Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können. Im Folgenden erhalten Sie einen Überblick darüber, welche Daten wir erfassen, wie wir sie nutzen und welche Rechte Sie haben.

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

LeSa Hesse & Ghotra GbR
c/o COCENTER
Koppoldstr. 1
86551 Aichach
Telefon: 0152 37190929
E-Mail: info@lesaeats.de

Diese Stelle entscheidet über Zweck und Mittel der Verarbeitung Ihrer personenbezogenen Daten.

3. Erfassung Ihrer Daten

Direkt durch Sie

Wir erfassen personenbezogene Daten, die Sie uns freiwillig mitteilen, zum Beispiel über:

• Kontaktformulare
• E-Mail
• WhatsApp
• Online-Terminbuchung

Automatisch durch unsere Systeme

Beim Besuch unserer Website erfassen unsere IT-Systeme automatisch Informationen wie:

• Browsertyp und Betriebssystem
• Uhrzeit des Zugriffs
• Aufgerufene Seiten

Diese Daten helfen uns, die Website sicher und benutzerfreundlich zu betreiben.

4. Nutzung Ihrer Daten

Wir verwenden Ihre Daten, um:

• den fehlerfreien Betrieb der Website sicherzustellen
• die Nutzung der Website zu analysieren und zu optimieren
• Ihre Anfragen, Vertragsangebote oder Terminvereinbarungen zu bearbeiten

5. Rechte der Nutzer:innen

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten personenbezogenen Daten
• Berichtigung, Löschung oder Einschränkung der Verarbeitung
• Widerruf einer erteilten Einwilligung
• Widerspruch gegen bestimmte Datenverarbeitungen
• Datenübertragbarkeit
• Beschwerde bei einer Aufsichtsbehörde

Die zuständige Aufsichtsbehörde in Hessen ist:
Hessischer Beauftragter für Datenschutz und Informationsfreiheit
Postanschrift: Postfach 3163, 65021 Wiesbaden
E-Mail: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de

6. Hosting, Logfiles & technische Infrastruktur

Hosting:
Unsere Website wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur gehostet.

Logfiles:
Beim Besuch der Website werden automatisch Zugriffsdaten protokolliert, einschließlich IP-Adresse, Uhrzeit und aufgerufener Seiten.

• IP-Adressen werden anonymisiert gespeichert
• Format: access.log.KW.gz (vergangene Wochen), access.log.KW.T.gz (aktuelle Woche)
• Speicherdauer: maximal 8 Wochen
• Zweck: Betriebssicherheit und Optimierung der Website

Auftragsverarbeitung (AVV):
Mit IONOS wurde ein Vertrag zur Auftragsverarbeitung abgeschlossen, der sicherstellt, dass personenbezogene Daten nur gemäß unseren Weisungen verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Betrieb und Sicherheit der Website)

Google Search Console:
Wir nutzen die Google Search Console, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Google Search Console dient der technischen Überwachung der Auffindbarkeit unserer Website in der Google-Suche sowie der Analyse von Suchanfragen, über die Nutzerinnen und Nutzer auf unsere Website gelangen.

Dabei werden keine Cookies gesetzt und keine personenbezogenen Nutzerdaten durch uns verarbeitet.

Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der technischen Optimierung und sicheren Bereitstellung unseres Onlineangebotes.

7. Kontaktaufnahme

E-Mail:
Bei Kontaktaufnahme per E-Mail werden Ihre Angaben (Name, E-Mail-Adresse, Inhalt der Anfrage) gespeichert, um Ihre Anfrage zu bearbeiten.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Speicherdauer: bis zur Bearbeitung der Anfrage oder Widerruf Ihrer Einwilligung

WhatsApp:
Bei Kontakt über WhatsApp erfolgt eine Datenübertragung in die USA. WhatsApp ist nach dem EU-US Data Privacy Framework zertifiziert.

• Kommunikation erfolgt freiwillig; alternativ können Sie E-Mail nutzen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a (Einwilligung) und lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation)

8. Online-Terminbuchung (Calendly)

Wir nutzen Calendly LLC, 2225 South Clark St, Suite 200, Arlington, VA 22202, USA zur Terminvereinbarung.

Verarbeitete Daten: Name, E-Mail, Telefonnummer, gewählter Termin, IP-Adresse, Gerätedaten
Zweck: Terminorganisation, Kommunikation und ggf. vorvertragliche Maßnahmen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. lit. a DSGVO (Einwilligung)
Drittlandübermittlung: USA; Calendly ist EU-US Data Privacy Framework zertifiziert
Speicherdauer: nur so lange, wie für die Terminbuchung und gesetzliche Aufbewahrung erforderlich

9. Antispam & Sicherheit

Antispam Bee:
Zur Abwehr von Spam, z. B. in Kontaktformularen, werden Daten ausschließlich zum Spam-Schutz verarbeitet.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

SSL/TLS-Verschlüsselung:
Alle Datenübertragungen auf unserer Website erfolgen verschlüsselt. Erkennbar am „https://“ und dem Schloss-Symbol im Browser.

10. Analyse-Tools

IONOS WebAnalytics:
Wir werten die Nutzung unserer Website anonymisiert aus (z. B. Seitenaufrufe, Verweildauer, Absprungraten, Besucherquellen).

• Keine Cookies
• IP-Adressen anonymisiert
• AVV mit IONOS abgeschlossen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Matomo (lokal gehostete Webanalyse):

Wir verwenden auf unserer Website das Open-Source-Analysewerkzeug Matomo, das auf unserem eigenen Webspace betrieben wird (Self-Hosting). Eine Weitergabe der erhobenen Daten an Dritte erfolgt nicht.

Matomo hilft uns dabei, die Nutzung unserer Website auszuwerten und unser Angebot nutzerfreundlicher zu gestalten.

Dabei gelten folgende datenschutzfreundliche Einstellungen:

• Betrieb auf unserem eigenen Server (keine Datenübermittlung an externe Anbieter)
• keine Verwendung von Tracking-Cookies
• vollständige Anonymisierung der IP-Adresse vor der Speicherung
• Nutzung ausschließlich anonymisierter Daten zur statistischen Auswertung
• automatische Löschung der Analyse-Rohdaten nach 180 Tagen
• Geolokalisierung erfolgt ausschließlich auf Basis einer lokal eingebundenen GeoIP-Datenbank (MaxMind), ohne externe Datenübertragung
• „Do-Not-Track“-Signale des Browsers werden berücksichtigt

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der anonymisierten Analyse der Nutzung unserer Website zur technischen Optimierung, Fehleranalyse und Verbesserung unseres Informationsangebots.