1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen
Diese Datenschutz-Information gilt für die Datenverarbeitung durch:
Verantwortlicher: Holger Hembach, Alte Wipperfürther Straße 135 b, 51467 Bergisch Gladbach, Deutschland
E-Mail: info@hembach.legal Telefon: 02202/8188760
2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung
a) Hosting (United Domains)
Wir hosten unsere Website bei der united-domains AG, Gautinger Straße 10, 82319 Starnberg, Deutschland. Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unseres Hosters gesendet und in sog. Logfiles gespeichert (u. a. IP-Adresse, Datum/Uhrzeit, Browsertyp, Referrer-URL).
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Systemsicherheit und Stabilität). Die Serverstandorte befinden sich in Deutschland; ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO liegt vor.
b) Kontaktformular und Spam-Schutz (Akismet)
Bei Fragen jeglicher Art können Sie mit uns über ein bereitgestelltes Formular Kontakt aufnehmen. Hierbei ist die Angabe einer gültigen E-Mail-Adresse erforderlich. Die Datenverarbeitung erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung. Sofern Sie sensible Informationen (z. B. zu Menschenrechtsverletzungen) übermitteln, erfolgt dies auf Basis von Art. 9 Abs. 2 lit. a DSGVO.
Zur Bekämpfung von Spam-Kommentaren und missbräuchlichen Formulareingaben nutzen wir den Dienst Akismet der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Akismet prüft die übermittelten Daten (IP-Adresse, Name, E-Mail, Nachrichteninhalt), um diese von Spam-Beiträgen zu trennen. Die Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Sicherheit und Spam-Freiheit unserer Website gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.
c) Google Tag Manager
Wir nutzen den Google Tag Manager der Google Ireland Limited. Das Tool verwaltet Website-Tags. Der Tag Manager erfasst Ihre IP-Adresse, um die erforderlichen Skripte zu laden. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
d) Google Analytics 4
Wir verwenden Google Analytics 4 (GA4) zur Analyse der Websitenutzung. Die IP-Anonymisierung ist standardmäßig aktiviert. Die Nutzung erfolgt nur auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
e) Google Ads mit Call-Tracking
Wir setzen Google Ads sowie das Call-Tracking (dynamische Weiterleitungsnummern) ein, um den Erfolg unserer Anzeigen zu messen. Hierbei werden Metadaten Ihres Anrufs (Zeitpunkt, Dauer) durch Google erfasst. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
f) YouTube- und Vimeo-Videos
Wir binden Videos der Plattformen YouTube (Google Ireland Ltd.) und Vimeo (Vimeo Inc., USA) ein. Beim Aufruf dieser Inhalte wird eine Verbindung zu den Servern der Anbieter hergestellt. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
3. Datentransfer in Drittstaaten
Durch die Nutzung der Dienste von Google, Automattic (Akismet) und Vimeo werden Daten in die USA übertragen. Sowohl Google LLC als auch Automattic Inc. sind unter dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission vorliegt. Ergänzend wurden EU-Standardvertragsklauseln vereinbart.
4. Betroffenenrechte
Sie haben das Recht:
- gemäß Art. 15 DSGVO Auskunft über Ihre verarbeiteten Daten zu verlangen. Soweit Daten dem Berufsgeheimnis (§ 43a Abs. 2 BRAO, § 29 Abs. 1 BDSG) unterliegen, kann dies eingeschränkt sein;
- gemäß Art. 16 DSGVO Berichtigung zu verlangen;
- gemäß Art. 17 DSGVO Löschung zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen;
- gemäß Art. 7 Abs. 3 DSGVO Ihre Einwilligung jederzeit zu widerrufen;
- gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren.
5. Datensicherheit
Wir verwenden das verschlüsselte SSL/TLS-Verfahren (in der Regel TLS 1.3). Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in Ihrer Browserzeile.
Stand: Januar 2026