Datenschutzerklärung

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich:

• im Einklang mit der Datenschutz-Grundverordnung (DSGVO)
• nach den Grundsätzen der Datenminimierung, Zweckbindung und Speicherbegrenzung
• nur, soweit eine Rechtsgrundlage nach Art. 6 DSGVO besteht

Eine Verarbeitung ohne Rechtsgrundlage oder ohne erforderliche Einwilligung findet nicht statt.

3. Begriffsdefinitionen

Es gelten die Begriffsbestimmungen gemäß Art. 4 DSGVO, insbesondere für:

• personenbezogene Daten
• Verarbeitung
• Verantwortlicher
• Auftragsverarbeiter
• Einwilligung

4. Hosting, Backend & Dateninfrastruktur

Supabase (EU-Server)

Unsere technische Infrastruktur basiert auf Supabase.

• Datenverarbeitung ausschließlich innerhalb der Europäischen Union
• Abschluss einer Auftragsverarbeitungsvereinbarung (AVV) gemäß Art. 28 DSGVO
• Einsatz technischer und organisatorischer Maßnahmen (TOMs)

Verarbeitete Datenkategorien:

• Registrierungsdaten
• Nutzungs- und Sitzungsdaten
• Inhalte, die Nutzer aktiv eingeben

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. f DSGVO (Sicherstellung des technischen Betriebs)

5. Zugriffsdaten & Server-Logfiles

Beim Aufruf der Website werden automatisch folgende Daten erhoben:

• IP-Adresse (gekürzt / anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Version
• Betriebssystem
• Referrer-URL

Diese Daten werden:

• nicht mit anderen Datenquellen zusammengeführt
• nicht zur Identifikation von Personen verwendet
• nach spätestens 30 Tagen gelöscht

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit & Missbrauchsprävention)

6. Analyse- und Tracking-Technologien

6.1 Allgemeines Analytics (Website-Analyse)

Wir setzen Analyse-Tools ausschließlich nach aktiver Einwilligung ein. Ohne Einwilligung findet keinerlei Tracking statt.

Verarbeitete Daten (anonymisiert):

• Seitenaufrufe
• Verweildauer
• Geräte- und Browserinformationen
• anonymisierte IP-Adresse

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

6.2 Microsoft Clarity

Diese Website nutzt Microsoft Clarity.

Clarity ermöglicht:

• Sitzungsaufzeichnungen
• Heatmaps
• Scroll- und Klickanalysen

Sicherheitsmaßnahmen:

• IP-Anonymisierung
• Maskierung sensibler Felder
• Keine gezielte Personenprofilbildung

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

6.3 Google Ads & Conversion Tracking

Wir nutzen Google Ads ausschließlich zur Erfolgsmessung von Werbekampagnen.

• Einsatz nur nach Einwilligung
• Keine Nutzung ohne Consent-Banner
• Datenübertragung in Drittländer nur mit geeigneten Garantien

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

6.4 PostHog (cookielose Reichweitenmessung)

Zur statistischen Auswertung der Websitenutzung setzen wir PostHog ein, einen Dienst der PostHog Inc., San Francisco, USA. Die Daten werden ausschließlich auf Servern in der EU (Frankfurt am Main) verarbeitet und gespeichert.

PostHog läuft bei uns im cookielosen Modus:

• Es werden keine Cookies gesetzt und keine Daten im localStorage oder sessionStorage Ihres Browsers gespeichert
• Besucher werden serverseitig über einen Hash aus IP-Adresse, User-Agent und einem täglich wechselnden Salt gezählt. Der Hash lässt keinen Rückschluss auf Ihre Person zu und ist nach 24 Stunden nicht mehr zuordenbar
• IP-Adressen werden nicht gespeichert
• Es werden keine Nutzerprofile erstellt und keine Daten mit anderen Quellen zusammengeführt

Verarbeitete Daten:

• aufgerufene Seiten und Klicks auf der Website
• Verweisquelle (Referrer) und Kampagnenparameter
• Geräte- und Browsertyp, Betriebssystem, Bildschirmgröße
• ungefähre Region (aus der IP-Adresse abgeleitet, ohne Speicherung der IP-Adresse)

Da auf Ihrem Endgerät keine Informationen gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich. Mit PostHog besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung und Verbesserung unserer Website)

7. E-Mail-Kommunikation

Resend

Für den Versand systemrelevanter E-Mails nutzen wir Resend.

Verarbeitete Daten:

• E-Mail-Adresse
• optionale Namensangaben
• Transaktionsinhalte

Keine Nutzung für:

• Werbung ohne Einwilligung
• Profilbildung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Systemstabilität)

8. Zahlungsabwicklung

Stripe

Zahlungen erfolgen über Stripe.

Wichtige Hinweise:

• Zahlungsdaten werden nicht auf unseren Servern gespeichert
• Stripe agiert als eigenständiger Verantwortlicher
• Datenübermittlung in die USA erfolgt auf Basis von EU-Standardvertragsklauseln und zusätzlichen technischen Schutzmaßnahmen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

9. KI-gestützte Systeme & Automatisierung

Wir setzen KI-gestützte Tools ein.

Grundsätze:

• Keine Verarbeitung sensibler Daten
• Keine automatisierten Entscheidungen mit Rechtswirkung
• Keine Weitergabe an unbefugte Dritte

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

10. Cookies & Consent Management

• Technisch notwendige Cookies: kein Consent erforderlich
• Alle anderen Cookies: Opt-in Pflicht
• Widerruf jederzeit möglich

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 TTDSG

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie:

• der Verarbeitungszweck besteht oder
• gesetzliche Aufbewahrungspflichten greifen

Danach erfolgt Löschung oder Anonymisierung.

12. Betroffenenrechte

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

13. Widerruf von Einwilligungen

Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

14. Beschwerderecht

Beschwerden können bei einer Datenschutzaufsichtsbehörde eingereicht werden, insbesondere bei der zuständigen Behörde in Nordrhein-Westfalen.

15. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung entspricht dem Stand Juli 2026. Wir behalten uns vor, sie jederzeit an rechtliche oder technische Änderungen anzupassen.