Datenschutzerklärung

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich:

• im Einklang mit der Datenschutz-Grundverordnung (DSGVO)
• nach den Grundsätzen der Datenminimierung, Zweckbindung und Speicherbegrenzung
• nur, soweit eine Rechtsgrundlage nach Art. 6 DSGVO besteht

Eine Verarbeitung ohne Rechtsgrundlage oder ohne erforderliche Einwilligung findet nicht statt.

3. Begriffsdefinitionen

Es gelten die Begriffsbestimmungen gemäß Art. 4 DSGVO, insbesondere für:

• personenbezogene Daten
• Verarbeitung
• Verantwortlicher
• Auftragsverarbeiter
• Einwilligung

4. Hosting, Backend & Dateninfrastruktur

Supabase (EU-Server)

Unsere technische Infrastruktur basiert auf Supabase.

• Datenverarbeitung ausschließlich innerhalb der Europäischen Union
• Abschluss einer Auftragsverarbeitungsvereinbarung (AVV) gemäß Art. 28 DSGVO
• Einsatz technischer und organisatorischer Maßnahmen (TOMs)

Verarbeitete Datenkategorien:

• Registrierungsdaten
• Nutzungs- und Sitzungsdaten
• Inhalte, die Nutzer aktiv eingeben

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. f DSGVO (Sicherstellung des technischen Betriebs)

5. Zugriffsdaten & Server-Logfiles

Beim Aufruf der Website werden automatisch folgende Daten erhoben:

• IP-Adresse (gekürzt / anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Version
• Betriebssystem
• Referrer-URL

Diese Daten werden:

• nicht mit anderen Datenquellen zusammengeführt
• nicht zur Identifikation von Personen verwendet
• nach spätestens 30 Tagen gelöscht

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit & Missbrauchsprävention)

6. Analyse- und Tracking-Technologien

6.1 Allgemeines Analytics (Website-Analyse)

Wir setzen Analyse-Tools ausschließlich nach aktiver Einwilligung ein. Ohne Einwilligung findet keinerlei Tracking statt.

Verarbeitete Daten (anonymisiert):

• Seitenaufrufe
• Verweildauer
• Geräte- und Browserinformationen
• anonymisierte IP-Adresse

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

6.2 Microsoft Clarity

Diese Website nutzt Microsoft Clarity.

Clarity ermöglicht:

• Sitzungsaufzeichnungen
• Heatmaps
• Scroll- und Klickanalysen

Sicherheitsmaßnahmen:

• IP-Anonymisierung
• Maskierung sensibler Felder
• Keine gezielte Personenprofilbildung

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

6.3 Google Ads & Conversion Tracking

Wir nutzen Google Ads ausschließlich zur Erfolgsmessung von Werbekampagnen.

• Einsatz nur nach Einwilligung
• Keine Nutzung ohne Consent-Banner
• Datenübertragung in Drittländer nur mit geeigneten Garantien

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

7. E-Mail-Kommunikation

Resend

Für den Versand systemrelevanter E-Mails nutzen wir Resend.

Verarbeitete Daten:

• E-Mail-Adresse
• optionale Namensangaben
• Transaktionsinhalte

Keine Nutzung für:

• Werbung ohne Einwilligung
• Profilbildung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Systemstabilität)

8. Zahlungsabwicklung

Stripe

Zahlungen erfolgen über Stripe.

Wichtige Hinweise:

• Zahlungsdaten werden nicht auf unseren Servern gespeichert
• Stripe agiert als eigenständiger Verantwortlicher
• Datenübermittlung in die USA erfolgt auf Basis von EU-Standardvertragsklauseln und zusätzlichen technischen Schutzmaßnahmen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

9. KI-gestützte Systeme & Automatisierung

Wir setzen KI-gestützte Tools ein.

Grundsätze:

• Keine Verarbeitung sensibler Daten
• Keine automatisierten Entscheidungen mit Rechtswirkung
• Keine Weitergabe an unbefugte Dritte

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

10. Cookies & Consent Management

• Technisch notwendige Cookies: kein Consent erforderlich
• Alle anderen Cookies: Opt-in Pflicht
• Widerruf jederzeit möglich

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 TTDSG

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie:

• der Verarbeitungszweck besteht oder
• gesetzliche Aufbewahrungspflichten greifen

Danach erfolgt Löschung oder Anonymisierung.

12. Betroffenenrechte

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

13. Widerruf von Einwilligungen

Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

14. Beschwerderecht

Beschwerden können bei einer Datenschutzaufsichtsbehörde eingereicht werden, insbesondere bei der zuständigen Behörde in Nordrhein-Westfalen.

15. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung entspricht dem Stand Juli 2026. Wir behalten uns vor, sie jederzeit an rechtliche oder technische Änderungen anzupassen.