Rechtliches
Datenschutzerklärung
Präambel
Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unserer Website (nachfolgend bezeichnet als „Onlineangebot").
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Stand: August 2026
Verantwortlicher
Sabine Rößler
Sabine und Markus Rößler Beratungs GbR
Neustädter Straße 89
90431 Nürnberg
Vertretungsberechtigte Gesellschafter: Sabine Rößler, Markus Rößler
E-Mail-Adresse:
Impressum: Zum Impressum
Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
Arten der verarbeiteten Daten
- Kontaktdaten
- Inhaltsdaten
- Nutzungsdaten
- Meta-, Kommunikations- und Verfahrensdaten
Kategorien betroffener Personen
- Kommunikationspartner
- Nutzer
Zwecke der Verarbeitung
- Kontaktanfragen und Kommunikation
- Sicherheitsmaßnahmen
- Verwaltung und Beantwortung von Anfragen
- Feedback
- Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
- Informationstechnische Infrastruktur
- Reichweitenmessung
Maßgebliche Rechtsgrundlagen
Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.
- Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO): Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
- Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
- Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.
Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung (Bundesdatenschutzgesetz, BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.
Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.
TLS-Verschlüsselung (https): Um Ihre via unserem Online-Angebot übermittelten Daten zu schützen, nutzen wir eine TLS-Verschlüsselung. Sie erkennen derart verschlüsselte Verbindungen an dem Präfix https:// in der Adresszeile Ihres Browsers.
Übermittlung von personenbezogenen Daten
Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass die Daten an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt oder sie ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von Diensten und Inhalten, die in eine Webseite eingebunden werden, gehören. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.
Datenverarbeitung in Drittländern
Sofern wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben.
Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich oder gesetzlich erforderlicher Übermittlung verarbeiten oder lassen wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau, vertraglichen Verpflichtungen durch sogenannte Standardschutzklauseln der EU-Kommission, beim Vorliegen von Zertifizierungen oder verbindlichen internen Datenschutzvorschriften verarbeiten (Art. 44 bis 49 DSGVO, Informationsseite der EU-Kommission: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).
Löschung von Daten
Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z. B. wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht erforderlich sind). Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. D. h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z. B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.
Unsere Datenschutzhinweise können ferner weitere Angaben zu der Aufbewahrung und Löschung von Daten beinhalten, die für die jeweiligen Verarbeitungen vorrangig gelten.
Einsatz von Cookies
Cookies sind kleine Textdateien bzw. sonstige Speichervermerke, die Informationen auf Endgeräten speichern und Informationen aus den Endgeräten auslesen. Cookies können ferner zu unterschiedlichen Zwecken eingesetzt werden, z. B. zu Zwecken der Funktionsfähigkeit, Sicherheit und Komfort von Onlineangeboten sowie der Erstellung von Analysen der Besucherströme.
Einwilligung: Einwilligungspflichtige Cookies und Speichervorgänge setzen wir ausschließlich mit Ihrer vorherigen Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO in Verbindung mit § 25 Abs. 1 TDDDG ein. Beim ersten Aufruf der Website erscheint dazu ein Hinweis, in dem Sie jeden Dienst einzeln erlauben oder ablehnen können. Solange Sie nicht zugestimmt haben, wird kein einwilligungspflichtiger Dienst geladen.
Technisch notwendige Speicherung: Ihre Entscheidung selbst wird im lokalen Speicher Ihres Browsers unter dem Namen cyl_cmp abgelegt, damit Sie nicht bei jedem Seitenaufruf erneut gefragt werden. Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig, die Angabe verlässt Ihr Gerät nicht.
Widerruf: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Beim Widerruf werden die betroffenen Cookies gelöscht. Den Dialog erreichen Sie jederzeit über den Eintrag „Cookie Einstellungen“ im Fußbereich jeder Seite sowie über das runde Zeichen am Rand des Fensters. Unabhängig davon steht Ihnen das Widerspruchsrecht nach Art. 21 DSGVO zu.
Eine vollständige Aufstellung aller eingesetzten Cookies mit Anbieter, Zweck, Rechtsgrundlage und Laufzeit finden Sie in unserer Cookie Richtlinie.
Webanalyse und Reichweitenmessung
Wir setzen Verfahren zur Reichweitenmessung ein, um auszuwerten, welche Inhalte unserer Website aufgerufen werden und wie Besucher zu uns finden. Daraus leiten wir ab, welche Inhalte wir überarbeiten oder ergänzen sollten. Diese Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung. Ohne Ihre Zustimmung wird der Dienst nicht geladen und es werden keine Daten an den Anbieter übermittelt.
Google Analytics 4: Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die IP Adresse wird vor der Speicherung gekürzt, eine Zusammenführung mit anderen Daten von Google findet nicht statt. Wir haben zudem die Datenweitergabe an Werbedienste deaktiviert, es findet keine personalisierte Werbung auf Basis dieser Daten statt.
Übermittlung in die USA: Eine Übertragung an die Google LLC in den Vereinigten Staaten ist möglich. Die USA sind ein Drittland ohne generell festgestelltes angemessenes Datenschutzniveau. Ein Zugriff durch US Behörden zu Kontroll- und Überwachungszwecken ist nicht auszuschließen und Ihnen stehen dagegen unter Umständen keine wirksamen Rechtsbehelfe zu. Google ist unter dem EU US Data Privacy Framework zertifiziert. Soweit die Übermittlung darüber hinaus auf Ihre Einwilligung gestützt wird, erfolgt sie nach Art. 49 Abs. 1 S. 1 lit. a) DSGVO. Mit Ihrer Einwilligung im Cookie Dialog stimmen Sie dieser Übermittlung ausdrücklich zu.
Speicherdauer: Die von Google Analytics gesetzten Cookies laufen spätestens nach 24 Monaten ab. Die Aufbewahrung der Ereignisdaten in Google Analytics ist auf 14 Monate begrenzt.
- Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Zugriffszeiten, Verweildauer); Meta-, Kommunikations- und Verfahrensdaten (z. B. gekürzte IP-Adressen, Geräte- und Browserinformationen, ungefährer Standort auf Stadtebene).
- Betroffene Personen: Nutzer (z. B. Webseitenbesucher).
- Zwecke der Verarbeitung: Reichweitenmessung; Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO und § 25 Abs. 1 TDDDG).
- Widerruf: jederzeit über „Cookie Einstellungen“ im Fußbereich jeder Seite.
- Datenschutzerklärung des Anbieters: https://policies.google.com/privacy
Einwilligungsverwaltung: Diese Website benötigt keine Einwilligung, weil sie keine einwilligungspflichtigen Dienste lädt. Es kommen weder Analysewerkzeuge noch Werbenetzwerke noch eingebettete Inhalte von Drittanbietern zum Einsatz. Verarbeitet werden ausschließlich die technisch notwendigen Daten, die für die Auslieferung der Seite und für die Beantwortung Ihrer Anfrage erforderlich sind. Ein Einwilligungsbanner ist daher nicht nötig.
Bereitstellung des Onlineangebotes und Webhosting
Um unsere Website sicher und zuverlässig bereitstellen zu können, nutzen wir die Leistungen eines Hostinganbieters, von dessen Servern die Website abgerufen werden kann. Anbieter ist die Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Website wird in einem Rechenzentrum innerhalb der Europäischen Union gehostet.
Beim Aufruf der Website werden durch den Server automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die zuvor besuchte Seite (Referrer), der verwendete Browser sowie das Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern sowie ihre Stabilität und Sicherheit zu gewährleisten. Sie werden nach kurzer Zeit gelöscht, soweit sie nicht ausnahmsweise zur Aufklärung von Störungen oder Missbrauch länger benötigt werden.
- Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben); Inhaltsdaten (z. B. Eingaben in Onlineformularen).
- Betroffene Personen: Nutzer (z. B. Webseitenbesucher).
- Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; informationstechnische Infrastruktur; Sicherheitsmaßnahmen.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Kontakt- und Anfragenverwaltung
Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail oder Telefon) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.
Kontaktformular: Für die Übermittlung von Anfragen über das Kontaktformular verarbeiten wir die eingegebenen Daten direkt auf unserem eigenen Server (Hosting bei Hostinger) und versenden daraus eine E-Mail an uns. Es werden ausschließlich die Angaben übermittelt, die Sie selbst in das Formular eintragen. Ein Drittdienst zur Formularübermittlung wird nicht eingesetzt, es findet dadurch keine Übermittlung in ein Drittland statt. Zum Schutz vor automatisiertem Missbrauch (Spam) setzen wir ein für Sie unsichtbares Prüffeld sowie eine Zeitprüfung ein. Dabei werden keine zusätzlichen personenbezogenen Daten gespeichert. Für vertrauliche Anliegen können Sie uns alternativ direkt per E-Mail oder Telefon erreichen.
Speicherdauer: Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Erforderlichkeit der Aufbewahrung wird regelmäßig überprüft.
- Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummer); Inhaltsdaten (z. B. Eingaben in Onlineformularen).
- Betroffene Personen: Kommunikationspartner.
- Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Verwaltung und Beantwortung von Anfragen; Feedback.
- Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Plugins und eingebettete Funktionen sowie Inhalte
Diese Website bindet keine Videos, Kartendienste, Schaltflächen sozialer Netzwerke, Werbenetzwerke oder Schriftarten von externen Servern ein. Schriften, Bilder, Symbole und Skripte werden vollständig vom eigenen Server ausgeliefert. Beim bloßen Aufruf der Seite entsteht dadurch keine Verbindung zu Servern Dritter.
Einzige Ausnahme ist die oben beschriebene Reichweitenmessung mit Google Analytics 4. Das dafür nötige Skript wird von einem Server von Google nachgeladen, jedoch erst nachdem Sie im Cookie Dialog ausdrücklich zugestimmt haben. Ohne Einwilligung und ohne aktiviertes JavaScript findet dieser Abruf nicht statt.
Änderung und Aktualisierung der Datenschutzerklärung
Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.
Rechte der betroffenen Personen
Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:
- Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
- Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
- Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten.
- Recht auf Berichtigung: Sie haben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
- Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ eine Einschränkung der Verarbeitung der Daten zu verlangen.
- Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
- Beschwerde bei Aufsichtsbehörde: Sie haben unbeschadet eines anderweitigen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. In Bayern ist dies das Bayerische Landesamt für Datenschutzaufsicht.