Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und – für die in Abschnitt 7.2 genannten Bewertungen – nach Art. 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch unserer Website klimafueralle.de und bei einer Kontaktaufnahme verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage wir das tun, wie lange wir die Daten speichern und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Wärme & Klima Ingo Leßmann
Plochinger Strasse 47
73779 Deizisau
Deutschland

Telefon: +49 7153 9240707
Mobil: +49 173 3890956
Fax: +49 7153 9240709
E-Mail: info@klimafueralle.de

Mit Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich jederzeit über diese Kontaktdaten an uns wenden.

2. Das Wichtigste im Überblick

• Beim Aufruf der Website verarbeitet unser Server technisch notwendige Zugriffsdaten, darunter Ihre IP-Adresse. Die Server-Logfiles löschen wir spätestens nach 15 Tagen.
• Wir setzen keine Analyse-, Tracking- oder Werbedienste ein. Schriftarten, Bilder, Programmcode und Stylesheets liefern wir von unserem eigenen Server aus.
• Ohne Ihre Einwilligung speichern wir auf Ihrem Gerät nur ein notwendiges Cookie, das Ihre Einwilligungsauswahl festhält.
• Inhalte von Drittanbietern (Google Maps, YouTube) laden wir erst, wenn Sie eingewilligt oder das Video angeklickt haben.
• Anfragen über unsere Formulare speichern wir nicht dauerhaft auf der Website; wir erhalten sie ausschließlich per E-Mail.

3. Hosting

Unsere Website läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Server steht in einem Rechenzentrum in Deutschland. Hetzner ist als Auftragsverarbeiter (Art. 28 DSGVO) für uns tätig und verarbeitet die Daten, die beim Betrieb der Website anfallen, nur nach unseren Weisungen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Einrichtung, Betrieb und Wartung der Website und des Servers übernimmt in unserem Auftrag ein IT-Dienstleister. Er kann dabei auf die Daten zugreifen, die auf dem Server anfallen (zum Beispiel die Server-Logfiles, die Datenbank der Website und die Benutzerkonten der Redaktion), soweit das für seine Aufgaben erforderlich ist, und ist als Auftragsverarbeiter (Art. 28 DSGVO) an unsere Weisungen gebunden.

4. Aufruf der Website

4.1 Server-Logfiles

Bei jedem Aufruf einer Seite sowie bei Anfragen an die Formulare und Schnittstellen unserer Website übermittelt Ihr Browser automatisch Daten an unseren Server. Der Server speichert davon in Protokolldateien (Server-Logfiles):

• die gekürzte IP-Adresse des anfragenden Geräts (bei IPv4 ohne das letzte Byte, bei IPv6 nur die ersten 48 Bit),
• Datum und Uhrzeit des Zugriffs,
• die aufgerufene Adresse (URL) mit Anfragemethode und Protokoll,
• den HTTP-Statuscode und die übertragene Datenmenge,
• die zuvor besuchte Seite (Referrer), soweit Ihr Browser sie übermittelt,
• die Kennung Ihres Browsers (User-Agent, enthält u. a. Browser und Betriebssystem),
• die Bearbeitungszeit der Anfrage.

Abrufe von Bildern, Videos, Schriftarten, Skripten und Stylesheets protokollieren wir nicht. Tritt bei der Bearbeitung einer Anfrage ein Fehler auf, protokolliert der Server zusätzlich eine Fehlermeldung, die ebenfalls die IP-Adresse und die aufgerufene Adresse enthalten kann.

Wir benötigen diese Daten, um die Website auszuliefern, ihre Sicherheit und Stabilität zu gewährleisten, Angriffe und Missbrauch zu erkennen und abzuwehren sowie Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in den genannten Zwecken. Wir führen die Daten nicht mit anderen Datenquellen zusammen und bilden daraus keine Nutzerprofile. Die Logfiles werden täglich gewechselt und spätestens nach 15 Tagen automatisch gelöscht.

4.2 Schutz vor Überlastung und Missbrauch

Um die Website vor Überlastung und automatisierten Angriffen zu schützen, begrenzt unser Server die Zahl der Anfragen je IP-Adresse an einzelne Funktionen, zum Beispiel an die Formulare und an die Anmeldung. Für die Zählung wird die IP-Adresse nur kurzzeitig im Arbeitsspeicher des Servers verarbeitet. Wird eine Anfrage abgewiesen, weil die Grenze überschritten ist, vermerkt der Server dies mit der IP-Adresse und der aufgerufenen Adresse im Fehlerprotokoll (Abschnitt 4.1); es gelten dieselben Zwecke und dieselbe Speicherdauer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und störungsfreier Betrieb der Website.

4.3 SSL-/TLS-Verschlüsselung

Wir liefern unsere Website ausschließlich verschlüsselt über HTTPS (TLS 1.2 oder 1.3) aus; unverschlüsselte Aufrufe leiten wir auf die verschlüsselte Adresse um. Sie erkennen die Verschlüsselung an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Die Verschlüsselung verhindert, dass Dritte Daten mitlesen, die Sie an uns übermitteln, etwa über unsere Formulare. Das Zertifikat stellt die Zertifizierungsstelle Let’s Encrypt aus; Daten unserer Besucher übermitteln wir dabei nicht an Let’s Encrypt.

5. Cookies und Einwilligung

5.1 Das notwendige Cookie „kfa_consent“

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Informationen auf Ihrem Gerät dürfen nach § 25 Abs. 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) nur mit Ihrer Einwilligung gespeichert oder ausgelesen werden, es sei denn, dies ist unbedingt erforderlich, damit wir einen von Ihnen ausdrücklich gewünschten Dienst bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG).

Auf den Seiten unserer Website setzen wir selbst nur ein einziges Cookie: kfa_consent (zu den Cookies der Anmeldeseite für die Redaktion siehe Abschnitt 10). Es speichert, welche Kategorien Sie im Einwilligungsdialog zugelassen haben, damit wir Ihre Entscheidung beachten und Sie nicht bei jedem Seitenaufruf erneut fragen müssen. Das Cookie enthält keine Kennung, mit der wir Sie wiedererkennen könnten, wird nicht an Dritte übermittelt und nach 365 Tagen automatisch gelöscht; danach fragen wir erneut. Rechtsgrundlage für das Speichern ist § 25 Abs. 2 Nr. 2 TDDDG; soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, weil wir verpflichtet sind, vor dem Laden einwilligungsbedürftiger Inhalte Ihre Einwilligung einzuholen und Ihre Entscheidung zu beachten.

Haben Sie auf der früheren Version unserer Website im damaligen Einwilligungs-Tool Complianz eine Auswahl getroffen, liest die Website beim ersten Aufruf einmalig die dafür gesetzten Cookies (cmplz_…) aus und speichert die damals gewählten Kategorien im Cookie kfa_consent. Die Kategorie „Marketing“ umfasst heute Google Maps und den YouTube-Player (Abschnitt 5.2); Sie können Ihre Auswahl jederzeit ändern (Abschnitt 5.3). Neue Complianz-Cookies setzen wir nicht.

5.2 Unser Einwilligungs-Tool

Ihre Einwilligung fragen wir mit einer eigenen Lösung ab, die wir von unserem Server ausliefern und die in Ihrem Browser läuft. Ihre Auswahl wird nur im Cookie kfa_consent auf Ihrem Gerät gespeichert; wir übermitteln sie nicht an Drittanbieter und protokollieren sie nicht auf unserem Server. Beim ersten Besuch erscheint der Dialog „Einwilligung verwalten“. Mit „Akzeptieren“ lassen Sie alle Kategorien zu, mit „Ablehnen“ nur die notwendige Funktion. Über „Einstellungen ansehen“ können Sie einzelne Kategorien auswählen und mit „Einstellungen speichern“ bestätigen. Schließen Sie den Dialog über das Kreuz, ohne vorher entschieden zu haben, gilt das wie „Ablehnen“. Die Kategorien sind:

• Funktional: immer aktiv; umfasst nur das Cookie kfa_consent.
• Präferenzen und Statistiken: derzeit ohne Dienste. „Präferenzen“ wird nur zusammen mit „Akzeptieren“ gespeichert.
• Marketing: Google Maps und die direkte Anzeige des YouTube-Players (siehe Abschnitt 7).

5.3 Einwilligung ändern oder widerrufen

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: auf größeren Bildschirmen über die Schaltfläche „Einwilligung verwalten“ am unteren rechten Bildschirmrand und auf allen Geräten in Abschnitt 6.1 unserer Cookie-Richtlinie, wo jede Änderung sofort gespeichert wird. Sie können auch das Cookie kfa_consent in Ihrem Browser löschen; beim nächsten Aufruf fragen wir dann erneut. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Haben Sie auf einer Seite bereits Google Maps geladen, lädt die Seite nach dem Widerruf neu, damit diese Inhalte nicht weiter ausgeführt werden; ein aufgrund Ihrer Einwilligung geladener YouTube-Player wird wieder durch das Vorschaubild ersetzt. Ein Video, das Sie selbst per Klick gestartet haben, bleibt geladen, bis Sie die Seite verlassen oder neu laden.

6. Kontaktaufnahme

6.1 Kontaktformular

Über das Formular auf unserer Seite Kontakt können Sie uns eine Anfrage senden. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer (Pflichtangaben), die Anzahl der zu kühlenden Zimmer sowie freiwillig Ihren Standort und Ihre Nachricht mit Ihren Anforderungen und Wünschen. Außerdem nehmen wir die Seite, von der aus Sie das Formular abgesendet haben, und den Zeitpunkt des Absendens in die Anfrage auf.

6.2 Produktanfrage

Auf unseren Produktseiten können Sie über „Anfrage senden“ eine Anfrage zu einem bestimmten Gerät stellen. Dabei verarbeiten wir das Produkt, für das Sie sich interessieren (vorausgefüllt), Ihren Namen und Ihre E-Mail-Adresse (Pflichtangaben), freiwillig Ihre Telefonnummer sowie Adresse und Stadt, die gewünschte Anzahl der Geräte, außerdem die Produktseite und den Zeitpunkt des Absendens.

6.3 Zweck, Rechtsgrundlage und Speicherdauer der Formularanfragen

Wir verarbeiten Ihre Angaben, um Ihre Anfrage zu bearbeiten, etwa um Sie zu beraten, ein Angebot zu erstellen oder einen Termin zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder der Anbahnung eines Vertrags zusammenhängt, im Übrigen Ihre Einwilligung, die Sie mit dem Häkchen „DSGVO-Einverständnis“ erteilen (Art. 6 Abs. 1 lit. a DSGVO). Ohne dieses Häkchen können Sie das Formular nicht absenden. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an info@klimafueralle.de; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Nach einem Widerruf können wir eine noch offene Anfrage, die nicht mit einem Vertrag zusammenhängt, nicht weiter bearbeiten. Daten, die wir zur Durchführung eines Vertrags oder zur Erfüllung gesetzlicher Pflichten benötigen, verarbeiten wir auf diesen Grundlagen weiter.

Ihre Angaben werden auf der Website nicht dauerhaft gespeichert. Das Formular übermittelt sie per E-Mail an unser Postfach; antworten wir auf diese E-Mail, geht die Antwort an die von Ihnen angegebene E-Mail-Adresse. Eine automatische Eingangsbestätigung versenden wir nicht. Den Versand übernimmt unser E-Mail-Anbieter (Abschnitt 6.5). Nur wenn das Formular ohne JavaScript abgesendet wird (etwa weil Ihr Browser JavaScript nicht ausführt) und die Anfrage nicht abgeschickt werden kann (zum Beispiel, weil eine Pflichtangabe fehlt), legen wir Ihre Eingaben höchstens zehn Minuten lang in der Datenbank der Website ab, damit wir Ihnen das Formular mit Ihren Eingaben und dem Fehlerhinweis erneut anzeigen können. Beim erneuten Anzeigen löschen wir sie sofort, andernfalls automatisch nach Ablauf dieser Zeit, spätestens bei der täglichen Bereinigung der Datenbank.

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt Ihre Anfrage zu einem Auftrag, bewahren wir die dafür erforderlichen Unterlagen im Rahmen der gesetzlichen, insbesondere steuerrechtlichen Aufbewahrungsfristen (§ 147 Abgabenordnung) auf.

Pflichtangaben sind im Formular mit * gekennzeichnet. Sie sind weder gesetzlich noch vertraglich vorgeschrieben; ohne sie können wir Ihre Anfrage aber nicht bearbeiten.

6.4 Spamschutz der Formulare

Zum Schutz vor automatisierten Spam-Einsendungen nutzen die Formulare ein für Menschen unsichtbares Feld, eine kurze Mindestwartezeit zwischen dem Laden der Seite und dem Absenden sowie ein signiertes Formular-Token ohne Personenbezug. Außerdem begrenzen wir die Zahl der Einsendungen auf fünf je Formular innerhalb von zehn Minuten. Dafür speichern wir Ihre IP-Adresse nicht im Klartext, sondern nur als Hashwert, der mit einem geheimen Schlüssel gebildet wird (bei IPv6-Adressen aus dem Netzanteil der Adresse). Der Hashwert wird zehn Minuten lang verwendet und danach automatisch gelöscht, spätestens bei der täglichen Bereinigung der Datenbank. Dienste von Drittanbietern wie reCAPTCHA setzen wir dafür nicht ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz unserer Formulare vor Missbrauch.

6.5 E-Mail-Postfach und Versand der Formular-E-Mails (STRATO)

Unser E-Mail-Postfach wird von der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, betrieben. Die Formular-E-Mails versendet die Website über eine verschlüsselte, authentifizierte SMTP-Verbindung dieses Postfachs. STRATO ist als Auftragsverarbeiter (Art. 28 DSGVO) für uns tätig und verarbeitet die E-Mails nur nach unseren Weisungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen und sicheren E-Mail-Kommunikation).

6.6 Kontakt per E-Mail, Telefon oder Fax

Wenn Sie uns per E-Mail, Telefon oder Fax kontaktieren, verarbeiten wir die Daten, die Sie uns mitteilen (zum Beispiel Name, Kontaktdaten und Ihr Anliegen), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, andernfalls unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). E-Mails an uns werden in unserem Postfach bei STRATO gespeichert. Für die Löschung gilt dasselbe wie bei Formularanfragen (Abschnitt 6.3).

7. Inhalte von Drittanbietern

Einige Inhalte binden wir von Drittanbietern ein. Werden sie geladen, baut Ihr Browser eine Verbindung zu den Servern des Anbieters auf. Der Anbieter erhält dabei mindestens Ihre IP-Adresse, technische Angaben zu Browser und Gerät und die Information, von welcher Website aus der Inhalt abgerufen wird. Diese Inhalte laden wir erst nach Ihrer Einwilligung bzw. nach Ihrem Klick; vorher besteht keine Verbindung zu den Anbietern.

7.1 Google Maps

Auf der Seite Kontakt zeigen wir eine Karte von Google Maps, damit Sie uns leichter finden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Ohne Einwilligung sehen Sie nur ein Vorschaubild, das auf unserem Server gespeichert ist. Die Karte wird erst geladen, wenn Sie der Kategorie „Marketing“ zugestimmt haben, entweder im Einwilligungsdialog oder mit einem Klick auf den Hinweis im Kartenbereich. Dieser Klick erteilt die Einwilligung für die gesamte Kategorie „Marketing“; sie gilt damit bis zu Ihrem Widerruf auch für den YouTube-Player (Abschnitt 7.3).

Sobald die Karte geladen ist, erhält Google die oben genannten Daten und kann Cookies und ähnliche Technologien auf Ihrem Gerät speichern oder auslesen. Dabei können Daten an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen an zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können (Abschnitt 5.3). Wie Google die Daten weiter verwendet, legt Google in eigener Verantwortung fest; Einzelheiten finden Sie in der Datenschutzerklärung von Google.

7.2 Google-Bewertungen

Auf der Startseite und der Seite „Über uns“ zeigen wir unter der Überschrift „Ausgewählte Kundenstimmen“ eine von uns getroffene Auswahl von Bewertungen aus unserem Google-Unternehmensprofil. Darstellung, Programmcode und Grafiken stammen von uns und werden vollständig von unserem eigenen Server ausgeliefert. Beim Anzeigen der Bewertungen besteht keine Verbindung zu Google oder einem anderen Anbieter, es werden keine Profilbilder geladen (wir zeigen stattdessen die Anfangsbuchstaben des Namens), und auf Ihrem Gerät wird nichts gespeichert. Eine Einwilligung ist dafür nicht erforderlich. Der Link „Alle Bewertungen auf Google ansehen“ führt zu Google Maps; erst wenn Sie ihn anklicken, ruft Ihr Browser Seiten von Google auf, und es gelten die Angaben zu Google in Abschnitt 7.1 sowie die Datenschutzerklärung von Google.

Die angezeigten Bewertungen haben ihre Verfasserinnen und Verfasser öffentlich in unserem Google-Unternehmensprofil veröffentlicht; von dort stammen die Angaben. Wir zeigen davon den bei Google angegebenen Namen, die Sternebewertung, das Datum und den Text unverändert an, um Interessenten einen Eindruck von unserer Arbeit zu vermitteln. Dafür speichern wir diese Angaben in unserem Redaktionssystem auf unserem Server; wir übernehmen sie von Hand und aktualisieren sie in unregelmäßigen Abständen. Ändert oder löscht jemand seine Bewertung bei Google, übernehmen wir das bei der nächsten Aktualisierung, auf Wunsch sofort. Wir speichern diese Angaben, solange wir die Bewertung auf unserer Website anzeigen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Wer eine angezeigte Bewertung verfasst hat, kann der Anzeige auf unserer Website jederzeit widersprechen (Abschnitt 13); nach einem Widerspruch entfernen wir die Bewertung unverzüglich.

7.3 YouTube-Video

Auf der Seite zur Marke Daikin binden wir ein Video von YouTube ein. Anbieter ist die Google Ireland Limited (Anschrift siehe Abschnitt 7.1). Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com) und eine Zwei-Klick-Lösung: Zunächst sehen Sie nur ein Vorschaubild, das auf unserem Server gespeichert ist, und es besteht keine Verbindung zu YouTube. Erst wenn Sie auf die Wiedergabe-Schaltfläche klicken, wird der YouTube-Player geladen und das Video abgespielt. Haben Sie der Kategorie „Marketing“ zugestimmt, wird der Player direkt ohne vorherigen Klick geladen.

Sobald der Player geladen ist, erhält Google die oben genannten Daten; YouTube kann Cookies und ähnliche Technologien wie den lokalen Speicher Ihres Browsers einsetzen. Dabei können Daten an die Google LLC in den USA übermittelt werden (EU-US Data Privacy Framework, siehe Abschnitt 7.1). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie mit dem Klick auf die Wiedergabe-Schaltfläche für dieses Video oder über die Kategorie „Marketing“ erteilen. Der Link „Ansehen auf YouTube“ öffnet das Video auf youtube.com; dort gilt die Datenschutzerklärung von Google.

8. Schriftarten und Inhalte vom eigenen Server

Die Schriftarten Lato und Montserrat, Symbole, Bilder und Videos sowie Programmcode und Stylesheets unserer Website liefern wir von unserem eigenen Server aus. Beim Aufruf unserer Seiten besteht daher keine Verbindung zu Google Fonts oder zu anderen externen Servern (Content Delivery Networks). Ausgenommen sind nur die Inhalte von Drittanbietern in Abschnitt 7, die erst nach Ihrer Einwilligung bzw. Ihrem Klick geladen werden.

9. Sicherheitsberichte des Browsers

Mit einer Sicherheitsrichtlinie (Content Security Policy) legen wir fest, aus welchen Quellen Ihr Browser Inhalte unserer Website laden darf. Verstößt eine Seite in Ihrem Browser gegen diese Richtlinie, kann Ihr Browser automatisch einen Bericht an unseren Server senden. Davon speichern wir nur die betroffene Regel, die blockierte Adresse, die betroffene Seite und die auslösende Datei, jeweils gekürzt und ohne Parameter, im Fehlerprotokoll der Website, nicht aber Ihre IP-Adresse, die Kennung Ihres Browsers oder die zuvor besuchte Seite. Berichte, die von Browsererweiterungen ausgelöst werden, speichern wir nicht. Um die Zahl der Berichte je Absender zu begrenzen, verwenden wir die IP-Adresse nur als Hashwert und nur zehn Minuten lang. Die Berichte helfen uns, Fehler und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Dieses Fehlerprotokoll wird wöchentlich gewechselt; die Einträge werden nach spätestens neun Wochen gelöscht. Die Übermittlung des Berichts wird wie jeder andere Aufruf in den Server-Logfiles erfasst (Abschnitt 4.1).

10. Anmeldung für die Redaktion

Den Anmeldebereich von WordPress nutzen ausschließlich Personen, die von uns zur Pflege der Website berechtigt sind; für Besucher ist keine Anmeldung vorgesehen. Beim Aufruf der Anmeldeseite (/wp-login.php) setzt WordPress das technisch notwendige Cookie wordpress_test_cookie, bei der Anmeldung die Cookies wordpress_sec_… und wordpress_logged_in_…; Einstellungen der Redaktionsoberfläche speichert WordPress in Cookies (wp-settings-…). Fehlgeschlagene Anmeldeversuche zählen wir zum Schutz vor Angriffen je IP-Adresse; die IP-Adresse speichern wir dafür nur als Hashwert, der höchstens 30 Minuten lang verwendet wird (15 Minuten Zählfenster, nach fünf Fehlversuchen 15 Minuten Sperre) und danach automatisch gelöscht wird, spätestens bei der täglichen Bereinigung der Datenbank. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Zugangs) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor unbefugten Zugriffen).

Für angemeldete Personen zeigt WordPress in der Redaktionsoberfläche und in der Werkzeugleiste Profilbilder des Dienstes Gravatar an. Dafür lädt der Browser Bilder von Servern der Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland, und übermittelt dabei die IP-Adresse und einen Hashwert der E-Mail-Adresse des Benutzerkontos. Dabei können Daten auch an Automattic Inc. in den USA übermittelt werden; Automattic stützt solche Übermittlungen nach eigenen Angaben auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer übersichtlichen Redaktionsoberfläche (Art. 6 Abs. 1 lit. f DSGVO). Besucher der Website sind davon nicht betroffen. Einzelheiten finden Sie in der Datenschutzerklärung von Automattic.

11. Empfänger und Übermittlung in Drittländer

Ihre Daten erhalten nur die in dieser Datenschutzerklärung genannten Stellen: unsere Auftragsverarbeiter Hetzner (Hosting), STRATO (E-Mail) und unser IT-Dienstleister für Betrieb und Wartung der Website (Abschnitt 3) sowie, nur nach Ihrer Einwilligung bzw. Ihrem Klick, Google als Anbieter eingebundener Inhalte; bei angemeldeten Redakteurinnen und Redakteuren außerdem Automattic (Gravatar, Abschnitt 10). An sonstige Dritte geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Wir verkaufen keine Daten. Eine Übermittlung in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums ist nur bei diesen Drittanbietern möglich (Abschnitte 7 und 10).

12. Speicherdauer im Überblick

• Server-Logfiles (Zugriffe und Fehlermeldungen): bis zu 15 Tage
• Sicherheitsberichte des Browsers (ohne IP-Adresse) im Fehlerprotokoll der Website: bis zu neun Wochen
• Cookie kfa_consent: 365 Tage auf Ihrem Gerät; Sie können es jederzeit löschen
• Spamschutz der Formulare und Begrenzung der Sicherheitsberichte: Hashwert der IP-Adresse 10 Minuten, danach automatische Löschung (spätestens bei der täglichen Bereinigung der Datenbank)
• Zwischenspeicherung von Formulareingaben bei fehlgeschlagenem Absenden ohne JavaScript: höchstens 10 Minuten, danach automatische Löschung (ebenso)
• Schutz der Anmeldung: Hashwert der IP-Adresse höchstens 30 Minuten, danach automatische Löschung (ebenso)
• Anfragen per Formular, E-Mail, Telefon oder Fax: bis zur abschließenden Bearbeitung, bei Aufträgen im Rahmen der gesetzlichen Aufbewahrungsfristen
• Kopie der angezeigten Google-Bewertungen: solange wir die Bewertung auf unserer Website anzeigen
• Inhalte von Drittanbietern: nach den Angaben des jeweiligen Anbieters

13. Ihre Rechte

Ihnen stehen uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wenden Sie sich dafür formlos an die in Abschnitt 1 genannten Kontaktdaten.

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ihren Widerspruch richten Sie bitte an die in Abschnitt 1 genannten Kontaktdaten.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
Postanschrift: Postfach 10 29 32, 70025 Stuttgart
Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Website: www.baden-wuerttemberg.datenschutz.de

14. Automatisierte Entscheidungen

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

15. Änderungen und Stand

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: Oktober 2026