01Einleitung und VerantwortlicherIntroduction and Controller

Wir freuen uns über dein Interesse an unserer Website. Der Schutz deiner persönlichen Daten ist uns sehr wichtig. Diese Datenschutz- & Cookie-Richtlinie erklärt, wie wir personenbezogene Daten verarbeiten, wenn du unsere Website besuchst, unsere Dienste nutzt oder mit unseren Marketing-Tools interagierst.

We appreciate your interest in our website. The protection of your personal data is extremely important to us. This Privacy & Cookie Policy explains how we process personal data when you visit our website, use our services, or interact with our marketing tools.

Der Verantwortliche ist die juristische Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

The controller is the legal entity that determines the purpose and means of processing personal data.

02Hosting (Framer)Hosting (Framer)

Unsere Website wird durch Framer (Framer B.V., Keizersgracht 585, 1017 DR Amsterdam, Niederlande) gehostet. Framer verarbeitet Daten innerhalb der EU sowie über Subdienstleister (u.a. Cloudflare, AWS) in den USA.

Our website is hosted by Framer (Framer B.V., Keizersgracht 585, 1017 DR Amsterdam, Netherlands). Framer processes data within the EU as well as via sub-processors (incl. Cloudflare, AWS) in the United States.

Wir haben mit Framer einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen. Übermittlungen in Drittländer erfolgen auf Basis der EU-Standardvertragsklauseln.

We have concluded a Data Processing Agreement (DPA) with Framer according to Art. 28 GDPR. Transfers to third countries are based on EU Standard Contractual Clauses.

03Consent Management (Usercentrics)Consent Management (Usercentrics)

Wir verwenden die Usercentrics Consent Management Platform (CMP), um eine gültige Einwilligung für Cookies, Tracking-Technologien und externe Dienste einzuholen und zu dokumentieren. Beim Besuch unserer Website wird ein Consent-Banner angezeigt, über den du die Einwilligung für bestimmte Kategorien erteilen oder verweigern kannst.

We use the Usercentrics Consent Management Platform (CMP) to obtain and record valid consent for cookies, tracking technologies, and external services. When visiting our website, you are shown a consent banner where you can grant or deny consent for specific categories.

Rechtsgrundlagen:

Legal basis:

• Art. 6(1)(a) DSGVO (Einwilligung) für alle nicht-essenziellen Cookies und Marketing-Tools
• Art. 6(1)(c) DSGVO (rechtliche Verpflichtung) zur Dokumentation
• Art. 7 DSGVO (Nachweis der Einwilligung)
• Art. 6(1)(a) GDPR (consent) for all non-essential cookies and marketing tools
• Art. 6(1)(c) GDPR (legal obligation) for documentation of consent
• Art. 7 GDPR (proof of consent)

Usercentrics speichert Einwilligungsentscheidungen in einem Cookie mit einer Aufbewahrungsdauer von 12 Monaten.

Usercentrics stores consent decisions in a cookie with a retention period of 12 months.

04Cookies und Tracking-TechnologienCookies and Tracking Technologies

Wir verwenden Cookies und vergleichbare Technologien, um die Website funktionsfähig zu machen, Nutzungsmuster zu analysieren und personalisierte Werbung bereitzustellen. Cookies werden wie folgt kategorisiert:

We use cookies and comparable technologies to make the website functional, analyze usage patterns, and provide personalized advertising. Cookies are categorized as follows:

Marketing- und Analyse-Tools werden erst aktiviert, nachdem du über das Usercentrics-Banner eingewilligt hast. Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen.

Marketing and analytics tools are only activated after you grant consent via the Usercentrics banner. You may withdraw consent at any time via the "Cookie Settings" link in the footer.

05Google Tag Manager

Wir verwenden den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Verwaltung von Skripten und Tracking-Tags auf unserer Website.

We use Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland) to manage scripts and tracking tags on our website.

Google Tag Manager verarbeitet selbst keine personenbezogenen Daten, sondern löst andere Dienste aus (z.B. GA4, Google Ads). Diese Dienste werden erst nach Einwilligung geladen.

Google Tag Manager does not process personal data itself, but it triggers other services (e.g. GA4, Google Ads). Those services are only loaded after consent is given.

Rechtsgrundlage: Art. 6(1)(a) DSGVO (Einwilligung). Datenübermittlungen in die USA basieren auf dem EU-US Data Privacy Framework.

Legal basis: Art. 6(1)(a) GDPR (consent). Data transfers to the USA are based on the EU-US Data Privacy Framework.

06Google Analytics 4 (GA4)

Wir verwenden Google Analytics 4 für Website-Analysen. Der Dienst erfasst u.a. Cookie-Identifikatoren, IP-Adresse (anonymisiert), Geräteinformationen, Zeitstempel und Interaktions-Events.

We use Google Analytics 4 for website analytics. The service collects, among other things, cookie identifiers, IP address (anonymized), device information, time stamps, and interaction events.

• IP-Anonymisierung ist aktiv („IP-Masking")
• Speicherdauer: 2–14 Monate je nach Einstellungen
• Rechtsgrundlage: Art. 6(1)(a) DSGVO (Einwilligung)
• IP anonymization is active ("IP masking")
• Data retention: 2–14 months depending on settings
• Legal basis: Art. 6(1)(a) GDPR (consent)

Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Service provider: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

07Google Ads Conversion-TrackingGoogle Ads Conversion Tracking

Wir verwenden Google Ads Conversion-Tracking, um die Performance von Werbekampagnen zu messen. Cookies und Tracking-Pixel werden erst nach ausdrücklicher Einwilligung aktiviert.

We use Google Ads Conversion Tracking to measure the performance of advertising campaigns. Cookies and tracking pixels are only activated after explicit consent.

Rechtsgrundlage: Art. 6(1)(a) DSGVO (Einwilligung). Personenbezogene Daten können unter dem EU-US Data Privacy Framework in die USA übermittelt werden.

Legal basis: Art. 6(1)(a) GDPR (consent). Personal data may be transferred to the USA under the EU–US Data Privacy Framework.

08Meta Pixel (Facebook Pixel)

Wir verwenden den Meta Pixel (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland), um Conversions zu messen und Werbezielgruppen auf Facebook und Instagram aufzubauen.

We use the Meta Pixel (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ireland) to measure conversions and build advertising audiences on Facebook and Instagram.

Datenkategorien: Seitenaufrufe, Events, Browser-Typ, Geräte-Typ, anonymisierte IP, Werbe-Interaktionen.

Data categories: Page views, events, browser type, device type, anonymized IP, ad interactions.

Rechtsgrundlage: Art. 6(1)(a) DSGVO (Einwilligung). Meta kann Daten unter dem EU-US Data Privacy Framework in die USA übermitteln.

Legal basis: Art. 6(1)(a) GDPR (consent). Meta may transfer data to the USA under the EU–US Data Privacy Framework.

Du kannst die Einwilligung jederzeit über den Cookie-Banner widerrufen oder direkt opt-out unter: facebook.com/settings?tab=ads

You can revoke consent at any time via the cookie banner or opt-out directly at: facebook.com/settings?tab=ads

09HubSpot

Wir verwenden HubSpot für Kontaktformulare, CRM und E-Mail-Marketing. Wenn du ein Formular absendest (z.B. Kontaktanfrage, Newsletter-Anmeldung), können folgende Daten erfasst werden:

We use HubSpot for contact forms, CRM, and email marketing. When you submit a form (e.g., contact request, newsletter registration), the following data may be collected:

• Name
• E-Mail-Adresse
• Telefonnummer (optional)
• Nachrichteninhalt
• Zeitstempel, IP-Adresse, technische Metadaten
• Name
• Email address
• Phone number (optional)
• Message content
• Timestamp, IP address, technical metadata

Rechtsgrundlagen:

Legal basis:

• Art. 6(1)(b) DSGVO (Vertragserfüllung)
• Art. 6(1)(a) DSGVO (Newsletter-Opt-in)
• Art. 6(1)(f) DSGVO (berechtigtes Interesse am CRM)
• Art. 6(1)(b) GDPR (performance of contract)
• Art. 6(1)(a) GDPR (newsletter opt-in)
• Art. 6(1)(f) GDPR (legitimate interest in CRM)

Daten werden auf HubSpot-Servern in der EU und/oder den USA gespeichert. HubSpot ist unter dem EU-US Data Privacy Framework zertifiziert. Du kannst dich jederzeit über einen Link in jeder E-Mail vom Newsletter abmelden.

Data is stored on HubSpot servers in the EU and/or USA. HubSpot is certified under the EU–US Data Privacy Framework. You may unsubscribe from emails at any time via a link included in every message.

10Calendly (Terminbuchung)Calendly (Appointment Scheduling)

Wir verwenden Calendly (Calendly LLC, Atlanta, USA), um Online-Terminbuchungen anzubieten. Bei der Buchung eines Termins verarbeitet Calendly folgende Daten:

We use Calendly (Calendly LLC, Atlanta, USA) to offer online appointment booking. When scheduling an appointment, Calendly processes:

• Name
• E-Mail-Adresse
• Datum und Uhrzeit des Termins
• Optionale Notizen
• Name
• Email address
• Date and time of appointment
• Optional notes

Rechtsgrundlage: Art. 6(1)(b) DSGVO (vorvertragliche Maßnahmen). Calendly ist unter dem EU-US Data Privacy Framework zertifiziert.

Legal basis: Art. 6(1)(b) GDPR (pre-contractual measures). Calendly is certified under the EU–US Data Privacy Framework.

11Rechtsgrundlagen der VerarbeitungLegal Basis for Processing

Wir verarbeiten personenbezogene Daten ausschließlich auf den folgenden Rechtsgrundlagen:

We process personal data only in accordance with the following legal bases:

12SpeicherdauerData Retention

Wir speichern personenbezogene Daten nur so lange, wie es für den genannten Zweck erforderlich ist oder gesetzlich vorgeschrieben wird. Server-Logfiles werden nach 30 Tagen gelöscht. HubSpot-Formulardaten werden auf Anfrage oder wenn nicht mehr benötigt gelöscht.

We store personal data only as long as necessary for the stated purpose or as required by law. Server log files are deleted after 30 days. HubSpot form data is deleted upon request or when no longer required.

13Datenübermittlung außerhalb der EUData Transfers Outside the EU

Soweit Daten in die USA übermittelt werden, basiert dies auf:

Where data is transferred to the United States, this is based on:

• EU-US Data Privacy Framework (sofern zertifiziert)
• EU-Standardvertragsklauseln (Art. 46 DSGVO), wo erforderlich
• EU–US Data Privacy Framework (if certified)
• Standard Contractual Clauses (Art. 46 GDPR) where required

14Deine Rechte (Art. 15–21 DSGVO)Your Rights (Art. 15–21 GDPR)

Du hast folgende Rechte:

You have the following rights:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf der Einwilligung (Art. 7 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
• Right of access (Art. 15 GDPR)
• Right to rectification (Art. 16 GDPR)
• Right to erasure (Art. 17 GDPR)
• Right to restriction of processing (Art. 18 GDPR)
• Right to object (Art. 21 GDPR)
• Right to data portability (Art. 20 GDPR)
• Right to withdraw consent (Art. 7 GDPR)
• Right to lodge a complaint with a supervisory authority (Art. 77 GDPR)

Um deine Rechte auszuüben, kontaktiere uns per E-Mail: [email protected]

To exercise your rights, contact us via email: [email protected]

15SicherheitSecurity

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein (TLS-Verschlüsselung, Zugriffsbeschränkungen, rollenbasierte Autorisierung, serverseitiges Sicherheitsmonitoring), um Daten vor Verlust, Zerstörung oder unbefugtem Zugriff zu schützen.

We use technical and organizational security measures (TLS encryption, access restriction, role-based authorization, server-side security monitoring) to protect data against loss, destruction, or unauthorized access.

16Aktualisierungen dieser RichtlinieUpdates to This Policy

Wir können diese Datenschutz- & Cookie-Richtlinie aktualisieren, um rechtliche Anforderungen oder Änderungen unserer Dienste abzubilden. Die jeweils aktuelle Version ist immer auf dieser Seite verfügbar.

We may update this Privacy & Cookie Policy to reflect legal requirements or changes to our services. The latest version is always available on this page.

17KontaktContact

Für Datenschutzanfragen:

For data protection inquiries: