Datenschutzinformation

3.10 Hosting, Sicherheit & Technische Dienste

3.10.1 Bereitstellung der Website & Server-Logfiles

3.10.1.1 Welche Daten werden für welchen Zweck verarbeitet?

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten, die Ihr Browser an unseren Server übermittelt (Server-Logfiles). Dazu gehören:

• IP-Adresse,
• Datum und Uhrzeit der Anfrage,
• Zeitzonendifferenz,
• Inhalt der Anforderung (konkrete Seite),
• Zugriffsstatus/HTTP-Statuscode,
• übertragene Datenmenge,
• Website, von der die Anforderung kommt (Referrer),
• Browser,
• Betriebssystem und dessen Oberfläche

Zweck ist hierbei die Gewährleistung der Stabilität, Sicherheit und Fehleranalyse.

3.10.1.2 Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?

Art. 6 Abs. 1 lit. f DSGVO (Unser berechtigtes Interesse an der sicheren Bereitstellung und dem Schutz vor Angriffen).

3.10.1.3 Gibt es weitere Empfänger?

Empfänger ist unser Hosting-Dienstleister, der als Auftragsverarbeiter für uns tätig ist:
wpengine.com

3.10.1.4 Wie lange werden die Daten gespeichert?

Die Logfiles werden in der Regel nach gelöscht oder anonymisiert, sofern keine sicherheitsrelevante Aufbewahrung (z. B. bei Angriffserkennung) notwendig ist.

3.10.2 Cloudflare (CDN & Sicherheit)

3.10.2.1 Welche Daten werden für welchen Zweck verarbeitet?

Wir nutzen das Content Delivery Network (CDN) und Sicherheitsfunktionen von Cloudflare. Der Datenverkehr Ihrer Anfrage läuft über die Server von Cloudflare, um Ladezeiten zu verkürzen und Angriffe (DDoS) abzuwehren. Cloudflare setzt Cookies (z. B. __cf_bm, cf_clearance), um legitime Nutzer von Bots zu unterscheiden (Bot-Erkennung).

3.10.2.2 Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?

Art. 6 Abs. 1 lit. f DSGVO (Unser berechtigtes Interesse an der Sicherheit, Performance und Verfügbarkeit der Website).

3.10.2.3 Gibt es weitere Empfänger?

Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.
Transfergrundlage: Cloudflare ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.
Datenschutzerklärung:

https://www.cloudflare.com/privacypolicy/

3.10.2.4 Wie lange werden die Daten gespeichert?

Die Protokolldaten werden von Cloudflare in der Regel für weniger als 24 Stunden gespeichert. Cookies haben unterschiedliche Laufzeiten (z. B. cf_clearance bis zu 1 Jahr), können aber im Browser gelöscht werden.

3.10.3 WPMU DEV Defender (Sicherheits-Plugin)

3.10.3.1 Welche Daten werden für welchen Zweck verarbeitet?

Das Plugin “Defender” schützt unsere Website vor Brute-Force-Attacken. Es speichert IP-Adressen bei fehlgeschlagenen Login-Versuchen und setzt Cookies (wpdef_lockout_…), um festzustellen, ob ein Nutzer gesperrt wurde.

3.10.3.2 Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?

Art. 6 Abs. 1 lit. f DSGVO (Unser berechtigtes Interesse an der Abwehr von unbefugten Zugriffen).

3.10.3.3 Gibt es weitere Empfänger?

Incsub, LLC (Betreiber von WPMU DEV), USA. Wir haben einen Vertrag zur Auftragsverarbeitung geschlossen.
Datenschutzerklärung:

https://wpmudev.com/privacy-policy/

3.10.3.4 Wie lange werden die Daten gespeichert?

IP-Adressen gesperrter Nutzer werden gespeichert, bis die Sperre aufgehoben wird oder manuell gelöscht wird.

3.10.4 Cookie-Consent (CookieYes)

3.10.4.1 Welche Daten werden für welchen Zweck verarbeitet?

Wir nutzen das Tool “CookieYes”, um Ihre Einwilligung zur Speicherung bestimmter Cookies einzuholen und diese datenschutzkonform zu dokumentieren. Gespeichert werden: Ihre anonymisierte IP-Adresse, Datum/Uhrzeit der Einwilligung, User Agent (Browser), Einwilligungsstatus (Akzeptiert/Abgelehnt) und eine zufällige Consent-ID.

3.10.4.2 Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?

Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung zum Nachweis der Einwilligung). Die Speicherung im Browser erfolgt gem. § 25 Abs. 2 Nr. 2 TDDDG.

3.10.4.3 Gibt es weitere Empfänger?

CookieYes Limited, 3 Warren Yard, Wolverton Mill, Milton Keynes, MK12 5NW, Großbritannien (Angemessenheitsbeschluss der EU vorhanden).
Datenschutzerklärung:

https://www.cookieyes.com/privacy-policy/

3.10.4.4 Wie lange werden die Daten gespeichert?

Ihre Einwilligungsdaten werden für 1 Jahr gespeichert, damit wir Sie bei erneuten Besuchen nicht sofort wieder fragen müssen.

3.11 Kontakt & Kommunikation

3.11.1 Kontaktformular & E-Mail

3.11.1.1 Welche Daten werden für welchen Zweck verarbeitet?

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Nachrichtentext, ggf. Telefonnummer).
Zweck der Verarbeitung ist dabei die Bearbeitung und Beantwortung Ihrer Anfrage.

3.11.1.2 Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?

Art. 6 Abs. 1 lit. b DSGVO (wenn die Anfrage einen Vertrag betrifft), ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Kunden/Interessenten).

3.11.1.3 Gibt es weitere Empfänger?

Unser E-Mail-Hoster / Webhoster (Auftragsverarbeiter).

3.11.1.4 Wie lange werden die Daten gespeichert?

Wir löschen die Daten, sobald sie für die Erreichung des Zweckes nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungsfristen (z. B. 6 oder 10 Jahre für Handelsbriefe) entgegenstehen.

3.12 Marketing & Newsletter (Brevo)

3.12.1 Brevo (ehem. Sendinblue)

3.12.1.1 Welche Daten werden für welchen Zweck verarbeitet?

Wir nutzen Brevo für Marketing-Automation und Newsletter. Wenn Sie sich anmelden oder interagieren, werden E-Mail-Adresse, IP-Adresse und Nutzungsdaten (Öffnungsrate, Klicks) verarbeitet. Auf der Website setzt Brevo Cookies (sib_cuid), um Besucher wiederzuerkennen und Marketing-Maßnahmen zu personalisieren.

3.12.1.2 Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?

• Newsletter-Versand: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Website-Tracking (sib_cuid): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Banner).

3.12.1.3 Gibt es weitere Empfänger?

Sendinblue GmbH, Köpenicker Str. 126, 10997 Berlin (Tochter der Sendinblue SAS, Frankreich).
Datenschutzerklärung:
https://www.brevo.com/de/legal/privacypolicy/

3.12.1.4 Wie lange werden die Daten gespeichert?

Bis zu Ihrem Widerruf (Abmeldung vom Newsletter) oder bis zur Löschung der Cookies in Ihrem Browser (Standardlaufzeit Cookie: 6 Monate).

3.13 Analyse & Statistik

3.13.1 Google Tag Manager (GTM)

3.13.1.1 Welche Daten werden für welchen Zweck verarbeitet?

Der Google Tag Manager (GTM) speichert selbst keine personenbezogenen Daten in Cookies. Er sorgt jedoch für die Auslösung anderer Tags (z. B. Analytics), die ihrerseits Daten erfassen können. Dabei wird Ihre IP-Adresse technisch an Google übertragen, um die Verbindung aufzubauen.

3.13.1.2 Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?

Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der einfachen Verwaltung von Website-Skripten).

3.13.1.3 Gibt es weitere Empfänger?

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Datenschutzerklärung:
https://policies.google.com/privacy

3.13.1.4 Wie lange werden die Daten gespeichert?

Der GTM selbst speichert keine Benutzerdaten dauerhaft.

3.13.2 Google Analytics 4 (GA4)

3.13.2.1 Welche Daten werden für welchen Zweck verarbeitet?

Erfassung und Analyse des Nutzerverhaltens (Seitenaufrufe, Verweildauer, Herkunft). Wir verwenden GA4 mit IP-Anonymisierung; Ihre IP-Adresse wird von Google gekürzt. Es werden keine direkten Personenprofile erstellt, sondern pseudonyme Nutzer-IDs verwendet.

3.13.2.2 Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.

3.13.2.3 Gibt es weitere Empfänger?

Google Ireland Limited, Irland
Datenschutzerklärung:
https://policies.google.com/privacy

3.13.2.4 Wie lange werden die Daten gespeichert?

Die mit Cookies verknüpften Ereignisdaten werden nach 14 Monaten automatisch gelöscht.

3.13.3 Hotjar

3.13.3.1 Welche Daten werden für welchen Zweck verarbeitet?

Hotjar ermöglicht uns, das Nutzerverhalten (Mausbewegungen, Klicks, Scrollhöhe) visuell nachzuvollziehen (Heatmaps, Session Recordings) und Feedback einzuholen. IP-Adressen werden nur anonymisiert verarbeitet.

3.13.3.2 Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3.13.3.3 Gibt es weitere Empfänger?

Hotjar Ltd., Dragonara Business Centre, Dragonara Road, Paceville St Julian’s STJ 3141, Malta (EU).
Datenschutzerklärung:
https://www.hotjar.com/legal/policies/privacy

3.13.3.4 Wie lange werden die Daten gespeichert?

Die Daten werden maximal für 365 Tage gespeichert.

3.13.4 Zuko Form Analytics

3.13.4.1 Welche Daten werden für welchen Zweck verarbeitet?

Zuko analysiert Interaktionen mit unseren Online-Formularen (z. B. bei welchem Feld brechen Nutzer ab?). Es werden Zeitstempel, Feldinteraktionen und technische Gerätedaten erfasst. IP-Adressen werden anonymisiert.

3.13.4.2 Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3.13.4.3 Gibt es weitere Empfänger?

Zuko Analytics (Formisimo Ltd), Manchester, UK (Sicheres Drittland dank Angemessenheitsbeschluss).
Datenschutzerklärung:
https://www.zuko.io/privacy-policy

3.13.4.4 Wie lange werden die Daten gespeichert?

Die Session-Cookies werden nach Sitzungsende oder nach einer festgelegten Zeit von einem Jahr für Besucher-IDs gelöscht.

3.14 Werbung & Remarketing

3.14.1 Google Ads (Remarketing / Conversion Tracking)

3.14.1.1 Welche Daten werden für welchen Zweck verarbeitet?

Wir nutzen Google Ads, um Werbung in den Google-Suchergebnissen und im Werbenetzwerk zu schalten. Sofern Sie eingewilligt haben, nutzen wir Remarketing, um Ihnen personalisierte Werbung basierend auf Ihren früheren Besuchen bei uns anzuzeigen. Hierzu werden Cookies oder vergleichbare Technologien eingesetzt.

3.14.1.2 Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3.14.1.3 Gibt es weitere Empfänger?

Google Ireland Limited, Irland
Datenschutzerklärung:
https://policies.google.com/privacy

3.14.1.4 Wie lange werden die Daten gespeichert?

Die Cookies verlieren ihre Gültigkeit in der Regel nach 30 bis 90 Tagen (je nach Konfiguration bis zu 18 Monate für Remarketing-Listen). Sie können personalisierte Werbung in den Google-Einstellungen deaktivieren.

3.15 Schriftarten (Webfonts)

3.15.1 Bunny Fonts (Standard)

3.15.1.1 Welche Daten werden für welchen Zweck verarbeitet?

Zur einheitlichen Darstellung von Schriftarten laden wir “Bunny Fonts”. Die Schriftarten werden von Servern in der EU geladen. Dabei wird Ihre IP-Adresse technisch an den Anbieter übermittelt, jedoch laut Anbieter nicht gespeichert oder für Tracking genutzt.

3.15.1.2 Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?

Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an einer einheitlichen und datenschutzfreundlichen Darstellung).

3.15.1.3 Gibt es weitere Empfänger?

BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien (EU).
Datenschutzerklärung:
https://bunny.net/privacy/

3.15.1.4 Wie lange werden die Daten gespeichert?

Es werden keine personenbezogenen Daten (Logs) dauerhaft gespeichert.

3.15.2 Google Fonts (via Drittanbieter)

3.15.2.1 Welche Daten werden für welchen Zweck verarbeitet?

Im Rahmen der Nutzung bestimmter eingebundener Dienste (z. B. Google ReCaptcha, Google Maps oder Marketing-Tools) können Schriftarten von Google-Servern nachgeladen werden. Dabei wird Ihre IP-Adresse an Google übertragen.

3.15.2.2 Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?

Da das Laden dieser Schriftarten technisch untrennbar mit den Diensten verbunden ist, für die Sie eine Einwilligung erteilt haben (z. B. Marketing), erfolgt die Verarbeitung auf Basis von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3.15.2.3 Gibt es weitere Empfänger?

Google Ireland Limited, Irland / Google LLC, USA.
Datenschutzerklärung:
https://policies.google.com/privacy

3.15.2.4 Wie lange werden die Daten gespeichert?

Siehe Abschnitt zu Google Analytics/Ads. Google speichert Web-Font-Anfragen separat, verknüpft diese aber laut eigenen Angaben nicht mit anderen Google-Diensten zur Profilbildung.