Rechtliches

Datenschutz­erklärung

Stand: September 2026

1. Verantwortlicher
2. Überblick und Rechtsgrundlagen
3. Hosting und Server-Logfiles
4. Schriftarten
5. Einwilligungsverwaltung
6. Statistik-Dienste
7. Anfrageformular
8. Kontakt per E-Mail oder Telefon
9. Ihre Rechte
10. Weitere Hinweise

1. Verantwortlicher

Einen Datenschutzbeauftragten haben wir nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

2. Überblick und Rechtsgrundlagen

Welche personenbezogenen Daten wir verarbeiten, hängt davon ab, wie Sie unsere Website nutzen: Beim reinen Aufruf fallen technische Zugriffsdaten an. Wenn Sie uns eine Anfrage senden, verarbeiten wir Ihre Angaben. Statistik-Dienste setzen wir nur mit Ihrer Einwilligung ein.

Wir stützen die Verarbeitung auf folgende Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen, etwa die Bearbeitung Ihrer Anfrage,
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten, etwa Aufbewahrungspflichten,
• Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen, etwa der sichere Betrieb der Website.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

3. Hosting und Server-Logfiles

Unsere Website wird bei [Anbieter des Plesk-Servers mit Anschrift eintragen] gehostet. Beim Aufruf verarbeitet der Server automatisch technische Daten, die Ihr Browser übermittelt:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite und übertragene Datenmenge,
• zuvor besuchte Seite (Referrer),
• Browser und Betriebssystem.

Diese Daten sind nötig, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach [Speicherdauer laut Hoster, z. B. 7 Tagen] gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Schriftarten

Wir binden die Schriftarten „Geist“ und „Newsreader“ direkt von unserem eigenen Server ein. Beim Laden der Schriften entsteht keine Verbindung zu Servern von Google oder anderen Anbietern.

5. Einwilligungsverwaltung

Für Ihre Einwilligungen nutzen wir eine eigene Lösung, es ist kein externer Anbieter beteiligt. Ihre Auswahl speichern wir samt Zeitpunkt und Version im lokalen Speicher Ihres Browsers (Local Storage) unter dem Schlüssel „sc-consent“, damit wir Sie nicht bei jedem Besuch erneut fragen müssen.

Diese Speicherung ist für die Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie dient zugleich dem Nachweis Ihrer Einwilligung (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Den gespeicherten Eintrag können Sie außerdem über die Einstellungen Ihres Browsers löschen.

6. Statistik-Dienste

Mit Ihrer Einwilligung nutzen wir die Statistik-Dienste PostHog und Google Analytics, um zu verstehen, wie unsere Website genutzt wird, und sie zu verbessern. Beide werden erst geladen, nachdem Sie im Einwilligungs-Banner zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung setzen wir keine Statistik-Cookies und übertragen keine Daten an diese Anbieter. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen; dabei löschen wir die Cookies und Speichereinträge beider Dienste in Ihrem Browser.

Angaben aus dem Anfrageformular wie Name, Unternehmen, E-Mail-Adresse oder Telefonnummer übermitteln wir an keinen der beiden Dienste. Erfasst wird nur, dass das Formular geöffnet, ein Schritt angesehen oder eine Anfrage gesendet wurde, zusammen mit den gewählten Antwortkategorien, etwa der Unternehmensgröße.

PostHog

Anbieter: PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Wir nutzen PostHog Cloud EU; die Daten werden auf Servern in Frankfurt am Main gespeichert.

Verarbeitete Daten: aufgerufene Seiten, Klicks und andere Interaktionen, Verweildauer, verweisende Seite, Gerät, Browser und Betriebssystem, ungefährer Standort (aus der IP-Adresse abgeleitet, die IP-Adresse selbst speichern wir nicht [in PostHog unter Project settings „Discard client IP data“ aktivieren]), Ladezeiten der Seite und eine pseudonyme Kennung. Außerdem erstellen wir Sitzungsaufzeichnungen, die den Ablauf eines Besuchs wiedergeben, also Seitenwechsel, Mausbewegungen, Klicks und Scrollen. Eingaben in Formularfelder werden dabei unkenntlich gemacht.

Cookies und lokaler Speicher: PostHog speichert die pseudonyme Kennung unter „ph_<Projektschlüssel>_posthog“ als Cookie und im lokalen Speicher Ihres Browsers, Laufzeit bis zu einem Jahr.

Speicherdauer: Ereignisdaten werden nach [Aufbewahrungsdauer laut PostHog-Tarif, z. B. 1 Jahr], Sitzungsaufzeichnungen nach [z. B. 30 Tagen] gelöscht.

Drittlandübermittlung: Die Daten werden in der EU gespeichert. Soweit PostHog Inc. als US-Unternehmen darauf zugreifen kann, stützt sich dies auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem PostHog zertifiziert ist (Art. 45 DSGVO). Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO [DPA über posthog.com/dpa abschließen].

Google Analytics

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Verarbeitete Daten: aufgerufene Seiten, Verweildauer, Herkunft des Besuchs (etwa Suchmaschine oder Kampagne), Gerät, Browser und Betriebssystem, ungefährer Standort sowie die oben genannten Formular-Ereignisse. Google Analytics 4 speichert nach Angaben von Google keine IP-Adressen. Google-Signale und Funktionen für personalisierte Werbung haben wir deaktiviert.

Cookies: „_ga“ und „_ga_<Kennung>“ zur Wiedererkennung Ihres Browsers, Laufzeit bis zu zwei Jahre.

Speicherdauer: Ereignisdaten werden nach [2 oder 14 Monaten – in Google Analytics unter Verwaltung → Datenaufbewahrung festlegen] gelöscht.

Drittlandübermittlung: Eine Übermittlung an Google LLC in den USA ist möglich. Sie stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist (Art. 45 DSGVO). Mit Google besteht ein Vertrag zur Auftragsverarbeitung [in Google Analytics unter Verwaltung → Kontoeinstellungen den Zusatz zur Datenverarbeitung akzeptieren].

7. Anfrageformular

Wenn Sie uns über das Anfrageformular kontaktieren, verarbeiten wir folgende Angaben:

• Ihre Antworten zu Unternehmensgröße, Herausforderungen und Zielen, einschließlich freier Ergänzungen,
• Name, Unternehmen, E-Mail-Adresse und Telefonnummer,
• freiwillig: wie Sie auf uns aufmerksam geworden sind,
• technische Angaben zur Herkunft der Anfrage: aufgerufene Seite, verweisende Seite und Kampagnenparameter (zum Beispiel „utm_source“),
• den Zeitpunkt der Anfrage und Ihrer Einwilligung.

Zweck und Rechtsgrundlage: Wir verarbeiten diese Angaben, um Ihre Anfrage zu bearbeiten, Sie per E-Mail oder Telefon zu kontaktieren und Ihnen eine Bestätigung Ihrer Anfrage zu senden (Art. 6 Abs. 1 lit. b DSGVO sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO). Die Angaben zur Herkunft der Anfrage werten wir aus, um unsere Kommunikation zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Dienstleister: Für die technische Verarbeitung der Anfrage und den Versand der E-Mails nutzen wir den Automatisierungsdienst Make der Celonis-Gruppe ([Vertragspartner und Anschrift laut Make-Auftragsverarbeitungsvertrag]) sowie [E-Mail-Anbieter, z. B. Google Workspace oder Microsoft 365]. Mit beiden bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung erfolgt in [Datenregion des Make-Kontos, z. B. EU]. Soweit Daten in die USA übermittelt werden, geschieht dies auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO) oder der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer: Wir löschen Ihre Angaben, sobald Ihre Anfrage abschließend bearbeitet ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen (zum Beispiel sechs Jahre für Geschäftsbriefe nach § 257 HGB, zehn Jahre für steuerlich relevante Unterlagen nach § 147 AO). Kommt ein Auftrag zustande, speichern wir die Angaben für dessen Durchführung.

8. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO). Für die Löschung gilt Abschnitt 7 entsprechend.

9. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine formlose Nachricht an vincent@steinerundco.de genügt.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, datenschutz-hamburg.de.

10. Weitere Hinweise

Pflicht zur Bereitstellung

Die Nutzung der Website und das Senden einer Anfrage sind freiwillig. Ohne Kontaktdaten können wir Ihre Anfrage allerdings nicht bearbeiten.

Keine automatisierte Entscheidung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Verschlüsselung

Die Verbindung zu unserer Website ist per TLS verschlüsselt. Das erkennen Sie am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers.

Externe Inhalte

Wir binden keine Inhalte von Drittanbietern ein, etwa Videos, Karten oder Social-Media-Plugins.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.