Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns sehr wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir bei der Nutzung unserer Website und unseres Analyse-Dienstes erheben, wie wir diese verarbeiten und welche Rechte Ihnen zustehen.

Personenbezogene Daten werden nur erhoben, wenn Sie uns diese freiwillig mitteilen (z. B. bei der Newsletter-Anmeldung) oder wenn dies für die Bereitstellung unseres Dienstes erforderlich ist (z. B. IP-Adresse, Nutzungsdaten).

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die im Impressum genannte Stelle. Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen nach Art. 37 DSGVO nicht vorliegen.

Cookies und lokale Speicherung

Diese Website verwendet Cookies und ähnliche Technologien (z. B. localStorage), um die Funktionalität zu verbessern, Ihre Einstellungen zu speichern und die Nutzung der Website zu analysieren. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. localStorage ist ein ähnlicher Mechanismus, bei dem Daten lokal im Browser abgelegt werden.

Rechtsgrundlage

Die Nutzung von Cookies und ähnlichen Technologien richtet sich nach § 25 TTDSG und Art. 6 Abs. 1 lit. a DSGVO. Nicht-essentielle Cookies (z. B. für Analyse) werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt, die Sie über den Cookie-Banner erteilen können.

Eingesetzte Technologien

Einwilligungsspeicherung (localStorage)

• Zweck: Speicherung Ihrer Cookie-Präferenz (Zustimmung/Ablehnung).
• Speicherort: localStorage im Browser.
• Speicherdauer: Bis Sie Ihre Einstellungen ändern oder die Browserdaten löschen.

Analyse-Cookies (PostHog)

Mit Ihrer Einwilligung über den Cookie-Banner werden Cookies und localStorage von PostHog gesetzt. Die Einwilligung umfasst alle unter Erweiterte Analyse beschriebenen Funktionen: Detaillierte Geräteinformationen und Wiedererkennung wiederkehrender Besucher. Diese Funktionen dienen einem einheitlichen Zweck — der Analyse und Optimierung der Nutzererfahrung — und werden über einen einzigen Dienst (PostHog) als Auftragsverarbeiter erbracht.

Die folgenden Cookies und localStorage-Einträge werden bei Einwilligung gesetzt:

Ohne Einwilligung werden keine Cookies oder localStorage-Einträge durch PostHog gesetzt. Alle Daten werden ausschließlich im Arbeitsspeicher des Browsers gehalten und bei Verlassen der Seite verworfen.

Cookies verwalten

Sie können Ihre Cookie-Einstellungen jederzeit über den Link Cookie-Einstellungen in der Fußzeile ändern. Darüber hinaus können Sie Cookies und localStorage-Daten über Ihre Browsereinstellungen verwalten oder löschen.

Hinweis: Das Deaktivieren von Analyse-Cookies hat keinen Einfluss auf die Funktionalität der Website.

Newsletter und Analyse-Berichte

Zweck der Verarbeitung

Über unser Anmeldeformular können Sie sich für unseren Newsletter registrieren und optional einen detaillierten Analyse-Bericht für Ihre Website anfordern. Die erhobenen Daten werden ausschließlich für den Versand des Newsletters und die Bereitstellung der angeforderten Berichte verwendet.

Erhobene Daten

• E-Mail-Adresse (erforderlich): Für den Versand des Newsletters und ggf. des Analyse-Berichts.
• Website-Domain (optional): Zur Erstellung eines individuellen Analyse-Berichts. Die Domain ist für die Durchführung des Audits technisch erforderlich und wird der anfragenden Person zugeordnet, um den Bericht zustellen zu können. Domains können bei Einzelunternehmern personenbezogene Daten darstellen (z. B. vorname-nachname.de). Bei einer Abmeldung wird Ihre E-Mail-Adresse unverzüglich gelöscht. Die Domain wird ohne zeitliche Begrenzung auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) aufbewahrt, da sie nach Löschung der E-Mail-Zuordnung in der Regel keinen Personenbezug mehr aufweist und als Geschäftsdatum für wiederkehrende Prüfungen und historische Auswertungen benötigt wird. Sofern die Domain personenbezogene Daten enthält, können Sie deren Löschung gemäß Art. 17 DSGVO oder einen Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO geltend machen.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Absenden des Formulars erteilen.

Double-Opt-In und Bestätigungsfrist

Nach dem Absenden des Formulars erhalten Sie eine Bestätigungs-E-Mail. Ihre Anmeldung wird erst wirksam, wenn Sie den darin enthaltenen Link innerhalb von 24 Stunden anklicken. Wird die Anmeldung nicht bestätigt, werden Ihre Daten automatisch gelöscht.

Speicherdauer

Ihre Daten werden so lange gespeichert, wie Sie den Newsletter abonniert haben. Nach einer Abmeldung werden Ihre Daten unverzüglich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Widerruf und Abmeldung

Sie können Ihre Einwilligung jederzeit widerrufen und den Newsletter abbestellen. Jede E-Mail enthält einen Abmeldelink, über den Sie sich mit einem Klick abmelden können. Alternativ können Sie uns direkt kontaktieren.

E-Mail-Versanddienstleister

Für den Versand von E-Mails (Bestätigungen, Analyse-Berichte) nutzen wir Lettermint (Niederlande) als Auftragsverarbeiter gemäß Art. 28 DSGVO. Dabei werden Ihre E-Mail-Adresse und der jeweilige E-Mail-Inhalt übermittelt. Alle Server befinden sich innerhalb der EU (Frankreich und Deutschland). Weitere Informationen: https://trust.lettermint.co/

Weitergabe an Dritte

Ihre Daten werden ohne Ihre ausdrückliche Einwilligung nicht an Dritte weitergegeben, es sei denn, wir sind gesetzlich dazu verpflichtet oder setzen Auftragsverarbeiter ein (siehe oben).

Sicherheit

Alle über das Formular übermittelten Daten werden über eine verschlüsselte Verbindung (SSL/TLS) übertragen.

Webanalyse

Einsatz von PostHog

Diese Website verwendet PostHog, eine Analyseplattform, um das Nutzungsverhalten auf der Website zu verstehen und die Funktionalität, Benutzerfreundlichkeit und Leistung zu verbessern. PostHog wird auf Servern in der Europäischen Union (EU) betrieben, um die Anforderungen der DSGVO an die Datenverarbeitung zu erfüllen.

Nutzungsdaten ohne Einwilligung

Auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) erheben wir pseudonyme Nutzungsdaten ohne Cookies und ohne Nutzerprofile. Es werden dabei keine Cookies gesetzt und keine personenbezogenen Nutzerprofile erstellt. Eine Wiedererkennung über Sitzungen hinweg findet nicht statt.

Bei jedem Seitenaufruf werden technisch bedingt folgende Daten an unseren Analysedienst PostHog übermittelt, der diese ausschließlich in unserem Auftrag verarbeitet (Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO):

• Seitenaufrufe und Interaktionen: aufgerufene Seiten, Klicks, Scrollverhalten
• Gerätekategorie: Ob Sie ein Mobilgerät, Tablet oder Desktop-Computer verwenden — abgeleitet aus dem HTTP-User-Agent-Header, der von Ihrem Browser bei jedem Seitenaufruf automatisch übermittelt wird
• Performance-Metriken (Web-Vitals): Ladezeiten (LCP), Layoutstabilität (CLS) und Interaktionsverzögerung (INP) zur Erkennung technischer Probleme
• Funktionale Ereignisse: Nutzung von Website-Funktionen wie Audit-Abfragen und Formularabsendungen
• Ungefährer Standort: Land und Region — Ihre IP-Adresse wird serverseitig durch PostHog zur Standortableitung verwendet und anschließend verworfen

Es werden in diesem Modus keine Bildschirmauflösungen, Viewport-Größen oder Zeitzonen über JavaScript ausgelesen. Browsertyp und Betriebssystem werden serverseitig aus dem HTTP-Header abgeleitet, nicht clientseitig erhoben.

Wir verwenden diese Daten ausschließlich in aggregierter Form zur Analyse von Nutzungsmustern und Funktionsabläufen. Eine Zusammenführung mit anderen Datenquellen oder eine Identifizierung einzelner Personen erfolgt nicht.

• Rechtsgrundlage: Berechtigtes Interesse an der Verbesserung und technischen Überwachung der Website (Art. 6 Abs. 1 lit. f DSGVO). Unser Interesse besteht darin, die Funktionalität und Benutzerfreundlichkeit der Website zu verbessern, nicht darin, einzelne Nutzer zu identifizieren oder zu profilieren.
• Zweck: Verbesserung der Website-Funktionalität, Performance-Überwachung, Analyse von Nutzungsabläufen (Funnels).
• Speicherdauer: 12 Monate. Anschließend werden die Daten automatisch gelöscht.

Erweiterte Analyse (mit Einwilligung)

Mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über den Cookie-Banner können zusätzlich folgende Daten erhoben werden:

• Detaillierte Geräteinformationen: Bildschirmauflösung, Viewport-Größe und weitere Browsermerkmale zur Optimierung der Darstellung auf verschiedenen Geräten.

• Wiedererkennung: Cookies und localStorage zur Erkennung wiederkehrender Besucher.

• Zweck: Detaillierte Analyse und Optimierung der Nutzererfahrung.

• Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen oder die Browsereinstellungen widerrufen.

Opt-Out

Sie können die Analyse-Funktionen über die Cookie-Einstellungen verwalten. Zusätzlich können Sie die „Do Not Track”-Funktion in Ihrem Browser aktivieren, um die Datenerhebung einzuschränken.

Weitere Informationen

Weitere Details zu PostHog und deren Datenschutzpraktiken finden Sie in der Datenschutzerklärung von PostHog: https://posthog.com/privacy

Hosting und Content Delivery

Einsatz von Cloudflare

Diese Website wird über Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) bereitgestellt. Cloudflare fungiert als Auftragsverarbeiter und betreibt die Infrastruktur für unsere Website (Cloudflare Pages) und unseren Backend-Dienst (Cloudflare Workers).

Verarbeitete Daten

Bei jedem Zugriff auf unsere Website werden durch Cloudflare folgende Daten verarbeitet:

• IP-Adresse
• HTTP-Anfragedaten (URL, Methode, Zeitstempel)
• Browser- und Geräteinformationen (User-Agent, Referrer)
• TLS/SSL-Verbindungsdaten

Diese Daten werden zur Auslieferung der Website, zum Schutz vor DDoS-Angriffen und zur Gewährleistung der Betriebssicherheit verarbeitet.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) am Betrieb einer sicheren und funktionsfähigen Website. Die Verarbeitung beschränkt sich auf technisch notwendige Verbindungsdaten, die bei jedem Webseitenaufruf unvermeidlich anfallen. Ohne diese Verarbeitung wäre die Bereitstellung der Website nicht möglich.

Datenübermittlung

Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Ergänzend hat Cloudflare Standardvertragsklauseln (SCCs) gem. Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Ein Auftragsverarbeitungsvertrag (AVV) besteht über das Cloudflare Customer DPA, das automatisch für alle Cloudflare-Kunden gilt.

Weitere Informationen

Weitere Details zur Datenverarbeitung durch Cloudflare finden Sie in deren Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/

Website-Sicherheit und Spam-Schutz

Cloudflare Turnstile (CAPTCHA)

Diese Website verwendet den CAPTCHA-Dienst Cloudflare Turnstile von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA), um zwischen menschlichen Nutzern und automatisierten Zugriffen (Bots) zu unterscheiden. Dies dient dem Schutz unserer Formulare vor Missbrauch und Spam.

Verarbeitete Daten

Bei der Nutzung von Cloudflare Turnstile können folgende Daten erhoben und verarbeitet werden:

• IP-Adresse
• Browser- und Geräteinformationen
• Interaktionen mit dem CAPTCHA (z. B. Mausbewegungen, Klicks)

Die Daten werden ausschließlich zur CAPTCHA-Verifizierung verwendet und nicht zu Werbezwecken verarbeitet.

Rechtsgrundlage

Der Einsatz von Turnstile ist technisch erforderlich, um die Funktionsfähigkeit unserer Formulare sicherzustellen (§25 Abs. 2 Nr. 2 TTDSG). Die Übermittlung der Daten an Cloudflare erfolgt auf Grundlage unseres berechtigten Interesses am Schutz unserer Formulare vor automatisiertem Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Datenübermittlung

Cloudflare, Inc. hat ihren Sitz in den USA und ist unter dem EU-US Data Privacy Framework zertifiziert. Cloudflare verarbeitet die Turnstile-Daten als eigenständiger Verantwortlicher gemäß der Turnstile-Datenschutzrichtlinie.

Weitere Informationen

Die Speicherdauer der durch Turnstile erhobenen Daten richtet sich nach den Aufbewahrungsfristen von Cloudflare. Weitere Details finden Sie in der Turnstile-Datenschutzrichtlinie und der allgemeinen Datenschutzerklärung von Cloudflare.

Missbrauchserkennung und Ratenbegrenzung

Zum Schutz vor Missbrauch setzen wir eine IP-basierte Ratenbegrenzung und Missbrauchserkennung ein.

Verarbeitete Daten

Ihre IP-Adresse wird vor der Speicherung mittels HMAC-SHA-256 mit einem tagesaktuellem Schlüssel gehasht (einwegverschlüsselt). Durch die tägliche Schlüsselrotation ist eine Rückberechnung nach Ablauf des Tages nicht mehr möglich. Eine direkte Zuordnung zu Ihrer Person ist damit erheblich erschwert.

Speicherdauer

Die gehashten Daten werden nach 24 Stunden automatisch gelöscht.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) am Schutz unserer Website und Dienste vor Missbrauch. Die Daten werden ausschließlich gehasht und nur so lange verarbeitet, wie es zur Abwehr von Angriffen erforderlich ist. Ohne Ratenbegrenzung wären unsere Dienste nicht zuverlässig nutzbar.

Externe Links

Auf unserer Website finden Sie Links zu externen Websites. Für die Inhalte und Datenschutzpraktiken dieser externen Seiten sind die jeweiligen Betreiber verantwortlich.

Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer personenbezogenen Daten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung unter bestimmten Voraussetzungen (Art. 18 DSGVO)
• Datenübertragbarkeit, um Ihre Daten in einem gängigen Format zu erhalten (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung Ihrer Daten aus Gründen Ihrer besonderen Situation (Art. 21 DSGVO)
• Widerruf Ihrer Einwilligung jederzeit, sofern die Verarbeitung auf einer Einwilligung beruht (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte oder bei Fragen zu Ihren personenbezogenen Daten können Sie uns über die im Impressum angegebene Adresse kontaktieren.

Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten rechtswidrig erfolgt, haben Sie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen (Art. 77 DSGVO). In Deutschland können Sie sich an die Datenschutzbehörde des Bundeslandes wenden, in dem Sie wohnen oder in dem der mutmaßliche Verstoß stattgefunden hat.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gem. Art. 22 DSGVO findet nicht statt.

Kontakt

Bei Fragen zum Datenschutz können Sie uns jederzeit über die im Impressum angegebenen Kontaktdaten erreichen.