Конфиденциальность

Юридически обязательна только немецкая версия.

Stand: 5. Oktober 2026

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der
Datenschutz-Grundverordnung (DSGVO) ist:

KB-Reifendienst, Inhaber Kemal Bayindir

Adresse: Dr.-Oetker-Str. 12, 54516 Wittlich-Wengerohr

Telefon: +49 176 62166902

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst.
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich
identifiziert werden können, etwa Name, Anschrift, E-Mail-Adresse oder
IP-Adresse. Diese Erklärung informiert Sie darüber, welche Daten wir auf
dieser Website verarbeiten, zu welchem Zweck, auf welcher
Rechtsgrundlage und welche Rechte Sie haben.

2. Überblick über die Verarbeitungen

Hosting, Server-Protokolle und Cloudflare (Abschnitt 3)
Einwilligungsverwaltung und Speicherung Ihrer Auswahl (Abschnitt 4)
Kontaktformular mit Web3Forms und hCaptcha (Abschnitte 5 und 6)
E-Mail, Telefon sowie Terminverwaltung und Terminbuchung mit Proton
(Abschnitt 7)
Bewerbungen (Abschnitt 8)
Google Maps und externe Routenlinks (Abschnitte 9 und 10)
Bedienungshilfen und lokal eingebundene Schriftarten (Abschnitt 11)
Empfänger, Drittlandübermittlungen und Speicherdauer (Abschnitte 12
und 13)
Ihre Rechte (Abschnitte 14 und 15)
TLS-Verschlüsselung mit Cloudflare und Let's Encrypt (Abschnitt 17)

3. Hosting

3.1 Hoster

Diese Website wird bei folgendem Anbieter gehostet: ProHosting24 z. Hd.
Nicolas Janzen Ellernkamp 6A 33818 Leopoldshöhe

Der Hoster verarbeitet Daten, die beim Aufruf der Website anfallen, in
unserem Auftrag. Mit dem Hoster besteht ein Vertrag zur
Auftragsverarbeitung gemäß Art. 28 DSGVO.

Website: https://prohosting24.de Datenschutzerklärung: ProHosting24
Datenschutzerklärung

3.2 Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen
in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns
übermittelt. Dies sind: - Browsertyp und Browserversion - verwendetes
Betriebssystem - Referrer URL - Hostname des zugreifenden Rechners -
Uhrzeit der Serveranfrage - IP-Adresse

Diese Daten sind technisch erforderlich, um Ihnen die Website
auszuliefern, die Stabilität und Sicherheit des Betriebs zu
gewährleisten und Angriffe oder Missbrauch erkennen und nachverfolgen zu
können. Eine Zusammenführung dieser Daten mit anderen Datenquellen
findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes
Interesse liegt in der technisch fehlerfreien und sicheren
Bereitstellung der Website.

Die Log-Dateien werden nach 30 Tagen automatisch gelöscht, sofern nicht
im Einzelfall ein Sicherheitsvorfall eine längere Aufbewahrung zur
Aufklärung erfordert.

3.3 Cloudflare: DNS, Websitebereitstellung und Sicherheit

Wir nutzen den kostenlosen Tarif („Free Tier") von Cloudflare, Inc., 101
Townsend Street, San Francisco, CA 94107, USA. Cloudflare übernimmt die
DNS-Verwaltung unserer Domain und stellt Funktionen für die sichere
Bereitstellung unserer Website, insbesondere TLS-Verschlüsselung und
Schutz vor Angriffen, bereit.

Bei über Cloudflare geleiteten Websiteaufrufen arbeitet Cloudflare als
Reverse Proxy zwischen Ihrem Browser und unserem Hosting-Server. Dabei
können insbesondere IP-Adresse, Datum und Uhrzeit, angefragte URLs,
HTTP-Header, Browser- und Geräteinformationen sowie sicherheitsbezogene
Ereignisse verarbeitet werden. Bei der DNS-Auflösung verarbeitet
Cloudflare die für die Beantwortung der DNS-Anfrage erforderlichen
technischen Daten. Welche zusätzlichen Sicherheits- und
Zwischenspeicherfunktionen zur Anwendung kommen, richtet sich nach der
Konfiguration unserer Website; der kostenlose Tarif bedeutet nicht, dass
sämtliche Cloudflare-Dienste eingesetzt werden.

Zwecke sind die zuverlässige Erreichbarkeit unserer Domain sowie die
sichere und leistungsfähige Bereitstellung der Website. Rechtsgrundlage
ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in
der Verfügbarkeit und dem Schutz unseres Onlineangebots. Soweit
Sicherheitsfunktionen Informationen auf Ihrem Endgerät speichern oder
auslesen, wird die Ausnahme nach § 25 Abs. 2 Nr. 2 TDDDG nur für
Zugriffe genutzt, die zur Bereitstellung des ausdrücklich gewünschten
Dienstes unbedingt erforderlich sind. Andere Zugriffe bedürfen Ihrer
vorherigen Einwilligung.

Cloudflare verarbeitet Websitebesucherdaten in unserem Auftrag auf
Grundlage seines Data Processing Addendum. Aufgrund des weltweit
verteilten Netzwerks können Daten außerhalb des EWR, insbesondere in den
USA, verarbeitet werden. Cloudflare erklärt seine Teilnahme am EU-US
Data Privacy Framework; für davon erfasste Übermittlungen gilt Art. 45
DSGVO. Für weitere erforderliche Drittlandübermittlungen sieht das Data
Processing Addendum insbesondere EU-Standardvertragsklauseln vor.

Die Aufbewahrung technischer Daten bei Cloudflare richtet sich nach der
jeweiligen Funktion und den geltenden Vertragsbedingungen. Die in
Abschnitt 3.2 genannte Löschfrist betrifft die Hosting-Protokolle und
ist keine Zusage über sämtliche Cloudflare-Protokolle.

Weitere Informationen: - Cloudflare
Datenschutzerklärung -
Cloudflare Data Processing
Addendum

4. Einwilligungsverwaltung und technisch notwendige Speicherung

Auf dieser Website werden nicht notwendige Inhalte Dritter, insbesondere
die Google-Maps-Karte und hCaptcha, erst geladen, nachdem Sie Ihre
Einwilligung über unseren Hinweis zu Cookies und eingebundenen Diensten
erteilt haben.

Damit Ihre Auswahl nicht bei jedem Seitenaufruf erneut abgefragt werden
muss, speichern wir Ihre Entscheidung und deren Zeitpunkt in Ihrem
Endgerät. Diese Speicherung ist technisch erforderlich, um Ihre Auswahl
umzusetzen. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25
Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz
(TDDDG), für die anschließende Verarbeitung Art. 6 Abs. 1 lit. f DSGVO.

Ihre Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung
für die Zukunft widerrufen, indem Sie die Datenschutzeinstellungen auf
der Website erneut öffnen und Ihre Auswahl ändern. Die Rechtmäßigkeit
der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5. Kontaktformular mit Web3Forms

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen
eingegebenen Daten, insbesondere Name, E-Mail-Adresse, gegebenenfalls
Telefonnummer sowie Inhalt und Betreff Ihrer Nachricht. Hinzu kommen
technische Daten, die bei der Übermittlung anfallen, etwa IP-Adresse,
Übermittlungszeitpunkt und Browserinformationen.

Für den Empfang und die Weiterleitung verwenden wir Web3Forms, betrieben
von Web3Creative in Indien. Web3Forms nimmt Ihre Formularanfrage
entgegen und leitet sie an unser bei Proton Mail geführtes Postfach
weiter (Abschnitt 7). Der Anbieter verarbeitet Formulardaten als
Auftragsverarbeiter; sein Data Processing Agreement ist Bestandteil der
Nutzungsbedingungen.

Web3Forms setzt weitere Dienstleister für Infrastruktur und
E-Mail-Zustellung ein, darunter Amazon Web Services, Cloudflare und
Hetzner. Nach Angaben des Anbieters können zur Spamprüfung außerdem
IP-Adresse und E-Mail-Adresse an CleanTalk oder Akismet übermittelt
werden. Die aktuelle Liste der Unterauftragsverarbeiter ist im Data
Processing Agreement abrufbar. Daten können in Indien und weiteren
Ländern außerhalb des EWR verarbeitet werden. Für entsprechende
Übermittlungen sieht der Anbieter EU-Standardvertragsklauseln vor.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen
Vertrag oder vorvertragliche Maßnahmen betrifft. Bei sonstigen Anliegen
erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO aufgrund
unseres berechtigten Interesses an der Bearbeitung der Anfrage. Die
Einwilligung für hCaptcha ist davon getrennt (Abschnitt 6).

Für bei Web3Forms gespeicherte Formulareinsendungen haben wir eine
automatische Aufbewahrungsfrist von einem Jahr eingestellt. Nach Ablauf
dieser Frist werden die dort gespeicherten Einsendungen nach der von uns
gewählten Einstellung dauerhaft gelöscht. Soweit eine Einsendung bereits
vorher nicht mehr benötigt wird und eine frühere Löschung technisch
möglich ist, löschen wir sie entsprechend früher.

Die an unser Proton-Mail-Postfach weitergeleiteten Anfragen werden
unabhängig davon nur so lange gespeichert, wie dies für die Bearbeitung
des Anliegens, erforderliche Anschlussfragen, gesetzliche
Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder
Verteidigung von Rechtsansprüchen erforderlich ist. Die Speicherdauer
bei Web3Forms und in unserem E-Mail-Postfach kann daher unterschiedlich
sein.

Pflichtfelder sind im Formular gekennzeichnet. Ohne diese Angaben ist
eine Übermittlung über das Formular nicht möglich. Alternativ können Sie
uns per E-Mail oder telefonisch kontaktieren. Bitte übermitteln Sie nur
Informationen, die für Ihr Anliegen erforderlich sind.

Weitere Informationen: -
Web3Forms-Datenschutzerklärung -
Web3Forms Data Processing Agreement

6. hCaptcha

Zum Schutz unseres Kontaktformulars vor Spam und automatisierten
Eingaben verwenden wir hCaptcha von Intuition Machines, Inc., USA.

Nach Ihrer Einwilligung wird hCaptcha geladen. Dabei können insbesondere
IP-Adresse, Browser- und Geräteinformationen, Datum und Uhrzeit sowie
Interaktionen mit der Sicherheitsprüfung verarbeitet werden. hCaptcha
wertet diese Informationen aus, um menschliche Eingaben von
automatisierten Zugriffen zu unterscheiden. Dabei können auch
Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden.

Die Verarbeitung und etwaige Zugriffe auf Ihr Endgerät erfolgen auf
Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25
Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit für die Zukunft
über die Datenschutzeinstellungen widerrufen. Ohne Aktivierung von
hCaptcha steht Ihnen das damit geschützte Kontaktformular nicht zur
Verfügung. Sie können uns weiterhin per E-Mail oder Telefon erreichen.

Intuition Machines verarbeitet Daten im Rahmen der Bereitstellung des
Dienstes als Auftragsverarbeiter für den jeweiligen Integrator. Bei der
Einbindung über Web3Forms richtet sich die Vertragskette nach dessen
Integration. Eine Verarbeitung in den USA ist möglich. Der Anbieter
nennt EU-Standardvertragsklauseln in seinen
Datenverarbeitungsbedingungen und erklärt seine Teilnahme am EU-US Data
Privacy Framework für davon erfasste Übermittlungen.

Weitere Informationen: - hCaptcha
Datenschutzerklärung - hCaptcha GDPR
& CCPA Guide

Zusätzlich verwenden wir ein Honeypot-Feld zur Erkennung automatisierter
Eingaben. Dabei wird geprüft, ob ein für reguläre Nutzer nicht
vorgesehenes Formularfeld ausgefüllt wurde.

7. Kontaktaufnahme, E-Mail und Termine mit Proton

7.1 Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten und den
Inhalt Ihres Anliegens. Zweck ist die Bearbeitung Ihrer Anfrage sowie
gegebenenfalls die Vorbereitung und Durchführung eines Auftrags.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen
Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres
berechtigten Interesses an der Bearbeitung Ihrer Nachricht. Für
Bewerbungen gelten zusätzlich die Angaben in Abschnitt 8.

7.2 Proton Mail

Unsere geschäftlichen E-Mail-Postfächer, insbesondere für allgemeine
Anfragen, Bewerbungen und Buchhaltung, werden über Proton Mail
betrieben. Anbieter ist Proton AG, Route de la Galaise 32, 1228
Plan-les-Ouates, Schweiz. Proton verarbeitet Daten im Rahmen der
Bereitstellung unserer Postfächer als Auftragsverarbeiter nach seinem
Data Processing Agreement.

Zu den verarbeiteten Daten gehören E-Mail-Inhalte und Anhänge sowie
Verbindungs- und Nachrichtendaten, etwa Absender- und Empfängeradresse,
Betreff und Versandzeitpunkt. Proton nutzt Verschlüsselungsverfahren zum
Schutz gespeicherter Inhalte. Nachrichten an oder von externen
E-Mail-Anbietern sind jedoch nicht automatisch
Ende-zu-Ende-verschlüsselt; Proton kann unverschlüsselt eingehende
Nachrichten vor der verschlüsselten Speicherung auf Spam und
Schadsoftware prüfen. Bitte senden Sie besonders vertrauliche
Informationen nur nach vorheriger Abstimmung über einen geeigneten
Übermittlungsweg.

Rechtsgrundlage für die inhaltliche Verarbeitung richtet sich nach dem
jeweiligen Kommunikationszweck gemäß Abschnitt 7.1, Abschnitt 8 oder
gesetzlichen Pflichten. Die technische Bereitstellung und Absicherung
unserer E-Mail-Kommunikation erfolgt nach Art. 6 Abs. 1 lit. f DSGVO.
Nachrichten werden gelöscht, sobald sie nicht mehr für den jeweiligen
Zweck oder gesetzliche Aufbewahrungspflichten benötigt werden.

Weitere Informationen: - Proton Allgemeine
Datenschutzerklärung - Proton Data
Processing Agreement

7.3 Proton Calendar und externe Terminbuchung

Wir verwenden Proton Calendar zur Verwaltung vereinbarter Termine. Dabei
verarbeiten wir insbesondere Name, Kontaktdaten, Datum und Uhrzeit, den
vereinbarten Leistungs- oder Gesprächsanlass sowie erforderliche
organisatorische Hinweise. Termine können aus einer E-Mail-Anfrage,
einem Telefonat oder einer Onlinebuchung entstehen.

Auf unserer Website finden Sie einen externen Link zu unserer
Terminbuchungsseite bei Proton. Der Link stellt selbst keine
eingebettete Buchungsfunktion dar. Beim bloßen Besuch unserer Website
wird durch diesen Link keine Verbindung zu Proton aufgebaut. Erst beim
Anklicken gelangen Sie auf die Buchungsseite; dabei fallen bei Proton
technische Verbindungsdaten, insbesondere Ihre IP-Adresse und
Browserinformationen, an. Für die Buchung geben Sie insbesondere Ihren
Namen und Ihre E-Mail-Adresse an und wählen einen verfügbaren Termin.
Proton übermittelt eine Buchungsbestätigung und trägt den Termin in
unseren Kalender ein.

Wir verarbeiten diese Daten zur Planung, Bestätigung und Durchführung
des Termins auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit der
Termin einen Vertrag oder vorvertragliche Maßnahmen betrifft. Sonstige
organisatorische Termine werden nach Art. 6 Abs. 1 lit. f DSGVO
verwaltet; unser berechtigtes Interesse liegt in einer verlässlichen
Terminorganisation. Bei Bewerbungsterminen gilt zusätzlich Abschnitt 8.
Eine Einwilligung in Werbenachrichten ist mit einer Terminbuchung nicht
verbunden.

Termindaten werden gelöscht, sobald sie für die Organisation und
Nachbearbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen
Aufbewahrungspflichten oder erforderliche Nachweise entgegenstehen.
Proton schützt Kalenderinhalte durch Verschlüsselung; bestimmte
technische Termindaten, etwa Beginn, Ende und Status, bleiben für die
Bereitstellung des Dienstes zugänglich.

Weitere Informationen: - Proton Calendar
Datenschutzerklärung -
Proton Allgemeine
Datenschutzerklärung

7.4 Datenverarbeitung durch Proton und Schweiz

Für die Bereitstellung unserer E-Mail- und Kalenderdienste gilt das
Proton Data Processing Agreement. Nach
den Produktinformationen werden Mail- und Kalenderdaten auf
Infrastruktur in der Schweiz, Deutschland oder Norwegen gespeichert. Für
die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen
Kommission nach Art. 45 DSGVO. Deutschland und Norwegen gehören zum EWR.
Eine alleinige Speicherung in der Schweiz wird damit nicht zugesagt.

Weitere Informationen: Allgemeine
Proton-Datenschutzerklärung.

8. Bewerbungen

Wenn Sie sich bei uns auf eine Stelle bewerben, sei es über das
Kontaktformular, per E-Mail oder auf anderem Weg, verarbeiten wir die
von Ihnen übermittelten Bewerbungsdaten, etwa Kontaktdaten, Lebenslauf,
Anschreiben, Zeugnisse und sonstige Angaben, ausschließlich zur
Durchführung des Bewerbungsverfahrens.

Rechtsgrundlage ist § 26 Abs. 1 Satz 1 BDSG zur Entscheidung über die
Begründung eines Beschäftigungsverhältnisses. Soweit eine Aufbewahrung
zur Abwehr möglicher Ansprüche erforderlich ist, erfolgt sie nach Art. 6
Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der
Rechtsverteidigung. Bewerbungsunterlagen werden nach Abschluss des
Verfahrens spätestens nach sechs Monaten gelöscht, sofern Sie nicht
ausdrücklich in eine längere Speicherung, etwa für die Aufnahme in einen
Bewerberpool, eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Wird ein
Beschäftigungsverhältnis begründet, werden die Daten in die Personalakte
übernommen.

Bitte übermitteln Sie uns keine besonderen Kategorien personenbezogener
Daten im Sinne des Art. 9 DSGVO, es sei denn, dies ist für die Bewerbung
erforderlich. Soweit im Bewerbungsverfahren ausnahmsweise besondere
Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies nur,
wenn hierfür zusätzlich eine Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO,
insbesondere in Verbindung mit § 26 Abs. 3 BDSG, vorliegt.

9. Google Maps (Karteneinbindung und Routenlink)

9.1 Karteneinbindung

Auf dieser Website binden wir die Kartenfunktion von Google Maps ein, um
unseren Standort darzustellen und Ihnen die Anfahrt zu erleichtern.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin
4, Irland. Bei der Verarbeitung kann auch Google LLC, 1600 Amphitheatre
Parkway, Mountain View, CA 94043, USA, beteiligt sein.

Die Karte wird erst geladen, nachdem Sie der Einbindung von Google Maps
über unsere Datenschutzeinstellungen zugestimmt haben. Vor Ihrer
Einwilligung wird keine Verbindung zu Servern von Google hergestellt.

Nach Ihrer Einwilligung baut Ihr Browser eine Verbindung zu Servern von
Google auf. Dabei wird Google mitgeteilt, dass Ihre IP-Adresse die Seite
aufgerufen hat. Zudem können Informationen wie Browsertyp,
Spracheinstellung, Geräteinformationen, Zeitpunkt des Zugriffs sowie
Ihre Interaktionen mit der Karte übertragen und Cookies oder ähnliche
Technologien auf Ihrem Endgerät gesetzt oder ausgelesen werden. Sind Sie
bei einem Google-Konto angemeldet, kann Google die Daten unter Umständen
direkt Ihrem Profil zuordnen. Wenn Sie dies nicht wünschen, melden Sie
sich vor dem Aufruf bei Google ab. Google speichert diese Daten
gegebenenfalls als Nutzungsprofile und nutzt sie für Zwecke der Werbung,
Marktforschung und bedarfsgerechten Gestaltung seiner Dienste. Auf diese
Verarbeitung haben wir keinen Einfluss.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO
und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung
für die Zukunft widerrufen (siehe Abschnitt 4).

9.2 Datenübermittlung in die USA

Google kann Daten in die USA übermitteln. Google LLC ist nach dem EU-US
Data Privacy Framework zertifiziert, auf dessen Grundlage die
EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art.
45 DSGVO). Ergänzend stützt sich Google auf EU-Standardvertragsklauseln.

9.3 Routenlink

Der Routenlink zu Google Maps ist ein einfacher Verweis. Wenn Sie ihn
anklicken, verlassen Sie unsere Website und werden zu Google Maps
weitergeleitet. Erst ab diesem Zeitpunkt verarbeitet Google Ihre Daten
nach eigener Verantwortung. Für den bloßen externen Link ist keine
vorherige Einwilligung zur Karteneinbindung erforderlich.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google
unter Google
Datenschutzerklärung.

10. OpenStreetMap (Routenlink)

Als Alternative zu Google Maps bieten wir einen Routenlink zu
OpenStreetMap an. Es handelt sich um einen reinen Verweis. Beim Aufruf
unserer Website werden keine Daten an OpenStreetMap übermittelt und
keine Inhalte von dort geladen.

Erst wenn Sie den Link anklicken, verlassen Sie unsere Website. Ihr
Browser verbindet sich dann mit den Servern der OpenStreetMap
Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4
0WS, Vereinigtes Königreich. Dabei wird insbesondere Ihre IP-Adresse
übermittelt. Für die dortige Verarbeitung ist die OpenStreetMap
Foundation verantwortlich. Für das Vereinigte Königreich besteht ein
Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO.

Weitere Informationen: OpenStreetMap Foundation Privacy
Policy

11. Bedienungshilfen und lokal eingebundene Schriftarten

11.1 Bedienungshilfen-Widget

Diese Website bietet ein Bedienungshilfen-Widget an, mit dem Sie die
Darstellung an Ihre Bedürfnisse anpassen können, etwa Schriftgröße,
Kontrast oder weitere Anzeigeoptionen.

Das Widget speichert Ihre Einstellungen ausschließlich lokal in Ihrem
Browser (localStorage). Es setzt dafür kein Cookie. Die Einstellungen
werden nicht an uns oder Dritte übermittelt.

Die Vorlesefunktion verwendet die Sprachausgabe Ihres Browsers
beziehungsweise Betriebssystems. Wir erhalten dabei keine vorgelesenen
Texte. Ob die ausgewählte Stimme vollständig lokal arbeitet oder einen
externen Sprachausgabedienst verwendet, hängt von Ihrem Browser,
Betriebssystem und der gewählten Stimme ab.

Rechtsgrundlage für die lokale Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG,
da sie erforderlich ist, um die von Ihnen ausdrücklich gewünschte
Funktion bereitzustellen. Die weitere Verarbeitung erfolgt auf Grundlage
von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in
der barrierearmen Gestaltung unseres Angebots. Sie können die
gespeicherten Einstellungen jederzeit über das Widget zurücksetzen oder
durch Löschen der Website-Daten in Ihrem Browser entfernen.

11.2 Lokal eingebundene Schriftarten aus Google Fonts

Die auf dieser Website verwendeten Schriftdateien wurden aus Google
Fonts heruntergeladen und lokal in unsere Website eingebunden. Ihr
Browser lädt sie über unsere Websiteinfrastruktur; durch diese
Schriftarteneinbindung wird keine Verbindung zu den Google-Fonts-Servern
hergestellt und es werden hierfür keine Daten an Google übermittelt. Für
die Auslieferung der Dateien gelten die Angaben zu Hosting und
Cloudflare in Abschnitt 3.

12. Empfänger und Übermittlungen in Drittländer

Je nach Verarbeitung erhalten folgende Stellen personenbezogene Daten:

ProHosting24 für das Hosting (Auftragsverarbeiter)
Cloudflare, Inc. für DNS, Websitebereitstellung und Sicherheit
(Auftragsverarbeiter für Websitebesucherdaten)
Web3Creative (Web3Forms) für die Formularverarbeitung sowie die
dafür eingesetzten Unterauftragsverarbeiter (Abschnitt 5)
Intuition Machines, Inc. (hCaptcha) für die Sicherheitsprüfung nach
Ihrer Einwilligung (Abschnitt 6)
Proton AG für unsere E-Mail-Postfächer, Kalender und Terminbuchung
(Auftragsverarbeiter im Rahmen unserer Nutzung)
Google Ireland Limited und gegebenenfalls Google LLC bei
eingewilligter Google-Maps-Einbindung oder nach Aufruf des externen
Routenlinks
OpenStreetMap Foundation ausschließlich nach Aufruf des externen
Routenlinks; es wird keine OpenStreetMap-Karte eingebettet
intern die zur Bearbeitung des jeweiligen Anliegens befugten
Personen

Weitere Empfänger können Behörden oder Gerichte sein, wenn eine
gesetzliche Verpflichtung besteht, sowie zur Rechtsverfolgung
erforderliche berufliche Berater. Eine Weitergabe erfolgt nur mit einer
entsprechenden Rechtsgrundlage.

Bei externen Links verarbeiten die Anbieter die Daten des anschließenden
Seitenbesuchs grundsätzlich nach ihren eigenen Datenschutzinformationen.
Ein Link allein übermittelt noch keine Besucherdaten an den verlinkten
Anbieter.

Datenübermittlungen außerhalb des EWR werden in den jeweiligen
Dienstabschnitten beschrieben. Grundlage ist je nach Empfänger ein
einschlägiger Angemessenheitsbeschluss nach Art. 45 DSGVO oder eine
geeignete Garantie, insbesondere EU-Standardvertragsklauseln nach Art.
46 DSGVO. Bei US-Anbietern gilt ein Angemessenheitsbeschluss nur im
Umfang einer gültigen und einschlägigen Teilnahme am EU-US Data Privacy
Framework. Informationen zu den für Ihre Daten einschlägigen Garantien
und gegebenenfalls eine Kopie erhalten Sie auf Anfrage über die
Kontaktdaten in Abschnitt 1.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den
jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen
es verlangen. Danach werden die Daten gelöscht oder anonymisiert.
Konkrete Fristen nennen wir in den jeweiligen Abschnitten. Gesetzliche
Aufbewahrungsfristen können insbesondere sechs Jahre für Handels- und
Geschäftsbriefe, acht Jahre für Buchungsbelege und zehn Jahre für Bücher
und bestimmte steuerliche Unterlagen betragen, soweit die jeweiligen
Vorschriften auf uns und die Unterlagen anwendbar sind. Nicht jede
Kontaktanfrage oder Terminbuchung unterliegt diesen Fristen.
Aufbewahrungspflichtige Daten werden nur für die dafür erforderlichen
Zwecke weiterverarbeitet.

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie
betreffenden personenbezogenen Daten: - Recht auf Auskunft (Art. 15
DSGVO) - Recht auf Berichtigung (Art. 16 DSGVO) - Recht auf Löschung
(Art. 17 DSGVO) - Recht auf Einschränkung der Verarbeitung (Art. 18
DSGVO) - Recht auf Datenübertragbarkeit bei Vorliegen der gesetzlichen
Voraussetzungen (Art. 20 DSGVO) - Recht auf Widerspruch (Art. 21
DSGVO) - Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3
DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an
[email protected] oder an die oben genannte Anschrift.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs.
1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich
aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen
diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht
mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die
Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten
überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung
oder Verteidigung von Rechtsansprüchen.

Widerruf von Einwilligungen

Eine bereits erteilte Einwilligung können Sie jederzeit mit Wirkung für
die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf
erfolgten Verarbeitung bleibt unberührt.

15. Beschwerderecht bei einer Aufsichtsbehörde

Nach Art. 77 DSGVO haben Sie unbeschadet anderer Rechtsbehelfe das Recht
auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem
Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes
oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige
Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Rheinland-Pfalz Hintere Bleiche 34 55116 Mainz
https://www.datenschutz.rlp.de

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß
Art. 22 DSGVO findet nicht statt.

17. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt TLS-Verschlüsselung, häufig auch als SSL bezeichnet,
zum Schutz der Datenübertragung zwischen Ihrem Browser und der Website.
Eine verschlüsselte Verbindung erkennen Sie an „https://" in der
Adresszeile Ihres Browsers.

Für die HTTPS-Bereitstellung setzen wir Cloudflare sowie Zertifikate von
Let's Encrypt ein. Let's Encrypt ist ein Dienst der Internet Security
Research Group (ISRG), USA. Die Zertifikate dienen der Authentifizierung
der Website und der Absicherung der Übertragung. Cloudflare ist bei über
seinen Proxy geleiteten Verbindungen an der TLS-Verarbeitung beteiligt;
dies ist keine Ende-zu-Ende-Verschlüsselung gegenüber Cloudflare. Für
dessen Verarbeitung gelten die Angaben in Abschnitt 3.3.

Bei der Ausstellung oder Erneuerung eines Let's-Encrypt-Zertifikats
werden insbesondere Domain- und technische Validierungsdaten
verarbeitet. Der normale Abruf unserer Website wird dadurch nicht über
Let's Encrypt geleitet. Abhängig vom Browser und dessen Prüfverfahren
kann eine Verbindung zur Zertifikatsprüfung entstehen; dabei können nach
Angaben von Let's Encrypt IP-Adresse, Browser- und
Betriebssysteminformationen in vorübergehenden Protokollen verarbeitet
werden. Solche Protokolle werden nach Anbieterangaben normalerweise
innerhalb von weniger als sieben Tagen gelöscht; bei Fehler- oder
Missbrauchsuntersuchungen kann eine längere Speicherung erfolgen.

Die Bereitstellung einer sicheren Website erfolgt auf Grundlage unseres
berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO und dient der
Umsetzung angemessener Sicherheitsmaßnahmen nach Art. 32 DSGVO.

Weitere Informationen: Let's Encrypt
Datenschutzerklärung.

18. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder
unsere Verarbeitungen ändern. Es gilt die jeweils auf dieser Website
veröffentlichte aktuelle Fassung.

Kontaktformular

Ist das Kontaktformular eingeschaltet, werden Name, E-Mail-Adresse, Nachricht und optional die Telefonnummer an Web3Forms übermittelt, damit die Nachricht per E-Mail zugestellt werden kann. Die Angaben werden nicht in der Website-Datenbank gespeichert. Web3Forms kann die Daten außerhalb der EU verarbeiten.