Datenschutz

1. Hosting, Deployment & Infrastruktur

Unsere Webseite und Backend-Systeme nutzen eine moderne, verteilte Cloud-Infrastruktur. Die Server erfassen dabei technisch bedingt automatisch Log-Files (IP-Adresse, Browsertyp, Zugriffszeit), um die Bereitstellung der Website sicherzustellen (Art. 6 Abs. 1 lit. f DSGVO). Folgende Dienste sind in unsere Infrastruktur eingebunden:

• Render (Render Services Inc.): Diese Plattform dient dem Hosting unserer Backend-Dienste und Applikationen. Hierbei werden Server-Logfiles temporär verarbeitet. Mit Render haben wir ein Data Processing Agreement (DPA) abgeschlossen, einsehbar unter render.com/dpa. Des Weiteren gelten die Privacy Policy sowie die DMCA Policy von Render für alle dort gehosteten Inhalte.
• Netlify: Dient dem weltweiten Hosting und der schnellen Auslieferung unserer Frontend-Dateien über ein Content Delivery Network (CDN). Datenschutz-Netlify
• Strato AG (Deutschland): Strato verwaltet unser Domain Name System (DNS). Das bedeutet, dass jede Nutzeranfrage an unsere Domain technisch über das DNS von Strato geroutet wird. Weiterhin nutzen wir Strato zur Abwicklung und Speicherung unseres gesamten E-Mail-Verkehrs. Die Verarbeitung erfolgt unter strenger Einhaltung der europäischen DSGVO-Richtlinien auf Servern in Deutschland. Datenschutz-Strato

2. Google Tag Manager & Google Analytics

Verantwortlicher und Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck der Verarbeitung: Wir nutzen den Google Tag Manager zur zentralen Steuerung unserer Website-Tags. Google Analytics nutzen wir zur Analyse des Nutzerverhaltens und zur Reichweitenmessung, um unser Angebot kontinuierlich zu verbessern.

Rechtsgrundlage: Die Verarbeitung erfolgt ausdrücklich nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Diese holen wir vorab über unseren Cookie-Banner ein.

Erfasste Daten: Es werden unter anderem Ihre IP-Adresse, Geräte- und Browserinformationen sowie Interaktionsdaten auf unserer Webseite erfasst.

Drittlandtransfer: Bei der Nutzung dieser Dienste kann eine Datenübermittlung in die USA an die Google LLC stattfinden. Google ist nach dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gewährleistet wird.

Widerrufsrecht: Sie können Ihre einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Klicken Sie dazu auf das Cookie-Symbol unten links auf unserer Seite, um das Consent-Banner aufzurufen und Ihre Einstellungen anzupassen.

3. Cloudflare (Sicherheit & CDN)

Wir nutzen Cloudflare (USA) für Sicherheit (DDoS-Schutz) und Geschwindigkeit. Ihr Datenverkehr läuft über Cloudflare. Cloudflare verarbeitet Daten in eigener Verantwortung zur Abwehr von Cyberangriffen.
Details finden Sie hier: Cloudflare Datenschutzerklärung.

Cloudflare Turnstile (Spamschutz)

Wir verwenden Cloudflare Turnstile im unsichtbaren Modus, um unsere Website und Formulare vor Bots und Spam zu schützen. Als Bedingung für die Aktivierung des unsichtbaren Modus weisen wir Sie ausdrücklich auf das Turnstile-Datenschutz-Addendum hin.

Die Nutzung dieses Dienstes erfordert die Erhebung technischer Informationen (wie Geräte- und Browserdaten sowie IP-Adressen), um automatisiert zu prüfen, ob es sich um einen menschlichen Besucher handelt. Weitere Details zur Datenverarbeitung durch diesen Dienst finden Sie im Turnstile Privacy Addendum von Cloudflare.

4. Externe Medien (YouTube & rss2json)

Unsere YouTube-Videos werden erst geladen und eine Verbindung zu YouTube-Servern aufgebaut, nachdem Sie über unseren Cookie-Banner die Einwilligung für 'Marketing'-Inhalte erteilt haben. Mit dieser Zustimmung werden die Videos geladen und YouTube kann entsprechende Nutzungsdaten verarbeiten.

Um Ihnen dynamisch immer das aktuellste Video anzeigen zu können, nutzen wir zusätzlich die Schnittstelle von rss2json.com. Beim Abruf dieser Feed-Daten wird aus technischen Gründen kurzzeitig Ihre IP-Adresse an den Betreiber der API übermittelt. Details zur Datenverarbeitung finden Sie in der Datenschutzerklärung von rss2json.

Details zur Datenverarbeitung durch YouTube finden Sie in der Google Datenschutzerklärung.

5. Kommunikation (E-Mail, WhatsApp & Form.taxi)

E-Mail & WhatsApp Verkehr

Wenn Sie mit uns per E-Mail (gehostet über Strato) oder über WhatsApp in Kontakt treten, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten (wie Name, Telefonnummer, E-Mail-Adresse und den Inhalt der Nachricht) ausschließlich zum Zwecke der Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Hinweis zu WhatsApp: Wir weisen ausdrücklich darauf hin, dass bei der Nutzung von WhatsApp Daten (insbesondere Metadaten zur Kommunikation) an die Server von WhatsApp (Meta Platforms Ireland Limited) übertragen werden und von Meta möglicherweise auf Servern in den USA verarbeitet werden. Es gelten die Datenschutzbestimmungen von WhatsApp / Meta.

Kontaktformular (Form.taxi)

Unsere Internetseite nutzt für strukturierte Anfragen Form.taxi. Um Ihnen die Funktionalität des Formulars zur Verfügung zu stellen, senden wir die von Ihnen eingegebenen Daten verschlüsselt an Form.taxi. Diese Daten werden dort verarbeitet, gespeichert und an uns per E-Mail weitergegeben.

Form.taxi erhebt zudem Metadaten (IP-Adresse, Browsertyp, Datum/Zeit), um das Formular abzusichern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Es wurde ein individueller Auftragsverarbeitungsvertrag (AVV) mit Form.taxi abgeschlossen. Weitere Informationen entnehmen Sie der Datenschutzerklärung von Form.taxi.

7. Software-Apps, Verträge & Social Links

Software & Apps (Supabase / Firebase)

Für unsere Eigenentwicklungen nutzen wir Backend-Dienste von Supabase und Google Firebase (Datenbanken, Authentifizierung). Wenn Sie sich dort anmelden, werden Ihre Anmeldedaten (E-Mail, Nutzer-ID) bei diesen Anbietern gespeichert. Details: Supabase Privacy und Firebase Privacy.

Digitale Signaturen (PandaDoc)

Für die Unterzeichnung von Verträgen nutzen wir den Dienst PandaDoc. Hierbei werden Metadaten (Ihr Name, E-Mail-Adresse, IP-Adresse sowie Zeitstempel) verarbeitet, um ein fälschungssicheres Audit-Log für die Unterschrift zu generieren (Art. 6 Abs. 1 lit. b DSGVO). Mit PandaDoc haben wir einen Data Processing Agreement (DPA) etabliert.

Social Media & Link-in-Bio (Wonderlink)

Für unsere gebündelte Link-Sammlung nutzen wir Wonderlink. Bei Aufruf der Link-Seite werden technisch notwendige Daten an den Anbieter übermittelt. Generell gilt: Links zu externen Plattformen (TikTok, Instagram etc.) führen auf die Server dieser Anbieter, die für die dortige Datenverarbeitung alleinig verantwortlich sind.