1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist die im Impressum genannte Stelle. Bitte ergänzen Sie hier Ihre vollständigen Unternehmensdaten. Dazu gehören der offizielle Name, die ladungsfähige Anschrift, E-Mail-Adresse, Telefonnummer sowie – falls vorhanden – weitere rechtlich relevante Angaben.
Sofern ein Datenschutzbeauftragter bestellt wurde, sollten dessen Kontaktdaten ebenfalls an dieser Stelle oder in einem eigenen Abschnitt genannt werden.
2. Allgemeine Hinweise zur Datenverarbeitung
Der Schutz personenbezogener Daten hat auf dieser Website einen hohen Stellenwert. Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person direkt oder indirekt identifiziert werden kann. Dazu zählen zum Beispiel Name, E-Mail-Adresse, Telefonnummer, IP-Adresse, Standortdaten oder Inhalte von Kontaktanfragen.
Personenbezogene Daten werden grundsätzlich nur verarbeitet, wenn dafür eine Rechtsgrundlage besteht. Typische Rechtsgrundlagen sind die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Erfüllung vorvertraglicher oder vertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO, rechtliche Verpflichtungen nach Art. 6 Abs. 1 lit. c DSGVO sowie berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO.
3. Hosting und Server-Logfiles
Beim Besuch der Website werden durch den Hosting-Anbieter automatisch technische Informationen erfasst. Dazu gehören typischerweise Browsertyp, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten sind erforderlich, um die Website technisch auszuliefern, die Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen.
Die Verarbeitung erfolgt in der Regel auf Grundlage des berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Wenn Sie einen externen Hosting-Dienstleister nutzen, sollte dieser in dieser Datenschutzerklärung namentlich genannt werden. Falls ein Vertrag zur Auftragsverarbeitung besteht, empfiehlt sich ein entsprechender Hinweis.
4. Kontaktaufnahme per E-Mail, Telefon oder Formular
Wenn Sie Kontakt aufnehmen, werden die übermittelten Angaben zur Bearbeitung der Anfrage gespeichert und verarbeitet. Das betrifft zum Beispiel Name, E-Mail-Adresse, Telefonnummer und den Inhalt der Nachricht. Die Verarbeitung erfolgt je nach Anlass entweder zur Durchführung vorvertraglicher Maßnahmen oder auf Grundlage eines berechtigten Interesses an einer sachgerechten Kommunikation.
Werden auf der Website Kontaktformulare eingesetzt, sollte transparent beschrieben werden, welche Pflichtfelder abgefragt werden, ob Spam-Schutz verwendet wird und wie lange die Daten gespeichert bleiben. Auch hier ist die konkrete technische Ausgestaltung der Live-Website entscheidend.
5. Terminbuchung und Anfragen
Falls auf Ihrer Website eine Terminbuchung, ein Anfrageformular oder eine Rückrufbitte angeboten wird, kann die Verarbeitung weiterer Daten erforderlich sein. Dazu gehören gewünschte Termine, Betreff, individuelle Nachrichten oder organisatorische Angaben. Diese Daten werden ausschließlich zur Bearbeitung der Anfrage, Terminorganisation und Kommunikation verwendet.
Wenn hierfür externe Buchungsdienste oder Kalender-Tools verwendet werden, müssen diese konkret benannt werden. Zudem sollte erklärt werden, welche Daten an den jeweiligen Dienstleister übertragen werden und auf welcher Rechtsgrundlage dies erfolgt.
6. Cookies und ähnliche Technologien
Diese Website kann Cookies oder vergleichbare Technologien einsetzen. Technisch notwendige Cookies dienen dem sicheren und funktionsfähigen Betrieb der Website. Andere Cookies können verwendet werden, um Präferenzen zu speichern, Inhalte komfortabler bereitzustellen oder die Nutzung statistisch auszuwerten.
Sofern nicht notwendige Cookies eingesetzt werden, ist in der Regel eine vorherige Einwilligung erforderlich. Nutzen Sie ein Consent-Banner oder eine Cookie-Management-Plattform, sollten die dort eingesetzten Kategorien und Dienste mit den Angaben dieser Datenschutzerklärung übereinstimmen.
7. Analyse- und Statistikdienste
Wenn Sie Reichweitenmessung oder Webanalyse einsetzen, zum Beispiel zur Verbesserung des Angebots, muss dies transparent beschrieben werden. Zu nennen sind insbesondere der Dienstanbieter, die Art der verarbeiteten Daten, Speicherfristen, Widerspruchsmöglichkeiten und die jeweilige Rechtsgrundlage.
Typische Informationen betreffen Seitenaufrufe, Verweildauer, Herkunft des Traffics, Klickverhalten und verwendete Endgeräte. Werden IP-Adressen gekürzt oder pseudonymisiert verarbeitet, sollte das ausdrücklich angegeben werden. Ohne echte Statistik-Tools auf Ihrer Live-Website sollte dieser Abschnitt entweder konkret angepasst oder entfernt werden.
8. Eingebundene Inhalte und Drittanbieter
Auf Websites können Inhalte externer Anbieter eingebunden sein, etwa Karten, Videos, Schriftarten, Terminbuchungs-Widgets oder Social-Media-Inhalte. Bei solchen Einbindungen kann es sein, dass bereits beim Laden der Seite personenbezogene Daten, insbesondere die IP-Adresse, an Drittanbieter übermittelt werden.
Wenn Sie solche Dienste verwenden, sollten Name und Sitz des Anbieters, Zweck der Einbindung, Rechtsgrundlage und eventuelle Übermittlungen in Drittländer dokumentiert werden. Falls die Aktivierung erst nach Einwilligung erfolgt, sollte dies ebenfalls klar beschrieben werden.
9. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Sobald der Zweck entfällt und keine rechtliche Grundlage für eine weitere Speicherung vorliegt, werden die Daten gelöscht oder gesperrt.
Für Kontaktanfragen, Terminabsprachen, geschäftliche Kommunikation oder steuerrechtlich relevante Unterlagen können unterschiedliche Aufbewahrungsfristen gelten. Die konkreten Fristen sollten Sie nach Ihrem tatsächlichen Prozess definieren.
10. Empfänger und Auftragsverarbeitung
Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies rechtlich zulässig ist. Empfänger können interne Stellen, IT-Dienstleister, Hosting-Unternehmen, E-Mail-Anbieter, Webanalyse-Dienste oder sonstige unterstützende Dienstleister sein. Sofern externe Anbieter Daten im Auftrag verarbeiten, sollten entsprechende Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen werden.
11. Datenübermittlung in Drittländer
Sofern Dienste von Anbietern mit Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums eingesetzt werden, kann eine Übermittlung personenbezogener Daten in Drittländer stattfinden. In diesem Fall sollte beschrieben werden, auf welcher Grundlage die Übermittlung erfolgt, etwa aufgrund eines Angemessenheitsbeschlusses oder geeigneter Garantien wie Standardvertragsklauseln.
Wenn Ihre Website keine solchen Dienste nutzt, können Sie diesen Abschnitt entsprechend verkürzen oder anpassen.
12. Rechte betroffener Personen
Betroffene Personen haben nach der DSGVO verschiedene Rechte. Dazu gehören insbesondere das Recht auf Auskunft über die verarbeiteten Daten, das Recht auf Berichtigung unrichtiger Daten, das Recht auf Löschung, das Recht auf Einschränkung der Verarbeitung, das Recht auf Datenübertragbarkeit sowie das Recht auf Widerspruch gegen bestimmte Verarbeitungen.
Darüber hinaus besteht das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Betroffene Personen können sich außerdem bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, wenn sie der Auffassung sind, dass die Verarbeitung personenbezogener Daten rechtswidrig erfolgt.
13. Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterial wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Fall der unverlangten Zusendung von Werbeinformationen vor, etwa durch Spam-E-Mails.
14. Datensicherheit
Diese Website trifft technische und organisatorische Maßnahmen, um personenbezogene Daten möglichst lückenlos vor Verlust, Manipulation, unbefugtem Zugriff oder sonstiger rechtswidriger Verarbeitung zu schützen. Dazu können verschlüsselte Verbindungen, rollenbasierte Zugriffsrechte, aktuelle Softwarestände und interne Prüfprozesse gehören.
Trotz aller Sorgfalt ist eine vollständige Sicherheit der Datenübertragung im Internet nicht in jedem Fall möglich. Deshalb sollten sensible Informationen nur über geeignete und abgesicherte Kommunikationswege übertragen werden.
15. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich die rechtlichen Anforderungen, technische Prozesse oder die eingesetzten Dienste auf der Website ändern. Es empfiehlt sich, das Dokument regelmäßig zu überprüfen und bei Bedarf zu aktualisieren.
Stand: April 2026