Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Alexander Lutsyuk – Arnika Plau
Dr. Alban Str. 24
19395 Plau am See
Deutschland

Telefon: +49 179 3949637
E-Mail: info@arnika-web.com

Ein Datenschutzbeauftragter wurde nicht bestellt, da hierfür keine gesetzliche Verpflichtung besteht.

2. Allgemeine Hinweise zur Datenverarbeitung

(1) Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website und unserer Leistungen erforderlich ist oder eine Rechtsgrundlage besteht. Rechtsgrundlagen sind insbesondere:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. steuerrechtliche Aufbewahrungspflichten)
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. sicherer und stabiler Betrieb der Website)
  • § 25 Abs. 2 TDDDG – Speichern oder Auslesen von Informationen auf Ihrem Endgerät, soweit dies unbedingt erforderlich ist, damit wir den von Ihnen ausdrücklich gewünschten Dienst bereitstellen können

(2) Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR findet ohne Ihre Einwilligung nicht statt, mit Ausnahme der unten beschriebenen, technisch erforderlichen Einbindung von Cloudflare Turnstile auf den Kontaktformularen. Google-Dienste (Schriftarten, Karten) werden nur nach Einwilligung geladen.

(3) Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Hosting und Server-Logfiles

(1) Diese Website wird gehostet bei: Contabo GmbH, Welfenstraße 22, 81541 München, Deutschland. Mit dem Hosting-Anbieter wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Die Server befinden sich in Deutschland / der Europäischen Union.

(2) Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles erfasst und gespeichert:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite bzw. Datei
  • Referrer-URL (zuvor besuchte Seite)
  • verwendeter Browsertyp und -version
  • verwendetes Betriebssystem

(3) Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien, sicheren und stabilen Betrieb der Website sowie in der Abwehr von Angriffen. Die Logdaten werden nach 14 Tagen gelöscht oder anonymisiert, sofern keine sicherheitsrelevante Auswertung (z. B. bei einem Angriff) eine längere Aufbewahrung erfordert.

4. Kontaktaufnahme (E-Mail und Kontaktformular)

(1) Bei Ihrer Kontaktaufnahme per E-Mail oder über ein Kontaktformular verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer sowie den Inhalt Ihrer Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage.

(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

(3) Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. bei entstandenen Geschäftsbriefen nach § 257 HGB / § 147 AO) entgegenstehen.

5. Webanalyse mit Matomo (cookielos)

(1) Diese Website nutzt die Open-Source-Software Matomo zur statistischen Auswertung der Besucherzugriffe. Matomo wird auf unserem eigenen Server in Deutschland betrieben (Self-Hosting) unter stats.arnika-web.com. Die erhobenen Daten werden nicht an Dritte weitergegeben.

(2) Matomo ist auf dieser Website cookielos konfiguriert: Es werden keine Cookies auf Ihrem Endgerät gesetzt. Die Messung läuft unabhängig von der Einwilligungsleiste (kein Google-Tag, kein Google Analytics).

(3) Ihre IP-Adresse wird vor der Speicherung anonymisiert (Maskierung der letzten beiden Oktette, z. B. 192.168.x.x). Matomo bildet daraus zusammen mit technischen Browserangaben eine tagesweise wechselnde Konfigurationskennung (kein Cookie, keine stabile geräteübergreifende Besucher-ID). Ein dauerhaftes Wiedererkennen über mehrere Tage ist uns dadurch nicht möglich. Es findet kein seitenübergreifendes Tracking statt.

(4) Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der anonymisierten statistischen Analyse der Nutzung zur Optimierung unseres Angebots. Soweit dabei Informationen auf Ihrem Endgerät ausgelesen werden, stützen wir uns ergänzend auf § 25 Abs. 2 TDDDG (unbedingt erforderliche Reichweitenmessung). Durch die Anonymisierung der IP-Adresse und den Verzicht auf Cookies werden Ihre Interessen an der Vertraulichkeit gewahrt.

(5) Wenn Ihr Browser die „Do Not Track“-Funktion unterstützt und diese aktiviert ist, werden Ihre Zugriffe von Matomo nicht erfasst. Sie können der Verarbeitung außerdem nach Art. 21 DSGVO widersprechen (Kontakt siehe Abschnitt 1).

6. Einwilligung in externe Inhalte (TDDDG)

(1) Google-Schriften und Google Maps werden erst geladen, wenn Sie in der Leiste am unteren Rand auf Akzeptieren klicken (oder auf der Kontaktseite „Karte laden“). Vorher findet keine Verbindung zu Servern von Google statt.

(2) Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig. Über Ablehnen können Sie ebenso einfach nur die notwendigen Funktionen nutzen; die Website bleibt dann vollständig nutzbar, ggf. mit Systemschriften und ohne Karte.

(3) Ihre Wahl speichern wir in dem Cookie arnika_consent (Werte necessary oder google, Laufzeit 180 Tage, SameSite=Lax). Dieses Cookie ist erforderlich, um Ihre Entscheidung zu merken, und fällt unter § 25 Abs. 2 TDDDG.

(4) Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Link Externe Inhalte am unteren linken Bildschirmrand oder durch Löschen der Cookies in Ihrem Browser.

7. Technisch notwendige Speichervorgänge

Zusätzlich zum Einwilligungs-Cookie kann die Website das Cookie arnika_lang_pref setzen, um eine einmal gewählte Sprachversion (DE/EN) zu merken. Rechtsgrundlage: § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO. Laufzeit: bis zu 12 Monate.

8. Cloudflare Turnstile (Spam-Schutz)

(1) Auf den Kontaktformularen und beim kostenlosen Sicherheitscheck nutzen wir Cloudflare Turnstile (Cloudflare, Inc., USA), um automatisierte Einsendungen zu erschweren. Dabei wird ein Skript von Cloudflare geladen; Ihre IP-Adresse und technische Browserangaben werden an Cloudflare übermittelt.

(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TDDDG (Spam-Schutz ist für die von Ihnen ausdrücklich genutzte Formularfunktion erforderlich). Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln (Art. 46 DSGVO).

(3) Wir setzen kein Google reCAPTCHA ein.

9. Google Fonts (nur nach Einwilligung)

(1) Nach Ihrer Einwilligung können Schriftarten von Google Ireland Ltd. / Google LLC (USA) nachgeladen werden (fonts.googleapis.com / fonts.gstatic.com). Dabei wird Ihre IP-Adresse an Google übermittelt.

(2) Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Die Übermittlung in die USA stützt sich auf Ihre Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) und soweit vorhanden auf Standardvertragsklauseln Googles (Art. 46 DSGVO).

(3) Ohne Einwilligung verwenden wir die auf Ihrem Gerät vorhandenen Systemschriften. Es findet dann kein Aufruf von Google-Schrift-Servern statt.

10. Google Maps (nur nach Einwilligung)

(1) Auf den Kontaktseiten kann nach Einwilligung eine Karte per iframe von Google Maps eingebunden werden. Google erhält dabei Ihre IP-Adresse und erfährt, dass Sie unsere Website aufgerufen haben.

(2) Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG; Drittlandübermittlung wie in Abschnitt 9.

(3) Ohne Einwilligung zeigen wir einen Platzhalter. Über „Karte laden“ können Sie die Karte gezielt nachladen (dies entspricht einer Einwilligung für externe Google-Inhalte).

11. Kommentarfunktion im Blog

(1) Wenn Sie Kommentare auf dieser Website hinterlassen, verarbeiten wir neben Ihrem Kommentar auch die von Ihnen angegebenen Daten (Name bzw. Pseudonym, E-Mail-Adresse) sowie Zeitpunkt der Erstellung und Ihre IP-Adresse.

(2) Die Speicherung der IP-Adresse erfolgt zu unserer Absicherung für den Fall, dass Dritte durch Ihren Kommentar in ihren Rechten verletzt werden (z. B. rechtswidrige Inhalte). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

(3) Ihre E-Mail-Adresse wird nicht veröffentlicht. Kommentare bleiben gespeichert, bis der kommentierte Inhalt gelöscht wird oder gesetzliche Löschungspflichten bestehen.

(4) Sofern Sie beim Kommentieren der Speicherung Ihres Namens und Ihrer E-Mail-Adresse in einem Cookie zustimmen (Opt-in), dient dies ausschließlich Ihrem Komfort, damit Sie Ihre Daten bei einem weiteren Kommentar nicht erneut eingeben müssen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; Sie können dieses Cookie jederzeit über Ihre Browsereinstellungen löschen.

12. Empfänger von Daten und Auftragsverarbeiter

Personenbezogene Daten werden nur an folgende Kategorien von Empfängern übermittelt, soweit dies für den Betrieb der Website und die Vertragserfüllung erforderlich ist oder Sie eingewilligt haben:

  • Hosting-Anbieter (Auftragsverarbeitung gemäß Art. 28 DSGVO)
  • E-Mail-Dienstanbieter (Auftragsverarbeitung gemäß Art. 28 DSGVO)
  • Cloudflare, Inc. (Turnstile auf Formularen; Standardvertragsklauseln)
  • Google Ireland Ltd. / Google LLC (Schriftarten und Maps, nur nach Einwilligung)
  • ggf. Steuerberater (aufgrund gesetzlicher Pflichten)

Eine darüber hinausgehende Weitergabe erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Wir setzen kein Google Analytics, kein Google Tag (gtag.js) und kein Google Tag Manager ein. Die Google Search Console wird nur serverseitig über unser SEO-Plugin mit unseren eigenen Zugangsdaten abgefragt, nicht im Browser der Besucher.

13. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Zuständig ist:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
Werderstraße 74a
19055 Schwerin
Website: www.datenschutz-mv.de

15. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

16. Datensicherheit

Wir treffen technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO, um Ihre Daten gegen Manipulation, Verlust, Zerstörung und unbefugten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

17. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand August 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann eine Anpassung erforderlich werden.

Stand: August 2026