Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool „Real Cookie Banner“ ein. Details zur Funktionsweise von „Real Cookie Banner“ findest du unter https://devowl.io/de/rcb/datenverarbeitung/.
Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.
Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Du bist nicht verpflichtet die personenbezogenen Daten bereitzustellen. Wenn du die personenbezogenen Daten nicht bereitstellst, können wir deine Einwilligungen nicht verwalten.
1. Verantwortlicher
Markus Peikert
Wunderhaar
Ludwigstr. 32
90763 Fürth
Deutschland
E-Mail: [email protected]
Telefon: 0176 / 63666023
2. Hosting und Serverbetrieb
Unsere Website wird auf Servern innerhalb Deutschlands betrieben (Plesk-System). Hosting-Anbieter ist die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Die Verarbeitung im Hosting erfolgt innerhalb der Europäischen Union.
Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb der Website).
3. Zugriffsdaten (Server-Logfiles)
Beim Aufruf unserer Website werden automatisch Informationen erfasst:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Browsertyp und Version
- Betriebssystem
- Referrer-URL
Diese Daten dienen der Gewährleistung eines störungsfreien Betriebs sowie der Sicherheit (z. B. zur Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist.
4. Content Delivery Network (CDN) – Cloudflare
Wir verwenden ein Content Delivery Network (CDN) des Anbieters Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, zur Optimierung der Ladezeiten und zur Absicherung der Website.
Dabei können personenbezogene Daten (z. B. IP-Adresse) verarbeitet werden. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, stabilen und sicheren Website).
Es kann nicht ausgeschlossen werden, dass Daten in Drittländer (z. B. USA) übertragen werden.
5. Cookies und Einwilligungsmanagement
Nicht technisch notwendige Dienste (z. B. Google Maps, Live-Chat) werden erst nach ausdrücklicher Einwilligung über Real Cookie Banner geladen.
Rechtsgrundlage für diese Dienste ist Art. 6 Abs. 1 lit. a DSGVO. Technisch notwendige Speichervorgänge stützen wir auf Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG. Die Einwilligung kann jederzeit über den Link „Privatsphäre-Einstellungen ändern“ widerrufen werden.
Welche einzelnen Cookies und Dienste aktuell aktiv sind, siehst du im Consent-Tool. In dieser Datenschutzerklärung nennen wir die Dienste, die fest zum Betrieb gehören oder nach Einwilligung geladen werden können.
6. Kontaktformular (Fluent Forms) und sonstige Kontaktaufnahme
Kontaktformulare betreiben wir mit dem Plugin Fluent Forms. Die Angaben werden auf unserem Server gespeichert und per E-Mail an uns weitergeleitet. Verarbeitet werden die von dir eingegebenen Felder (z. B. Name, E-Mail, Nachricht) sowie technische Daten zur Spam-Abwehr.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Vertrag oder Vertragsanbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Zusätzlich erreichst du uns per E-Mail, Telefon oder WhatsApp. WhatsApp ist ein Dienst von Meta; bitte sende uns über Messenger keine sensiblen Daten.
Anfragen löschen wir, sobald sie erledigt sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. Newsletter (MailPoet)
Für Newsletter, Benachrichtigungen und Anmeldebestätigungen nutzen wir MailPoet. Bei der Anmeldung verarbeiten wir mindestens deine E-Mail-Adresse, den Anmeldezeitpunkt und die Bestätigung im Double-Opt-In.
Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kannst du jederzeit über den Abmeldelink in der E-Mail oder per Nachricht an uns widerrufen.
Die Abonnentendaten liegen in WordPress auf unserem Server. Soweit der Versand über den MailPoet Sending Service erfolgt, können Daten an MailPoet/Automattic übermittelt werden; ein Transfer in Drittländer (z. B. USA) ist dann möglich. Details: https://www.mailpoet.com/privacy-notice/
8. Sicherheits-Firewall (Advanced IP Blocker)
Zum Schutz vor Angriffen, Bots und Missbrauch setzen wir Advanced IP Blocker ein (WAF, IP- und Länderblockaden, Threat Scoring, optional 2FA für das Backend). Dabei können IP-Adresse, User-Agent, Referrer und Zeitpunkt der Anfrage verarbeitet und bei Angriffen gesperrt werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Website).
9. Google Search Console und Rank Math SEO
Zur Auswertung der Sichtbarkeit in der Google-Suche und zur Einreichung der Sitemap nutzen wir Google Search Console (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) sowie das Plugin Rank Math SEO. Search Console ist kein Besucher-Tracking auf der Website wie Google Analytics. Google stellt uns Suchanfragen, Klicks und Indexierungsdaten bereit. Rank Math erzeugt unter anderem die Sitemap und kann die Search Console im Backend anbinden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Suchmaschinenoptimierung). Personenbezogene Nutzungsprofile einzelner Websitebesucher erstellen wir darüber nicht.
10. Termine und Services
Für Termin- und Serviceanfragen verarbeiten wir Name, Kontaktdaten und Angaben zum gewünschten Termin bzw. Service. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Allergie- oder Gesundheitsangaben nur, wenn du sie uns selbst mitteilst und sie für die sichere Durchführung nötig sind.
11. Kommentare (Blog)
Soweit Kommentare zu Beiträgen zugelassen sind, verarbeiten wir die im Formular angegebenen Daten (typischerweise Name, E-Mail, Kommentartext) sowie IP-Adresse und Browserkennung zur Spam-Abwehr über WP Armour. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO für die Missbrauchsabwehr.
Nicht notwendige Skripte oder Dienste rund um Kommentare werden über Real Cookie Banner erst nach Einwilligung geladen. Produktbewertungen im Shop sind ein eigener Vorgang (Customer Reviews for WooCommerce) und stehen nur auf den Shop-Seiten.
Gravatar oder einen externen Spam-Dienst wie Akismet setzen wir dafür nicht ein. Wenn Kommentare auf einer Seite geschlossen sind, findet diese Verarbeitung dort nicht statt.
12. Google Fonts
Auf unserer Website können Schriftarten von Google Fonts verwendet werden. Soweit Google Fonts eingesetzt werden, werden die Schriftdateien nach Möglichkeit lokal auf unserem eigenen Server bereitgestellt. Dadurch wird beim Aufruf der Website keine direkte Verbindung zu den Servern von Google hergestellt, um die Schriftarten zu laden.
Sollten einzelne Google-Dienste oder Inhalte ausnahmsweise eine externe Einbindung von Google Fonts erfordern (z. B. über Google Maps), erfolgt diese Verarbeitung nur, soweit das datenschutzrechtlich zulässig ist und – soweit erforderlich – eine Einwilligung über Real Cookie Banner vorliegt. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO, für lokal bereitgestellte Schriften Art. 6 Abs. 1 lit. f DSGVO.
13. Karten (Google Maps)
Wir nutzen Google Maps (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Darstellung von Kartenmaterial.
Die Inhalte werden erst nach deiner Einwilligung geladen. Dabei können personenbezogene Daten (z. B. IP-Adresse) an Google übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Es kann nicht ausgeschlossen werden, dass Daten in Drittländer (z. B. USA) übertragen werden.
14. Live-Chat (tawk.to)
Wir nutzen einen Live-Chat des Anbieters tawk.to. Der Chat wird ausschließlich nach deiner Einwilligung geladen.
Dabei können IP-Adresse, Kommunikationsinhalte und technische Nutzungsdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Es kann nicht ausgeschlossen werden, dass Daten in Drittländer (z. B. USA) übertragen werden.
Wenn auf einer Installation kein Chat aktiv ist, diesen Abschnitt dort einfach weglassen.
15. Sicherheitsmaßnahmen
Zum Schutz der Website setzen wir technische und organisatorische Maßnahmen ein:
Spam-Schutz über WP Armour (Honeypot). Das Plugin arbeitet lokal auf unserem Server, lädt kein Google-reCAPTCHA und sendet keine Formulardaten an externe Anti-Spam-Dienste. Zusätzlich nutzen wir serverseitige Sicherheitsmechanismen sowie TLS-Verschlüsselung. WP Rocket (ohne RocketCDN) und Redis Object Cache speichern Seiten technisch notwendig zwischen und setzen allenfalls technisch erforderliche Cache-Cookies (Art. 6 Abs. 1 lit. f DSGVO). Ein externes RocketCDN setzen wir nicht ein; CDN ist ausschließlich Cloudflare.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
16. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
17. Deine Rechte
Du hast folgende Rechte gemäß DSGVO:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
18. Widerruf deiner Einwilligung
Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über „Privatsphäre-Einstellungen ändern“.
19. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de.
20. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.