Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Vorschriften ist:

Florian Mauerer
‍Science Park II
Lise-Meitner-Str. 9
89081 Ulm
Deutschland

Telefon: +49 (0)151 700 43212
E-Mail: office@florianmauerer.com

‍

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen oder vertraglicher Beziehungen, zur Terminvereinbarung, zur Durchführung von Zahlungen, zum Versand unseres Newsletters oder zu den jeweils angegebenen weiteren Zwecken erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben;
Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist;
Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist;
Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter erforderlich ist und Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder bereits auf Ihrem Endgerät gespeicherte Informationen ausgelesen werden, beachten wir zusätzlich § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Soweit eine solche Speicherung oder ein Zugriff nicht unbedingt erforderlich ist, erfolgt sie grundsätzlich nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt in diesen Fällen regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird hierdurch nicht berührt.

‍

3. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Bestehen gesetzliche Aufbewahrungspflichten, insbesondere handels- oder steuerrechtliche Aufbewahrungspflichten, können Daten für die Dauer dieser gesetzlichen Fristen gespeichert werden. Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht oder anonymisiert, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

Bei Verarbeitungen aufgrund Ihrer Einwilligung speichern wir die betreffenden Daten grundsätzlich bis zum Widerruf Ihrer Einwilligung beziehungsweise bis der Zweck der Verarbeitung entfällt, soweit keine gesetzlichen Aufbewahrungspflichten oder andere Rechtsgrundlagen entgegenstehen.

‍

4. Hosting und Bereitstellung der Website über Webflow

Diese Website wird mit dem Website-System Webflow betrieben und über dessen Infrastruktur bereitgestellt. Anbieter ist Webflow, Inc., 398 11th Street, Floor 2, San Francisco, California 94103, USA („Webflow“).

Beim Aufruf unserer Website werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet. Hierzu können insbesondere gehören:

IP-Adresse des aufrufenden Endgeräts;
Datum und Uhrzeit des Zugriffs;
aufgerufene Seite beziehungsweise Datei;
Referrer-URL;
Browsertyp und Browserversion;
Betriebssystem und Geräteinformationen;
technische Verbindungs- und Sicherheitsinformationen.

Die Verarbeitung erfolgt zum Zweck der sicheren, stabilen und effizienten Bereitstellung unserer Website, zur Fehleranalyse und zur Abwehr missbräuchlicher oder sicherheitsrelevanter Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unseres Internetangebots.

Webflow verarbeitet Daten von Besuchern unserer Website insoweit in unserem Auftrag. Mit Webflow bestehen datenschutzrechtliche Vereinbarungen zur Auftragsverarbeitung.

Webflow ist ein Anbieter mit Sitz in den USA. Daten können daher auch in den Vereinigten Staaten und durch dort ansässige Unterauftragnehmer verarbeitet werden.

Webflow ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework sowie dem Swiss-U.S. Data Privacy Framework zertifiziert. Darüber hinaus sieht die mit Webflow bestehende Datenschutzvereinbarung für relevante internationale Datenübermittlungen insbesondere die Standardvertragsklauseln der Europäischen Kommission vor.

‍

5. Consent-Management mit Finsweet Cookie Consent

Wir verwenden auf dieser Website Finsweet Cookie Consent zur Verwaltung Ihrer Einwilligungen und Datenschutzpräferenzen.

Beim ersten Besuch unserer Website können Sie auswählen, welchen Kategorien nicht erforderlicher Technologien Sie zustimmen möchten. Nicht erforderliche Technologien werden grundsätzlich erst aktiviert, nachdem Sie die entsprechende Einwilligung erteilt haben.

Die von Ihnen gewählte Einstellung wird auf Ihrem Endgerät gespeichert, damit Ihre Entscheidung bei weiteren Seitenaufrufen berücksichtigt werden kann. Die hierfür erforderliche Speicherung dient ausschließlich der Verwaltung und Umsetzung Ihrer Datenschutzpräferenzen und ist für diesen Zweck erforderlich.

Die Verarbeitung der Consent-Informationen erfolgt zur Erfüllung unserer datenschutzrechtlichen Nachweis- und Organisationspflichten sowie zur technisch zuverlässigen Umsetzung Ihrer Auswahl.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO. Unser berechtigtes Interesse liegt in der rechtskonformen und nutzerfreundlichen Verwaltung der von Ihnen getroffenen Datenschutzentscheidung.

Sie können Ihre Auswahl jederzeit über die auf unserer Website erreichbaren Cookie- beziehungsweise Datenschutz-Einstellungen ändern und eine bereits erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

‍

6. Kontaktaufnahme und Kontaktformular

Wenn Sie mit uns per E-Mail, Telefon oder über das auf dieser Website bereitgestellte Kontaktformular Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer sowie die von Ihnen in Ihrer Nachricht mitgeteilten Informationen gehören.

Die technische Bereitstellung des Kontaktformulars erfolgt über Webflow. Bei Nutzung der Standard-Formularfunktion werden die eingegebenen Daten über die Infrastruktur von Webflow verarbeitet und können im Webflow-Backend gespeichert werden.

Darüber hinaus übertragen wir Kontaktinformationen an das von uns eingesetzte System zur Kontaktverwaltung.

Variante Kit – nach Entscheidung entweder diesen oder den folgenden Absatz behalten:

Hierfür verwenden wir Kit, einen Dienst der Kit Inc., USA. Weitere Informationen zur Verarbeitung über Kit finden Sie im Abschnitt „Newsletter und E-Mail-Kommunikation mit Kit“ dieser Datenschutzerklärung.

Variante ActiveCampaign:

Hierfür verwenden wir ActiveCampaign, einen Dienst der ActiveCampaign, LLC, USA. Weitere Informationen zur Verarbeitung über ActiveCampaign finden Sie im Abschnitt „Newsletter und E-Mail-Kommunikation mit ActiveCampaign“ dieser Datenschutzerklärung.

Erfolgt Ihre Anfrage im Zusammenhang mit einem bestehenden Vertrag oder zur Anbahnung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage der Verarbeitung.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Dokumentation von Anfragen.

Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Eine Kontaktaufnahme über das Formular führt nicht automatisch zu einer Anmeldung zu unserem Newsletter. Für den Erhalt werblicher Newsletter holen wir eine gesonderte Einwilligung ein.

‍

7. Terminvereinbarung über Calendly

Zur Online-Terminvereinbarung verwenden wir Calendly, einen Dienst der Calendly LLC, USA („Calendly“).

Der Terminplaner ist in unsere Website eingebunden. Aus Datenschutzgründen wird eine Verbindung zu Calendly erst hergestellt, nachdem Sie die entsprechende Funktion bewusst aktiviert beziehungsweise der Einbindung zugestimmt haben. Erst danach können Informationen von Ihrem Browser an Calendly übertragen werden.

Bei der technischen Nutzung des eingebetteten Terminplaners können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, ungefähre Standortinformationen, Referrer-Informationen sowie Angaben über die Nutzung des Calendly-Dienstes verarbeitet werden.

Wenn Sie einen Termin buchen, verarbeiten wir beziehungsweise Calendly zusätzlich die von Ihnen angegebenen Termin- und Kontaktdaten. Dazu gehören insbesondere:

Name;
E-Mail-Adresse;
gegebenenfalls Telefonnummer;
gewählter Termin und Zeitzone;
gegebenenfalls Angaben in Freitextfeldern;
technische Daten zur Buchung.

Die Daten werden verwendet, um den von Ihnen gewünschten Termin zu organisieren, durchzuführen und zu verwalten.

Die Aktivierung des externen Calendly-Inhalts erfolgt, soweit hierfür eine Einwilligung erforderlich ist, auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Die Verarbeitung der von Ihnen anschließend freiwillig zur Terminbuchung eingegebenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit der Termin der Anbahnung oder Durchführung eines Vertrags dient.

In anderen Fällen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten und nutzerfreundlichen Terminorganisation.

Über Calendly werden derzeit keine Zahlungen abgewickelt.

Calendly verarbeitet personenbezogene Daten auch in den USA. Calendly ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework und dem Swiss-U.S. Data Privacy Framework zertifiziert. Für den Fall, dass diese Mechanismen nicht anwendbar sind, enthält die Datenschutzvereinbarung von Calendly unter anderem die Standardvertragsklauseln der Europäischen Kommission.

Interner Hinweis – vor Veröffentlichung entfernen:
Diese Formulierung setzt voraus, dass das Calendly-Embed nicht bereits automatisch beim bloßen Seitenaufruf geladen wird. Empfehlenswert ist eine Freigabe erst nach Zustimmung zur entsprechenden Consent-Kategorie oder durch eine bewusste Aktion wie „Terminplaner laden“.

‍

8. Vimeo-Videos

Auf unserer Website binden wir Videos des Anbieters Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, New York 10001, USA („Vimeo“) ein.

Vimeo-Inhalte werden aus Datenschutzgründen erst geladen, nachdem Sie der Nutzung externer Medien zugestimmt beziehungsweise das jeweilige Video bewusst aktiviert haben. Ohne diese Aktivierung wird keine Verbindung zum Vimeo-Player hergestellt.

Nach der Aktivierung wird eine Verbindung zu Servern von Vimeo hergestellt. Vimeo erhält dabei technisch bedingt Informationen über den Zugriff. Hierzu können insbesondere die IP-Adresse, Browser- und Geräteinformationen, Referrer-Informationen sowie Informationen über die Nutzung und Wiedergabe des Videos gehören.

Vimeo kann im Zusammenhang mit dem eingebetteten Player Cookies und vergleichbare Technologien einsetzen. Diese können unter anderem dazu dienen, Einstellungen des Players zu speichern, den Dienst abzusichern und Nutzungs- beziehungsweise Analysedaten zu erfassen.

Die Speicherung beziehungsweise der Zugriff auf nicht unbedingt erforderliche Informationen auf Ihrem Endgerät erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über unsere Cookie- beziehungsweise Datenschutz-Einstellungen mit Wirkung für die Zukunft widerrufen.

Vimeo verarbeitet Daten auch in den USA. Vimeo ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework und dem Swiss-U.S. Data Privacy Framework zertifiziert. Vimeo stellt für die Nutzung des eingebetteten Players außerdem Standardvertragsklauseln für internationale Datenübermittlungen zur Verfügung.

Interner Hinweis – vor Veröffentlichung entfernen:
Der derzeitige Zustand, bei dem Vimeo-Iframes sofort geladen werden, sollte vor Veröffentlichung dieser Fassung geändert werden. Die Vimeo-Verbindung sollte erst nach entsprechender Einwilligung hergestellt werden. Zusätzlich sollte für die Vimeo-Einbettungen die Verwendung des Parameters dnt=1 geprüft werden.

‍

9. Google Analytics 4

Wir verwenden Google Analytics 4 („GA4“), einen Webanalysedienst von Google.

Für Nutzer im Europäischen Wirtschaftsraum ist regelmäßig Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Ansprechpartner. Im Rahmen der Leistungserbringung können auch verbundene Unternehmen, insbesondere Google LLC in den USA, an der Verarbeitung beteiligt sein.

Google Analytics hilft uns dabei zu verstehen, wie Besucher unsere Website nutzen.

Hierzu können beispielsweise Informationen über aufgerufene Seiten, die ungefähre geografische Region, verwendete Geräte- und Browsertypen, Sitzungen, Interaktionen, Referrer und technische Ereignisdaten verarbeitet werden.

Google gibt an, IP-Adressen von Nutzern aus der Europäischen Union, der Schweiz und dem Vereinigten Königreich nicht in Google Analytics zu protokollieren oder zu speichern. Die IP-Adresse kann für bestimmte technische und ungefähre geografische Ableitungen verarbeitet und anschließend verworfen werden.

Google Analytics wird auf dieser Website erst aktiviert, nachdem Sie ausdrücklich in die Kategorie „Analytics“ beziehungsweise eine entsprechende Statistik-Kategorie eingewilligt haben.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für die Speicherung beziehungsweise den Zugriff auf Informationen auf Ihrem Endgerät sowie Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung personenbezogener Daten.

Die Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten in unserer GA4-Property ist auf 2 Monate eingestellt. Die von Google bereitgestellte Einstellung zur Datenaufbewahrung wirkt sich nicht in gleicher Weise auf standardmäßige aggregierte Berichte aus.

Wir verwenden im Rahmen der derzeit vorgesehenen Konfiguration keine Verknüpfung mit Google Ads, kein Remarketing und keine eigene User-ID zur websiteübergreifenden Identifizierung von Nutzern.

Sie können Ihre Einwilligung jederzeit über unsere Cookie- beziehungsweise Datenschutz-Einstellungen mit Wirkung für die Zukunft widerrufen.

Soweit Daten in die USA oder andere Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, verwendet Google hierfür die jeweils anwendbaren datenschutzrechtlichen Übermittlungsmechanismen.

Interner Hinweis – vor Veröffentlichung entfernen:
Google Signals im GA4-Administrationsbereich ausdrücklich prüfen und nach Möglichkeit deaktivieren, sofern die Funktion nicht benötigt wird.

Außerdem muss technisch sichergestellt sein, dass GA4 vor einer Analytics-Einwilligung nicht ausgeführt wird. Sollte der Advanced Consent Mode verwendet werden und bereits vor der Einwilligung eine Kommunikation mit Google stattfinden, muss dieser Abschnitt erneut an die tatsächliche Konfiguration angepasst werden.

‍

10. Newsletter und E-Mail-Kommunikation

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir insbesondere Ihren Namen und Ihre E-Mail-Adresse, um Ihnen die gewünschten E-Mails zuzusenden.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie zunächst eine E-Mail, in der Sie gebeten werden, Ihre Anmeldung zu bestätigen. Erst nach dieser Bestätigung wird Ihre Adresse für den Newsletterversand freigeschaltet.

Zur Dokumentation der Einwilligung können insbesondere Zeitpunkt der Anmeldung und Bestätigung, die verwendete E-Mail-Adresse sowie technisch erforderliche Protokolldaten gespeichert werden. Die Dokumentation dient dem Nachweis einer ordnungsgemäß erteilten Einwilligung.

Rechtsgrundlage für den Newsletterversand ist Art. 6 Abs. 1 lit. a DSGVO.

Die Speicherung von Nachweisdaten zur Dokumentation einer erteilten Einwilligung erfolgt insbesondere zur Erfüllung unserer Nachweispflichten gemäß Art. 7 Abs. 1 DSGVO.

‍

Erfolgsmessung, Öffnungs- und Klicktracking sowie Segmentierung

Sofern Sie hierzu eingewilligt haben, werten wir aus, ob Newsletter geöffnet und welche darin enthaltenen Links angeklickt werden.

Hierzu können Tracking-Technologien wie individualisierte Links oder Zählpixel eingesetzt werden.

Wir nutzen diese Informationen außerdem dazu, Empfänger nach Interessen beziehungsweise Interaktionen zu segmentieren und Inhalte stärker an vermuteten Interessen auszurichten.

Hierbei können beispielsweise bisherige Öffnungen, Linkklicks, Interessen, Newsletter-Anmeldungen oder Käufe berücksichtigt werden.

Diese Auswertung und Segmentierung kann eine Profilbildung im datenschutzrechtlichen Sinne darstellen. Es findet jedoch keine ausschließlich automatisierte Entscheidung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlich erheblicher Weise beeinträchtigt.

Rechtsgrundlage für die personenbezogene Erfolgsmessung und Segmentierung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Soweit Tracking-Technologien Informationen auf Ihrem Endgerät speichern oder hierauf zugreifen, erfolgt dies zusätzlich auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG, soweit diese Vorschrift anwendbar ist.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere indem Sie den Abmeldelink am Ende jeder Newsletter-E-Mail verwenden.

Nach der Abmeldung können wir Ihre E-Mail-Adresse in einer Sperrliste speichern, soweit dies erforderlich ist, um sicherzustellen, dass Ihnen keine weiteren Newsletter zugesandt werden. Diese Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an der Beachtung Ihres Widerrufs und an der Vermeidung unerwünschter Werbung.

‍

10.1 Alternative A: Newsletter und E-Mail-Verwaltung mit Kit

Diesen Abschnitt löschen, falls ActiveCampaign verwendet wird.

Für den Versand und die Verwaltung unseres Newsletters sowie – soweit entsprechend eingerichtet – für die Verwaltung von Kontakten verwenden wir Kit, einen Dienst der Kit Inc., USA („Kit“, vormals ConvertKit).

Hierbei werden insbesondere Name, E-Mail-Adresse, Anmeldestatus, Einwilligungs- und Bestätigungsinformationen sowie – soweit Sie in die Erfolgsmessung eingewilligt haben – Informationen über Öffnungen, Klicks, Interessen und Segmentzuordnungen verarbeitet.

Kit verarbeitet diese Daten in unserem Auftrag, soweit Kit als Auftragsverarbeiter für unsere Abonnenten- beziehungsweise Kontaktdaten tätig wird. Mit Kit besteht eine entsprechende Datenschutzvereinbarung.

Kit kann personenbezogene Daten in den USA und durch weitere Unterauftragnehmer verarbeiten. Kit sieht für internationale Übermittlungen insbesondere das EU-U.S. Data Privacy Framework beziehungsweise das Swiss-U.S. Data Privacy Framework sowie ergänzend die Standardvertragsklauseln der Europäischen Kommission vor.

Die Verarbeitung erfolgt für den Newsletterversand und die darauf bezogene Erfolgsmessung auf Grundlage der oben beschriebenen Einwilligungen.

Soweit Kit ausschließlich zur Verwaltung einer von Ihnen selbst initiierten Kontaktanfrage eingesetzt wird, erfolgt die Verarbeitung je nach Zusammenhang auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

‍

10.2 Alternative B: Newsletter und E-Mail-Verwaltung mit ActiveCampaign

Diesen Abschnitt löschen, falls Kit verwendet wird.

Für den Versand und die Verwaltung unseres Newsletters sowie – soweit entsprechend eingerichtet – für die Verwaltung von Kontakten verwenden wir ActiveCampaign, einen Dienst der ActiveCampaign, LLC, 1 North Dearborn Street, 5th Floor, Chicago, Illinois 60602, USA („ActiveCampaign“).

ActiveCampaign verarbeitet diese Daten in unserem Auftrag, soweit ActiveCampaign als Auftragsverarbeiter für die von uns verwalteten Kontakt- und Newsletterdaten tätig wird.

ActiveCampaign verarbeitet Daten je nach eingesetzter Infrastruktur auch in den USA und anderen Staaten.

ActiveCampaign ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework sowie dem Swiss-U.S. Data Privacy Framework zertifiziert. Darüber hinaus stellt ActiveCampaign Standardvertragsklauseln für internationale Datenübermittlungen zur Verfügung.

Die Verarbeitung erfolgt für den Newsletterversand und die darauf bezogene Erfolgsmessung auf Grundlage der oben beschriebenen Einwilligungen.

Soweit ActiveCampaign ausschließlich zur Verwaltung einer von Ihnen selbst initiierten Kontaktanfrage eingesetzt wird, erfolgt die Verarbeitung je nach Zusammenhang auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Interner Hinweis – vor Veröffentlichung entfernen:
Falls ActiveCampaign gewählt wird, sollte das ActiveCampaign-DPA tatsächlich im Account abgeschlossen werden.

‍

11. Verkauf digitaler Produkte und Zahlungsabwicklung

Wenn Sie kostenpflichtige Leistungen oder digitale Produkte erwerben, verarbeiten wir die zur Durchführung und Abwicklung des Vertrags erforderlichen Daten.

Hierzu können insbesondere Name, Kontaktdaten, Rechnungsinformationen, bestellte Produkte beziehungsweise Leistungen, Preise, Zahlungsstatus und Transaktionsinformationen gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir Zahlungs- oder Buchungsinformationen aufgrund handels-, steuer- oder sonstiger gesetzlicher Vorschriften aufbewahren müssen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

‍

11.1 Alternative A: Zahlung über Stripe Payment Links

Für die Zahlungsabwicklung verwenden wir Stripe.

Für in Europa geführte Stripe-Konten wird der Dienst insbesondere durch Stripe Payments Europe, Limited, Irland, unter Einbindung weiterer Unternehmen der Stripe-Unternehmensgruppe bereitgestellt.

Wir verwenden Stripe Payment Links. Wenn Sie den entsprechenden Zahlungslink auf unserer Website aufrufen, verlassen Sie unsere Website und werden auf eine von Stripe gehostete Zahlungsseite weitergeleitet.

Stripe verarbeitet dort die zur Durchführung der Zahlung erforderlichen Informationen.

Abhängig von der ausgewählten Zahlungsart und der Konfiguration können hierzu insbesondere gehören:

Name und Kontaktdaten;
Rechnungsadresse;
Zahlungs- und Transaktionsinformationen;
ausgewählte Zahlungsart;
gegebenenfalls steuerlich erforderliche Informationen;
IP-Adresse und Geräteinformationen;
Informationen zur Betrugs- und Missbrauchsprävention.

Zahlungsdaten wie vollständige Karteninformationen werden grundsätzlich unmittelbar gegenüber Stripe beziehungsweise dem jeweiligen Zahlungsnetzwerk verarbeitet.

Wir erhalten von Stripe insbesondere die zur Zuordnung und Abwicklung des Kaufs erforderlichen Transaktions- und Statusinformationen.

Die Nutzung von Stripe erfolgt zur Durchführung des von Ihnen gewünschten Zahlungsvorgangs und damit auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten zur Erfüllung gesetzlicher Aufbewahrungs- oder Dokumentationspflichten verarbeitet werden, ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage.

Soweit Stripe Maßnahmen zur Betrugs- und Missbrauchsprävention durchführt, können außerdem berechtigte Interessen an der sicheren Zahlungsabwicklung maßgeblich sein.

Stripe kann je nach Verarbeitung sowohl als Auftragsverarbeiter als auch in eigener datenschutzrechtlicher Verantwortlichkeit tätig werden.

Personenbezogene Daten können innerhalb der Stripe-Unternehmensgruppe auch in Staaten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Stripe LLC ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework und dem Swiss-U.S. Data Privacy Framework zertifiziert. Stripe sieht darüber hinaus weitere datenschutzrechtliche Garantien für internationale Datenübermittlungen vor.

‍

11.2 Alternative B: Checkout über ThriveCart

Für den Verkauf unserer Produkte und Leistungen verwenden wir alternativ ThriveCart, einen Dienst der ThriveCart LLC, 251 Little Falls Drive, Wilmington, Delaware 19808, USA („ThriveCart“).

Wenn Sie einen entsprechenden Bestell- oder Checkout-Link aufrufen, verlassen Sie unsere Website und werden zu einer von ThriveCart gehosteten Checkout-Seite weitergeleitet.

Im Rahmen des Checkouts können insbesondere folgende Daten verarbeitet werden:

Name und Kontaktdaten;
Rechnungs- beziehungsweise Bestelldaten;
bestellte Produkte oder Leistungen;
Preise und Transaktionsinformationen;
IP-Adresse sowie Browser- und Geräteinformationen;
technische Daten zur Durchführung und Absicherung des Bestellvorgangs.

ThriveCart gibt an, bei den für seine Kunden gehosteten Checkout-Seiten als Auftragsverarbeiter nach den Weisungen des jeweiligen Händlers tätig zu werden.

Die Verarbeitung erfolgt zur Durchführung des von Ihnen gewünschten Bestell- und Vertragsvorgangs auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit gesetzliche Aufbewahrungs- oder Dokumentationspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

ThriveCart hat seinen Sitz in den USA. Bei der Nutzung können daher personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Für solche Übermittlungen sind die jeweils anwendbaren datenschutzrechtlichen Voraussetzungen und Garantien maßgeblich.

Interner Hinweis – vor Veröffentlichung entfernen:
Für die endgültige Fassung muss noch geklärt werden, welcher eigentliche Zahlungsdienstleister hinter ThriveCart eingesetzt wird.

Wenn ThriveCart beispielsweise in Verbindung mit Stripe eingesetzt wird, werden sowohl ein ThriveCart- als auch ein Stripe-Abschnitt benötigt.

Zusätzlich sollte geprüft werden, ob im ThriveCart-Checkout reCAPTCHA, hCaptcha oder ein anderer externer Dienst zur Betrugsprävention aktiviert ist.

‍

12. Bereitstellung von Swiper über jsDelivr

Für bestimmte Darstellungs- und Interaktionsfunktionen unserer Website verwenden wir die JavaScript-Bibliothek Swiper.

Die hierfür erforderlichen Dateien werden über das Content Delivery Network jsDelivr unter der Domain cdn.jsdelivr.net bereitgestellt.

Betreiber des jsDelivr-Dienstes ist Volentio JSD Limited, Suite 2a1, Northside House, Mount Pleasant, Barnet, England, EN4 9EB, Vereinigtes Königreich.

Wenn Ihr Browser eine über jsDelivr bereitgestellte Datei abruft, wird eine Verbindung zu den Servern beziehungsweise den von jsDelivr eingesetzten CDN-Infrastrukturen hergestellt.

Hierbei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse;
Browsertyp und Browserversion;
Referrer-Domain;
abgerufene Datei beziehungsweise URL;
Datum und Uhrzeit des Abrufs;
Gerätekennungen und technische Diagnosedaten.

Die Einbindung erfolgt zur schnellen, stabilen und technisch zuverlässigen Bereitstellung der für die Darstellung und Bedienung der Website erforderlichen Programmdateien.

Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der performanten, stabilen und funktionsfähigen Bereitstellung unserer Website.

jsDelivr setzt für die Auslieferung seiner CDN-Inhalte verschiedene Infrastruktur- und CDN-Anbieter ein. Nach Angaben von jsDelivr können diese Anbieter Zugriff auf die IP-Adresse sowie weitere vom Browser übermittelte technische Informationen erhalten. Diese Informationen werden insbesondere für Sicherheits- und Analysezwecke verarbeitet.

Eine gezielte individuelle Nachverfolgung einzelner Besucher soll nach Angaben von jsDelivr im Rahmen des CDN-Dienstes nicht erfolgen.

Soweit Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies unter Beachtung der hierfür geltenden datenschutzrechtlichen Voraussetzungen.

Interner Hinweis – vor Veröffentlichung entfernen:
GSAP wird über die Webflow-Infrastruktur bereitgestellt und benötigt nach der derzeit bekannten Konfiguration keinen zusätzlichen eigenständigen Abschnitt.

‍

13. Empfänger personenbezogener Daten

Wir übermitteln personenbezogene Daten grundsätzlich nur dann an Dritte, wenn dies zur Erfüllung der in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder eine andere datenschutzrechtliche Rechtsgrundlage besteht.

Empfänger können insbesondere Hosting- und IT-Dienstleister, Kommunikations- und Newsletter-Dienstleister, Terminplanungsanbieter, Zahlungs- und Checkoutanbieter, Steuer- und Rechtsberater sowie Behörden sein, soweit dies im Einzelfall erforderlich ist.

Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden sie im Rahmen der gesetzlichen Voraussetzungen als Auftragsverarbeiter eingesetzt.

‍

14. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb Deutschlands beziehungsweise des Europäischen Wirtschaftsraums oder setzen dort Unterauftragnehmer ein.

Dies betrifft insbesondere Anbieter mit Sitz in den Vereinigten Staaten.

Eine Übermittlung personenbezogener Daten in einen Staat außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Hierzu können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, eine wirksame Zertifizierung des Empfängers nach einem anerkannten Angemessenheitsmechanismus wie dem EU-U.S. Data Privacy Framework, Standardvertragsklauseln der Europäischen Kommission oder andere gesetzlich vorgesehene Garantien gehören.

Soweit mehrere Übermittlungsmechanismen zur Verfügung stehen, richtet sich die konkrete Übermittlung nach dem für den jeweiligen Dienst und Verarbeitungsvorgang anwendbaren Mechanismus.

Für Übermittlungen in das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission, soweit dessen Voraussetzungen erfüllt sind.

‍

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, unbefugte Offenlegung, Veränderung oder Zerstörung zu schützen.

Unsere Website verwendet insbesondere eine verschlüsselte Verbindung über TLS/SSL.

Eine verschlüsselte Verbindung erkennen Sie regelmäßig daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt.

‍

16. Ihre Rechte

Wenn die gesetzlichen Voraussetzungen erfüllt sind, stehen Ihnen insbesondere folgende Datenschutzrechte zu:

Recht auf Auskunft gemäß Art. 15 DSGVO;
Recht auf Berichtigung gemäß Art. 16 DSGVO;
Recht auf Löschung gemäß Art. 17 DSGVO;
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
Recht auf Widerspruch gemäß Art. 21 DSGVO;
Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO;
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich unter den im Abschnitt „Verantwortlicher“ genannten Kontaktdaten an uns wenden.

‍

17. Widerspruchsrecht nach Art. 21 DSGVO

Sofern wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit das Recht, gegen diese Verarbeitung Widerspruch einzulegen.

Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung verarbeitet.

‍

18. Widerruf von Einwilligungen

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Einwilligungen in Cookies, Analyse-Dienste und externe Medien können Sie insbesondere über die auf unserer Website bereitgestellten Cookie- beziehungsweise Datenschutz-Einstellungen ändern oder widerrufen.

Eine Newsletter-Einwilligung können Sie insbesondere über den Abmeldelink in jeder Newsletter-E-Mail widerrufen.

Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

‍

19. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Sie können sich insbesondere an die für unseren Unternehmenssitz zuständige Datenschutzaufsichtsbehörde oder an eine Aufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort oder Arbeitsplatz wenden.

‍

20. Hinweise für Personen in der Schweiz

Soweit auf die Verarbeitung personenbezogener Daten das Schweizer Bundesgesetz über den Datenschutz (DSG) anwendbar ist, berücksichtigen wir ergänzend die dort geltenden datenschutzrechtlichen Anforderungen.

Die in dieser Datenschutzerklärung beschriebenen Informationen über Zwecke, Kategorien verarbeiteter Daten, Empfänger, internationale Datenübermittlungen, Speicherdauer und Kontaktmöglichkeiten gelten entsprechend.

Betroffene Personen können die ihnen nach dem anwendbaren Schweizer Datenschutzrecht zustehenden Rechte über die oben angegebenen Kontaktdaten geltend machen.

‍

21. Pflicht zur Bereitstellung von Daten

Für den bloßen Besuch unserer Website besteht grundsätzlich keine vertragliche oder gesetzliche Pflicht, uns zusätzliche personenbezogene Daten bereitzustellen.

Bestimmte Angaben können jedoch erforderlich sein, wenn Sie einen Termin vereinbaren, eine Anfrage stellen oder mit uns einen Vertrag schließen beziehungsweise einen Kauf durchführen möchten.

Ohne die jeweils erforderlichen Angaben können wir die gewünschte Anfrage, Terminbuchung, Bestellung oder Vertragsdurchführung gegebenenfalls nicht bearbeiten.

Die Anmeldung zu unserem Newsletter sowie die Einwilligung in Statistik- oder externe Medien-Dienste sind freiwillig.

‍

22. Keine ausschließlich automatisierten Entscheidungen mit erheblicher Wirkung

Wir treffen im Zusammenhang mit dieser Website grundsätzlich keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlich erheblicher Weise beeinträchtigen.

Die im Rahmen unseres E-Mail-Marketings beschriebene Segmentierung dient insbesondere der Auswahl und Personalisierung von Kommunikationsinhalten und entfaltet keine solchen rechtlichen oder vergleichbar erheblichen Wirkungen.

‍

23. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, die von uns eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Stand: September 2026