Datenschutz. Schlank, dokumentiert.

§ 1 Verantwortlicher

Eine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten besteht für unser Unternehmen derzeit nicht.

§ 2 Datensparsamkeit als Grundsatz

Diese Website misst Reichweite primär mit Plausible — cookielos, EU-gehostet, ohne Übertragung personenbezogener Daten an Dritte. Marketing-Tracking (Google Analytics 4 über Google Tag Manager) wird nur aktiv, wenn Sie über unser Cookie-Banner ausdrücklich zustimmen. Per Default ist alles, was eine Einwilligung erfordert, deaktiviert. Wir verzichten bewusst auf Google Ads-Tracking, Facebook-Pixel, LinkedIn Insight Tag, reCAPTCHA und YouTube-Embeds. Wenn ein Tool später ergänzt wird, steht es vorher in dieser Erklärung.

§ 3 Server-Logs beim Hosting-Provider

Der Hosting-Provider erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse (gekürzt). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch fehlerfreier Auslieferung und Sicherheit).

Hosting-Provider ist Cloudflare Pages, ein Dienst der Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA). Cloudflare betreibt ein globales Content Delivery Network und liefert die Inhalte dieser Website über das Cloudflare-Netzwerk aus. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO sowie ein Datenübermittlungs-Abkommen auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzbestimmungen von Cloudflare: https://www.cloudflare.com/privacypolicy/ .

§ 4 Reichweitenmessung mit Plausible

Wir nutzen Plausible Analytics (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland) zur Reichweitenmessung. Plausible setzt keine Cookies und überträgt keine personenbezogenen Daten an Dritte. Die Auswertung erfolgt anonymisiert und ausschließlich aggregiert (Seitenaufrufe, Verweildauer, Referrer, Land auf Länder-Ebene). IP-Adressen werden nicht gespeichert, sondern nur kurzzeitig in Form eines täglich rotierenden Hashs zur Unterscheidung wiederkehrender Besuche verwendet und nach Berechnung sofort verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an datensparsamer Reichweitenmessung). Da keine personenbezogenen Daten verarbeitet werden, ist nach gängiger Auslegung keine Einwilligung erforderlich. Mehr unter https://plausible.io/data-policy .

§ 5 Cookies und Einwilligungsverwaltung

Für die Reichweitenmessung mit Plausible (§ 4) werden keine Cookies gesetzt. Cookies und vergleichbare Technologien kommen nur dann zum Einsatz, wenn Sie über unser Cookie-Banner ausdrücklich zustimmen. Rechtsgrundlage für das Setzen einwilligungspflichtiger Cookies: § 25 Abs. 1 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Für unbedingt erforderliche Speicherung (Funktion des Banners) greift § 25 Abs. 2 Nr. 2 TTDSG.

Beim ersten Besuch sehen Sie ein Cookie-Banner mit drei gleichwertigen Optionen: „Nur notwendig", „Einstellungen" und „Alle akzeptieren". Bis Sie wählen, ist Google Analytics 4 über die Consent-Mode-v2-Defaults vollständig blockiert — es werden keine Analyse-Cookies gesetzt und keine personenbezogenen Daten an Google übertragen.

Ihre Wahl speichern wir lokal in Ihrem Browser unter dem Schlüssel raab-consent-v1 (localStorage) für 12 Monate. Es handelt sich nicht um einen Cookie, sondern um einen browserseitigen Speichermechanismus, der ausschließlich zur Funktion der Einwilligungsverwaltung verwendet wird und nicht an unseren Server übertragen wird. Sie können Ihre Einwilligung jederzeit über den Footer-Link „Cookie-Einstellungen" ändern oder widerrufen (Art. 7 Abs. 3 DSGVO).

§ 6 Google Analytics 4 (nur nach Einwilligung)

Sofern Sie der Kategorie „Statistik" über unser Cookie-Banner zustimmen, verwenden wir Google Analytics 4 (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google Analytics verwendet Cookies (typischerweise _ga und _ga_*) und erhebt pseudonymisierte Nutzungsdaten — insbesondere Seitenaufrufe, Verweildauer, Geräte- und Browser-Informationen, gekürzte IP-Adresse, ungefähren Standort auf Länder-/Stadt-Ebene und Referrer.

Zweck: anonyme Reichweitenmessung und Verständnis, welche Inhalte tatsächlich gelesen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TTDSG. Speicherdauer der Ereignisdaten in Google Analytics: 14 Monate, danach automatische Löschung.

Eine Datenübertragung in die USA ist nicht auszuschließen. Google stützt den Transfer auf EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie auf das EU-U.S. Data Privacy Framework (Google LLC ist zertifiziert). Wir haben in Google Analytics die IP-Anonymisierung und die Datenfreigabe-Einstellungen so konfiguriert, dass möglichst wenige Daten an Google übertragen werden.

Widerruf: Sie können Ihre Einwilligung jederzeit über den Footer-Link „Cookie-Einstellungen" zurückziehen. Zusätzlich bietet Google ein Browser-Add-on zur Deaktivierung von Google Analytics an: https://tools.google.com/dlpage/gaoptout . Datenschutzbestimmungen von Google: https://policies.google.com/privacy .

§ 7 Google Tag Manager

Wir verwenden Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) als technischen Lade-Container für unsere Tags. Der Tag Manager selbst erhebt keine personenbezogenen Daten und setzt keine Cookies. Er fungiert ausschließlich als Verwaltungs-Werkzeug, das andere Tags (z. B. Google Analytics 4 nach Einwilligung) auf Basis der in § 5 beschriebenen Consent-Mode-v2-Signale ein- oder ausschaltet.

Beim Aufruf der Seite lädt Ihr Browser das Tag-Manager-Skript von Google-Servern. Dabei können wie bei jedem Web-Request technische Daten (IP-Adresse, User-Agent) an Google übertragen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und auf Einwilligung basierenden Tag-Verwaltung). Mehr unter https://policies.google.com/privacy .

§ 8 Schriften

Die Schriften Roboto und Lora werden vollständig auf unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen Drittanbietern statt.

§ 9 Terminbuchung über Calendly

Auf unserer Kontakt-Seite bieten wir optional eine Online-Terminbuchung über Calendly an (Calendly LLC, 271 17th Street NW, 30th Floor, Atlanta, GA 30363, USA). Erst durch Anklicken des Buchungs-Buttons wird eine Verbindung zu Calendly hergestellt — ohne Anklicken erfolgt keine Datenübertragung.

Bei Buchung werden folgende Daten an Calendly übermittelt: Name, E-Mail-Adresse, von Ihnen gewählter Zeitslot und Ihre freiwilligen Anmerkungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses). Calendly verarbeitet Daten teilweise in den USA; Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sind hinterlegt. Datenschutzbestimmungen: https://calendly.com/privacy .

§ 10 Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben inklusive der von Ihnen mitgeteilten Kontaktdaten zwecks Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung einer allgemeinen Anfrage). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Sie werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

§ 11 Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Eine formlose Mitteilung an die oben genannte E-Mail-Adresse genügt.

Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist für uns der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

§ 12 SSL/TLS-Verschlüsselung

Diese Seite nutzt SSL/TLS-Verschlüsselung für die Übertragung. Erkennbar an der Adresszeile https:// und dem Schloss-Symbol Ihres Browsers.

§ 13 Aktualität dieser Erklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2026. Wir behalten uns vor, sie bei Änderungen am technischen Stack oder an gesetzlichen Anforderungen anzupassen.