Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und bei einer Kontaktaufnahme verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Sie haben.

Kurz gesagt: Google Analytics und Google Ads laden wir nur, wenn Sie im Cookie-Banner zustimmen. Ohne Ihre Einwilligung wird keine Verbindung zu Google aufgebaut. Ihre Auswahl können Sie jederzeit ändern.

1. Verantwortlicher

Einen Datenschutzbeauftragten haben wir nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Hosting und Server-Logfiles

Diese Website wird bei Cloudflare gehostet. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf der Website verarbeitet Cloudflare automatisch Informationen, die Ihr Browser übermittelt, sogenannte Server-Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Referrer-URL (die zuvor besuchte Seite)
• verwendeter Browser und Betriebssystem

Diese Daten sind technisch erforderlich, um Ihnen die Website anzuzeigen und ihre Stabilität und Sicherheit zu gewährleisten, zum Beispiel zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und fehlerfreien Bereitstellung der Website. Die Logdaten werden von Cloudflare nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht.

Mit Cloudflare haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Cloudflare betreibt ein weltweites Servernetz, sodass eine Verarbeitung in den USA nicht ausgeschlossen ist. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Die Datenübermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) sowie ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

3. Einwilligung und Cookie-Einstellungen

Beim ersten Besuch fragen wir Sie in einem Banner, ob Sie Statistik-Diensten (Google Analytics) und Marketing-Diensten (Google Ads Conversion-Tracking) zustimmen. Beide Kategorien sind ausgeschaltet, bis Sie sie aktiv erlauben. Ablehnen ist genauso einfach wie Zustimmen.

Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers (Local Storage) unter dem Schlüssel „sealytics_consent“, zusammen mit dem Zeitpunkt der Entscheidung. Diese Speicherung ist technisch erforderlich, damit wir Ihre Entscheidung beachten können (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung). Die Auswahl wird nicht an uns oder Dritte übermittelt. Nach zwölf Monaten fragen wir Sie erneut.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über den Link „Cookie-Einstellungen“ im Seitenfuß oder direkt hier:

Cookie-Einstellungen öffnen

Beim Widerruf löschen wir die von Google gesetzten Cookies in Ihrem Browser.

Google Consent Mode

Wir nutzen den Einwilligungsmodus von Google (Consent Mode v2) in der Basis-Variante. Google-Dienste werden erst geladen, nachdem Sie zugestimmt haben. Dabei übermitteln wir an Google, welchen Kategorien Sie zugestimmt haben (Analyse-Speicherung, Werbe-Speicherung, Nutzung von Nutzerdaten für Werbung). Die Einwilligung zur Personalisierung von Werbung setzen wir immer auf „abgelehnt“, da wir keine personalisierte Werbung und kein Remarketing einsetzen.

4. Google Analytics 4

Wenn Sie der Kategorie „Statistik“ zustimmen, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit verstehen wir, wie Besucher unsere Website nutzen, und können sie verbessern.

Verarbeitete Daten: aufgerufene Seiten, Verweildauer, Klicks (zum Beispiel auf den Button zur Terminbuchung), Herkunft des Besuchs (zum Beispiel Suchmaschine oder Anzeige), ungefährer Standort auf Ebene von Land und Region, Gerätetyp, Browser, Betriebssystem, Bildschirmauflösung sowie eine zufällig erzeugte Kennung Ihres Browsers. Ihre IP-Adresse wird von Google Analytics 4 nur zur Ermittlung des ungefähren Standorts genutzt und nicht gespeichert.

Einstellungen: Google Signals und die Datenfreigabe an Google für eigene Zwecke sind deaktiviert. Die Aufbewahrungsdauer für Ereignisdaten haben wir auf zwei Monate begrenzt. Ein Abgleich mit Google-Konten oder eine Zusammenführung mit anderen Daten findet nicht statt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Mit Google haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen.

5. Google Ads Conversion-Tracking

Wir schalten Werbeanzeigen über Google Ads. Wenn Sie der Kategorie „Marketing“ zustimmen, nutzen wir das Conversion-Tracking von Google Ads (Anbieter: Google Ireland Limited, Adresse siehe oben). Damit messen wir, ob Besucher, die über eine unserer Anzeigen auf die Website kommen, anschließend eine bestimmte Aktion ausführen, zum Beispiel auf „Termin auswählen“ klicken. So erkennen wir, welche Anzeigen wirken, und vermeiden Streuverluste.

Verarbeitete Daten: die Information, dass Sie auf eine Anzeige geklickt haben (Klick-Kennung), die ausgeführte Aktion, Zeitpunkt, IP-Adresse, Browser- und Geräteinformationen. Wir erhalten von Google nur zusammengefasste Statistiken, mit denen wir Sie nicht persönlich identifizieren können. Personalisierte Werbung und Remarketing setzen wir nicht ein.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Für die Messfunktionen von Google Ads sind Google und wir nach den „Google Ads Controller-Controller Data Protection Terms“ jeweils eigenständig Verantwortliche. Weitere Informationen: business.safety.google.

Datenübermittlung in die USA

Google verarbeitet Daten auch auf Servern der Google LLC in den USA. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), ergänzend auf Standardvertragsklauseln. Mehr zum Umgang von Google mit Daten: policies.google.com/privacy.

Übersicht der Cookies nach Einwilligung

Ohne Ihre Einwilligung werden diese Cookies nicht gesetzt.

6. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Drittanbietern hergestellt.

7. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, zum Beispiel Name, Unternehmen, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Anfrage, um Ihr Anliegen zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder der Anbahnung eines Vertrags zusammenhängt. In allen anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Für E-Mail, Kalender und Kommunikation nutzen wir Microsoft 365. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit Microsoft besteht ein Vertrag über Auftragsverarbeitung. Microsoft verarbeitet Daten überwiegend in Rechenzentren innerhalb der EU. Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln.

Wir löschen Ihre Anfragen, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäftliche Korrespondenz, die zu einem Vertragsabschluss führt, bewahren wir gemäß den handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren auf.

8. Terminbuchung über Microsoft Bookings

Für die Vereinbarung von Erstgesprächen nutzen wir Microsoft Bookings, einen Dienst von Microsoft 365 (Anbieter siehe Abschnitt 7). Wenn Sie auf einen Button zur Terminbuchung klicken, werden Sie auf eine Seite von Microsoft weitergeleitet. Erst dort werden Ihre Buchungsdaten verarbeitet. Haben Sie im Cookie-Banner zugestimmt, erfassen wir den Klick auf den Buchungs-Button als Ereignis in Google Analytics bzw. als Conversion in Google Ads (siehe Abschnitte 4 und 5), nicht aber die Inhalte Ihrer Buchung. Für die Buchung erfassen wir die Angaben, die Sie im Formular eintragen, in der Regel Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, gewünschter Termin und eine optionale Nachricht. Zusätzlich verarbeitet Microsoft beim Aufruf der Buchungsseite technische Daten wie Ihre IP-Adresse.

Die Verarbeitung dient der Planung und Durchführung des Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Die Buchungsdaten löschen wir, wenn sie für die Terminabwicklung und eine sich daraus ergebende Geschäftsbeziehung nicht mehr benötigt werden, spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungsfristen. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft: privacy.microsoft.com.

Findet das Erstgespräch per Video statt, nutzen wir Microsoft Teams. Dabei werden Ihr Name, Ton- und gegebenenfalls Bilddaten sowie technische Verbindungsdaten verarbeitet. Aufzeichnungen erfolgen nicht.

9. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol.

10. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Für uns zuständig ist:

11. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne Ihre Kontaktdaten können wir Ihre Anfrage oder Terminbuchung allerdings nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.