Datenschutzerklärung

Stand: 03.07.2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten findest du im Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung.

Wie erfassen wir deine Daten?
Deine Daten werden zum einen dadurch erhoben, dass du uns diese mitteilst (z. B. Kontaktformular, E-Mail, Newsletter-Anmeldung, Terminbuchung). Andere Daten werden automatisch oder nach deiner Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (technische Daten wie Browser, Betriebssystem, Uhrzeit des Seitenaufrufs).

Wofür nutzen wir deine Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse deines Nutzerverhaltens, zur Kontaktaufnahme oder für unseren Newsletter verwendet werden.

Welche Rechte hast du bezüglich deiner Daten?
Du hast jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten zu erhalten. Du hast außerdem das Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn du eine Einwilligung erteilt hast, kannst du diese jederzeit für die Zukunft widerrufen. Außerdem hast du das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Bei der zuständigen Aufsichtsbehörde steht dir ein Beschwerderecht zu.

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

netcup GmbH

Anbieter ist die netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe (nachfolgend „netcup“). Wenn du unsere Website besuchst, erfasst netcup verschiedene Logfiles inklusive deiner IP-Adressen. Details entnimmst du der Datenschutzerklärung von netcup: https://www.netcup.de/kontakt/datenschutzerklaerung.php.

Die Nutzung von netcup erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Auftragsverarbeitung

Wir haben mit dem genannten Anbieter einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz deiner persönlichen Daten sehr ernst. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

VBMS Eckardt – Elisabeth Eckardt
Am Lederwerk 3
07806 Neustadt an der Orla
Deutschland

Telefon: +49 1520 1917512
E-Mail: info@vbms-eckardt.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung zur Datenverarbeitung widerrufst, werden deine Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung

Sofern du in die Datenverarbeitung eingewilligt hast, verarbeiten wir deine personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO. Bei einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.

Widerruf deiner Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in Thüringen ist:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit
Häßlerstraße 8
99096 Erfurt
Telefon: 0361 57-3112900
E-Mail: poststelle@datenschutz.thueringen.de

Auskunft, Löschung und Berichtigung

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in deiner Browserzeile.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf deinem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf deinem Endgerät gespeichert.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von dir erwünschter Funktionen oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Soweit eine Einwilligung zur Speicherung von Cookies abgefragt wurde, erfolgt die Speicherung der betreffenden Cookies ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Consent Management mit CCM19

Diese Website nutzt die Consent Management Platform CCM19, um deine Einwilligung zur Speicherung bestimmter Cookies oder zur Nutzung bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter ist die Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn (nachfolgend „CCM19“).

Wenn du unsere Website betrittst, wird eine Verbindung zu den Servern von CCM19 hergestellt, um deine Einwilligungen und sonstigen Erklärungen zur Cookie-Nutzung einzuholen. CCM19 speichert anschließend einen Cookie in deinem Browser, um dir die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können.

Die erfassten Daten werden gespeichert, bis du uns zur Löschung aufforderst, den CCM19-Cookie selbst löschst oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

CCM19 wird eingesetzt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die dein Browser automatisch an uns übermittelt:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Kontaktformular

Wenn du uns per Kontaktformular Anfragen zukommen lässt, werden deine Angaben aus dem Anfrageformular inklusive der von dir dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne deine Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Wir nutzen für unsere Kontaktformulare das Plugin Contact Form 7. Die Daten werden in unserer WordPress-Datenbank auf den Servern von netcup gespeichert.

Anfrage per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, wird deine Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung deines Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne deine Einwilligung weiter.

5. Analyse-Tools und Werbung

Google Tag Manager

Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch deine IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.

Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Google Analytics 4

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden von Google ggf. zu einem Profil zusammengefasst, das dem jeweiligen Nutzer bzw. dessen Endgerät zugeordnet wird.

Google Analytics 4 verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Die Nutzung dieses Dienstes erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details findest du hier: https://privacy.google.com/businesses/controllerterms/mccs/.

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.

Google Consent Mode v2

Wir nutzen den Google Consent Mode v2. Dieser regelt, wie sich Google-Dienste (z. B. Google Analytics, Google Ads) abhängig von deiner Einwilligung verhalten. Ohne Einwilligung werden keine Cookies gesetzt und es findet keine personenbezogene Nachverfolgung statt; lediglich anonymisierte Zustandssignale werden an Google übertragen.

6. Newsletter und E-Mail-Marketing

Mautic (selbst gehostet)

Wir nutzen für unseren Newsletter und unsere E-Mail-Marketing-Aktivitäten die Open-Source-Software Mautic. Mautic wird ausschließlich auf unseren eigenen Servern bei der netcup GmbH in Deutschland betrieben. Es findet keine Übermittlung deiner Daten an externe Mautic-Server oder an Drittländer statt.

Newsletter-Anmeldung: Wenn du dich für unseren Newsletter anmeldest, werden die im Anmeldeformular eingegebenen Daten (in der Regel E-Mail-Adresse, ggf. Name) zur Versendung des Newsletters und zur Bestätigung deiner Anmeldung (Double-Opt-In-Verfahren) erhoben und gespeichert.

Tracking durch Mautic: Mautic setzt nach deiner Einwilligung Cookies und Tracking-Pixel ein, um dein Verhalten auf der Website zu analysieren (z. B. besuchte Seiten, Verweildauer, Newsletter-Öffnungen und -Klicks). Diese Daten werden auf unserem netcup-Server gespeichert und ausschließlich zur Optimierung unserer Newsletter-Inhalte und zur personalisierten Ansprache verwendet.

Rechtsgrundlage: Die Datenverarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst deine Einwilligung jederzeit widerrufen, etwa durch Klick auf den Abmelde-Link in jedem Newsletter oder per E-Mail an info@vbms-eckardt.de.

Speicherdauer: Deine Daten bleiben gespeichert, bis du dich vom Newsletter abmeldest. Nach der Abmeldung werden deine Daten aus der Versandliste gelöscht. Tracking-Daten werden gelöscht, sobald sie nicht mehr für die Auswertung benötigt werden, spätestens nach 24 Monaten.

7. Plugins und Tools

Google Fonts (lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.

Wir nutzen für die lokale Einbindung das Plugin OMGF (Optimize My Google Fonts). Weitere Informationen zu Google Fonts findest du unter https://developers.google.com/fonts/faq.

Calendly

Auf dieser Website hast du die Möglichkeit, Termine direkt über das Tool Calendly zu buchen. Anbieter ist die Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA.

Zum Zweck der Terminbuchung gibst du die abgefragten Daten und den Wunschtermin in die dafür vorgesehene Maske ein. Die eingegebenen Daten werden für die Planung, Durchführung und ggf. für die Nachbereitung des Termins verwendet. Die Termindaten werden für uns auf den Servern von Calendly gespeichert, dessen Datenschutzerklärung du hier einsehen kannst: https://calendly.com/de/pages/privacy.

Die von dir eingegebenen Daten verbleiben bei uns, bis du uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung deiner Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Sofern eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Wir haben mit Calendly einen Vertrag über Auftragsverarbeitung (AVV) geschlossen.

WhatsApp Click-to-Chat

Wir bieten auf unserer Website die Möglichkeit, über einen WhatsApp-Button direkt mit uns Kontakt aufzunehmen. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Muttergesellschaft Meta Platforms Inc., USA).

Der WhatsApp-Button auf unserer Website ist ein einfacher Link (wa.me). Es werden keine Daten an WhatsApp übertragen, solange du den Button nicht anklickst. Erst beim Anklicken wird eine Verbindung zu WhatsApp aufgebaut und du verlässt unsere Website.

Bei der Nutzung von WhatsApp gelten die Datenschutzbestimmungen von WhatsApp/Meta: https://www.whatsapp.com/legal/privacy-policy-eea.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Kontaktmöglichkeit).

Wordfence (Sicherheits-Plugin)

Wir haben Wordfence auf dieser Website eingebunden. Anbieter ist die Defiant Inc., Defiant, Inc. 800 5th Ave Ste 4100, Seattle, WA 98104, USA.

Wordfence dient dem Schutz unserer Website vor unerwünschten Zugriffen. Hierzu stellt Wordfence eine permanente Verbindung zu den Servern von Wordfence her, um deren Datenbanken abzugleichen und ggf. unerwünschte Besucher zu blockieren. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse am effektiven Schutz seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung (AVV) geschlossen.

UpdraftPlus (Backup-Plugin)

Wir nutzen UpdraftPlus für die regelmäßige Sicherung unserer Website-Daten. Die Backups werden verschlüsselt in unserem Google Drive abgelegt. Es werden keine Besucherdaten an UpdraftPlus übermittelt.

Astra & Elementor

Unsere Website nutzt das WordPress-Theme Astra (Brainstorm Force) und den Page-Builder Elementor (Elementor Ltd., Israel). Diese werden lokal auf unserem Server eingebunden und übertragen keine Besucherdaten an externe Server.

8. Eigene Dienste

Bewerbung & Bewerbungsmanagement

Wir bieten dir die Möglichkeit, dich bei uns zu bewerben (z. B. per E-Mail, postalisch oder über das Online-Bewerbungsformular). Wir verarbeiten die Daten der Bewerber zum Zwecke der Abwicklung des Bewerbungsverfahrens. Die Datenverarbeitung erfolgt auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: 6 Monate nach Abschluss des Bewerbungsverfahrens, danach Löschung – sofern keine Aufnahme in einen Talentpool mit deiner Einwilligung erfolgt.

Quelle: Diese Datenschutzerklärung wurde in Anlehnung an freie Mustertexte (eRecht24.de) erstellt und individuell an die auf vbms-eckardt.de eingesetzten Tools angepasst. Stand: 19.05.2026