DATENSCHUTZ-ERKLÄRUNG

HINWEIS ZU DIESEM TEXT

Diese Erklärung beschreibt, was diese Website technisch tatsächlich tut. Jede hier genannte Verarbeitung ist am Quellcode geprüft — und was hier nicht steht, findet auch nicht statt.

Wir sind keine Anwälte, und dieser Text ist keine Rechtsberatung. Die technische Beschreibung ist vollständig und korrekt; die rechtliche Bewertung gehört vor der Veröffentlichung in fachkundige Hände. Lass den Text also anwaltlich prüfen, bevor du dich darauf verlässt.

Stand: 1. August 2026.

AUF EINEN BLICK

Bevor du im Banner zustimmst, wird nichts auf deinem Endgerät gespeichert oder ausgelesen und nichts an Dritte gesendet. Kein Google Analytics, kein Facebook-Pixel, keine Heatmaps, keine Sitzungsaufzeichnung.

Schriften, Bilder und Videos liegen auf unserem eigenen Server. Beim Aufruf einer Seite entsteht keine Verbindung zu Google, Meta, Microsoft oder einem CDN.

Wie oft eine Seite aufgerufen wird, zählen wir ohne Cookie und ohne deine IP-Adresse zu speichern. Alles darüber hinaus — Verweildauer und Google Tag Manager — passiert nur mit deiner Einwilligung.

Deine Entscheidung kannst du jederzeit ändern oder vollständig widerrufen: über den Link „Cookie-Einstellungen" ganz unten auf jeder Seite.

VERANTWORTLICHER

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Goando Media – Enz, Hübner, Leich GbR

Marktstr. 19

Eingang Feilsgraben

56727 Mayen

Telefon: +4915678578895

E-Mail: info@goando.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Einen Datenschutzbeauftragten haben wir nicht bestellt; dazu sind wir gesetzlich nicht verpflichtet. Bei allen Fragen zum Datenschutz schreibst du am besten direkt an info@goando.de.

ALLGEMEINES

Wir nehmen den Schutz deiner persönlichen Daten ernst. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Diese Erklärung sagt dir, welche Daten wir erheben, wozu wir sie nutzen, auf welcher Rechtsgrundlage das geschieht, wie lange wir sie speichern und wer sie außer uns zu sehen bekommt.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

SSL- BZW. TLS-VERSCHLÜSSELUNG

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, zum Beispiel deiner Anfragen an uns, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in der Browserzeile.

Solange die Verschlüsselung aktiv ist, können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

1. WAS BEIM REINEN AUFRUF DER SEITE PASSIERT

SERVER-PROTOKOLLE (LOGFILES)

Wie jeder Webserver protokolliert auch unserer die technischen Daten, die dein Browser bei jedem Aufruf mitschickt:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Adresse und übertragene Datenmenge
• Browsertyp und Browserversion, Betriebssystem
• Referrer-URL, also die Seite, von der du gekommen bist

Zweck ist der technisch fehlerfreie Betrieb, die Fehlersuche und die Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Auftritt (Art. 6 Abs. 1 lit. f DSGVO).

Diese Protokolle entstehen auf Betriebsebene (Webserver und vorgelagerter Reverse-Proxy), landen nicht in der Datenbank dieser Website, werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Analyse deines Verhaltens ausgewertet. Sie werden kurzfristig und automatisch überschrieben.

SCHRIFTEN — SELBST GEHOSTET, KEIN GOOGLE FONTS

Die Schriften dieser Seite (Poppins und Code Next) liegen als Dateien auf unserem eigenen Server und werden von dort geladen. Es gibt keine Einbindung von Google Fonts und keinen Aufruf von fonts.googleapis.com oder fonts.gstatic.com.

Das ist der Punkt, an dem viele Websites unbemerkt die IP-Adresse ihrer Besucher an Google übermitteln. Hier passiert das nachweislich nicht: Beim Laden der Schriften entsteht keine Verbindung zu Google.

KEINE KARTEN, VIDEOS ODER SOCIAL-PLUGINS

Wir binden keine Google Maps, keine YouTube- oder Vimeo-Player, keine Facebook-, Instagram- oder LinkedIn-Plugins und kein Content-Delivery-Network ein. Bilder und Videos liegen auf unserem Server.

Im Footer und auf den Team-Seiten stehen normale Links zu Instagram, LinkedIn und WhatsApp. Ein Link überträgt nichts, solange du ihn nicht anklickst. Klickst du ihn an, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Unsere Adressangabe im maschinenlesbaren Datenblock der Seite (JSON-LD) enthält einen Verweis auf eine Google-Maps-Suche. Auch das ist nur eine Textangabe — es wird nichts geladen und nichts übertragen, solange du sie nicht aufrufst.

REICHWEITENMESSUNG OHNE COOKIES

Wir wollen wissen, welche Seiten gelesen werden. Dafür zählen wir Seitenaufrufe selbst, auf unserem eigenen Server, ohne Cookie und ohne Wiedererkennung.

Gespeichert wird genau das:

• die aufgerufene Seite (nur der Pfad, z. B. /webentwicklung)
• der Hostname der Seite, von der du gekommen bist (z. B. „google.com") — ohne Adresszusätze, ohne Suchbegriffe
• eine grobe Geräteklasse, ermittelt aus der Browserkennung: „mobil" oder „desktop"
• Datum und Zeitpunkt des Aufrufs

Nicht gespeichert werden: deine IP-Adresse, eine Kennnummer, ein Cookie, dein Browser, dein Betriebssystem oder irgendetwas, womit sich mehrere Aufrufe zu einer Person verbinden ließen. Die Datensätze stehen für sich; ein Besuchspfad lässt sich daraus nicht rekonstruieren.

Deshalb wird dabei auch nichts auf deinem Endgerät gespeichert oder ausgelesen — § 25 TDDDG (bis 2024 TTDSG) greift hier nicht, eine Einwilligung ist dafür nicht erforderlich.

Rechtsgrundlage ist unser berechtigtes Interesse daran, unsere Inhalte auf Basis echter Zahlen zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Empfänger gibt es keine — die Daten verlassen unseren Server nicht.

Speicherdauer: 365 Tage. Danach löscht ein automatischer Job die Datensätze.

Genauso anonym zählen wir, wie oft das Kontaktformular abgeschickt wurde — nur ein Zähler mit Datum, ohne jeden Bezug zu deiner Anfrage.

2. WAS NUR MIT DEINER EINWILLIGUNG PASSIERT

EINWILLIGUNGSBANNER UND EINWILLIGUNGS-COOKIE

Beim ersten Besuch fragen wir dich im Banner, ob wir mehr messen dürfen als die reine Seitenzahl. „Ablehnen" und „Alle akzeptieren" sind gleich groß, gleich sichtbar und gleich leicht zu erreichen; nichts ist vorangekreuzt.

Deine Entscheidung speichern wir in einem Cookie namens „goando-consent". Es enthält die Version des Einwilligungstextes, zwei Schalter (Statistik ja/nein, Marketing ja/nein) und den Zeitpunkt der Entscheidung — keine Kennnummer und nichts, was dich identifiziert. Laufzeit: 180 Tage. Danach fragen wir erneut.

Dieses eine Cookie ist technisch notwendig, damit wir dich nicht bei jedem Seitenaufruf erneut fragen müssen (§ 25 Abs. 2 Nr. 2 TDDDG). Es wird auch dann gesetzt, wenn du ablehnst — sonst könnten wir deine Ablehnung nicht respektieren.

Zusätzlich protokollieren wir jede Entscheidung serverseitig als Nachweis (Art. 7 Abs. 1 DSGVO). Festgehalten werden: Zeitpunkt, die beiden Schalter, ob es eine Erteilung, eine Änderung oder ein Widerruf war, die Version des Banners und die Version dieser Datenschutzerklärung sowie ein gekürzter, gesalzener Hash deiner IP-Adresse. Der Hash ist nicht auf die IP-Adresse zurückrechenbar; die Adresse selbst speichern wir nicht.

Rechtsgrundlage für dieses Protokoll ist unsere gesetzliche Nachweispflicht (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).

Speicherdauer des Nachweises: 1.095 Tage (3 Jahre) — er muss die Einwilligung überdauern, damit wir sie im Streitfall belegen können.

WIDERRUF: SO ÄNDERST DU DEINE ENTSCHEIDUNG

Ganz unten auf jeder Seite steht der Link „Cookie-Einstellungen". Ein Klick öffnet das Banner erneut. Dort kannst du einzelne Schalter umlegen oder deine Einwilligung mit „Einwilligung vollständig widerrufen" komplett zurücknehmen.

Der Widerruf ist genauso einfach wie die Erteilung, wirkt sofort und für die Zukunft. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Beim vollständigen Widerruf löschen wir zusätzlich die bereits gesetzten Cookies der Google-Dienste (_ga, _gid, _gat, _gcl, __utm, _fbp, _fbc) aktiv aus deinem Browser. Ein Widerruf, der die Cookies stehen lässt, wäre keiner.

VERWEILDAUER (STATISTIK)

Stimmst du der Kategorie „Statistik" zu, messen wir zusätzlich, wie lange eine Seite tatsächlich gelesen wird. Übertragen werden dabei nur der Pfad der Seite und die Anzahl der Sekunden, in denen die Seite sichtbar im Vordergrund war; Aufenthalte unter zwei Sekunden verwerfen wir.

Ebenfalls nur mit dieser Einwilligung merkt sich dein Browser beim ersten Seitenaufruf, über welche Quelle du gekommen bist (Hostname der verweisenden Seite und, falls vorhanden, die Kampagnen-Parameter utm_source, utm_medium, utm_campaign). Das steht im sessionStorage deines Browsers unter „goando-source" und ist spätestens beim Schließen des Tabs weg. Schickst du das Kontaktformular ab, hängen wir diese Quelle an deine Anfrage — so wissen wir, welcher Kanal funktioniert. Ohne Einwilligung bleibt das Feld leer.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Auch diese Daten bleiben auf unserem Server.

Speicherdauer: 365 Tage.

GOOGLE TAG MANAGER (MARKETING)

Stimmst du der Kategorie „Statistik" oder „Marketing" zu und ist der Google Tag Manager im Admin-Bereich aktiviert und mit einer Container-ID hinterlegt, laden wir das Skript des Google Tag Managers von googletagmanager.com nach. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Ohne Einwilligung wird nichts geladen. Wir setzen den Google Consent Mode v2 mit der Vorgabe „denied" für sämtliche Kategorien, und zwar bevor überhaupt ein Google-Skript geladen wird. Erst deine Zustimmung schaltet um. Widerrufst du, senden wir den Widerruf ausdrücklich an Google weiter und löschen die gesetzten Google-Cookies.

Dabei können an Google übertragen werden: deine IP-Adresse, technische Angaben zu Browser und Endgerät, die aufgerufene Seite und deine Interaktion damit. Google kann dafür Cookies auf deinem Endgerät setzen.

Empfänger sind die Google Ireland Limited (Irland) und die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für die USA hat die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss gefasst; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist ausschließlich deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Speicherdauer und Cookie-Laufzeiten richten sich nach den Angaben von Google.

Hinweis zum tatsächlichen Zustand: In der ausgelieferten Konfiguration ist der Google Tag Manager abgeschaltet und keine Container-ID hinterlegt. Solange das so ist, wird er auch bei voller Zustimmung nicht geladen.

3. WENN DU UNS SCHREIBST

KONTAKTFORMULAR

Schickst du uns das Formular auf /kontakt, speichern wir: deinen Namen, deine E-Mail-Adresse, optional deine Telefonnummer, deine Nachricht, den Zeitpunkt, den Bearbeitungsstatus, den Zeitpunkt deiner Bestätigung der Datenschutzerklärung und — nur wenn du in die Statistik eingewilligt hast — die oben beschriebene Herkunftsquelle.

Zweck ist die Bearbeitung deiner Anfrage und die Beantwortung von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst unser berechtigtes Interesse an der Bearbeitung eingehender Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Der Haken „Ich habe die Datenschutzerklärung gelesen" wird serverseitig geprüft und mit Zeitstempel gespeichert; er dient dem Nachweis, nicht als Rechtsgrundlage.

Die Anfrage landet in unserer eigenen Datenbank. Ist der Mailversand eingerichtet, schicken wir uns zusätzlich eine Benachrichtigung und dir auf Wunsch eine automatische Eingangsbestätigung — beides über unseren E-Mail-Dienstleister (siehe „E-Mail-Versand").

Zum Schutz vor Spam prüfen wir drei Dinge: ein für dich unsichtbares Feld, das nur Bots ausfüllen, die Zeit zwischen Öffnen und Absenden des Formulars sowie ein Limit von fünf Absendungen pro IP-Adresse in zehn Minuten. Deine IP-Adresse wird dafür ausschließlich im Arbeitsspeicher gehalten und niemals gespeichert.

Speicherdauer: 730 Tage (2 Jahre) nach Eingang, danach automatische Löschung. Früher, wenn du uns darum bittest und keine gesetzliche Aufbewahrungspflicht entgegensteht.

SPAM-SCHUTZ MIT GOOGLE reCAPTCHA v3

Sofern ein reCAPTCHA-Schlüssel hinterlegt ist, prüfen wir das Absenden des Kontaktformulars zusätzlich mit Google reCAPTCHA v3. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wichtig und anders als üblich: Das reCAPTCHA-Skript wird erst geladen, wenn du auf „Jetzt absenden" klickst — nicht beim Aufruf der Seite. Wer das Formular nur ansieht, nimmt keinen Kontakt zu Google auf.

Beim Absenden übermittelt dein Browser an Google unter anderem deine IP-Adresse sowie Angaben zu Browser, Endgerät und Nutzungsverhalten. Anschließend prüft unser Server das erhaltene Prüf-Token bei Google; dabei übermitteln wir unseren geheimen Schlüssel, das Token und deine IP-Adresse.

Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr automatisierter Spam- und Missbrauchsanfragen (Art. 6 Abs. 1 lit. f DSGVO). Der Zugriff auf dein Endgerät ist erforderlich, um die von dir ausdrücklich gewünschte Übermittlung des Formulars durchzuführen (§ 25 Abs. 2 Nr. 2 TDDDG).

Empfänger sind die Google Ireland Limited (Irland) und die Google LLC (USA, zertifiziert nach dem EU-US Data Privacy Framework). Einzelheiten stehen in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

Ist kein Schlüssel hinterlegt, findet diese Prüfung nicht statt und es wird zu keinem Zeitpunkt Kontakt zu Google aufgenommen.

ANFRAGE PER E-MAIL, TELEFON ODER MESSENGER

Kontaktierst du uns per E-Mail, Telefon oder Messenger, speichern und verarbeiten wir deine Anfrage samt aller daraus hervorgehenden personenbezogenen Daten, um dein Anliegen zu bearbeiten. Wir geben diese Daten nicht ohne deine Einwilligung weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und/oder auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Diese Daten bleiben bei uns, bis du uns zur Löschung aufforderst, deine Einwilligung widerrufst oder der Zweck entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

E-MAIL-VERSAND

Unsere E-Mails — Benachrichtigungen über neue Anfragen, Eingangsbestätigungen, Newsletter-Mails — laufen über einen externen SMTP-Server. Dieser Dienstleister verarbeitet dabei Absender, Empfänger, Betreff und Inhalt der Nachricht in unserem Auftrag; wir haben mit ihm einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO, beim Newsletter deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

4. NEWSLETTER

ANMELDUNG IM DOUBLE-OPT-IN-VERFAHREN

Für den Newsletter brauchen wir nur deine E-Mail-Adresse. Wir arbeiten im Double-Opt-In-Verfahren: Nach der Anmeldung schicken wir dir eine Mail mit einem Bestätigungslink. Erst wenn du darauf klickst, bist du angemeldet und bekommst Post von uns.

Bei der Anmeldung speichern wir: deine E-Mail-Adresse, die Stelle, an der du dich angemeldet hast, den Zeitpunkt, einen zufälligen Bestätigungs-Token und einen gekürzten, gesalzenen Hash deiner IP-Adresse. Die IP-Adresse selbst speichern wir nicht. Bei der Bestätigung kommen der Zeitpunkt der Bestätigung, ein zweiter IP-Hash und ein Abmelde-Token dazu.

Die IP-Hashes und Zeitstempel sind der Nachweis, dass die Anmeldung echt war — ohne diesen Nachweis wäre eine Werbe-Mail unzulässig (§ 7 UWG). Der Bestätigungslink ist 48 Stunden gültig.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zweck ist der Versand unseres Newsletters mit Praxiswissen zu Web, Foto/Video, SEO und KI-Suche.

Bestätigst du nicht, löschen wir die Anmeldung automatisch nach 30 Tagen. Ohne Bestätigung bekommst du zu keinem Zeitpunkt eine Newsletter-Mail.

ABMELDUNG

In jeder Newsletter-Mail steht ein Abmeldelink. Zusätzlich setzen wir die Kopfzeilen „List-Unsubscribe" und „List-Unsubscribe-Post", damit Gmail und Outlook ihren eigenen Abmelde-Knopf anzeigen (Ein-Klick-Abmeldung nach RFC 8058).

Nach der Abmeldung schicken wir dir sofort nichts mehr. Deine Adresse bleibt mit dem Vermerk der Abmeldung gespeichert, damit du nicht versehentlich erneut angeschrieben wirst. Möchtest du den Eintrag vollständig gelöscht haben, schreib uns kurz an info@goando.de — wir löschen ihn dann restlos.

Der Widerruf deiner Einwilligung wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

5. TECHNIK, SICHERHEIT UND INTERNES

COOKIES UND SPEICHER IM BROWSER — VOLLSTÄNDIGE LISTE

Diese Website setzt von sich aus genau ein Cookie:

• „goando-consent" — speichert deine Cookie-Entscheidung. Inhalt: Textversion, zwei Schalter, Zeitpunkt. Laufzeit 180 Tage. Technisch notwendig, keine Einwilligung erforderlich.

Dazu kommen, jeweils nur unter einer Bedingung:

• „goando-source" im sessionStorage — nur mit Einwilligung „Statistik", endet mit der Browser-Sitzung.
• Cookies von Google (u. a. _ga, _gid, _gat, _gcl) — nur, wenn du eingewilligt hast und der Google Tag Manager aktiviert ist. Laufzeiten nach Angaben von Google.
• „goando_admin" — Sitzungs-Cookie unseres Admin-Bereichs. Wird ausschließlich nach einem erfolgreichen Login gesetzt, nie bei normalen Besuchern.

Mehr ist es nicht. Du kannst deinen Browser so einstellen, dass er Cookies generell ablehnt; dann merkt sich die Seite deine Cookie-Entscheidung allerdings nicht und fragt bei jedem Aufruf erneut.

IP-ADRESSEN UND MISSBRAUCHSSCHUTZ

Kontaktformular, Newsletter-Anmeldung, Einwilligungsprotokoll und Admin-Login sind mit Limits pro IP-Adresse gegen Massenanfragen geschützt. Diese Zähler leben ausschließlich im Arbeitsspeicher des Servers, werden nie auf die Festplatte geschrieben und verschwinden mit jedem Neustart.

Wo wir einen Nachweis über die Herkunft brauchen — Einwilligung und Newsletter-Anmeldung —, speichern wir statt der Adresse einen gesalzenen und gekürzten Hash. Er erlaubt die Aussage „dieselbe Herkunft", lässt sich aber nicht in eine IP-Adresse zurückrechnen.

ADMIN-BEREICH

Der Bereich unter /admin ist ausschließlich für uns. Nach einem erfolgreichen Login setzen wir ein signiertes Sitzungs-Cookie (nicht per JavaScript auslesbar, in der Produktion nur über HTTPS übertragen) und speichern die Sitzung mit Zeitstempel und Ablaufdatum. Abgelaufene Sitzungen werden automatisch gelöscht. Besucher der öffentlichen Seiten bekommen weder dieses Cookie noch einen Eintrag.

Optional lässt sich im Admin-Bereich eine KI-Bewertung unserer eigenen Seitentexte einschalten. Dabei werden ausschließlich öffentlich sichtbare Texte unserer Website an den konfigurierten Anbieter gesendet — niemals Anfragen, Adressen oder sonstige Daten von Besuchern. In der ausgelieferten Konfiguration ist diese Funktion abgeschaltet und es wird nichts an Dritte gesendet.

6. SPEICHERDAUER IM ÜBERBLICK

Ein automatischer Job löscht regelmäßig, was seine Frist erreicht hat:

• Reichweitenmessung, Verweildauer und anonyme Zähler: 365 Tage
• Kontaktanfragen: 730 Tage (2 Jahre)
• Einwilligungsnachweise: 1.095 Tage (3 Jahre)
• Newsletter-Anmeldungen ohne Bestätigung: 30 Tage
• Abgelaufene Admin-Sitzungen: sofort
• Bestätigte Newsletter-Adressen: bis zur Abmeldung, danach als Sperrvermerk oder auf Wunsch vollständig gelöscht

Gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Fristen für Geschäftskorrespondenz) gehen diesen Fristen vor.

7. EMPFÄNGER DEINER DATEN

Wir verkaufen keine Daten und geben nichts weiter, was nicht hier steht. Außer uns bekommen Daten nur:

• unser Hosting-Anbieter, auf dessen Servern die Website und die Datenbank laufen (Auftragsverarbeiter nach Art. 28 DSGVO)
• unser E-Mail-Dienstleister für den Versand von Benachrichtigungen, Bestätigungen und Newsletter-Mails (Auftragsverarbeiter nach Art. 28 DSGVO)
• Google, wenn du das Kontaktformular absendest und reCAPTCHA eingerichtet ist, sowie bei aktiviertem Google Tag Manager nach deiner Einwilligung

Eine Übermittlung in Drittländer findet nur in den genannten Google-Fällen statt. Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 und die Zertifizierung von Google LLC nach dem EU-US Data Privacy Framework.

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

8. DEINE RECHTE

AUSKUNFT, BERICHTIGUNG UND LÖSCHUNG

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie gegebenenfalls ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten kannst du dich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

WIDERRUF DEINER EINWILLIGUNG

Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Eine bereits erteilte Einwilligung kannst du jederzeit widerrufen. Für Cookies und Statistik genügt der Link „Cookie-Einstellungen" im Footer, für den Newsletter der Abmeldelink in jeder Mail; ansonsten reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

WIDERSPRUCHSRECHT GEGEN DIE DATENERHEBUNG IN BESONDEREN FÄLLEN SOWIE GEGEN DIREKTWERBUNG (ART. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, hast du jederzeit das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, entnimmst du dieser Datenschutzerklärung. Wenn du Widerspruch einlegst, werden wir deine betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden deine personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung dich betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn du widersprichst, werden deine personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

RECHT AUF EINSCHRÄNKUNG DER VERARBEITUNG

Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Hierzu kannst du dich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

Wenn du die Richtigkeit deiner bei uns gespeicherten personenbezogenen Daten bestreitest, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung hast du das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.

Wenn die Verarbeitung deiner personenbezogenen Daten unrechtmäßig geschah oder geschieht, kannst du statt der Löschung die Einschränkung der Datenverarbeitung verlangen.

Wenn wir deine personenbezogenen Daten nicht mehr benötigen, du sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigst, hast du das Recht, statt der Löschung die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.

Wenn du einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt hast, muss eine Abwägung zwischen deinen und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, hast du das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.

Wenn du die Verarbeitung deiner personenbezogenen Daten eingeschränkt hast, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit deiner Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

RECHT AUF DATENÜBERTRAGBARKEIT

Du hast das Recht, Daten, die wir auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an dich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern du die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangst, erfolgt dies nur, soweit es technisch machbar ist.

BESCHWERDERECHT BEI DER ZUSTÄNDIGEN AUFSICHTSBEHÖRDE

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

WIDERSPRUCH GEGEN WERBE-E-MAILS

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

9. ÄNDERUNGEN DIESER ERKLÄRUNG

Ändert sich etwas an der Technik dieser Website, ändern wir auch diesen Text. Jede Fassung wird versioniert gespeichert; welche Fassung zum Zeitpunkt deiner Einwilligung galt, halten wir im Einwilligungsnachweis fest. Wenn eine Änderung deine Einwilligung berührt, fragen wir dich erneut.