Datenschutz­erklärung

Art. 13 Abs. 1 lit. a DSGVO

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Ein Datenschutzbeauftragter ist nicht bestellt, da weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 Abs. 1 BDSG).

Art. 13 Abs. 1 lit. c, d DSGVO

Folgende personenbezogene Daten werden von uns verarbeitet:

Art. 6 Abs. 1 lit. f DSGVO

Drittlandtransfer: USA — Absicherung durch EU-Standardvertragsklauseln (SCCs)

Bei jedem Zugriff auf unsere Website werden folgende Daten in Server-Logfiles gespeichert:

• IP-Adresse des zugreifenden Geräts
• Browser- und Gerätetyp
• Referrer-URL (zuvor besuchte Seite)
• Zeitpunkt des Zugriffs
• Aufgerufene Seiten

Art. 6 Abs. 1 lit. b DSGVO

Server-Standort: EU (Frankfurt, aws eu-central-1)

Folgende Daten werden im Rahmen der Authentifizierung verarbeitet:

• E-Mail-Adresse
• Passwort-Hash (das Passwort selbst wird nicht gespeichert)
• Nutzername
• Profilbild (optional)
• Login-Zeitpunkte und IP-Adresse bei Login
• Session-Token

Art. 6 Abs. 1 lit. b DSGVO

Kreditkartendaten werden ausschließlich von Stripe verarbeitet und NICHT auf unseren Servern gespeichert.

Im Rahmen der Zahlungsabwicklung werden folgende Daten verarbeitet:

• Name und E-Mail-Adresse
• Rechnungsadresse
• Zahlungsinformationen (Kreditkartendaten werden direkt von Stripe verarbeitet)
• IP-Adresse
• Transaktionsdaten
• Geräte- und Browserdaten (für Betrugsprävention)

Weitere Informationen: stripe.com/de/privacy

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Server-Standort: EU (Frankfurt)

Folgende Daten werden im Rahmen der Analyse erhoben:

• IP-Adresse (anonymisiert)
• Besuchte Seiten und Verweildauer
• Browser- und Gerätetyp
• Bildschirmauflösung
• Referrer-URL

Hinweis: Die automatische Erfassung von Klickverhalten (Autocapture) ist deaktiviert. Es werden ausschließlich manuell ausgelöste Seitenaufrufe erfasst.

Widerruf & Opt-out: PostHog ist standardmäßig deaktiviert und wird erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner aktiviert. Sie können Ihre Einwilligung jederzeit widerrufen — entweder über den Cookie-Banner oder in der App unter Einstellungen → Datenschutz → Cookie-Einstellungen zurücksetzen.

Art. 6 Abs. 1 lit. b DSGVO

Server-Standort: EU (Belgien)

Folgende Daten werden je nach Formular erhoben:

• Name
• E-Mail-Adresse
• Nachricht / Anliegen
• Ggf. Telefonnummer

§ 25 TDDDG, Art. 6 Abs. 1 lit. f DSGVO

Unsere Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO gesetzt. Für alle anderen Cookies holen wir Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO ein.

Sie können Ihre Cookie-Präferenzen jederzeit ändern.

Art. 6 Abs. 1 lit. b DSGVO

Formulare: Für Kontaktformulare nutzen wir den Dienst Tally.so (siehe Abschnitt 7).

Direkte E-Mail: Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (E-Mail-Adresse, Name, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage verarbeitet.

Ihre Daten werden nach Zweckerfüllung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. steuerrechtlich: 6 bzw. 10 Jahre).

Art. 6 Abs. 1 lit. f DSGVO

Wir unterhalten öffentliche Profile in sozialen Netzwerken. Bei der Interaktion mit unseren Profilen können die jeweiligen Plattformbetreiber Daten erheben und verarbeiten. Auf unserer Website selbst werden keine Social-Media-Plugins geladen, die automatisch eine Verbindung zu den Servern der Anbieter herstellen.

Unsere Präsenzen:

Datenschutzrichtlinien der Plattformen:

Gemeinsame Verantwortlichkeit (Art. 26 DSGVO): Soweit wir gemeinsam mit Meta Platforms Ireland Ltd. für die Verarbeitung personenbezogener Daten verantwortlich sind (z. B. Insights-Daten auf Instagram), liegt eine Vereinbarung gemäß Art. 26 DSGVO vor. Die primäre Verantwortung für die Verarbeitung der Insights-Daten trägt Meta. Weitere Informationen finden Sie in der Seiten-Insights-Ergänzung von Meta.

Art. 13 Abs. 1 lit. e, f DSGVO

Wir setzen folgende Auftragsverarbeiter ein, mit denen jeweils ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen wurde:

EU-US Data Privacy Framework: Soweit die oben genannten US-Dienstleister unter dem EU-US Data Privacy Framework zertifiziert sind, stellt dies eine zusätzliche Garantie für ein angemessenes Datenschutzniveau dar (Art. 45 DSGVO). Die Zertifizierung kann unter dataprivacyframework.gov geprüft werden.

Art. 13 Abs. 2 lit. f DSGVO

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Art. 8 DSGVO

Unser Dienst richtet sich an Personen ab 16 Jahren. Personen unter 16 Jahren dürfen unsere Dienste nur mit Einwilligung eines Erziehungsberechtigten nutzen (Art. 8 Abs. 1 DSGVO).

Unsere öffentlichen Community-Seiten in sozialen Netzwerken können grundsätzlich auch von Minderjährigen eingesehen werden. Wir weisen Erziehungsberechtigte darauf hin, die Internetnutzung ihrer Kinder zu begleiten und die Datenschutzeinstellungen der jeweiligen Plattformen zu prüfen.

Diese Website nutzt SSL/TLS-Verschlüsselung für eine sichere Datenübertragung.

Technische und organisatorische Maßnahmen:

• Regelmäßige Sicherheitsupdates und Patches
• Zugriffskontrolle und Berechtigungsmanagement
• Regelmäßige Backups und Disaster Recovery
• Vertraulichkeitsverpflichtung der Mitarbeiter

Stand: Februar 2026

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unseres Dienstes bzw. der Datenverarbeitung anzupassen. Es gilt stets die zum Zeitpunkt Ihres Besuchs aktuelle Fassung.