Datenschutz

1. Allgemeines

Wir nehmen den Schutz personenbezogener Daten ernst. Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und bei der Nutzung unserer Angebote verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben.

2. Zugriffsdaten und Hosting

Beim Aufruf unserer Website verarbeitet der Webserver automatisch technische Zugriffsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Datei oder Seite, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem und anfragender Provider gehören.

Die Verarbeitung erfolgt, um die Website auszuliefern, den sicheren und stabilen Betrieb zu gewährleisten, Fehler zu analysieren und Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb dieser Website. Server-Logdaten werden nur so lange gespeichert, wie dies für diese Zwecke erforderlich ist; eine längere Speicherung erfolgt nur, wenn dies zur Aufklärung von Sicherheitsvorfällen notwendig ist.

3. Kontaktaufnahme, Projektanfragen und Formulare

Wenn Sie uns per E-Mail, Telefon oder Formular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben, insbesondere Name, Kontaktdaten, Betreff, Nachricht und technische Metadaten der Übermittlung. Pflichtfelder sind als solche gekennzeichnet.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen und zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder eine vorvertragliche Kommunikation gerichtet ist, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Anfragen.

Formulare werden mit WordPress/WPForms bereitgestellt. Eingaben können in WordPress gespeichert und per E-Mail an uns übermittelt werden. Wir löschen Formulardaten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

4. Newsletter, Brevo und Push-Benachrichtigungen

Wenn Sie sich zu einem Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillige Angaben, um Ihnen Informationen zu Heimatlichter, unseren Marken, Projekten und Angeboten zuzusenden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink im Newsletter.

Für Newsletter-, E-Mail- und gegebenenfalls Web-Push-Funktionen setzen wir Dienste von Brevo (vormals Sendinblue) sowie die darin eingebundene Push-Technologie WonderPush ein. Dabei können E-Mail-Adresse, Anmeldestatus, technische Zustellinformationen, Öffnungs- und Klickdaten sowie Push-Token verarbeitet werden, soweit die jeweilige Funktion genutzt oder aktiviert wurde. Die Verarbeitung erfolgt zur Bereitstellung, Zustellung, Auswertung und Verbesserung unserer Kommunikation.

5. Schutz vor Spam, Missbrauch und Angriffen

Zum Schutz unserer Formulare und Website vor Spam, automatisierten Eingaben, Angriffen und Missbrauch setzen wir technische Sicherheits- und Anti-Spam-Funktionen ein. Dazu gehören insbesondere WPForms-Anti-Spam-Funktionen, Honeypot-Felder, signierte Formular-Token, Mindest-Ausfüllzeiten, Rate-Limits und serverseitige Plausibilitätsprüfungen. Externe Captcha-Dienste wie hCaptcha, Google reCAPTCHA oder Cloudflare Turnstile werden für unsere Formulare nicht eingesetzt.

Hierbei können technische Daten wie IP-Adresse, User-Agent, Zeitpunkt, Formular- und Seiteninformationen, Prüfwerte und das Ergebnis der Spam-Prüfung verarbeitet werden. IP-Adressen werden für Rate-Limits nur in gehashter Form und zeitlich begrenzt verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website, der Sicherheit unserer Systeme und der Abwehr missbräuchlicher Anfragen.

6. Cookies, lokale Speicherung und ähnliche Technologien

Unsere Website kann Cookies, lokale Speichertechnologien und ähnliche Verfahren verwenden. Technisch notwendige Speicherungen dienen dem Betrieb der Website, der Sicherheit, der Formularfunktion, der Darstellung und der Bereitstellung ausdrücklich gewünschter Funktionen.

Soweit Informationen in Ihrer Endeinrichtung gespeichert oder ausgelesen werden und dies nicht technisch unbedingt erforderlich ist, erfolgt dies nur auf Grundlage einer Einwilligung nach § 25 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen, sofern eine entsprechende Einwilligungsfunktion eingesetzt wird. Unabhängig davon können Sie Cookies und lokale Speicherungen in Ihrem Browser löschen oder blockieren; dadurch können Funktionen der Website eingeschränkt sein.

Für die Verwaltung von Einwilligungen nutzen wir das eigene WordPress-Plugin Privacy Consent Manager. Das Plugin speichert Ihre Auswahl in dem technisch notwendigen Cookie pcm_consent. Das Cookie enthält die Version der Auswahl, den Zeitpunkt der Aktualisierung sowie die gewählten Kategorien bzw. Dienste; es enthält keine Nutzer-ID und wird für 180 Tage gespeichert.

Über den Link Privatsphäre im Footer können Sie Ihre Auswahl jederzeit ändern oder widerrufen. Wenn Sie einen einzelnen externen Inhalt ohne dauerhafte Freigabe laden, gilt diese Freigabe nur für den aktuellen Seitenaufruf.

7. Website-Analyse

Wir nutzen Statistik- und Analysefunktionen, um zu verstehen, wie unsere Website genutzt wird, welche Inhalte funktionieren und wo technische Probleme auftreten. Dabei setzen wir Heimat Site Analytics ein.

Heimat Site Analytics ist eine von uns eingesetzte cookielose Analyse, die Seitenaufrufe, Klicks auf zentrale Bedienelemente, Formularereignisse, technische Fehler und Performance-Stichproben erfassen kann. Formularinhalte werden dabei nicht übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Reichweitenmessung, Qualitätssicherung, Fehleranalyse und Weiterentwicklung unserer Website. Soweit für einzelne Analysefunktionen eine Einwilligung erforderlich ist, werden diese Funktionen auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO eingesetzt.

8. Schriftarten, Medien und externe Inhalte

Zur einheitlichen und hochwertigen Darstellung der Website verwenden wir lokal auf unserem Webserver bereitgestellte Schriftarten. Beim Laden dieser Schriftarten wird keine Verbindung zu Adobe Typekit, Google Fonts oder einem vergleichbaren externen Font-Dienst aufgebaut.

Auf einzelnen Seiten können externe Inhalte wie Videos, Karten, Bewertungen, Social-Media-Inhalte oder Links zu unseren Marken und Präsenzen eingebunden sein. Beim Aufruf solcher Inhalte oder beim Klick auf externe Links gelten zusätzlich die Datenschutzinformationen der jeweiligen Anbieter.

Externe Medien werden durch unseren Consent-Manager zunächst blockiert. Erst wenn Sie externe Medien akzeptieren, eine Auswahl entsprechend speichern oder einen einzelnen Inhalt aktiv laden, wird eine Verbindung zum jeweiligen Anbieter hergestellt. Aktuell können insbesondere Inhalte folgender Dienste betroffen sein: YouTube bzw. YouTube-nocookie (Google Ireland Limited), Vimeo, Google Maps, OpenStreetMap, Instagram, Facebook, X/Twitter sowie Heimat VR/Heimat360.

Beim Laden externer Medien können je nach Anbieter personenbezogene Daten wie IP-Adresse, Geräte- und Browserinformationen, Referrer-URL sowie Nutzungsdaten verarbeitet und gegebenenfalls in Drittländer übertragen werden. Rechtsgrundlage für das Laden optionaler externer Medien ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über Privatsphäre im Footer widerrufen.

9. Social Media und externe Präsenzen

Wir unterhalten Präsenzen und Profile bei sozialen Netzwerken und Plattformen, insbesondere Facebook, Instagram, LinkedIn und YouTube. Wenn Sie diese Präsenzen besuchen oder dort mit uns interagieren, verarbeiten wir die Daten, die Sie uns dort mitteilen oder die uns durch die Plattform bereitgestellt werden. Zugleich verarbeiten die Plattformbetreiber personenbezogene Daten in eigener Verantwortung.

Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in Kommunikation, Öffentlichkeitsarbeit und Information über unsere Leistungen und Projekte. Weitere Informationen finden Sie in den Datenschutzinformationen der jeweiligen Plattformen.

10. Empfänger, Dienstleister und Drittlandübermittlungen

Wir setzen technische Dienstleister ein, die uns beim Betrieb der Website, beim Hosting, bei Formularen, E-Mail-Versand, Newsletter, Anti-Spam, Analyse, Sicherheit und Darstellung unterstützen. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Einige Anbieter können Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. In diesen Fällen achten wir auf ein angemessenes Datenschutzniveau, insbesondere durch Angemessenheitsbeschlüsse der EU-Kommission, Zertifizierungen nach dem EU-US Data Privacy Framework, Standardvertragsklauseln oder andere geeignete Garantien nach Art. 44 ff. DSGVO.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Danach werden Daten gelöscht oder gesperrt, sofern gesetzliche Aufbewahrungspflichten, Nachweispflichten oder berechtigte Interessen einer Löschung entgegenstehen. Handels- und steuerrechtliche Unterlagen können insbesondere für sechs bis zehn Jahre aufzubewahren sein.

12. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO sowie Widerspruch nach Art. 21 DSGVO. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns ist regelmäßig der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz zuständig.

13. Stand und Anpassung dieser Datenschutzerklärung

Stand dieser Datenschutzerklärung: 15. Juni 2026. Wir passen diese Datenschutzerklärung an, wenn sich rechtliche, technische oder organisatorische Änderungen ergeben.