Datenschutzerklärung

Stand: 31. August 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie unsere Website besuchen oder unsere Online-Angebote nutzen.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

DRONIK GmbH
Konrad-Adenauer-Straße 73–75
72762 Reutlingen
Deutschland

Vertreten durch den Geschäftsführer:
Nikolaos Droumpouras

Telefon: 07121 9810900
E-Mail: [email protected]

Der Verantwortliche ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Hosting

Diese Website wird bei Bluehost Inc., 5335 Gate Pkwy, 2nd Floor, Jacksonville, Florida 32256, USA, gehostet.

Beim Aufruf unserer Website verarbeitet der Hosting-Anbieter insbesondere technische Daten, die für die Bereitstellung und Sicherheit der Website erforderlich sind. Hierzu können gehören:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. Datei
Referrer-URL
Browsertyp und Browserversion
Betriebssystem
Hostname des zugreifenden Geräts
HTTP-Statuscode und übertragene Datenmenge

Die Verarbeitung erfolgt zur technisch sicheren und zuverlässigen Bereitstellung unserer Website sowie zur Erkennung und Abwehr von Angriffen und Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb unseres Online-Angebots.

Soweit Bluehost personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage der einschlägigen datenschutzrechtlichen Vereinbarungen.

Da Bluehost seinen Sitz in den USA hat, kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Für entsprechende Datenübermittlungen sind die Anforderungen der Art. 44 ff. DSGVO zu beachten, insbesondere geeignete Garantien nach Art. 46 DSGVO, soweit kein anderer zulässiger Übermittlungsmechanismus zur Anwendung kommt.

4. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile des Browsers mit „https“ beginnt.

Durch die Verschlüsselung wird verhindert, dass Daten, die Sie an uns übermitteln, ohne Weiteres von Dritten mitgelesen werden können.

5. Allgemeine Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben;
Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist;
Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzlich zur Verarbeitung verpflichtet sind;
Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen.

Soweit Informationen in Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies bei einwilligungspflichtigen Vorgängen zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Technisch unbedingt erforderliche Speicher- und Zugriffsvorgänge können unter den Voraussetzungen des § 25 Abs. 2 TDDDG ohne Einwilligung erfolgen.

6. Speicherdauer

Sofern innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist.

Wenn Sie eine wirksam erteilte Einwilligung widerrufen oder einer Verarbeitung widersprechen, löschen wir die betreffenden Daten, sofern keine gesetzlichen oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.

Gesetzliche Aufbewahrungspflichten, beispielsweise aus dem Handels- oder Steuerrecht, bleiben unberührt.

7. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Datensätze, die auf Ihrem Endgerät gespeichert werden. Sie können technisch erforderlich sein oder beispielsweise zu Analyse-, Marketing- oder Personalisierungszwecken verwendet werden.

Technisch erforderliche Cookies und vergleichbare Speicherzugriffe werden auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt, soweit dessen Voraussetzungen erfüllt sind.

Nicht notwendige Cookies, Tracking-Technologien und vergleichbare Speicherzugriffe verwenden wir nur nach Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

8. Real Cookie Banner

Wir verwenden auf dieser Website Real Cookie Banner, ein Consent-Management-Plugin für WordPress.

Real Cookie Banner dient dazu, die erforderlichen Einwilligungen für Cookies, externe Inhalte sowie Analyse- und Marketingdienste einzuholen, zu speichern und zu dokumentieren.

Dabei können insbesondere folgende Daten verarbeitet werden:

Zeitpunkt der Einwilligung
Umfang der Einwilligung
gewählte Dienste und Dienstgruppen
technische Informationen zur Einwilligung
gegebenenfalls IP-bezogene Informationen
Änderungen oder Widerruf einer Einwilligung

Real Cookie Banner wird direkt innerhalb unserer WordPress-Installation betrieben. Nach Angaben des Herstellers werden die Einwilligungsdaten auf dem Webserver der jeweiligen Website gespeichert und für den normalen Betrieb nicht an den Hersteller des Plugins übermittelt.

Die Verarbeitung erfolgt zur Erfüllung unserer gesetzlichen Nachweis- und Informationspflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO sowie hinsichtlich technisch notwendiger Speicherzugriffe nach § 25 Abs. 2 TDDDG.

Ihre Einwilligungseinstellungen können Sie jederzeit über die auf unserer Website bereitgestellten Privatsphäre- bzw. Cookie-Einstellungen ändern oder widerrufen.

9. Kontaktaufnahme

Wenn Sie uns per Telefon, E-Mail, Kontaktformular oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

Name
E-Mail-Adresse
Telefonnummer
Unternehmen
Fahrzeugdaten
Termin- oder Leistungswünsche
Inhalt Ihrer Nachricht
sonstige freiwillig übermittelte Angaben

Steht Ihre Anfrage mit einem bestehenden Vertrag oder vorvertraglichen Maßnahmen in Zusammenhang, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung eingehender Anfragen und der Kommunikation mit Interessenten, Kunden und Geschäftspartnern.

10. Gravity Forms

Für Formulare auf unserer Website verwenden wir Gravity Forms.

Wenn Sie ein Formular absenden, werden die darin eingegebenen Informationen über unsere WordPress-Installation verarbeitet und gespeichert.

Je nach Formular können insbesondere folgende Daten verarbeitet werden:

Name
E-Mail-Adresse
Telefonnummer
Nachricht
Terminwunsch
Angaben zum Fahrzeug oder zur gewünschten Leistung
technische Informationen zur Formularübermittlung
gegebenenfalls hochgeladene Dateien
sonstige von Ihnen eingegebene Informationen

Die Rechtsgrundlage richtet sich nach dem Inhalt Ihrer Anfrage. Bei vertragsbezogenen oder vorvertraglichen Anfragen ist dies Art. 6 Abs. 1 lit. b DSGVO, in sonstigen Fällen Art. 6 Abs. 1 lit. f DSGVO.

11. E-Mail-Versand und Fluent SMTP

Für den technisch zuverlässigen Versand von E-Mails aus unserer WordPress-Installation verwenden wir Fluent SMTP.

Der Versand erfolgt über den SMTP-Dienst unseres Hosting-Anbieters.

Dabei können insbesondere folgende Daten verarbeitet werden:

Absender- und Empfängeradresse
Betreff
Inhalt der Nachricht
Datum und Uhrzeit
technische Versandinformationen
Statusinformationen zum Versand

Abhängig von der Konfiguration können innerhalb von WordPress zusätzlich technische E-Mail-Protokolle gespeichert werden.

Rechtsgrundlage für vertragsbezogene Kommunikation ist Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, wobei unser berechtigtes Interesse in der zuverlässigen elektronischen Kommunikation besteht.

12. Website-Analyse mit Matomo

Wir verwenden Matomo zur Analyse der Nutzung unserer Website.

Matomo ermöglicht uns insbesondere auszuwerten:

welche Seiten aufgerufen werden
wie lange Besucher auf bestimmten Seiten bleiben
über welche Quellen Besucher auf unsere Website gelangen
welche Endgeräte und Browser verwendet werden
welche Aktionen auf der Website durchgeführt werden
wie Besucher durch unsere Website navigieren

Je nach Konfiguration können außerdem IP-Adressen oder pseudonyme Nutzerkennungen verarbeitet sowie Cookies oder vergleichbare Technologien eingesetzt werden.

Soweit Matomo Cookies oder andere nicht unbedingt erforderliche Technologien verwendet oder eine vergleichbare Analyse des Nutzerverhaltens durchgeführt wird, erfolgt die Verarbeitung ausschließlich nach Ihrer Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Ihre Einwilligung können Sie jederzeit über unsere Privatsphäre-Einstellungen widerrufen.

Sofern Matomo auf unserer eigenen Hosting-Infrastruktur betrieben wird, verbleiben die eigentlichen Analysedaten in unserer eigenen Hostingumgebung und werden nicht allein aufgrund der Verwendung der Matomo-Software an den Hersteller Matomo übertragen. Matomo weist selbst darauf hin, dass bei einer selbst gehosteten Installation kein Auftragsverarbeitungsvertrag mit Matomo erforderlich ist.

13. Google Tag Manager

Wir verwenden den Google Tag Manager des Anbieters Google.

Für Nutzer im Europäischen Wirtschaftsraum ist Ansprechpartner insbesondere Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager dient der technischen Verwaltung und Aussteuerung von Website-Tags, insbesondere für Analyse- und Marketingdienste.

Der Tag Manager selbst dient vor allem der Steuerung anderer Dienste. Die über ihn eingebundenen Analyse- und Marketingdienste werden in dieser Datenschutzerklärung gesondert beschrieben.

Einwilligungspflichtige Dienste werden über unsere Consent-Lösung entsprechend der von Ihnen getroffenen Auswahl gesteuert.

Google verarbeitet Daten teilweise auch in den USA. Google LLC ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert.

14. Google Ads und Conversion-Tracking

Wir verwenden Google Ads und das Google-Ads-Conversion-Tracking.

Damit können wir nachvollziehen, ob Nutzer nach dem Klick auf eine Google-Anzeige bestimmte Aktionen auf unserer Website durchführen, beispielsweise:

Aufruf bestimmter Seiten
Kontaktaufnahme
Absenden eines Formulars
Terminvereinbarung
Kauf oder andere Conversion

Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse
Geräte- und Browserinformationen
aufgerufene Seiten
Klick- und Conversion-Daten
Cookie- oder ähnliche Kennungen
Informationen zu Werbekampagnen
Zeitpunkt und Art einer Conversion

Google weist darauf hin, dass bei der Nutzung seiner Werbe- und Analysedienste unter anderem IP-Adresse und URL der besuchten Seite an Google übermittelt werden können.

Die Verarbeitung erfolgt nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Google verlangt für entsprechende Mess- und Personalisierungsfunktionen im EWR außerdem die Übermittlung geeigneter Einwilligungssignale.

15. Google Maps

Auf unserer Website können Karten des Dienstes Google Maps eingebunden werden.

Google Maps wird verwendet, um unseren Standort darzustellen und Ihnen die Anfahrt zu erleichtern.

Beim Laden einer Google-Maps-Karte können insbesondere folgende Daten an Google übertragen werden:

IP-Adresse
Geräte- und Browserinformationen
aufgerufene Seite
Standortinformationen, soweit diese von Ihrem Gerät zur Verfügung gestellt werden
gegebenenfalls Daten aus einem bestehenden Google-Konto

Google Maps wird nur nach entsprechender Einwilligung geladen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

16. Google reCAPTCHA

Zum Schutz unserer Formulare und Websitefunktionen vor automatisierten Zugriffen, Spam und Missbrauch können wir Google reCAPTCHA einsetzen.

Dabei analysiert Google verschiedene technische Merkmale, um festzustellen, ob eine Eingabe durch eine natürliche Person oder automatisiert erfolgt.

Hierbei können unter anderem IP-Adresse, Geräteinformationen, Browserinformationen, Maus- und Tastaturinteraktionen sowie weitere technische Merkmale verarbeitet werden.

Die Aktivierung erfolgt, soweit hierfür eine Einwilligung erforderlich ist, erst nach Ihrer Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

17. YouTube

Unsere Website kann Videos der Plattform YouTube einbinden.

YouTube ist ein Dienst von Google.

Wenn ein YouTube-Video geladen wird, kann eine Verbindung zu Servern von Google bzw. YouTube aufgebaut werden. Dabei können unter anderem folgende Daten verarbeitet werden:

IP-Adresse
Geräte- und Browserinformationen
aufgerufene Seite
Zeitpunkt des Aufrufs
Video-Interaktionen
Cookie- und Kontoinformationen, sofern Sie bei Google angemeldet sind

YouTube-Inhalte werden nur nach Ihrer entsprechenden Einwilligung geladen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

18. Lokal eingebundene Schriftarten

Auf unserer Website verwendete Schriftarten werden lokal von unserem eigenen Server bereitgestellt.

Beim Laden dieser Schriftarten wird daher keine Verbindung zu Servern von Google Fonts hergestellt.

Eine Übermittlung personenbezogener Daten an Google allein aufgrund der Darstellung dieser lokal gespeicherten Schriftarten findet nicht statt.

19. Meta Pixel

Wir verwenden für Werbe- und Conversion-Messungen Technologien von Meta, insbesondere das Meta Pixel.

Anbieter für Nutzer im europäischen Raum ist insbesondere:

Meta Platforms Ireland Limited
Merrion Road
Ballsbridge
Dublin D04 X2K5
Irland.

Das Meta Pixel ermöglicht uns, die Wirksamkeit von Werbeanzeigen auf Facebook und Instagram zu messen und Zielgruppen für Werbekampagnen zu bilden.

Dabei können unter anderem folgende Informationen verarbeitet werden:

IP-Adresse
Geräte- und Browserinformationen
Seitenaufrufe
Referrer
Interaktionen mit der Website
Conversion-Ereignisse
Cookie- und Nutzerkennungen

Meta bestätigt, dass Partner über die Meta Business Tools einschließlich des Meta Pixels Informationen über Aktivitäten auf Websites an Meta übermitteln können.

Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

20. TikTok Pixel

Wir verwenden das TikTok Pixel für die Messung und Optimierung von Werbekampagnen.

Anbieter für den Europäischen Wirtschaftsraum ist insbesondere TikTok Technology Limited, Irland.

Über das TikTok Pixel können unter anderem folgende Daten verarbeitet werden:

IP-Adresse
User-Agent und Browserinformationen
Geräteinformationen
Zeitstempel
aufgerufene Seiten
Anzeigen- und Ereignisinformationen
Schaltflächen-Klicks
Conversion-Ereignisse
Cookies und vergleichbare Kennungen

TikTok beschreibt selbst, dass das Pixel unter anderem IP-Adresse, User-Agent, Zeitstempel, Cookies, Ereignisdaten sowie bestimmte Seiten- und Klickinformationen verarbeiten kann.

TikTok fordert Werbetreibende außerdem dazu auf, erforderliche Einwilligungen einzuholen und das Setzen von Cookies zu unterbinden, wenn keine entsprechende Einwilligung besteht.

Die Verarbeitung erfolgt daher ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

21. LinkedIn Insight Tag

Wir verwenden das LinkedIn Insight Tag der:

LinkedIn Ireland Unlimited Company
Wilton Plaza
Wilton Place
Dublin 2
Irland

Der Dienst ermöglicht uns insbesondere:

Messung von Conversions
Analyse der Wirksamkeit von LinkedIn-Werbeanzeigen
Erstellung von Zielgruppen
Retargeting
statistische Auswertung der Websitebesucher

LinkedIn verarbeitet über das Insight Tag unter anderem URL, Referrer, IP-Adresse, Geräte- und Browsermerkmale sowie Zeitstempel. LinkedIn gibt an, direkte Identifikatoren innerhalb von sieben Tagen zu entfernen und verbleibende pseudonymisierte Insight-Tag-Daten grundsätzlich innerhalb von 180 Tagen zu löschen.

Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

22. Eingebettete Instagram-Inhalte

Auf unserer Website können Inhalte des sozialen Netzwerks Instagram eingebunden sein, beispielsweise Beiträge, Bilder oder Videos.

Instagram gehört zu Meta Platforms.

Beim Laden eines eingebetteten Instagram-Inhalts kann eine Verbindung zu Servern von Meta aufgebaut werden. Dabei können insbesondere IP-Adresse, Geräteinformationen, Browserinformationen, aufgerufene Seite sowie gegebenenfalls Informationen über ein bestehendes Instagram- oder Facebook-Konto verarbeitet werden.

Instagram-Inhalte werden erst nach Ihrer entsprechenden Einwilligung geladen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

23. Newsletter und Brevo

Für den Versand von Newslettern und gegebenenfalls weiteren E-Mail-Kommunikationen verwenden wir Brevo.

Brevo wird unter anderem durch Gesellschaften der Brevo-/Sendinblue-Gruppe bereitgestellt.

Wenn Sie unseren Newsletter abonnieren, können insbesondere folgende Daten verarbeitet werden:

E-Mail-Adresse
Name, soweit angegeben
Datum und Uhrzeit der Anmeldung
Einwilligungsnachweis
technische Informationen zum Anmeldevorgang
Informationen über Versand und Zustellung
gegebenenfalls Öffnungs- und Klickinformationen

Der Versand von Newslettern erfolgt grundsätzlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink in unseren Newslettern.

Soweit wir Informationen zur Einwilligung speichern, erfolgt dies auch zum Nachweis einer rechtskonformen Anmeldung.

Brevo gibt an, seine zentralen Datenbanken innerhalb der Europäischen Union zu hosten, insbesondere in Frankreich, Deutschland und Belgien.

Mit Brevo stehen Vereinbarungen zur Auftragsverarbeitung zur Verfügung.

24. Calendly

Zur Online-Terminvereinbarung können wir den Dienst Calendly verwenden.

Anbieter ist Calendly LLC bzw. Calendly Inc., USA.

Wenn Sie Calendly zur Terminvereinbarung verwenden, können insbesondere folgende Daten verarbeitet werden:

Name
E-Mail-Adresse
Telefonnummer
gewünschter Termin
Zeitzone
von Ihnen eingegebene Angaben
IP-Adresse
Browser- und Geräteinformationen
Kalender- und Termininformationen

Die Verarbeitung erfolgt zur Durchführung der von Ihnen gewünschten Terminvereinbarung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Wird Calendly unmittelbar als externer Inhalt innerhalb unserer Website geladen, erfolgt die hierfür erforderliche Einbindung zusätzlich nur nach Ihrer Einwilligung, soweit dies nach § 25 TDDDG erforderlich ist.

Calendly beschreibt sich bei Buchungsdaten seiner Kunden grundsätzlich als Auftragsverarbeiter und stellt ein Data Processing Addendum zur Verfügung.

Calendly verarbeitet Daten teilweise in den USA und stützt entsprechende Datenübermittlungen nach eigenen Angaben unter anderem auf das EU-U.S. Data Privacy Framework und Standardvertragsklauseln.

25. Cal.com

Alternativ oder ergänzend verwenden wir den Terminbuchungsdienst Cal.com.

Anbieter:

Cal.com, Inc.
2261 Market Street #4382
San Francisco, CA 94114
USA

Im Rahmen einer Terminbuchung können insbesondere folgende Daten verarbeitet werden:

Name
E-Mail-Adresse
Telefonnummer
Terminangaben
Zeitzone
Antworten auf Buchungsfragen
IP-Adresse
Browser- und Geräteinformationen

Die Verarbeitung erfolgt zur Durchführung der Terminvereinbarung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Cal.com direkt in unsere Website eingebettet wird und hierfür nicht notwendige Technologien eingesetzt werden, erfolgt die Einbindung erst nach entsprechender Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Cal.com gibt an, bei Buchungen seiner Kunden als Auftragsverarbeiter zu agieren.

26. WooCommerce und Online-Shop

Für Shop- und Bestellfunktionen verwenden wir WooCommerce innerhalb unserer WordPress-Website.

Im Rahmen einer Bestellung können insbesondere folgende Daten verarbeitet werden:

Vor- und Nachname
Rechnungs- und Lieferanschrift
E-Mail-Adresse
Telefonnummer
bestellte Waren oder Leistungen
Rechnungs- und Zahlungsinformationen
Bestellzeitpunkt
IP-Adresse
Kundenkommunikation

Die Verarbeitung erfolgt zur Durchführung und Abwicklung Ihrer Bestellung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

WooCommerce wird innerhalb unserer WordPress-Installation betrieben. Eine Übermittlung an Automattic oder andere WooCommerce-Dienste findet nicht allein aufgrund der Nutzung der lokal installierten Shopsoftware zwingend statt. Zusätzliche WooCommerce-Dienste oder Erweiterungen können jedoch eigene Datenübermittlungen auslösen und werden gegebenenfalls gesondert berücksichtigt.

27. PayPal

Für Zahlungen können wir den Zahlungsdienst PayPal anbieten.

Wenn Sie PayPal als Zahlungsmethode wählen, werden die für die Zahlung erforderlichen Daten an PayPal übermittelt.

Hierzu können insbesondere gehören:

Name
Adresse
E-Mail-Adresse
Zahlungsbetrag
Bestell- und Transaktionsinformationen
Zahlungsinformationen
IP- und Geräteinformationen

Die Verarbeitung erfolgt zur Abwicklung der von Ihnen gewünschten Zahlung gemäß Art. 6 Abs. 1 lit. b DSGVO.

PayPal verarbeitet Zahlungsdaten außerdem in eigener datenschutzrechtlicher Verantwortlichkeit, beispielsweise zur Zahlungsabwicklung, Betrugsprävention und Erfüllung gesetzlicher Verpflichtungen. PayPal beschreibt in seiner aktuellen Datenschutzerklärung unter anderem die Verarbeitung von Identifikations-, Zahlungs-, Geräte- und Transaktionsdaten.

28. Stripe

Als weiteren Zahlungsdienst können wir Stripe einsetzen.

Im Europäischen Wirtschaftsraum können je nach Dienst insbesondere Gesellschaften der Stripe-Gruppe in Irland beteiligt sein.

Im Rahmen einer Zahlung können insbesondere folgende Daten verarbeitet werden:

Name
E-Mail-Adresse
Rechnungsadresse
Zahlungsbetrag
Bestell- und Transaktionsinformationen
Zahlungs- bzw. Kartendaten
Geräte- und Browserinformationen
IP-Adresse

Die Verarbeitung erfolgt zur Abwicklung Ihrer Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Stripe kann je nach Verarbeitung sowohl als Auftragsverarbeiter als auch als eigener Verantwortlicher tätig werden. Stripe erläutert diese Rollen in seinem Data Processing Agreement und Privacy Center.

Für Datenübermittlungen in die USA verweist Stripe unter anderem auf das EU-U.S. Data Privacy Framework sowie auf EU-Standardvertragsklauseln.

29. Datensicherung mit WPvivid und Dropbox

Zur Sicherung unserer Website verwenden wir eine Backup-Lösung, über die Sicherungskopien unserer WordPress-Installation an Dropbox übertragen werden können.

In diesen Backups können sich je nach Inhalt unserer Website personenbezogene Daten befinden, beispielsweise:

Kontaktformularanfragen
Kundendaten
Bestelldaten
Website-Nutzerdaten
E-Mail- und Kontaktdaten
Datenbankinhalte
technische Website-Daten

Dropbox dient hierbei als Speicherort der Sicherungskopien.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherung unserer Systeme, der Wiederherstellbarkeit unserer Website und dem Schutz vor Datenverlust.

Bei geschäftlichen Dropbox-Angeboten kann Dropbox als Auftragsverarbeiter eingesetzt werden. Dropbox weist darauf hin, dass bei Dropbox Business der Kunde Verantwortlicher und Dropbox Auftragsverarbeiter ist.

Dropbox kann Daten auch in den USA und anderen Ländern verarbeiten. Für Übermittlungen aus der EU bzw. dem EWR nennt Dropbox unter anderem Standardvertragsklauseln und das EU-U.S. Data Privacy Framework. Dropbox Inc. ist nach eigenen Angaben unter diesem Framework zertifiziert.

Sicherungskopien werden nur so lange aufbewahrt, wie dies für Sicherungs- und Wiederherstellungszwecke erforderlich ist.

30. Sonstige WordPress-Plugins und technische Komponenten

Unsere Website verwendet weitere WordPress-Plugins und technische Komponenten, beispielsweise für Seitengestaltung, Suchmaschinenoptimierung, benutzerdefinierte Inhalte, SVG-Dateien und administrative Funktionen.

Hierzu können unter anderem gehören:

Advanced Custom Fields
Divi
Duplicate Page
MySticky Elements
Supreme Modules
SVG Support
Yoast SEO

Diese Komponenten werden nicht allein deshalb gesondert in dieser Datenschutzerklärung aufgeführt, weil sie installiert sind. Soweit durch einzelne Funktionen personenbezogene Daten an externe Anbieter übermittelt werden, werden die jeweiligen Verarbeitungsvorgänge gesondert in dieser Datenschutzerklärung beschrieben.

31. Empfänger personenbezogener Daten

Wir übermitteln personenbezogene Daten nur, wenn dies für einen bestimmten Zweck erforderlich und rechtlich zulässig ist.

Empfänger können insbesondere sein:

Hosting- und IT-Dienstleister
E-Mail- und Kommunikationsdienstleister
Newsletter-Dienstleister
Terminbuchungsanbieter
Zahlungsdienstleister
Analyse- und Marketinganbieter
Cloud- und Backup-Anbieter
Steuerberater, Rechtsberater oder sonstige professionelle Dienstleister
Behörden, soweit hierzu eine gesetzliche Verpflichtung besteht

Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, schließen wir mit diesen grundsätzlich die erforderlichen Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

32. Datenübermittlungen in Drittländer

Einige der auf unserer Website eingesetzten Anbieter haben ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums oder verarbeiten Daten dort.

Hierzu zählen insbesondere die USA.

Eine Datenübermittlung in ein Drittland erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Je nach Anbieter kann die Übermittlung insbesondere gestützt werden auf:

einen Angemessenheitsbeschluss der Europäischen Kommission,
das EU-U.S. Data Privacy Framework bei entsprechend zertifizierten US-Unternehmen,
EU-Standardvertragsklauseln gemäß Art. 46 DSGVO,
oder einen anderen gesetzlich zulässigen Übermittlungsmechanismus.

Bei einwilligungsbasierten Diensten erfolgt die Aktivierung zusätzlich erst nach Ihrer entsprechenden Auswahl in unserem Consent-Management-System.

33. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen insbesondere folgende Rechte:

Recht auf Auskunft

Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen.

Recht auf Berichtigung

Sie haben gemäß Art. 16 DSGVO das Recht, die Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung

Sie können unter den Voraussetzungen des Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung

Sie können unter den Voraussetzungen des Art. 18 DSGVO die Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit

Sie haben unter den Voraussetzungen des Art. 20 DSGVO das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

Recht auf Widerspruch

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO gestützt wird, haben Sie unter den Voraussetzungen des Art. 21 DSGVO das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.

Widerruf von Einwilligungen

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

34. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für uns zuständig ist insbesondere:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart

Telefon: 0711 / 61 55 41-0
E-Mail: [email protected]

Die Behörde ist seit dem 22. Dezember 2025 unter der genannten neuen Anschrift erreichbar.

35. Pflicht zur Bereitstellung personenbezogener Daten

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme, Durchführung und Beendigung einer Geschäftsbeziehung bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Ohne diese Daten können wir bestimmte Leistungen gegebenenfalls nicht anbieten oder Verträge nicht durchführen.

Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung anderer Daten besteht grundsätzlich nicht, sofern wir Sie nicht im Einzelfall ausdrücklich darauf hinweisen.

36. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet durch uns grundsätzlich nicht statt.

Analyse- und Werbedienste können jedoch automatisierte Verfahren zur Bildung von Zielgruppen, zur Kampagnenoptimierung oder zur Personalisierung von Werbung einsetzen, sofern Sie hierzu die erforderliche Einwilligung erteilt haben.

37. Sicherheit der Datenverarbeitung

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff oder sonstiger unzulässiger Verarbeitung zu schützen.

Die von uns eingesetzten Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung regelmäßig überprüft und angepasst.

38. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, unsere Website, eingesetzte Dienste oder die Art der Datenverarbeitung ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Stand: 31. August 2026