Datenschutzerklärung

1. Allgemeine Hinweise

Wir freuen uns über Ihren Besuch auf unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Im Folgenden informieren wir Sie ausführlich über den Umgang mit Ihren Daten gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu zählen beispielsweise Name, E-Mail-Adresse, Telefonnummer oder die IP-Adresse Ihres Geräts.

2. Verantwortlicher

Verantwortlich im Sinne der DSGVO und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

3. Hosting bei Cloudflare und Server-Logs

Wir hosten unsere Website über die Plattform Cloudflare Pages der Cloudflare, Inc. Cloudflare stellt darüber hinaus ein Content Delivery Network (CDN) sowie Sicherheitsfunktionen (z. B. Schutz vor DDoS-Angriffen) bereit. Beim Aufruf unserer Seite wird Ihr Browser zunächst mit Servern von Cloudflare verbunden.

Beim Aufruf unserer Website werden durch Cloudflare automatisch Informationen erfasst und in sogenannten Server-Logs gespeichert, die Ihr Browser automatisch übermittelt:

• IP-Adresse des aufrufenden Rechners (von Cloudflare technisch bedingt verarbeitet, in der Regel anonymisiert oder verkürzt nach 24 Stunden gelöscht)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Geräts
• Name Ihres Internet-Zugangsproviders

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer technisch einwandfreien Bereitstellung der Website, der Abwehr von Missbrauch und Angriffen sowie einer angemessenen Performance.

Mit Cloudflare haben wir einen Auftragsverarbeitungsvertrag (Data Processing Addendum) abgeschlossen, der die Verarbeitung Ihrer Daten im Auftrag absichert. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung von Daten in die USA wird zusätzlich durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert.

Server-Logs werden nicht mit anderen Datenquellen zusammengeführt. Weitere Hinweise hierzu finden Sie unter Punkt 7 (Drittländer).

4. Cookies

Unsere Website nutzt nur technisch notwendige Cookies, sofern diese für den ordnungsgemäßen Betrieb der Seite erforderlich sind. Solche Cookies sind beispielsweise nötig, um Ihre Auswahl bei Navigationselementen zu speichern oder die Sitzung zu verwalten.

Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TTDSG.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, das Annehmen von Cookies generell ablehnen oder das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

5. Kontaktaufnahme und Kontaktformular (Resend)

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon eine Anfrage zukommen lassen, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert und verarbeitet.

Wir verarbeiten dabei folgende Daten:

• Name
• E-Mail-Adresse
• Telefonnummer (sofern angegeben)
• Branche
• Inhalt Ihrer Nachricht

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Versand über Resend

Für den technischen Versand der Formular-Nachrichten an unsere Geschäftsadresse setzen wir den Dienst Resend ein. Resend ist ein Anbieter für transaktionalen E-Mail-Versand. Sobald Sie das Formular absenden, werden die oben genannten Daten an Resend übermittelt und von dort als E-Mail an uns weitergeleitet.

Mit Resend haben wir einen Auftragsverarbeitungsvertrag (Data Processing Agreement) abgeschlossen. Resend verarbeitet die Daten ausschließlich in unserem Auftrag und gibt sie nicht an Dritte weiter. Hinweise zur Übermittlung in die USA finden Sie unter Punkt 7 (Drittländer).

Speicherdauer

Wir geben Ihre Daten nicht ohne Ihre Einwilligung an Dritte weiter (außer an die genannten Auftragsverarbeiter). Die Daten werden gelöscht, sobald der Zweck der Speicherung entfallen ist und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche, in der Regel bis zu sechs bzw. zehn Jahre) entgegenstehen.

6. Schriftarten und externe Bibliotheken

Wir verwenden ausschließlich lokal gehostete Schriftarten (Anton, Nunito, Nunito Sans, Lora, Plus Jakarta Sans). Eine Verbindung zu Servern Dritter — insbesondere zu Google Fonts — findet beim Laden der Schriftarten nicht statt. Es werden keine personenbezogenen Daten an Dritte übermittelt.

GSAP über jsDelivr

Für die Animation von Inhalten setzen wir die Bibliothek GSAP (GreenSock Animation Platform) ein, die über das Content Delivery Network jsDelivr (www.jsdelivr.com, betrieben durch Prospect One sp. z o.o., Polen) bereitgestellt wird. Beim Laden dieser Datei wird Ihre IP-Adresse an den CDN-Anbieter übertragen, damit die Bibliothek an Ihren Browser ausgeliefert werden kann.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen, performanten und visuell ansprechenden Darstellung der Inhalte. Eine Datenweitergabe an weitere Dritte findet nicht statt.

7. Datenübertragung in Drittländer (USA)

Einige der von uns eingesetzten Dienste haben ihren Sitz in den USA bzw. verarbeiten dort Daten. Im Einzelnen sind dies:

• Cloudflare, Inc. (Hosting, CDN, Sicherheits-Funktionen)
• Resend, Inc. (transaktionaler E-Mail-Versand)

Bei einer Übermittlung personenbezogener Daten in die USA besteht laut Auffassung des EuGH grundsätzlich das Risiko, dass US-Behörden auf diese Daten zugreifen können. Wir treffen daher folgende Schutzmaßnahmen:

• EU-US Data Privacy Framework: Cloudflare ist unter dem 2023 in Kraft getretenen Angemessenheitsbeschluss der EU-Kommission zertifiziert (Art. 45 DSGVO).
• Standardvertragsklauseln (SCC): Wir haben mit Cloudflare und Resend Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.
• Auftragsverarbeitungsvertrag (DPA): Mit beiden Anbietern besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Trotz dieser Maßnahmen können wir nicht ausschließen, dass US-Behörden im Rahmen ihrer gesetzlichen Befugnisse auf die Daten zugreifen. Mit der Nutzung unserer Website nehmen Sie dieses Risiko zur Kenntnis. Sie können der Verarbeitung jederzeit durch Verlassen der Website oder Verzicht auf das Kontaktformular widersprechen.

8. Auftragsverarbeitung

Wir setzen sorgfältig ausgewählte Auftragsverarbeiter im Sinne von Art. 28 DSGVO ein, um Ihnen unsere Dienste bereitzustellen. Mit allen aufgeführten Anbietern haben wir entsprechende Verträge zur Auftragsverarbeitung abgeschlossen, die sicherstellen, dass Ihre Daten ausschließlich nach unseren Weisungen und im Einklang mit der DSGVO verarbeitet werden.

Aktuell setzen wir folgende Auftragsverarbeiter ein:

• Cloudflare, Inc. (USA) — Hosting, CDN, Sicherheit
• Resend, Inc. (USA) — transaktionaler E-Mail-Versand des Kontaktformulars

9. Webanalyse

Wir verzichten bewusst auf den Einsatz von Diensten zur statistischen Auswertung Ihres Surfverhaltens (wie Google Analytics, Matomo, Plausible etc.) auf dieser Website. Sollten zu einem späteren Zeitpunkt Analyse-Tools eingesetzt werden, werden wir Sie an dieser Stelle vorab informieren und — soweit erforderlich — Ihre Einwilligung einholen.

10. Ihre Rechte als Betroffener

Ihnen stehen hinsichtlich der über Sie gespeicherten personenbezogenen Daten folgende Rechte gegenüber dem Verantwortlichen zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts, Ihres Arbeitsplatzes oder unseres Firmensitzes.

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand April 2026.

Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Version finden Sie jederzeit auf dieser Seite.