Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben oder im Chatbot verwenden.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

2. Hosting

Firebase Hosting (Google)

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend: Google).

Google ist ein global tätiges Unternehmen (Mutterkonzern: Google LLC, USA). Daten können daher auch auf Server in den USA übertragen werden. Google verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF).

Der Einsatz von Firebase Hosting erfolgt zur Bereitstellung einer sicheren und schnellen Website (Art. 6 Abs. 1 lit. f DSGVO).

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Dateien erfasst werden.

Die Server-Log-Dateien werden nach spätestens 30 Tagen automatisch gelöscht.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung (Art. 21 DSGVO)

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist:

Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• • Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten verlangen.
• • Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
• • Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung, zur Erfüllung einer rechtlichen Verpflichtung oder aus Gründen des öffentlichen Interesses erforderlich ist.
• • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
• • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir die Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an Sie oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen.
• • Recht auf Widerspruch (Art. 21 DSGVO): Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen verarbeitet werden, haben Sie das Recht, Widerspruch einzulegen.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden sogenannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert.

Technisch notwendige Cookies werden eingesetzt, um die Nutzung von Websites zu ermöglichen (z. B. Speicherung Ihrer Cookie-Einstellungen, Spracheinstellung). Analyse-Cookies werden eingesetzt, um das Nutzerverhalten zu analysieren. Marketing-Cookies werden für eingebettete Inhalte externer Dienste verwendet.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben. Beim Erstbesuch unserer Website werden Sie über ein Cookie-Banner um Ihre Einwilligung gebeten. Sie können Ihre Einstellungen jederzeit über den Cookie-Einstellungs-Button (unten links) ändern.

Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

Übersicht der verwendeten Cookies:

Consent-Protokollierung (Einwilligungsnachweis)

Gemäß Art. 7 Abs. 1 DSGVO sind wir verpflichtet, den Nachweis zu erbringen, dass eine Einwilligung des Nutzers erteilt wurde. Zu diesem Zweck protokollieren wir Ihre Cookie-Einwilligung serverseitig in Google Cloud Firestore.

Dabei werden folgende Daten gespeichert: eine anonymisierte Kennung (UUID), akzeptierte Cookie-Kategorien, Zeitstempel, die anonymisierte IP-Adresse (letztes Oktett maskiert) sowie der User-Agent.

Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung). Die Consent-Protokolle werden für die Dauer von 3 Jahren gespeichert und anschließend automatisch gelöscht.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Nach Absenden des Kontaktformulars erhalten Sie eine automatische Bestätigungs-E-Mail an die von Ihnen angegebene E-Mail-Adresse. Der E-Mail-Versand erfolgt über den SMTP-Dienst von Google (Gmail). Dabei wird Ihre E-Mail-Adresse an Google-Server übermittelt.

Die Daten aus dem Kontaktformular werden gelöscht, sobald Ihre Anfrage vollständig bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. In der Regel erfolgt die Löschung spätestens nach 6 Monaten.

KI-Chatbot (Google Gemini)

Auf unserer Website setzen wir einen KI-gestützten Chatbot ein, um Nutzeranfragen automatisiert zu beantworten. Die Technologie hierfür („Gemini“) wird von Google bereitgestellt.

Wenn Sie den Chatbot nutzen, werden Ihre Eingaben (Chat-Nachrichten) sowie technische Protokolldaten an Google-Server übermittelt, um eine Antwort zu generieren. Wir haben keinen Einfluss darauf, wie Google die Daten zur Weiterentwicklung ihrer eigenen Modelle nutzt, nutzen die API jedoch in einer Weise, die keine persönlichen Daten übermittelt, sofern Sie diese nicht selbst in das Chatfenster eingeben.

Bitte geben Sie keine sensiblen persönlichen Daten (z. B. Gesundheitsdaten, Passwörter, Bankdaten) in den Chat ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/Support) bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente Kommunikation).

Chat-Verläufe werden nicht serverseitig bei uns gespeichert. Die Verarbeitung bei Google erfolgt gemäß den Google Cloud-Datenschutzbestimmungen.

Google reCAPTCHA Enterprise

Zum Schutz Ihrer Anfragen per Internetformular und Chatbot verwenden wir den Dienst reCAPTCHA Enterprise des Unternehmens Google LLC (Google). Die Abfrage dient der Unterscheidung, ob die Eingabe durch einen Menschen oder missbräuchlich durch automatisierte, maschinelle Verarbeitung erfolgt.

Die Abfrage schließt den Versand der IP-Adresse und ggf. weiterer von Google für den Dienst reCAPTCHA benötigter Daten an Google ein. Zu diesem Zweck wird Ihre Eingabe an Google übermittelt und dort weiter verwendet. Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Die Nutzung von reCAPTCHA Enterprise erfolgt im Interesse der Sicherheit unserer Online-Angebote und der Vermeidung von SPAM und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse). reCAPTCHA wird erst geladen, nachdem Sie über den Cookie-Banner Ihre Einwilligung erteilt haben.

Weitere Informationen zu Google reCAPTCHA: https://www.google.com/recaptcha/ sowie die Datenschutzerklärung von Google: https://policies.google.com/privacy. Die Nutzungsbedingungen für reCAPTCHA Enterprise finden Sie unter: https://cloud.google.com/terms/service-terms

5. Analyse und Tools

Google Analytics (Firebase)

Soweit Sie Ihre Einwilligung erklärt haben, wird auf dieser Website Google Analytics eingesetzt, ein Webanalysedienst der Google LLC. Zuständiger Dienstanbieter in der EU ist die Google Ireland Limited, Dublin, Irland.

Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Webseite durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Wir nutzen die Funktion „anonymizeIP“ (IP-Masking): Aufgrund der Aktivierung der IP-Anonymisierung auf dieser Webseite wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt.

Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen aufrufen und dort Ihre Auswahl ändern.

Die Speicherdauer der Analytics-Cookies beträgt bis zu 2 Jahre. Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Google Fonts (Self-Hosted)

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten die Schriftart „Sora“ von Google Fonts. Die Schriftarten werden zur Build-Zeit von Google heruntergeladen und anschließend lokal von unserem eigenen Server ausgeliefert (Self-Hosting).

Im Produktionsbetrieb werden keine Verbindungen zu Google-Servern für Schriftarten hergestellt. Ihr Browser lädt die Schriften direkt von unserer Domain. Eine Übermittlung Ihrer IP-Adresse an Google findet im Zusammenhang mit den Schriftarten nicht statt.

Die Nutzung von Google Fonts erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der einheitlichen Darstellung des Schriftbildes auf seiner Website.

Weitere Informationen zu Google Fonts finden Sie unter https://fonts.google.com/ sowie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Microsoft Clarity

Soweit Sie Ihre Einwilligung erteilt haben, nutzen wir auf dieser Website Microsoft Clarity, einen Webanalysedienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA (nachfolgend: Microsoft).

Microsoft Clarity zeichnet anonymisierte Nutzersitzungen auf, darunter Mausbewegungen, Klicks und Scroll-Verhalten (sog. Heatmaps und Session-Recordings). Ziel ist es, die Benutzerfreundlichkeit unserer Website zu verbessern. Dabei werden keine personenbezogenen Daten wie Tastatureingaben in Formularfelder erfasst.

Clarity setzt Cookies ein, um Sitzungen zuzuordnen und wiederkehrende Besucher zu erkennen. Die durch die Cookies erzeugten Informationen werden an Microsoft-Server übertragen und dort verarbeitet. Microsoft ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert.

Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen aufrufen und dort Ihre Auswahl ändern.

Weitere Informationen zu Microsoft Clarity und zum Datenschutz finden Sie unter: https://clarity.microsoft.com/ sowie in der Datenschutzerklärung von Microsoft: https://privacy.microsoft.com/de-de/privacystatement

6. Eingebettete Inhalte

YouTube-Videos

Wir binden Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir nutzen YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com). Dieser Modus bewirkt laut YouTube, dass YouTube keine Informationen über die Besucher auf dieser Website speichert, bevor diese sich das Video ansehen. Die Weitergabe von Daten an YouTube-Partner wird durch den erweiterten Datenschutzmodus hingegen nicht zwingend ausgeschlossen.

Wenn Sie ein YouTube-Video starten, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen.

YouTube-Videos werden erst geladen, nachdem Sie über unseren Cookie-Banner eine entsprechende Einwilligung in die Kategorie „Marketing“ erteilt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von YouTube: https://policies.google.com/privacy

Firebase Cloud Firestore & Storage

Für bestimmte Funktionalitäten (z. B. Mitgliederbereich) nutzen wir clientseitig die Firebase SDKs von Google. Dabei wird beim Laden der entsprechenden Seiten eine Verbindung zu den Servern von Google hergestellt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung unserer Dienste). Google ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert.