Datenschutzerklärung

Stand: 13.11.2026

Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Eine Nutzung dieser Internetseite ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Unternehmens über diese Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.

Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den geltenden landesspezifischen Datenschutzbestimmungen.

Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:

Begriffsbestimmungen

Die Datenschutzerklärung beruht auf den Begrifflichkeiten der Datenschutz-Grundverordnung (DS-GVO):

• a) Personenbezogene Daten – Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• b) Betroffene Person – Jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten verarbeitet werden.
• c) Verarbeitung – Jeder Vorgang im Zusammenhang mit personenbezogenen Daten wie Erheben, Erfassen, Speichern, Verwenden oder Vernichten.
• d) Einschränkung der Verarbeitung – Die Markierung gespeicherter Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
• e) Profiling – Jede automatisierte Verarbeitung, die persönliche Aspekte einer Person bewertet.
• f) Pseudonymisierung – Verarbeitung so, dass die Daten ohne zusätzliche Informationen nicht mehr zugeordnet werden können.
• g) Verantwortlicher – Die Person, die über Zwecke und Mittel der Verarbeitung entscheidet.
• h) Auftragsverarbeiter – Person, die Daten im Auftrag des Verantwortlichen verarbeitet.
• i) Empfänger – Person, der personenbezogene Daten offengelegt werden.
• j) Dritter – Person außer der betroffenen Person, dem Verantwortlichen und dem Auftragsverarbeiter.
• k) Einwilligung – Jede freiwillig und informiert abgegebene Willensbekundung, mit der die betroffene Person der Verarbeitung zustimmt.

Cookies / SessionStorage / LocalStorage

Diese Internetseite verwendet teilweise Cookies und ähnliche Technologien (SessionStorage, LocalStorage). Dies dient dazu, das Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

Diese Website nutzt das Consent-Tool Klaro (Open Source), um Einwilligungen für externe Dienste einzuholen. Die Einwilligungen werden protokolliert und können jederzeit über die Cookie-Einstellungen widerrufen werden.

Technisch notwendige Cookies

Hosting

Diese Website wird bei Cloudflare Pages gehostet, einem Dienst der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

Cloudflare verarbeitet beim Aufruf der Website technische Daten wie IP-Adresse, Browser-Informationen und Zugriffszeitpunkt. Dies dient der Auslieferung der Website und dem Schutz vor Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Weitere Informationen: www.cloudflare.com/privacypolicy

Schriftarten und Consent-Tool

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem Server ausgeliefert. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

Auch das Consent-Tool Klaro wird von unserem eigenen Server ausgeliefert. Bis zu Ihrer Einwilligung stellt diese Website keine Verbindung zu Servern Dritter her – mit Ausnahme unseres Hosting-Anbieters (siehe „Hosting").

Erfassung von allgemeinen Daten und Informationen

Beim Aufruf dieser Internetseite werden allgemeine Daten erfasst: Browsertyp und -version, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs, IP-Adresse und Internet-Service-Provider.

Bei der Nutzung dieser allgemeinen Daten ziehen wir keine Rückschlüsse auf die betroffene Person. Diese Informationen werden benötigt, um die Inhalte korrekt auszuliefern, die Funktionsfähigkeit sicherzustellen und im Falle eines Cyberangriffs den Strafverfolgungsbehörden die notwendigen Informationen bereitzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Aktionsgutscheine

Die Aktionsgutscheine auf dieser Website erhalten Sie ohne Anmeldung. Wir fragen keine Kontaktdaten ab. Speichern Sie einen Gutschein als Bild, wird dieses Bild direkt in Ihrem Browser erzeugt und auf Ihrem Gerät abgelegt; dabei werden keine Daten an uns übermittelt.

Rückrufbitte „Sicherheitsberatung“

Wenn Sie über das Formular einen Rückruf zur Sicherheitsberatung anfordern, werden folgende Daten verarbeitet:

• Name
• Telefonnummer
• Ihre Auswahl im Formular: Rückruf oder Terminvereinbarung sowie – falls angegeben – ob es um Ihr Zuhause oder Ihren Betrieb geht

Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme mit Ihnen verwendet.

Technisch betreut wird das Formular von unserem Dienstleister Alex Tauer Consulting, der Ihre Anfrage in unserem Auftrag verarbeitet (Auftragsverarbeitung gemäß Art. 28 DSGVO). Ihre Anfrage wird dabei in zwei Schritten gespeichert:

Eingang Ihrer Anfrage

Beim Absenden wird Ihre Anfrage zunächst in einer Datenbank (Cloudflare D1) gespeichert. Sie wird von der Cloudflare, Inc. in einem Rechenzentrum in Westeuropa betrieben. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

Zusätzlich speichern wir technische Begleitinformationen zur Zuordnung Ihrer Anfrage zur jeweiligen Werbekampagne: Kampagnen-Parameter der aufgerufenen Adresse (z. B. utm-Parameter, Klick-Kennungen), die verweisende Seite sowie das Länderkürzel Ihres Zugriffs. Ihre IP-Adresse wird dabei nicht gespeichert. Damit die Kampagnen-Parameter auch erhalten bleiben, wenn Sie auf der Seite weiterklicken, werden sie für die Dauer Ihres Besuchs im SessionStorage Ihres Browsers abgelegt und beim Schließen des Tabs gelöscht.

Speicherdauer: In dieser Eingangs-Datenbank werden die Daten spätestens 90 Tage nach Eingang automatisch gelöscht.

Bearbeitung Ihrer Anfrage im Kundenportal

Innerhalb weniger Minuten wird Ihre Anfrage in das Kundenportal von Alex Tauer Consulting übernommen. Dort bearbeiten wir Ihre Anfrage (z. B. Rückruf vermerken). Das Portal speichert die Daten bei der Supabase, Inc. auf Servern in Frankfurt am Main (Deutschland). Über neue Anfragen informiert uns das Portal per E-Mail; für den Versand wird die Resend, Inc. eingesetzt, mit Serverstandort in Irland (EU). Supabase und Resend sind Unternehmen mit Sitz außerhalb der EU. Soweit dadurch ein Zugriff aus Drittländern möglich ist, erfolgt dieser auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mit Cloudflare, Supabase und Resend bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Speicherdauer: Im Kundenportal speichern wir Ihre Anfrage, bis sie abschließend bearbeitet ist. Danach löschen wir die Daten, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Unabhängig davon löschen wir die Daten früher, sobald Sie dies verlangen und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zum Schutz vor automatisierten Eintragungen enthält das Formular ein für Sie nicht sichtbares Prüffeld. Es werden dabei keine zusätzlichen personenbezogenen Daten erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Meta Pixel (Facebook/Instagram)

Sofern Sie eingewilligt haben, setzen wir auf dieser Website das Meta Pixel der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland; „Meta“) ein. Damit messen wir, wie viele Besucher über unsere Anzeigen auf Facebook und Instagram auf diese Seite gelangen und einen Aktionsgutschein speichern, einen Rückruf anfordern oder auf unsere Telefonnummer tippen, und können unsere Anzeigen gezielter ausspielen.

Dabei werden insbesondere folgende Daten an Meta übermittelt: IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite und die verweisende Seite, der Zeitpunkt des Aufrufs, die Ereignisse „Seitenaufruf“, „Gutschein gespeichert“ (mit der Angabe, für welche Aktion) und „Anfrage gesendet“ (ohne Ihre Formularangaben) sowie Cookie-Kennungen. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Nutzerkonto zuordnen.

Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten auf dieser Website und deren Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Einzelheiten regelt die Vereinbarung über die gemeinsame Verantwortlichkeit („Controller Addendum“): www.facebook.com/legal/controller_addendum. Für die anschließende Verarbeitung der Daten ist Meta allein verantwortlich. Ihre Rechte als betroffene Person können Sie sowohl uns als auch Meta gegenüber geltend machen.

Übermittlung in Drittländer: Meta kann die Daten an die Meta Platforms, Inc. in den USA übermitteln. Meta ist unter dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung über das Consent-Tool). Ohne Ihre Einwilligung wird das Meta Pixel nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen“ im Fußbereich der Seite widerrufen.

Weitere Informationen: www.facebook.com/privacy/policy

PostHog Analytics

Auf dieser Website setzen wir PostHog Analytics ein, einen Webanalysedienst der PostHog, Inc. (2261 Market Street #4008, San Francisco, CA 94114, USA). Die Datenverarbeitung erfolgt ausschließlich auf Servern in der Europäischen Union (Region EU – Frankfurt). Personenbezogene Daten werden weder in die USA übertragen noch dort gespeichert.

PostHog erfasst Informationen über das Nutzungsverhalten (Mausbewegungen, Klicks, Scrollverhalten, Heatmaps, anonyme Session-Aufzeichnungen), um die Nutzerfreundlichkeit der Website zu verbessern und den Erfolg unserer Kampagne auszuwerten. Wir setzen folgende Schutzmaßnahmen ein:

• Maskierung von Eingaben und Texten: In Session-Aufzeichnungen werden alle eingegebenen Daten in Formularen sowie sichtbare Texte automatisch maskiert. PostHog sieht keine Klartext-Inhalte (z. B. Namen, E-Mail-Adressen, Telefonnummern).
• Keine anonymen Nutzerprofile: Es werden ausschließlich anonyme Profile gespeichert (person_profiles: 'identified_only').
• EU-Hosting: Alle Daten verbleiben in der EU.

Verarbeitete Datenkategorien: gekürzte IP-Adresse, Geräte- und Browser-Informationen, Bewegungs-/Klickdaten, Verweildauer, Referrer.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Consent-Tool). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über die Cookie-Einstellungen unten auf der Seite.

Anonyme Zählung gespeicherter Gutscheine

Wenn Sie auf „Gutschein speichern“ tippen, meldet unser Server – unabhängig von der oben genannten Einwilligung – ein Ereignis an PostHog, mit dem wir zählen, wie oft Gutscheine je Aktion gespeichert werden. Übermittelt werden dabei ausschließlich die gewählte Aktion, die Stelle auf der Seite, an der Sie gespeichert haben, die Adresse dieser Seite, die Kampagnen-Parameter der aufgerufenen Adresse (utm-Parameter) sowie – nur falls Sie der Analyse zuvor zugestimmt haben – die bereits vergebene PostHog-Sitzungskennung. Da die Meldung von unserem Server ausgeht, wird Ihre IP-Adresse nicht an PostHog übertragen; es wird kein Cookie gesetzt, kein Zugriff auf Ihr Endgerät genommen und kein Nutzerprofil angelegt. Haben Sie der Analyse nicht zugestimmt, erfolgt die Zählung mit einer zufällig erzeugten Kennung, die keinen Rückschluss auf Sie zulässt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Wirksamkeit unserer Aktionen und Werbemaßnahmen nachvollziehen zu können. Da hierbei weder personenbezogene Daten übermittelt noch Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich.

Serverseitige Erfolgsmessung von Anfragen

Wenn Sie das Rückruf-Formular absenden, meldet unser Server – unabhängig von der oben genannten Einwilligung – ein Ereignis an PostHog, mit dem wir zählen, wie viele Anfragen über welche Werbeanzeige zustande kommen. Übermittelt werden dabei ausschließlich die Adresse dieser Seite, die Kampagnen-Parameter der aufgerufenen Adresse (utm-Parameter), ein Kennzeichen, dass die Meldung vom Server stammt, sowie – nur falls Sie der Analyse zuvor zugestimmt haben – die bereits vergebene PostHog-Sitzungskennung. Nicht übermittelt werden Ihr Name, Ihre Telefonnummer oder Ihre übrigen Formularangaben. Es wird kein Cookie gesetzt, und Ihre IP-Adresse wird nicht an PostHog übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Wirksamkeit unserer eigenen Werbemaßnahmen nachvollziehen zu können. Eine Einwilligung nach § 25 TDDDG ist nicht erforderlich, da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden.

Weitere Informationen: posthog.com/privacy

Routinemäßige Löschung und Sperrung von personenbezogenen Daten

Der Verantwortliche verarbeitet und speichert personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist. Entfällt der Speicherungszweck oder läuft eine vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht.

Rechte der betroffenen Person

• a) Recht auf Bestätigung – Bestätigung verlangen, ob Sie betreffende Daten verarbeitet werden.
• b) Recht auf Auskunft (Art. 15 DSGVO) – Unentgeltliche Auskunft über gespeicherte Daten.
• c) Recht auf Berichtigung (Art. 16 DSGVO) – Berichtigung unrichtiger Daten verlangen.
• d) Recht auf Löschung (Art. 17 DSGVO) – Unverzügliche Löschung der Daten verlangen.
• e) Recht auf Einschränkung (Art. 18 DSGVO) – Einschränkung der Verarbeitung verlangen.
• f) Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Daten in strukturiertem, maschinenlesbarem Format erhalten.
• g) Recht auf Widerspruch (Art. 21 DSGVO) – Widerspruch gegen die Verarbeitung einlegen.
• h) Recht auf Widerruf einer Einwilligung – Einwilligung jederzeit per formloser Mitteilung widerrufen.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:

Rechtsgrundlage der Verarbeitung

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung für bestimmten Zweck
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse

Bestehen einer automatisierten Entscheidungsfindung: Wir verzichten auf eine automatische Entscheidungsfindung oder ein Profiling.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde: