Startseite » Datenschutzerklärung

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Elixior – Projekt/Webauftritt
Verantwortlich: Sebastian Korbmann

Bei Fragen zum Datenschutz wende dich an die oben genannten Kontaktdaten.

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Zweck ist der sichere, funktionsfähige und nutzerfreundliche Betrieb dieser Website sowie deren Optimierung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag/Anbahnung), lit. f (berechtigtes Interesse).

3. Hosting & Server-Logfiles

Hosting-Provider: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland.
Beim Aufruf der Website werden automatisch Server-Logfiles verarbeitet:

  • IP-Adresse (gekürzt/anonymisiert), Datum/Uhrzeit, Zeitzone
  • Request-Zeile/URL, Referrer-URL
  • HTTP-Statuscode, übertragene Datenmenge
  • Browser, Betriebssystem, Gerätetyp/Endgerät

Zwecke: Betriebssicherheit, Missbrauchserkennung, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Die Server-Logfiles entstehen beim Hosting-Anbieter und werden dort automatisch gelöscht; die Frist richtet sich nach dessen Vorgaben. Wir selbst führen, speichern oder werten keine Server-Logfiles aus.

Ein Auftragsverarbeitungsvertrag (AVV) mit dem Hoster ist geschlossen.

4. Cookies & Einwilligungs-Management (TDDDG)

Wir setzen Cookies und ähnliche Technologien (z. B. Local Storage) ein. Nicht essenzielle Cookies werden erst nach Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).
Essenzielle Cookies für den Betrieb basieren auf Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG.

Einwilligungen verwalten:
Du kannst deine Auswahl jederzeit ändern — über die Schaltfläche „Einstellungen ansehen“ im Cookie-Banner. Welche Cookies im Einzelnen gesetzt werden, listet die Cookie-Richtlinie.

Hinweis: Wir nutzen Google Consent Mode v2. Dadurch werden vor Einwilligung nur Cookieless-Pings gesendet, die keine direkten Nutzerkennungen enthalten. Umfang und Zweck der Datenverarbeitung richten sich nach deiner Einwilligung.

5. Webanalyse mit Google Analytics 4

Diensteanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
(Konzernmutter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)

Wir verwenden Google Analytics 4 (GA4), um die Nutzung unserer Website zu analysieren und zu verbessern.

Verarbeitete Daten

  • Seitenaufrufe, Interaktionen, Scroll-Tiefe, Sitzungsdauer
  • Pseudonyme Nutzer-IDs/Client-IDs (sofern Einwilligung)
  • Gerätemerkmale, Browser-/OS-Daten, grobe Standortdaten (Region/Land)
  • Referrer/Marketing-Kanäle
  • IP-Anonymisierung ist aktiv (Kürzung innerhalb der EU/EWR).

Rechtsgrundlage und Widerruf

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner/CMP).
  • Widerruf: Einwilligung jederzeit über die Schaltfläche „Einstellungen ansehen“ im Cookie-Banner widerrufbar.
  • Opt-out zusätzlich: Browser-Add-on: https://tools.google.com/dlpage/gaoptout?hl=de

Speicherfristen & Steuerung

  • Ereignis-/Nutzerdaten werden in GA4 15 Monate aufbewahrt.
  • Regionale Datenschutzkontrollen sind aktiv (z. B. Ads-Personalisierung deaktiviert, falls keine Einwilligung).

Drittlandtransfer & Garantien

Daten können in die USA übertragen werden. Wir stützen dies auf EU-Standardvertragsklauseln (SCCs) von Google (Art. 46 DSGVO).
AVV mit Google wurde geschlossen; zusätzliche Schutzmaßnahmen sind implementiert.

Weitere Infos: https://policies.google.com/privacy

6. Google Search Console

Wir nutzen die Google Search Console (Google Ireland Limited), um technische Such- und Sichtbarkeitsdaten unserer Domain auszuwerten (z. B. Indexierungsstatus, Suchanfragen auf Aggregatebene, Crawling-Fehler).
Die Search Console setzt auf unserer Website keine Cookies und verarbeitet keine personenbezogenen Daten der Besucher für uns.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischer Qualität und Sichtbarkeit).

7. Websiteanalyse mit Microsoft Clarity

Diensteanbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.
(Konzernmutter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA)

Wir verwenden Microsoft Clarity, um zu verstehen, wie unsere Artikel tatsächlich gelesen werden — etwa, an welcher Stelle das Lesen abbricht oder welche Abschnitte übersprungen werden.

Clarity geht dabei weiter als eine reine Zählung der Zugriffe. Das Werkzeug erstellt zwei Arten von Auswertungen:

  • Eine Sitzungsaufzeichnung gibt einen einzelnen Besuch als abspielbaren Ablauf wieder: Mausbewegungen, Klicks und Scrollverhalten.
  • Eine Heatmap (wörtlich „Hitzekarte“) ist eine farbige Übersichtsgrafik. Sie fasst viele Besuche zusammen und zeigt, wo geklickt und wie weit gescrollt wurde.

Weil eine Aufzeichnung deutlich mehr über einen Besuch verrät als eine Zugriffszahl, sagen wir es klar: Clarity wird erst geladen, wenn du der Cookie-Kategorie „Statistiken“ zugestimmt hast. Ohne diese Einwilligung wird das Skript nicht ausgeführt, es werden keine Cookies gesetzt und es werden keine Daten an Microsoft übermittelt.

Verarbeitete Daten

  • Seitenaufrufe, Verweildauer, Scrolltiefe
  • Mausbewegungen, Klicks und Tippen auf dem Touchscreen
  • Geräte- und Browsermerkmale, Bildschirmgröße, Betriebssystem
  • IP-Adresse zur groben Standortbestimmung (Land/Region)
  • Herkunft des Besuchs (Referrer, also die zuvor besuchte Seite)

Zwei Punkte der Vollständigkeit halber. Clarity maskiert Texteingaben; maskierte Inhalte werden nach Angaben von Microsoft nicht übertragen. Wenn du allerdings unsere Suche benutzt, steht dein Suchbegriff in der Adresszeile der Ergebnisseite (/?s=…) und kann dadurch Teil der Auswertung werden. Ein Nutzerkonto, eine Anmeldung oder einen Bestellvorgang gibt es auf dieser Website nicht.

Rechtsgrundlage und Widerruf

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Cookie-Banner).
  • Widerruf: Du kannst deine Einwilligung jederzeit über die Schaltfläche „Einstellungen ansehen“ im Cookie-Banner zurücknehmen. Die von Clarity gesetzten Cookies werden dabei gelöscht.

Cookies

Mit deiner Einwilligung setzt Clarity Cookies. Microsoft führt dafür unter anderem auf:

  • Erstanbieter-Cookies (von dieser Website): _clck speichert eine pseudonyme Nutzerkennung, _clsk fasst mehrere Seitenaufrufe zu einer Sitzung zusammen.
  • Drittanbieter-Cookies von Microsoft: CLID, ANONCHK, MR, MUID und SM. Microsoft gibt an, dass MUID Browser auf Microsoft-Seiten wiedererkennt und auch zu Werbezwecken eingesetzt wird.

Die jeweils aktuelle Aufstellung veröffentlicht Microsoft unter learn.microsoft.com/de-de/clarity/setup-and-installation/clarity-cookies.

Speicherfristen

  • Sitzungsaufzeichnungen werden nach Angaben von Microsoft 30 Tage ab dem Zeitpunkt der Aufzeichnung vorgehalten.
  • Als Favorit markierte Aufzeichnungen und eine zufällig ausgewählte Stichprobe werden bis zu 9 Monate gespeichert.
  • Die Speicherung erfolgt in der Cloud-Umgebung Microsoft Azure.

Drittlandtransfer & Garantien

Daten können in die USA übertragen werden. Microsoft erklärt die Einhaltung des EU-U.S. Data Privacy Framework, für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat. Ergänzend stützen wir die Übermittlung auf die EU-Standardvertragsklauseln (Art. 46 DSGVO). Ein Auftragsverarbeitungsvertrag (AVV) mit Microsoft besteht auf Grundlage der Microsoft-Datenschutzbestimmungen für Produkte und Dienste.

Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

8. Kontaktaufnahme (E-Mail/Kontaktformular)

Bei Kontaktaufnahme per E-Mail oder Formular verarbeiten wir deine Angaben zur Bearbeitung der Anfrage und für Anschlussfragen.

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation)
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Kommunikation)

Speicherdauer: Anfragen werden 6 Monate nach Abschluss gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Inhalte Dritter / Einbindungen (Fallback-Klausel)

Externe Inhalte (z. B. Karten, Videos, Schriften, CDN-Bibliotheken) werden nur geladen, wenn dies technisch erforderlich ist und – falls nötig – erst nach Einwilligung.
Sofern Drittanbieter in Drittländern (z. B. USA) sitzen, erfolgt der Transfer auf Basis von SCCs. Details zu konkreten Diensten werden hier ergänzt, sobald solche Einbindungen aktiv sind.

10. Unser Auftritt auf Instagram

Wir betreiben ein Profil auf Instagram unter instagram.com/elixior.de. Anbieter von Instagram in der Europäischen Union ist die Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublin 4, Irland („Meta“).

Verlinkung von dieser Website

Auf dieser Website ist Instagram nicht eingebunden. Es gibt keinen eingebetteten Feed und keine Teilen-Schaltfläche von Meta. Im Seitenfuß und auf der Seite „Über Elixior“ steht nur ein gewöhnlicher Link. Solange du ihn nicht anklickst, werden beim Besuch dieser Website keine Daten an Meta übermittelt. Mit dem Klick verlässt du unsere Website, ab dann gilt die Datenschutzrichtlinie von Meta.

Besuch unseres Instagram-Profils

Wenn du unser Profil aufrufst, verarbeitet Meta Daten wie deine IP-Adresse, Angaben zu deinem Gerät und deine Interaktionen nach eigenen Regeln. Auf diese Verarbeitung haben wir keinen Einfluss. Meta kann Daten dabei auch in Länder außerhalb der EU übermitteln, etwa in die USA. Einzelheiten nennt Meta in seiner Datenschutzrichtlinie.

Statistiken und gemeinsame Verantwortlichkeit

Als Betreiber eines Unternehmenskontos erhalten wir von Meta zusammengefasste Statistiken, etwa zur Reichweite unserer Beiträge und zu Interaktionen. Rückschlüsse auf einzelne Personen können wir daraus nicht ziehen.

Für Facebook-Seiten hat der Europäische Gerichtshof entschieden, dass Seitenbetreiber und Meta für solche Statistiken gemeinsam verantwortlich sind (Urteil vom 5. Juni 2018, C-210/16). Wir gehen davon aus, dass dies für Instagram-Profile entsprechend gilt. Für Facebook-Seiten regelt Meta die Aufteilung in der Seiten-Insights-Ergänzung bezüglich des Verantwortlichen. Danach beantwortet Meta Anfragen betroffener Personen zu diesen Daten selbst. Du kannst dich mit deinen Anfragen aber jederzeit auch an uns wenden, wir leiten sie bei Bedarf an Meta weiter.

Rechtsgrundlage für den Betrieb des Profils ist unser berechtigtes Interesse, über unsere Inhalte zu informieren (Art. 6 Abs. 1 lit. f DSGVO).

Kommentare und Nachrichten

Wenn du unsere Beiträge kommentierst oder uns über Instagram eine Nachricht schreibst, sehen wir deinen Benutzernamen und den Inhalt. Wir nutzen diese Angaben nur, um dir zu antworten. Werbeprofile oder eigene Auswertungen erstellen wir daraus nicht.

11. Sicherheit der Verarbeitung

Wir treffen technische und organisatorische Maßnahmen (TOMs) zum Schutz der Daten (u. a. Verschlüsselung TLS/HTTPS, Härtung von Server und CMS, Berechtigungsmanagement, Updates/Backups). Die Maßnahmen werden fortlaufend überprüft und verbessert.

12. Rechte der betroffenen Personen

Du hast jederzeit das Recht auf:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)

Zur Ausübung deiner Rechte genügt eine E-Mail an info@elixior.de.

13. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, z. B. bei der für deinen Wohn-/Arbeitsort zuständigen oder für den Verantwortlichen:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA).

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Erklärung anzupassen, wenn dies aufgrund technischer Änderungen, neuer Dienste oder geänderter Rechtslage erforderlich ist. Es gilt stets die auf dieser Seite veröffentlichte aktuelle Version.

15. Kontakt für Datenschutzanfragen

Sebastian Korbmann
E-Mail: info@elixior.de
Postanschrift: Sudentenstrasse 22, 94060 Pocking