Datenschutzerklärung

1. Verantwortlicher

Laura Kreutner
Buchenberg 5 A
21039 Börnsen
E-Mail: [email protected]

2. Datenerhebung beim Besuch der Website (Server-Logfiles)

Wenn Sie diese Website aufrufen, werden automatisch Informationen durch den Webspace-Provider erhoben und in sogenannten Server-Logfiles gespeichert. Dies ist technisch notwendig, um die Stabilität und Sicherheit der Website zu gewährleisten.
Folgende Daten werden hierbei verarbeitet:

IP-Adresse (wird ggf. anonymisiert)
Datum und Uhrzeit des Zugriffs
Browsertyp und -version
Verwendetes Betriebssystem
Referrer-URL (die zuvor besuchte Seite)
Besuchte Unterseiten und Dateien
Menge der gesendeten Daten

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an einer fehlerfreien und sicheren Funktion der Website).
Diese Daten werden automatisch vom Server verarbeitet und nicht mit anderen Datenquellen zusammengeführt.

3. Cookie-Management und Einwilligung (Complianz & WP Consent API)

Diese Website verwendet das Cookie-Einwilligungs-Management-Tool „Complianz“ in Verbindung mit der „WP Consent API“, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren.
Beim Aufruf unserer Website wird Ihnen ein Cookie-Banner angezeigt. Wir unterscheiden zwischen:

Notwendigen Cookies: Diese sind für den technischen Betrieb, die Sicherheit und Kernfunktionen der Website zwingend erforderlich (z. B. Speicherung Ihrer Cookie-Präferenzen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Optionalen Cookies / Externen Medien & Skripten: Diese (z. B. Marketing-, Statistik-Cookies oder Dienste wie Calendly und Instagram) werden erst geladen, nachdem Sie Ihre ausdrückliche Einwilligung erteilt haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen oder anpassen.

4. Hosting (Netcup)

Diese Website wird bei folgendem Anbieter gehostet:
netcup GmbH
Daimlerstraße 25
76185 Karlsruhe
Deutschland

Netcup verarbeitet Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Datenverarbeitung findet ausschließlich auf Servern innerhalb der Europäischen Union (EU) statt.

5. Web Performance, Optimierung und Sicherheit

a) Cloudflare Turnstile (Spam-Schutz)
Zum Schutz unserer Online-Formulare vor Spam und Missbrauch durch automatisierte Bots verwenden wir den Dienst Cloudflare Turnstile der Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA.
Turnstile analysiert das Verhalten des Website-Besuchers anhand verschiedener Merkmale (z. B. IP-Adresse, Verweildauer, Geräte- und Browser-Einstellungen), um menschliche Nutzer von Bots zu unterscheiden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Abwehr von Spam und Schadsoftware).
Cloudflare Inc. ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Ergänzend werden EU-Standardvertragsklauseln eingesetzt.

b) Antispam Bee
Zur Vermeidung von unerwünschten Spam-Einsendungen nutzen wir das Plugin Antispam Bee. Dieses Plugin arbeitet vollständig datenschutzkonform lokal auf unserem Server und gleicht Einsendungen ab, ohne personenbezogene Daten an externe Server oder ausländische Datenbanken zu übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Spam-Freiheit der Website).

c) WP-Optimize
Zur technischen Optimierung, Komprimierung von Bildern und zum Caching unserer Website nutzen wir das Plugin WP-Optimize. Dieses Tool arbeitet rein lokal auf unserem Webserver zur Verbesserung der Ladezeiten und überträgt keine personenbezogenen Daten an Dritte.

d) All-In-One Security (AIOS)
Zur Absicherung der Website gegen Cyberangriffe, Brute-Force-Attacken und unbefugte Zugriffe nutzen wir das Sicherheits-Plugin AIOS. Zur Erkennung von Angriffsversuchen können IP-Adressen temporär lokal analysiert und gesperrt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der IT-Sicherheit).

6. Schriftarten (Google Fonts – Lokal eingebunden)

Wir verwenden auf dieser Website Google Fonts (bereitgestellt durch das Plugin Custom Fonts und integriert über Elementor). Die Schriftarten sind ausschließlich lokal auf unserem eigenen Server gespeichert. Beim Laden der Website wird keine Verbindung zu den Servern von Google hergestellt und somit werden keine IP-Adressen an Google übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an einer einheitlichen, ästhetischen und performanten Darstellung).

7. Kontaktaufnahme und Formulare (Forminator)

Wenn Sie uns per E-Mail oder über unsere Online-Formulare (Forminator) kontaktieren, werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Nachrichtentext) zur Bearbeitung der Anfrage verarbeitet.

IP-Speicherung: Die Speicherung von IP-Adressen ist in den Formulareinstellungen deaktiviert (0 Tage).
Speicherdauer: Formulareinträge werden automatisch nach 30 Tagen vom Server gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Nutzung des Formulars).

8. Calendly (Online-Terminbuchung)

Für die Online-Terminbuchung nutzen wir den Dienst Calendly, LLC, 271 17th St NW, Atlanta, GA 30363, USA.
Wenn Sie das Buchungstool nutzen, werden Name, E-Mail-Adresse, das gewünschte Datum, die Uhrzeit, Ihre IP-Adresse sowie optional angegebene Daten verarbeitet.

Einwilligung & Blockierung:

Der Dienst wird über unser Complianz-Cookie-Banner standardmäßig blockiert und lädt erst nach Ihrer ausdrücklichen Aktivierung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Es besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO. Calendly LLC ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.

9. Einbettungen von Drittanbietern und Widgets

a) Instagram-Inhalte
Auf dieser Website können Inhalte (z. B. Bilder, Reels) der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland eingebunden sein.
Diese Inhalte sind durch Complianz standardmäßig blockiert. Erst wenn Sie zustimmen, wird eine Verbindung zu den Servern von Meta aufgebaut. Dabei können Daten wie Ihre IP-Adresse erfasst werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

b) Trustindex (Bewertungs-Widget)
Wir binden Kundenbewertungen über das Widget von Trustindex ein. Das Skript wird über das Complianz Script Center erst nach Ihrer ausdrücklichen Zustimmung geladen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

10. Google Tag Manager und Google Analytics 4

Diese Website nutzt den Google Tag Manager sowie nach Erteilung Ihrer Einwilligung Google Analytics 4, Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Tag Manager: Dieses Tool verwaltet Website-Tags. Der Tag Manager erfasst selbst keine personenbezogenen Daten und setzt keine Cookies, sondern sorgt lediglich für das Auslösen anderer Skripte.
Google Analytics 4: Sofern Sie über unser Consent-Banner (unterstützt Google Consent Mode V2) zustimmen, analysieren wir mit GA4 die Nutzung unserer Website. IP-Adressen werden dabei automatisch anonymisiert verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Google Ireland Limited nutzt für eventuelle Übermittlungen in die USA die DPF-Zertifizierung der Google LLC.

11. Speicherdauer

Personenbezogene Daten werden von uns nur so lange gespeichert, wie es für die Erfüllung der jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Pflichten) vorschreiben.

12. Ihre Rechte

Sie haben als betroffene Person jederzeit folgende Rechte nach der DSGVO:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zuständige Aufsichtsbehörde für Beschwerden:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel
E-Mail: [email protected]