Datenschutzerklärung
Stand: 16. August 2026
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Thomas Dambacher
Alte Bergstraße 145
84028 Landshut
Deutschland
Telefon: 0172 / 699 35 72
2. Allgemeines zur Datenverarbeitung
Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool „Real Cookie Banner“ ein. Details zur Funktionsweise von „Real Cookie Banner“ findest du unter https://devowl.io/de/rcb/datenverarbeitung/.
Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.
Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Du bist nicht verpflichtet die personenbezogenen Daten bereitzustellen. Wenn du die personenbezogenen Daten nicht bereitstellst, können wir deine Einwilligungen nicht verwalten.Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung einer funktionsfähigen Website, für die Bearbeitung von Anfragen, zur Abwehr missbräuchlicher Zugriffe oder zur Erfüllung rechtlicher Pflichten erforderlich ist. Soweit im Folgenden nichts Abweichendes angegeben ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, und im Übrigen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, wirtschaftlichen und nutzerfreundlichen Bereitstellung unseres Internetauftritts sowie in der Bearbeitung von Anfragen.
Soweit wir Ihre Einwilligung einholen, ist Art. 6 Abs. 1 Buchst. a DSGVO die Rechtsgrundlage. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
3. Bereitstellung der Website, Hosting und Server-Logdaten
Bei jedem Aufruf unserer Website verarbeitet der technische Betreiber der Website bzw. des Hostings Daten, die Ihr Browser übermittelt. Hierzu können insbesondere die IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite oder Datei, die übertragene Datenmenge, der HTTP-Statuscode, die zuvor besuchte Seite (Referrer-URL), Browsertyp und Betriebssystem gehören.
Die Verarbeitung dient der Auslieferung der Website, der Stabilität und Sicherheit unserer Systeme sowie der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.
Empfänger sind der von uns eingesetzte Hosting-/Infrastrukturdienstleister und, soweit technisch erforderlich, dessen Unterauftragsverarbeiter. [Vor Veröffentlichung ergänzen: vollständiger Name und Anschrift des tatsächlichen Webhosters sowie die konkrete Logdaten-Löschfrist.] Server-Logdaten werden spätestens nach [tatsächliche Speicherdauer einsetzen] gelöscht, sofern keine längere Aufbewahrung zur Aufklärung eines Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
4. Sicherheits- und Bot-Schutz durch Cloudflare
Für die Website wird Cloudflare als Sicherheits- bzw. Bot-Schutzinfrastruktur eingesetzt. Dabei kann das Cookie __cf_bm gesetzt werden. Nach Angaben von Cloudflare dient dieses Cookie der Erkennung und Abwehr automatisierter bzw. schädlicher Zugriffe, läuft nach 30 Minuten fortlaufender Inaktivität ab und enthält verschlüsselte Informationen im Zusammenhang mit der Berechnung eines Bot-Scores.
Verarbeitet werden können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Inhalte, Zeitstempel, technische Verbindungsdaten sowie der Cookie-Wert. Die Verarbeitung dient der Sicherheit und Funktionsfähigkeit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der Schutz der Website vor missbräuchlichen automatisierten Zugriffen.
Cloudflare kann Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten. [Vor Veröffentlichung verbindlich ergänzen: eingesetzte Cloudflare-Gesellschaft, konkrete Transfergrundlage – beispielsweise ein Angemessenheitsbeschluss oder Standardvertragsklauseln – sowie die tatsächlich geltende Auftragsverarbeitungsvereinbarung.] Weitere Informationen stellt Cloudflare in seinen Datenschutzhinweisen bereit.
5. Webfonts von Google
Auf der Website werden Schriftarten derzeit über die Google-Fonts-Web-API von fonts.googleapis.com und fonts.gstatic.com geladen. Beim Aufruf der Website stellt Ihr Browser hierbei eine Verbindung zu Servern von Google her. Google erhält dadurch nach eigener Dokumentation insbesondere Ihre IP-Adresse, die angeforderte URL, HTTP-Header einschließlich Browser- und Betriebssysteminformationen sowie den Referrer.
Die Verarbeitung dient der einheitlichen und ansprechenden Darstellung der Website. Rechtsgrundlage ist derzeit Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der technisch einheitlichen Darstellung der Inhalte. Google Fonts setzt nach eigener Auskunft keine Cookies und erstellt aus diesen Daten keine Profile für zielgerichtete Werbung.
Google kann Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten. Informationen zur Verarbeitung durch Google finden Sie in den Google-Datenschutzhinweisen.
6. Google reCAPTCHA im Kontaktformular
Zum Schutz des Kontaktformulars vor Spam und missbräuchlicher automatisierter Übermittlung wird Google reCAPTCHA eingebunden. Im Rahmen der technischen Prüfung wurde das Skript https://www.google.com/recaptcha/api.js festgestellt. reCAPTCHA dient einer Risikoanalyse bzw. der Unterscheidung zwischen menschlichen und automatisierten Eingaben; Google beschreibt hierfür unter anderem die Verwendung eines für die Risikoanalyse notwendigen Cookies (_GRECAPTCHA ).
Bei der Nutzung bzw. technischen Einbindung von reCAPTCHA können insbesondere Ihre IP-Adresse, der aufgerufene Seiteninhalt, Referrer-Informationen, Browser- und Geräteinformationen, Interaktionsdaten sowie der reCAPTCHA-Token verarbeitet und an Google übermittelt werden. Die Verarbeitung erfolgt zur Gewährleistung der Integrität und Sicherheit unseres Kontaktkanals auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der Abwehr von Spam, Betrug und automatisierten Missbrauchsversuchen.
Google kann Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten. [Vor Veröffentlichung verbindlich ergänzen: verantwortliche Google-Gesellschaft und die tatsächlich verwendete Transfergrundlage.] Weitere Informationen finden Sie in den Google-Datenschutzhinweisen.
7. Kontaktaufnahme über das Formular, per E-Mail oder Telefon
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung und Beantwortung Ihrer Anfrage. Beim Kontaktformular sind derzeit Anrede, Vorname, Nachname, E-Mail-Adresse, Telefonnummer und eine freiwillige Nachricht vorgesehen.
Die Verarbeitung erfolgt bei Anfragen zu einer Beratung oder einem möglichen Vertragsverhältnis auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Bei sonstigen Anfragen beruht sie auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht in der sachgerechten Beantwortung Ihrer Kontaktaufnahme.
Empfänger der Daten sind nur die mit der Anfragebearbeitung betrauten Personen sowie technisch eingebundene Dienstleister, soweit dies erforderlich ist. Eine Weitergabe an weitere Empfänger erfolgt nur, wenn dies zur Bearbeitung Ihrer Anfrage erforderlich ist, Sie eingewilligt haben oder wir hierzu gesetzlich verpflichtet sind.
Wir löschen Ihre Anfrage einschließlich der zugehörigen Kommunikation, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen einer weiteren Aufbewahrung entgegenstehen.
8. Empfänger und Übermittlungen in Drittländer
Wir setzen zur Bereitstellung der Website technische Dienstleister ein. Soweit Dienstleister Daten in unserem Auftrag verarbeiten, schließen wir die erforderlichen Vereinbarungen zur Auftragsverarbeitung.
Bei den in den Abschnitten 4 bis 6 beschriebenen Diensten kann eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.
9. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt, findet durch uns nicht statt.
10. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO (Art. 21 DSGVO). Bei einer Verarbeitung auf Grundlage Ihrer Einwilligung können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte können Sie sich unter den in Abschnitt 1 genannten Kontaktdaten an uns wenden.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nichtöffentliche Stellen in Bayern ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland
E-Mail: poststelle@lda.bayern.de
Online-Beschwerde: www.lda.bayern.de/de/beschwerde.html
11. Links zu externen Websites und Social-Media-Angeboten
Unsere Website kann Links zu externen Websites enthalten. Beim Anklicken eines solchen Links verlassen Sie unsere Website. Für die Verarbeitung personenbezogener Daten durch den jeweiligen Anbieter ist allein dieser Anbieter verantwortlich.
Ein als „Xing“ gekennzeichnetes Symbol war bei der technischen Prüfung sichtbar, verfügte jedoch über kein hinterlegtes Linkziel. Solange kein aktiver Link zu einem sozialen Netzwerk gesetzt ist, findet durch dieses Symbol keine Weiterleitung statt. Wenn ein Xing- oder anderer Social-Media-Link aktiviert wird, ist dieser Abschnitt zu aktualisieren und die Datenschutzhinweise des jeweiligen Netzwerks sind zu verlinken.
12. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand 16. August 2026. Wir passen sie an, wenn Änderungen unserer Website, der eingesetzten Dienste oder gesetzlicher Vorgaben dies erforderlich machen.