Datenschutzerklärung

Datenschutzerklärung

Stand: September, 2026

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung von personenbezogenen Daten im Rahmen der Nutzung unserer Website.

1. Allgemeine Hinweise und Pflichtinformationen

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

ConceptCode - Dominic Habel & Aleksander Symonowicz GbR
Am Lornenberg 6
55263 Ingelheim am Rhein

Gesellschafter: Dominic Habel, Aleksander Symonowicz
Telefon: 06132 422 9000
E-Mail: kontakt@concept-code.de

Datenschutzbeauftragter

Wir haben für unser Unternehmen keinen Datenschutzbeauftragten benannt, da die gesetzlichen Voraussetzungen für eine gesetzliche Benennungspflicht gemäß § 38 Abs. 1 BDSG sowie Art. 37 Abs. 1 DSGVO nicht vorliegen. Anfragen zum Datenschutz können direkt an die verantwortliche Stelle gerichtet werden.

SSL- bzw. TLS-Verschlüsselung

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, die Sie an uns als Seitenbetreiber senden, nutzt unsere Website eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Rechte der betroffenen Personen

Werden Ihre personenbezogenen Daten verarbeitet, sind Sie „betroffene Person“ i. S. d. DSGVO und es stehen Ihnen folgende Rechte gegenüber uns zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Ausnahmen greifen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen, soweit die Richtigkeit bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.
• Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

Sofern Ihre Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Richten Sie Ihren Widerspruch hierzu bitte an die oben genannte verantwortliche Stelle.

2. Hosting und Bereitstellung der Website

Unsere Website wird auf den Servern eines externen Dienstleisters gehostet. Wir nutzen hierfür einen Virtual Private Server (VPS). Dienstanbieter ist die netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland. Um eine datenschutzkonforme Verarbeitung zu gewährleisten, haben wir mit dem Anbieter einen Vertrag über die Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

Server-Logdateien

Bei jedem Aufruf unserer Website erfasst das System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Diese Daten werden in den Logfiles des Servers gespeichert. Erfasst werden dabei:

• IP-Adresse des anfragenden Clients (Remote-IP-Adresse)
• Übermittelte Client-Identität sowie Benutzername (sofern übertragen)
• Zeitpunkt, Art (z. B. GET, POST) und Pfad der Anfrage (First Line of Request)
• Dauer der Serververarbeitung (Dauer des Requests)
• Übertragene Datenmenge in Byte (Volumen)
• HTTP-Statuscode der Serverantwort
• Referrer-URL (die Website, von der aus der Zugriff erfolgte)
• Verwendeter Browser und Betriebssystem des Nutzers (User-Agent)

Zweck der Speicherung dieser Daten ist die Aufrechterhaltung der Systemsicherheit, die Sicherstellung eines reibungslosen Verbindungsaufbaus, die Abwehr von Cyberangriffen und die Optimierung unserer Website.

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, störungsfreien und administrativ fehlerfreien Bereitstellung unseres Online-Angebots.

Die in den Server-Logdateien enthaltenen IP-Adressen sowie die restlichen Verbindungsdaten werden für eine Dauer von maximal 7 Tagen gespeichert und im Anschluss automatisch gelöscht, sofern keine weitere Aufbewahrung zu Beweiszwecken bei konkreten Sicherheitsvorfällen erforderlich ist.

3. Kommunikation & Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein auf der Website bereitgestelltes Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus der Anfrage (z.B. Name, E-Mail-Adresse) inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die von Ihnen im Kontaktformular eingegebenen oder per E-Mail gesendeten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen nach HGB oder AO – bleiben unberührt.

4. Verzicht auf Cookies und Tracking-Technologien

Diese Website kommt vollständig ohne den Einsatz von Cookies (weder technisch essenzielle noch einwilligungspflichtige Cookies) aus. Es findet keinerlei Web-Tracking, Nutzer-Profiling oder eine Auswertung des Besucherverhaltens durch Analyse-Tools (wie bspw. Google Analytics, Matomo etc.) statt.

Gemäß den Vorgaben des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) weisen wir transparent darauf hin, dass durch uns keine Informationen auf Ihrer Endeinrichtung gespeichert werden und auch kein Zugriff auf Informationen erfolgt, die bereits in Ihrer Endeinrichtung gespeichert sind. Eine Einwilligungsoberfläche (Cookie-Banner) ist daher nicht erforderlich.

5. Lokale Einbindung von Schriftarten und Web-Assets

Zur ansprechenden, einheitlichen und ladezeitoptimierten Darstellung unseres Online-Angebots nutzen wir verschiedene Web-Assets, wie z. B. Schriftarten (Fonts), Skripte und Icons.

Um Ihre Privatsphäre bestmöglich zu schützen, werden all diese Ressourcen vollständig lokal auf unserem eigenen Webserver gehostet. Es erfolgt beim Aufruf unserer Website ausdrücklich keine Verbindung zu Servern von Drittanbietern (wie z. B. Google Fonts oder Content Delivery Networks / CDNs), wodurch eine Übertragung Ihrer IP-Adresse an externe Dritte im Rahmen der Auslieferung dieser Design-Elemente technisch ausgeschlossen ist.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und datenschutzfreundlichen technischen Ausgestaltung sowie der einheitlichen Darstellung der Website.

6. Externe Dienste & Medien: Google Maps (2-Klick-Lösung)

Zur vereinfachten Darstellung unserer Standortinformationen nutzen wir den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mutterkonzern ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

2-Klick-Lösung zum Schutz Ihrer Daten

Um den unkontrollierten Abfluss Ihrer Daten zu verhindern, haben wir Google Maps mit einer datenschutzfreundlichen „2-Klick-Lösung“ integriert. Wenn Sie unsere Website aufrufen, ist die Karte standardmäßig blockiert, und es wird zunächst keine Verbindung zu den Servern von Google hergestellt.

Erst wenn Sie aktiv auf den entsprechenden Platzhalter/Button klicken, erteilen Sie Ihre ausdrückliche Einwilligung, dass der iFrame geladen wird und eine Verbindung zu Google aufgebaut wird.

Datenverarbeitung nach Aktivierung

Sobald Sie die Karte aktivieren, wird Ihre IP-Adresse an Google übertragen und Google kann Cookies oder ähnliche Technologien in Ihrem Browser (Endeinrichtung) setzen, um Informationen auszulesen oder zu speichern. Dabei können auch Standortdaten, Gerätedaten und Informationen über Ihr Nutzungsverhalten erfasst werden.

Die Rechtsgrundlage für das Setzen von und den Zugriff auf Informationen in Ihrer Endeinrichtung ist Ihre ausdrückliche Einwilligung gemäß § 25 Abs. 1 TDDDG. Die Rechtsgrundlage für die anschließende Verarbeitung Ihrer personenbezogenen Daten (wie z. B. der IP-Adresse) ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Datentransfer in die USA (Data Privacy Framework)

Durch die Aktivierung der Karte werden Ihre Daten unter Umständen auch an Server der Google LLC in den USA übermittelt. Die Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Das DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Auf Basis dieses Angemessenheitsbeschlusses der EU-Kommission nach Art. 45 Abs. 3 DSGVO ist die Übermittlung von Daten an zertifizierte US-Unternehmen datenschutzrechtlich zulässig.

Widerruf der Einwilligung

Sie können Ihre einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite in Ihrem Browser einfach neu laden (Refresh). Da Ihre Entscheidung nicht dauerhaft gespeichert wird, ist die Karte bei jedem neuen Seitenaufruf standardmäßig blockiert und es findet keine automatische Datenübertragung statt, bis Sie diese erneut aktiv freigeben.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

7. Keine automatisierte Entscheidungsfindung und Profiling

Wir weisen darauf hin, dass im Rahmen der Nutzung unserer Website keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO stattfindet.