Datenschutzerklärung

1. Gemeinsam Verantwortliche

Für die Datenverarbeitung im Zusammenhang mit dem gemeinsamen Internetauftritt „Herzensräume“ sind gemeinsam verantwortlich:

Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO Silvia Tampe-Aloi und Kristina Çakir bestimmen die Zwecke und Mittel der Datenverarbeitung für diesen Internetauftritt gemeinsam. Die Zuständigkeiten für die Erfüllung der datenschutzrechtlichen Pflichten werden intern festgelegt. Unabhängig davon kannst du deine Datenschutzrechte gegenüber jeder der beiden Verantwortlichen geltend machen. Als gemeinsame Kontaktstelle steht die oben genannte E-Mail-Adresse zur Verfügung.

2. Deine Rechte als betroffene Person

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die oben genannte E-Mail- oder Postadresse.

Dir steht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg) zuständig.

3. Hosting

Diese Website wird über Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, bereitgestellt. Der Hosting-Anbieter verarbeitet die technisch beim Websitebesuch anfallenden Daten, um Seiten und serverseitige Funktionen auszuliefern. Rechtsgrundlage für die Bereitstellung der Website ist unser berechtigtes Interesse an einem sicheren, stabilen und effizienten Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO). STRATO wird für die Domainverwaltung und den E-Mail-Dienst genutzt.

Die Auswahl eines europäischen Ausführungsorts für serverseitige Funktionen schließt eine Verarbeitung durch Vercel und seine Dienstleister in den USA oder anderen Drittländern nicht aus. Informationen zur Datenverarbeitung und zu den von Vercel angebotenen vertraglichen Regelungen findest du in der Datenschutzerklärung von Vercel und im Data Processing Addendum.

4. Server-Logfiles

Beim Aufruf der Website werden technisch erforderliche Informationen in Server-Logfiles verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, Referrer-URL, Browsertyp und -version, Betriebssystem und Hostname des zugreifenden Systems gehören.

Die Verarbeitung erfolgt, um die Website technisch auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch erkennen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Aufbewahrung richtet sich nach dem Zeitraum, der für den sicheren Betrieb, die Fehleranalyse und die Aufklärung konkreter Sicherheitsvorfälle erforderlich ist, sowie nach gegebenenfalls bestehenden gesetzlichen Aufbewahrungspflichten.

5. Kontaktaufnahme und E-Mail-Versand

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Angaben, insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Wohnort und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage der Anbahnung oder Durchführung eines Beratungs- oder Vertragsverhältnisses dient. In anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an einer sachgerechten Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Formularanfragen werden serverseitig verarbeitet und an unser Postfach übermittelt. Nach erfolgreichem Eingang senden wir an die angegebene E-Mail-Adresse eine automatische Bestätigung mit Referenznummer, Zeitpunkt und Art der Anfrage. Der Inhalt deiner Nachricht wird in dieser Bestätigung bewusst nicht wiederholt.

Die Kommunikationsdaten werden gelöscht, sobald sie für die Bearbeitung des Anliegens nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Gründe für eine weitere Speicherung bestehen.

6. Schutz der Formulare und Sicherheitsprotokolle

Zum Schutz vor automatisierten, missbräuchlichen oder mehrfachen Anfragen setzen wir technische und organisatorische Sicherheitsmaßnahmen ein.

Für die Begrenzung wiederholter Anfragen werden aus IP-Adresse, E-Mail-Adresse und Formularangaben mit einem geheimen Schlüssel pseudonyme Prüfwerte gebildet. Der Sicherheitsdienst speichert diese Werte, Zähler und kurzlebige Einmal-Kennungen, aber keine lesbaren Nachrichtentexte. Die zugehörigen Einträge laufen je nach Schutzmaßnahme nach zehn Minuten bis spätestens 24 Stunden ab. Diese Prüfwerte sind pseudonymisiert und werden nicht als anonyme Daten behandelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit und Verfügbarkeit des Formularsystems sowie im Schutz vor Missbrauch.

Für die sichere Zuordnung eines Formulars zu deinem Browser verwenden wir das technisch notwendige Cookie hr_form_session. Es enthält eine zufällige Kennung und wird für höchstens eine Stunde gespeichert. Der Formularschutz verwendet eigene signierte Tokens; reCAPTCHA oder hCaptcha werden dafür nicht eingesetzt.

7. Video- und Telefonberatung

Für ortsunabhängige Termine können wir nach vorheriger Abstimmung Video- oder Telefonberatung anbieten. Dabei werden die zur Durchführung erforderlichen Daten verarbeitet, insbesondere Name, Kontaktdaten, Terminangaben und – abhängig vom eingesetzten Dienst – technische Verbindungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Anbahnung oder Durchführung des Beratungsverhältnisses erforderlich ist. Welcher Dienst konkret eingesetzt wird und welche weiteren Datenschutzinformationen dafür gelten, teilen wir dir vor der Nutzung mit.

8. Besondere Kategorien personenbezogener Daten

Im Rahmen einer Beratung oder Begleitung können Informationen verarbeitet werden, die zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO gehören, zum Beispiel Gesundheitsdaten oder Angaben zum Sexualleben oder zur sexuellen Orientierung. Nicht jede persönliche oder familiäre Information fällt allein deshalb unter Art. 9 DSGVO.

Bitte übermittle über das allgemeine Kontaktformular möglichst keine ausführlichen Gesundheitsdaten oder vergleichbar sensiblen Informationen, sofern dies für die erste Kontaktaufnahme nicht erforderlich ist. Soweit für die spätere Beratung die Verarbeitung solcher Angaben erforderlich ist und keine andere gesetzliche Grundlage greift, holen wir vor der entsprechenden Verarbeitung eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ein. Die allgemeine Bestätigung der Datenschutzerklärung im Kontaktformular ersetzt keine ausdrückliche Einwilligung in die Verarbeitung besonderer Datenkategorien. Eine solche ausdrückliche Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Besondere Kategorien personenbezogener Daten werden nur für den jeweiligen Beratungszweck verarbeitet und nicht ohne Rechtsgrundlage an Dritte weitergegeben.

9. Empfänger und Weitergabe von Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht. Eingesetzte Dienste sind insbesondere Vercel für die Websitebereitstellung und technische Leistungsmessung, STRATO für Domain- und E-Mail-Dienste sowie die in den folgenden Abschnitten beschriebenen Dienste von Google, Ahrefs und OpenPLZ. Der Formularschutz nutzt zusätzlich einen externen Sicherheitsdienst für die oben beschriebenen pseudonymen Prüfwerte.

10. Analyse-Einwilligung und Datenschutz-Einstellungen

Für Google Analytics 4 und Google Tag Manager verwenden wir den Google Consent Mode v2. Die Google-Tags werden erst geladen, nachdem du der optionalen Statistik zugestimmt hast. Bis dahin bleiben Analyse-Cookies und der zustimmungspflichtige Analysespeicher deaktiviert. Nach deiner Einwilligung wird analytics_storage auf granted gesetzt.

Deine Auswahl speichern wir in einem technisch notwendigen Erstanbieter-Cookie mit dem Namen herzensraeume_analytics_consent für höchstens 180 Tage, damit wir dich nicht bei jedem Seitenaufruf erneut fragen müssen. Werbe-, Nutzerdaten- und Personalisierungsspeicher (ad_storage, ad_user_data und ad_personalization) bleiben unabhängig von deiner Analyse-Auswahl deaktiviert.

Du kannst deine Entscheidung jederzeit über „Cookie-Einstellungen“ im Footer ändern. Bei einem Widerruf wird der Einwilligungsstatus unmittelbar auf „verweigert“ gesetzt und von dieser Website erreichbare Google-Analytics-Cookies werden gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

11. Google Analytics 4

Nach deiner Einwilligung verwenden wir Google Analytics 4, einen Webanalysedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die eingesetzte Mess-ID lautet G-JXHPC9B3EC. Google Analytics hilft uns zu verstehen, welche Seiten aufgerufen werden und wie die Website genutzt wird.

Dabei können insbesondere Informationen über aufgerufene Seiten, Zeitpunkt und ungefähre Herkunft des Zugriffs, Geräte- und Browserinformationen, Referrer sowie pseudonyme Kennungen verarbeitet werden. Google Analytics kann hierfür Erstanbieter-Cookies wie _ga einsetzen. Auf dieser Website sind Google Signals und Signale zur Anzeigenpersonalisierung zusätzlich deaktiviert.

Rechtsgrundlage für das Speichern bzw. Auslesen nicht notwendiger Informationen auf deinem Endgerät ist deine Einwilligung nach § 25 Abs. 1 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung an Google-Unternehmen und eine Verarbeitung in Drittländern, insbesondere den USA, kann nicht ausgeschlossen werden. Weitere Informationen findest du in der Datenschutzerklärung von Google.

12. Google Tag Manager und Consent Mode

Wir verwenden den Google Tag Manager von Google Ireland Limited mit dem Container GTM-52CMML99. Der Tag Manager dient der technischen Verwaltung von Mess-Tags und ersetzt keine Einwilligung. Er und die darüber verwalteten Google-Tags werden erst nach deiner Analyse-Einwilligung geladen. Ohne diese Einwilligung sendet die Website über den Tag Manager keine Analyseanfragen an Google.

Werbe- und Personalisierungsspeicher sind in unserer Konfiguration dauerhaft deaktiviert.

13. Ahrefs Web Analytics

Wir verwenden Ahrefs Web Analytics der Ahrefs Pte. Ltd. zur aggregierten Reichweiten- und Nutzungsanalyse. Der Dienst wird auf dieser Website in der von Ahrefs vorgesehenen cookiefreien Standardkonfiguration eingesetzt und verwendet keine persistenten Kennungen. Nach Angaben von Ahrefs werden keine Cookies gesetzt und keine personenbezogenen oder direkt identifizierbaren Informationen dauerhaft gespeichert.

Ahrefs verarbeitet unter anderem die aufgerufene URL, Referrer, Browser- und Geräteinformationen, Sprache sowie eine aus der IP-Adresse abgeleitete ungefähre Standortinformation. Die rohe IP-Adresse wird nach Angaben von Ahrefs verworfen und nicht in deren Datenbank oder Protokollen gespeichert. Für die tägliche Ermittlung eindeutiger Besucher wird ein täglich wechselnder Hash aus IP-Adresse und User-Agent verwendet.

Auf dieser Website wird Ahrefs erst nach deiner Einwilligung in die optionale Statistik geladen. Die Verarbeitung beruht auf dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Auswahl über die Cookie-Einstellungen ändern. Weitere Informationen zur Datenverarbeitung findest du bei Ahrefs unter Ahrefs Web Analytics.

14. Vercel Speed Insights

Zur Messung der technischen Qualität der Website verwenden wir Vercel Speed Insights von Vercel Inc. Der Dienst erfasst Leistungswerte wie Lade- und Reaktionszeiten sowie technische Angaben, insbesondere die aufgerufene URL, Browser, Gerätekategorie, Betriebssystem, Verbindungsgeschwindigkeit und Land. Nach Angaben von Vercel werden die gespeicherten Messpunkte keinem einzelnen Besucher oder seiner IP-Adresse zugeordnet; eine Rekonstruktion einer seitenübergreifenden Sitzung ist damit nicht vorgesehen.

Speed Insights ist getrennt von der optionalen Reichweitenanalyse eingebunden und kann auch ohne eine Statistik-Einwilligung geladen werden. Eine ausschließliche Verarbeitung innerhalb der EU wird durch die Regionseinstellung der serverseitigen Funktionen nicht zugesichert. Weitere Informationen findest du bei Vercel Speed Insights – Datenschutz.

15. Unterstützung bei der Postleitzahleingabe

Bei der Eingabe einer Postleitzahl kann unsere Website passende Orte vorschlagen. Dazu fragt unser Server die OpenPLZ API der STÜBER SYSTEMS GmbH ab. Übermittelt werden die eingegebenen zwei bis fünf Postleitzahlziffern als Suchmuster und die technischen Verbindungsdaten unseres Servers. Dein Name, deine E-Mail-Adresse, dein Nachrichtentext und deine Browser-IP-Adresse werden durch diese Funktion nicht an OpenPLZ weitergeleitet. Bereits zwischengespeicherte oder regional hinterlegte Vorschläge können ohne erneute externe Abfrage ausgegeben werden. Weitere Informationen findest du in der Datenschutzerklärung von STÜBER SYSTEMS.

Stand: 04.10.2026