Datenschutzerklärung

Nach der Datenschutz-Grundverordnung (DSGVO). Stand: Oktober 2026.

1. Verantwortlicher

2. Hosting & Server-Logdaten

Diese Website wird bei Cloudflare (Cloudflare, Inc., USA) gehostet und ausgeliefert. Beim Abruf verarbeitet der Hoster automatisch technische Zugriffsdaten (u. a. IP-Adresse, Datum/Uhrzeit, angefragte URL, Referrer, Browser-/Gerätekennung) zur Auslieferung der Seite, zur Gewährleistung von Stabilität und Sicherheit sowie zur Abwehr von Angriffen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionsfähigen Webangebot (Art. 6 Abs. 1 lit. f DSGVO). Bei Datenübermittlung in die USA stützt sich Cloudflare auf die EU-Standardvertragsklauseln.

3. Webanalyse mit Microsoft Clarity

Diese Website nutzt Microsoft Clarity, einen Analysedienst der Microsoft Corporation (One Microsoft Way, Redmond, WA, USA). Clarity erfasst das Nutzungsverhalten in aggregierter Form (u. a. Klicks, Mausbewegungen, Scrolltiefe, Seitenaufrufe, anonymisierte Sitzungswiedergaben) und setzt hierfür Cookies und ähnliche Technologien. IP-Adressen werden gekürzt/maskiert verarbeitet, es findet keine Zusammenführung mit Ihrer Identität statt.

Clarity wird ausschließlich mit Ihrer Einwilligung geladen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie § 25 Abs. 1 TDDDG für das Setzen bzw. Auslesen von Informationen auf Ihrem Endgerät. Solange Sie nicht ausdrücklich zustimmen, wird das Clarity-Skript nicht geladen und es werden keine Analyse-Cookies gesetzt. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden. Bei Datenübermittlung in die USA stützt sich Microsoft auf die EU-Standardvertragsklauseln. Details: Datenschutzerklärung von Microsoft (privacy.microsoft.com).

Externe Schriften/Skripte von Drittanbietern werden darüber hinaus nicht eingebunden; die Website-Fonts sind selbst gehostet.

4. Webanalyse mit Plausible Analytics

Wir werten die Nutzung dieser Website mit Plausible Analytics aus (Community Edition). Die Software läuft nicht bei einem Drittanbieter, sondern auf Servern in der EU, die in unserem Auftrag betrieben werden. Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert. Das Skript prüft lediglich, ob Sie die Messung in Ihrem Browser selbst abgeschaltet haben (Eintrag „plausible_ignore“ im lokalen Speicher); diesen Eintrag gibt es nur, wenn Sie ihn selbst gesetzt haben. Erfasst werden die aufgerufene Seite, die verweisende Seite, Browser, Betriebssystem, Gerätetyp und Land, außerdem Klicks auf E-Mail- und Download-Links, auf Links zu anderen Websites und auf die Schaltfläche „Gespräch anfragen“ sowie das erfolgreiche Absenden des Kontaktformulars — nur dass es abgesendet wurde, nie dessen Inhalt. Aus IP-Adresse und Browserkennung wird eine pseudonyme Kennung gebildet, deren Schlüssel täglich wechselt; die IP-Adresse selbst wird nicht gespeichert. Ein Wiedererkennen über mehrere Tage oder Websites hinweg ist so nicht möglich. Ausgewertet wird nur in zusammengefasster Form; eine Weitergabe an Dritte findet nicht statt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

5. Statistik mit Rybbit (nur mit Einwilligung)

Wenn Sie im Banner „Alle akzeptieren“ wählen, werten wir die Nutzung dieser Website zusätzlich mit Rybbit aus, einer quelloffenen Analyse-Software. Sie läuft nicht bei einem Drittanbieter, sondern auf einem Server in Deutschland (Rechenzentrum der IONOS SE), der in unserem Auftrag betrieben wird. Zweck ist die Reichweiten- und Nutzungsanalyse: Wir möchten erkennen, welche Inhalte gefragt sind und wo die Website schwer zu bedienen ist, und sie danach verbessern.

Rybbit speichert in Ihrem Browser eine zufällige, pseudonyme Besucher-ID (lokaler Speicher, Eintrag „rybbit-visitor-id“). Erfasst werden die aufgerufenen Seiten samt Adressparametern, der Seitentitel, die verweisende Seite, der Zeitpunkt, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Sprache, Klicks auf Links zu anderen Websites sowie der ungefähre Standort (Land, Region, Stadt) und der Netzbetreiber, die aus Ihrer IP-Adresse abgeleitet werden. Aus IP-Adresse und Browserkennung bildet Rybbit eine pseudonyme Kennung, um zusammengehörige Besuche zu erkennen; die IP-Adresse selbst wird nicht gespeichert. Außerdem kann Rybbit den Ablauf eines Besuchs aufzeichnen (Sitzungsaufzeichnung: Seiteninhalt, Mausbewegungen, Klicks, Scrollen); Eingaben in Formularfelder werden dabei immer verdeckt.

Die Verbindung zum Analyse-Server läuft über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, das die verschlüsselte Verbindung herstellt und den Server vor Angriffen schützt. Dabei verarbeitet Cloudflare die übertragenen Daten einschließlich Ihrer IP-Adresse in unserem Auftrag (Art. 28 DSGVO). Eine Übermittlung in die USA ist möglich; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). An sonstige Dritte geben wir die Daten nicht weiter.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG). Ohne Einwilligung wird Rybbit nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: unter Cookie-Einstellungen mit „Nur notwendige“. Dann löschen wir die Besucher-ID aus Ihrem Browser und laden Rybbit nicht mehr.

Speicherdauer: Sitzungsaufzeichnungen werden nach 30 Tagen automatisch gelöscht, die übrigen Nutzungsdaten nach 14 Monaten. Die Besucher-ID bleibt in Ihrem Browser, bis Sie Ihre Einwilligung widerrufen oder den Speicher Ihres Browsers leeren.

6. Einwilligung und lokale Speicherung

Ihre Wahl im Cookie-Banner speichern wir im lokalen Speicher Ihres Browsers (Eintrag „lilaloox-consent“: Ihre Wahl und deren Zeitpunkt), damit das Banner nicht bei jedem Aufruf erscheint. Dieser Eintrag ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG) und wird nicht an uns übertragen. Cookies und weitere Einträge entstehen nur nach Ihrer Einwilligung (Abschnitte 3 und 5).

7. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per E-Mail oder über das Kontaktformular auf der Startseite kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage. Im Formular sind das Ihr Name, Ihre E-Mail-Adresse, Ihre Nachricht und — wenn Sie es auswählen — das Thema Ihrer Anfrage.

Das Formular wird nicht bei einem Formulardienst verarbeitet: Ein Programm auf den Servern unseres Hosters Cloudflare (Abschnitt 2) nimmt Ihre Angaben entgegen und leitet sie über die E-Mail-Weiterleitung von Cloudflare unmittelbar als E-Mail an unser Postfach weiter. Auf der Website selbst wird nichts gespeichert. Zur Abwehr von Missbrauch zählt dieses Programm die Absendeversuche je IP-Adresse für eine Minute (höchstens fünf); dauerhaft gespeichert wird die IP-Adresse dabei nicht. Ein unsichtbares Kontrollfeld hält einfache Spam-Programme ab; es wird kein Dienst eines Dritten dafür geladen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Auftrag zielt (vorvertragliche Maßnahmen), sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (etwa wenn aus der Anfrage ein Auftrag wird).

8. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft (Art. 15), Berichtigung (Art. 16) und Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses (Art. 21)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77)

Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.

9. Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich Rechtslage oder Verarbeitung ändern.