Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting

Den technischen Betrieb unserer Website übernimmt in unserem Auftrag unser technischer Dienstleister, Tobias Anscheit, handelnd unter „Anscheit Digital", Robert-Koch-Str. 4a, 27777 Ganderkesee. Er setzt dafür Server folgenden Anbieters ein:

Hetzner

Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (nachfolgend Hetzner).

Details entnehmen Sie der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/legal/privacy-policy/.

Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Auftragsverarbeitung

Die Zusammenarbeit mit unserem technischen Dienstleister ist auf eine Auftragsverarbeitung nach Art. 28 DSGVO ausgelegt; der entsprechende Vertrag ist Gegenstand einer gesonderten Vereinbarung, zu der wir auf Anfrage Auskunft erteilen. Zwischen unserem Dienstleister und Hetzner als eingesetztem Rechenzentrumsbetreiber besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Ein solcher Vertrag gewährleistet, dass die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.

Server-Log-Dateien

Beim Aufruf dieser Website werden automatisch Informationen protokolliert, die Ihr Browser übermittelt: die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, der Statuscode, die übertragene Datenmenge, die verweisende Seite sowie Browser und Betriebssystem. Diese Einträge dienen dem sicheren und stabilen Betrieb, der Fehlersuche und der Abwehr von Angriffen. Aus ihnen werden zusätzlich zusammengefasste Zugriffsstatistiken erstellt (etwa die Zahl der Abrufe je Seite); zu diesem Zweck werden sie an ein zentrales Protokollsystem unseres technischen Dienstleisters übergeben, das ausschließlich auf Servern in Deutschland läuft.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im sicheren Betrieb dieser Website und in ihrer technischen Verbesserung. Die Einträge liegen an zwei Orten. Die Protokolldatei auf dem Webserver wird täglich gewechselt und spätestens nach 15 Tagen gelöscht. In dem oben genannten zentralen Protokollsystem werden dieselben Einträge spätestens nach 90 Tagen automatisch gelöscht; sie enthalten dort die vollständige IP-Adresse, die weder gekürzt noch pseudonymisiert wird. Diese Aufbewahrung dient dem sicheren Betrieb, der Fehlersuche, der Abwehr und Aufklärung von Angriffen sowie der zusammengefassten Auswertung der Zugriffe. Eine längere Aufbewahrung einzelner Einträge erfolgt nur, soweit ein konkreter Sicherheitsvorfall dies erfordert.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Felix Siegel
Drüpplingser Hardt 6
58640 Iserlohn

Telefon: 02378 9212523
E-Mail: info@huepfburg-iserlohn.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Setzen wir Auftragsverarbeiter ein, ist die Zusammenarbeit auf einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO ausgelegt; wo ein solcher Vertrag noch nicht geschlossen ist, arbeiten wir auf seinen Abschluss hin. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Datenerfassung auf dieser Website

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Sofern Sie über einen gekennzeichneten Link (z. B. aus einer Anzeige) oder von einer verweisenden Internetseite zu uns gelangt sind, wird mit Ihrer Anfrage zusätzlich der Herkunfts-Kanal (Kampagnen-Parameter bzw. die verweisende Domain) als Teil der Anfrage verarbeitet. Diese Angabe hilft uns ausschließlich, nachzuvollziehen, wie Anfragen uns erreichen; sie wird zusammen mit Ihrer Anfrage gespeichert und unterliegt denselben Lösch- und Rechtsgrundlagen wie die übrigen Formulardaten.

Zur Ermittlung dieses Herkunfts-Kanals legt unsere Website beim Aufruf einer Seite einen Eintrag unter dem Schlüssel hi_herkunft im Session Storage Ihres Browsers an. Dieser Eintrag enthält ausschließlich die Kampagnen-Parameter bzw. die verweisende Domain (keine Angaben zu Ihrer Person) und dient allein dazu, diese Information bis zum Absenden eines Formulars vorzuhalten. Er wird nur ausgelesen, wenn Sie ein Formular absenden, und endet automatisch mit dem Schließen des Browser-Tabs bzw. der Sitzung.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Kontaktaufnahme über WhatsApp

Sofern Sie über unser Anfrageformular Kontakt mit uns aufnehmen, behalten wir uns vor, Sie zur Bearbeitung Ihrer Anfrage auch über den Messaging-Dienst WhatsApp zu kontaktieren, sofern Sie eine Telefonnummer angegeben haben.

Die Kommunikation über WhatsApp erfolgt über den Dienstanbieter WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei können personenbezogene Daten (insbesondere Telefonnummern und Kommunikationsinhalte) an Server von WhatsApp übermittelt werden.

Die Nutzung von WhatsApp erfolgt ausschließlich zur schnellen und unkomplizierten Bearbeitung Ihrer Anfrage und nur, sofern Sie dem nicht widersprechen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) sowie unser berechtigtes Interesse an einer effizienten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie keine Kontaktaufnahme über WhatsApp wünschen, teilen Sie uns dies bitte mit oder nutzen Sie alternative Kontaktmöglichkeiten (E-Mail an info@huepfburg-iserlohn.de oder Telefon).

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

5. Soziale Medien

Instagram

Auf dieser Website sind Funktionen des Dienstes Instagram eingebunden. Diese Funktionen werden angeboten durch die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Wenn das Social-Media-Element aktiv ist, wird eine direkte Verbindung zwischen Ihrem Endgerät und dem Instagram-Server hergestellt. Instagram erhält dadurch Informationen über den Besuch dieser Website durch Sie.

Wenn Sie in Ihrem Instagram-Account eingeloggt sind, können Sie durch Anklicken des Instagram-Buttons die Inhalte dieser Website mit Ihrem Instagram-Profil verlinken. Dadurch kann Instagram den Besuch dieser Website Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Instagram erhalten.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Facebook bzw. Instagram weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook bzw. Instagram. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook bzw. Instagram ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook- bzw. Instagram-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Facebook bzw. Instagram-Produkte ist Facebook verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook bzw. Instagram verarbeiteten Daten können Sie direkt bei Facebook geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Facebook weiterzuleiten.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ und https://de-de.facebook.com/help/566994660333381.

Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Instagram: https://privacycenter.instagram.com/policy/.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/4452.

6. Webanalyse

Umami (Self-hosted)

Diese Website nutzt zur statistischen Auswertung der Besucherzugriffe das Open-Source-Analysewerkzeug Umami Analytics. Umami wird auf einem eigenen Server unter der Subdomain t.anscheit.com betrieben (Self-hosted). Es findet keine Übermittlung an Drittanbieter und keine Datenübertragung in Drittländer (insb. keine USA-Transfers) statt.

Umami arbeitet cookie-frei. Es werden keine Cookies gesetzt. Bei jedem Aufruf erzeugt Umami jedoch aus Ihren Zugriffsdaten eine pseudonyme Kennung (siehe unten „Wie funktioniert die Sitzungs-Kennung?"); die von uns ausgewerteten Nutzungsdaten sind damit pseudonym, nicht anonym – wir können Sie daraus nicht bestimmen.

Welche Daten werden verarbeitet?

Bei Ihrem Besuch werden folgende Datenkategorien erfasst:

aufgerufene Seite (Pfad; vom Query-String werden ausschließlich Kampagnen-Parameter übertragen — utm_source, utm_medium, utm_campaign, utm_content und utm_term —, damit wir nachvollziehen können, über welche Anzeige oder Kampagne Sie zu uns gefunden haben; alle übrigen Bestandteile des Query-Strings werden vor der Übertragung entfernt)
die verweisende Seite (die Adresse, von der Sie zu uns gelangt sind, ohne den Teil hinter dem Fragezeichen)
Browser-Typ und -Version, Betriebssystem
Bildschirmauflösung (Roh-Pixel)
Sprache des Browsers
ungefährer Standort: Land, Region und Stadt (abgeleitet aus der IP-Adresse; die IP wird nicht gespeichert)
Zeitstempel des Aufrufs
Interaktionsereignisse, jeweils ohne Inhalt der Eingaben: Klicks auf Telefon- und E-Mail-Links, Klicks auf Handlungsaufforderungen (z. B. Kontakt- und Angebots-Buttons), Klicks auf externe Links, Sichtbarkeit, Beginn und Absenden der Anfrageformulare (bei erfolgreichem Absenden zusätzlich eine gesonderte Erfolgsmeldung für unsere interne Zielauswertung) sowie die erreichte Scroll-Tiefe (in 25-%-Schritten)
beim Absenden einer Anfrage zusätzlich die Angabe, ob das Feld „Datum“ ausgefüllt war – also ausschließlich ja oder nein. Das Datum selbst wird nicht übertragen. Wir werten das aus, um zu erkennen, wie viele Anfragen bereits mit einem festen Termin kommen
technische Ladezeit-Messwerte Ihres Aufrufs (u. a. Zeit bis zur ersten Serverantwort, Zeitpunkt der größten sichtbaren Inhaltsfläche, Layout-Stabilität und Reaktionsfähigkeit bei Eingaben) — dient ausschließlich der technischen Qualitätssicherung unseres Webangebots

Wie funktioniert die Sitzungs-Kennung?

Statt Cookies erzeugt Umami pro Besucher eine pseudonyme Kennung. Diese wird aus einem Hash über IP-Adresse, User-Agent, Hostname und einem serverseitigen, monatlich wechselnden Salt berechnet (der Salt wird jeweils zum Monatsanfang neu gebildet). Der Hash ist nicht umkehrbar; die ursprüngliche IP-Adresse wird nicht gespeichert. Wir können Sie aus dieser Kennung nicht bestimmen. Da innerhalb desselben Kalendermonats derselbe Salt gilt, erzeugen wiederholte Besuche mit unverändertem Gerät und unveränderter IP-Adresse in diesem Zeitraum dieselbe Kennung – Ihre Besuche sind innerhalb des Monats also als wiederkehrend erkennbar, ohne dass wir Sie persönlich identifizieren können. Mit dem Salt-Wechsel zum Folgemonat wird eine neue Kennung gebildet; eine Wiedererkennung über den Monatswechsel hinaus ist technisch ausgeschlossen.

Das Mess-Skript legt von sich aus nichts im Speicher Ihres Browsers ab. Es sieht bei jedem Aufruf lediglich nach, ob unter dem Schlüssel umami.disabled ein Widerspruch von Ihnen hinterlegt ist — dieser Eintrag entsteht nur, wenn Sie ihn selbst setzen (z. B. über den Schalter unter „Ihr Widerspruchsrecht" weiter unten), und enthält außer der Angabe „Messung abgeschaltet" nichts. Sie können ihn jederzeit über den Schalter oder Ihre Browser-Einstellungen wieder löschen.

Speicherdauer

Die Zähldaten löschen wir automatisiert nach 400 Tagen (13 Monaten); das lässt noch einen Vergleich mit dem jeweiligen Vorjahresmonat zu, ohne dass wir länger aufbewahren. Stellen wir den Betrieb der Website vor Ablauf dieser Frist ein, werden die Daten bereits durch Löschen der Website in der Analyse-Instanz entfernt.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer statistischen Auswertung des Nutzerverhaltens zur Verbesserung unseres Webangebots nach Art. 6 Abs. 1 lit. f DSGVO. Da Umami cookie-frei arbeitet und keine Endgeräte-Identifikatoren dauerhaft ablegt oder ausliest, ist eine Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich.

Ihr Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, der Verarbeitung Ihrer Daten zu Analysezwecken jederzeit mit Wirkung für die Zukunft zu widersprechen. Nutzen Sie dazu den folgenden Schalter — er wirkt sofort. Ihre Wahl merken wir uns dazu im lokalen Speicher (localStorage) Ihres Browsers (Speicherschlüssel umami.disabled); dieser Eintrag entsteht ausschließlich, wenn Sie aktiv widersprechen, und bleibt bestehen, bis Sie ihn über den Schalter oder die Einstellungen Ihres Browsers wieder entfernen.

Status: aktiv — Ihr Besuch wird ohne Cookies gezählt.

Alternativ können Sie in Ihrem Browser die Funktion „Do Not Track" (DNT) aktivieren — unser Umami-Skript respektiert diese Einstellung und unterlässt in diesem Fall jegliche Datenerfassung — oder das Laden des Skripts durch einen geeigneten Browser-Adblocker verhindern.

Weitere Informationen

Die Software ist quelloffen; Datenschutz-Informationen des Herstellers finden Sie unter https://umami.is/docs/faq.

Quelle: https://www.e-recht24.de

7. Schutz vor missbräuchlichen Formulareinsendungen

Unsere Formulare (Hüpfburg-Anfrage und Drift-Kart-Anfrage) senden an die von Ihnen eingetragene E-Mail-Adresse eine automatische Bestätigung. Programme können das missbrauchen, indem sie massenhaft Einsendungen mit fremden E-Mail-Adressen abschicken; unbeteiligte Dritte würden dann E-Mails von uns erhalten. Dagegen setzen wir die folgenden automatisierten Prüfungen ein. Sie laufen ausschließlich auf unserem eigenen Server ab; Daten werden dafür nicht an Dritte übermittelt.

Zeitstempel im Formular: Beim Aufruf einer Seite mit Formular erzeugt unser Server einen signierten Zeitstempel (ohne Angaben zu Ihrer Person) und legt ihn in einem verborgenen Formularfeld ab. Auf den meisten Seiten ruft das Formular-Skript ihn dazu beim Laden der Seite von unserem Server ab (/api/form-anchor). Eine Einsendung ohne gültigen Zeitstempel oder innerhalb von drei Sekunden nach dem Laden der Seite werten wir als automatisiert. Ein ungültiger oder nach mehr als 24 Stunden abgesendeter Zeitstempel führt zu einer Fehlermeldung; Sie laden die Seite dann neu und senden erneut.
Verstecktes Zusatzfeld: Die Formulare enthalten ein für Besucher nicht sichtbares Feld, das nur Programme ausfüllen. Eine Einsendung mit ausgefülltem Feld werten wir als automatisiert.
Inhaltsprüfung: Die Angaben prüfen wir automatisiert auf typische Muster missbräuchlicher Einsendungen, etwa Telefonnummern mit Länderkennung +7 bzw. 007 oder mit sieben und mehr gleichen Ziffern in Folge, Internetadressen im Namensfeld oder den Platzhalter-Namen „Test“ ohne Nachricht. Eine Auswertung der Sprache oder Schrift findet nicht statt.
Sperrliste: Wird eine Einsendung auf diese Weise als missbräuchlich abgefangen (ausgenommen ein Treffer allein im versteckten Zusatzfeld, den auch eine automatische Formular-Ausfüllhilfe Ihres Browsers auslösen kann), sperren wir den Anschluss für 24 Stunden für weitere Einsendungen über beide Formulare. Dafür speichern wir nicht die IP-Adresse, sondern nur einen gesalzenen SHA-256-Wert daraus (bei IPv6-Adressen nur aus dem Netzpräfix, den ersten 64 Bit), ausschließlich im Arbeitsspeicher. Er wird nach 24 Stunden bzw. beim Neustart des Servers verworfen. Aus demselben Wert zählen wir außerdem, wie oft von einem Anschluss in kurzer Zeit abgesendet wird (höchstens drei Absendungen innerhalb von zehn Minuten; ebenfalls nur im Arbeitsspeicher).
Begrenzung automatischer E-Mails: An dieselbe E-Mail-Adresse senden wir innerhalb von 24 Stunden höchstens eine automatische Bestätigung (Schreibweisen derselben Adresse, etwa mit „+“-Zusatz oder bei Gmail mit zusätzlichen Punkten, zählen als eine Adresse), von demselben Anschluss höchstens zwei, insgesamt höchstens 30 pro Stunde. Dafür halten wir die E-Mail-Adresse nur als gesalzenen SHA-256-Wert und den Anschluss nur als den oben beschriebenen Wert für 24 Stunden im Arbeitsspeicher vor. Ihre Anfrage erreicht uns auch dann; nur die automatische Bestätigung an Sie entfällt.

Eine als missbräuchlich abgefangene Einsendung wird nicht per E-Mail zugestellt und nicht gespeichert. Wir protokollieren lediglich Formularart, Grund und einen auf zwölf Zeichen gekürzten Teil des Sperrwerts im Server-Protokoll, ohne Name, E-Mail-Adresse, Telefonnummer oder Nachricht. Die Prüfungen laufen automatisiert ab. Die Website zeigt auch bei einer abgefangenen Einsendung die übliche Bestätigung an. Haben Sie auf eine Anfrage keine Rückmeldung erhalten, erreichen Sie uns über die im Abschnitt „Hinweis zur verantwortlichen Stelle“ genannten Kontaktdaten.

Zweck: Schutz unserer Formulare, unseres E-Mail-Versands und unbeteiligter Dritter vor Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einem sicheren, missbrauchsfreien Betrieb der Formulare und des E-Mail-Versands.
Speicherdauer: Sperrliste und Zähler höchstens 24 Stunden im Arbeitsspeicher; Protokolleinträge nach den unter „Server-Log-Dateien“ genannten Fristen.

Stand dieses Abschnitts: 9. Oktober 2026