Datenschutzerklärung

Stand: 01.01.2026

1. Einleitung und Allgemeine Hinweise

Wir, ElbVolt – Robin Pawlu (im Folgenden „wir“ oder „uns“), freuen uns über Ihren Besuch auf unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, wie wir sie verarbeiten und zu welchen Zwecken dies geschieht.

Diese Erklärung basiert auf den Vorgaben der Datenschutz-Grundverordnung (DSGVO) und wird ergänzt durch das deutsche Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

2. Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze ist:

ElbVolt – Robin Pawlu

Inhaber: Robin Pawlu

Von-Sauer-Str. 42c

Deutschland

E-Mail: info@elbvolt.com

3. Datenschutzbeauftragter

Gemäß den gesetzlichen Vorgaben (insbesondere Art. 37 DSGVO und § 38 BDSG) besteht für uns keine Verpflichtung zur Benennung eines Datenschutzbeauftragten, da die gesetzlichen Voraussetzungen (z.B. die 20-Personen-Regel) nicht erfüllt sind.

Bei allen datenschutzrechtlichen Fragen und Anliegen ist der unter Punkt 2 genannte Verantwortliche Ihr direkter Ansprechpartner.

4. Allgemeine Grundsätze der Datenverarbeitung

4.1. Rechtsgrundlagen

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis folgender Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sofern Sie uns eine Einwilligung für einen bestimmten Zweck erteilt haben (z.B. für Web-Analyse, Marketing oder die Einbindung externer Medien).
• Vertragserfüllung oder vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO): Wenn die Verarbeitung für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen (z.B. bei Anfragen über das Kontaktformular) erforderlich ist.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Soweit wir einer rechtlichen Verpflichtung unterliegen, die die Verarbeitung erforderlich macht (z.B. gesetzliche Aufbewahrungsfristen).
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder derer eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte überwiegen (z.B. beim Betrieb unserer Website und der Gewährleistung der IT-Sicherheit).

Für die Speicherung von oder den Zugriff auf Informationen in Ihrer Endeinrichtung (z.B. Cookies, Local Storage) ist zusätzlich § 25 TDDDG maßgeblich.

4.2. Speicherdauer

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur für den Zeitraum, der zur Erreichung des Verarbeitungszwecks erforderlich ist oder sofern dies durch gesetzliche Aufbewahrungsfristen (z.B. aus dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO)) vorgeschrieben ist.

Entfällt der Speicherzweck oder läuft eine gesetzliche Speicherfrist ab, werden die Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht, spätestens jedoch nach Ablauf der gesetzlichen Vorgaben.

4.3. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten, wie zum Beispiel der Anfragen, die Sie über unser Kontaktformular senden, eine SSL/TLS-Verschlüsselung (erkennbar am „https://“ in der Adresszeile Ihres Browsers). Dies entspricht dem geforderten Stand der Technik (Art. 32 DSGVO).

5. Ihre Rechte als betroffene Person

Ihnen stehen bezüglich Ihrer personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns verarbeiteten Daten zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung Sie betreffender unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die unverzügliche Löschung Ihrer Daten verlangen, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter den Voraussetzungen des Art. 18 DSGVO eine Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen Dritten übermitteln zu lassen.
• Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Haben Sie uns eine Einwilligung erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
• Recht auf Beschwerde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

6. Zuständige Aufsichtsbehörde

Die für uns zuständige Aufsichtsbehörde für Datenschutzbeschwerden ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
Deutschland

Telefon: 040 / 428 54 – 4040
E-Mail: mailbox@datenschutz.hamburg.de

7. Datenerfassung auf dieser Website

7.1. Webhosting (Hetzner)

Wir hosten unsere Website bei einem externen Dienstleister (Hoster). Der Hoster erbringt Infrastruktur- und Plattformdienstleistungen, Rechenkapazität und Speicherplatz für den Betrieb dieser Website.

Unser Hoster ist:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Der Serverstandort ist Deutschland.

Wir haben mit Hetzner einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Dieser Vertrag stellt sicher, dass der Hoster die Daten unserer Website-Besucher nur auf unsere Weisung und unter Einhaltung der DSGVO verarbeitet.

7.2. Server-Logfiles (Hetzner)

Beim Aufruf unserer Website erfasst unser Hoster Hetzner Daten in sogenannten Server-Logfiles. Basierend auf den Angaben unseres Hosters werden folgende Daten verarbeitet:

• Anonymisierte IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name der aufgerufenen Datei/Seite (URL)
• HTTP-Statuscode
• Übertragene Datenmenge
• Referrer-URL (die zuvor besuchte Seite)
• Browsertyp und Browserversion
• Verwendetes Betriebssystem

Besonderheit bei Hetzner: Laut Angaben des Hosters erfolgt die Speicherung der IP-Adressen in den Logfiles ausschließlich in anonymisierter Form. Dies geschieht standardmäßig direkt bei der Erhebung, wodurch ein Personenbezug nicht mehr herstellbar ist.

Die Verarbeitung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Gewährleistung der Stabilität, der Sicherheit, der Fehleranalyse und der technisch fehlerfreien Bereitstellung unserer Website.

Die anonymisierten Logfiles werden bei Hetzner standardmäßig für 7 Tage gespeichert und anschließend gelöscht.

7.3. Cookies und Consent Management (TDDDG & Real Cookie Banner)

7.3.1. Umgang mit Cookies und § 25 TDDDG

Unsere Website nutzt Technologien (wie Cookies oder Local Storage), um Informationen auf Ihrem Endgerät zu speichern oder auszulesen. Das TDDDG regelt hierfür den Schutz Ihrer Privatsphäre.

Nach § 25 Abs. 1 TDDDG ist für den Einsatz von Technologien, die nicht „unbedingt erforderlich“ sind, Ihre ausdrückliche Einwilligung erforderlich. Dies betrifft insbesondere alle Technologien zu Analyse-, Marketing- oder Tracking-Zwecken (siehe Abschnitte 8 und 9).

Technologien, die nach § 25 Abs. 2 TDDDG „unbedingt erforderlich“ sind, um den von Ihnen ausdrücklich gewünschten Dienst zur Verfügung zu stellen, benötigen keine Einwilligung.

7.3.2. Consent-Tool: Real Cookie Banner

Um die gesetzlich vorgeschriebenen Einwilligungen einzuholen und zu verwalten, setzen wir das Consent-Management-Tool „Real Cookie Banner“ ein.

Anbieter des Tools (als Plugin) ist:

devowl.io GmbH
Tannet 12
94539 Grafling
Deutschland

„Real Cookie Banner“ ist ein lokal auf unserem Server installiertes WordPress-Plugin. Es werden keine Daten an den Anbieter (devowl.io GmbH) übermittelt. Ein Auftragsverarbeitungsvertrag ist daher nicht erforderlich.

Das Tool selbst setzt ein technisch notwendiges Cookie (§ 25 Abs. 2 TDDDG), um Ihre getroffene Auswahl (Ihre Einwilligung oder Ablehnung) zu speichern.

Die Verarbeitung der Einwilligung (die Dokumentation) erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, da wir rechtlich verpflichtet sind, eine wirksame Einwilligung nachweisen zu können.

Unser Consent-Banner ist so konfiguriert, dass:

• eine gleichwertige „Ablehnen“-Schaltfläche auf der ersten Ebene vorhanden ist;
• alle einwilligungspflichtigen Dienste standardmäßig deaktiviert sind;
• Dienste erst nach Ihrer aktiven Zustimmung geladen werden.

Sie können Ihre erteilte Einwilligung jederzeit für die Zukunft widerrufen. Den Link zur Änderung Ihrer Cookie-Einstellungen finden Sie am Ende dieser Datenschutzerklärung.

7.4. Kontaktformular

Wir bieten auf unserer Website ein Kontaktformular an. Wenn Sie uns hierüber Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular (Pflichtfelder: Vorname, Nachname, E-Mail-Adresse) inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Die Rechtsgrundlage für die Verarbeitung dieser Daten ist:

• Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss eines Vertrages abzielt (vertragsanbahnende Anfrage).
• Art. 6 Abs. 1 lit. f DSGVO, bei allen übrigen (allgemeinen) Anfragen. Unser berechtigtes Interesse besteht hierbei an der effektiven Bearbeitung der an uns gerichteten Anfrage.

Die von Ihnen eingegebenen Daten verbleiben bei uns, bis der Zweck für die Datenspeicherung entfällt (z.B. nach abschließender Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

8. Analyse-Tools und Marketing (Einwilligungspflichtig)

Die folgenden Dienste werden nur dann aktiviert und genutzt, wenn Sie uns hierfür über unseren Consent-Banner (Real Cookie Banner) Ihre ausdrückliche Einwilligung erteilt haben.

Rechtsgrundlage für die Speicherung von Cookies/Daten auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG.

Rechtsgrundlage für die anschließende Verarbeitung der personenbezogenen Daten ist Art. 6 Abs. 1 lit. a DSGVO.

8.1. Google Analytics 4 (GA4)

Wir nutzen auf dieser Website Funktionen des Webanalysedienstes Google Analytics 4.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Google Analytics 4 verwendet Technologien, die eine Analyse der Benutzung der Website durch Sie ermöglichen (z.B. Cookies oder Device Fingerprinting). Die erfassten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

IP-Anonymisierung: Bei Google Analytics 4 ist die IP-Anonymisierung standardmäßig und automatisch aktiviert. Ihre IP-Adresse wird von Google erfasst, jedoch nicht protokolliert oder gespeichert und vor einer Speicherung auf der Festplatte gekürzt.

Auftragsverarbeitung: Wir haben mit Google einen Vertrag zur Auftragsverarbeitung (Data Processing Addendum, DPA) geschlossen.

Speicherdauer: Die bei Google gespeicherten Daten werden (je nach Einstellung, z.B. 14 Monate) nach einer festgelegten Frist automatisch gelöscht.

Drittlandtransfer: Für die Datenübermittlung in die USA stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, DPF). Google LLC ist DPF-zertifiziert. (Siehe hierzu Abschnitt 10).

8.2. Google Ads

Wir nutzen (bzw. planen die Nutzung von) Google Ads, um mit Hilfe von Werbemitteln auf externen Webseiten auf unsere Angebote aufmerksam zu machen und den Erfolg unserer Werbekampagnen zu ermitteln (Conversion-Tracking).

Anbieter ist Google Ireland Limited / Google LLC (USA).

Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, wird von Google Ads ein Cookie auf Ihrem Rechner gespeichert. Diese Cookies dienen nicht der persönlichen Identifizierung.

Die Verarbeitung (inkl. Drittlandtransfer) erfolgt auf denselben Rechtsgrundlagen wie bei Google Analytics 4 (Einwilligung nach § 25 TDDDG / Art. 6a DSGVO und DPF für den US-Transfer).

9. Externe Medien (Einwilligungspflichtig)

Wir binden (bzw. planen die Einbindung von) Inhalten externer Dienstleister ein. Um zu verhindern, dass bereits beim Laden unserer Seite Daten an diese Anbieter übertragen werden, nutzen wir eine „Consent-Banner“-Lösung (via Real Cookie Banner) oder eine „2-Klick-Lösung“.

Diese Inhalte werden erst geladen, nachdem Sie über den Consent-Banner Ihre ausdrückliche Einwilligung (Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO) erteilt haben.

9.1. Google Maps

Wir binden (bzw. planen die Einbindung von) Landkarten des Dienstes „Google Maps“ ein.

Anbieter ist Google Ireland Limited / Google LLC (USA).

Durch die Aktivierung der Karte (per Einwilligung) erhält Google die Information, dass Sie unsere Website aufgerufen haben, sowie Ihre IP-Adresse. Wenn Sie bei Google eingeloggt sind, kann Google diese Daten Ihrem Nutzerkonto zuordnen.

Drittlandtransfer: Für die Datenübermittlung in die USA stützen wir uns auf das EU-US Data Privacy Framework (DPF). (Siehe hierzu Abschnitt 10).

9.2. YouTube

Wir binden (bzw. planen die Einbindung von) Videos der Plattform „YouTube“ ein.

Anbieter ist Google Ireland Limited / Google LLC (USA).

Auch wenn der „erweiterte Datenschutzmodus“ ($youtube-nocookie.com$) genutzt wird, werden spätestens beim Abspielen des Videos Daten (z.B. im Local Storage) gespeichert und Verbindungen zu Google-Servern aufgebaut. Die Einbindung erfolgt daher nur nach Ihrer Einwilligung.

Drittlandtransfer: Für die Datenübermittlung in die USA stützen wir uns auf das EU-US Data Privacy Framework (DPF). (Siehe hierzu Abschnitt 10).

10. Datentransfer in Drittstaaten (USA)

Für die in dieser Erklärung genannten Dienste von Google (Analytics, Ads, Maps, YouTube) werden Daten an Server der Google LLC in den USA übermittelt.

Für die USA hat die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss (Art. 45 DSGVO) im Rahmen des „EU-US Data Privacy Framework“ (DPF) erlassen.

Dieser Beschluss bestätigt, dass die USA ein angemessenes Datenschutzniveau bieten, sofern das empfangende US-Unternehmen sich dem DPF-Programm zertifiziert hat.

Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Die Übermittlung Ihrer Daten an Google in die USA stützt sich daher (sofern Sie eingewilligt haben) auf diesen Angemessenheitsbeschluss (Art. 45 DSGVO).

11. Widerruf Ihrer Einwilligung (Cookie-Einstellungen)

Sie können Ihre für diese Website erteilten Einwilligungen (z.B. für Analyse oder externe Medien) jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.