Datenschutz

Wer für diese Website verantwortlich ist

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Magdalena Kuntermann
Erich-Ollenhauer-Weg 6
50354 Hürth
Telefon: 02233 700 335
Mail: info@kuntermann.de

Wir behandeln Ihre personenbezogenen Daten vertraulich und halten uns an die gesetzlichen Datenschutzvorschriften. Bitte bedenken Sie, dass die Übertragung von Daten im Internet, etwa per Mail, Sicherheitslücken haben kann. Einen lückenlosen Schutz vor dem Zugriff Dritter gibt es nicht.

Wenn Sie unsere Website aufrufen

Beim Aufruf der Seite werden technische Daten wie Ihre IP Adresse, Browser, Betriebssystem und die Uhrzeit des Aufrufs verarbeitet. Das ist nötig, damit die Seite bei Ihnen ankommt und sicher läuft. Zwischen Ihrem Browser und unserer Seite besteht eine verschlüsselte Verbindung (SSL bzw. TLS), erkennbar an „https://“ in der Adresszeile und am Schlosssymbol. So können Dritte nicht mitlesen, was Sie an uns senden.

Webflow: Unsere Website wird mit Webflow gebaut und gehostet. Anbieter ist die Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA. Webflow speichert beim Besuch Logfiles inklusive Ihrer IP Adresse und setzt technisch notwendige Cookies ein, damit die Seite richtig dargestellt wird und sicher bleibt. Grundlage ist unser berechtigtes Interesse an einer zuverlässigen Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung eingeholt wurde, gilt ausschließlich diese (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Daten gehen in die USA. Das stützt sich auf die Standardvertragsklauseln der EU Kommission und auf die Zertifizierung von Webflow nach dem Data Privacy Framework (DPF). Mehr dazu: https://webflow.com/legal/eu-privacy-policy und https://www.dataprivacyframework.gov/participant/6365

Cloudflare: Der Datenverkehr läuft über das weltweite Netzwerk der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare übernimmt dabei auch die DNS Auflösung, prüft den Verkehr und hält schädliche Zugriffe von unseren Servern fern. Dafür können Cookies oder ähnliche Technologien zur Wiedererkennung genutzt werden, aber nur zu diesem Zweck. Grundlage ist unser berechtigtes Interesse an einer sicheren und fehlerfreien Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln und die DPF Zertifizierung. Mehr dazu: https://www.cloudflare.com/privacypolicy/ und https://www.dataprivacyframework.gov/participant/5666

Amazon CloudFront: Zusätzlich nutzen wir das Auslieferungsnetzwerk CloudFront der Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, 1855 Luxemburg. Es sorgt dafür, dass die Seite weltweit schnell und zuverlässig erreichbar ist. Grundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln und die DPF Zertifizierung von Amazon. Mehr dazu: https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/ und https://www.dataprivacyframework.gov/participant/5776

Mit den genannten Anbietern bestehen Auftragsverarbeitungsverträge. Sie stellen sicher, dass Ihre Daten nur nach unseren Weisungen und im Einklang mit der DSGVO verarbeitet werden.

Cookies und Ihre Einwilligung

Cookies sind kleine Datenpakete, die auf Ihrem Gerät keinen Schaden anrichten. Sitzungscookies löscht Ihr Browser nach dem Besuch automatisch, dauerhafte Cookies bleiben, bis Sie sie löschen oder der Browser sie entfernt. Manche stammen von uns, manche von Drittanbietern. Technisch notwendige Cookies setzen wir auf Grundlage unseres berechtigten Interesses an einer fehlerfrei laufenden Website (Art. 6 Abs. 1 lit. f DSGVO). Für alles andere fragen wir Sie vorher um Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

In Ihrem Browser können Sie einstellen, dass Sie über neue Cookies informiert werden, Cookies nur im Einzelfall erlauben, bestimmte Fälle oder alle ausschließen und Cookies beim Schließen automatisch löschen lassen. Ohne Cookies funktioniert die Seite unter Umständen nur eingeschränkt.

Cookie Script: Für die Abfrage und Dokumentation Ihrer Einwilligung nutzen wir die Technologie von Objectis Ltd., Žalgirio st. 88, 09303 Vilnius, Litauen („Cookie Script“). Dazu verbindet sich Ihr Browser mit deren Servern, und es wird ein Cookie gesetzt, damit Ihre Entscheidung oder ihr Widerruf zugeordnet werden kann. Diese Daten bleiben gespeichert, bis Sie uns zur Löschung auffordern, das Cookie selbst löschen oder der Zweck entfällt. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Grundlage ist unsere rechtliche Pflicht, Einwilligungen einzuholen (Art. 6 Abs. 1 lit. c DSGVO).

Wenn Sie uns schreiben

Kontaktformular: Wir speichern Ihre Angaben aus dem Formular samt Kontaktdaten, um Ihre Anfrage zu bearbeiten und für Rückfragen. Ohne Ihre Einwilligung geben wir sie nicht weiter. Zum Schutz vor automatisierten Eingaben nutzen wir Cloudflare Turnstile (siehe unten).

Mail oder Telefon: Wenn Sie uns per Mail oder Telefon kontaktieren, verarbeiten wir Ihre Anfrage samt den daraus hervorgehenden Daten (zum Beispiel Name und Anliegen), um sie zu bearbeiten. Ohne Ihre Einwilligung geben wir sie nicht weiter.

In beiden Fällen gilt: Hängt Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammen, ist die Grundlage Art. 6 Abs. 1 lit. b DSGVO. Sonst ist es unser berechtigtes Interesse an einer effektiven Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO) oder, falls abgefragt, Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Wir behalten Ihre Anfrage, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck entfällt, zum Beispiel nach abgeschlossener Bearbeitung. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Cloudflare Turnstile: Turnstile der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA, prüft, ob eine Eingabe von einem Menschen oder einem Programm stammt. Dafür wird das Verhalten auf der Seite analysiert, sobald Turnstile aktiv ist, unter anderem IP Adresse, Verweildauer und Mausbewegungen, und an Cloudflare übermittelt. Grundlage ist unser berechtigtes Interesse am Schutz vor Spam und missbräuchlicher automatisierter Ausspähung (Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung eingeholt wurde, gilt ausschließlich diese (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Übermittlung stützt sich auf Standardvertragsklauseln (https://www.cloudflare.com/cloudflare-customer-scc/) und die DPF Zertifizierung (https://www.dataprivacyframework.gov/participant/5666). Mehr dazu: https://www.cloudflare.com/cloudflare-customer-dpa/

Wenn Sie Videos ansehen

YouTube: Wir binden Videos von YouTube ein, Betreiber ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite mit Video verbindet sich Ihr Browser mit YouTube, und YouTube erfährt, welche Seite Sie besucht haben. Sind Sie in Ihrem YouTube Konto eingeloggt, kann das Ihrem Profil zugeordnet werden. Das verhindern Sie, indem Sie sich vorher ausloggen. Wir nutzen den erweiterten Datenschutzmodus: Laut YouTube werden dann keine Cookies gesetzt und die Videos nicht zur Personalisierung genutzt, aber Local Storage Elemente im Browser gespeichert, die wie Cookies zur Wiedererkennung dienen können. Nach dem Start eines Videos können weitere Verarbeitungen ausgelöst werden, auf die wir keinen Einfluss haben. Grundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung eingeholt wurde, gilt ausschließlich diese (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google ist nach dem DPF zertifiziert (https://www.dataprivacyframework.gov/participant/5780). Mehr dazu: https://support.google.com/youtube/answer/171780 und https://policies.google.com/privacy?hl=de

Wenn wir die Nutzung auswerten

Google Tag Manager: Wir setzen den Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein, um Tools schnell einzubinden und zu verwalten. Er selbst erstellt keine Nutzerprofile, setzt keine Cookies und analysiert nichts, startet aber die eingebundenen Tools. Dabei wird Ihre IP Adresse erfasst, die auch an die Muttergesellschaft in den USA gehen kann. Grundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung eingeholt wurde, gilt ausschließlich diese (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google ist nach dem DPF zertifiziert (https://www.dataprivacyframework.gov/participant/5780).

Google Analytics: Mit dem Webanalysedienst der Google Ireland Limited werten wir aus, wie Besucher die Seite nutzen: Seitenaufrufe, Verweildauer, Betriebssysteme und Herkunft. Die Daten werden dem Endgerät zugeordnet, nicht einer User ID. Außerdem können Maus und Scrollbewegungen sowie Klicks aufgezeichnet werden, und Google ergänzt Datensätze durch Modellierung und maschinelles Lernen. Zur Wiedererkennung können Cookies oder Fingerprinting dienen, die Informationen werden in der Regel auf Servern in den USA gespeichert. Die IP Anonymisierung ist aktiviert: Ihre IP Adresse wird innerhalb der EU oder des EWR gekürzt, bevor sie in die USA geht, nur in Ausnahmefällen erst dort. Sie wird nicht mit anderen Google Daten zusammengeführt. Google nutzt die Informationen in unserem Auftrag für Berichte über die Websiteaktivität. Wir setzen den Dienst nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln (https://business.safety.google/adscontrollerterms/sccs/) und die DPF Zertifizierung von Google. Sie können die Erfassung auch mit diesem Browserplugin verhindern: https://tools.google.com/dlpage/gaoptout?hl=de. Mehr zum Umgang mit Nutzerdaten: https://support.google.com/analytics/answer/6004245?hl=de

Wenn Sie unseren Newsletter bekommen

Für den Newsletter brauchen wir Ihre Mailadresse und Angaben, mit denen wir prüfen können, dass Sie der Inhaber der Adresse sind und den Newsletter wollen. Weitere Daten erheben wir nicht oder nur freiwillig.

Brevo: Den Versand übernimmt Brevo, Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin. Ihre Daten liegen auf Servern in Deutschland. Brevo zeigt uns, ob ein Newsletter geöffnet wurde, welche Links angeklickt wurden und ob danach bestimmte Aktionen erfolgten, etwa ein Kauf (Konversionsrate). Außerdem können wir Empfänger nach Kategorien wie Alter, Geschlecht oder Wohnort gruppieren, um Inhalte besser zuzuschneiden. Möchten Sie keine Auswertung, bestellen Sie den Newsletter ab, in jeder Ausgabe gibt es dafür einen Link. Grundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Bereits Verarbeitetes bleibt davon unberührt.

Wir speichern Ihre Daten bis zur Austragung bei uns oder beim Newsletterdienst und löschen sie danach aus dem Verteiler. Zur Vermeidung künftiger Mailings kann Ihre Adresse in einer Sperrliste bleiben, die wir nur dafür nutzen. Das liegt in Ihrem und unserem Interesse an der Einhaltung der gesetzlichen Vorgaben (Art. 6 Abs. 1 lit. f DSGVO). Diese Speicherung ist nicht befristet, Sie können ihr widersprechen, wenn Ihre Interessen überwiegen. Mehr dazu: https://www.brevo.com/de/newsletter-software/, https://www.brevo.com/de/datenschutz-uebersicht/ und https://www.brevo.com/de/legal/privacypolicy/

An wen wir Daten weitergeben

Für unsere Arbeit nutzen wir externe Dienstleister. Wir geben Daten nur weiter, wenn es für einen Vertrag nötig ist, eine gesetzliche Pflicht besteht (zum Beispiel gegenüber Steuerbehörden), wir ein berechtigtes Interesse haben (Art. 6 Abs. 1 lit. f DSGVO) oder eine andere Rechtsgrundlage es erlaubt. Bei Auftragsverarbeitern geschieht das nur auf Basis eines gültigen Auftragsverarbeitungsvertrags, bei gemeinsamer Verarbeitung mit einem entsprechenden Vertrag. Werden besondere Datenkategorien nach Art. 9 DSGVO verarbeitet, gilt Art. 9 Abs. 2 lit. a DSGVO. Willigen Sie ausdrücklich in eine Übermittlung in Drittstaaten ein, kommt Art. 49 Abs. 1 lit. a DSGVO hinzu.

Wie lange wir Daten speichern

Wir speichern Ihre Daten, bis der Zweck entfällt, soweit oben nichts anderes steht. Verlangen Sie die Löschung oder widerrufen Sie Ihre Einwilligung, löschen wir, es sei denn, es gibt andere zulässige Gründe zur Speicherung, etwa steuer oder handelsrechtliche Aufbewahrungsfristen. Dann löschen wir, sobald diese wegfallen.

Ihre Rechte

Sie können jederzeit kostenlos Auskunft über Ihre gespeicherten Daten, deren Herkunft, Empfänger und den Zweck verlangen, Berichtigung oder Löschung fordern, die Einschränkung der Verarbeitung verlangen und Daten, die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format an sich oder an Dritte herausgeben lassen. Soll die Übertragung direkt an einen anderen Verantwortlichen erfolgen, geschieht das nur, soweit technisch machbar. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie uns dazu einfach an info@kuntermann.de.

Beruht die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen, auch gegen darauf gestütztes Profiling. Dann verarbeiten wir Ihre Daten nicht mehr, außer wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO). Werden Ihre Daten für Direktwerbung verarbeitet, können Sie jederzeit widersprechen, auch gegen damit verbundenes Profiling. Danach verwenden wir Ihre Daten nicht mehr dafür (Art. 21 Abs. 2 DSGVO).

Wenn etwas nicht stimmt

Sie können sich jederzeit bei einer Datenschutzaufsichtsbehörde über uns beschweren, zum Beispiel in dem Land, in dem Sie wohnen oder arbeiten. Andere Rechtsbehelfe bleiben davon unberührt.