Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Das Wichtigste vorweg:

• Wir setzen keine Cookies – weder eigene noch fremde.
• Schriften, Bilder und Skripte liefern wir von unserem eigenen Server aus. Eine Verbindung zu Google Fonts oder vergleichbaren Diensten besteht nicht.
• Unsere Reichweitenmessung arbeitet ohne Cookies und ohne dauerhafte Kennungen. Die Daten bleiben in der EU.
• Unsere Rechner laufen vollständig in Ihrem Browser. Ihre Eingaben erreichen uns nur, wenn Sie selbst eine Zusammenfassung anfordern.
• Der Termin-Kalender lädt erst, wenn Sie ihn ausdrücklich anfordern.
• Auf Ihrem Gerät speichern wir genau einen Eintrag: dass Sie unseren Hinweis am Bildschirmrand weggeklickt haben.

2. Verantwortliche Stelle

.stumpf GmbH
Thadenstraße 48
22767 Hamburg
E-Mail: barnuva@punktstumpf.de

3. Server-Protokolle beim Besuch dieser Website

Wenn Sie diese Website aufrufen, protokolliert unser Server die Daten, die Ihr Browser dabei übermittelt:

• die IP-Adresse Ihres Geräts
• Datum und Uhrzeit des Zugriffs
• die aufgerufene Adresse
• die Rückmeldung des Servers, ob die Anfrage erfolgreich war
• die übertragene Datenmenge
• die zuvor besuchte Seite, sofern Ihr Browser sie mitsendet
• die Kennung von Browser und Betriebssystem

Ohne diese Daten ließe sich die Seite technisch nicht ausliefern. Wir nutzen sie ausschließlich, um den Betrieb sicherzustellen, Fehler zu finden und Angriffe abzuwehren. Wir führen sie nicht mit anderen Daten zusammen und werten sie nicht personenbezogen aus.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb dieser Website (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen automatisch gelöscht. Sie können dieser Verarbeitung widersprechen – siehe Abschnitt 12.

4. Speicherung auf Ihrem Endgerät

Diese Website setzt keine Cookies. Auch unsere Reichweitenmessung kommt ohne Cookies aus.

Wir speichern genau eine Information auf Ihrem Gerät: Wenn Sie unseren Hinweis am unteren Bildschirmrand mit „Alles klar“ schließen, legt Ihr Browser den Eintrag barnuva-cookie-hinweis mit dem Wert 1 im sogenannten lokalen Speicher ab. Bei jedem weiteren Seitenaufruf lesen wir diesen Eintrag aus, damit der Hinweis Ihnen nicht erneut angezeigt wird.

Der Eintrag enthält keine Kennung, mit der Sie wiedererkannt werden könnten. Er wird zu keinem Zeitpunkt an uns oder an Dritte übertragen und bleibt allein auf Ihrem Gerät. Er bleibt dort, bis Sie ihn löschen – über die Website-Einstellungen Ihres Browsers können Sie das jederzeit tun, der Hinweis erscheint dann wieder.

Speichern und Auslesen dienen allein dem Zweck, Ihre eigene Entscheidung umzusetzen. Eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Weitere Speicherungen nehmen wir nicht vor. Wenn Sie den Termin-Kalender ausdrücklich laden (Abschnitt 10), kann der Anbieter Cal.com eigene Einträge auf Ihrem Gerät anlegen.

5. Formulare und Kontaktanfragen

Wenn Sie das Kontaktformular, eine Vorlagen-Anforderung oder ein anderes Formular dieser Website absenden, werden die von Ihnen eingegebenen Angaben an unseren Server übermittelt (Hetzner Online GmbH, Deutschland – siehe Abschnitt 7) und von dort als E-Mail an accounts@barnuva.de weitergeleitet. Der Versand und der Empfang laufen über unseren E-Mail-Anbieter; Näheres dazu in Abschnitt 8. Eine Speicherung in einer Datenbank findet nicht statt. Wir verarbeiten die Angaben ausschließlich, um Ihre Anfrage zu bearbeiten beziehungsweise die angeforderten Inhalte bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen die Anfragen, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Angabe Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtfeld gekennzeichneten Angaben – in der Regel Ihre E-Mail-Adresse – können wir Ihre Anfrage allerdings nicht beantworten. Alle übrigen Felder sind freiwillig; ob Sie sie ausfüllen, hat für Sie keine Nachteile.

Zum Schutz vor automatisierten Einsendungen enthalten unsere Formulare ein für Sie unsichtbares Zusatzfeld sowie eine Zeitprüfung. Damit niemand die Formulare massenhaft auslöst, speichert unser Server außerdem einen nicht rückrechenbaren Prüfwert Ihrer IP-Adresse (SHA-256) zusammen mit dem Zeitpunkt der Absendung. Daraus lässt sich Ihre IP-Adresse nicht wiederherstellen; die Einträge werden ausschließlich dafür genutzt, die Zahl der Einsendungen pro Stunde zu begrenzen, und derzeit ohne feste Frist aufbewahrt. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Cookies werden dabei nicht gesetzt.

Auf der Seite „Für junge Menschen“ gibt es zusätzlich ein anonymes Mitgestalten-Formular: Pflichtangabe ist dort nur die Nachricht, Altersangabe und Antwortadresse sind freiwillig. Dieses Formular verarbeitet keine IP-Adresse – weder gespeichert noch als Prüfwert – und die Übermittlung erfolgt per E-Mail an lichtung@barnuva.de (Art. 6 Abs. 1 lit. a DSGVO). Wie bei jedem Seitenaufruf entstehen lediglich die allgemeinen Server-Protokolle aus Abschnitt 3.

6. Kostenlose Rechner und Werkzeuge

Unsere Rechner und Selbstchecks – etwa der Folgekosten-Rechner, der Fachleistungsstunden-Rechner und der Selbstcheck Digitalisierung – laufen vollständig in Ihrem Browser. Ihre Eingaben werden währenddessen nicht an uns übertragen und auch nicht auf Ihrem Gerät gespeichert.

Nur wenn Sie ausdrücklich eine Zusammenfassung Ihres Ergebnisses anfordern, übermitteln wir die von Ihnen angegebene E-Mail-Adresse zusammen mit den eingegebenen Kennzahlen auf dem in Abschnitt 5 beschriebenen Weg. Zweck ist allein die Zusendung der angeforderten Zusammenfassung (Art. 6 Abs. 1 lit. b DSGVO).

Damit wir erkennen können, welche Werkzeuge überhaupt genutzt werden, meldet die Seite dabei Ereignisse ohne Personenbezug an unsere Reichweitenmessung – etwa dass ein Werkzeug benutzt, ein Ergebnis angefordert oder ein Demo-Termin angeklickt wurde. Übermittelt wird nur, um welches Werkzeug es ging. Ihre Eingaben und Ihre E-Mail-Adresse gehören ausdrücklich nicht dazu. Näheres in Abschnitt 9.

Ob Sie darüber hinaus unseren Newsletter erhalten möchten, entscheiden Sie getrennt davon über ein eigenes, nicht vorausgewähltes Kontrollkästchen (Art. 6 Abs. 1 lit. a DSGVO). Die Zusendung der Zusammenfassung ist nicht daran gekoppelt, und Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – formlos an accounts@barnuva.de.

7. Hosting

Diese Website wird bei der Hetzner Online GmbH (Gunzenhausen, Deutschland) gehostet; mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Die Server befinden sich in Rechenzentren in Deutschland.

8. E-Mail-Versand und -Empfang

Unsere E-Mail-Postfächer betreiben wir bei mailbox.org, einem Angebot der Heinlein Hosting GmbH, Schwedter Straße 8/9A, 10119 Berlin. Über diesen Anbieter laufen alle Nachrichten, die Sie uns über ein Formular oder direkt per E-Mail schicken, und ebenso alle Nachrichten, die wir Ihnen senden – etwa die Zusammenfassung eines Rechnerergebnisses. Der Anbieter verarbeitet Inhalt und Verbindungsdaten ausschließlich in unserem Auftrag; es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Beim Versand protokolliert unser Server technische Angaben zur Zustellung, darunter die Empfängeradresse und den Zeitpunkt. Diese Protokolle dienen dazu, Zustellprobleme nachvollziehen zu können, und werden derzeit ohne feste Frist aufbewahrt (Art. 6 Abs. 1 lit. f DSGVO).

Bitte beachten Sie: Eine E-Mail nimmt auf ihrem Weg die Systeme mehrerer Anbieter. Wir sichern die Übertragung nach dem Stand der Technik ab, können aber für den gesamten Weg nicht garantieren, dass niemand mitliest. Wenn Sie uns etwas Vertrauliches mitteilen möchten, schreiben Sie uns kurz – wir vereinbaren dann einen anderen Weg.

9. Reichweitenmessung (Plausible)

Um zu verstehen, welche Inhalte genutzt werden, setzen wir Plausible Analytics ein. Plausible arbeitet ohne Cookies und ohne Speicherung auf Ihrem Gerät. Es werden keine dauerhaften Kennungen vergeben und keine geräteübergreifenden Profile gebildet.

Weder Ihre IP-Adresse noch Ihre vollständige Browserkennung werden gespeichert: Beide fließen nur in einen Prüfwert ein, an dem sich für einen Tag erkennen lässt, ob zwei Seitenaufrufe zum selben Besuch gehören. Der Zusatzwert, der dafür verwendet wird, wechselt alle 24 Stunden – eine Wiedererkennung über den Tag hinaus ist damit ausgeschlossen.

Erfasst werden die aufgerufene Seite, die Verweisquelle, Gerätetyp, Browser, Betriebssystem und das Land. Dazu kommen einzelne Ereignisse ohne Personenbezug: Klicks auf Links zu anderen Websites, Dateidownloads, die Nutzung unserer Rechner sowie Klicks auf Verweise zwischen unseren eigenen Seiten – bei Letzteren wird festgehalten, von welcher auf welche unserer Seiten gewechselt wurde.

Die Daten werden ausschließlich in der Europäischen Union verarbeitet und gespeichert; eine Übermittlung in ein Drittland findet nicht statt. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Rechtsgrundlage ist unser berechtigtes Interesse daran, unser Angebot auf belastbare Nutzungszahlen zu stützen (Art. 6 Abs. 1 lit. f DSGVO). Da Plausible weder Informationen auf Ihrem Gerät ablegt noch auf dort gespeicherte Informationen zugreift, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich. Sie können der Messung jederzeit widersprechen – siehe Abschnitt 12.

10. Terminbuchung (Cal.com)

Für die Buchung von Demo-Terminen binden wir den Dienst Cal.com ein. Der Kalender wird nicht automatisch beim Aufruf der Demo-Seite geladen: Erst wenn Sie aktiv auf „Kalender laden“ klicken, wird das Embed-Skript von Cal.com nachgeladen und eine Verbindung zu app.cal.com aufgebaut. Dieser Klick gilt als Ihre Einwilligung in das Nachladen (Rechtsgrundlage: § 25 Abs. 1 TDDDG bzw. Art. 6 Abs. 1 lit. a DSGVO); Sie können die Einwilligung durch Nichtnutzung des Kalenders jederzeit vermeiden bzw. für die Zukunft nicht wieder erteilen. Wenn Sie anschließend einen Termin buchen, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, gewählter Termin) zur Terminorganisation an Cal.com, Inc. (USA) übermittelt; Bestätigungen kommen von Cal.com. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln (Art. 46 DSGVO); eine Kopie können Sie bei uns unter barnuva@punktstumpf.de anfordern. Rechtsgrundlage für die Terminverarbeitung ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Wenn Sie den Kalender nicht laden möchten, schicken Sie uns Ihren Terminwunsch stattdessen über unser Kontaktformular. Dabei werden keine Daten an Cal.com übermittelt.

11. Ihre Rechte

Bezogen auf Ihre personenbezogenen Daten haben Sie uns gegenüber diese Rechte:

• Auskunft (Art. 15 DSGVO): Sie können erfahren, ob und welche Daten wir über Sie verarbeiten.
• Berichtigung (Art. 16 DSGVO): Sie können unrichtige Daten korrigieren lassen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung verlangen, soweit wir die Daten nicht mehr benötigen und keine Aufbewahrungspflicht entgegensteht.
• Einschränkung (Art. 18 DSGVO): Sie können verlangen, dass wir Ihre Daten vorerst nur noch speichern, aber nicht weiter nutzen.
• Datenübertragbarkeit (Art. 20 DSGVO): Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrags gegeben haben, stellen wir Ihnen in einem gängigen, maschinenlesbaren Format bereit.
• Widerspruch (Art. 21 DSGVO): siehe den folgenden Abschnitt 12.

Haben Sie uns eine Einwilligung erteilt – etwa für unseren Newsletter oder für das Laden des Termin-Kalenders –, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Verarbeitung bis zum Widerruf bleibt davon unberührt.

Für all das genügt eine formlose Nachricht an barnuva@punktstumpf.de.

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Andere Rechtsbehelfe bleiben davon unberührt. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit der Freien und Hansestadt Hamburg, Ludwig-Erhard-Straße 22, 20459 Hamburg (datenschutz-hamburg.de). Sie können sich stattdessen auch an die Aufsichtsbehörde Ihres Wohnorts oder Ihres Arbeitsplatzes wenden.

13. Stand dieser Erklärung

Stand: September 2026. Wir passen diese Erklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.