Datenschutz

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Angelika Gemmer
Pelateo
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen
Deutschland

Telefon: 015233966375
E-Mail: kontakt@pelateo.de
Website: https://www.pelateo.de

Impressum: https://www.pelateo.de/impressum

2. Allgemeine Hinweise & SSL/TLS-Verschlüsselung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, wie wir sie verwenden und welche Rechte Ihnen in Bezug auf Ihre personenbezogenen Daten zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu zählen beispielsweise Name, Adresse, E-Mail-Adresse oder Nutzungsdaten. Auch IP-Adressen stellen nach der Rechtsprechung des Europäischen Gerichtshofs (EuGH, Urt. v. 19.10.2016, C-582/14) personenbezogene Daten dar, da sie eine Identifizierung der betroffenen Person – zumindest durch den Internetzugangsanbieter – ermöglichen können.

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Präfix „https://“ in der Adresszeile Ihres Browsers sowie am Schloss-Symbol. Wenn die SSL/TLS-Verschlüsselung aktiv ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten ist nur zulässig, wenn eine der in Art. 6 Abs. 1 DSGVO genannten Rechtsgrundlagen vorliegt. Die DSGVO kennt sechs gleichwertige Rechtsgrundlagen, auf die wir uns in dieser Datenschutzerklärung jeweils konkret beziehen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. d DSGVO – Verarbeitung zum Schutz lebenswichtiger Interessen
• Art. 6 Abs. 1 lit. e DSGVO – Verarbeitung im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt
• Art. 6 Abs. 1 lit. f DSGVO – Verarbeitung aufgrund berechtigter Interessen des Verantwortlichen oder eines Dritten

Die jeweils einschlägige Rechtsgrundlage wird in den nachfolgenden Abschnitten für jede Verarbeitung gesondert angegeben.

4. Hosting & Backup

4.1 Hosting (IONOS SE)

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Hostinganbieter ist die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Der Serverstandort befindet sich in Deutschland.

Im Rahmen des Hostingbetriebs können folgende personenbezogene Daten verarbeitet werden:

• „IP-Adressen der Besucher (werden nach 7 Tagen gelöscht oder anonymisiert; spätestens nach 30 Tagen)“
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URLs und übertragene Datenmenge
• Browsertyp und Betriebssystem
• HTTP-Statuscode (Zugriffsstatus)
• Referrer-URL (zuvor besuchte Seite)

Diese Daten werden in sogenannten Server-Logfiles gespeichert. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, den stabilen und sicheren Betrieb der Website sicherzustellen, Fehler zu erkennen und zu beheben sowie die Integrität und Verfügbarkeit unserer IT-Infrastruktur zu gewährleisten.

Auftragsverarbeitung: Für das Hosting und den technischen Betrieb dieser Website setzen wir IONOS SE als Auftragsverarbeiter ein. Mit IONOS SE wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen, der sicherstellt, dass IONOS SE personenbezogene Daten unserer Websitebesucher ausschließlich nach unserer Weisung und gemäß den Vorgaben der DSGVO verarbeitet.

Die genauen Speicherfristen für Server-Logfiles richten sich nach den technischen Vorgaben von IONOS; nach aktuellen Informationen werden Logfiles einschließlich IP-Adressen in der Regel nach 7 Tagen gelöscht oder anonymisiert, spätestens jedoch nach 30 Tagen.

Ein Drittlandtransfer findet durch IONOS SE nicht statt; die Datenverarbeitung erfolgt ausschließlich auf Servern in Deutschland.

4.2 Backups (Jetpack / Automattic)

Zur Sicherung der Website setzen wir das Plugin Jetpack (Automattic Inc., USA) ein. Im Rahmen automatischer Backups können personenbezogene Daten, die auf der Website verarbeitet werden, gesichert werden. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Datensicherheit und Wiederherstellbarkeit der Website (Art. 6 Abs. 1 lit. f DSGVO).

Automattic ist Teilnehmer des EU-US Data Privacy Framework; die Datenübermittlung in die USA erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission sowie ergänzender Garantien (Standardvertragsklauseln). Backups werden fortlaufend überschrieben; ältere Sicherungsversionen werden in der Regel nach 7–30 Tagen gelöscht.

5. Cookies & Tracking-Technologien

Auf dieser Website werden ausschließlich technisch notwendige Cookies eingesetzt (z. B. Session-Cookies für WordPress-Login, Cookie zur Speicherung der Cookie-Einwilligung). Diese Cookies sind gemäß § 25 Abs. 2 TDDDG von der Einwilligungspflicht ausgenommen.

Externe Inhalte (z. B. Verlinkungen zu LinkedIn oder anderen Websites) werden als reine Linkouts ohne Integration von Plugins oder Tracking-Elementen eingebunden. Beim Anklicken solcher Links verlassen Sie unsere Website; für die Datenverarbeitung auf den verlinkten Seiten sind die jeweiligen Betreiber verantwortlich.

Nicht zwingend erforderliche Cookies und vergleichbare Technologien (z. B. Analyse-, Marketing- oder Komfort-Cookies) werden auf dieser Website nicht eingesetzt. Sollten wir zukünftig solche Technologien verwenden, werden wir Sie vorher über ein entsprechendes Consent-Management-Tool (CMP) informieren und Ihre Einwilligung einholen.

Diese Website kann Cookies und vergleichbare Technologien (z. B. Local Storage, Pixel, Fingerprinting) einsetzen. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser beim nächsten Besuch der Website wieder an den Server überträgt.

6. Kontaktformular

Für unser Kontaktformular verwenden wir die WordPress-Erweiterung HappyForms (The Theme Foundry)

Bei Nutzung des Kontaktformulars werden folgende Daten verarbeitet:

• Vor- und Nachname (soweit angegeben)
• E-Mail-Adresse
• Betreff und Inhalt Ihrer Nachricht
• Sonstige freiwillige Angaben im Nachrichtenfeld
• Zeitstempel der Kontaktaufnahme
• IP-Adresse des absendenden Geräts (zur Spam-Prävention und Sicherheit, soweit von HappyForms protokolliert)

Die übermittelten Daten werden per E-Mail an uns gesendet. Zusätzlich werden die Daten technisch in der Datenbank unserer Website gespeichert; eine gesonderte Auswertung oder Verwaltung dieser Datenbank-Einträge erfolgt durch uns jedoch nicht. Eine Weitergabe an Dritte findet nicht statt.

Rechtsgrundlage: Die Verarbeitung der im Kontaktformular eingegebenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Erfüllung eines Vertrags gerichtet ist oder vorvertragliche Maßnahmen betrifft. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, eingehende Anfragen ordnungsgemäß zu bearbeiten und beantworten zu können.

Speicherdauer: Die über das Kontaktformular übermittelten Daten verbleiben in unserem E-Mail-Postfach und technisch in der Datenbank unserer Website, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen (soweit die Verarbeitung auf einer Einwilligung beruht) oder der Zweck der Speicherung entfällt (z. B. nach abschließender Bearbeitung Ihrer Anfrage). In der Regel löschen wir Kontaktanfragen nach 12 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen einer längeren Speicherung entgegenstehen. Die technische Speicherung in der Datenbank erfolgt parallel dazu; eine gesonderte Löschung der Datenbank-Einträge erfolgt im Rahmen regulärer Datenbank-Wartung bzw. bei Deinstallation des Plugins.

Empfänger: Die übermittelten Daten werden ausschließlich intern verarbeitet. Eine Weitergabe an Dritte erfolgt nicht, sofern keine gesetzliche Verpflichtung besteht oder Sie ausdrücklich eingewilligt haben. Ein Drittlandtransfer findet im Rahmen des Kontaktformulars nicht statt.

Hinweis zur E-Mail-Kontaktaufnahme: Alternativ zur Nutzung des Kontaktformulars können Sie uns auch per E-Mail kontaktieren. In diesem Fall werden die mit Ihrer E-Mail übermittelten personenbezogenen Daten (insbesondere Ihre E-Mail-Adresse sowie der Inhalt der E-Mail) gespeichert. Eine Verschlüsselung des E-Mail-Verkehrs liegt grundsätzlich nicht vor, sofern kein gesondertes Verschlüsselungsverfahren vereinbart wurde. Wir weisen darauf hin, dass die Übertragung von Daten per unverschlüsselter E-Mail Sicherheitsrisiken birgt.

7. Speicherfristen und Löschkonzept

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten dies gebieten. Nachfolgend sind die wesentlichen Speicherfristen je Datenkategorie aufgeführt:

• Vertragsdaten: 6–10 Jahre (gemäß § 257 HGB und § 147 AO)
• Rechnungsdaten: 10 Jahre (gemäß § 14b UStG)
• Logfiles / IP-Adressen (Serverprotokolle): „Logfiles / IP-Adressen (Serverprotokolle): in der Regel 7 Tage, maximal 30 Tage; danach automatische Löschung oder Anonymisierung“
• Kontaktanfragen (E-Mails): in der Regel 12 Monate nach letzter Kommunikation, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen einer längeren Speicherung entgegenstehen
• Backups (Jetpack): fortlaufend überschrieben; ältere Sicherungsversionen in der Regel nach 7–30 Tagen gelöscht

Nach Ablauf der jeweiligen Speicherfrist werden die betreffenden Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht oder gesperrt, sofern keine anderen Rechtsgrundlagen für eine weitere Verarbeitung bestehen.

8. Drittlandtransfers

Eine Übermittlung personenbezogener Daten in Drittländer (Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums) findet im Rahmen des Hostings durch IONOS SE und der auf dieser Website eingesetzten Dienste nach aktuellem Stand nicht statt. Sämtliche Daten werden auf Servern in Deutschland verarbeitet.

Im Rahmen von Website-Backups über Jetpack (Automattic Inc., USA) findet eine Übermittlung in die USA statt. Automattic ist Teilnehmer des EU-US Data Privacy Framework; die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission sowie ergänzender Garantien (Standardvertragsklauseln).

Sollten in Einzelfällen doch Übermittlungen in Drittländer erforderlich werden, werden wir sicherstellen, dass ein angemessenes Datenschutzniveau gewährleistet ist, etwa durch einen Angemessenheitsbeschluss der Europäischen Kommission, EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder – wo anwendbar – das EU-US Data Privacy Framework (Art. 45 DSGVO).

9. Betroffenenrechte

Als betroffene Person stehen Ihnen gegenüber dem Verantwortlichen folgende Rechte zu:

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten sowie auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe vorliegt und soweit die Verarbeitung nicht aus einem der in Art. 17 Abs. 3 DSGVO genannten Gründe erforderlich ist.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 Abs. 1 DSGVO genannten Voraussetzungen gegeben ist (z. B. wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist).

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder einem Vertrag (Art. 6 Abs. 1 lit. b DSGVO) beruht und mithilfe automatisierter Verfahren erfolgt.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die Sie betreffenden personenbezogenen Daten nach einem Widerspruch nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).

Werden personenbezogene Daten von uns verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Im Falle des Widerspruchs gegen Direktwerbung werden wir die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten (Art. 21 Abs. 2 DSGVO).

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt. Den Widerruf können Sie formlos gegenüber uns erklären, z. B. per E-Mail an kontakt@pelateo.de.

10. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Website: https://www.baden-wuerttemberg.datenschutz.de

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.

11. Automatisierte Entscheidungsfindung und Profiling

Wir setzen keine automatisierten Verarbeitungsprozesse ein, die zu einer automatisierten Entscheidungsfindung oder einem Profiling im Sinne von Art. 22 DSGVO führen. Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, werden bei uns nicht automatisiert getroffen.

12. Geltendmachung Ihrer Rechte

Zur Geltendmachung Ihrer Betroffenenrechte oder bei datenschutzrechtlichen Fragen wenden Sie sich bitte an:

Angelika Gemmer
Pelateo
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen
E-Mail: kontakt@pelateo.de
Telefon: 015233966375

Stand: September 2026