Stand: Dezember 2025 Mit den folgenden Hinweisen informiere ich Sie über die Verarbeitung personenbezogener Daten beim Besuch meiner Website sowie über Ihre Rechte nach der Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). 1. Verantwortlicher Verantwortlicher für die Datenverarbeitung auf dieser Website ist: Andreas Jörg Schulstraße 8 87742 Apfeltrach Deutschland E-Mail: andreas@aj-commercial.com Ein gesetzlicher Datenschutzbeauftragter ist nicht zu benennen. 2. Hosting und Zugriffsdaten (Server-Logfiles) 2.1 Hosting über Onepage Diese Website wird mit dem Baukastensystem der Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main, Deutschland, betrieben. Onepage stellt die technische Infrastruktur für Erstellung und Hosting der Website bereit. Die mit Onepage erstellten Websites werden nach Angaben von Onepage auf Servern in der EU gehostet. Hierfür kommen insbesondere Dienste von Amazon Web Services (AWS) und Google Cloud zum Einsatz, deren Serverstandorte von Onepage so gewählt werden, dass Webseiten- und CRM-Daten innerhalb der EU gespeichert werden. Die Datenverarbeitung durch Onepage erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. 2.2 Server-Logfiles Beim Aufruf der Website werden durch den von Ihnen genutzten Browser automatisch Informationen an den Server der Website übermittelt und in sogenannten Server-Logfiles gespeichert. Dies sind insbesondere: IP-Adresse des anfragenden Endgeräts Datum und Uhrzeit des Zugriffs URL/Adresse der abgerufenen Seite HTTP-Statuscode übertragene Datenmenge Referrer-URL (zuvor besuchte Seite, sofern übertragen) Browsertyp und -version Betriebssystem und -oberfläche Spracheinstellungen IP-Adressen gelten nach der DSGVO als personenbezogene Daten. Zwecke der Verarbeitung: technische Bereitstellung der Website Sicherstellung von Stabilität und Sicherheit des Betriebs Fehleranalyse und Abwehr von Angriffen Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und funktionsfähigen Bereitstellung der Website). 2.3 Zusätzliche Debug-Logfiles von Onepage Nach Angaben von Onepage werden zu Debugging-Zwecken für etwa 1 % der Nutzer*innen zusätzlich IP-Adresse, Request-Typ und Statuscode protokolliert. Diese Debug-Logdaten werden für einen Monat gespeichert und anschließend gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Fehleranalyse, der Sicherstellung der technischen Stabilität und der Abwehr von Angriffen. Durch die Beschränkung auf einen kleinen Teil der Zugriffe (ca. 1 %) und die kurze Speicherdauer von einem Monat wird eine verhältnismäßige Datenverarbeitung sichergestellt. Empfänger: Onepage GmbH als Hosting- und Plattformdienstleister (Auftragsverarbeiter) ggf. Unterauftragsverarbeiter (insbesondere AWS und Google Cloud, jeweils mit Servern in der EU) Ein Zugriff der in den USA ansässigen Muttergesellschaften auf Daten in der EU kann technisch nicht vollständig ausgeschlossen werden. In solchen Fällen erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework, Art. 45 DSGVO) und/oder der EU-Standardvertragsklauseln nach Art. 46 DSGVO. 3. Cookies und vergleichbare Technologien 3.1 Allgemeines Auf dieser Website werden Cookies und vergleichbare Technologien („Cookies“) eingesetzt. Cookies sind kleine Datensätze, die auf Ihrem Endgerät gespeichert und beim erneuten Aufruf wieder ausgelesen werden können. Zu unterscheiden sind: technisch notwendige Cookies (z.B. zur Bereitstellung der Website, zur Speicherung Ihrer Cookie-Einstellungen, für Sicherheitsfunktionen) optionale Cookies (insbesondere zu Statistik- und Analysezwecken; bei mir: Onepage Analytics) Das Speichern und Auslesen von Informationen auf Ihrem Endgerät richtet sich nach § 25 TDDDG (Schutz der Privatsphäre bei Endeinrichtungen). Für technisch notwendige Cookies ist keine Einwilligung erforderlich. Für optionale Cookies (z.B. Analytics) ist in der Regel Ihre Einwilligung erforderlich. 3.2 Cookie-Consent-Tool (Onepage Cookie-Banner) Zur Verwaltung der von Ihnen erteilten Einwilligungen und Einstellungen verwenden wir das Cookie-Consent-Tool des von uns genutzten Website-Baukastens Onepage. Das Consent-Tool zeigt Ihnen Kategorien und Zwecke der eingesetzten Cookies an, ermöglicht Ihnen die Auswahl (z.B. „Nur notwendige Cookies“ / „Analytics zulassen“ / „Alle akzeptieren“), speichert Ihre Entscheidung in einem technisch notwendigen Cookie, protokolliert den Zeitpunkt und Status Ihrer Einwilligung zu Nachweiszwecken. Die Gestaltung des Banners stellt gleichwertige Auswahlmöglichkeiten (z.B. „Alle akzeptieren“ und „Nur notwendige Cookies“ / „Einstellungen“) bereit, damit Ihre Einwilligung freiwillig und informiertermaßen erfolgen kann. Die Einholung und Verwaltung von Einwilligungen erfolgt im Einklang mit § 25 und § 26 TDDDG sowie der Verordnung über Dienste zur Einwilligungsverwaltung nach dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (Einwilligungsverwaltungsverordnung – EinwV). Wir nutzen derzeit keinen gesondert anerkannten Einwilligungsverwaltungsdienst nach § 26 Abs. 2 TDDDG, sondern ein klassisches Cookie-Banner, welches weiterhin zulässig ist. Rechtsgrundlagen: Speicherung/Auslesen technisch notwendiger Cookies: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Website) Speicherung der Einwilligungsdokumentation: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Nachweispflichten gemäß Art. 7 Abs. 1 DSGVO) 3.3 Technisch notwendige Cookies Wir setzen Cookies ein, die für den technischen Betrieb der Website und für die Verwaltung Ihrer Einwilligungen unbedingt erforderlich sind, etwa: Cookie zur Speicherung Ihrer Cookie-Einstellungen ggf. Cookies zur Lastverteilung und Sicherheit ggf. Cookies, die für die Funktion des Kontaktformulars technisch erforderlich sind Ohne diese Cookies kann die Website nicht fehlerfrei betrieben werden. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO. 3.4 Optionale Cookies (Analytics – Onepage Analytics) Die Website verwendet ausschließlich Onepage Analytics als optionales Analyse-Tool. Hierfür wird ein Analyse-Eintrag (z.B. als Cookie oder Local-Storage-Eintrag, etwa „one_stats_metadata“) gesetzt, der im Cookie-Banner als Kategorie „Analytics“ ausgewiesen ist. Dieser Eintrag wird nur gesetzt und ausgelesen, wenn Sie im Cookie-Banner der Verwendung von Analytics ausdrücklich zugestimmt haben. Rechtsgrundlagen: § 25 Abs. 1 TDDDG für das Speichern und Auslesen des Analyse-Cookies Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung der mit Analytics erhobenen Daten Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ (sofern vorhanden) oder durch Löschen der Cookies in Ihrem Browser widerrufen. 4. Kontaktaufnahme per Kontaktformular oder E-Mail Auf der Website ist ein Kontaktformular eingebunden. Alternativ können Sie uns per E-Mail kontaktieren. 4.1 Umfang der verarbeiteten Daten Über das Kontaktformular oder per E-Mail verarbeiten wir insbesondere: Name (sofern angegeben) E-Mail-Adresse Inhalt Ihrer Nachricht ggf. weitere freiwillige Angaben (z.B. Telefonnummer) Die über das Formular eingegebenen Daten werden über die Infrastruktur von Onepage an uns übermittelt und auf Servern in der EU gespeichert. 4.2 Zwecke der Verarbeitung Bearbeitung Ihrer Anfrage Kommunikation mit Ihnen ggf. Vorbereitung und Durchführung eines Vertragsverhältnisses 4.3 Rechtsgrundlagen Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist (z.B. Angebotsanfrage) Art. 6 Abs. 1 lit. f DSGVO für sonstige Anfragen; das berechtigte Interesse liegt in der effektiven Bearbeitung eingehender Anfragen und Kommunikation mit Interessentinnen und Kundinnen 4.4 Empfänger Onepage GmbH als technischer Dienstleister (Auftragsverarbeiter) ggf. unser E-Mail- oder IT-Dienstleister (z.B. Hosting-Provider für E-Mail) 4.5 Speicherdauer Kontaktanfragen werden von uns gespeichert, solange dies für die Bearbeitung der Anfrage und etwaige Anschlusskommunikation erforderlich ist. Darüber hinaus werden Daten nur gespeichert, soweit gesetzliche Aufbewahrungspflichten (z.B. nach Handels- und Steuerrecht) bestehen; in diesem Fall beträgt die Aufbewahrungsfrist in der Regel bis zu 6 bzw. 10 Jahre. 5. Webanalyse mit Onepage Analytics Wir nutzen auf dieser Website – ausschließlich nach Ihrer Einwilligung – Onepage Analytics, eine von Onepage bereitgestellte, datensparsame Webanalyse-Lösung. 5.1 Funktionsweise und verarbeitete Daten Onepage Analytics dient der statistischen Auswertung des Nutzungsverhaltens der Besucher*innen, um Struktur und Inhalte der Website zu optimieren. Erfasst werden insbesondere aggregierte Informationen darüber, welche Seiten und Abschnitte wie häufig besucht werden, aus welchen Quellen Nutzer*innen auf die Seite gelangen (z.B. Kampagnen), wie häufig Formulare gesendet werden, wie lange Besucher*innen auf einzelnen Bereichen der Seite verweilen. Nach Angaben von Onepage speichert das Analysesystem keine personenbezogenen Daten wie IP-Adressen; es werden nur anonymisierte oder aggregierte Nutzungsdaten verarbeitet. Sämtliche Analysedaten werden auf Servern innerhalb der EU gespeichert. Zur Wiedererkennung von Sitzungen und zur Zuordnung von Seitenaufrufen zu einer Sitzung kann Onepage Analytics einen Browser-Eintrag (z.B. Cookie oder Local Storage) verwenden, der im Cookie-Banner als „Analytics“ ausgewiesen ist und nur auf Grundlage Ihrer Einwilligung gesetzt wird (siehe Abschnitt 3.4). 5.2 Zwecke der Verarbeitung statistische Auswertung der Nutzung der Website Optimierung von Usability, Inhalten und Conversion (z.B. Formularnutzung) technisch datensparsame Analyse ohne Profilbildung auf Personenebene 5.3 Rechtsgrundlagen § 25 Abs. 1 TDDDG (Einwilligung für Speicherung/Auslesen von Informationen auf Ihrem Endgerät) Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Verarbeitung der Nutzungsdaten) Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Cookie-Einstellungen über das Banner erneut aufrufen oder die entsprechenden Cookies in Ihrem Browser löschen. 5.4 Empfänger und etwaige Drittlandübermittlungen Empfänger der Analysedaten ist die Onepage GmbH als unser Auftragsverarbeiter. Die Daten werden auf Servern in der EU gespeichert. Da Onepage für die technische Bereitstellung seiner Dienste u.a. Infrastruktur von AWS und Google Cloud nutzt, kann ein Zugriff durch die in den USA ansässigen Muttergesellschaften technisch nicht vollständig ausgeschlossen werden. In diesem Fall erfolgt der Datentransfer auf der Grundlage des EU-US Data Privacy Frameworks und/oder der EU-Standardvertragsklauseln (Art. 45, 46 DSGVO). 5.5 Speicherdauer Die konkrete Speicherdauer der von Onepage Analytics verarbeiteten Daten richtet sich nach den von Onepage vorgegebenen Parametern. Grundsätzlich werden die Daten in aggregierter Form solange gespeichert, wie sie zur statistischen Auswertung und Optimierung der Website erforderlich sind. Wir überprüfen in angemessenen Abständen, ob die Speicherung noch erforderlich ist; andernfalls werden die Daten gelöscht oder weiter anonymisiert. Der von Onepage gesetzte Analyse-Cookie/Eintrag wird gelöscht, wenn Sie Ihre Einwilligung widerrufen, Sie die entsprechenden Cookies/Website-Daten in Ihrem Browser löschen oder die Speicherdauer abläuft. 6. Speicherdauer (Zusammenfassung) Soweit in dieser Datenschutzerklärung nicht im Einzelfall anders angegeben, gilt: Server-Logfiles: werden regelmäßig nach Wegfall des Zwecks gelöscht; Debug-Logfiles von Onepage werden für 1 Monat gespeichert. Kontaktdaten aus Anfragen: werden solange gespeichert, wie dies für die Bearbeitung und etwaige Anschlussanfragen erforderlich ist; darüber hinaus nur bei bestehenden gesetzlichen Aufbewahrungspflichten (i.d.R. bis zu 6 oder 10 Jahre). Einwilligungsdaten (Cookie-Consent-Protokoll): werden für die Dauer der Nutzung der Website und darüber hinaus für den Zeitraum aufbewahrt, in dem wir zum Nachweis einer erteilten Einwilligung verpflichtet sind (regelmäßig bis zum Ablauf einschlägiger Verjährungsfristen). Analytics-Daten: werden in der Regel in aggregierter, nicht personenbezogener Form über einen längeren Zeitraum gespeichert, solange wir die Statistiken für Auswertungen benötigen. Personenbezogene Daten (falls überhaupt betroffen) werden so früh wie möglich anonymisiert oder gelöscht. 7. Pflicht zur Bereitstellung von Daten Für den rein informatorischen Besuch der Website besteht keine gesetzliche Pflicht zur Bereitstellung personenbezogener Daten. Die Verarbeitung der unter Abschnitt 2 genannten technischen Zugriffsdaten ist jedoch für die Bereitstellung der Website technisch erforderlich; ohne diese Daten kann die Website nicht aufgerufen werden. Die Nutzung des Kontaktformulars sowie die Einwilligung in optionale Cookies/Analytics sind freiwillig. Wenn Sie die Pflichtfelder im Kontaktformular nicht ausfüllen, kann Ihre Anfrage ggf. nicht beantwortet werden. 8. Keine automatisierte Entscheidungsfindung / Profiling Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. 9. Ihre Rechte als betroffene Person Sie haben das Recht auf: Auskunft nach Art. 15 DSGVO, ob wir personenbezogene Daten von Ihnen verarbeiten und welche; Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO); Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten oder andere Rechtsgrundlagen entgegenstehen; Einschränkung der Verarbeitung (Art. 18 DSGVO); Datenübertragbarkeit (Art. 20 DSGVO) für Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage von Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten; Widerspruch gegen die Verarbeitung von Daten, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen (Art. 21 DSGVO). Soweit wir Daten auf Grundlage Ihrer Einwilligung verarbeiten, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten (siehe Abschnitt 1). 10. Beschwerderecht bei einer Aufsichtsbehörde Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für unseren Sitz ist insbesondere zuständig: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18 91522 Ansbach Deutschland Postanschrift: Postfach 1349, 91504 Ansbach Telefon: +49 (0)981 180093-0 Fax: +49 (0)981 180093-800 E-Mail: poststelle@lda.bayern.de Website: www.lda.bayern.de 11. Datensicherheit Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen. Hierzu gehören insbesondere: verschlüsselte Übertragung der Website über TLS/HTTPS (sofern technisch aktiviert), Zugriffsbeschränkungen auf unsere Accounts, regelmäßige Updates der eingesetzten Systeme. Onepage setzt nach eigenen Angaben zusätzliche Sicherheitsmaßnahmen ein, wie Firewalls, DDoS-Schutz, Rate-Limits, Captcha und regelmäßige Backups, um die Sicherheit der bei ihm verarbeiteten Daten zu gewährleisten. 12. Änderungen dieser Datenschutzerklärung Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die zugrunde liegenden Datenverarbeitungen oder die rechtlichen Rahmenbedingungen ändern – insbesondere durch Anpassungen der DSGVO, des TDDDG oder der Einwilligungsverwaltungsverordnung (EinwV). Für Ihren erneuten Besuch gilt jeweils die an dieser Stelle veröffentlichte aktuelle Fassung.