Datenschutz

1 · Grundlagen der Verarbeitung

Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie der Inhalte und Leistungen erforderlich ist oder eine Einwilligung vorliegt. Rechtsgrundlagen sind je nach Zweck:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung oder Anbahnung eines Vertrags
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren und funktionsfähigen Auftritt

Die Bereitstellung von Daten ist freiwillig. Ohne die als erforderlich gekennzeichneten Angaben können eine Anfrage oder eine Terminbuchung jedoch nicht bearbeitet werden. Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, es sei denn, gesetzliche Aufbewahrungsfristen stehen dem entgegen.

2 · Hosting

Diese Website wird bei einem externen Dienstleister betrieben. Die erfassten personenbezogenen Daten werden auf den Servern dieses Anbieters gespeichert. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO — es besteht ein berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung.

Hoster und Serverstandort:
Alfahosting GmbH
An der Schwimmhalle 1
06122 Halle (Saale)
Deutschland

Die Erfassung und Speicherung der Daten erfolgt ausschließlich auf Servern in Rechenzentren innerhalb der Bundesrepublik Deutschland.

Auftragsverarbeitung (AVV):
Wir haben mit dem oben genannten Anbieter einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. Dies ist ein datenschutzrechtlich vorgeschriebener Vertrag, der gewährleistet, dass der Hoster die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3 · Server-Logfiles

Der Hosting-Anbieter erhebt und speichert automatisch Informationen, die der Browser übermittelt: Browsertyp und Version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO zum Zweck des technisch fehlerfreien Betriebs.

Speicherdauer:
Die erhobenen IP-Adressen werden von Alfahosting bereits nach 24 Stunden anonymisiert (indem das letzte Oktett der IP-Adresse genullt wird). Die automatische und vollständige Löschung der Server-Logfiles erfolgt nach spätestens 7 Tagen.

4 · Verschlüsselte Übertragung

Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung ist daran erkennbar, dass die Adresszeile des Browsers mit „https://“ beginnt. Bei aktiver Verschlüsselung können übermittelte Daten nicht von Dritten mitgelesen werden.

5 · Cookies

Diese Website setzt keine Cookies zu Analyse-, Marketing- oder Trackingzwecken. Technisch notwendige Cookies werden ausschließlich gesetzt, wenn sich eine Person im Verwaltungsbereich anmeldet. Für Besucherinnen und Besucher der öffentlichen Seiten werden keine Cookies gesetzt. Ein Einwilligungsbanner ist daher nicht erforderlich.

6 · Schriftarten

Schriftarten werden ausschließlich lokal vom eigenen Server geladen. Eine Verbindung zu Servern Dritter, insbesondere zu Google Fonts, findet nicht statt. Es werden dabei keine Daten an Dritte übermittelt.

7 · Kontaktformular

Bei Nutzung des Kontaktformulars werden die eingegebenen Daten sowie der Zeitpunkt der Übermittlung gespeichert, um die Anfrage bearbeiten und Anschlussfragen beantworten zu können. Eingesetzt wird das Plugin Fluent Forms. Die Daten werden in der Datenbank dieser Website gespeichert; eine Übermittlung an den Hersteller findet nicht statt.

Erhoben werden Name, E-Mail-Adresse und Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf den Abschluss eines Vertrags gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO sowie die erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer und Löschfristen:
Die im Kontaktformular eingegebenen Daten verbleiben bei uns, bis der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung der Anfrage), Sie Ihre Einwilligung zur Speicherung widerrufen oder uns zur Löschung auffordern. Gesetzliche Bestimmungen — insbesondere steuer- und handelsrechtliche Aufbewahrungsfristen — bleiben unberührt. Sofern kein Auftrag zustande kommt und keine Aufbewahrungspflicht besteht, werden die Formulardaten in der Website-Datenbank automatisch nach spätestens 12 Monaten (365 Tagen) gelöscht.

8 · Terminbuchung

Für die Vereinbarung von Vorgesprächen wird das Plugin FluentBooking eingesetzt. Die Buchungsdaten werden in der Datenbank dieser Website gespeichert; eine Übermittlung an externe Buchungsdienste findet nicht statt. Erhoben werden Name, E-Mail-Adresse, gewählter Termin sowie freiwillige Angaben zum Anliegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Vermeidung von Terminkollisionen werden Buchungsdaten mit einem externen Kalenderdienst synchronisiert. Anbieter, Anschrift und Rechtsgrundlage für einen möglichen Drittlandtransfer sind zu ergänzen, ebenso ein Vertrag über die Auftragsverarbeitung und ein Verweis auf die Datenschutzhinweise des Anbieters.

9 · E-Mail-Versand

Für den Versand von Bestätigungen und Benachrichtigungen wird das Plugin FluentSMTP in Verbindung mit einem Versanddienst eingesetzt. Übermittelt werden die für den Versand erforderlichen Daten: Absender, Empfänger, Betreff und Inhalt der Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Eingesetzter Versanddienst:
Alfahosting GmbH
An der Schwimmhalle 1
06122 Halle (Saale)
Deutschland

10 · Reichweitenmessung

Zur Analyse der Nutzung wird Plausible Analytics eingesetzt. Plausible verwendet keine Cookies und erhebt keine geräteübergreifend wiedererkennbaren Kennungen. IP-Adressen werden nicht gespeichert, sondern ausschließlich zur Ableitung anonymer Kennzahlen verarbeitet und unmittelbar verworfen. Es entstehen keine personenbezogenen Profile.

Erhoben werden aggregierte Angaben wie aufgerufene Seiten, Verweisquelle, Gerätekategorie und Land. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Da keine Cookies gesetzt und keine personenbezogenen Daten gespeichert werden, ist keine Einwilligung erforderlich.

Plausible läuft auf eigener Infrastruktur. Eine Übermittlung an Dritte findet nicht statt.

11 · Sicherheit der Website

Zum Schutz vor Angriffen wird das Plugin Wordfence Security eingesetzt. Dabei werden IP-Adressen, Zugriffszeitpunkte und Angaben zu Anmeldeversuchen verarbeitet, um schädliche Zugriffe zu erkennen und zu unterbinden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

12 · Datensicherungen

Zur Absicherung gegen Datenverlust werden regelmäßige Sicherungen erstellt. Diese enthalten auch die oben genannten personenbezogenen Daten. Eingesetztes Werkzeug ist UpdraftPlus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Speicheranbieter und Serverstandort:
Alfahosting GmbH
An der Schwimmhalle 1
06122 Halle (Saale)
Deutschland

Aufbewahrungsdauer:
Die Sicherungsdateien werden automatisch rotierend vorgehalten und nach spätestens 30 Tagen unwiderruflich gelöscht.

13 · Suchmaschinenoptimierung

Zur Verwaltung von Seitentiteln, Beschreibungen und der XML-Sitemap wird das Plugin SEOPress eingesetzt. Eine Verarbeitung personenbezogener Daten von Besucherinnen und Besuchern findet dabei nicht statt.

14 · Keine eingebetteten Inhalte Dritter

Auf dieser Website werden keine Inhalte Dritter eingebettet — insbesondere keine Landkarten, Videos, Schriftarten, Social-Media-Elemente oder Zählpixel.

15 · Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profilbildung nach Art. 22 DSGVO findet nicht statt.

16 · Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die verarbeiteten personenbezogenen Daten, Art. 15 DSGVO
• Berichtigung unrichtiger Daten, Art. 16 DSGVO
• Löschung, Art. 17 DSGVO
• Einschränkung der Verarbeitung, Art. 18 DSGVO
• Datenübertragbarkeit, Art. 20 DSGVO
• Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht, Art. 21 DSGVO
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, Art. 7 Abs. 3 DSGVO

Zur Ausübung dieser Rechte genügt eine Nachricht an die oben genannten Kontaktdaten. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde nach Art. 77 DSGVO.

Zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 27
91522 Ansbach
Deutschland

17 · Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich die Rechtslage, die eingesetzten Dienste oder die Verarbeitung ändern.

Stand: 07. August 2026