Datenschutzerklärung

Stand: 21. Januar 2026

Präambel

Mit dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten wir im Zusammenhang mit unserer Website und unseren Dienstleistungen erheben, verarbeiten und nutzen. Wir erklären dir, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung erfolgt und welche Rechte dir als betroffene Person zustehen.

Der Schutz deiner personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten deine Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Telemedien-Datenschutz-Gesetzes (TTDSG).

1. Name und Kontaktdaten des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

aleduwa GmbH
Lange Str. 120
79183 Waldkirch
Deutschland

Vertreten durch: Alexander Dufner (Geschäftsführer)
E-Mail: info@aleduwa.de
Handelsregister: HRB 720219 - Amtsgericht Freiburg
USt-IdNr.: DE325235246

2. Datenschutzbeauftragter

Wir sind gesetzlich nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet, da wir weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigen (§ 38 Abs. 1 BDSG). Bei Fragen zum Datenschutz kannst du dich direkt an uns wenden unter: info@aleduwa.de

3. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz deiner persönlichen Daten sehr ernst. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis. Diese Daten werden ohne deine ausdrückliche Zustimmung nicht an Dritte weitergegeben.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

4. Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung personenbezogener Daten bedarf grundsätzlich einer Rechtsgrundlage. Gemäß Art. 6 Abs. 1 DSGVO verwenden wir folgende Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO - Einwilligung:
    Die betroffene Person hat ihre Einwilligung zu der Verarbeitung gegeben (z.B. bei der Nutzung des Terminbuchungskalenders).
  • Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung:
    Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich (z.B. bei Projektanfragen).
  • Art. 6 Abs. 1 lit. c DSGVO - Rechtliche Verpflichtung:
    Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (z.B. steuerrechtliche Aufbewahrungspflichten).
  • Art. 6 Abs. 1 lit. f DSGVO - Berechtigte Interessen:
    Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich, sofern nicht deine Interessen überwiegen. Unsere berechtigten Interessen umfassen insbesondere:
    • Gewährleistung der IT-Sicherheit und des Betriebs der Website
    • Verhinderung von Missbrauch und Betrug
    • Optimierung und bedarfsgerechte Gestaltung unserer Website
    • Statistische Auswertung zur Verbesserung unseres Angebots

5. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in deiner Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

6. Hosting

Unsere Website wird bei Vercel gehostet.

Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA

Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern von Vercel gespeichert. Hierbei kann es sich insbesondere um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Webseitenzugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Rechtsgrundlage

Der Einsatz von Vercel erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Datenübermittlung in die USA

Vercel ist ein US-amerikanisches Unternehmen. Vercel ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert und bietet damit ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO. Zusätzlich erfolgt die Datenübermittlung auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Auftragsverarbeitung

Vercel verarbeitet deine Daten nur insoweit, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist. Vercel bietet einen Data Processing Addendum (DPA) an, der den Anforderungen der DSGVO entspricht.

Weitere Informationen findest du in der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy

7. Datenerfassung beim Besuch der Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer URL (die zuvor besuchte Seite)
  • Hostname des zugreifenden Rechners
  • Datum und Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Berechtigtes Interesse: Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website sowie an der Gewährleistung der Systemsicherheit. Hierzu müssen die Server-Log-Files erfasst werden.

Speicherdauer: Die Server-Log-Dateien werden nach maximal 7 Tagen automatisch gelöscht, es sei denn, eine längere Aufbewahrung ist zu Beweiszwecken erforderlich (z.B. bei Angriffen auf die Website).

Browser-Daten

Bei jedem Zugriff auf unsere Website werden automatisch allgemeine Informationen erfasst, die dein Browser übermittelt (sog. Browser-Daten). Diese umfassen technische Informationen wie Bildschirmauflösung, Spracheinstellungen und installierte Plugins. Diese Daten werden ausschließlich zur technisch korrekten Darstellung der Website verwendet und nach Beendigung der Sitzung gelöscht. Eine Erstellung von Nutzerprofilen (Fingerprinting) findet nicht statt.

8. Cookies

Unsere Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die auf deinem Endgerät gespeichert werden und die bestimmte Einstellungen und Daten zum Austausch mit unserem System über deinen Browser speichern.

Arten von Cookies

Grundsätzlich unterscheidet man zwischen zwei Arten von Cookies:

  • Technisch notwendige Cookies: Diese sind für den Betrieb der Website unbedingt erforderlich und können nicht deaktiviert werden.
  • Optionale Cookies: Diese dienen der Verbesserung der Nutzererfahrung oder ermöglichen bestimmte Funktionen. Sie werden nur mit deiner Einwilligung gesetzt.

Von uns verwendete Cookies

Wir verwenden technisch notwendige Cookies sowie Cookies von Drittanbietern (Vercel, Cloudflare, Cal.com). Einige dieser Cookies werden nur mit deiner Einwilligung gesetzt.

Übersicht der verwendeten Cookies:

Name Anbieter Zweck Speicherdauer Typ
aleduwa_cookie_consent aleduwa.de Speichert deine Cookie-Präferenz 1 Jahr Notwendig
__cf_bm Cloudflare Bot-Management, unterscheidet Menschen von Bots 30 Min. Notwendig
__cfruid Cloudflare Load Balancing, Lastverteilung Session Notwendig
cf_clearance Cloudflare Speichert, dass Security-Challenge bestanden wurde 1 Jahr Notwendig
_vercel_jwt Vercel Authentifizierung bei geschützten Bereichen Session Notwendig
Cal.com Cookies Cal.com Terminbuchung, Session-Management Session / 1 Jahr Einwilligung

Hinweis: Cal.com Cookies werden nur gesetzt, wenn du der Nutzung des Terminbuchungskalenders über unser Cookie-Banner zugestimmt hast.

Cookie-Einwilligung

Beim erstmaligen Besuch unserer Website wird dir ein Cookie-Banner angezeigt, über das du der Verwendung optionaler Cookies zustimmen oder diese ablehnen kannst. Deine Entscheidung wird in einem Cookie gespeichert, damit du nicht bei jedem Besuch erneut gefragt werden musst. Du kannst deine Einwilligung jederzeit widerrufen, indem du die Cookies in deinem Browser löschst.

Cookies deaktivieren

Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und Cookies nur im Einzelfall erlaubst. Bei der Deaktivierung von Cookies kann die Funktionalität unserer Website eingeschränkt sein. Anleitungen zur Verwaltung von Cookies findest du in der Hilfe deines Browsers.

9. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, werden deine Angaben inklusive der von dir dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Verarbeitete Daten

  • Deine E-Mail-Adresse
  • Inhalt deiner Nachricht
  • Datum und Uhrzeit der Anfrage
  • Ggf. dein Name und weitere von dir mitgeteilte Daten

Rechtsgrundlage

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Speicherdauer

Die von dir an uns per Kontaktanfrage übermittelten Daten verbleiben bei uns, bis du uns zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung deiner Anfrage). Zwingende gesetzliche Bestimmungen - insbesondere steuer- und handelsrechtliche Aufbewahrungsfristen von bis zu 10 Jahren - bleiben unberührt.

10. Terminbuchung mit Cal.com

Für die Online-Terminbuchung nutzen wir den Dienst Cal.com.

Anbieter: Cal.com, Inc., 548 Market St, PMB 68956, San Francisco, California 94104-5401, USA

Wichtig: Der Buchungskalender wird nur geladen, wenn du dem über unser Cookie-Banner explizit zugestimmt hast. Ohne deine Einwilligung werden keine Daten an Cal.com übertragen.

Verarbeitete Daten

Bei Nutzung des Buchungskalenders werden folgende Daten an Cal.com übermittelt:

  • Dein Name
  • Deine E-Mail-Adresse
  • Gewählter Terminzeitpunkt
  • Ggf. weitere von dir eingegebene Informationen (z.B. Telefonnummer, Nachricht)
  • Technische Daten (IP-Adresse, Browserinformationen)

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zum Zweck der Terminvereinbarung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertragsanbahnung).

Datenübermittlung in die USA

Cal.com ist ein US-amerikanisches Unternehmen. Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie auf Grundlage deiner Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.

Weitere Informationen findest du in der Datenschutzerklärung von Cal.com: https://cal.com/privacy

11. Schriftarten

Diese Website verwendet Schriftarten, die lokal auf unserem Server gehostet werden (Self-Hosting). Es werden keine Verbindungen zu externen Font-Diensten wie Google Fonts hergestellt. Deine IP-Adresse wird nicht an Drittanbieter übermittelt.

12. Cloudflare (CDN und Sicherheit)

Wir nutzen das Content Delivery Network (CDN) und die Sicherheitsdienste von Cloudflare.

Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA

Zweck

Cloudflare wird eingesetzt, um unsere Website schneller und sicherer zu machen. Cloudflare bietet ein weltweit verteiltes Content Delivery Network (CDN), das Inhalte geografisch näher am Nutzer ausliefert, sowie Schutz vor DDoS-Angriffen und anderen Bedrohungen.

Verarbeitete Daten

Bei der Nutzung von Cloudflare können folgende Daten verarbeitet werden:

  • IP-Adresse
  • Systemkonfigurationsinformationen
  • Sonstige Informationen über den Traffic zu und von der Website

Cookies

Cloudflare setzt technisch notwendige Cookies ein (z.B. __cf_bm, __cfruid, cf_clearance), die zur Bot-Erkennung, Lastverteilung und zum Schutz der Website dienen.

Rechtsgrundlage

Die Nutzung von Cloudflare erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst sicheren und performanten Bereitstellung unseres Webangebots.

Datenübermittlung in die USA

Cloudflare ist ein US-amerikanisches Unternehmen. Cloudflare ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert und bietet damit ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO. Zusätzlich erfolgt die Datenübermittlung auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen findest du in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/

13. Datenübermittlung in Drittländer

Im Rahmen unserer Datenverarbeitung können Daten an Drittländer außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt werden. Dies betrifft insbesondere die Nutzung von:

  • Vercel (USA) - für das Hosting der Website - DPF-zertifiziert
  • Cloudflare (USA) - für CDN und Sicherheitsdienste - DPF-zertifiziert
  • Cal.com (USA) - für die Terminbuchung

Vercel und Cloudflare sind unter dem EU-US Data Privacy Framework (DPF) zertifiziert, was ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO gewährleistet. Zusätzlich erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Sofern eine Einwilligung abgefragt wurde, erfolgt die Übermittlung zusätzlich auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung).

14. Automatisierte Entscheidungsfindung / Profiling

Wir verzichten auf eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO. Das bedeutet, dass keine Entscheidungen getroffen werden, die ausschließlich auf einer automatisierten Verarbeitung basieren und dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.

15. Deine Rechte als betroffene Person

Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten. Die Ausübung dieser Rechte ist für dich kostenlos.

Recht auf Auskunft (Art. 15 DSGVO)

Du hast das Recht, von uns eine Bestätigung darüber zu verlangen, ob dich betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, hast du ein Recht auf Auskunft über diese Daten sowie auf weitere Informationen wie Verarbeitungszwecke, Kategorien der Daten, Empfänger und Speicherdauer.

Recht auf Berichtigung (Art. 16 DSGVO)

Du hast das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Du hast das Recht, von uns zu verlangen, dass dich betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft (z.B. Wegfall des Verarbeitungszwecks, Widerruf der Einwilligung).

Recht auf Einschränkung (Art. 18 DSGVO)

Du hast das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn bestimmte Voraussetzungen vorliegen (z.B. Bestreiten der Richtigkeit der Daten).

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Du hast das Recht, die dich betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.

Widerrufsrecht (Art. 7 Abs. 3 DSGVO)

Du hast das Recht, eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

16. Widerspruchsrecht (Art. 21 DSGVO)

Hinweis auf dein Widerspruchsrecht

Widerspruch gegen Datenverarbeitung bei berechtigtem Interesse:
Sofern wir deine personenbezogenen Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, hast du das Recht, jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling.

Legst du Widerspruch ein, werden wir deine personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch per E-Mail an: info@aleduwa.de

17. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht dir das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn du der Ansicht bist, dass die Verarbeitung der dich betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart

Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Website: www.baden-wuerttemberg.datenschutz.de

18. Pflicht zur Bereitstellung von Daten

Im Rahmen unserer Geschäftsbeziehung musst du nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung einer Geschäftsbeziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind.

Ohne diese Daten werden wir in der Regel nicht in der Lage sein, einen Vertrag mit dir abzuschließen oder diesen zu erfüllen. Die Nichtbereitstellung kann dazu führen, dass wir die gewünschten Leistungen nicht erbringen können.

19. Speicherdauer

Sofern innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt.

Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung zur Datenverarbeitung widerrufst, werden deine Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung deiner personenbezogenen Daten haben. Solche Gründe können sein:

  • Steuerrechtliche Aufbewahrungsfristen (in der Regel 10 Jahre)
  • Handelsrechtliche Aufbewahrungsfristen (in der Regel 6 Jahre)
  • Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

Im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

20. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: 21. Januar 2026.

Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Website von dir abgerufen und ausgedruckt werden.

Kontakt für Datenschutzanfragen

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung deiner personenbezogenen Daten, bei Auskünften, Berichtigung, Einschränkung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wende dich bitte direkt an uns:

aleduwa GmbH
E-Mail: info@aleduwa.de