Datenschutzerklärung

Datenschutzhinweise Heinzelchen

Wir nehmen den Schutz personenbezogener Daten sehr ernst. Der Schutz Ihrer Privatsphäre bei der Nutzung unserer Webseiten ist uns wichtig. Deshalb halten wir uns strikt an die Regeln der Datenschutzgesetze der Bundesrepublik Deutschland (BDSG) und der europäischen Datenschutz-Grundverordnung (DSGVO).

Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist die

Heinzelchen GbR

vertreten durch ihre Gesellschafter: Anton Meynköhn, Paul Franitza und Niklas Ernst

Harmstorfer Weg 21

21227 Bendestorf

Telefon: 0174 2997866

E-Mail: info@heinzelchen.com

Datenverarbeitung zur Erbringung der vertraglichen Leistungen

Kunden

Sie können über unsere Website eine Buchungsanfrage für die Vermittlung von Dienstleistungen stellen. Soweit Sie uns hierbei personenbezogene Daten übermitteln, verarbeiten wir diese zur Bearbeitung Ihrer Anfrage, zur Durchführung der Vermittlung sowie zur Kommunikation zwischen Ihnen und dem vermittelten Dienstleister. Hierfür benötigen wir insbesondere Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, die Adresse des Auftragsorts, Angaben zur gewünschten Dienstleistung sowie das gewünschte Zeitfenster. Ohne diese Daten kann die Vermittlung nicht durchgeführt werden.

Zur Durchführung der Vermittlung übermitteln wir die hierfür erforderlichen Daten an den ausgewählten Dienstleister. Hierzu gehören insbesondere Ihr Name, die Adresse des Auftragsorts, die Beschreibung der gewünschten Dienstleistung, das gewünschte Zeitfenster sowie die zur Terminabstimmung erforderlichen Kontaktdaten. Im Gegenzug erhalten Sie die für die Durchführung des Auftrags erforderlichen Kontaktdaten des Dienstleisters. Die Weitergabe der Daten erfolgt zur Erfüllung des Vermittlungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Der vermittelte Dienstleister verarbeitet die ihm übermittelten personenbezogenen Daten ab diesem Zeitpunkt in eigener datenschutzrechtlicher Verantwortlichkeit.

Dienstleister

Wenn Sie sich als Dienstleister bei Heinzelchen registrieren, verarbeiten wir die von Ihnen zur Verfügung gestellten personenbezogenen Daten zur Einrichtung und Verwaltung Ihres Nutzerkontos, zur Durchführung des Vermittlungsverhältnisses sowie zur Vermittlung von Kundenanfragen. Hierfür benötigen wir insbesondere Ihren Namen, Ihre Anschrift, Ihre E-Mail-Adresse, Ihre Telefonnummer, Angaben zu Ihrem Einsatzgebiet, Ihren angebotenen Dienstleistungen, Ihren Qualifikationen sowie Ihren Stundenlohn. Ohne diese Daten ist eine Registrierung und Vermittlung über die Plattform nicht möglich.

Im Rahmen von Vermittlungsanfragen kann der von Ihnen festgelegte Stundenlohn an interessierte Kunden übermittelt werden, damit diese eine informierte Entscheidung über die Beauftragung treffen können. Heinzelchen erhebt keine Kontodaten der Dienstleister, da die Vergütung ausschließlich unmittelbar zwischen Kunde und Dienstleister abgewickelt wird. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Vermittlungsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO. Die registrierten Dienstleister sind selbstständig tätig und erbringen ihre Leistungen gegenüber den Kunden in eigener Verantwortung.

Erweitertes Führungszeugnis (nur für Kinderbetreuung)

Für Dienstleister, die Kinderbetreuung anbieten möchten, verlangt Heinzelchen im Interesse des Kinderschutzes die Vorlage eines erweiterten Führungszeugnisses nach § 30a BZRG, das zum Zeitpunkt der Vorlage nicht älter als drei Monate sein darf. Eine erneute Vorlage ist alle fünf Jahre erforderlich. Die Vorlage wird ausschließlich für die Kategorie Kinderbetreuung verlangt; für alle anderen Dienstleistungskategorien findet keine Einsichtnahme statt. Ohne Vorlage ist eine Vermittlung in der Kategorie Kinderbetreuung nicht möglich.

Ablauf: Die Vorlage erfolgt ausschließlich über einen zugriffsbeschränkten Upload-Bereich unserer Plattform. Eine Übersendung per E-Mail oder über Messenger-Dienste wie WhatsApp ist ausgeschlossen. Für die Beantragung des Zeugnisses stellen wir Ihnen die nach § 30a Abs. 2 BZRG erforderliche schriftliche Aufforderung aus; darin bestätigen wir gegenüber der ausstellenden Behörde, dass die Voraussetzungen des § 30a Abs. 1 BZRG vorliegen.

Umfang der Speicherung: Nach der Einsichtnahme speichern wir ausschließlich des Umstands der Einsichtnahme, deren Datum, das Ausstellungsdatum des Führungszeugnisses sowie das Ergebnis der Prüfung („keine einschlägigen Eintragungen" bzw. „einschlägige Eintragungen"). Der Inhalt des Zeugnisses im Übrigen wird weder notiert noch gespeichert.

Löschung des Dokuments: Das eingereichte Dokument wird unverzüglich nach der Prüfung gelöscht, spätestens jedoch fünf Werktage nach Eingang.

Löschung des Vermerks: Kommt es im Anschluss an die Einsichtnahme zu keiner Tätigkeit in der Kinderbetreuung, löschen wir den Vermerk unverzüglich. Andernfalls wird er spätestens sechs Monate nach der letztmaligen Ausübung einer solchen Tätigkeit gelöscht (§ 30a Abs. 3 Satz 3 und 4 BZRG).

Rechtsgrundlage: Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Vermittlungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO. Die besonderen Anforderungen des Art. 10 DSGVO werden durch § 30a Abs. 3 BZRG erfüllt, der die Verarbeitung von Daten aus einem erweiterten Führungszeugnis durch die entgegennehmende Stelle ausdrücklich regelt und begrenzt. Wir verarbeiten die Daten ausschließlich zur Prüfung der Eignung für die Tätigkeit, die Anlass zur Vorlage war, und schützen sie vor dem Zugriff Unbefugter.

Empfänger: Das Ergebnis der Prüfung wird nicht an Kunden oder Dritte weitergegeben. Kunden erhalten lediglich die Information, dass eine Einsichtnahme stattgefunden hat.

Datenverarbeitung zur Kommunikation mit Ihnen

Neben den Vertragsdaten verarbeiten wir Ihre Kommunikationsdaten (Name, Adresse, Telefonnummer, E-Mail-Adresse, Inhalt Ihrer Nachricht), um mit Ihnen in Kontakt treten und kommunizieren zu können. Personenbezogene Daten, die Sie uns über unser Kontaktformular, per E-Mail oder telefonisch mitteilen, verarbeiten wir ausschließlich zur Korrespondenz mit Ihnen und für den Zweck, zu dem Sie uns die Daten zur Verfügung gestellt haben.

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

Datenverarbeitung zur Erfüllung gesetzlicher Verpflichtungen

Darüber hinaus verarbeiten wir Ihre Daten zur Erfüllung gesetzlicher Verpflichtungen, insbesondere bei der Geldmachung der Rechte gemäß den Art. 12 bis 22 DSGVO sowie handels- und steuerrechtlicher Aufbewahrungs- und Nachweispflichten.

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. c DSGVO, der die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung gestattet.

Log-Dateien

Bei jedem Zugriff auf unsere Website werden Nutzungsdaten durch den jeweiligen Internetbrowser übermittelt und in Protokolldateien, den sogenannten Server-Logfiles, gespeichert. Die dabei gespeicherten Datensätze enthalten die folgenden Daten: Datum und Uhrzeit des Abrufs, Name der aufgerufenen Seite, IP-Adresse, Referrer-URL (Herkunfts-URL, von der aus Sie auf die Webseiten gekommen sind), die übertragene Datenmenge, sowie Produkt und Versions-Informationen des verwendeten Browsers und das Betriebssystem Ihres PCs. Eine sonstige Auswertung der Daten, außer für statistische Zwecke und dann grundsätzlich in anonymisierter Form, erfolgt nicht. Es werden auch keine personenbezogenen „Surfprofile“ oder ähnliches erstellt oder verarbeitet. Die IP-Adressen der Nutzer werden nach Beendigung der Nutzung gelöscht oder anonymisiert. Server-Logfiles werden nach 5 Tagen gelöscht.

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Wahrung berechtigter Interessen des Verantwortlichen gestattet, sofern die Interessen oder Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Unser berechtigtes Interesse liegt in der technischen Bereitstellung der Website sowie in der Gewährleistung der Datensicherheit.

Kategorien von Empfängern der personenbezogenen Daten

Ihre Vertrags- und Kommunikationsdaten werden zur Beantwortung Ihrer Anfragen, zur Kommunikation oder zur Durchführung des Auftrags an die zuständige Stelle innerhalb unseres Unternehmens weitergeleitet. Grundlage hierfür ist erneut Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

Ihre personenbezogenen Daten werden an Dritte außerhalb unseres Unternehmens nur weitergegeben oder sonst übermittelt, wenn dies zum Zweck der Vertragsabwicklung oder Abrechnung erforderlich ist oder Sie zuvor eingewilligt haben oder eine gesetzliche Grundlage für die Weitergabe besteht.

Soweit wir zur Durchführung und Abwicklung von Verarbeitungsprozessen externe Dienstleister einsetzen, die personenbezogene Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter gemäß Art. 28 DSGVO), werden die Bestimmungen der DSGVO eingehalten. Hierzu gehören insbesondere:

Hostinger International Ltd., Vilnius, Litauen (Hosting der Website und Bereitstellung der E-Mail-Postfächer)

Supabase Inc. (Bereitstellung von Datenbank-, Storage- und Backend-Diensten)

An die folgenden Dritten, die personenbezogenen Daten in eigener Verantwortlichkeit verarbeiten (sog. Verantwortliche, vgl. Art. 4 Nr. 7 DSGVO), geben wir personenbezogene Daten im Rahmen der rechtlichen Zulässigkeit und Erforderlichkeit weiter:

• die über unsere Plattform vermittelten Dienstleister, soweit dies zur Durchführung des vermittelten Auftrags erforderlich ist, wie
• Steuerberater, Wirtschaftsprüfer, Rechtsanwälte
• Behörden

im Rahmen der rechtlichen Zulässigkeit und Erforderlichkeit.

Dauer der Datenspeicherung

Grundsätzlich löschen wir Ihre Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind, es sei denn, die vorübergehende Aufbewahrung ist weiterhin notwendig. So speichern wir Ihre Daten aufgrund gesetzlicher Nachweis- und Aufbewahrungspflichten, die sich unter anderem aus dem Handelsgesetzbuch und der Abgabenordnung ergeben. Die Speicherfristen betragen danach bis zu zehn vollen Jahren. Zudem bewahren wir Ihre Daten für die Zeit auf, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können (gesetzliche Verjährungsfrist von drei bis zu dreißig Jahren).

Im Einzelnen gelten folgende Löschfristen:

• Buchungsanfragen, die nicht zu einer Vermittlung führen: Löschung nach sechs Monaten.
• Abgeschlossene Vermittlungen: Die Daten werden gelöscht, sobald sie für die Durchführung des Vermittlungsverhältnisses nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder Verjährungsfristen einer Löschung entgegenstehen.
• Dienstleisterkonten: Löschung sechs Monate nach Deaktivierung des Kontos.
• Allgemeine Kontaktanfragen ohne Vertragsbezug: Löschung nach sechs Monaten.
• WhatsApp-Kommunikation mit Dienstleistern: Löschung des Verlaufs nach zwölf Monaten.
• Anmeldeprotokolle des Dienstleisterbereichs: 30 Tage.
• Server-Logfiles: 5 Tage.

Datensicherheit

Ihre persönlichen Daten werden bei uns sicher durch Verschlüsselung übertragen. Wir bedienen uns dabei des Verschlüsselungsprotokolls TLS (Transport Layer Security). Des Weiteren sichern wir unsere Webseiten und sonstige Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen ab. Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung fortlaufend verbessert.

Nutzung von Google-Diensten auf unserer Website

Google Fonts

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Fonts von Servern der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) in ihren Browsercache.

Hierdurch erhält Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Die IP-Adresse wird dabei an Server von Google übermittelt. Eine Zusammenführung dieser Daten mit anderen Datenquellen von Google erfolgt nach Angaben von Google nicht.

Rechtsgrundlage für die Nutzung von Google Fonts ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Die Fonts werden erst geladen, nachdem Sie Ihre Einwilligung über das Consent-Banner erteilt haben.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden. Sie wird auf Grundlage der Standardvertragsklauseln der EU-Kommission sowie der Zertifizierung von Google LLC nach dem EU-US Data Privacy Framework abgesichert.

Google Maps Places API

Auf einzelnen Seiten nutzen wir die Google Maps Places API, um Adresseingaben zu unterstützen und passende Adressvorschläge anzuzeigen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie der Nutzung über den Cookie-Banner zustimmen und die Kartensuche verwenden, können insbesondere Ihre IP-Adresse, technische Browserdaten sowie die von Ihnen eingegebenen Such- und Standortdaten an Google übermittelt werden. Google kann diese Daten auch auf Servern außerhalb der Europäischen Union verarbeiten; eine Übermittlung in Drittländer, insbesondere in die USA, kann nicht ausgeschlossen werden.

Zweck der Verarbeitung ist die nutzerfreundliche und genauere Erfassung des Auftragsorts. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Die Google Maps Places API wird erst geladen, nachdem Sie im Cookie-Banner in die Nutzung externer Dienste eingewilligt haben.

Für die Übermittlung in Drittländer bestehen als Garantien im Sinne des Art. 46 DSGVO die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung von Google LLC nach dem EU-US Data Privacy Framework.

Supabase

Für die Speicherung und Verarbeitung von Buchungsanfragen, Dienstleisterregistrierungen sowie der im Rahmen der Nutzung unserer Plattform übermittelten Daten nutzen wir Supabase als Backend-, Datenbank- und Storage-Dienstleister. Anbieter ist Supabase Inc., 228 Park Avenue S, PMB 22299, New York, NY 10003, USA.

Supabase verarbeitet die über unsere Formulare übermittelten personenbezogenen Daten in unserem Auftrag. Dazu gehören je nach Formular insbesondere Name, E-Mail-Adresse, Telefonnummer, Adresse, gewünschte oder angebotene Dienstleistungen, Zeitfenster, Einsatzgebiete, Qualifikationen und technische Metadaten der Übermittlung.

Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Verarbeitung der Daten erfolgt auf Servern innerhalb der Europäischen Union. Soweit wir Dokumenten-Uploads oder passwortgeschützte Nutzerbereiche bereitstellen, werden die hierfür erforderlichen Daten ebenfalls über die Infrastruktur von Supabase verarbeitet.

Die Verarbeitung der Daten erfolgt auf Servern innerhalb der Europäischen Union. Soweit wir Dokumenten-Uploads oder passwortgeschützte Nutzerbereiche bereitstellen, werden die hierfür erforderlichen Daten ebenfalls über die Infrastruktur von Supabase verarbeitet.

Trotz der Verarbeitung der Daten innerhalb der Europäischen Union kann ein Zugriff aus Drittländern im Rahmen von Support- oder Administrationsleistungen nicht vollständig ausgeschlossen werden. Zur Absicherung solcher Übermittlungen wurden die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO vereinbart.

Rechtsgrundlage für die Verarbeitung der Formular-, Registrierungs- und Vertragsdaten ist Art. 6 Abs. 1 lit. b DSGVO. Soweit technische Sicherheits-, Protokoll- und Administrationsdaten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren Bereitstellung und dem Betrieb unserer Plattform.

Social-Media-Verlinkungen

Unsere Website verwendet ausschließlich statische Verlinkungen zu unseren Auftritten in sozialen Netzwerken. Es werden keine Social-Media-Plugins eingesetzt, die bereits beim Besuch unserer Website Daten an die jeweiligen Anbieter übertragen.

Erst wenn Sie einen solchen Link anklicken, werden Sie auf die Seite des jeweiligen sozialen Netzwerks weitergeleitet. Ab diesem Zeitpunkt kann der jeweilige Anbieter personenbezogene Daten über Sie verarbeiten. Dies können insbesondere folgende Daten sein: IP-Adresse, Datum und Uhrzeit des Aufrufs, aufgerufene Seite sowie weitere technische Daten. Es kann zudem nicht ausgeschlossen werden, dass eine Verarbeitung in Drittländern ohne angemessenes Datenschutzniveau erfolgt.

Sind Sie während des Besuchs in Ihrem Benutzerkonto des jeweiligen Netzwerks eingeloggt, kann der Anbieter den Besuch Ihrem persönlichen Profil zuordnen. Wenn Sie dies verhindern möchten, loggen Sie sich bitte vor dem Anklicken des Links aus dem jeweiligen Netzwerk aus. Heinzelchen hat keinen Einfluss auf Art und Umfang der Datenverarbeitung durch die sozialen Netzwerke.

Rechtsgrundlage: Die Verlinkung unserer Social-Media-Auftritte erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unser Unternehmen auch auf externen Plattformen darzustellen und eine einfache Möglichkeit zur Kontaktaufnahme und Information bereitzustellen.

Facebook

Wir betreiben eine Unternehmensseite bei Facebook. Anbieter ist die Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Für die Verarbeitung personenbezogener Daten beim Besuch unserer Facebook-Seite sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy

LinkedIn

Wir betreiben eine Unternehmensseite bei LinkedIn. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Für die Verarbeitung personenbezogener Daten beim Besuch unserer LinkedIn-Seite sind wir gemeinsam mit LinkedIn verantwortlich (Art. 26 DSGVO). LinkedIn stellt hierfür eine Vereinbarung über die gemeinsame Verantwortlichkeit bereit. Weitere Informationen finden Sie in der Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy

Sie können Ihre Betroffenenrechte sowohl uns gegenüber als auch gegenüber dem Anbieter geltend machen.

Instagram

Wir betreiben eine Unternehmensseite bei Instagram. Anbieter ist die Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Für die Verarbeitung personenbezogener Daten beim Besuch unserer Instagram-Seite sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Instagram: https://instagram.com/about/legal/privacy

Sie können Ihre Betroffenenrechte sowohl uns gegenüber als auch gegenüber dem Anbieter geltend machen.

TikTok

Wir betreiben einen Unternehmenskanal bei TikTok. Anbieter ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Beim Besuch unseres TikTok-Kanals werden personenbezogene Daten durch TikTok erhoben und verarbeitet. Eine Übermittlung von Daten in Drittländer, insbesondere in die USA und nach China, kann nicht ausgeschlossen werden. Für die Verarbeitung personenbezogener Daten beim Besuch unseres TikTok-Kanals sind wir gemeinsam mit TikTok verantwortlich (Art. 26 DSGVO), soweit die Verarbeitung durch unseren Kanal veranlasst wird. Weitere Informationen finden Sie in der Datenschutzerklärung von TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de

Sie können Ihre Betroffenenrechte sowohl uns gegenüber als auch gegenüber dem Anbieter geltend machen.

WhatsApp

Zur Kommunikation mit registrierten Dienstleistern nutzen wir den Messenger-Dienst WhatsApp, der von der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, betrieben wird. Hierbei werden Telefonnummern und Nachrichteninhalte verarbeitet. Eine Übermittlung von Daten in Drittländer, insbesondere in die USA, kann nicht ausgeschlossen werden. Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an einer effizienten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von WhatsApp: https://www.whatsapp.com/legal/privacy-policy

Über WhatsApp werden ausschließlich organisatorische Absprachen kommuniziert. Die Übermittlung von Dokumenten wie Führungszeugnissen, Ausweisdokumenten oder sonstigen sensiblen Unterlagen erfolgt nicht über WhatsApp. Die Nutzung von WhatsApp ist für Dienstleister freiwillig; alternativ steht die Kommunikation per E-Mail oder Telefon zur Verfügung.

Cookies und Consent-Management-Tool

Wir verwenden Cookies. Bei Cookies handelt es sich um kleine Textdateien, die durch Ihren Browser gespeichert werden, wenn Sie eine Webseite besuchen. Sie können Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.

Zur Speicherung Ihrer Cookie-Auswahl verwenden wir das Cookie „cookieConsent“. Darin wird für 365 Tage gespeichert, ob Sie nur notwendige Dienste oder alle externen Dienste akzeptiert haben. Dieses Cookie ist technisch erforderlich, damit wir Ihre Auswahl berücksichtigen können.

Für geschützte Worker-Funktionen kann nach einem Login das Cookie „worker_session“ gesetzt werden. Dieses Cookie ist HttpOnly, Secure, SameSite=Strict und auf 8 Stunden begrenzt. Es dient ausschließlich dazu, den eingeloggten Zugriff auf geschützte Worker-Bereiche abzusichern.

Zusätzlich speichern wir Formulareingaben lokal im Browser, damit Eingaben nicht verloren gehen, wenn Sie während des Ausfüllens die Datenschutzerklärung oder Nutzungsbedingungen öffnen. Diese Zwischenspeicherung erfolgt lokal auf Ihrem Gerät und wird nach erfolgreichem Absenden gelöscht.

Die Verwendung notwendiger Cookies und lokaler Zwischenspeicherungen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG, soweit sie für die Bereitstellung der Website und gewünschter Funktionen erforderlich ist. Für nicht notwendige externe Dienste wie Google Fonts und Google Maps holen wir Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG ein.

Nutzerkonto für Dienstleister

Für den Zugang zum geschützten Dienstleisterbereich legen wir ein Nutzerkonto an. Verarbeitet werden dabei Ihre E-Mail-Adresse sowie Ihr Passwort, das ausschließlich in verschlüsselter Form (als Hash) gespeichert wird. Zur Absicherung des Zugangs protokollieren wir Zeitpunkt und IP-Adresse von Anmeldungen sowie fehlgeschlagenen Anmeldeversuchen. Diese Protokolle werden nach 30 Tagen gelöscht.

Rechtsgrundlage für die Bereitstellung des Nutzerkontos ist Art. 6 Abs. 1 lit. b DSGVO, für die Sicherheitsprotokollierung Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Konten vor unbefugtem Zugriff. Das Nutzerkonto können Sie jederzeit löschen lassen.

jsDelivr

Diese Website nutzt das Content Delivery Network (CDN) jsDelivr zur schnellen und zuverlässigen Bereitstellung von Webinhalten (z. B. JavaScriptBibliotheken, Stylesheets). Anbieter ist das Open-Source-Projekt jsDelivr, betrieben unter Beteiligung von ProspectOne sowie unter Nutzung von Infrastruktur verschiedener CDN-Anbieter.

Beim Aufruf einer Seite lädt Ihr Browser die benötigten Dateien von Servern des CDN. Hierbei werden insbesondere Ihre IP-Adresse sowie technische Informationen (z. B. Browsertyp, Betriebssystem) an die CDN-Server übermittelt.

Eine Übermittlung personenbezogener Daten in Drittländer (insbesondere die USA) kann nicht ausgeschlossen werden, da jsDelivr auf ein globales Netzwerk von CDN-Anbietern zurückgreift.

Zweck der Verarbeitung ist die performante, stabile und sichere Bereitstellung von Webinhalten sowie die Optimierung der Ladezeiten und Nutzerfreundlichkeit der Website.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Die Inhalte werden erst geladen, nachdem Sie im Cookie-Banner in die Nutzung externer Dienste eingewilligt haben.

Weitere Informationen finden Sie unter: https://www.jsdelivr.com/privacy-policy

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Zuordnung von Buchungsanfragen zu Dienstleistern erfolgt nicht vollautomatisch, sondern unter Beteiligung einer natürlichen Person.

Betroffenenrechte

Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO Zur Ausübung der vorgenannten Rechte können Sie sich an die oben genannten Kontaktdaten wenden.

Sollten Sie uns eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit formfrei widerrufen. Hierzu können Sie sich an die oben genannten Kontaktdaten wenden.

Wenn Sie Ihre Rechte gemäß den Art. 12 bis 22 DSGVO ausüben, werden wir die in diesem Zusammenhang übermittelten personenbezogenen Daten zum Zweck der Umsetzung dieser Rechte sowie für die Zwecke der Datenschutzkontrolle verarbeiten und im Übrigen die Verarbeitung nach Maßgabe des Art. 18 DSGVO einschränken. Diese Verarbeitungen beruhen auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. c DSGVO.

Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen

Prinzenstraße 5, 30159 Hannover

Telefon: 0511 120-4500

E-Mail: poststelle@lfd.niedersachsen.de

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch ist formfrei möglich und kann an die oben genannten Kontaktdaten gerichtet werden.

Stand: 14.08.2026