Datenschutzerklärung
Stand: Juli 2026
Verantwortlicher
Thomas Kötzing, Pfarrer-Reis-Str. 2, 91077 Hetzles, Deutschland
E-Mail: Thomas@koetzingit.de Telefon: 09134-8019745
Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen hierfür (u. a. § 38 BDSG) nicht vorliegen.
Überblick der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
Arten der verarbeiteten Daten
- Bestandsdaten (z. B. Namen, Adressen)
- Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern)
- Inhaltsdaten (z. B. Eingaben in Formularen, Kommentare)
- Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten, Interesse an Inhalten)
- Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Geräte-Identifikatoren)
Kategorien betroffener Personen
- Kommunikationspartner und Interessenten
- Nutzer des Onlineangebots (Besucher der Website)
Zwecke der Verarbeitung
- Erbringung vertraglicher Leistungen und Beantwortung von Anfragen
- Sicherheitsmaßnahmen
- Reichweitenmessung und Optimierung des Onlineangebots
- Verwaltung und Beantwortung von Anfragen
- Bereitstellung des Onlineangebots und Nutzerfreundlichkeit
Maßgebliche Rechtsgrundlagen
Im Folgenden die Rechtsgrundlagen der DSGVO, auf deren Basis personenbezogene Daten verarbeitet werden. Bitte beachten Sie, dass neben der DSGVO nationale Datenschutzvorgaben gelten können. Sofern im Einzelfall speziellere Rechtsgrundlagen maßgeblich sind, werden diese in der Datenschutzerklärung genannt.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – die betroffene Person hat ihre Einwilligung in die Verarbeitung gegeben.
- Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO).
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – sofern die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.
Nationale Regelungen in Deutschland: Ergänzend gelten das Bundesdatenschutzgesetz (BDSG) sowie das Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG). Das TDDDG regelt insbesondere den Einsatz von Cookies bzw. den Zugriff auf Informationen auf Endeinrichtungen der Nutzer (z. B. für Reichweitenmessung, Wiedererkennung oder eingebundene Drittinhalte). Erforderliche Einwilligungen werden über einen Cookie-/Consent-Dialog eingeholt (§ 25 Abs. 1 TDDDG). Technisch notwendige Dienste stützen sich auf § 25 Abs. 2 TDDDG.
Sicherheitsmaßnahmen
Es werden nach Maßgabe von Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen getroffen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu zählen insbesondere die Verschlüsselung der Datenübertragung durch TLS/SSL (erkennbar am „https“-Präfix in der Adresszeile) sowie die Kontrolle des Zugriffs auf Daten.
Übermittlung von personenbezogenen Daten
Im Rahmen der Verarbeitung kann es vorkommen, dass Daten an andere Stellen, Unternehmen oder Personen übermittelt oder ihnen gegenüber offengelegt werden (z. B. Hosting-Dienstleister oder Zahlungsdienstleister). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern dies zur Vertragserfüllung erforderlich ist, andernfalls die berechtigten Interessen bzw. eine Einwilligung. Mit Auftragsverarbeitern werden Verträge nach Art. 28 DSGVO geschlossen.
Internationale Datentransfers
Sofern Daten in einem Drittland (außerhalb der EU/des EWR) verarbeitet werden oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben.
Für Datenübermittlungen in die USA stützen wir uns – soweit einschlägig – auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (DPF) vom 10. Juli 2023, sofern der jeweilige Anbieter unter dem DPF zertifiziert ist. Ist ein Anbieter nicht DPF-zertifiziert, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln (SCC) der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und geeigneter zusätzlicher Schutzmaßnahmen.
Löschung von Daten
Die verarbeiteten Daten werden gelöscht, sobald die zu ihrer Verarbeitung erteilten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z. B. wenn der Zweck der Verarbeitung entfällt oder die Daten nicht mehr erforderlich sind). Gesetzliche Aufbewahrungspflichten (insb. handels- und steuerrechtlich, i. d. R. 6 bzw. 10 Jahre) bleiben unberührt; für diese Dauer wird die Verarbeitung entsprechend eingeschränkt.
Rechte der betroffenen Personen
Ihnen stehen als betroffene Person nach der DSGVO verschiedene Rechte zu:
- Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Werden Daten zum Zweck der Direktwerbung verarbeitet, können Sie jederzeit widersprechen.
- Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
- Auskunftsrecht (Art. 15 DSGVO).
- Recht auf Berichtigung (Art. 16 DSGVO).
- Recht auf Löschung und Einschränkung (Art. 17, 18 DSGVO).
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
- Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Zuständige Behörde für den Verantwortlichen ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 27, 91522 Ansbach https://www.lda.bayern.de
Einsatz von Cookies
Cookies sind kleine Textdateien bzw. sonstige Speichervermerke, die Informationen auf Endgeräten speichern und aus diesen auslesen. Wir setzen Cookies entsprechend den gesetzlichen Vorschriften ein.
- Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG bzw. unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) eingesetzt, soweit sie für den Betrieb der Website erforderlich sind.
- Einwilligungsbedürftige Cookies und Dienste (z. B. Reichweitenmessung, eingebundene Drittinhalte) werden ausschließlich auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO) gesetzt. Diese Einwilligung holen wir über einen Cookie-Consent-Dialog ein. Ihre Auswahl können Sie jederzeit über die Einstellungen des Consent-Tools ändern oder widerrufen.
Bereitstellung des Onlineangebots und Webhosting
Um unser Onlineangebot sicher und effizient bereitstellen zu können, nehmen wir die Leistungen eines Hosting-Anbieters in Anspruch. Verarbeitet werden dabei u. a. Bestands-, Kontakt-, Inhalts-, Nutzungs-, Meta- und Kommunikationsdaten der Besucher.
Hosting-Anbieter: STRATO GmbH. Sitz der Gesellschaft: Otto-Ostrowski-Straße 7, 10249 Berlin.
Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Server-Logfiles: Der Webserver erfasst bei jedem Zugriff automatisch Daten (sog. Server-Logfiles), u. a. die abgerufene Seite, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem, die Referrer-URL und die (ggf. gekürzte) IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden aus Sicherheitsgründen für maximal 7 Tage gespeichert und anschließend gelöscht; Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, bleiben bis zur endgültigen Klärung des Vorfalls gespeichert.
Kontaktaufnahme
Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail oder Telefon) werden die Angaben der anfragenden Person verarbeitet, soweit dies zur Beantwortung der Anfrage erforderlich ist. Rechtsgrundlage ist die Erfüllung (vor-)vertraglicher Pflichten (Art. 6 Abs. 1 lit. b DSGVO), sofern die Anfrage mit einem Vertrag zusammenhängt, andernfalls unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Kommentare und Beiträge
Wenn Nutzer Kommentare oder sonstige Beiträge hinterlassen, werden ihre IP-Adressen auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) für 7 Tage gespeichert. Dies dient unserer Sicherheit für den Fall, dass jemand widerrechtliche Inhalte hinterlässt. Angegebene Namen, E-Mail-Adressen und Website-Angaben werden dauerhaft gespeichert, bis die Nutzer widersprechen.
Reichweitenmessung mit Google Analytics 4
Wir setzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), zur Reichweitenmessung und Optimierung unseres Onlineangebots ein. Google verarbeitet dabei Nutzungsdaten (z. B. besuchte Seiten, Interaktionen, ungefähre Standortdaten, Geräte- und Browserinformationen). Die IP-Adressen der Nutzer werden von Google innerhalb von Mitgliedstaaten der EU/des EWR gekürzt und nur in Ausnahmefällen in die USA übertragen. Google Analytics 4 verwendet standardmäßig keine klassische IP-Adressen-Speicherung mehr; die IP-Adresse wird zur Standortbestimmung nur kurzzeitig genutzt und nicht dauerhaft gespeichert.
Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO, die Sie über unseren Consent-Dialog erteilen und jederzeit widerrufen können. Drittlandübermittlung: Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Es besteht ein Auftragsverarbeitungsvertrag mit Google. Weitere Informationen: https://policies.google.com/privacy.
Schriftarten (Webfonts)
Zur einheitlichen Darstellung von Schriftarten binden wir Webfonts eines Drittanbieters ein. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriften vom Server des Anbieters, wobei Ihre IP-Adresse übertragen wird. Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Empfehlung: lokale Einbindung, um eine Datenübertragung an Dritte zu vermeiden.
Präsenzen in sozialen Netzwerken
Wir unterhalten Profile in sozialen Netzwerken, um mit dort aktiven Nutzern zu kommunizieren und über unsere Leistungen zu informieren. Beim Aufruf der jeweiligen Netzwerke gelten deren Geschäfts- und Datenschutzbedingungen. Die Daten der Nutzer werden von den Anbietern regelmäßig für Marktforschung und Werbezwecke verarbeitet, u. a. um Nutzungsprofile zu erstellen. Rechtsgrundlage ist unser berechtigtes Interesse an einer wirksamen Information und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Wir betreiben ggf. gemeinsam mit dem Anbieter verantwortete Präsenzen (Art. 26 DSGVO).
Genutzte Netzwerke:
- LinkedIn – LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. https://www.linkedin.com/legal/privacy-policy
- X (vormals Twitter) – Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, Irland. https://x.com/de/privacy
- Facebook – Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. https://www.facebook.com/privacy/policy
Änderung und Aktualisierung dieser Datenschutzerklärung
Wir bitten Sie, sich regelmäßig über den Inhalt dieser Datenschutzerklärung zu informieren. Wir passen sie an, sobald Änderungen der von uns durchgeführten Verarbeitungen dies erforderlich machen.