Datenschutzerklärung

1. Verantwortliche Stelle

2. Hosting und Server-Logfiles

Unsere Website wird auf einem externen Webserver gehostet (derzeit Strato-Webhosting). Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer, Browsertyp und Betriebssystem. Diese Verarbeitung dient der Bereitstellung der Website sowie der IT-Sicherheit.

3. Kontaktformular

Bei Nutzung des Kontaktformulars verarbeiten wir Ihre Eingaben (Name, E-Mail, optional Telefon, Nachricht) sowie technische Angaben (Zeitpunkt, IP-Adresse, User-Agent) zur Bearbeitung Ihrer Anfrage, zur Missbrauchsabwehr und zur Nachvollziehbarkeit der Kommunikation. Zusätzlich wird ein internes Quellenfeld ("quelle") verarbeitet, um den Anfrageweg nachzuvollziehen.

Die Anfrage wird per E-Mail an uns übermittelt. Zur Ausfallsicherheit kann zusätzlich eine serverseitige Kopie in einem zugriffsbeschränkten Bereich gespeichert werden. Sicherheitsereignisse wie fehlgeschlagene oder blockierte Formularversuche werden zur Missbrauchsabwehr protokolliert.

Zum Schutz des Kontaktformulars vor automatisierten Spam- und Missbrauchsanfragen wird eine einfache serverseitige Sicherheitsfrage eingesetzt. Die Frage wird über eine technisch notwendige PHP-Session bereitgestellt und beim Absenden geprüft. Dabei werden keine externen Captcha- oder Anti-Bot-Dienste geladen.

4. Technisch notwendige Cookies / lokale Speicherungen / Session

Für die Formularfunktion verwenden wir eine technisch notwendige PHP-Session (Session-Cookie, z. B. "PHPSESSID") zur Spam- und Missbrauchsabwehr (Rate-Limit). Dieses Cookie ist für den sicheren Betrieb der Website erforderlich und wird in der Regel nach Ende der Browser-Sitzung gelöscht.

Zusätzlich speichern wir Ihre Auswahl zu externen Inhalten lokal im Browser und ergänzend in einem technisch notwendigen First-Party-Cookie, damit Ihre Einwilligungsentscheidung seitenübergreifend berücksichtigt werden kann. Diese Speicherung dient ausschließlich der Verwaltung Ihrer Datenschutzentscheidung.

Konkret verwenden wir hierfür den lokalen Speichereintrag "thb-consent-v2" sowie das First-Party-Cookie "thb_consent". Gespeichert wird, ob nur notwendige Funktionen genutzt werden oder ob Google Maps freigegeben wurde. Die Speicherdauer beträgt bis zu 180 Tage. Sie können Ihre Auswahl jederzeit über die Schaltfläche "Datenschutz" ändern.

5. Keine Tracking- und Marketing-Cookies

Auf dieser Website setzen wir derzeit keine Analyse- oder Marketing-Tools ein (insbesondere kein GA4, kein Meta-Pixel, kein Retargeting). Nicht notwendige Cookies oder ähnliche Technologien werden von uns nicht zu Werbe- oder Trackingzwecken eingesetzt. Sofern Sie externe Inhalte wie Google Maps freigeben, können jedoch durch den Drittanbieter eigene Technologien eingesetzt werden.

6. Externe Inhalte: Google Maps

Auf der Startseite kann eine Karte von Google Maps angezeigt werden. Diese Karte wird erst geladen, wenn Sie ausdrücklich in externe Inhalte einwilligen. Ohne Ihre Einwilligung bleibt die Kartenansicht blockiert und es wird keine direkte Verbindung zu Google Maps aufgebaut.

Erst nach Ihrer Einwilligung werden Daten an Google übermittelt. Dabei können insbesondere Ihre IP-Adresse, Nutzungsdaten sowie gerätebezogene Informationen verarbeitet werden. Eine Übermittlung in Drittländer, insbesondere in die USA, kann dabei nicht ausgeschlossen werden.

Für die Nutzung von Google Maps gelten ergänzend die Google Maps-Zusatzbedingungen sowie die Datenschutzerklärung von Google.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Ihre Einwilligung ist freiwillig und kann jederzeit über die Datenschutzeinstellungen mit Wirkung für die Zukunft geändert oder widerrufen werden.

7. Lokal eingebundene Ressourcen

Schrift- und Icon-Ressourcen werden lokal ausgeliefert. Dadurch findet beim Seitenaufruf keine automatische Übermittlung personenbezogener Daten an externe Schrift- oder Icon-CDN-Anbieter statt. Externe Übermittlungen erfolgen ansonsten nur, wenn Sie aktiv externe Links aufrufen oder externe Inhalte ausdrücklich freigeben.

8. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in externe Inhalte wie Google Maps)
• Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung vorvertraglicher Anfragen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Webbetrieb und Missbrauchsabwehr)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, soweit einschlägig)
• § 25 Abs. 1 TDDDG (Einwilligung für nicht notwendige Speicherung/Auslese)
• § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Speicherung/Auslese)

9. Empfänger der Daten

Empfänger können eingesetzte technische Dienstleister sein, insbesondere Hosting- und E-Mail-Dienstleister, soweit dies zur Bereitstellung und Bearbeitung Ihrer Anfrage erforderlich ist. Bei erteilter Einwilligung für externe Inhalte kann außerdem Google im Zusammenhang mit Google Maps Empfänger der dabei anfallenden Daten sein.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontaktanfragen bewahren wir für die Bearbeitung Ihrer Anfrage und, soweit daraus ein Auftrag entsteht, entsprechend den gesetzlichen Aufbewahrungsfristen auf. Rein technische Sicherheits- und Missbrauchsprotokolle werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

11. Ihre Rechte

Sie haben nach DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

12. SSL/TLS-Verschlüsselung

Diese Website nutzt eine TLS-Verschlüsselung, damit übertragene Inhalte (z. B. Formulardaten) geschützt übermittelt werden.

13. Externe Links

Unsere Seiten enthalten Links zu externen Websites. Für deren Inhalte und Datenschutzpraxis sind ausschließlich die jeweiligen Betreiber verantwortlich.

14. Aktualität dieser Erklärung

Stand: 24.04.2026. Wir passen diese Datenschutzerklärung an, wenn sich rechtliche oder technische Anforderungen ändern.