Datenschutz­erklärung

01Verantwortliche Stelle

Als Betreiberin dieser Website und als Unternehmen kommen wir mit Ihren personenbezogenen Daten in Kontakt. Gemeint sind alle Daten, die etwas über Sie aussagen und mit denen Sie identifiziert werden können. Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

02Allgemeine Hinweise

SSL- bzw. TLS-Verschlüsselung

Wenn Sie Daten im Internet übertragen, können unberechtigte Dritte grundsätzlich darauf zugreifen – einen lückenlosen Schutz gibt es nicht. Wir schützen Ihre Daten so gut wie möglich. Diese Website nutzt deshalb eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen sie am Schloss-Symbol in der Adresszeile Ihres Browsers und daran, dass die Adresse mit https:// beginnt.

Wie lange speichern wir Ihre Daten?

Wo wir in dieser Datenschutzerklärung keine konkrete Speicherdauer nennen, speichern wir Ihre Daten, bis der Zweck der Verarbeitung entfällt, Sie der Verarbeitung widersprechen oder Ihre Einwilligung widerrufen. Auch dann dürfen wir Ihre Daten weiterverarbeiten, wenn

• zwingende schutzwürdige Gründe die Weiterverarbeitung rechtfertigen und Ihre Interessen, Rechte und Freiheiten überwiegen (nur bei Widerspruch, nicht bei Direktwerbung),
• die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (nicht bei Widerspruch gegen Direktwerbung) oder
• wir gesetzlich zur Aufbewahrung verpflichtet sind, insbesondere nach Handels- und Steuerrecht (in der Regel sechs bzw. zehn Jahre).

Sobald diese Voraussetzungen entfallen, löschen wir Ihre Daten.

Empfänger Ihrer Daten

Wir geben Ihre Daten nur weiter, wenn dies für den jeweiligen Zweck erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Pflicht besteht. Empfänger können insbesondere technische Dienstleister (z. B. unser Hoster) sein, die wir sorgfältig ausgewählt und – soweit erforderlich – über einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO verpflichtet haben.

Datenübermittlung in Drittländer

Einige der unten beschriebenen Dienste können Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermitteln, insbesondere in die USA. Eine solche Übermittlung erfolgt nur, wenn ein Angemessenheitsbeschluss der EU-Kommission besteht (für die USA: EU-U.S. Data Privacy Framework, sofern der Empfänger zertifiziert ist), geeignete Garantien wie EU-Standardvertragsklauseln vereinbart sind oder Sie ausdrücklich eingewilligt haben (Art. 49 Abs. 1 lit. a DSGVO). Bei Drittländern ohne vergleichbares Datenschutzniveau besteht das Risiko, dass Behörden auf Ihre Daten zugreifen und Ihnen dagegen keine wirksamen Rechtsbehelfe zur Verfügung stehen.

Pflicht zur Bereitstellung & automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne bestimmte Angaben (z. B. Ihre Kontaktdaten) können wir eine Anfrage jedoch nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet bei uns nicht statt.

03Ihre Rechte

04Hosting & Server-Logfiles

Externes Hosting

Unsere Website liegt auf Servern eines externen Dienstleisters. Der Hoster speichert alle Daten, die beim Besuch der Website anfallen – etwa IP-Adressen, aufgerufene Seiten, Meta- und Kommunikationsdaten. Er verarbeitet die Daten nur nach unseren Weisungen und nur soweit dies zur Erfüllung seiner Leistungen erforderlich ist.

Anbieter

ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland

Auftragsverarbeitung

Ein Vertrag nach Art. 28 DSGVO ist geschlossen.

Serverstandort

Deutschland

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung von Verträgen) sowie Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem sicheren, schnellen und zuverlässigen Internetauftritt

Server-Logfiles

Bei jedem Aufruf unserer Website übermittelt Ihr Browser automatisch Informationen, die unser Hoster in Logfiles speichert:

• Browsertyp und -version, verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners, Uhrzeit der Anfrage
• IP-Adresse (nach kurzer Zeit anonymisiert)

Wir führen diese Daten nicht mit anderen Datenquellen zusammen. Sie dienen dazu, den sicheren und fehlerfreien Betrieb der Website zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technischen Stabilität und Sicherheit unseres Angebots.

05Cookies & Einwilligung

Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies sorgen dafür, dass die Website funktioniert – etwa, um Ihre Cookie-Auswahl zu speichern. Alle übrigen Cookies und vergleichbaren Technologien (z. B. von eingebundenen Drittdiensten) setzen wir nur mit Ihrer Einwilligung ein.

Rechtsgrundlage für das Speichern und Auslesen technisch notwendiger Informationen ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Für alle anderen Cookies ist es Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Über Ihren Browser können Sie zudem festlegen, ob und wie Cookies gespeichert werden, und bereits gesetzte Cookies löschen. Werden Cookies deaktiviert, kann die Funktionalität der Website eingeschränkt sein.

Einwilligungsverwaltung

Für die Einholung und Verwaltung Ihrer Einwilligungen nutzen wir ein eigenes Einwilligungs-Werkzeug („cover72 Consent“), das vollständig auf unserem Webserver läuft. Dabei werden keine Daten an Dritte übertragen. Ihre Auswahl speichern wir im Cookie „c72_consent“ auf Ihrem Endgerät – mit einer zufällig erzeugten Kennung, dem Zeitpunkt und den gewählten Kategorien –, damit wir Sie nicht bei jedem Besuch erneut fragen müssen.

Damit wir nachweisen können, dass eine Einwilligung erteilt, geändert oder widerrufen wurde, protokollieren wir jede Entscheidung in einer Datenbank auf unserem Server: die zufällige Kennung aus dem Cookie, Zeitpunkt, Art der Entscheidung, gewählte Kategorien, aufgerufene Seite, Sprache sowie eine pseudonyme Besucherkennung. Diese wird aus Ihrer IP-Adresse als nicht rückrechenbarer Hashwert gebildet; die IP-Adresse selbst wird im Protokoll nicht gespeichert.

Anbieter

Eigenes System auf unserem Webserver (Hosting siehe Hosting & Server-Logfiles)

Empfänger

Keine Weitergabe an Dritte

Speicherdauer

Cookie: 182 Tage, danach fragen wir erneut. Protokolleinträge: drei Jahre, danach werden sie automatisch gelöscht.

Rechtsgrundlage

Speichern des Cookies: § 25 Abs. 2 Nr. 2 TDDDG. Protokollierung: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung)

Ihre Auswahl können Sie jederzeit ändern oder widerrufen:

06Kontaktaufnahme

Per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Telefonnummer, Inhalt Ihrer Nachricht), um Ihr Anliegen samt Anschlussfragen zu bearbeiten. Ohne Ihre Einwilligung geben wir diese Daten nicht weiter.

Steht Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen in Zusammenhang – etwa einer Terminvereinbarung, Beratung oder Bestellung –, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Ihre Daten, sobald Ihre Anfrage abschließend bearbeitet ist oder Sie die Löschung verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Per WhatsApp

Sie können uns auch über WhatsApp schreiben – über den WhatsApp-Button am Bildschirmrand, den WhatsApp-Link im Seitenfuß oder direkt in der App. Button und Nachrichtenfenster werden von unserem eigenen Server geladen; solange Sie sie nur öffnen oder darin eine Nachricht vorformulieren, wird nichts an WhatsApp übertragen. Erst wenn Sie die Weiterleitung mit „Weiter zu WhatsApp“ bestätigen, öffnet sich WhatsApp mit Ihrer Nachricht. Diese Bestätigung merkt sich Ihr Browser bis zum Ende der Sitzung (Session Storage); an uns wird sie nicht übermittelt.

Ab der Weiterleitung verarbeitet WhatsApp unter anderem Ihre IP-Adresse, Ihre Telefonnummer, Ihren Profilnamen, Metadaten (z. B. Zeitpunkt der Nachricht) sowie Geräte- und Nutzungsinformationen. Die Inhalte Ihrer Nachrichten sind Ende-zu-Ende-verschlüsselt. WhatsApp gehört zum Meta-Konzern; eine Übermittlung von Daten in die USA ist möglich.

Die Nutzung ist freiwillig. Wenn Sie lieber nicht über WhatsApp kommunizieren möchten, erreichen Sie uns jederzeit per Telefon oder E-Mail.

Anbieter

WhatsApp Ireland Limited, Irland (Konzernmutter: Meta Platforms, Inc., USA)

Drittlandübermittlung

USA möglich; Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch die freiwillige Kontaktaufnahme) bzw. Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen

Weitere Informationen

whatsapp.com/legal/privacy-policy-eea

07Eingebundene Dienste

Damit wir Ihnen Kundenbewertungen, unseren Instagram-Feed und eine Karte zeigen können, binden wir Inhalte externer Anbieter ein. Diese Inhalte werden erst geladen, wenn Sie zugestimmt haben – im Cookie-Fenster oder, bei der Karte, direkt per Klick. Erst dann wird eine Verbindung zu den Servern des jeweiligen Anbieters aufgebaut, wobei mindestens Ihre IP-Adresse übertragen wird.

Elfsight-Widgets

Für die Darstellung von Google-Bewertungen und unserem Instagram-Feed nutzen wir Widgets des Anbieters Elfsight. Beim Laden der Widgets verarbeitet Elfsight Ihre IP-Adresse, Angaben zu Browser und Betriebssystem, die verweisende URL sowie Interaktionen mit dem Widget und setzt einen Cookie, der Mehrfachzählungen von Aufrufen verhindert. Nach Angaben von Elfsight werden diese Daten auf Servern der Google Cloud Platform verarbeitet und nach sieben Tagen gelöscht.

Anbieter

Elfsight (elfsight.com)

Drittlandübermittlung

Eine Übermittlung in Länder außerhalb der EU, insbesondere die USA, kann nicht ausgeschlossen werden.

Speicherdauer

IP-Adresse, Browser- und Systemdaten: sieben Tage (laut Anbieter)

Rechtsgrundlage

Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, ggf. Art. 49 Abs. 1 lit. a DSGVO; jederzeit widerrufbar

Weitere Informationen

elfsight.com/privacy-policy

Google-Bewertungen

Über ein Elfsight-Widget zeigen wir Bewertungen an, die Kundinnen und Kunden auf Google für unser Geschäft abgegeben haben. Dabei werden die öffentlich sichtbaren Bewertungen, Namen und Profilbilder der Rezensenten von Google abgerufen; Profilbilder können direkt von Google-Servern geladen werden, wodurch Ihre IP-Adresse an Google übermittelt wird.

Anbieter

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Drittlandübermittlung

USA möglich; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung)

Weitere Informationen

policies.google.com/privacy

Google Maps

Damit Sie uns leicht finden, zeigen wir auf der Startseite und der Kontaktseite eine Karte von Google Maps. Zunächst sehen Sie nur einen Platzhalter von unserem eigenen Server – es wird noch keine Verbindung zu Google aufgebaut. Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken oder im Cookie-Fenster der Kategorie „Karten“ zugestimmt haben. Ihre Entscheidung per Klick merkt sich Ihr Browser bis zum Ende der Sitzung (Session Storage); an uns wird sie nicht übermittelt.

Nach dem Laden werden insbesondere Ihre IP-Adresse und Informationen über Ihre Nutzung der Karte an Google übertragen. Sind Sie bei Google angemeldet, kann Google den Aufruf Ihrem Konto zuordnen. Die Links „Route berechnen“ und „Anfahrt – Route“ öffnen Google Maps erst, wenn Sie sie anklicken.

Anbieter

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Drittlandübermittlung

USA möglich; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung)

Weitere Informationen

policies.google.com/privacy

Instagram-Feed

Auf unserer Startseite zeigen wir aktuelle Beiträge aus unserem Instagram-Profil (eingebunden über Elfsight). Bilder und Inhalte können dabei direkt von Servern von Instagram bzw. Meta geladen werden; dabei wird Ihre IP-Adresse übermittelt. Klicken Sie auf einen Beitrag, gelangen Sie zu Instagram – dort gilt die Datenschutzerklärung von Meta.

Anbieter

Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland

Drittlandübermittlung

USA möglich; Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung)

Weitere Informationen

privacycenter.instagram.com/policy

Google Fonts

Für eine einheitliche Darstellung kann diese Website die Schriftarten „Inter“ und „Instrument Serif“ von Google Fonts laden. Das geschieht nur, wenn Sie im Cookie-Fenster der Kategorie „Schriftarten“ zugestimmt haben. Dann lädt Ihr Browser die Schriften von Servern von Google, wobei Ihre IP-Adresse an Google übermittelt wird. Ohne Ihre Zustimmung zeigen wir die Seite mit lokal gespeicherten Schriften an. Weitere Schriften und Symbole (Roboto, Font Awesome) liegen ebenfalls lokal auf unserem Server – hierbei werden keine Daten an Dritte übertragen.

Anbieter

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Drittlandübermittlung

USA möglich; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung); jederzeit widerrufbar

Weitere Informationen

developers.google.com/fonts/faq/privacy

08Social Media

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken. Besuchen Sie diese Profile, verarbeiten die Betreiber der Netzwerke Ihre Daten – auch dann, wenn Sie selbst kein Konto haben oder nicht angemeldet sind, etwa über Ihre IP-Adresse oder Cookies. Die Betreiber können daraus Nutzungsprofile erstellen und Ihnen interessenbezogene Werbung anzeigen. Welche Verarbeitungen genau stattfinden, können wir nicht vollständig nachvollziehen; Einzelheiten finden Sie in den Datenschutzhinweisen der Netzwerke.

Gemeinsame Verantwortung

Für die beim Besuch unserer Profile ausgelösten Verarbeitungen sind wir gemeinsam mit dem jeweiligen Betreiber verantwortlich (Art. 26 DSGVO). Ihre Rechte können Sie uns gegenüber und gegenüber dem Betreiber geltend machen. Unser Einfluss auf die Datenverarbeitung durch den Betreiber ist jedoch beschränkt. Rechtsgrundlage ist unser berechtigtes Interesse an einer zeitgemäßen Präsenz und Kommunikation mit Kundinnen und Kunden (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer

Daten, die wir selbst über unsere Profile erhalten (z. B. Nachrichten), löschen wir, sobald der Zweck entfällt oder Sie die Löschung verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten. Auf die Speicherdauer bei den Betreibern haben wir keinen Einfluss.

Instagram

Betreiber

Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland

Drittlandübermittlung

USA und weitere Drittländer möglich; Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Vereinbarung nach Art. 26

facebook.com/legal/terms/page_controller_addendum

Datenschutz

privacycenter.instagram.com/policy

Facebook

Betreiber

Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland

Drittlandübermittlung

USA und weitere Drittländer möglich; Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Vereinbarung nach Art. 26

facebook.com/legal/terms/page_controller_addendum

Datenschutz

facebook.com/privacy/policy

Werbeeinstellungen

facebook.com/adpreferences (Anmeldung erforderlich)

09Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich unsere Website, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026