Datenschutz

Auf einen Blick

Diese Website wird als weitgehend reine Datei-Auslieferung betrieben. Sie lädt keine Schriften von fremden Servern. Die Schriften liegen auf unserem eigenen Server. Solange Sie nicht eingewilligt haben, ist unser Einwilligungsbanner der einzige fremde Dienst, der in Ihrem Browser ausgeführt wird. Stimmen Sie zu, kommen Reichweitenmessung und Werbung hinzu: Werkzeuge von Google und Meta, die Cookies setzen und Daten an diese Anbieter übermitteln.

Personenbezogene Daten entstehen an diesen Stellen: beim Aufruf der Seite, bei der Wiedergabe unserer Videos, in den Formularen für Anmeldung und Erstgespräch, wenn Sie uns über WhatsApp schreiben, in Telefon- und Videogesprächen mit uns (aufgezeichnet nur mit Ihrer Zustimmung), im Einwilligungsbanner selbst und, nur nach Ihrer Einwilligung, in der Reichweitenmessung.

• Verantwortlicher
• Ihre Rechte
• Zugriffsprotokolle
• Hosting und Netzwerk
• Kommunikation über WhatsApp
• Telefon- und Videogespräche
• Formulare
• Einwilligungsbanner
• Reichweitenmessung und Werbung
• Was wir nicht tun
• Speicherdauer
• Änderungen dieser Erklärung

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Maurice Bauer und Lennard Engelhardt GbR
Geschäftsbezeichnung: Engelhardt & Bauer
Im Sanktwendel 3A
64342 Seeheim-Jugenheim
Deutschland
Vertreten durch die Gesellschafter Maurice Bauer und Lennard Engelhardt
Telefon: +49 1512 2266269
E-Mail: info@engelhardt-bauer.de

Die vollständigen Angaben zum Anbieter finden Sie im Impressum.

Datenschutzbeauftragter

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Fragen zum Datenschutz richten Sie bitte an die oben genannte Anschrift oder an info@engelhardt-bauer.de.

Ihre Rechte

Sie haben uns gegenüber jederzeit die folgenden Rechte in Bezug auf die Sie betreffenden personenbezogenen Daten. Eine Ausübung ist für Sie kostenlos. Wenden Sie sich dafür formlos an die oben genannte Anschrift oder an info@engelhardt-bauer.de.

• Auskunft (Art. 15 DSGVO): Sie können erfahren, ob und welche Daten wir zu Ihnen verarbeiten, zu welchem Zweck, wie lange und an wen wir sie weitergeben.
• Berichtigung (Art. 16 DSGVO): Unrichtige Daten müssen wir berichtigen, unvollständige vervollständigen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Statt zu löschen, können wir die Daten auch nur noch sperren, etwa solange strittig ist, ob sie richtig sind.
• Datenübertragbarkeit (Art. 20 DSGVO): Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrags gegeben haben, geben wir Ihnen auf Wunsch in einem gängigen, maschinenlesbaren Format heraus oder übermitteln sie direkt an eine andere Stelle.
• Widerspruch (Art. 21 DSGVO): Gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung, etwa im Einwilligungsbanner, können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
• Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO): Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Behörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder unseres Sitzes. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden.

Zugriffsprotokolle

Diese Website wird als statische Seite ausgeliefert. Bei jedem Aufruf verarbeitet der Server technisch notwendig:

• die IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• die aufgerufene Datei,
• die vom Browser übermittelte Kennung (User-Agent).

Ohne diese Angaben lässt sich eine Seite technisch nicht ausliefern. Ein Zugriffsprotokoll legen wir dabei nicht an: Die Angaben werden nach dem Ende der Verbindung nicht gespeichert. Meldungen, die der Server bei technischen Fehlern schreibt, enthalten keine IP-Adressen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb, Art. 6 Abs. 1 lit. f DSGVO.

Die Angaben werden nicht mit anderen Daten zusammengeführt und nicht zur Auswertung des Nutzerverhaltens verwendet. Es findet keine Profilbildung statt.

Wiedergabe unserer Videos

Die Videos auf dieser Website spielen wir von unserem eigenen Server ab. Während ein Video läuft, meldet Ihr Browser an unseren Server, welche Sekunden des Videos abgespielt wurden und ob der Ton eingeschaltet war. Kommen Sie über einen persönlichen Link aus einer E-Mail von uns, wird zusätzlich die Kennung dieses Links übermittelt; damit können wir die Wiedergabe der E-Mail zuordnen, die wir Ihnen geschickt haben.

Dabei speichern wir keine IP-Adresse und setzen kein Cookie. Die Angaben verlassen unseren Server nicht. Wir nutzen sie, um zu sehen, an welcher Stelle Zuschauer ein Video beenden, und um unsere Videos zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots, Art. 6 Abs. 1 lit. f DSGVO. Die Angaben werden zwölf Monate gespeichert und danach gelöscht. Sie können der Verarbeitung jederzeit widersprechen, zum Beispiel per E-Mail an info@engelhardt-bauer.de.

Hosting und Netzwerk

Die Inhalte dieser Website liegen bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Bereitstellung nach Art. 6 Abs. 1 lit. f DSGVO. Die Datenschutzerklärung von Hetzner finden Sie unter hetzner.com/de/legal/privacy-policy.

Die Namensauflösung unserer Domain läuft über Cloudflare. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare betreibt die Nameserver, über die der Name engelhardt-bauer.de in eine Serveradresse übersetzt wird. Der Datenverkehr zwischen Ihrem Browser und unserem Server läuft nicht über Cloudflare; es findet keine Filterung und keine Auswertung des Seitenaufrufs statt, und Cloudflare setzt in diesem Betrieb keine Cookies.

Rechtsgrundlage ist unser berechtigtes Interesse an einer erreichbaren Domain nach Art. 6 Abs. 1 lit. f DSGVO. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Die Datenschutzerklärung von Cloudflare finden Sie unter cloudflare.com/privacypolicy.

Kommunikation über WhatsApp

Für die Kommunikation mit Kunden und Interessenten nutzen wir unter anderem WhatsApp in der Variante WhatsApp Business. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Die Inhalte sind Ende zu Ende verschlüsselt. WhatsApp erhält jedoch Zugriff auf die Metadaten des Vorgangs, etwa Absender, Empfänger und Zeitpunkt, und teilt nach eigener Aussage Daten mit der US-Konzernmutter Meta. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen Verständigung nach Art. 6 Abs. 1 lit. f DSGVO.

Sie müssen WhatsApp nicht nutzen. Für alles, was Ihnen vertraulich ist, nutzen Sie bitte E-Mail, Telefon oder das Kostenloses Erstgespräch. Die Übermittlung in die Vereinigten Staaten wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Telefon- und Videogespräche

Das Kostenloses Erstgespräch führen wir am Telefon oder per Video. Für Videogespräche nutzen wir Google Meet. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Verarbeitet werden die Angaben, die Sie zur Teilnahme einsetzen, dazu Beginn, Ende und Dauer des Gesprächs sowie die technischen Daten, die eine Verbindung braucht, etwa IP-Adresse, Gerätetyp und Betriebssystem.

Aufzeichnung von Gesprächen

Verkaufsgespräche (Erstgespräch, weitere Beratungsgespräche und das Gespräch, in dem ein Vertrag zustande kommt) zeichnen wir auf, aber nur, wenn Sie zu Beginn des Gesprächs zustimmen. Wir sagen die Aufzeichnung jedes Mal an, bevor sie beginnt. Stimmen Sie nicht zu, führen wir das Gespräch ohne Aufzeichnung; Nachteile haben Sie dadurch nicht.

Aufgezeichnet werden Ton und, bei Videogesprächen, Bild sowie der geteilte Bildschirm. Zweck ist die Dokumentation des Gesprächs, der Nachweis darüber, was vereinbart wurde, und die Verbesserung unserer Beratung. Die Aufzeichnung erstellen wir selbst mit einem Aufnahmeprogramm auf unseren eigenen Rechnern; sie wird nicht an Dritte übermittelt und nicht bei einem Anbieter gespeichert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an info@engelhardt-bauer.de. Dann löschen wir die Aufzeichnung, es sei denn, wir brauchen sie zum Nachweis eines geschlossenen Vertrags; insoweit stützen wir die weitere Aufbewahrung auf unser berechtigtes Interesse an der Durchsetzung und Abwehr von Ansprüchen nach Art. 6 Abs. 1 lit. f DSGVO. Ohne Widerruf löschen wir Aufzeichnungen drei Jahre nach dem Ende des Jahres, in dem das Gespräch stattfand; das entspricht der regelmäßigen Verjährungsfrist nach §§ 195, 199 BGB.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit das Gespräch der Anbahnung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an einer einfachen Verständigung nach Art. 6 Abs. 1 lit. f DSGVO. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Wenn Sie kein Videogespräch möchten, sagen Sie das, dann telefonieren wir.

Formulare

Auf den Seiten Anmelden und Kostenloses Erstgespräch können Sie uns Daten übermitteln. Verarbeitet wird, was Sie dort eintragen, je nach Formular etwa Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, der Name Ihres Betriebs und der Text Ihrer Nachricht.

Diese Daten dienen ausschließlich dazu, Ihre Anfrage zu beantworten und das Gespräch vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder dessen Anbahnung gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Pflichtangaben sind im Formular gekennzeichnet; ohne sie können wir die Anfrage nicht bearbeiten. Alle weiteren Angaben sind freiwillig.

So kommt Ihre Anfrage bei uns an. Das Formular auf der Seite Erstgespräch ist Teil dieser Website; beim Aufruf wird kein fremder Dienst geladen. Wenn Sie es absenden, gehen Ihre Angaben an unseren Server bei der Hetzner Online GmbH (siehe Hosting) und von dort an unser Automatisierungssystem n8n, das wir ebenfalls selbst auf einem Server bei Hetzner betreiben. n8n legt die Anfrage in unserem Kundenverwaltungssystem SalesSuite an, damit wir Sie anrufen und das Gespräch vorbereiten können.

Woher Ihre Anfrage kam. Sind Sie über eine unserer Anzeigen oder einen Link mit Kampagnenkennung auf unsere Seite gekommen, übermitteln wir mit der Anfrage auch diese Kennung (etwa Quelle, Medium und Name der Kampagne sowie eine Klick-Kennung von Meta oder Google) und die Seite, von der aus Sie das Formular geöffnet haben. So sehen wir, welche Werbung zu welcher Anfrage geführt hat. Auf Ihrem Gerät wird dafür nichts gespeichert; die Kennung steht nur in der Adresse der Seite. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung unserer Werbung nach Art. 6 Abs. 1 lit. f DSGVO.

SalesSuite wird betrieben von der SalesSuite CRM FlexCo, Alte Poststraße 156, 8020 Graz, Österreich, und verarbeitet Ihre Angaben in unserem Auftrag nach Art. 28 DSGVO. SalesSuite setzt für den Betrieb Unterauftragnehmer ein, darunter Google Cloud und Amazon Web Services; dabei können Daten auch in die Vereinigten Staaten übermittelt werden. Die Vereinigten Staaten sind ein Drittland im Sinne von Art. 44 ff. DSGVO; die Übermittlung stützt sich auf das EU-US Data Privacy Framework beziehungsweise auf Standardvertragsklauseln der Europäischen Kommission. Die Datenschutzerklärung von SalesSuite finden Sie unter salessuite.com/legal/datenschutz.

Einwilligungsbanner

Damit Sie über einwilligungspflichtige Technik selbst entscheiden können, setzen wir CCM19 ein. Anbieter ist die Papoo Software & Media GmbH, Auguststraße 4, 53229 Bonn.

Beim Aufruf einer Seite stellt Ihr Browser eine Verbindung zu den Servern von CCM19 her. Ihre Entscheidung wird anschließend in einem Cookie in Ihrem Browser gespeichert, damit wir sie zuordnen und belegen können. Solange Sie nicht einwilligen, ist das der einzige Cookie, den diese Website setzt. Sie können ihn jederzeit selbst löschen; dann werden Sie beim nächsten Besuch erneut gefragt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, denn wir sind verpflichtet, Einwilligungen einzuholen und zu dokumentieren. Die Server von CCM19 stehen in Deutschland.

Reichweitenmessung und Werbung

Wenn Sie im Einwilligungsbanner zustimmen, setzen wir vier Werkzeuge ein, mit denen wir messen, wie diese Website genutzt wird, und mit denen wir Werbung ausspielen und ihren Erfolg bewerten. Ohne Ihre Einwilligung wird keines davon geladen, auch der Google Tag Manager nicht, über den die anderen drei eingebunden sind. Ihr Browser nimmt dann zu Google und Meta keine Verbindung auf.

Eingesetzte Werkzeuge zur Reichweitenmessung und Werbung

Werkzeug	Anbieter	Zweck	Daten
Google Tag Manager	Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland	Verwaltet, welche der übrigen Werkzeuge geladen werden, und wertet Ihre Einwilligung dafür aus	IP-Adresse, Zeitpunkt des Aufrufs. Der Tag Manager erhebt selbst keine Nutzungsdaten für eigene Zwecke
Google Analytics 4	Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland	Reichweitenmessung: welche Seiten aufgerufen werden, wie lange und über welchen Weg Besucher kommen	Gekürzte IP-Adresse, Geräte- und Browserangaben, aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, eine zufällige Kennung in einem Cookie
Meta Pixel	Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland	Messung des Erfolgs unserer Anzeigen auf Facebook und Instagram, Bildung von Zielgruppen für weitere Anzeigen	IP-Adresse, Geräte- und Browserangaben, aufgerufene Seiten, ausgelöste Ereignisse. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen
Google Ads Remarketing	Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland	Wiederansprache von Besuchern mit Anzeigen und Erfolgsmessung geschalteter Anzeigen	IP-Adresse, Geräte- und Browserangaben, aufgerufene Seiten, Kennungen zur Bildung von Werbezielgruppen

Senden Sie das Formular für ein Erstgespräch ab, meldet die Dankeseite zusätzlich, dass eine Anfrage zustande gekommen ist, damit wir den Erfolg einer Anzeige zuordnen können. Der Inhalt Ihrer Anfrage wird dabei nicht übermittelt.

Rechtsgrundlage ist für alle vier Werkzeuge Art. 6 Abs. 1 lit. a DSGVO, also Ihre Einwilligung. Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf stützen wir uns zusätzlich auf § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Öffnen Sie dazu die Einstellungen des Einwilligungsbanners über die Schaltfläche am unteren Seitenrand und nehmen Sie Ihre Auswahl zurück. Der Widerruf ist so einfach wie die Erteilung und berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Danach werden die Werkzeuge nicht mehr geladen.

Übermittlung in die USA. Google und Meta verarbeiten Daten auch in den Vereinigten Staaten. Die jeweiligen US-Muttergesellschaften (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, und Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025) sind nach dem EU-US Data Privacy Framework zertifiziert; für dieses hat die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss nach Art. 45 DSGVO gefasst. Ergänzend gelten die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Absicherung lässt sich nicht ausschließen, dass US-Behörden auf die Daten zugreifen und dass Ihnen dort nicht dieselben Rechtsmittel zur Verfügung stehen wie in der Europäischen Union. Mit Ihrer Einwilligung willigen Sie zugleich in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).

Was wir nicht tun

Zur Klarstellung, weil es der häufigste Punkt in solchen Erklärungen ist:

• Ohne Ihre Einwilligung setzen wir weder ein Analysewerkzeug noch ein Werbewerkzeug ein. Lehnen Sie ab, bleibt es dabei.
• Wir binden keine Karten, Videos oder Schaltflächen sozialer Netzwerke ein.
• Wir laden keine Schriften von fremden Servern. Die verwendete Schrift liegt auf unserem eigenen Server; Ihr Browser nimmt dafür zu keinem anderen Anbieter Verbindung auf.
• Wir verkaufen keine Daten und geben sie außer an die in dieser Erklärung genannten Anbieter nicht weiter.
• Wir treffen keine automatisierte Entscheidung über Sie und betreiben kein Profiling mit rechtlicher Wirkung.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen. Die folgende Übersicht fasst zusammen, was zu welchem Zweck auf welcher Grundlage wie lange gespeichert wird.

Zweck, Rechtsgrundlage und Speicherdauer der Verarbeitungen

Daten	Zweck	Rechtsgrundlage	Speicherdauer
Verbindungsdaten beim Aufruf	Auslieferung der Seite, Störungssuche, Abwehr von Angriffen	Art. 6 Abs. 1 lit. f DSGVO	Keine Speicherung über die Dauer der Verbindung hinaus
Wiedergabe unserer Videos	Verbesserung der Videos, Zuordnung zu unseren E-Mails	Art. 6 Abs. 1 lit. f DSGVO	Zwölf Monate, danach Löschung
Formular Anmeldung	Einrichtung und Betreuung des Zugangs	Art. 6 Abs. 1 lit. b DSGVO	Bis zur Erledigung der Anfrage; bei Vertragsschluss für die Dauer des Vertrags zuzüglich gesetzlicher Fristen
Formular Erstgespräch	Vorbereitung und Beantwortung der Anfrage	Art. 6 Abs. 1 lit. b und lit. f DSGVO	Bis zur Erledigung der Anfrage, danach Löschung, soweit keine Aufbewahrungspflicht besteht
Aufzeichnung von Verkaufsgesprächen	Dokumentation, Nachweis der Vereinbarungen, Verbesserung der Beratung	Art. 6 Abs. 1 lit. a DSGVO; nach Widerruf zum Nachweis eines Vertrags lit. f	Drei Jahre nach Ende des Jahres, in dem das Gespräch stattfand; bei Widerruf sofort, soweit sie nicht als Nachweis eines Vertrags gebraucht wird
Einwilligung im Banner	Nachweis Ihrer Entscheidung über einwilligungspflichtige Technik	Art. 6 Abs. 1 lit. c DSGVO	Cookie im Browser bis zu zwölf Monate; Protokoll der Einwilligung bei CCM19 nach dortiger Frist
Google Analytics 4 und Google Ads Remarketing	Reichweitenmessung, Wiederansprache und Erfolgsmessung von Anzeigen	Art. 6 Abs. 1 lit. a DSGVO	Cookies bis zu 24 Monate; Auswertungen in Google Analytics 14 Monate, danach automatische Löschung
Meta Pixel	Erfolgsmessung von Anzeigen auf Facebook und Instagram, Bildung von Zielgruppen	Art. 6 Abs. 1 lit. a DSGVO	Cookies bis zu 90 Tage; weitere Fristen richten sich nach den Angaben von Meta

Handels- und steuerrechtliche Aufbewahrungspflichten können längere Fristen vorgeben. In diesen Fällen löschen wir die Daten nicht, sondern schränken die Verarbeitung ein: Sie werden dann nur noch für die Erfüllung dieser Pflichten vorgehalten.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Website ändert oder wenn eine geänderte Rechtslage es verlangt. Es gilt jeweils die hier veröffentlichte Fassung. Wenn wir etwas ändern, das Ihre Rechte betrifft, etwa einen neuen Empfänger von Daten, weisen wir an dieser Stelle deutlich darauf hin. Sehen Sie deshalb bitte vor einer erneuten Nutzung kurz nach dem Stand unten auf dieser Seite.