Datenschutzerklärung
Stand: Februar 2026 (Version 1.1)
1. Einleitung und Geltungsbereich
Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 DSGVO sowie § 25 TDDDG über die Art, den Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website. Sie gilt für alle Besucher der Website www.kernbild.de.
2. Verantwortlicher
Daniel Lange
Einzelunternehmen
Kronstadter Str. 4
81677 München, Deutschland
Telefon: 089 244 115 39
E-Mail: hallo@kernbild.de
Ein Datenschutzbeauftragter wurde nicht bestellt, da keine gesetzliche Verpflichtung besteht.
3. Begriffe
Die verwendeten Begriffe richten sich nach Art. 4 DSGVO, insbesondere:
Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
Verarbeitung: jeder Vorgang im Zusammenhang mit personenbezogenen Daten, z. B. Erhebung, Speicherung, Übermittlung oder Löschung.
Einwilligung: freiwillig erteilte Willensbekundung zur Verarbeitung von Daten für einen bestimmten Zweck.
4. Datenverarbeitung beim Besuch der Website
Beim Aufruf dieser Website werden automatisch bestimmte Daten durch den Server verarbeitet:
Verarbeitete Daten:
IP-Adresse (anonymisiert bei Speicherung)
Datum und Uhrzeit der Anfrage
aufgerufene Seite oder Datei
Browsertyp und Betriebssystem
Referrer-URL
Zweck: Sicherstellung der Funktionsfähigkeit, IT-Sicherheit und Systemstabilität
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Widerspruchsrecht: Sie haben das Recht, gegen Verarbeitungen auf Basis berechtigter Interessen jederzeit Widerspruch einzulegen (Art. 21 DSGVO).
Hostinganbieter:
IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland
Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO liegt vor.
Speicherdauer: 8 Wochen (anonymisierte Logdaten)
5. Kontaktformulare und Terminkalender (HubSpot)
Wenn Sie über ein Formular oder den eingebetteten Kalender Kontakt aufnehmen, verarbeiten wir:
Daten:
Name
E-Mail-Adresse
freiwillige Angaben (z. B. Nachricht)
IP-Adresse
Zeitstempel
Anbieter:
HubSpot Inc., 25 First Street, Cambridge, MA 02141 USA
EU-Niederlassung: HubSpot Ireland Ltd., Dublin
Zweck: Bearbeitung Ihrer Anfrage, Kundenkommunikation und Terminvereinbarung
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/vorvertragliche Maßnahme)
Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG (für Cookies, Tracking, Marketing)
Datenübermittlung in Drittländer:
USA, auf Basis des EU-US Data Privacy Framework (DPF) und/oder EU-Standardvertragsklauseln (SCC).
Ein Restrisiko durch Zugriffe US-amerikanischer Behörden kann nicht vollständig ausgeschlossen werden.
Speicherdauer:
Je nach gesetzlicher Aufbewahrungsfrist oder bis zur finalen Bearbeitung Ihrer Anfrage.
6. Live-Chat (Tidio)
Diese Website nutzt den Live-Chat-Dienst Tidio. Beim Öffnen des Chats können Daten übertragen werden.
Anbieter:
Tidio LLC, San Francisco, USA
EU-Vertreter: Tidio Poland Sp. z o.o., Polen
Daten:
Chat-Inhalte
freiwillig angegebene Daten (z. B. Name, E-Mail)
IP-Adresse
Sitzungsdaten, Browserinformationen
Zweck: Kommunikation mit Besuchern, Support
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG (Einwilligung im Cookie-Banner)
Datenübermittlung:
USA, basierend auf DPF oder SCC.
Ein Restrisiko kann trotz Schutzmaßnahmen nicht ausgeschlossen werden.
Speicherdauer:
Bis zur vollständigen Bearbeitung der Anfrage / Beendigung der Sitzung
7. Cookies und Einwilligungsmanagement (Complianz)
Diese Website verwendet Cookies. Technisch nicht notwendige Cookies werden nur nach Einwilligung gesetzt (§ 25 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Technisch notwendige Cookies
Zweck: Funktionalität und Sicherheit der Website
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG
Einwilligungsbedürftige Cookies (z. B. durch HubSpot, Tidio, Google Maps)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG
Die Verwaltung erfolgt über das Consent-Tool „Complianz“. Ihre Einstellungen können Sie jederzeit über den Cookie-Banner ändern.
8. Google Site Kit, Google Analytics 4 und Google Search Console
Unsere Website verwendet das WordPress-Plugin „Google Site Kit“, über das Dienste wie Google Analytics 4 und Google Search Console eingebunden werden. Anbieter dieser Dienste ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Muttergesellschaft ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Google Analytics 4 (GA4)
Google Analytics 4 ermöglicht uns die Analyse der Nutzung unserer Website. Dabei werden u. a. Ihre IP-Adresse (gekürzt), Informationen zu Geräten, Browsern, Standort (ungefähr), sowie Interaktionen (z. B. Seitenaufrufe, Klickverhalten) erfasst.
Die Verwendung erfolgt nur mit Ihrer ausdrücklichen Einwilligung über den Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit widerrufen oder über das Consent-Tool anpassen.
Die gesammelten Daten werden ggf. an Server von Google in die USA übermittelt. Google ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Zusätzlich bestehen Standardvertragsklauseln der EU-Kommission zur Absicherung des Datenschutzniveaus. Ein Restrisiko durch Zugriffe US-amerikanischer Behörden kann dennoch nicht vollständig ausgeschlossen werden.
Wir haben mit Google einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) abgeschlossen. Weitere Informationen finden Sie unter:
https://support.google.com/analytics/answer/12017362
sowie in der Datenschutzerklärung von Google: https://policies.google.com/privacy
Google Search Console
Die Google Search Console ermöglicht uns die technische Auswertung unserer Website im Hinblick auf Sichtbarkeit und Fehlerbehebung in der Google-Suche. Dabei werden keine personenbezogenen Daten von Website-Besuchern verarbeitet.
9. Externe Dienste und eingebettete Inhalte
a) Google Maps
Anbieter: Google Ireland Ltd. / Google LLC, USA
Zweck: Interaktive Kartenanzeige (z. B. auf Kontaktseite)
Daten: IP-Adresse, Standort (bei Zustimmung), Browserdaten
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG
Drittlandübertragung: USA, DPF-zertifiziert
Hinweis: Die Karte wird erst nach Ihrer Einwilligung angezeigt.
b) WhatsApp-Link
Anbieter: WhatsApp Ireland Ltd. / Meta Platforms Inc., USA
Zweck: Nutzerinitiierte Kontaktaufnahme über Messenger
Datenübermittlung: Beim Klick werden ggf. IP-Adresse und Geräteinformationen an Meta übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kontaktaufnahme), Art. 6 Abs. 1 lit. a DSGVO (freiwillige Nutzung)
Drittlandübermittlung: USA, DPF-zertifiziert
Weitere Infos: https://www.whatsapp.com/legal/privacy-policy-eea
c) WPVivid Backup
Zweck: Lokale Datensicherung der Website
Daten: Website-Inhalte, keine externe Verarbeitung
Speicherung: Ausschließlich auf externer Festplatte durch den Betreiber
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
d) Cimo Image Optimizer
Zweck: Bildkomprimierung vor dem Upload
Datenübertragung: Laut Entwickler keine – Bildoptimierung erfolgt lokal
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Optimierung der Ladezeiten)
Hinweis: Kein Drittanbieterzugriff bekannt
e) Google Fonts (lokal gehostet)
Zweck: Einheitliche Darstellung von Schriftarten
Technik: Schriften werden lokal eingebunden über das OMGF-Plugin
Rechtsgrundlage: Keine personenbezogene Datenverarbeitung – daher nicht einwilligungspflichtig
f) Verlinkungen zu Social-Media-Profilen
Unsere Website enthält einfache Verlinkungen (z. B. Icons) zu unseren Profilen bei folgenden Anbietern:
YouTube (Google Ireland Ltd. / Google LLC)
Instagram (Meta Platforms Ireland Ltd. / Meta Platforms Inc.)
LinkedIn (LinkedIn Ireland / LinkedIn Corp.)
X (ehemals Twitter, X Corp.)
Hinweis: Beim bloßen Besuch unserer Website werden keine Daten an diese Plattformen übertragen. Erst wenn Sie auf einen der Links klicken, wird eine Verbindung zu den jeweiligen Servern hergestellt. Ab dann gelten die Datenschutzrichtlinien der jeweiligen Anbieter:
YouTube: https://policies.google.com/privacy
Instagram: https://help.instagram.com/519522125107875
X: https://x.com/de/privacy
Haftungsausschluss: Wir übernehmen keine Verantwortung für die Inhalte oder Datenschutzpraktiken externer Websites (§ 7 Abs. 1 TMG gilt entsprechend).
10. Datensicherheit / TLS-Verschlüsselung
Diese Website nutzt eine TLS-Verschlüsselung (https://), um die Datenübertragung zu sichern. Sie erkennen dies an dem Schloss-Symbol in der Adresszeile.
11. Ihre Rechte
Sie haben das Recht auf:
Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zuständige Behörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach – www.lda.bayern.de
Hinweis zum Widerspruchsrecht:
Sie können jederzeit der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen widersprechen (Art. 21 DSGVO).
12. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an neue rechtliche oder technische Entwicklungen anzupassen.
Stand: Februar 2026 (Version 1.1)
