Datenschutzerklärung

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Website ist im Sinne des Art. 4 Nr. 7 DSGVO die in diesem Abschnitt genannte Stelle.

An sie können Sie sich mit allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden. Die dafür maßgeblichen Kontaktdaten sind in diesem Abschnitt angegeben.

Ihre Daten werden ausschließlich verarbeitet

• zur Vertrags- bzw. Anfrageabwicklung,
• zu Sicherheits- und Betriebszwecken oder
• mit Ihrer ausdrücklichen Einwilligung.

Eine Weitergabe an Dritte erfolgt nur an vertraglich gebundene Dienstleister auf Basis eines Auftragsverarbeitungsvertrags (AVV) nach Art. 28 DSGVO, bei gesetzlicher Pflicht oder mit Ihrer Einwilligung. Welche Dienstleister das im Einzelnen sind und wo sie verarbeiten, steht in den folgenden Abschnitten. Zweck, Rechtsgrundlage und Speicherdauer der einzelnen Verarbeitung sind jeweils dort angegeben. Wir verkaufen keine Daten und nutzen sie nicht für Profilbildung.

Wir verarbeiten Ihre Daten ausschließlich zu den Zwecken, die in dieser Erklärung genannt sind.

Sollten wir Ihre Daten künftig zu einem anderen Zweck verarbeiten wollen als zu dem, zu dem wir sie erhoben haben, informieren wir Sie über diesen anderen Zweck, bevor die Weiterverarbeitung beginnt. Zusammen mit dieser Information erhalten Sie alle weiteren Angaben nach Art. 13 Abs. 2 DSGVO — insbesondere zur Speicherdauer, zu Ihren Rechten und zu Ihrem Beschwerderecht.

Ob eine Weiterverarbeitung zu einem anderen Zweck überhaupt zulässig ist, prüfen wir vorher anhand der Kriterien des Art. 6 Abs. 4 DSGVO — unter anderem anhand des Zusammenhangs zwischen dem ursprünglichen und dem neuen Zweck, der Art der Daten und der möglichen Folgen für Sie.

Beruht eine Verarbeitung auf Ihrer Einwilligung, holen wir für den neuen Zweck vorher eine neue Einwilligung ein: Eine Einwilligung deckt immer nur den Zweck ab, für den Sie sie erteilt haben. Ein Widerruf wirkt für die Zukunft und lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt.

Diese Website läuft auf einem eigenen Server bei der IONOS SE.

Welche Daten der Server beim bloßen Aufruf der Website aufzeichnet und wann er sie wieder löscht, steht im Abschnitt zu den Server-Logfiles.

Der Server steht in Deutschland; auf dieser Ebene verlassen Ihre Daten den EU-Raum nicht. Das ist eine Aussage über das Hosting und ausdrücklich keine über die gesamte Verarbeitung: Andere Abschnitte dieser Erklärung nennen sehr wohl Übermittlungen in Drittländer, jeweils mit der dafür geltenden Garantie.

Beim bloßen Besuch der Website erfasst der Server automatisch Informationen in sogenannten Server-Logfiles. Erhoben und nach 14 Tagen gelöscht werden:

• (gekürzte) IP-Adresse
• Datum und Uhrzeit der Anfrage
• angeforderte URL
• Statuscode und übertragenes Datenvolumen
• Browser- und Betriebssystem-Informationen

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs und zur Missbrauchserkennung verarbeitet.

Die Namensauflösung unserer Domain (DNS) und die Auslieferung unserer Seiten laufen über Cloudflare, Inc. Cloudflare ist unseren Servern vorgelagert: Ihr Browser verbindet sich zuerst mit einem Rechenzentrum von Cloudflare, das die Anfrage an unseren Server weiterreicht und dessen Antwort an Sie zurückgibt. Wir setzen den Dienst ein, um die Website vor Überlastungs- und Angriffsversuchen zu schützen und sie zuverlässig erreichbar zu halten.

Weil jede Anfrage diesen Weg nimmt, verarbeitet Cloudflare dabei:

• Ihre IP-Adresse
• die aufgerufene Adresse und den Zeitpunkt der Anfrage
• Browser- und Betriebssystem-Informationen
• die Angaben der verschlüsselten Verbindung — die TLS-Verschlüsselung endet bei Cloudflare und wird von dort zu unserem Server neu aufgebaut

Das betrifft den Aufruf dieser Website ebenso wie die weiteren Anwendungen, die wir unter unserer Domain betreiben. Ausgenommen ist unser Mailserver — er wird nicht über Cloudflare geleitet, sondern direkt angesprochen (siehe den Abschnitt zum E-Mail-Versand).

Sicherheits-Cookies: Erkennt Cloudflare eine Anfrage als möglicherweise automatisiert, kann dabei ein technisch notwendiges Cookie auf Ihrem Endgerät gesetzt werden — etwa __cf_bm zur Unterscheidung von Menschen und Bots oder cf_clearance, wenn Sie eine Sicherheitsabfrage bestanden haben. Diese Cookies dienen ausschließlich der Angriffsabwehr: Sie enthalten kein Profil, werden nicht für Werbung oder Reichweitenmessung ausgewertet und sind nur kurz gültig. Weil ohne sie die von Ihnen angeforderte Auslieferung nicht sicher erfolgen kann, sind sie nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei und zählen zur Kategorie „Notwendig" (siehe den Abschnitt zu den Cookies).

Welche Cookies dabei gesetzt werden können und unter welcher Kategorie sie im Einwilligungs-Dialog stehen, steht im Abschnitt zu den Cookies.

Die auf dieser Website verwendeten Schriftarten werden ausschließlich von unserem eigenen Server ausgeliefert. Sie sind fester Bestandteil der Website und werden beim Erstellen der Seiten mitgeliefert.

Ihr Browser baut dabei keine Verbindung zu Servern von Google oder einem anderen Anbieter von Schriftarten auf. Es wird insbesondere keine Schriftart von fonts.googleapis.com oder fonts.gstatic.com nachgeladen. Ihre IP-Adresse wird zu diesem Zweck an niemanden übermittelt.

Zur Verbesserung unseres Angebots messen wir die Reichweite dieser Website mit Umami. Der Dienst läuft auf einem Server in Deutschland. Die Messung wird ausschließlich nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner aktiviert.

Die Messdaten selbst geben wir an niemanden weiter, übermitteln sie in kein Drittland und nutzen sie nicht für Werbung — sie verlassen diesen Server nicht. Der Weg dorthin führt allerdings, wie bei jedem Aufruf dieser Website, über den vorgelagerten Netzwerkdienst, den wir in dieser Erklärung gesondert beschreiben.

Umami setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät. Verarbeitet werden: die aufgerufene Seite, die verweisende Seite, der Seitentitel, die Bildschirmgröße, die Spracheinstellung Ihres Browsers, Messwerte zur Ladegeschwindigkeit sowie die Verweildauer auf der Seite. Aus dem übermittelten User-Agent werden zusätzlich Browser, Betriebssystem und Gerätetyp abgeleitet und gespeichert. Lösen Sie eine gesondert gemessene Aktion aus (z. B. Klick auf eine Schaltfläche, Absenden eines Formulars), wird der Name dieser Aktion zusammen mit den oben genannten Angaben gespeichert.

Ihre IP-Adresse wird nicht gespeichert. Sie wird flüchtig für zwei Zwecke verarbeitet: um daraus einen nicht rückrechenbaren Sitzungswert zu bilden, und um über eine lokale Geodatenbank Ihren ungefähren Standort zu bestimmen. Gespeichert wird davon nur das Ergebnis der Standortbestimmung — Land, Region und Stadt, nicht die IP-Adresse selbst.

Haben Sie in Ihrem Browser die Einstellung „Do Not Track“ aktiviert, findet keine Messung statt — auch dann nicht, wenn Sie zuvor eingewilligt haben.

Die Messdaten werden nach 14 Monaten gelöscht. Die Löschung läuft täglich automatisiert; sie umfasst auch die daraus abgeleiteten Angaben zu Standort, Browser, Betriebssystem und Gerätetyp.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO). Nach einem Widerruf wird sofort nichts mehr übertragen.

Diese Zusage gilt für die Messdaten dieses Dienstes. Der Weg dorthin führt über unseren Netzwerkdienst — was dort anfällt, steht in jenem Abschnitt.

Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Daneben legen wir einzelne Angaben im lokalen Speicher Ihres Browsers ab; rechtlich gilt dafür dasselbe wie für Cookies.

Cookies und vergleichbare Speicherungen, die für den Betrieb dieser Website nicht erforderlich sind, werden erst gesetzt oder ausgelesen, nachdem Sie eingewilligt haben (§ 25 Abs. 1 TDDDG). Bis dahin wird nichts davon geladen. Was dagegen unbedingt erforderlich ist, damit die von Ihnen angeforderte Seite ausgeliefert werden kann, ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei und deshalb nicht abwählbar.

Welche Kategorien Ihnen der Einstellungs-Dialog anbietet, richtet sich danach, welche Dienste auf dieser Website eingesetzt werden. Jede dieser Kategorien ist in den übrigen Abschnitten dieser Erklärung einzeln beschrieben. Nicht abwählbar ist allein die Kategorie „Notwendig“; alle übrigen Kategorien sind vorab nicht ausgewählt und werden erst nach Ihrer ausdrücklichen Auswahl aktiv.

Ihre Entscheidung selbst halten wir fest — anders ließe sie sich weder umsetzen noch nachweisen. Auf Ihrem Endgerät gespeichert werden dafür:

• Ihre Auswahl je Kategorie in einem Cookie namens cookie-consent mit einer Laufzeit von zwölf Monaten,
• dieselbe Auswahl zusätzlich im lokalen Speicher Ihres Browsers, damit sie auch dann erhalten bleibt, wenn das Cookie entfällt,
• eine zufällig erzeugte Kennung, die Ihr Browser selbst vergibt. Sie hat keinen Bezug zu Ihrem Namen, Ihrer E-Mail-Adresse oder einem Konto bei uns und dient allein dazu, mehrere Entscheidungen desselben Browsers einander zuzuordnen.

Nach zwölf Monaten läuft das Cookie ab, und Sie werden erneut gefragt.

Sie können Ihre Auswahl jederzeit ändern oder vollständig widerrufen. Der Widerruf wirkt für die Zukunft: Die Rechtmäßigkeit der bis dahin auf Grund Ihrer Einwilligung erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO). Nach einem Widerruf werden Ihre gespeicherte Auswahl und das zugehörige Cookie gelöscht; die zufällig erzeugte Kennung bleibt so lange im lokalen Speicher Ihres Browsers, bis Sie die Daten dieser Website dort selbst entfernen.

Im Einstellungs-Dialog finden Sie genau diese Kategorien:

• Notwendig: Für den Betrieb der Website erforderlich. Dazu gehören Ihre Cookie-Auswahl selbst und eine zufällig erzeugte Kennung, mit der wir diese Auswahl später nachweisen können. Dazu können Sicherheits-Cookies unseres Netzwerkdienstes kommen, wenn eine Anfrage als möglicherweise automatisiert erkannt wird. Nicht abwählbar. Rechtsgrundlage: § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.
• Chat-Assistent: Speichert Ihre Konversation, damit der Assistent antworten kann. Abwählbar. Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.
• Analyse: Reichweitenmessung auf unserem eigenen Server. Abwählbar. Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.
• Externe Medien: Bilder und Videos, die von einem fremden Server geladen werden. Abwählbar. Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.

Die Bezeichnungen sind wörtlich die des Einstellungs-Dialogs. Hieße dieselbe Kategorie hier anders als dort, fände sie niemand wieder, der in der Erklärung davon liest.

Welche einzelnen Cookies dabei gesetzt werden, mit Zweck, Laufzeit und Anbieter, steht in der Tabelle unter diesem Abschnitt.

Art. 7 Abs. 1 DSGVO verlangt, dass eine erteilte Einwilligung nachgewiesen werden kann. Ihre Entscheidung im Cookie-Banner wird deshalb nicht nur in Ihrem Browser gespeichert, sondern zusätzlich an einen Einwilligungsdienst unter admin.holfoth-it.de gemeldet. Dieser Dienst läuft auf einem Server in Deutschland.

Gespeichert werden:

• eine zufällig erzeugte Kennung, die Ihr Browser selbst vergibt — sie hat keinen Bezug zu Ihrem Namen, Ihrer E-Mail-Adresse oder einem Konto bei uns,
• Ihre Auswahl je Kategorie,
• ob Sie zugestimmt, abgelehnt, einzeln ausgewählt oder widerrufen haben,
• die Fassung des Einwilligungstextes, auf die sich Ihre Entscheidung bezog, sowie der Zeitpunkt,
• die Kennung Ihres Browsers (User-Agent).

Ihre IP-Adresse wird nicht im Klartext gespeichert, sondern ausschließlich als Hashwert. Nach drei Monaten wird auch dieser Hashwert entfernt; der Eintrag ist danach vollständig anonymisiert. Die Einwilligungsnachweise selbst werden nach zwölf Monaten gelöscht.

Die Einträge werden fortlaufend und unveränderlich abgelegt. Ein späterer Widerruf überschreibt den ursprünglichen Nachweis also nicht, sondern tritt als eigener Eintrag daneben — anders ließe sich weder die Einwilligung noch ihr Widerruf belegen.

Auf unserer Kontaktseite zeigen wir unseren Standort auf einer Karte von Google Maps.

Die Karte wird erst geladen, nachdem Sie zugestimmt haben. Solange Sie das nicht getan haben, wird an dieser Stelle nur ein Platzhalter angezeigt, und es wird keine Verbindung zu Google aufgebaut. Die Zustimmung geben Sie über einen eigenen Schalter im Einstellungs-Dialog; sie ist nicht mit anderen eingebetteten Inhalten zusammengefasst und standardmäßig nicht gesetzt.

Sobald Sie die Karte laden, baut Ihr Browser eine Verbindung zu einem Server von Google auf. Dabei erhält dieser Server Ihre IP-Adresse sowie technische Angaben zu Ihrem Browser. Auf diesen Vorgang haben wir keinen Einfluss, und wir erfahren nicht, was Google dabei im Einzelnen erhebt.

Sie können Ihre Zustimmung jederzeit über den Einstellungs-Dialog widerrufen; der Widerruf wirkt für die Zukunft.

Wir zeigen auf unserer Website Bilder und Videos von unserem Instagram-Profil an. Die Bildadressen holt sich unsere Website von einem eigenen Dienst auf unserem Server, der die Zugangsdaten zu Instagram verwaltet und uns nur die fertigen Adressen liefert. Beim Aufruf unserer Seite werden dabei keine Daten von Ihnen an Meta übermittelt: Es wird kein Instagram-Embed (iFrame) eingebunden und kein Tracking-Skript von Meta ausgeführt.

Die Bilder und Videos selbst werden jedoch direkt über das Content Delivery Network (CDN) von Instagram/Meta geladen (*.cdninstagram.com). Dabei stellt Ihr Browser eine direkte Verbindung zu Servern von Meta her. Meta erhält in diesem Zusammenhang Ihre IP-Adresse sowie technische Browserinformationen. Es werden dabei keine Instagram-Cookies gesetzt und kein Tracking-Skript ausgeführt.

Diese Verbindung entsteht erst, wenn Sie zugestimmt haben: Solange Sie im Einwilligungs-Dialog der Kategorie „Externe Medien" nicht zugestimmt haben, zeigen wir an dieser Stelle nur einen Hinweis, und Ihr Browser nimmt keine Verbindung zu Meta auf. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Einzelheiten stehen in der Datenschutzrichtlinie von Meta/Instagram.

Personenbezogene Daten speichern wir nur solange, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen (z. B. 6 Jahre für handelsrechtliche Unterlagen nach § 257 HGB, 10 Jahre für steuerrelevante Dokumente nach § 147 AO). Die konkreten Fristen der einzelnen Dienste stehen in den jeweiligen Abschnitten; wo eine gesetzliche Frist gilt, geht sie der dort genannten Löschung vor.

Lässt sich für eine Verarbeitung keine feste Dauer angeben, bestimmt sich die Speicherdauer nach diesen Kriterien:

• Zweckerreichung — Daten werden gelöscht, sobald sie für den Zweck, zu dem sie erhoben wurden, nicht mehr erforderlich sind.
• Gesetzliche Aufbewahrungsfristen — Besteht eine handels- oder steuerrechtliche Aufbewahrungspflicht, geht sie der Löschung vor: Die Daten werden erst nach Ablauf der Frist gelöscht.
• Widerruf einer Einwilligung — Beruht eine Verarbeitung auf Ihrer Einwilligung, endet sie mit Ihrem Widerruf; die Daten werden gelöscht, soweit keine Aufbewahrungspflicht entgegensteht.
• Widerspruch — Widersprechen Sie einer Verarbeitung, die auf einem berechtigten Interesse beruht, verarbeiten wir die betroffenen Daten nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können; anschließend werden sie gelöscht.

Zum Lesen dieser Website müssen Sie uns keine personenbezogenen Daten bereitstellen. Sie können sie aufrufen, ohne uns etwas über sich mitzuteilen. Welche Daten Ihr Browser beim Aufruf technisch notwendig übermittelt, ist an anderer Stelle in dieser Erklärung beschrieben.

Wenn Sie uns über ein Formular oder auf einem anderen Weg ansprechen, sind Sie zur Bereitstellung Ihrer Daten weder gesetzlich noch vertraglich verpflichtet. Die als Pflichtfeld gekennzeichneten Angaben benötigen wir allerdings, um Ihre Anfrage bearbeiten und Ihnen antworten zu können. Stellen Sie diese Angaben nicht bereit, können wir Ihre Anfrage nicht bearbeiten; weitere Nachteile entstehen Ihnen daraus nicht.

Ihre Einwilligung ist stets freiwillig. Sie können sie verweigern oder jederzeit mit Wirkung für die Zukunft widerrufen; der Zugang zu dieser Website hängt nicht davon ab. Ohne Einwilligung stehen Ihnen allerdings diejenigen Funktionen nicht zur Verfügung, die eine Einwilligung voraussetzen.

Kommt zwischen Ihnen und uns ein Vertrag zustande, benötigen wir darüber hinaus die Angaben, die für die Abrechnung und für die Erfüllung der handels- und steuerrechtlichen Aufbewahrungspflichten erforderlich sind (§ 257 HGB, § 147 AO). Ohne diese Angaben können wir den Vertrag nicht abwickeln.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Wir treffen Ihnen gegenüber keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Wir bilden auch keine Profile: Ihre Daten werden nicht zusammengeführt, um persönliche Aspekte zu bewerten, vorherzusagen oder Sie einer Gruppe zuzuordnen.

Davon zu unterscheiden sind technisch automatisierte Abläufe. Dass ein Vorgang ohne menschliches Zutun abläuft, macht ihn noch nicht zu einer automatisierten Entscheidung im Sinne von Art. 22 DSGVO — erfasst sind allein Entscheidungen über Ihre Person, die rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen. Solche treffen wir nicht.

Wir schützen Ihre Daten durch organisatorische und technische Maßnahmen nach Art. 32 DSGVO — unter anderem durch HTTPS/TLS-Verschlüsselung der Übertragung, regelmäßige Backups, Zugriffsbeschränkungen auf das notwendige Personal und die Verschlüsselung gespeicherter Zugangsdaten.

Diese Datenschutzerklärung gilt nicht für verlinkte Webseiten Dritter. Für deren Inhalte und deren Umgang mit Ihren Daten ist jeweils der dortige Anbieter verantwortlich.

Personen unter 16 Jahren sollten ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. Wir fordern von Kindern und Jugendlichen keine personenbezogenen Daten an und erheben sie nicht wissentlich.

Sie haben gemäß DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO) — Sie können Auskunft über Ihre gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen.
• Recht auf Einschränkung (Art. 18 DSGVO) — Sie können die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO) — Sie können der Verarbeitung Ihrer Daten widersprechen.
• Widerrufsrecht (Art. 7 Abs. 3 DSGVO) — Sie können eine erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Ausdrücklicher Hinweis auf Ihr Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf ein berechtigtes Interesse gestützt ist. Wir verarbeiten diese Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die im Abschnitt „Verantwortlicher“ genannte Kontaktadresse.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Nach Art. 77 Abs. 1 DSGVO können Sie sich dafür an die Aufsichtsbehörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Die für uns zuständige Aufsichtsbehörde ist in diesem Abschnitt mit Namen und Anschrift genannt.

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen — etwa wenn wir einen Dienst hinzufügen oder ablösen. Die aktuelle Fassung finden Sie jederzeit auf dieser Seite.