Datenschutzerklärung

Einleitung

IdEinstein ist eine freiberufliche Ingenieurpraxis (Einzelunternehmen) mit Sitz in Deutschland. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir über diese Website erheben, warum wir sie erheben, wer sie in unserem Auftrag verarbeitet und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) zustehen. Wir betreiben keine Kundendatenbank und keine Nutzerkonten – die von uns verarbeiteten personenbezogenen Daten beschränken sich auf das, was Sie uns aktiv über das Kontaktformular oder die Newsletter-Anmeldung übermitteln, sowie auf einwilligungsbasierte Analysedaten.

Datum des Inkrafttretens: 28. Dezember 2024
Zuletzt aktualisiert: 17. Juli 2026
Überprüfungsintervall: Regelmäßige Überprüfung sowie bei Änderungen unserer Datenverarbeitungspraxis

1. Verantwortlicher & Kontakt

Als Einzelunternehmen mit Sitz in Deutschland ist IdEinstein Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die über diese Website verarbeiteten personenbezogenen Daten. Wir haben keinen Datenschutzbeauftragten bestellt, da wir dazu bei unserer Größe gesetzlich nicht verpflichtet sind; Datenschutzanfragen werden direkt vom Inhaber der Praxis über die untenstehenden Kontaktdaten bearbeitet.

2. Personenbezogene Daten, die wir erheben

2.1 Von Ihnen direkt bereitgestellte Informationen

• Kontaktformular: Name, E-Mail-Adresse und – sofern Sie diese angeben – Telefonnummer, Firmenname und die gewünschte Leistung sowie der Inhalt Ihrer Nachricht.
• Newsletter-Anmeldung: E-Mail-Adresse und optional Ihr Name.

2.2 Automatisch erhobene Informationen

• Server-Protokolle: Übliche Webserver-Zugriffsdaten (einschließlich IP-Adresse, Browsertyp und Zeitstempel) werden von unserem Hosting-Anbieter nach dessen eigener Aufbewahrungsrichtlinie verarbeitet, um die Website bereitzustellen und abzusichern.
• Essenzielle Cookies: Sitzungs- und Präferenz-Cookies, die für die Funktion der Website und zum Speichern Ihrer Einwilligungsentscheidung erforderlich sind.
• Analyse (einwilligungsbasiert): Nutzung, Seitenaufrufe und Interaktionskennzahlen über Google Analytics 4 – erhoben erst nach Ihrer Einwilligung. IP-Adressen werden in Google Analytics mit IP-Anonymisierung verarbeitet.
• Marketing (einwilligungsbasiert): Kampagnen- und Interaktionskennzahlen – erhoben ausschließlich mit Ihrer ausdrücklichen Einwilligung.

2.3 Besondere Kategorien personenbezogener Daten

Wir erheben nicht absichtlich besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten, politische Meinungen oder biometrische Daten). Sollten solche Daten versehentlich übermittelt werden, löschen wir diese unverzüglich nach Kenntnisnahme.

3. Rechtsgrundlage der Verarbeitung (Art. 6 DSGVO)

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a): Newsletter-Abonnement, nicht-essenzielle Cookies sowie Analyse-/Marketing-Tracking.
• Vorvertragliche / vertragliche Maßnahmen (Art. 6 Abs. 1 lit. b): Beantwortung von Anfragen über das Kontaktformular und von Ihnen initiierte Beratungsanfragen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Betrieb und Absicherung der Website sowie Missbrauchsprävention beim Kontakt- und Newsletter-Formular.
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c): Aufbewahrung von Geschäftskorrespondenz, soweit steuer- oder handelsrechtlich erforderlich.

4. Wie wir Ihre personenbezogenen Daten verwenden

4.1 Beantwortung von Anfragen

• Beantwortung Ihrer Nachricht über das Kontaktformular
• Besprechung und Umfang möglicher Ingenieurarbeiten
• Zusendung der von Ihnen angeforderten Informationen

4.2 Betrieb der Website

• Bereitstellung und Absicherung der Website
• Verständnis der aggregierten Nutzung (nur mit Analyse-Einwilligung)
• Verhinderung von Spam und Missbrauch unserer Formulare
• Erfüllung gesetzlicher und Aufbewahrungspflichten

4.3 Newsletter (mit Einwilligung)

• Versand gelegentlicher Updates zu unseren Leistungen und relevanter technischer Inhalte
• Abmeldung jederzeit über den Link in jeder E-Mail möglich

5. Ihre Datenschutzrechte

5.1 Rechte nach der DSGVO (für Betroffene in der EU)

• Auskunftsrecht (Art. 15): Kopie der über Sie gespeicherten personenbezogenen Daten anfordern
• Recht auf Berichtigung (Art. 16): Unrichtige oder unvollständige Daten korrigieren
• Recht auf Löschung (Art. 17): Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden")
• Recht auf Einschränkung der Verarbeitung (Art. 18): Einschränken, wie wir Ihre Daten verarbeiten
• Recht auf Datenübertragbarkeit (Art. 20): Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten
• Widerspruchsrecht (Art. 21): Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen oder zu Marketingzwecken
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3): Einwilligung jederzeit widerrufen, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren
• Beschwerderecht (Art. 77): Beschwerde bei einer Aufsichtsbehörde – für uns: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

5.2 So üben Sie Ihre Rechte aus

Da wir kein Selbstbedienungs-Kontosystem betreiben, erfüllen wir Anfragen manuell: Auf Anfrage suchen wir Ihre Daten in unserem E-Mail-Postfach und in unserem Newsletter-System und exportieren oder löschen sie. Kontaktieren Sie uns über die untenstehenden Angaben.

6. Maßnahmen zur Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, die einer Einzelpraxis mit geringem Datenumfang angemessen sind:

6.1 Technische Maßnahmen

• Verschlüsselung bei der Übertragung: Die gesamte Website wird über HTTPS mit HSTS ausgeliefert; alle Formularübermittlungen erfolgen über TLS/SSL.
• Keine dauerhafte Datenbank: Wir betreiben keine Anwendungsdatenbank. Anfragen über das Kontaktformular werden uns per E-Mail zugestellt und nicht in einem Kundendatenspeicher abgelegt.
• Sichere E-Mail-Zustellung: Kontaktnachrichten werden über eine SSL-verschlüsselte SMTP-Verbindung (Port 465) an unseren E-Mail-Anbieter (IONOS, Deutschland) gesendet.
• Speicherung beim Auftragsverarbeiter: Newsletter-Daten werden von unserem E-Mail-Marketing-Auftragsverarbeiter (Mailchimp) unter dessen eigenen Sicherheitsmaßnahmen gespeichert und abgesichert.
• Sicherheits-Header & Aktualisierungen: Die Website sendet eine strikte Content-Security-Policy, HSTS und zugehörige Sicherheits-Header; Abhängigkeiten werden aktuell gehalten.

6.2 Organisatorische Maßnahmen

• Privacy by Design & Default: Der Datenschutz wird beim Aufbau jeder Funktion berücksichtigt; es werden nur essenzielle Daten erhoben.
• Datenminimierung: Keine Konten, keine Zahlungsabwicklung und kein Tracking ohne Einwilligung.
• Zugriffsbeschränkung: Anfrage-E-Mails sind ausschließlich für den Praxisinhaber über ein passwortgeschütztes Postfach zugänglich.
• Geprüfte Auftragsverarbeiter: Dritte, die Daten in unserem Auftrag verarbeiten, sind durch Auftragsverarbeitungsverträge (Art. 28 DSGVO) gebunden.
• Reaktion auf Datenschutzverletzungen: Im Falle einer Verletzung des Schutzes personenbezogener Daten benachrichtigen wir die zuständige Aufsichtsbehörde und betroffene Personen gemäß Art. 33/34 DSGVO.

7. Auftragsverarbeiter & Empfänger

Wir setzen die folgenden Auftragsverarbeiter für den Betrieb dieser Website ein. Jeder verarbeitet personenbezogene Daten ausschließlich nach unseren Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO):

• Hosting – Vercel Inc. (USA): Hostet und liefert die Website aus; verarbeitet Server-Zugriffsdaten einschließlich IP-Adressen.
• E-Mail-Zustellung – IONOS SE (Deutschland): Stellt Nachrichten aus dem Kontaktformular per SMTP an unser Postfach zu. Die Daten verbleiben in der EU.
• Newsletter – Intuit Mailchimp (USA): Speichert Name und E-Mail-Adresse der Newsletter-Abonnenten und versendet die Double-Opt-in-Bestätigung sowie Kampagnen.
• Analyse – Google Ireland Ltd / Google LLC (USA): Stellt Google Analytics 4 und Google Tag Manager bereit. Wird nur mit Ihrer Einwilligung geladen (Consent Mode Standard: abgelehnt).
• Terminbuchung, Angebotsformular & Datei-Uploads – Microsoft Ireland Operations Ltd (Microsoft 365): Stellt den eingebetteten Buchungskalender (Microsoft Bookings) und den Angebotsfragebogen (Microsoft Forms) auf unseren Buchungs- und Angebotsseiten sowie die sichere Datei-Upload-Funktion (OneDrive-Dateianforderung) für Projektunterlagen bereit. Wenn Sie einen Termin buchen, den Fragebogen absenden oder Dateien hochladen, werden die von Ihnen bereitgestellten Daten (z. B. Name, E-Mail-Adresse, Termindetails und hochgeladene Dokumente) von Microsoft in unserem Auftrag verarbeitet. Microsoft speichert die Microsoft-365-Daten unserer Organisation innerhalb der EU-Datengrenze (EU Data Boundary).

8. Internationale Datenübermittlungen

Einige unserer Auftragsverarbeiter (Vercel, Mailchimp, Google, Microsoft) sind in den USA ansässig oder übermitteln Daten dorthin. Soweit personenbezogene Daten außerhalb der EU/des EWR übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework (dem diese Anbieter selbst zertifiziert beigetreten sind) und/oder der Standardvertragsklauseln der Europäischen Kommission, im Einklang mit Art. 44–49 DSGVO. Von IONOS (E-Mail-Zustellung) verarbeitete Daten verbleiben in der EU; Microsoft-365-Kundendaten werden innerhalb der EU-Datengrenze (EU Data Boundary) von Microsoft gespeichert.

9. Speicherdauer

E-Mails aus dem Kontaktformular werden nur so lange aufbewahrt, wie es zur Bearbeitung Ihrer Anfrage und zur Erfüllung etwaiger gesetzlicher Aufbewahrungspflichten erforderlich ist, und danach gelöscht. Newsletter-Daten werden bis zu Ihrer Abmeldung oder Ihrem Löschverlangen gespeichert. Einwilligungsnachweise und Server-Protokolle werden gemäß den Standard-Aufbewahrungsfristen unserer Auftragsverarbeiter gespeichert.

10. Kontakt