Skip to content

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

2. Verantwortliche Stelle

Jonathan Steinrock
c/o MDC#1401
Welserstraße 3
87463 Dietmannsried
Deutschland

E-Mail: kontakt@gantway.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Ihre Rechte

Sie haben jederzeit das Recht:

  • Auskunft über Ihre gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
  • Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
  • Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO)
  • Datenübertragbarkeit geltend zu machen (Art. 20 DSGVO)

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

4. Hosting

Diese Website wird bei Vercel Inc. gehostet. Vercel kann beim Besuch der Website automatisch Informationen in Server-Logfiles speichern, die Ihr Browser automatisch übermittelt. Details entnehmen Sie der Datenschutzerklärung von Vercel unter vercel.com/legal/privacy-policy.

5. Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

6. Schutz der Formulare vor automatisierten Anfragen (Cloudflare Turnstile)

Um unser Kontaktformular und die Online-Terminbuchung vor automatisierten Anfragen (Spam, massenhaft erzeugte Buchungen) zu schützen, setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Turnstile prüft im Hintergrund, ob eine Eingabe von einem Menschen oder von einem Programm stammt. Dabei werden Ihre IP-Adresse, Angaben zu Browser und Endgerät sowie technische Merkmale Ihrer Interaktion mit der Seite an Cloudflare übermittelt und dort ausgewertet. In den meisten Fällen läuft die Prüfung ohne Ihr Zutun ab; nur bei auffälligen Anfragen erscheint ein zusätzlicher Bestätigungsschritt. Turnstile dient ausschließlich der Missbrauchserkennung und wird von uns nicht zur Reichweitenmessung, zur Wiedererkennung über mehrere Websites hinweg oder zu Werbezwecken verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unsere Formulare und unsere Systeme vor missbräuchlicher automatisierter Nutzung zu schützen. Der Einsatz ist für den Betrieb der Formulare technisch erforderlich; er wird deshalb nicht über die Cookie-Einstellungen gesteuert. Ohne diese Prüfung könnten wir die Formulare nicht ohne erhebliches Missbrauchsrisiko anbieten.

Dabei werden Daten in die USA übermittelt. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend haben wir mit Cloudflare die Standardvertragsklauseln der EU-Kommission vereinbart. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter cloudflare.com/privacypolicy.

7. Einwilligung und Cookie-Einstellungen (Consent-Management)

Automatisch – also ohne Ihre Einwilligung – setzen wir nur technisch notwendige Techniken ein. Dazu gehört insbesondere die lokale Speicherung Ihrer Cookie-Entscheidung, damit wir Sie nicht bei jedem Besuch erneut fragen. Für diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich, weil sie für den von Ihnen gewünschten Dienst unbedingt erforderlich ist.

Alle nicht notwendigen Techniken (Statistik, Marketing) laden wir ausschließlich nach Ihrer aktiven Einwilligung über unser Einwilligungs-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können einzelne Kategorien zulassen oder ablehnen und Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile widerrufen oder ändern – mit Wirkung für die Zukunft.

Nachweis Ihrer Einwilligung: Zur Erfüllung unserer Nachweispflicht (Art. 7 Abs. 1 DSGVO) protokollieren wir jede Einwilligung und Änderung in pseudonymer Form: eine zufällige Kennung, die gewählten Kategorien, Zeitpunkt, die Version des angezeigten Hinweistextes sowie eine gekürzte Browserkennung. Eine IP-Adresse im Klartext speichern wir dabei nicht; ein Rückschluss auf Ihre Person ist uns über dieses Protokoll nicht möglich.

Eingesetzte Dienste und Kategorien

DienstKategorieZweckRechtsgrundlage / Status
Consent-Banner
(eigene Lösung, keine Weitergabe)		 Notwendig Speichert und belegt Ihre Cookie-Entscheidung § 25 Abs. 2 Nr. 2 TDDDG · Art. 6 Abs. 1 lit. c/f DSGVO
PostHog
(EU-Cloud, Frankfurt)		 Statistik Anonyme Reichweitenmessung zur Verbesserung der Website Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); lädt erst nach Zustimmung
LinkedIn, Google Ads, Meta
(geplant)		 Marketing Wiedererkennung für Werbung, Messung von Kampagnen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); derzeit nicht aktiv

8. Reichweitenmessung mit PostHog (Kategorie „Statistik“)

Sofern Sie in die Kategorie Statistik einwilligen, nutzen wir PostHog (PostHog Inc., über die EU-Cloud-Region in Frankfurt, Deutschland) zur Reichweitenmessung. PostHog hilft uns zu verstehen, wie unsere Website genutzt wird, damit wir sie verbessern können. Ohne Ihre Einwilligung wird PostHog nicht geladen.

PostHog wird in einer besonders datenschutzfreundlichen Konfiguration eingesetzt:

  • Keine Cookies und kein localStorage. Daten werden ausschließlich im flüchtigen Tab-Speicher Ihres Browsers gehalten und verschwinden, sobald Sie den Tab schließen.
  • Die EU-Cloud wird verwendet — Ihre Daten verlassen die Europäische Union nicht.
  • IP-Anonymisierung ist aktiv, persönliche Eigenschaften werden maskiert.
  • Session-Aufzeichnungen sind deaktiviert.
  • Do-Not-Track wird respektiert: Wenn Ihr Browser ein DNT-Signal sendet, findet keinerlei Erfassung statt.

Erfasst werden technische Informationen wie Seitenaufrufe, Verweildauer, Geräte- und Browser-Typ sowie Klicks auf Schaltflächen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihren Widerruf erklären Sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile.

Weitere Informationen zum Datenschutz bei PostHog: posthog.com/privacy

9. Marketing und Reichweiten-Werbung (Kategorie „Marketing“)

Wir planen, Werbung auf Plattformen wie LinkedIn, Google Ads und Meta zu schalten und deren Erfolg zu messen. Die dafür nötigen Dienste (z. B. LinkedIn Insight Tag, Google Ads, Meta-Pixel) werden – sobald aktiv – erst nach Ihrer Einwilligung in die Kategorie Marketing geladen. Derzeit ist kein Marketing-Dienst aktiv.

Diese Anbieter sitzen in den USA. Mit einer Einwilligung willigen Sie zugleich in eine mögliche Verarbeitung in den USA ein (Art. 49 Abs. 1 lit. a DSGVO). Wir stützen solche Übermittlungen zusätzlich, soweit möglich, auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. In den USA besteht kein dem EU-Recht gleichwertiges Datenschutzniveau; insbesondere kann nicht ausgeschlossen werden, dass Behörden auf Daten zugreifen. Sobald ein Dienst tatsächlich aktiviert wird, ergänzen wir hier die konkreten Anbieter, Zwecke und Speicherdauern.

10. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

11. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: August 2026