Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Allgemeines zur Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Ihre personenbezogenen Daten werden vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung behandelt.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung von Anfragen oder zur Erfüllung vertraglicher Pflichten erforderlich ist.

Speicherdauer und Datenminimierung:
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden sie gelöscht oder — sofern gesetzliche Aufbewahrungspflichten bestehen — für die weitere Verarbeitung gesperrt.

3. Server-Logfiles

Beim Aufruf dieser Website erhebt und speichert der Provider automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind insbesondere:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb der Website).

4. Kontaktformular (Netlify Forms)

Das Kontaktformular auf dieser Website wird über den Dienst Netlify Forms verarbeitet (Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, California 94104, USA). Die im Formular eingegebenen Daten (Name, E-Mail, Telefonnummer, Nachricht, optional Bilder) werden an Netlify übermittelt, dort gespeichert und uns als E-Mail-Benachrichtigung zugestellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Drittlandübermittlung: Netlify verarbeitet Daten ggf. in den USA. Es liegt ein Auftragsverarbeitungsvertrag (DPA) mit Netlify vor; die Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln. Details: Netlify Privacy Policy.

Die Daten werden nur solange gespeichert, wie dies für die Bearbeitung Ihrer Anfrage notwendig ist. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Cookies & Einwilligung

Unsere Website verwendet ausschließlich technisch notwendige Cookies sowie — nach Ihrer ausdrücklichen Einwilligung — Cookies des Webanalysedienstes Google Analytics 4. Beim ersten Besuch erscheint ein Cookie-Banner, in dem Sie Ihre Einwilligung erteilen oder verweigern können. Ohne Einwilligung wird Google Analytics nicht geladen — es entstehen keinerlei Requests an Google.

Technisch notwendige Speicherung (kein Einwilligungsbedarf):

• b4c-consent-v1 (localStorage) — speichert Ihre Cookie-Entscheidung („granted" / „denied"). Speicherdauer: dauerhaft im Browser, kann von Ihnen jederzeit gelöscht werden.
• b4c-theme (localStorage) — speichert Ihre Theme-Präferenz (hell/dunkel/System).

Erst nach Ihrer Einwilligung gesetzte Cookies (Google Analytics 4):

• _ga — unterscheidet Besucher. Speicherdauer: bis zu 2 Jahre.
• _ga_FGZM24NB9Y — hält den Sitzungsstatus des GA4-Datenstreams. Speicherdauer: bis zu 2 Jahre.

Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen oder anpassen.

6. Google Analytics 4

Diese Website nutzt — ausschließlich mit Ihrer Einwilligung — den Webanalysedienst Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics ermöglicht eine anonymisierte Reichweitenmessung und Auswertung des Nutzerverhaltens auf der Website.

Aktivierte Schutzmaßnahmen:

• IP-Anonymisierung (anonymize_ip) ist aktiviert.
• Cookies werden mit den Attributen SameSite=Strict und Secure gesetzt.
• Das GA-Script wird erst nach erteilter Einwilligung geladen — kein Tracking vor Zustimmung.
• Bei Widerruf der Einwilligung werden die GA-Cookies in Ihrem Browser automatisch entfernt.

Verarbeitete Daten: IP-Adresse (gekürzt), Browsertyp, Betriebssystem, aufgerufene Seiten, Verweildauer, Referrer, ungefährer Standort (Land/Region).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.

Drittlandübermittlung: Die Datenverarbeitung erfolgt teils auf Servern in den USA. Mit Google ist ein Auftragsverarbeitungsvertrag (DPA) abgeschlossen, die Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework. Weitere Informationen: Google Datenschutzerklärung.

Speicherdauer: Cookies werden für maximal 2 Jahre gesetzt; aggregierte Auswertungsdaten in Google Analytics 14 Monate (Standard-Aufbewahrungsdauer).

Widerruf der Einwilligung: Jederzeit über den Footer-Link „Cookie-Einstellungen" — oder durch das Browser-Add-on Google Analytics Opt-Out.

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO),
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO).

Beschwerderecht: Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist der Sächsische Datenschutzbeauftragte (www.saechsdsb.de).

8. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.