Mannheim/ 00:00:00

Beratung

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Plena GmbH
Gerberstraße 7a
68535 Edingen-Neckarhausen
Geschäftsführer: Soufiane Aboutaleb

Telefon: 0151 52406829
E-Mail: sa@plena.de

2. Überblick und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website, die Beantwortung deiner Anfragen oder die von dir gewünschten Leistungen nötig ist oder du eingewilligt hast.

Rechtsgrundlagen sind insbesondere:

Für den Zugriff auf Informationen in deinem Endgerät (z. B. Cookies oder Local Storage) gilt zusätzlich § 25 TDDDG.

3. Hosting und Server-Logfiles

Hosting bei ALL-INKL.COM

Diese Website liegt bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Server stehen in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Server-Logfiles

Bei jedem Aufruf der Website speichert der Server automatisch technische Daten, die dein Browser übermittelt:

Wir brauchen diese Daten, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nur für kurze Zeit gespeichert und anschließend automatisch gelöscht oder anonymisiert. Eine Zusammenführung mit anderen Daten findet nicht statt.

4. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung an „https://“ in der Adresszeile und am Schloss-Symbol deines Browsers. Daten, die du uns über die Formulare schickst, können so nicht von Dritten mitgelesen werden.

5. Kontaktformular

Welche Daten wir verarbeiten

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir:

Zusätzlich übermittelt das Formular, von welcher Seite du es abgeschickt hast, den Referrer sowie – falls vorhanden – Kampagnenparameter aus der Adresse (UTM-Parameter wie Quelle, Medium und Kampagne). So sehen wir, über welchen Weg du zu uns gefunden hast.

Schutz vor Spam

Zum Schutz vor automatisierten Einsendungen nutzen wir ein für Menschen unsichtbares Feld (Honeypot), einen signierten Zeitstempel, der zu schnelle Einsendungen erkennt, und eine Begrenzung der Anfragen pro Absender. Dafür speichern wir einen Hashwert deiner IP-Adresse – nicht die IP-Adresse selbst – höchstens 24 Stunden in einer Datei auf unserem Server. Es kommt kein externer Captcha-Dienst zum Einsatz.

Versand deiner Anfrage

Nach dem Absenden zeigt dir die Website eine Bestätigung an. Deine Anfrage geht als E-Mail an unser Postfach. Der Versand läuft über den Mailserver unseres Hosters ALL-INKL.COM (siehe Abschnitt 3), ein externer Versanddienst ist nicht beteiligt.

Rechtsgrundlage und Speicherdauer

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf eine Beratung oder einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen, Spamschutz). Wir löschen deine Daten, sobald deine Anfrage abschließend bearbeitet ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen oder aus der Anfrage entsteht ein Vertragsverhältnis.

6. Kontakt per E-Mail, Telefon oder WhatsApp

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

Unsere E-Mail-Postfächer laufen über Microsoft 365. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA ist nicht ausgeschlossen; die Microsoft Corporation ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

WhatsApp

Du kannst uns auch per WhatsApp schreiben. Der Link auf unserer Website ist ein einfacher Link, beim Laden der Seite werden keine Daten an WhatsApp übertragen. Wenn du uns über WhatsApp kontaktierst, verarbeitet die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, deine Telefonnummer, dein Profil und die Nachrichteninhalte. Eine Übermittlung in die USA ist nicht ausgeschlossen; die Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Wir nutzen deine Nachricht nur, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Datenschutzhinweise von WhatsApp: whatsapp.com/legal/privacy-policy-eea.

7. Kartendarstellung

Auf der Startseite zeigen wir unsere Objektstandorte auf einer Karte. Die Kartensoftware Leaflet liegt auf unserem eigenen Server. Die Kartenkacheln (Bilder der Karte) lädt dein Browser jedoch direkt vom Anbieter. Dabei wird deine IP-Adresse an den Anbieter übermittelt, zusammen mit Browserinformationen und der aufgerufenen Kachel. Die Karte startet erst, wenn du in ihre Nähe scrollst; vorher werden keine Kacheln geladen.

CARTO

Standardmäßig nutzen wir Kartenkacheln von CARTO. Anbieter ist CartoDB Inc., 307 Fifth Avenue, Floor 9, New York, NY 10016, USA. CARTO ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Kartendaten stammen von OpenStreetMap. Datenschutzhinweise: carto.com/privacy.

OpenStreetMap (Ausweichlösung)

Können wir CARTO nicht nutzen (z. B. ohne gültigen Zugangsschlüssel), lädt die Karte die Kacheln stattdessen von der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Datenschutzhinweise: osmfoundation.org/wiki/Privacy_Policy.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer anschaulichen Darstellung unserer Standorte. Wir selbst speichern dabei keine Daten.

8. Schriftarten

Unsere Schriftart Barlow liegt auf unserem eigenen Server. Beim Laden der Website wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

9. Einwilligungsverwaltung und Local Storage

Beim ersten Besuch fragen wir dich über ein Banner, ob du Marketing-Diensten (Meta) zustimmst. Deine Auswahl speichern wir im Local Storage deines Browsers unter dem Schlüssel „plena_consent“. Gespeichert werden nur die Version des Banners, deine Entscheidung (ja/nein) und der Zeitpunkt. Diese Daten verlassen deinen Browser nicht.

Das Speichern deiner Auswahl ist unbedingt erforderlich, damit wir sie respektieren können (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c und f DSGVO). Du kannst den Eintrag jederzeit über deine Browsereinstellungen löschen.

Kampagnenparameter aus der Adresse (UTM-Parameter) speichern wir nur nach deiner Einwilligung in Marketing für die Dauer der Sitzung im Session Storage deines Browsers. Ohne Einwilligung lesen wir sie nur aus der aktuell aufgerufenen Adresse aus.

Deine Auswahl kannst du jederzeit ändern: .

10. Meta Pixel und Conversions API

Nur wenn du im Banner Marketing zustimmst, nutzen wir den Meta Pixel und die Conversions API. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit messen wir, wie gut unsere Anzeigen auf Facebook und Instagram funktionieren, und können Anzeigen gezielter ausspielen.

Meta Pixel

Der Pixel wird erst nach deiner Einwilligung geladen. Er setzt die Cookies „_fbp“ und ggf. „_fbc“ und übermittelt an Meta das Ereignis „PageView“ beim Seitenaufruf sowie nach einer Kontaktanfrage das Ereignis „Lead“. Dabei werden u. a. deine IP-Adresse, Browserinformationen, die aufgerufene Seite und eine Ereignis-ID übertragen.

Conversions API

Wenn du eingewilligt hast und eine Kontaktanfrage sendest, übermittelt zusätzlich unser Server das Ereignis „Lead“ direkt an Meta. Übertragen werden: deine E-Mail-Adresse und Telefonnummer ausschließlich als SHA-256-Hashwert, deine IP-Adresse, dein User-Agent, die Cookie-Werte „_fbp“ und „_fbc“, die Seitenadresse sowie dieselbe Ereignis-ID. Über die Ereignis-ID erkennt Meta doppelte Meldungen von Pixel und Server und zählt sie nur einmal. Ohne Einwilligung findet keine Übermittlung statt.

Rechtsgrundlage und gemeinsame Verantwortlichkeit

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Einzelheiten regelt der Controller Addendum von Meta: facebook.com/legal/controller_addendum. Für die weitere Verarbeitung bei Meta ist Meta allein verantwortlich.

Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln. Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: facebook.com/privacy/policy.

Widerruf

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über im Footer jeder Seite.

11. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unser Instagram-Profil. Wir nutzen dafür einfache Links, keine Plugins. Beim Laden unserer Seite werden daher keine Daten an Instagram übertragen. Erst wenn du auf den Link klickst, wirst du zu Instagram weitergeleitet; dann gelten die Datenschutzbestimmungen von Meta: privacycenter.instagram.com/policy.

12. Google Unternehmensprofil

Wir betreiben ein Unternehmensprofil bei Google (Google Maps und Google Suche) mit Kontaktdaten und Bewertungen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Auf dieser Website binden wir keine Google-Dienste ein. Wenn du dort mit unserem Profil interagierst, z. B. eine Bewertung abgibst, gelten die Datenschutzbestimmungen von Google: policies.google.com/privacy.

13. Speicherdauer

Soweit in dieser Erklärung keine konkrete Dauer genannt ist, speichern wir deine Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. nach Handels- und Steuerrecht bis zu zehn Jahre) entgegenstehen. In diesem Fall sperren wir die Daten bis zum Ablauf der Frist.

14. Deine Rechte

Du hast gegenüber uns jederzeit folgende Rechte:

Schreib uns dafür einfach an sa@plena.de.

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir deine Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden deine Daten für Direktwerbung verarbeitet, kannst du dem jederzeit ohne Angabe von Gründen widersprechen.

15. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
Postanschrift: Postfach 10 29 32, 70025 Stuttgart
Telefon: 0711 615541-0
E-Mail: poststelle@lfdi.bwl.de
baden-wuerttemberg.datenschutz.de

16. Keine automatisierte Entscheidungsfindung

Wir nutzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: Oktober 2026