Datenschutzerklärung

§ 1 Geltungsbereich und Gegenstand dieser Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten im Rahmen unseres Online-Angebots und der damit verbundenen Leistungen. Sie richtet sich an Besucherinnen und Besucher unserer Websites, Interessentinnen und Interessenten, Kundinnen und Kunden sowie an Kontaktpersonen unserer Geschäftspartner.

Diese Datenschutzerklärung gilt einheitlich für den gesamten Unternehmensauftritt der Immobilien Ratgeber und damit für alle nachfolgend genannten Websites, die von demselben Verantwortlichen betrieben werden: www.immobilien-ratgeber-eigentuemer.de als Hauptdomain für die Eigentümer-Zielgruppe, www.immobilien-ratgeber-coach.de für die Coach-Positionierung, www.immobilien-ratgeber-bewertung.de als Landingpage zur Wertermittlung, www.immobilien-ratgeber-hilfe.de als Landingpage zu den Themen Scheidung / Trennung, www.immobilien-ratgeber-privat.de als Landingpage zum Thema Erbschaft, www.immobilien-ratgeber-privatverkauf.de als Landingpage zum Privatverkauf mit Bewertung, www.immobilien-ratgeber-profi.de als Landingpage zum Privatverkauf ohne Bewertung sowie www.immobilien-ratgeber-tipps.de als Landingpage zum Thema Verkleinerung. Soweit nachfolgend von „unserer Website" oder „den Websites" die Rede ist, sind damit stets alle vorgenannten Domains gemeint.

Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

§ 2 Verantwortlicher und Kontakt

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Immobilien Ratgeber, Inhaber André Dieckmann, Bremer Straße 12, 18057 Rostock, Deutschland. Telefon: +49 1516 7277258. E-Mail: kontakt@immobilien-ratgeber-eigentuemer.de.

Ein Datenschutzbeauftragter ist nicht bestellt. Die Bestellung ist nach § 38 BDSG nicht erforderlich, da beim Verantwortlichen nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Anfragen zum Datenschutz, insbesondere zur Wahrnehmung der Betroffenenrechte, richten Sie bitte direkt an den Verantwortlichen unter den vorstehenden Kontaktdaten.

§ 3 Zuständige Aufsichtsbehörde

Zuständige Aufsichtsbehörde für den Verantwortlichen ist:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Schloss Schwerin, Lennéstraße 1, 19053 Schwerin. Telefon: 0385 59494-0. E-Mail: info@datenschutz-mv.de.

§ 4 Begriffsbestimmungen

Diese Datenschutzerklärung verwendet die Begriffe der DSGVO. „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). „Verarbeitung" ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, beispielsweise das Erheben, Speichern, Verwenden, Übermitteln oder Löschen (Art. 4 Nr. 2 DSGVO). „Einwilligung" ist die freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person (Art. 4 Nr. 11 DSGVO).

§ 5 Kategorien der verarbeiteten Daten

Im Rahmen unseres Geschäftsbetriebs verarbeiten wir folgende Kategorien personenbezogener Daten: Kontaktdaten wie Name, Anschrift, E-Mail-Adresse und Telefonnummer; Formulardaten aus unseren Kontaktformularen, aus dem Formular zur Erstgesprächs-Analyse sowie aus der Cal.com-Terminbuchung; Kommunikationsdaten wie E-Mails, Chatverläufe und Gesprächsnotizen; freiwillig durch Interessentinnen, Interessenten sowie Kundinnen und Kunden bereitgestellte Immobilien- und Objektdaten; Vertragsdaten sowie gegebenenfalls Finanzdaten im Rahmen bestehender Beratungsverträge; Nutzungsdaten beim Besuch unserer Websites, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser-Typ und Browser-Version, Betriebssystem, Referrer-URL und verwendetes Endgerät; Identifizierungsdaten zur Erfüllung der Pflichten nach dem Geldwäschegesetz, insbesondere eine Ausweiskopie, Geburtsdatum und Staatsangehörigkeit, jedoch ausschließlich dann, wenn die gesetzlichen Voraussetzungen hierfür vorliegen.

Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO (beispielsweise Gesundheitsdaten, religiöse oder weltanschauliche Überzeugungen) werden auf unseren Websites nicht wissentlich verarbeitet.

§ 6 Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten zur Bereitstellung und zur Sicherstellung der Funktionalität unserer Websites, zur Vertragsanbahnung und zur Vertragsdurchführung unserer Beratungs- und Coachingleistungen, zur Kommunikation mit Interessentinnen, Interessenten sowie Kundinnen und Kunden, zur Terminvereinbarung über Cal.com, zur Erfüllung gesetzlicher Pflichten (insbesondere aus dem Geldwäschegesetz und dem Steuerrecht) sowie für Retargeting über den Meta Pixel ausschließlich auf Basis einer vorherigen Einwilligung.

§ 7 Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten stützt sich auf folgende Rechtsgrundlagen: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO für Marketing-Cookies und den Einsatz des Meta Pixels; Vertragsanbahnung und Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung von Anfragen und die Abwicklung von Beratungsverträgen; Erfüllung rechtlicher Verpflichtungen nach Art. 6 Abs. 1 lit. c DSGVO, insbesondere im Rahmen der Pflichten nach dem Geldwäschegesetz und der steuerrechtlichen Aufbewahrung; berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO für die IT-Sicherheit, die Logfile-Auswertung und die Beantwortung allgemeiner Kontaktanfragen.

Soweit eine Einwilligung Grundlage der Verarbeitung ist, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

§ 8 Bereitstellung der Websites und Server-Logfiles

Bei jedem Aufruf unserer Websites werden durch unseren Hostinganbieter automatisiert Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Dabei werden insbesondere die IP-Adresse des zugreifenden Geräts, Datum und Uhrzeit des Zugriffs, die abgerufene Datei, der HTTP-Statuscode, die übertragene Datenmenge, der verwendete Browser nebst Version, das Betriebssystem sowie die zuvor besuchte Seite (Referrer) verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren Betrieb der Websites, in der Gewährleistung der Systemsicherheit, in der Erkennung und Abwehr missbräuchlicher Zugriffe sowie in der Wiederherstellung und Analyse im Fehlerfall. Die Logfiles werden nach spätestens 30 Tagen gelöscht.

§ 9 Kontaktaufnahme, Kontaktformulare und Erstgesprächs-Analyse

Wenn Sie uns per E-Mail, telefonisch, über das Kontaktformular oder über das Formular zur Erstgesprächs-Analyse kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Beantwortung Ihrer Anfrage und zur Vertragsanbahnung. Pflichtfelder sind als solche gekennzeichnet. Alle übrigen Angaben sind freiwillig.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss eines Vertrages gerichtet ist, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO an der effektiven Bearbeitung eingehender Anfragen.

Ihre Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind, spätestens zwölf Monate nach Abschluss der Korrespondenz, sofern der Anfrage kein Vertragsschluss nachfolgt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

§ 10 Terminbuchung über Cal.com

Auf den Seiten zur Erstgesprächs-Analyse („erstgespraech-analyse.html") der beiden Hauptdomains binden wir das Terminbuchungstool Cal.com ein. Anbieter ist Cal.com Inc., 2261 Market Street STE 4493, San Francisco, CA 94114, USA. Bei Nutzung werden die von Ihnen eingegebenen Daten (insbesondere Name, E-Mail-Adresse und gewünschter Termin) an Cal.com übermittelt und dort zur Terminverwaltung verarbeitet.

Nach erfolgreicher Terminbuchung versendet Cal.com automatisiert eine Kalendereinladung an Sie und an den Verantwortlichen. Die eigentliche Videokonferenz findet sodann über Google Meet statt (siehe § 11).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Die Buchungsdaten werden bei Cal.com solange gespeichert, wie dies zur Terminabwicklung und zur Dokumentation erforderlich ist; wir selbst speichern sie nach Maßgabe der Fristen in § 20 dieser Erklärung.

§ 11 Videokonferenzen über Google Meet

Beratungstermine führen wir in der Regel per Videokonferenz über Google Meet durch. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; konzernverbunden mit Google LLC, USA. Bei der Nutzung werden unter anderem Ihr Name, Ihre E-Mail-Adresse, Ihre IP-Adresse sowie die während der Sitzung übertragenen Video- und Audiodaten verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Eine Drittlandübermittlung in die USA kann stattfinden; sie ist auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert, ergänzt soweit einschlägig durch eine Zertifizierung nach dem EU-US Data Privacy Framework.

Eine Aufzeichnung der Sitzungen findet nicht statt. Die Verarbeitung der Sitzungsdaten durch Google erfolgt im Übrigen nach Maßgabe der Datenschutzbestimmungen von Google.

§ 12 Cookies und Einwilligungsmanagement (Consent-Banner)

Unsere Websites setzen Cookies und vergleichbare Technologien ein. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die wiederkehrende Erkennung Ihres Browsers ermöglichen. Wir setzen ausschließlich zwei Kategorien ein.

Zum einen verwenden wir technisch notwendige Cookies. Diese sind erforderlich, damit die Websites technisch einwandfrei funktionieren. Sie dienen der Session-Verwaltung, dem CSRF-Schutz von Formularen sowie der Speicherung Ihrer Einwilligungsentscheidung zu Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG. Eine Einwilligung ist nicht erforderlich.

Zum anderen setzen wir Marketing-Cookies des Meta Pixels ein (siehe § 13). Diese werden erst gesetzt, wenn Sie über unseren Consent-Banner ausdrücklich eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Der Consent-Banner auf unseren Websites ist eine vom Verantwortlichen selbst entwickelte, schlanke Lösung auf Basis einfacher HTML- und JavaScript-Technologie. Ein externes Consent-Management-System wie Cookiebot, Usercentrics oder CCM19 wird nicht eingesetzt. Ihre Einwilligungsentscheidung wird lokal im Speicher Ihres Browsers (localStorage) abgelegt; eine Übermittlung an Dritte findet hierdurch nicht statt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer jeder Seite widerrufen; der Consent-Banner wird hierdurch erneut aufgerufen, so dass Sie Ihre Auswahl anpassen können. Ihre Entscheidung zum Cookie-Consent wird für bis zu zwölf Monate gespeichert; Marketing-Cookies laufen nach spätestens sechs Monaten ab.

§ 13 Meta Pixel (Retargeting)

Auf Basis Ihrer ausdrücklichen Einwilligung setzen wir den Meta Pixel (auch Facebook Pixel) ein. Anbieter ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Mutterkonzern ist Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Die von uns eingesetzte Pixel-ID lautet 1340839424547902.

Verarbeitete Daten sind insbesondere Ihre IP-Adresse, Cookie-IDs, Browser- und Geräteinformationen, Seitenaufrufe, Klickverhalten sowie gegebenenfalls eine verschlüsselte Meta-Kennung, sofern Sie bei Meta angemeldet sind. Zweck ist die Bildung von Custom Audiences und Lookalike Audiences zur Aussteuerung unserer Werbeanzeigen auf Facebook und Instagram (Retargeting und ähnliche Kampagnen).

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Consent-Banner widerrufen. Eine Übermittlung in die USA kann erfolgen; sie ist auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert und, soweit einschlägig, durch die Zertifizierung von Meta nach dem EU-US Data Privacy Framework ergänzt. Die pixelbezogenen Daten werden bei Meta regelmäßig nach bis zu 180 Tagen gelöscht, soweit nicht gesetzliche Aufbewahrungsfristen etwas anderes vorschreiben.

Ergänzende Informationen zum Datenschutz bei Meta finden Sie unter https://www.facebook.com/privacy/policy/.

§ 14 Einsatz von Google Fonts

Auf den Websites www.immobilien-ratgeber-eigentuemer.de und www.immobilien-ratgeber-coach.de setzen wir Schriftarten aus dem Dienst Google Fonts zur einheitlichen Darstellung von Typografie ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; konzernverbunden mit Google LLC, USA.

Die Einbindung erfolgt derzeit als externe Einbindung über fonts.googleapis.com. Hierbei baut Ihr Browser beim Seitenaufruf eine Verbindung zu Servern von Google auf, wodurch Ihre IP-Adresse sowie technische Informationen zu Ihrem Browser an Google übermittelt werden. Eine Übermittlung in die USA kann stattfinden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einheitlichen und ansprechenden Darstellung unserer Inhalte. Die Drittlandübermittlung ist auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert. Wir prüfen eine Umstellung auf eine lokale Einbindung der Schriftarten als technische Schutzmaßnahme.

§ 15 Hosting und Content Delivery

§ 15.1 Hosting bei All-Inkl.com

Unsere Websites werden durch All-Inkl.com, New Media Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Der Server-Standort befindet sich in Deutschland. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Im Rahmen des Hostings werden sämtliche über die Websites übertragenen Informationen sowie Server-Logfiles (insbesondere IP-Adressen, Zugriffszeitpunkte und Browserdaten) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und zuverlässiger Betrieb der Websites). Die Logfiles werden nach spätestens 30 Tagen gelöscht.

Der Anbieter All-Inkl.com betreibt auch die E-Mail-Kommunikation zu unserer Adresse kontakt@immobilien-ratgeber-eigentuemer.de. Drittanbieter wie Google Workspace oder Microsoft 365 werden für unsere E-Mail-Kommunikation nicht eingesetzt.

§ 15.2 Content Delivery Network und DNS über Cloudflare

Wir nutzen das Content Delivery Network sowie die DNS-Dienste von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, mit europäischem Sitz Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München. Cloudflare verarbeitet insbesondere die IP-Adressen der Besucherinnen und Besucher, um bösartige Anfragen zu filtern und die Ladezeiten der Websites zu optimieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit und Performance). Eine Drittlandübermittlung in die USA kann stattfinden; sie ist auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert.

§ 16 Cloud-Dienste, CRM und eingesetzte KI-Dienste

§ 16.1 Google Sheets als CRM-System

Zur Verwaltung eines schlanken Customer Relationship Management Systems mit Basisdaten von Leads und Kundinnen und Kunden nutzen wir Google Sheets. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; konzernverbunden mit Google LLC, USA. Verarbeitet werden Kontakt- und Kommunikationsdaten sowie relevante Notizen zur Geschäftsbeziehung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Vertragsdurchführung). Eine Drittlandübermittlung in die USA kann stattfinden; sie ist auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert und, soweit einschlägig, durch die Zertifizierung nach dem EU-US Data Privacy Framework ergänzt.

§ 16.2 Automatisierung mit n8n Cloud

Für die Automatisierung des Lead-Eingangs setzen wir n8n Cloud ein. Anbieter ist n8n GmbH, Krausnickstraße 1, 10115 Berlin, Deutschland. Der Server-Standort liegt innerhalb der Europäischen Union. Verarbeitet werden die über Webhook-basierte Workflows zugeführten Anfragedaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Eine Drittlandübermittlung findet im Rahmen des EU-Hostings grundsätzlich nicht statt.

§ 16.3 Claude API (Anthropic) zur Lead-Analyse

Innerhalb unserer n8n-Workflows setzen wir die Claude API ein, um eingehende Lead-Anfragen automatisiert thematisch einzuordnen. Anbieter ist Anthropic PBC, 548 Market Street PMB 90375, San Francisco, CA 94104, USA. Verarbeitet werden der Inhalt der jeweiligen Formular-Nachricht, gegebenenfalls Name und E-Mail-Adresse zur thematischen Einordnung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten und inhaltsbezogenen Lead-Qualifizierung. Eine Drittlandübermittlung in die USA findet statt; sie ist auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert. Die verarbeiteten Inhalte werden nach Abschluss der jeweiligen Auswertung nicht länger als zur Qualifizierung erforderlich gespeichert.

§ 16.4 Canva

Zur Erstellung grafischer Inhalte für unsere Marketing-Kommunikation nutzen wir Canva. Anbieter ist Canva Pty Ltd, 110 Kippax Street, Surry Hills NSW 2010, Australien. In Canva werden grundsätzlich keine personenbezogenen Daten Dritter verarbeitet; eingesetzt werden ausschließlich vom Verantwortlichen selbst erstellte Inhalte. Eine Drittlandübermittlung erfolgt allein im Rahmen der eigenen Nutzung durch den Verantwortlichen. Soweit personenbezogene Daten des Nutzerkontos verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Content-Erstellung); die Übermittlung nach Australien stützt sich, soweit erforderlich, auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

§ 16.5 Leonardo.AI

Zur Bildgenerierung für Marketing-Zwecke setzen wir Leonardo.AI ein. Anbieter ist Leonardo Interactive Pty Ltd mit Sitz in Sydney, Australien. Personenbezogene Daten Dritter werden hierbei nicht verarbeitet. Soweit personenbezogene Daten des Nutzerkontos verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; die Übermittlung nach Australien stützt sich, soweit erforderlich, auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

§ 16.6 HeyGen

Zur Erstellung von KI-Avatar-Videos auf Basis eigener Aufnahmen setzen wir HeyGen ein. Anbieter ist HeyGen, Inc., USA. Verarbeitet werden ausschließlich eigene Video- und Audiodaten des Verantwortlichen; Daten Dritter werden hierbei nicht verarbeitet. Soweit personenbezogene Daten des Nutzerkontos verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Die Übermittlung in die USA ist auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert.

§ 17 Pflichten und Verarbeitungen nach dem Geldwäschegesetz (GwG)

Der Verantwortliche ist unter der goAML-Organisationsnummer 165494 bei der Zentralstelle für Finanztransaktionsuntersuchungen (FIU) in der Kategorie Immobilienmakler gemäß § 2 Abs. 1 Nr. 14 GwG registriert. Soweit die von uns erbrachte Leistung in den Anwendungsbereich des Geldwäschegesetzes fällt, sind wir gesetzlich verpflichtet, Sie zu identifizieren und Ihre Angaben zu dokumentieren (§ 10 GwG). In diesem Zusammenhang verarbeiten wir insbesondere eine Kopie Ihres gültigen amtlichen Lichtbildausweises, Ihren Namen, Ihre Anschrift, Ihr Geburtsdatum sowie Ihre Staatsangehörigkeit.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen Vorschriften des Geldwäschegesetzes. Die erhobenen Identifikationsdaten bewahren wir nach § 8 Abs. 4 GwG für die Dauer von fünf Jahren auf. Daneben sind wir gesetzlich verpflichtet, Verdachtsfälle auf Geldwäsche oder Terrorismusfinanzierung unverzüglich an die FIU zu melden (§ 43 GwG); Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

§ 18 Zahlungsabwicklung

Zahlungen im Rahmen bestehender Verträge erfolgen ausschließlich per Banküberweisung außerhalb unserer Website nach separater Rechnungsstellung. Zahlungsdienstleister oder Online-Zahlungsanbieter (beispielsweise PayPal, Stripe oder Klarna) sind in unsere Websites nicht eingebunden. Eine Verarbeitung von Zahlungsdaten über die Websites findet daher nicht statt.

§ 19 Drittlandübermittlungen

Im Rahmen der in dieser Datenschutzerklärung beschriebenen Verarbeitungen kann eine Übermittlung personenbezogener Daten in Drittländer außerhalb des Europäischen Wirtschaftsraums erfolgen, insbesondere in die USA (Meta Platforms, Cal.com, Google, Anthropic, Cloudflare, HeyGen) und nach Australien (Canva, Leonardo.AI). Für diese Übermittlungen liegen geeignete Garantien nach Art. 46 Abs. 2 lit. c DSGVO in Form von Standardvertragsklauseln vor. Soweit die jeweiligen Anbieter nach dem EU-US Data Privacy Framework zertifiziert sind, stützt sich die Übermittlung zusätzlich auf einen Angemessenheitsbeschluss nach Art. 45 DSGVO.

Trotz dieser Garantien ist darauf hinzuweisen, dass in Drittländern wie den USA und Australien ein im Vergleich zur Europäischen Union abweichendes Datenschutzniveau besteht und insbesondere der Zugriff staatlicher Stellen auf personenbezogene Daten nicht vollständig auszuschließen ist. Eine Kopie der Garantien kann unter der in § 2 genannten Kontaktadresse angefordert werden.

§ 20 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist, längstens jedoch für die gesetzlich vorgeschriebenen oder zulässigen Fristen.

Vertragsdaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen aufbewahrt; dies sind in der Regel sechs Jahre nach Handelsrecht (§ 257 HGB), zehn Jahre nach Steuerrecht (§ 147 AO) und fünf Jahre nach dem Geldwäschegesetz (§ 8 Abs. 4 GwG). Kontakt- und Anfragedaten ohne Vertragsschluss löschen wir spätestens zwölf Monate nach Abschluss der Kommunikation, sofern nicht weiterer Kontakt gewünscht wird. Server-Logfiles werden nach spätestens 30 Tagen gelöscht. Marketing-Cookies laufen nach spätestens sechs Monaten ab, Consent-Cookies nach spätestens zwölf Monaten.

§ 21 Technische und organisatorische Maßnahmen

Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten nach Maßgabe des Art. 32 DSGVO ein. Hierzu zählen insbesondere eine durchgängige Transportverschlüsselung unserer Websites per SSL/TLS über Cloudflare, Zugriffsbeschränkungen beim Hosting durch individuelle Zugangsdaten, regelmäßige Sicherungen (Backups) der Hosting-Daten, der Einsatz sicherer Passwörter und die Nutzung der Zwei-Faktor-Authentifizierung bei Diensten, die dies unterstützen. Marketing-Cookies werden ausschließlich auf Opt-In-Basis nach Ihrer ausdrücklichen Einwilligung gesetzt. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO werden auf unseren Websites nicht verarbeitet.

§ 22 Rechte der betroffenen Personen

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: das Recht auf Auskunft (Art. 15 DSGVO), das Recht auf Berichtigung (Art. 16 DSGVO), das Recht auf Löschung (Art. 17 DSGVO), das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), das Recht auf Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die in § 2 genannte Kontaktadresse. Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ferner das Recht zu, Beschwerde bei einer Aufsichtsbehörde einzulegen (Art. 77 DSGVO), insbesondere bei der in § 3 genannten Aufsichtsbehörde oder bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts.

Hinweis auf das Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

§ 23 Keine automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Die im Rahmen des Meta Pixels erfolgende Zielgruppenbildung stellt keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO dar.

§ 24 Kinder und Jugendliche

Unsere Leistungen richten sich ausschließlich an volljährige Personen. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Sollten wir Kenntnis davon erhalten, dass ein Minderjähriger personenbezogene Daten an uns übermittelt hat, löschen wir diese Daten unverzüglich, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

§ 25 Pflicht zur Bereitstellung der Daten

Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich zwingend vorgeschrieben, soweit nicht gesetzliche Pflichten (etwa nach dem Geldwäschegesetz oder dem Steuerrecht) etwas anderes bestimmen. Ohne die Bereitstellung der für die jeweilige Verarbeitung erforderlichen Daten können wir allerdings Ihre Anfrage unter Umständen nicht bearbeiten oder den mit Ihnen abgeschlossenen Vertrag nicht ordnungsgemäß durchführen.

§ 26 Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

§ 27 Verbraucherstreitbeilegung

Die Plattform zur Online-Streitbeilegung (OS) der Europäischen Kommission wurde zum 20. Juli 2025 eingestellt (Verordnung EU 2024/3228). Eine Verlinkung entfällt daher. Wir sind nicht bereit und nicht verpflichtet, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle gemäß Verbraucherstreitbeilegungsgesetz teilzunehmen.

Rechtlicher Hinweis

Diese Datenschutzerklärung ersetzt keine anwaltliche Beratung. Bitte lassen Sie die Erklärung abschließend durch einen Fachanwalt oder eine Fachanwältin prüfen.

Stand: 15. April 2026