Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht derzeit nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Allgemeines & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Als Rechtsgrundlage für Verarbeitungen kommen insbesondere in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO - Einwilligung der betroffenen Person.
• Art. 6 Abs. 1 lit. b DSGVO - Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen.
• Art. 6 Abs. 1 lit. c DSGVO - Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung.
• Art. 6 Abs. 1 lit. f DSGVO - Verarbeitung zur Wahrung berechtigter Interessen, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen.

3. Hosting & Bereitstellung der Website

Diese Website wird als statische Website auf eigenen Servern in Deutschland betrieben (Server-Verwaltung über die Hosting-Plattform Plesk). Personenbezogene Daten, die auf dieser Website erfasst werden (z. B. Server-Logfiles, Kontaktformular-Anfragen), werden ausschließlich auf Servern in Deutschland verarbeitet.

Der Betrieb der Website erfolgt im Interesse einer sicheren, schnellen und zuverlässigen Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Soweit für den Serverbetrieb ein Rechenzentrums-Dienstleister eingesetzt wird, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

4. Server-Logfiles

Bei jedem Aufruf der Website erfasst der Webserver automatisch Informationen, die Ihr Browser übermittelt, in sogenannten Server-Logfiles. Dies sind in der Regel:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und ggf. das Betriebssystem Ihres Endgeräts
• HTTP-Statuscode und übertragene Datenmenge

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit unserer Website sowie an der Abwehr von Angriffen. Eine Zusammenführung dieser Daten mit anderen Datenquellen zur Identifizierung einzelner Personen nehmen wir nicht vor.

5. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage zukommen lassen, werden die von Ihnen im Formular angegebenen Daten verarbeitet. Dies umfasst:

• Name
• geschäftliche E-Mail-Adresse
• Unternehmen (sofern angegeben)
• Land
• Inhalt Ihrer Nachricht

Die Verarbeitung dieser Daten erfolgt zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Die Übermittlung des Formulars wird auf unserem eigenen Server in Deutschland verarbeitet und per E-Mail an unser Postfach (kontakt@cortavion.de) weitergeleitet. Eine Weitergabe an externe Formular-Dienstleister findet nicht statt. Die übermittelten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Cookies und Consent-Banner

Diese Website setzt keine Tracking- oder Analyse-Cookies ein. Beim ersten Besuch wird Ihnen ein Consent-Banner angezeigt, über das Sie in das Nachladen externer Schriftarten (siehe Abschnitt 6) einwilligen oder dieses ablehnen können. Ihre Auswahl sowie Ihre Darstellungs-Einstellung (helles/dunkles Design) werden ausschließlich lokal im Speicher Ihres Browsers (Local Storage) abgelegt und nicht an uns oder Dritte übermittelt. Die Speicherung dieser technisch notwendigen Einstellungen erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

6. Schriftarten (Google Fonts)

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts, die von Google bereitgestellt werden. Auf den Hauptseiten werden diese Schriftarten erst geladen, nachdem Sie über den Consent-Banner eingewilligt haben. Beim Laden stellt Ihr Browser eine Verbindung zu den Servern von Google her, wodurch Google Kenntnis darüber erlangt, dass über Ihre IP-Adresse unsere Website aufgerufen wurde.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer einheitlichen Darstellung unseres Online-Auftritts. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Consent-Einstellung im Local Storage Ihres Browsers löschen.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

7. Empfänger & Drittlandübermittlung

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur statt, soweit dies gesetzlich zulässig ist oder Sie eingewilligt haben. Empfänger können insbesondere Auftragsverarbeiter sein, die uns bei der Bereitstellung der Website unterstützen (z. B. Hosting-Anbieter).

Soweit Daten an Dienstleister mit Sitz in den USA oder anderen Drittländern außerhalb der EU/des EWR übermittelt werden, erfolgt dies nur, sofern ein angemessenes Datenschutzniveau gewährleistet ist. Dies kann insbesondere durch eine Zertifizierung des Empfängers unter dem EU-US Data Privacy Framework oder durch den Abschluss der EU-Standardvertragsklauseln (Art. 46 DSGVO) sichergestellt werden.

Das Hosting dieser Website erfolgt auf Servern in Deutschland; eine Drittlandübermittlung findet insoweit nicht statt. Lediglich beim einwilligungsbasierten Nachladen von Google Fonts (Abschnitt 6) kann eine Übermittlung an Server der Google-Unternehmensgruppe erfolgen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

8. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist, oder soweit dies durch gesetzliche Aufbewahrungspflichten vorgesehen ist. Nach Wegfall des Zwecks bzw. Ablauf der Fristen werden die Daten routinemäßig gelöscht oder gesperrt.

• Server-Logfiles: werden in der Regel nach spätestens 14 Tagen gelöscht.
• Kontaktformular-Anfragen: bis zur vollständigen Bearbeitung der Anfrage und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen.

9. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) - Sie können Auskunft über die zu Ihrer Person verarbeiteten Daten verlangen.
• Berichtigung (Art. 16 DSGVO) - Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer Daten verlangen.
• Löschung (Art. 17 DSGVO) - Sie können die Löschung Ihrer Daten verlangen, soweit die gesetzlichen Voraussetzungen vorliegen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) - Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO) - Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) - Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Den entsprechenden Widerspruch richten Sie bitte an die oben genannten Kontaktdaten des Verantwortlichen.

10. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Zuständig ist in der Regel die Aufsichtsbehörde des Bundeslandes, in dem das Unternehmen seinen Sitz hat.

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, https://datenschutz.hessen.de

11. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Die Übertragung von Daten auf dieser Website erfolgt verschlüsselt über das TLS-Protokoll (erkennbar an „https" in der Adresszeile Ihres Browsers).

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und angepasst.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: August 2026