1. Verantwortlicher

Carsten Alberti e.K.
Kiliansgraben 9
99974 Mühlhausen
Deutschland

Telefon: +49 3601 8889048
E-Mail: dpo@albertigroup.com

2. Ihre Rechte als betroffene Person
Sie haben jederzeit das Recht auf Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere bei der für unseren Sitz zuständigen Behörde, dem Thüringer Landesbeauftragten für den Datenschutz und die Informationsfreiheit.

3. Hosting und Server-Log-Daten
Beim Aufruf unserer Website erfasst unser Hosting-Anbieter automatisch sogenannte Server-Log-Dateien, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp und -version, Betriebssystem, Referrer-URL und die angeforderte Datei. Dies dient der technischen Stabilität und Sicherheit unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). [Hinweis: Bitte ergänze hier Name und Adresse deines eigentlichen Hosting-Anbieters, falls dieser nicht Cloudflare ist – siehe Punkt 5.]

4. Cookies und Einwilligungsverwaltung
Unsere Website verwendet Cookies. Technisch notwendige Cookies sind gemäß § 25 Abs. 2 TDDDG ohne Ihre Einwilligung zulässig, da sie für den Betrieb der Website erforderlich sind. Für alle anderen Cookies holen wir vorab Ihre Einwilligung ein.
Hierfür setzen wir den Cookie-Consent-Manager CCM19 ein, Anbieter: Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Deutschland. Dabei werden ausschließlich Datum und Uhrzeit Ihres Seitenaufrufs, eine zufällig generierte ID und Ihr Consent-Status gespeichert – als Nachweis unserer gesetzlichen Dokumentationspflicht (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Alle Daten werden ausschließlich in Deutschland gehostet; eine Übermittlung in die USA oder andere Drittländer findet nicht statt.

5. Cloudflare (Content-Delivery-Network und Sicherheit)
Wir nutzen Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, als Content-Delivery-Network sowie zum Schutz vor Angriffen. Cloudflare verarbeitet dabei IP-Adressen und Anfragedaten über sein weltweites Servernetzwerk, wozu auch Server in den USA gehören können. Dies dient der sicheren, schnellen und stabilen Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Nach unserer Kenntnis ist Cloudflare nach dem EU-US Data Privacy Framework zertifiziert.

6. Webanalyse und Marketing

Google Analytics (eingebunden über Google Site Kit / Google Global Site Tag)
Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Über „Site Kit by Google“ sowie den Global Site Tag (gtag.js) werden Cookies gesetzt und pseudonyme Nutzungsprofile erstellt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über CCM19 erteilen oder widerrufen können. Eine Datenübermittlung in die USA ist möglich; Google LLC ist nach unserer Kenntnis nach dem EU-US Data Privacy Framework zertifiziert.

HubSpot
Wir nutzen HubSpot, ein Marketing- und CRM-Tool der HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA (für EU-Kunden teilweise über HubSpot Ireland Limited, Dublin, Irland). HubSpot setzt Cookies (u. a. hubspotutk, __hstc, __hssc) zur Analyse des Nutzerverhaltens und zur Marketingautomatisierung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); soweit HubSpot zur reinen Bearbeitung einer Anfrage genutzt wird, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Eine Datenübermittlung in die USA ist möglich; HubSpot ist nach unserer Kenntnis nach dem EU-US Data Privacy Framework zertifiziert.

7. Google Fonts
Unsere Website nutzt zur einheitlichen Darstellung von Schriftarten Google Fonts. Diese Schriftarten werden lokal auf unserem eigenen Server gehostet; es wird keine Verbindung zu Servern von Google aufgebaut und es werden keine Daten an Google übermittelt. Eine Einwilligung ist hierfür nicht erforderlich.

8. Google Maps
Auf unserer Website kann eine Karte von Google Maps eingebunden sein, bereitgestellt von Google Ireland Limited. Beim Laden der Karte wird Ihre IP-Adresse und weitere Nutzungsdaten an Google übermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir empfehlen, die Karte über CCM19 erst nach erteilter Einwilligung nachzuladen.

9. Kontaktaufnahme per WhatsApp
Wir bieten die Möglichkeit, über einen WhatsApp-Button Kontakt mit uns aufzunehmen. Anbieter ist WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin, Irland (Teil der Meta-Unternehmensgruppe). Bereits beim Klick auf den Button werden Daten wie Ihre Telefonnummer, Geräteinformationen und IP-Adresse an WhatsApp/Meta übermittelt. Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt, Metadaten verarbeitet Meta jedoch weiterhin. Eine Übermittlung in die USA ist möglich; Meta Platforms, Inc. ist nach unserer Kenntnis teilweise nach dem EU-US Data Privacy Framework zertifiziert.

10. Soziale Medien: LinkedIn
Auf unserer Website verlinken wir auf unser LinkedIn-Profil. Es handelt sich um einen reinen Link (kein eingebundenes Plug-in) – beim Besuch unserer Seite werden daher keine Daten an LinkedIn übermittelt. Erst wenn Sie aktiv auf den Link klicken, gelten die Datenschutzbestimmungen von LinkedIn.

11. Mehrsprachigkeit (Polylang)
Zur Bereitstellung unserer Website in mehreren Sprachen nutzen wir das Plugin Polylang. Um Ihre gewählte Sprache zu speichern, wird ein technisch notwendiges Cookie gesetzt (§ 25 Abs. 2 TDDDG). Eine Übermittlung an Dritte findet nicht statt.

12. Suchmaschinenoptimierung (Yoast SEO)
Wir nutzen das Plugin Yoast SEO zur Erstellung von Meta-Angaben, XML-Sitemaps und strukturierten Daten für Suchmaschinen. Das Plugin arbeitet ausschließlich serverseitig, verarbeitet keine personenbezogenen Daten unserer Besucher und setzt keine Cookies.

13. Internationale Datenübermittlungen
Mehrere der oben genannten Anbieter verarbeiten Daten in den USA. Rechtsgrundlage hierfür ist regelmäßig das EU-US Data Privacy Framework, das derzeit gültig ist, gegen dessen zugrunde liegenden Angemessenheitsbeschluss aber ein Rechtsmittel beim Europäischen Gerichtshof anhängig ist (Rechtssache C-703/25 P). Wir beobachten die Entwicklung und werden die Datenschutzerklärung bei Bedarf anpassen.

14. Änderung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald sich unser Angebot oder die rechtlichen Vorgaben ändern. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle Fassung.