1. Verantwortlicher
Alexander Haar IT-Dienstleistungen
Rudolf-Mößner-Str. 1, 74635 Kupferzell
E-Mail: info@haar-it.com
2. Grundsatz
Ich gehe sparsam mit Ihren Daten um und verarbeite nur, was ich für die in dieser Erklärung genannten Zwecke brauche. Rechtsgrundlagen der Verarbeitung sind je nach Fall Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag / vorvertragliche Maßnahmen) und lit. f DSGVO (berechtigtes Interesse).
3. Hosting und Server-Logfiles
Diese Website wird bei der Strato AG (Deutschland) gehostet. Beim Aufruf werden automatisch Server-Logfiles (IP-Adresse, Datum, Uhrzeit, aufgerufene Seite, Browsertyp) verarbeitet und für maximal 7 Tage gespeichert, danach automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und stabiler Betrieb). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).
4. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers.
5. Cookies und Einwilligung (Consent-Tool)
Ich setze das Consent-Tool „Complianz“ ein, um Ihre Einwilligung in die Speicherung bestimmter Cookies bzw. den Zugriff auf Informationen in Ihrem Endgerät einzuholen und zu dokumentieren. Technisch notwendige Cookies (u. a. zur Speicherung Ihrer Cookie-Auswahl) werden auf Grundlage von § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO gesetzt. Alle nicht notwendigen Dienste werden erst nach Ihrer ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) aktiviert. Ihre Einwilligung können Sie jederzeit über „Einwilligung verwalten“ im Seitenfuß mit Wirkung für die Zukunft ändern oder widerrufen.
6. Kontaktformular
Wenn Sie mir über das Kontaktformular dieser Website eine Nachricht senden, werden die eingegebenen Daten (Name, Kontaktdaten, gewähltes Thema, Beschreibung) verarbeitet und per E-Mail an info@haar-it.com weitergeleitet. Eine dauerhafte Speicherung der Formulardaten in der Website-Datenbank findet nicht statt. Außer an meinen Hosting- und E-Mail-Dienstleister (Strato AG, Deutschland, Auftragsverarbeiter nach Art. 28 DSGVO) gebe ich diese Daten nicht weiter. Ich lösche sie nach abgeschlossener Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6a. Terminanfrage „Praxis-Check“ und Brief-Code
Auf der Seite haar-it.com/praxis-check können Praxen ein Gespräch anfragen. Dabei verarbeite ich: Ihren Namen, den Namen der Praxis, Ihre Telefonnummer oder E-Mail-Adresse, Ihre Wunschzeiten, ob das Gespräch am Telefon oder in der Praxis stattfinden soll, und, falls Sie etwas eintragen, Ihre Nachricht. Die Angaben gehen per E-Mail an info@haar-it.com. Zweck ist die Terminvereinbarung und die Vorbereitung des Gesprächs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor einem möglichen Vertrag, auf Ihre Anfrage). Die mit * markierten Felder brauche ich, um einen Termin zu vereinbaren; ohne sie kann ich Ihre Anfrage nicht bearbeiten. Alles andere ist freiwillig.
Kommen Sie über den QR-Code aus meinem Brief, enthält der Link einen Brief-Code (zum Beispiel „?b=k7m2“). Er steht für den Brief, den ich Ihnen geschickt habe, und wird mit dem Formular übermittelt. So kann ich Ihre Anfrage dem richtigen Brief zuordnen und sehen, auf welche Briefe Antworten kommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse: Sie ohne Rückfragen richtig ansprechen und meine Werbung auswerten. Den Code entferne ich nach dem Laden der Seite aus der Adresszeile. In den Server-Logfiles (Abschnitt 3) kann er als Teil der aufgerufenen Adresse bis zu 7 Tage gespeichert sein.
Empfänger: Strato AG (Hosting und E-Mail, Auftragsverarbeiter nach Art. 28 DSGVO). Kommt kein Auftrag zustande, lösche ich Ihre Anfrage spätestens 6 Monate nach dem letzten Kontakt. Kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungsfristen.
6b. Kostenloser Website-Check
Auf der Seite haar-it.com/praxis-website können Praxen einen kostenlosen Website-Check anfordern. Dabei verarbeite ich: Ihren Namen, den Namen der Praxis, Ihre E-Mail-Adresse, die Adresse Ihrer Website, falls Sie eine eintragen, Ihre Fachrichtung, falls Sie eine wählen, und, falls Sie etwas eintragen, Ihre Nachricht. Die Angaben gehen per E-Mail an info@haar-it.com. Zweck ist, den Check zu erstellen, Ihnen den Bericht per E-Mail zu schicken und Ihre Fragen dazu zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor einem möglichen Vertrag, auf Ihre Anfrage). Die mit * markierten Felder brauche ich, um Ihnen den Bericht zu schicken; ohne sie kann ich Ihre Anfrage nicht bearbeiten. Alles andere ist freiwillig.
Für den Check rufe ich nur öffentlich zugängliche Inhalte ab: Ihre Website und Ihr öffentliches Google-Unternehmensprofil. Für die Ladezeit gebe ich die Adresse Ihrer Website in das öffentliche Messwerkzeug PageSpeed Insights von Google ein.
Bei der Auswertung nutze ich den KI-Assistenten Claude. Anbieter ist die Anthropic Ireland, Limited (Irland). An Claude gebe ich nur die Adresse Ihrer Website, Ihre Fachrichtung, falls Sie eine gewählt haben, den Ort aus Ihrem Google-Profil und die öffentlich sichtbaren Inhalte. Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht gebe ich nicht weiter. Anthropic verarbeitet diese Angaben in eigener Verantwortung nach seiner Datenschutzerklärung (anthropic.com/legal/privacy), auch in den USA; dafür nutzt Anthropic nach eigenen Angaben die Standardvertragsklauseln der EU-Kommission. Die Nutzung meiner Eingaben zum Training der KI-Modelle habe ich in meinem Konto abgeschaltet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse: den Check schnell und gründlich zu erstellen. Dabei gebe ich nur weiter, was ohnehin öffentlich ist.
Empfänger: Strato AG (Hosting und E-Mail, Auftragsverarbeiter nach Art. 28 DSGVO) und Anthropic Ireland, Limited (siehe oben). Kommt kein Auftrag zustande, lösche ich Ihre Anfrage und den Bericht spätestens 6 Monate nach dem letzten Kontakt. Kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungsfristen.
7. Google Site Kit: Search Console und Google Analytics 4
Ich nutze das WordPress-Plugin „Site Kit“ von Google. Darüber sind zwei Dienste eingebunden, die datenschutzrechtlich getrennt zu betrachten sind.
Google Search Console. Sie wertet aus, mit welchen Suchbegriffen meine Seite bei Google gefunden wird. Dabei werden ausschließlich serverseitig aggregierte Such- und Zugriffsdaten verarbeitet. Es werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen und kein Nutzungsverhalten auf dieser Website erfasst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auffindbarkeit meines Angebots).
Google Analytics 4. Zur Reichweitenmessung setze ich Google Analytics 4 ein. Erfasst wird, wie diese Website genutzt wird: aufgerufene Seiten, Verweildauer, ungefähre Herkunft auf Ortsebene, Art des Endgeräts sowie die Quelle, über die Sie auf diese Website gelangt sind. Zusätzlich erfasse ich als Ereignis, ob das Kontaktformular abgesendet und ob auf die angegebene Telefonnummer oder den WhatsApp-Link geklickt wurde — jeweils ohne den Inhalt Ihrer Eingaben. Dabei werden Cookies (u. a. _ga, _ga_*) auf Ihrem Endgerät gespeichert und eine pseudonyme Kennung vergeben; eine Zusammenführung mit Ihrem Namen oder Ihren Kontaktdaten nehme ich nicht vor. Google Analytics wird erst geladen und aktiv, nachdem Sie im Cookie-Banner der Kategorie „Statistiken“ zugestimmt haben — vorher wird kein Skript geladen und keine Anfrage an Google gesendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung). Ihre Einwilligung können Sie jederzeit über „Einwilligung verwalten“ im Seitenfuß mit Wirkung für die Zukunft widerrufen. Die Aufbewahrungsdauer der Nutzungsdaten in Google Analytics ist auf 14 Monate eingestellt.
Anbieter beider Dienste: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung von Daten an die Google LLC in den USA ist nicht ausgeschlossen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend werden die Standardvertragsklauseln der EU-Kommission als Übermittlungsgrundlage genutzt. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Liste der nach dem EU-US Data Privacy Framework zertifizierten Unternehmen ist unter dataprivacyframework.gov/list abrufbar. Eine Kopie der verwendeten Standardvertragsklauseln erhalten Sie auf Anfrage unter info@haar-it.com.
8. Kontakt über WhatsApp
Ich biete die Kontaktaufnahme über WhatsApp an. Wenn Sie den WhatsApp-Link nutzen, werden Sie zu WhatsApp weitergeleitet und es werden Daten an den Anbieter WhatsApp Ireland Ltd. bzw. Meta Platforms übertragen (ggf. auch in die USA). Auf diese Verarbeitung habe ich keinen Einfluss; es gilt die Datenschutzerklärung von WhatsApp. Rechtsgrundlage: Art. 6 Abs. 1 lit. a / b DSGVO (Ihre freiwillige Kontaktaufnahme).
9. Externe Links (z. B. Google-Bewertung)
Meine Seite enthält Links zu externen Diensten (etwa zur Abgabe einer Google-Bewertung). Erst mit dem Klick werden Daten an den jeweiligen Anbieter übertragen. Für deren Verarbeitung ist der jeweilige Anbieter verantwortlich.
10. Frühere Datenverarbeitung: OpenAI Ads Measurement Pixel
Vom 31.08.2026 bis zu seiner Deaktivierung am 12.09.2026 habe ich das OpenAI Ads Measurement Pixel eingesetzt, das ausschließlich nach Ihrer Einwilligung in die Kategorie „Marketing“ ein Cookie setzte und ein Nutzungssignal an OpenAI OpCo, LLC, 1455 3rd Street, San Francisco, CA 94158, USA übermittelte. Rechtsgrundlage war Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; Übermittlungsgrundlage die Standardvertragsklauseln der EU-Kommission. Der Dienst wurde am 12.09.2026 vollständig aus dem Code entfernt. Zu eventuell bei OpenAI noch gespeicherten Daten aus diesem Zeitraum können Sie sich an info@haar-it.com oder direkt an OpenAI wenden.
11. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch — sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Anfragen richten Sie an info@haar-it.com.
Widerspruchsrecht (Art. 21 DSGVO): Stützt sich eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (Abschnitte 3, 6a, 6b, 7 und 12), können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Nutzung Ihrer Daten für Werbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Abschnitt 12). Eine E-Mail an info@haar-it.com genügt.
Sie haben zudem das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde (Baden-Württemberg: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg).
12. Werbung per Brief
Ich schreibe Praxen und andere Unternehmen in der Region per Post an, um meine Leistungen (Websites, Hosting und Betreuung) vorzustellen.
Welche Daten: Name der Praxis oder des Unternehmens, Name der Inhaberin bzw. des Inhabers, Anschrift, Telefonnummer, Öffnungszeiten, die E-Mail-Adresse oder der Teil hinter dem @-Zeichen (zum Beispiel praxis-beispiel.de), Berufsgruppe, öffentlich sichtbare Angaben aus dem Instagram-Profil (zum Beispiel Profilname und Beschreibung) sowie öffentlich sichtbare Angaben zum Internetauftritt (Website, Google-Unternehmensprofil, Anzahl und Durchschnitt der Bewertungen, Inhalt der Website oder der Seite, auf die die Internetadresse weiterleitet) und der Brief-Code (siehe Abschnitt 6a).
Quelle: öffentlich zugängliche Quellen: Google-Unternehmensprofile (Google Maps), Websites der Praxen und Unternehmen (auch Seiten, auf die deren Internetadressen weiterleiten, und Platzhalterseiten unter ihrer Domain), öffentliche Instagram-Profile, Online-Terminverzeichnisse.
Zweck und Rechtsgrundlage: Werbung für meine eigenen Leistungen, Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, Praxen in meiner Region auf mein Angebot aufmerksam zu machen (Erwägungsgrund 47 Satz 7 DSGVO).
Empfänger: Die Deutsche Post stellt den Brief zu. An Dritte zu deren Werbezwecken gebe ich nichts weiter.
Speicherdauer: Kommt keine Antwort, lösche ich die Daten spätestens 6 Monate nach dem Versand. Wenn Sie widersprechen oder in Ihrem Impressum oder auf Ihrer Website erkennbar keine Werbung wünschen, behalte ich nur Praxisname und Anschrift (dazu das Datum der Sperre) in einer Sperrliste, damit Sie keine Werbung mehr von mir bekommen. Ich prüfe die Liste einmal im Jahr und lösche sie, sobald ich keine Praxen mehr per Brief anschreibe. Praxen und Unternehmen, die ich recherchiere, aber nicht anschreibe, lösche ich aus meinen Unterlagen, spätestens einen Monat nach der Recherche.
Widerspruch: Sie können der Nutzung Ihrer Daten für Werbung jederzeit widersprechen, formlos an info@haar-it.com, telefonisch unter 0152 01304542 oder per Brief (Art. 21 Abs. 2 DSGVO). Danach nutze ich sie nicht mehr für diesen Zweck (Art. 21 Abs. 3 DSGVO). Ihre weiteren Rechte stehen in Abschnitt 11.
13. Stand
Diese Datenschutzerklärung hat den Stand Oktober 2026. Ich passe sie an, wenn sich die Datenverarbeitung ändert.
