Datenschutzerklärung
Datenschutzerklärung
1) Einleitung und Kontaktdaten des Verantwortlichen
1.1 Wir freuen uns über dein Interesse an unserer Website. Der Schutz deiner Privatsphäre ist uns wichtig. Im Folgenden erläutern wir dir detailliert, wie wir mit deinen personenbezogenen Daten umgehen. Als personenbezogen gelten alle Daten, mit denen eine Identifizierung deiner Person möglich ist.
1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Bastian Reinartz
Joseph-Teusch-Str. 4
50935 Köln, Deutschland
Tel.: +49 1728550389
E-Mail: info[at]bastianbucht.de
Verantwortlich ist diejenige natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet (allein oder gemeinsam mit anderen).
2) Datenerfassung beim Besuch unserer Website
2.1 Wenn du unsere Website rein informatorisch nutzt – also ohne Registrierung oder aktive Informationsübermittlung –, erfassen wir nur jene Daten, die dein Browser automatisch an unseren Server übermittelt (Server-Logfiles). Dies sind technisch notwendige Daten, um dir die Website korrekt anzuzeigen:
Die konkret besuchte Seite
Zeit und Datum des Zugriffs
Übertragene Datenmenge (in Byte)
Die Quelle/der Verweis (Referrer), über den du zu uns gelangtest
Browsertyp und -version
Verwendetes Betriebssystem
Deine IP-Adresse (ggf. in anonymisierter Form)
Diese Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Stabilität und Funktionsverbesserung der Website. Eine darüberhinausgehende Verwendung oder Weitergabe findet nicht statt; wir behalten uns jedoch eine nachträgliche Prüfung vor, falls konkrete Anhaltspunkte für eine rechtswidrige Nutzung vorliegen.
2.2 Zum Schutz deiner Daten und zur sicheren Übertragung vertraulicher Inhalte (z. B. Anfragen) nutzt diese Website eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://“ und dem Schloss-Symbol in der Adresszeile deines Browsers.
3) Hosting & Content-Delivery-Network
Das Hosting unserer Website erfolgt über einen Dienstleister, der seine Leistungen (ggf. durch Sub-Unternehmer) ausschließlich auf Servern innerhalb der Europäischen Union erbringt. Alle auf der Website erhobenen Daten werden dort verarbeitet. Wir haben mit diesem Anbieter einen Auftragsverarbeitungsvertrag (AVV) geschlossen, der die Einhaltung höchster Datenschutzstandards und den Ausschluss unbefugter Datenweitergabe sicherstellt.
4) Cookies
Um den Besuch unserer Website funktional und attraktiv zu gestalten, setzen wir Cookies ein. Das sind kleine Textdateien, die auf deinem Endgerät gespeichert werden.
Session-Cookies: Werden nach dem Schließen des Browsers automatisch gelöscht.
Persistente Cookies: Bleiben auf deinem Gerät gespeichert und erlauben es, Einstellungen (z. B. Sprache) bei deinem nächsten Besuch wiederzuerkennen. Die Speicherdauer kannst du deinen Browsereinstellungen entnehmen.
Sofern durch Cookies auch personenbezogene Daten verarbeitet werden, geschieht dies entweder zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO), aufgrund deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder zur Wahrung unserer berechtigten Interessen an der Funktionalität und Nutzerfreundlichkeit (Art. 6 Abs. 1 lit. f DSGVO). Du kannst das Setzen von Cookies in deinen Browsereinstellungen einschränken oder ganz deaktivieren; dies kann jedoch die Funktionalität der Website einschränken.
5) Kontaktaufnahme
5.1 Bewertungserinnerung: Sofern du uns hierzu eine ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt hast, verwenden wir deine E-Mail-Adresse für eine einmalige Erinnerung zur Abgabe einer Bewertung. Ein Widerruf ist jederzeit durch Nachricht an uns möglich.
5.2 Calendly: Für die Online-Terminbuchung nutzen wir Calendly, LLC, BB&T Tower, 271 17th St NW, Atlanta, GA 30363, USA. Dabei werden Name, E-Mail und ggf. Telefonnummer gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (effizientes Kundenmanagement) verarbeitet. Daten werden nach Ablauf des Termins gelöscht. Der Anbieter ist unter dem EU-US Data Privacy Framework zertifiziert.
5.3 Eigene Termin-Funktion: Bei Nutzung unserer internen Online-Terminbuchung werden die im Formular abgefragten Daten ausschließlich zur Terminplanung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO oder, bei erteilter Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
5.4 Google Calendar: Wir nutzen den Kalenderdienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (ggf. Übermittlung an Google LLC, USA). Die Verarbeitung erfolgt zur Terminorganisation gemäß Art. 6 Abs. 1 lit. b und f DSGVO. Google ist unter dem EU-US Data Privacy Framework zertifiziert.
5.5 WhatsApp-Business: Wir nutzen die Business-Version von WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland).
Bei geschäftlichen Anliegen (z. B. Bestellungen) verarbeiten wir deine Daten gemäß Art. 6 Abs. 1 lit. b DSGVO.
Bei allgemeinen Anfragen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO.
Wichtig: WhatsApp Business synchronisiert das Adressbuch mit Servern der Meta Platforms Inc. in den USA. Wir stellen sicher, dass in unserem Adressbuch nur Kontakte gespeichert werden, die bereits aktiv mit uns per WhatsApp in Kontakt getreten sind und somit den Nutzungsbedingungen von WhatsApp zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Der Anbieter ist unter dem EU-US Data Privacy Framework zertifiziert.
5.6 Kontaktformular und E-Mail: Bei der Kontaktaufnahme werden personenbezogene Daten erhoben. Welche das sind, zeigt das jeweilige Formular. Diese Daten dienen allein der Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. f DSGVO; bei Vertragsziel zusätzlich Art. 6 Abs. 1 lit. b DSGVO). Nach Abschluss der Bearbeitung werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
6) Direktwerbung
6.1 E-Mail-Newsletter: Bei der Anmeldung nutzen wir das Double-Opt-In-Verfahren. Wir senden den Newsletter erst nach deiner ausdrücklichen Bestätigung. Wir speichern dabei deine IP-Adresse sowie Datum und Uhrzeit der Anmeldung (Art. 6 Abs. 1 lit. a DSGVO), um Missbrauch nachweisen zu können. Eine Abmeldung ist jederzeit möglich.
6.2 Bestandskunden: Wenn du bei uns Waren oder Leistungen erworben hast, können wir dir gemäß § 7 Abs. 3 UWG Informationen zu ähnlichen Produkten per E-Mail zusenden (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen.
6.3 WhatsApp-Newsletter: Die Anmeldung erfolgt durch das Speichern unserer Nummer und die Nachricht „Start“. Damit willigst du gemäß Art. 6 Abs. 1 lit. a DSGVO ein. Eine Abmeldung erfolgt durch die Nachricht „Stop“. Die Datenübermittlung in die USA erfolgt unter dem EU-US Data Privacy Framework.
6.4 Postwerbung: Wir behalten uns vor, deine Adressdaten für postalische Angebote zu nutzen (Art. 6 Abs. 1 lit. f DSGVO). Ein Widerspruch hiergegen ist jederzeit möglich.
7) Online-Marketing
7.1 Google AdSense: Dieser Dienst von Google Ireland Limited verwendet Cookies und Web-Beacons zur Analyse des Besucherverkehrs. Die Verarbeitung (Art. 6 Abs. 1 lit. a DSGVO) erfolgt nur bei deiner ausdrücklichen Einwilligung. Ein Widerruf ist über das Cookie-Consent-Tool möglich.
7.2 Financeads Affiliate: Wir nutzen das Affiliate-Programm der financeAds GmbH & Co. KG und Awin AG. Bei Klicks auf entsprechende Links werden Cookies zur Provisionsabrechnung auf den Partnerseiten gesetzt. Dies erfolgt nur nach deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
8) Webanalysedienste
8.1 Google Analytics 4: Wir nutzen diesen Dienst der Google Ireland Limited. Deine IP-Adresse wird dabei gekürzt (Anonymisierung). Die Daten werden nach zwei Monaten gelöscht. Funktionen wie Google Signals, UserIDs oder die Erhebung bereitgestellter Daten (gehasht) werden nur bei deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) genutzt.
8.2 Google Tag Manager: Dieser Dienst steuert andere Tags auf unserer Seite. Er erfasst keine eigenen Datenanalysen, überträgt jedoch deine IP-Adresse an Google. Nutzung nur bei Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
8.3 Matomo: Wir nutzen Matomo (InnoCraft Ltd., Neuseeland) zur Erstellung pseudonymer Nutzungsprofile. Dies geschieht nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Neuseeland verfügt über einen EU-Angemessenheitsbeschluss für den Datenschutz.
9) Retargeting und Remarketing
9.1 Meta Pixel: Zur Ausspielung interessengerechter Werbung auf Facebook/Instagram nutzen wir den Meta Pixel (Meta Platforms Ireland Limited). Dies erfolgt nur bei deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
9.2 Google Ads Remarketing: Wir nutzen Retargeting-Technologie der Google Ireland Limited zur personalisierten Werbung. Auch dies setzt deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) voraus.
10) Seitenfunktionalitäten
Zur Anzeige von Inhalten und Optimierung der Nutzererfahrung nutzen wir diverse Drittanbieter. Die Verarbeitung erfolgt bei deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder bei berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO):
10.1 Vimeo & 10.2 YouTube: Zur Wiedergabe von Videos.
10.3 Google Maps & 10.4 OpenStreetMap: Zur Darstellung von Karten.
10.5 Google Web Fonts: Zur einheitlichen Darstellung von Schriften.
10.6 Google Photos: Zur Bildeinbindung.
10.7 Google Translate: Zur automatisierten Übersetzung.
10.8 Google Kundenrezensionen: Zur Einholung von Feedback nach Einkäufen.
10.9 n8n & 10.11 Zapier: Zur internen Prozessautomatisierung.
10.10 Google Meet, MS Teams, TeamViewer und Zoom: Zur Durchführung von Online-Meetings und Webinaren (Art. 6 Abs. 1 lit. b, a oder f DSGVO).
Alle genannten US-Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert.
11) Tools und Sonstiges
11.1 Cookie-Consent-Tool: Wir nutzen ein System zur Einholung und Verwaltung von Einwilligungen (Art. 6 Abs. 1 lit. c & f DSGVO).
11.2 Buchhaltung: Wir nutzen sevDesk (Offenburg) und Lexware Office (Freiburg) zur effizienten Organisation unserer Geschäftsvorgänge gemäß Art. 6 Abs. 1 lit. f DSGVO.
12) Rechte des Betroffenen
12.1 Du hast gegenüber uns folgende Rechte:
Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Unterrichtung (Art. 19 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
12.2 WIDERSPRUCHSRECHT
SOFERN WIR DATEN AUF BASIS EINES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, KANNST DU AUS GRÜNDEN DEINER BESONDEREN SITUATION JEDERZEIT WIDERSPRUCH GEGEN DIESE VERARBEITUNG EINLEGEN. IM FALLE VON DIREKTWERBUNG HAST DU EIN GENERELLES WIDERSPRUCHSRECHT, DAS WIR OHNE ANGABE VON GRÜNDEN UMSETZEN.
13) Dauer der Speicherung
Die Speicherdauer richtet sich nach der Rechtsgrundlage und dem Zweck:
Bei Einwilligung bis zum Widerruf.
Bei gesetzlichen Fristen (z. B. Steuerrecht) bis zum Ablauf dieser Fristen.
Bei berechtigtem Interesse bis zum berechtigten Widerspruch, sofern keine zwingenden schutzwürdigen Gründe unsererseits vorliegen.
Ansonsten werden Daten gelöscht, wenn sie für den ursprünglichen Zweck nicht mehr erforderlich sind.
Stand: 23.04.2026