Datenschutzerklärung

Hinweis für Laura: Alle mit TODO markierten Stellen vor dem Livegang ausfüllen. Der Text beschreibt den tatsächlich gebauten Stand: kein Tracking, keine Cookies, keine externen Schriften, Formularversand über Resend. Wird an der Technik etwas geändert, muss dieser Text mitgeändert werden.

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

TODO: vollständiger Name bzw. Firmierung
TODO: Straße und Hausnummer
TODO: PLZ Durbach, Deutschland
Telefon: TODO: Telefonnummer
E-Mail: Laura.maskus@web.de

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nach § 38 BDSG nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. TODO: Falls doch benannt, hier Name und Kontakt ergänzen.

2. Grundsätzliches

Diese Website lädt Schriften und Bilder vom eigenen Server. Beim bloßen Aufruf der Seite entsteht keine Verbindung zu Google, Meta oder anderen Drittanbietern. Zwei Ausnahmen bestehen nur nach Ihrer ausdrücklichen Entscheidung: der Meta-Pixel, der erst nach Ihrer Einwilligung im Banner geladen wird (siehe Ziffer 6), und die Karte im Abschnitt „Standort“, die ausschließlich nach einem Klick geladen wird (siehe Ziffer 8).

3. Aufruf der Website und Server-Logfiles

Beim Aufruf dieser Website übermittelt Ihr Browser technisch notwendige Daten, die vom Hostinganbieter in Logfiles gespeichert werden:

• gekürzte oder vollständige IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Abrufstatus
• verwendeter Browsertyp und dessen Version, Betriebssystem
• Referrer-URL, also die zuvor besuchte Seite

Zweck: Auslieferung der Website, Gewährleistung der Systemsicherheit und Stabilität, Aufklärung von Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb der Website.
Speicherdauer: Die Logfiles werden nach spätestens 30 Tagen gelöscht oder anonymisiert.

Hosting

Diese Website wird gehostet bei TODO: Hoster eintragen. Bei Vercel: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Bei einem deutschen Hoster stattdessen dessen Firma und Anschrift eintragen und den folgenden Absatz zur Drittlandübermittlung entsprechend anpassen oder löschen.

Mit dem Hostinganbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Sitzt der Anbieter außerhalb der Europäischen Union, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO und, soweit einschlägig, auf einen Angemessenheitsbeschluss der Kommission. In den USA besteht kein dem europäischen Recht gleichwertiges Datenschutzniveau; insbesondere kann ein Zugriff durch US-Behörden nicht vollständig ausgeschlossen werden.

4. Fragebogen zur Anfrage einer kostenlosen Beratung

Über den Fragebogen auf der Startseite können Sie unverbindlich eine kostenlose Beratung anfragen. Dabei werden folgende Daten verarbeitet:

• Pflichtangaben: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Ihre Auswahl zur aktuellen Situation, zur größten offenen Frage und zum gewünschten Startzeitpunkt
• Technisch: Zeitpunkt der Übermittlung

Zweck: Bearbeitung Ihrer Anfrage, Mitteilung der verfügbaren Termine, Rückfragen zu Ihrer Anfrage sowie die anschließende Kommunikation mit Ihnen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO aufgrund Ihrer Einwilligung, die Sie durch das Absenden des Formulars erteilen (der Hinweis dazu steht unmittelbar über dem Absende-Button), sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Durchführung vorvertraglicher Maßnahmen dient.
Speicherdauer: Ihre Angaben werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch nach TODO: Frist festlegen, üblich sind 6 Monate. Kommt ein Vertrag zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren.

Ihre Einwilligung können Sie jederzeit formlos für die Zukunft widerrufen, zum Beispiel per E-Mail an Laura.maskus@web.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Die Angabe der Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Name und E-Mail-Adresse kann ich Ihre Anfrage allerdings nicht beantworten.

Versand über Resend

Für die Zustellung der Formularanfragen per E-Mail setze ich den Dienst Resend ein, Anbieter: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA.

Beim Absenden des Fragebogens werden die von Ihnen eingegebenen Daten an die Server von Resend übermittelt und dort zum Zweck der E-Mail-Zustellung verarbeitet. Die Verarbeitung erfolgt in der Region eu-west-1 (Irland), also innerhalb der Europäischen Union. Mit Resend besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Übermittlung in ein Drittland: Betreiberin des Dienstes ist ein Unternehmen mit Sitz in den USA. Ein Zugriff aus den USA auf die in der EU verarbeiteten Daten lässt sich daher nicht vollständig ausschließen. Grundlage einer solchen Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO sowie ergänzende Schutzmaßnahmen des Anbieters. In den USA besteht kein dem europäischen Recht gleichwertiges Datenschutzniveau; wirksame Rechtsbehelfe gegen einen behördlichen Zugriff stehen dort nicht in gleichem Umfang zur Verfügung. Mit dem Absenden des Formulars willigen Sie zugleich in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).

TODO: Auftragsverarbeitungsvertrag mit Resend abschließen (im Resend-Dashboard unter Legal / DPA verfügbar) und den aktuellen Sitz des Unternehmens vor dem Livegang prüfen.

Spamschutz

Das Formular enthält ein für Menschen unsichtbares Zusatzfeld (Honeypot). Wird es ausgefüllt, wird die Anfrage als automatisiert eingestuft und verworfen. Dabei werden keine personenbezogenen Daten gespeichert und es kommt kein externer Dienst zum Einsatz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse ist die Abwehr von Missbrauch.

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie mich direkt per E-Mail oder Telefon kontaktieren, verarbeite ich Ihre Angaben ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald das Anliegen erledigt ist und keine Aufbewahrungspflichten bestehen.

6. Meta-Pixel und Conversions API (nur mit Einwilligung)

Diese Website nutzt den „Meta-Pixel“ und die „Conversions API“ der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Beides wird ausschließlich eingesetzt, wenn Sie im Banner beim ersten Besuch auf „Zulassen“ klicken. Ohne diese Einwilligung wird kein Skript von Meta geladen, es werden keine Cookies von Meta gesetzt und es werden keine Daten an Meta übermittelt.

Zweck: Messung, ob Werbeanzeigen auf Facebook und Instagram zu Anfragen über diese Website führen, sowie Bildung von Zielgruppen für solche Anzeigen (Conversion-Messung, Remarketing).

Verarbeitete Daten:Mit dem Pixel setzt Meta Cookies („_fbp“, ggf. „_fbc“) und erhält Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite sowie das Ereignis „Seitenaufruf“. Senden Sie den Fragebogen ab, wird zusätzlich das Ereignis „Lead“ übermittelt: über den Pixel im Browser und über die Conversions API von unserem Server. Dabei werden E-Mail-Adresse, Telefonnummer sowie Vor- und Nachname vor der Übermittlung mit SHA-256 gehasht; die Inhalte Ihrer Antworten im Fragebogen werden nicht an Meta übermittelt. Meta kann diese Daten mit Ihrem Meta-Konto verknüpfen und für eigene Zwecke nutzen; darauf haben wir keinen Einfluss.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar: Einwilligung zum Meta-Pixel zurücksetzen. Danach erscheint das Banner erneut und Sie können „Ablehnen“ wählen. Ihre Entscheidung wird lokal in Ihrem Browser gespeichert (Local Storage, Schlüssel „lm-meta-consent“), ohne Übermittlung an Dritte.

Drittlandübermittlung: Daten können an die Meta Platforms, Inc. in den USA übermittelt werden. Meta ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Für die Erhebung über diese Website besteht mit Meta eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO; die Vereinbarung ist unter facebook.com/legal/controller_addendum abrufbar. Weitere Informationen: facebook.com/privacy/policy.

Speicherdauer:Das Cookie „_fbp“ hat eine Laufzeit von 90 Tagen. Zur Speicherdauer bei Meta verweisen wir auf die Datenschutzrichtlinie von Meta.

Darüber hinaus setzt diese Website keine Analyse- oder Trackingdienste ein. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt.

7. Schriften und Bilder

Die verwendeten Schriften (Jost, Manrope, Cormorant Garamond, Parisienne) werden lokal von meinem Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen Content Delivery Network. Auch alle Bilddateien liegen auf dem eigenen Server.

8. Kartendarstellung (OpenStreetMap)

Im Abschnitt „Standort“ kann eine Karte des Instituts angezeigt werden. Diese Karte wird von der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, bereitgestellt.

Die Karte lädt erst nach einem ausdrücklichen Klick. Solange Sie die Schaltfläche „Karte laden“ nicht betätigen, wird keine Verbindung zu OpenStreetMap aufgebaut und es werden keine Daten dorthin übertragen. Erst mit Ihrem Klick lädt Ihr Browser die Karte nach; dabei werden Ihre IP-Adresse, technische Angaben zu Browser und Betriebssystem sowie die aufgerufene Kartenansicht an OpenStreetMap übermittelt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch den Klick erteilen. Ein Widerruf für die Zukunft ist jederzeit möglich, indem Sie die Seite neu laden und die Karte nicht erneut aktivieren. Da das Vereinigte Königreich nicht zur EU gehört, stützt sich die Übermittlung zusätzlich auf den Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich. Näheres in der Datenschutzerklärung der OpenStreetMap Foundation: osmfoundation.org/wiki/Privacy_Policy.

9. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ in der Adresszeile Ihres Browsers.

10. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an Laura.maskus@web.de.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Behörde Ihres gewöhnlichen Aufenthaltsorts oder die für mich zuständige Behörde:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

11. Änderungen dieser Erklärung

Ich passe diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf dieser Website oder die Rechtslage ändert.

Stand: TODO: Datum des Livegangs eintragen