Datenschutz

Informationen über die Erhebung personenbezogener Daten auf unserer Homepage

Sehr geehrte/r Besucherinnen und Besucher,

wir möchten Sie darüber informieren, dass beim Besuch unserer Homepage personenbezogene Daten erhoben werden. Personenbezogen sind Daten, die auf Sie persönlich beziehbar sind (bspw. Name, E-Mail, IP-Adresse, Nutzerverhalten).

1. Verantwortlicher

Verantwortlich für die Erhebung und Speicherung der Daten auf dieser Homepage ist:

PrehApp GmbH
vertreten durch den Geschäftsführer Fabian Schwarz
Am Weichselgarten 11-13
91058 Erlangen
[email protected]

2. Datenschutzbeauftragter

Datenschutzdoktor Rechtsanwaltsgesellschaft mbH
Gervinusstraße 31
90491 Nürnberg
[email protected]

3. Allgemeine Hinweise zur Datenverarbeitung

Diese Website dient der Bereitstellung von Informationen zu unserem Unternehmen und unseren Leistungen. Personenbezogene Daten werden verarbeitet, soweit dies zur Bereitstellung der Website, zur technischen Sicherheit oder aufgrund Ihrer Einwilligung erforderlich ist.

Rechtsgrundlagen ergeben sich aus Art. 6 Abs. 1 lit. a, b, f DSGVO sowie § 25 TTDSG.

 

4. Hosting / Server-Logfiles (IONOS)

Unsere Website wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet.

Beim Zugriff auf unsere Website erhebt IONOS automatisch folgende Daten („Server-Logfiles“):

  • anonymisierte IP-Adresse
  • Browsertyp und -version
  • Betriebssystem
  • Referrer-URL
  • aufgerufene Seiten
  • Datum und Uhrzeit des Zugriffs
  • übertragene Datenmenge

Diese Daten sind technisch erforderlich, um die Website darzustellen und Sicherheit und Stabilität zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Eine Identifizierung der Besucher findet nicht statt.

 

5. Consent Management (CMP)

Wir verwenden die Consent-Management-Plattform von Consentmanager AB, Håltegelvägen 1b, 723 48 Västerås, Schweden.

Die CMP dient:

  • der Einholung, Dokumentation und Verwaltung von Einwilligungen (Art. 7 DSGVO),
  • der Steuerung sämtlicher Cookies und Tracking-Technologien
  • der Umsetzung des Google Consent Mode V2

Verarbeitete Daten:

  • Einwilligungsstatus (Zustimmung / Ablehnung)
  • pseudonymisierte IP-Adresse
  • Geräte- und Browserdaten
  • Log-Daten zur Nachweisführung
  • Zeitstempel

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Einwilligungsdokumentation),
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an rechtssicherer Consent-Verwaltung)

 

6. Cookies und Tracking-Technologien

Cookies werden – abhängig von Ihrer Einwilligung – zu folgenden Zwecken eingesetzt:

  • technisch notwendige Funktionen
  • Statistik / Webanalyse
  • Marketing / Remarketing

Technisch nicht notwendige Cookies werden erst nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG gesetzt. Sie können Ihre Einwilligung jederzeit über das Consent-Banner ändern oder widerrufen.

 

7. Google Tag Manager

Wir verwenden den Google Tag Manager (Google Ireland Limited).
Der Tag Manager selbst setzt keine Cookies und verarbeitet keine personenbezogenen Daten.
Er dient ausschließlich zur technischen Verwaltung anderer Tags.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Verwaltung).

 

8. Google Consent Mode (Version 2)

Wir nutzen den Google Consent Mode V2, der Google-Dienste abhängig vom Einwilligungsstatus steuert:

  • Einwilligung erteilt: vollständige Nutzung von Google-Diensten mit Cookies
  • Einwilligung verweigert: nur „cookieless pings“ (hochgradig reduzierte, aggregierte Signale ohne Identifikatoren)

Rechtsgrundlagen:

  • ohne Cookies: Art. 6 Abs. 1 lit. f DSGVO
  • mit Cookies: Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TTDSG

 

9. Google Analytics 4 (GA4)

Wir verwenden Google Analytics 4, um das Nutzungsverhalten zu analysieren.

Verarbeitete Daten:

  • anonymisierte IP-Adresse (IP-Masking)
  • Geräte- und Browserinformationen
  • Nutzungsdaten (Seitenaufrufe, Klicks, Scrolltiefe, Ereignisse)
  • ggf. pseudonymisierte Nutzerkennungen

USA-Transfer: Google LLC ist nach dem EU–US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / § 25 TTDSG).

 

10. Google Ads (Conversion Tracking und optional Remarketing)

Wir setzen – nach Einwilligung – Google Ads Conversion Tracking ein.
Optional können Remarketing-Funktionen aktiviert sein.

Verarbeitete Daten:

  • Cookie-IDs
  • Interaktionen auf der Website
  • besuchte Seiten
  • Geräteinformationen

USA-Übermittlung nach Art. 45 DSGVO (DPF zertifiziert). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / § 25 TTDSG).

11. Eingebundene Inhalte / Drittanbieter

Externe Inhalte können erforderlich sein, um bestimmte Funktionen der Website bereitzustellen. Dabei kann es zur Verarbeitung der IP-Adresse kommen.

11.1 Google Webfonts (lokale Einbindung)

Wir verwenden lokal eingebundene Google Webfonts.
Es findet keine Übertragung an Google statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

11.2 Cloudflare

Wir nutzen Cloudflare der Cloudflare Inc., USA, zur Optimierung der Sicherheit und Ladegeschwindigkeit.
Cloudflare verarbeitet hierzu technische Zugriffsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

11.3 MaxCDN / BootstrapCDN

Wir verwenden MaxCDN zur Bereitstellung von JavaScript- und CSS-Bibliotheken.
Hierbei kann es zu Datenübermittlungen in die USA kommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

 

12. Übermittlung an Dienstleister und Dritte

Wir übermitteln personenbezogene Daten ausschließlich:

  • an Auftragsverarbeiter gemäß Art. 28 DSGVO
  • bei gesetzlicher Pflicht
  • bei behördlicher Anordnung
  • nach erteilter Einwilligung

 

13. Datenübermittlung in Drittländer

Übermittlungen in die USA erfolgen nur:

  • an Empfänger, die nach dem EU–US Data Privacy Framework zertifiziert sind, oder
  • auf Grundlage geeigneter Garantien (Art. 46 DSGVO)

 

14. Rechte der betroffenen Personen

Sie haben folgende Rechte:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Widerruf von Einwilligungen

Sie können bei jeder Aufsichtsbehörde Beschwerde einlegen.

Löschung und Speicherdauer

Personenbezogene Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Änderung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei technischen oder rechtlichen Änderungen anzupassen. Die jeweils aktuelle Version finden Sie auf unserer Website.

 

Stand: Dezember 2025