Zum Schutz vor automatisierten Eingaben wird Cloudflare Turnstile eingesetzt (Ziffer 11). Je nach Formular sendet es beim Absenden außerdem einfache Zählwerte zum Ausfüllen mit (etwa Zeit bis zur ersten Eingabe und bis zum Absenden, Tippgeschwindigkeit, Mausbewegungen und Fensterwechsel auf der Seite). Daraus und aus einer Prüfung von E-Mail-Adresse, Telefonnummer und Name auf Plausibilität berechnen wir eine Einschätzung, ob es sich um Spam handelt, und speichern sie mit der Anfrage; auffällige Anfragen werden gesondert markiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam).

8. Kostenfreie Inhalte, Selbstchecks und Downloads

Sofern Sie über diese Website kostenfreie Inhalte anfordern (z. B. einen interaktiven Selbstcheck, Leitfäden, Workbooks oder Arbeitsmaterialien), verarbeiten wir Ihre E-Mail-Adresse, ggf. Ihren Namen sowie ggf. Ihre Antworten zur Berechnung und Bereitstellung Ihres Ergebnisses. Ein weiterer E-Mail-Versand setzt eine dafür geltende Grundlage voraus. Für die Aufbereitung einzelner Ergebnisse können Antworten an die Gemini API von Google zur automatisierten Texterstellung übermittelt werden (ohne Weitergabe Ihrer E-Mail-Adresse; Google verwendet die Inhalte nicht zur Verbesserung eigener Produkte). Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des angeforderten Inhalts) und Art. 6 Abs. 1 lit. a DSGVO für Follow-up-E-Mails. Die Spam-Prüfung aus Ziffer 7 gilt auch hier.

9. KI-Assistent (Chat)

Sofern auf dieser Website ein KI-Assistent (Chat) angeboten wird und Sie diesen nutzen, werden Ihre Chat-Eingaben zur Erzeugung der Antworten an die Gemini API von Google übermittelt und im Gesprächsverlauf verarbeitet. Google verarbeitet diese Inhalte als Auftragsverarbeiter, verwendet sie nicht zur Verbesserung eigener Produkte und speichert sie nur für einen begrenzten Zeitraum zur Erkennung von Missbrauch. Die Verarbeitung kann auch in den USA erfolgen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Zur Suche nach passenden Wissensinhalten können Textanfragen an OpenAI zur Berechnung von Embeddings übermittelt werden. Geben Sie im Chat freiwillig Ihre E-Mail-Adresse an, wird diese als Kontaktanfrage gespeichert und wie in Ziffer 7 auf Spam geprüft. Damit Ihre Nachrichten dem laufenden Gespräch zugeordnet werden, legt der Chat beim ersten Senden eine zufällige Kennung im Sitzungsspeicher Ihres Browsers ab; sie wird mit dem Gespräch gespeichert und beim Schließen des Tabs im Browser gelöscht (§ 25 Abs. 2 Nr. 2 TDDDG). Bitte geben Sie keine sensiblen Daten (z. B. Gesundheitsdaten) in den Chat ein. Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der Assistenz-Funktion) bzw. lit. a/b DSGVO bei Kontaktaufnahme. Informationen zu Empfängern und Übermittlungen erhalten Sie über den oben genannten Datenschutzkontakt.

10. E-Mail-Versand und Newsletter

Für ausdrücklich angeforderte E-Mails und Bestätigungen kann Resend eingesetzt werden. Ein Newsletter wird nur bei entsprechender Anmeldung versendet. Die jeweilige Anmeldemöglichkeit informiert über Zweck und Widerruf. Rechtsgrundlage für einen einwilligungsbasierten Newsletter ist Art. 6 Abs. 1 lit. a DSGVO.

11. Bot-Schutz (Cloudflare Turnstile)

Zum Schutz der Formulare vor Missbrauch und Spam setzen wir Cloudflare Turnstile ein. Dabei verarbeitet die Cloudflare, Inc. technische Merkmale Ihres Browsers und Ihre IP-Adresse zur Unterscheidung von Mensch und Bot. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Missbrauchs- und Spamschutz).

12. Fehler-Monitoring und Überlastungsschutz

Zur Erkennung technischer Fehler wird Sentry (Functional Software, Inc.) eingesetzt; IP-Adressen, Cookies und E-Mail-Adressen werden vor der Übermittlung entfernt. Zur Abwehr von Überlastungsangriffen werden Anfragen kurzzeitig IP-bezogen gezählt (Upstash Redis). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

13. Eingebettete Inhalte und Terminbuchung

Sofern auf dieser Website Inhalte externer Anbieter eingebunden sind, etwa Videos (YouTube, Vimeo, Loom), Karten (Google Maps, OpenStreetMap), Podcasts (Spotify, Apple Podcasts), Beiträge aus sozialen Netzwerken (Instagram, X) oder ein Buchungskalender (Calendly, Cal.com, SavvyCal, Microsoft Bookings), zeigen wir zunächst nur einen Platzhalter. Erst wenn Sie „Inhalt laden“ wählen (das gilt nur für diesen Inhalt und diesen Seitenaufruf), stellt Ihr Browser eine Verbindung zum jeweiligen Anbieter her. Der Anbieter erhält dabei Ihre IP-Adresse und technische Angaben zu Ihrem Browser und kann eigene Cookies setzen; einige Anbieter verarbeiten Daten auch in den USA. Was der Anbieter speichert und wie lange, richtet sich nach dessen Datenschutzerklärung.

Bieten wir nach dem Absenden eines Formulars eine Terminbuchung an, geben wir Ihren Namen und Ihre E-Mail-Adresse an den Buchungsanbieter weiter, damit Sie sie dort nicht erneut eingeben müssen: im eingebetteten Kalender, sobald er geladen wird (per Klick), bei einer Weiterleitung zur Buchungsseite mit dem Wechsel dorthin. Rechtsgrundlage für das Laden eingebetteter Inhalte: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; für die Übergabe von Name und E-Mail-Adresse und die Terminbuchung selbst Art. 6 Abs. 1 lit. b DSGVO.

14. Empfänger, Auftragsverarbeiter und Drittlandübermittlung

Die folgenden technischen Dienste unterstützen die beschriebenen Funktionen. Funktionsbezogene Dienste wie KI-Assistent und E-Mail-Versand verarbeiten Daten nur, wenn die betreffende Funktion eingesetzt wird. Informationen zu den konkreten vertraglichen Vereinbarungen und Übermittlungsgrundlagen erhalten Sie über den Datenschutzkontakt.

15. Speicherdauern (Übersicht)

Die Speicherdauer richtet sich nach dem jeweiligen Verarbeitungszweck und gesetzlichen Aufbewahrungspflichten. Auskunft zu den für Ihre Daten geltenden Fristen und zur Löschung erhalten Sie beim oben genannten Verantwortlichen. Eine Löschung können Sie nach Maßgabe von Art. 17 DSGVO verlangen.

16. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
• Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Senden Sie zur Geltendmachung Ihrer Rechte eine Nachricht an [email protected].

17. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts oder am Sitz des Verantwortlichen. Für Verantwortliche mit Sitz in Baden-Württemberg ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de. Eine Übersicht aller Aufsichtsbehörden finden Sie unter bfdi.bund.de.

18. SSL/TLS-Verschlüsselung und Aktualität

Diese Seite nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers. Diese Datenschutzerklärung wird bei Änderungen der Verarbeitung angepasst; die jeweils aktuelle Fassung finden Sie stets unter dieser URL.