Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Doris Heidenberger
Maria-Theresia-Str. 14
81675 München
E-Mail: kontakt_dh[@]stabilundleicht.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung oder wenn eine gesetzliche Grundlage dies erlaubt.

Rechtsgrundlagen:

• 6 Abs. 1 lit. a DSGVO – Einwilligung
• 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
• 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
• 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Hosting

Diese Website wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, Deutschland (“Mittwald”), gehostet. Die Server stehen in Deutschland.

Beim Aufruf der Website erhebt der Webserver automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt. Das sind:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite bzw. Datei
• übertragene Datenmenge und HTTP-Statuscode
• Referrer-URL (zuvor besuchte Seite)
• Browsertyp und -version, Betriebssystem

Die Verarbeitung dient dem sicheren und stabilen Betrieb der Website und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit Mittwald besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Als Spamschutz verwenden wir u.a. Cloudflare. Siehe Abschnitt 8.

4. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle anderen Cookies und vergleichbaren Technologien setzen wir nur nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Zur Verwaltung Ihrer Einwilligungen nutzen wir das Plugin Borlabs Cookie der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg. Das Plugin speichert ein Cookie mit Ihren Auswahlentscheidungen auf Ihrem Endgerät. Die Daten werden nicht an Borlabs übermittelt; die Verarbeitung erfolgt ausschließlich auf unserem Server.

Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie die Cookies in Ihrem Browser löschen.

5. Schriftarten

Wir nutzen Google Fonts, die lokal auf unserem Server gespeichert sind. Beim Aufruf der Website wird keine Verbindung zu Servern von Google hergestellt, es werden keine Daten an Google übertragen.

6. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Nachrichtentext), um Ihre Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt oder vorvertragliche Maßnahmen betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung von Anfragen).

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehe.

7. Newsletter und elektronische Benachrichtigungen

Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen (nachfolgend "Newsletter“) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Leistungen und uns.

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und ggf. freiwillige Angaben (z. B. Vorname), um Ihnen den Newsletter zuzusenden.

Double-Opt-In: Nach der Anmeldung senden wir Ihnen eine Bestätigungs-E-Mail mit einem Link. Erst nach Klick auf diesen Link wird die Anmeldung wirksam. Wir speichern dazu Zeitpunkt der Anmeldung und Bestätigung sowie die IP-Adresse, um Ihre Einwilligung nachweisen zu können.

Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jedem Newsletter oder per E-Mail an uns.

Versanddienstleister: Für den Versand nutzen wir den Dienst Brevo der Brevo GmbH Köpenicker Str. 126, 10179 Berlin, Deutschland. Die Daten werden auf Servern in der EU verarbeitet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Brevo Unterauftragsverarbeiter außerhalb der EU einsetzt, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses.

Erfolgsmessung: Die Newsletter enthalten Tracking-Pixel und Klick-Links, mit denen wir Öffnungs- und Klickraten auswerten. Dies geschieht ausschließlich auf Basis Ihrer Einwilligung.

Ihre Daten werden bis zum Widerruf der Einwilligung gespeichert. Danach speichern wir Ihre E-Mail-Adresse ggf. in einer Sperrliste, um künftige Zusendungen zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

8. Blog und Kommentare

Wenn Sie auf unserer Website einen Kommentar hinterlassen, verarbeiten wir den Inhalt des Kommentars, Ihren angegebenen Namen (bzw. Pseudonym), Ihre E-Mail-Adresse, ggf. die von Ihnen angegebene Website-Adresse sowie Datum und Uhrzeit des Kommentars. Zusätzlich speichern wir Ihre IP-Adresse. Die E-Mail-Adresse wird nicht veröffentlicht.

Die Verarbeitung dient dazu, den Kommentar anzuzeigen und der Diskussion unter dem Beitrag zu ermöglichen. Die IP-Adresse speichern wir zu unserer eigenen Sicherheit: Sollte jemand rechtswidrige Inhalte (Beleidigungen, verbotene Propaganda o. Ä.) posten, könnten wir dafür belangt werden, und es ist dann hilfreich, den Verfasser identifizieren zu können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Kommentare werden unmittelbar veröffentlicht und bleiben samt Ihren Angaben gespeichert, bis Sie die Löschung verlangen oder wir sie löschen, z. B. weil der Beitrag entfernt wird oder der Kommentar rechtswidrig ist.

Sie können jederzeit die Löschung oder Änderung Ihres Kommentars verlangen. Schreiben Sie uns dazu an kontakt_dh[@]stabilundleicht.de.

Speicherung von Name und E-Mail-Adresse im Browser (Cookie): Im Kommentarformular können Sie über ein Kontrollkästchen einwilligen, dass Ihr Name, Ihre E-Mail-Adresse und ggf. Ihre Website-Adresse in einem Cookie in Ihrem Browser gespeichert werden, damit Sie sie beim nächsten Kommentar nicht erneut eingeben müssen. Die Cookies sind ein Jahr gültig (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit widerrufen, indem Sie die Cookies in Ihrem Browser löschen.

9. Spamschutz

Cloudflare 

Wir nutzen für die schnelle Auslieferung und den Schutz unserer Website vor Angriffen die Dienste von Cloudflare. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Beim Aufruf der Website laufen Anfragen über die Server von Cloudflare. Dabei werden insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite sowie Browser- und Geräteinformationen verarbeitet. Cloudflare setzt dabei technisch notwendige Cookies ein, z. B. zur Erkennung von Bots.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen und schnellen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO); der Einsatz notwendiger Cookies beruht auf § 25 Abs. 2 Nr. 2 TDDDG. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework (Cloudflare ist zertifiziert) sowie ergänzend auf EU-Standardvertragsklauseln. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

 

9. Webinare 

Wir führen Webinare und Online-Meetings über die Dienste Zoom und Microsoft Teams durch.

Anbieter:

• Zoom: Zoom Video Communications, Inc., 55 Almaden Boulevard, San Jose, CA 95113, USA
• Microsoft Teams: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland

Verarbeitete Daten: Je nach Nutzung Anmeldedaten (Name, E-Mail-Adresse), Meeting-Metadaten (Datum, Dauer, Teilnehmerzahl, IP-Adresse, Geräteinformationen), Chat- und Fragebeiträge sowie – wenn aktiviert – Audio- und Videodaten.

Zweck und Rechtsgrundlage: Durchführung der Webinare und Kommunikation mit Teilnehmenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Teilnahme Teil eines Vertrags ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zeitgemäßer Online-Kommunikation).

Aufzeichnungen: Einzelne Webinare zeichnen wir auf. Darauf weisen wir Sie vor Beginn der Aufzeichnung ausdrücklich hin, bei der Anmeldung und zusätzlich durch die Anzeige in der Webinar-Software. Die Aufzeichnung kann Ihr Bild, Ihre Stimme und Ihre Chat- und Fragebeiträge enthalten.

Rechtsgrundlage der Aufzeichnung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Aufzeichnung vermeiden, indem Sie Kamera und Mikrofon ausgeschaltet lassen und keine Chat- oder Fragebeiträge verfassen oder das Webinar verlassen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; bereits erfolgte Verarbeitungen bleiben rechtmäßig.

Die Aufzeichnungen verwenden wir für die Bereitstellung als Wiederholung für die Teilnehmer, interne Zwecke oder der Veröffentlichung und speichern sie solange die Inhalte im Rahmen unserer Dienstleistungen benötigt werden.

Drittlandübermittlung: Beide Anbieter können Daten in den USA verarbeiten. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (soweit der Anbieter zertifiziert ist) sowie ergänzend auf EU-Standardvertragsklauseln. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung.

Weitere Informationen finden Sie in den Datenschutzhinweisen der Anbieter: Zoom: Zoom Datenschutzerklärung | Zoom und Microsoft: https://privacy.microsoft.com/de-de/privacystatement.

10. Zahlungsabwicklung und Bestellungen

Für den Verkauf unserer Produkte und Leistungen nutzen wir die Plattform Digistore24 der Digistore24 GmbH, St.-Godehard-Straße 6, 31139 Hildesheim, Deutschland.

Digistore24 tritt beim Kauf als Vertragspartner und Verkäufer auf und wickelt Bestellung, Zahlung, Rechnungsstellung und ggf. Inkasso ab. Dabei erhebt und verarbeitet Digistore24 Ihre Bestell- und Zahlungsdaten (z. B. Name, Anschrift, E-Mail-Adresse, Zahlungsdaten) in eigener datenschutzrechtlicher Verantwortung. Es gelten die Datenschutzhinweise von Digistore24: Digistore24 MSLW DATENSCHUTZERKLÄRUNG | Digistore24.

An uns übermittelt Digistore24 die zur Vertragserfüllung und Kundenbetreuung erforderlichen Daten (z. B. Name, E-Mail-Adresse, gekauftes Produkt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Aufbewahrungspflichten (z. B. nach HGB und AO) bleiben unberührt.

11. Verlinkung zu LinkedIn und Instagram

Auf unserer Website befinden sich Links zu unseren Profilen bei LinkedIn und Instagram. Es handelt sich um einfache Links, nicht um eingebundene Plugins. Beim bloßen Aufruf unserer Website werden keine Daten an die Netzwerke übertragen. Erst wenn Sie auf den Link klicken, werden Sie zum jeweiligen Anbieter weitergeleitet; ab dann gelten dessen Datenschutzbestimmungen.

• LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Datenschutz: https://www.linkedin.com/legal/privacy-policy
• Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Datenschutz: https://privacycenter.instagram.com/policy

12. Datenübermittlung in Drittländer

Soweit wir Dienstleister in Staaten außerhalb der EU/des EWR einsetzen, erfolgt die Übermittlung nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt (z. B. EU-US Data Privacy Framework), geeignete Garantien wie Standardvertragsklauseln bestehen oder Sie ausdrücklich eingewilligt haben (Art. 44 ff. DSGVO). Auf Anfrage stellen wir Ihnen eine Kopie der Garantien zur Verfügung.

13. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannte Adresse bzw. E-Mail-Adresse.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Das zuständige Amti ist.

Bayerischen Landesamts für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland
poststelle[@]lda.bayern.de

14. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben, soweit nicht oben anders angegeben (z. B. bei einer Bestellung). Ohne die erforderlichen Daten können wir Ihre Anfrage bzw. Bestellung ggf. nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

15. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an “https://” und dem Schloss-Symbol in Ihrer Browserzeile.

16. Aktualität und Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.