Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Rahmen der geltenden gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb unseres Onlineangebotes.
3. Aufruf der Website und Server-Logfiles
Beim informatorischen Besuch dieser Website werden durch den Hosting-Anbieter automatisch Informationen erfasst, die Ihr Browser übermittelt. Dazu gehören: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, Referrer-URL, Browsertyp und Browserversion, sowie das verwendete Betriebssystem.
Die Verarbeitung erfolgt zur technischen Bereitstellung der Website sowie zur Gewährleistung der Systemsicherheit und Abwehr von Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und fehlerfreien Bereitstellung der Website).
4. Content Delivery Network (Cloudflare)
Wir nutzen das Content Delivery Network (CDN) von Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA), um unsere Website sicher und schnell auszuliefern. Der Traffic wird über Cloudflare-Server geleitet, wobei Ihre IP-Adresse zur Filterung von schädlichem Traffic verarbeitet wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Verfügbarkeit der Website). Cloudflare ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert, was die Einhaltung europäischer Datenschutzstandards gewährleistet.
5. Einsatz von GoHighLevel (Hosting, CRM & Formulare)
Für das Hosting der Website, die Bereitstellung von Kontaktformularen und unseres CRM-Systems nutzen wir GoHighLevel (HighLevel Inc., 400 N. Saint Paul St., Suite 920 Dallas, TX 75201, USA). Wenn Sie Daten über unsere Website eingeben, werden diese auf den Servern von GoHighLevel verarbeitet. Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kundenverwaltung). Datenübermittlungen in die USA sind durch Standardvertragsklauseln der EU-Kommission und das DPF abgesichert.
6. Terminbuchung und Kommunikation (E-Mail / WhatsApp / SMS)
Über den eingebundenen Kalender können Sie Termine bei uns anfragen oder buchen. Dabei verarbeiten wir die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer).
Für Terminbestätigungen und Erinnerungen nutzen wir primär E-Mail und WhatsApp, sowie alternativ SMS.
• WhatsApp: Wir nutzen hierfür die WhatsApp Business API, einen Dienst der Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irland). Dabei wird Ihre Telefonnummer an Meta übermittelt.
• Subunternehmer: Für den technischen Versand der Nachrichten nutzen wir in GoHighLevel integrierte Dienstleister (wie z. B. Twilio Inc. oder Mailgun).
Rechtsgrundlage: Die Verarbeitung zur Terminorganisation erfolgt gem. Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung). Der Versand von automatisierten Nachrichten über WhatsApp oder SMS erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die im Buchungsprozess abgefragt wird und jederzeit widerrufbar ist.
7. Allgemeine Kontaktaufnahme
Wenn Sie mit uns per E-Mail oder telefonisch Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Wir speichern Ihre Angaben nur so lange, wie dies zur Bearbeitung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Bearbeitung von Anfragen).
8. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
Soweit der Einsatz von Cookies für die technische Bereitstellung der Website unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG. Soweit Cookies nicht unbedingt erforderlich sind (z. B. Analyse- und Tracking-Cookies), erfolgt deren Einsatz nur auf Grundlage Ihrer ausdrücklichen Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über unser Cookie-Consent-Tool anpassen oder widerrufen.
Derzeit verwendete zustimmungspflichtige Cookies (nur nach Ihrer Einwilligung):
GoHighLevel (System & Analytics)
• msgsndr_id (Dauer: 1 Jahr): Identifiziert Kontaktdaten von Besuchern und ermöglicht die Zuordnung bzw. Nachverfolgung von Nutzerkontakten.
• v3_first_session_event__ (Dauer: Sitzung): Speichert Daten der ersten Sitzung (Referrer und Landingpage-URL).
• v2_session_history_ (Dauer: persistent): Führt ein Protokoll über Sitzungsdaten zu Analyse- und Nachverfolgungszwecken.
• v2_contact_session__ (Dauer: 7 Tage): Speichert eine eindeutige Sitzungs-ID.
• v2_history__ (Dauer: persistent): Erfasst Seitenaufrufe und die Verweildauer zur Nachverfolgung der Nutzerreise.
Google Analytics 4
• _ga (Dauer: 2 Jahre): Wird verwendet, um Benutzer voneinander zu unterscheiden und seitenübergreifend wiederzuerkennen.
• ga[Tracking-ID] (Dauer: 2 Jahre): Wird verwendet, um den Sitzungsstatus zu erhalten und die Interaktionen des Nutzers mit der Website zu speichern.
Meta Pixel (Facebook / Instagram)
• _fbp (Dauer: 3 Monate): Wird von Meta verwendet, um Besuche über verschiedene Websites hinweg zu verfolgen, um zielgerichtete Werbung bereitzustellen.
• _fbc (Dauer: 3 Monate): Speichert eine eindeutige Klick-ID, falls der Nutzer über eine Werbeanzeige von Meta auf unsere Website gelangt ist, zur Messung der Anzeigen-Wirksamkeit.
9. Web Fonts über Bunny CDN
Zur einheitlichen Darstellung unserer Website nutzen wir Web Fonts, die über das Content Delivery Network „bunnynet“ bereitgestellt werden. Anbieter ist die BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien (EU).
Beim Aufruf einer Seite baut Ihr Browser eine Verbindung zu den Servern von bunnynet auf, um die Schriftarten herunterzuladen. Hierbei wird Ihre IP-Adresse an bunnynet übertragen.
Rechtsgrundlage: Die Nutzung erfolgt gem. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der einheitlichen, sicheren und schnellen Darstellung unserer Website durch einen europäischen Anbieter, um unzulässige Datenübertragungen in Drittländer zu vermeiden.
10. Google reCAPTCHA
Zum Schutz unserer Formulare vor Spam und missbräuchlichen automatisierten Eingaben nutzen wir Google reCAPTCHA (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei werden Daten (z. B. IP-Adresse, Nutzerverhalten, Verweildauer) zur Analyse an Google übertragen. Der Dienst wird auf unserer Website nur nach Ihrer ausdrücklichen Zustimmung geladen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Google ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert.
11. Google Analytics 4
Soweit Sie eingewilligt haben, nutzen wir auf dieser Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. In GA4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert.
Die erfassten Informationen über Ihre Website-Nutzung werden in der Regel an Server von Google in den USA übertragen und dort gespeichert. Die Datenverarbeitung dient dem Zweck, die Nutzung unserer Website auszuwerten und unser Angebot zu optimieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Datenübermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework (DPF).
12. Meta Pixel (Facebook / Instagram)
Sofern Sie eingewilligt haben, setzen wir das Meta Pixel der Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irland) ein.
Das Meta Pixel ermöglicht es, Besucher unserer Website als Zielgruppe für die Darstellung von Anzeigen (sog. „Meta-Ads“) zu bestimmen. Wir nutzen das Pixel, um die von uns geschalteten Anzeigen nur solchen Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben (Remarketing), sowie zur Messung der Wirksamkeit von Werbeanzeigen (Conversion-Tracking).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Meta ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist. Soweit gesetzliche Aufbewahrungsfristen (z. B. aus Handels- oder Steuerrecht) bestehen, werden die betreffenden Daten für die Dauer der gesetzlichen Pflicht (in der Regel 6 bis 10 Jahre) gespeichert und danach gelöscht.
14. Ihre Rechte
Ihnen stehen im Rahmen der gesetzlichen Vorschriften folgende Rechte zu:
• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung per E-Mail an: [email protected].
15. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten rechtswidrig erfolgt (Art. 77 DSGVO).
16. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher oder technischer Änderungen erforderlich wird. Es gilt die jeweils auf dieser Website aktuell abrufbare Fassung.
