1. Das Wichtigste in Kürze
- PLZ24 ist noch nicht gestartet; diese Website besteht derzeit nur aus einer Ankündigungsseite.
- Statistik (Google Tag Manager, Google Analytics) laden wir nur mit Ihrer Einwilligung; ändern können Sie sie jederzeit über „Cookie-Einstellungen“ unten auf der Seite. Werbe- und Social-Media-Dienste werden nicht geladen.
- Unsere Server stehen in Frankfurt am Main (Google-Cloud-Region europe-west3).
2. Hosting und Server-Protokolle
Die Website wird über Firebase Hosting und Google Cloud Run betrieben. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechenzentrum der Anwendung: Region europe-west3 (Frankfurt am Main). Zur schnellen Auslieferung nutzt Firebase Hosting ein weltweit verteiltes Netz (CDN).
Bei jedem Aufruf verarbeitet Google technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben (User-Agent). Diese Daten erscheinen in den Protokollen von Google Cloud Logging, dienen ausschließlich dem sicheren und stabilen Betrieb sowie der Fehlersuche und werden nach den Standardeinstellungen von Google Cloud Logging nach 30 Tagen automatisch gelöscht. Wir führen sie nicht mit anderen Daten zusammen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot). Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung an die Google LLC (USA) ist nicht auszuschließen; sie erfolgt auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend der EU-Standardvertragsklauseln.
3. Einwilligung und Consent-Banner
Statistikdienste setzen wir nur ein, wenn Sie über unser Einwilligungs-Banner zugestimmt haben. Ohne Zustimmung werden sie nicht geladen; wir nutzen den Einwilligungsmodus von Google (Consent Mode), der Google-Diensten standardmäßig jede Speicherung untersagt. Ihre Auswahl (Kategorien und Zeitpunkt) speichern wir ausschließlich in Ihrem Browser (Local Storage, Eintrag plz24_consent), nicht auf unserem Server. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).
Widerruf: jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ unten auf der Seite. Danach lädt die Seite neu, und die Dienste werden nicht mehr geladen.
4. Google Tag Manager und Google Analytics 4
Zweck: Reichweitenmessung und Verbesserung unseres Angebots (welche Seiten wie oft aufgerufen werden, ungefähre Herkunft, Gerätetyp). Der Tag Manager lädt Google Analytics; er setzt selbst keine Cookies, verarbeitet beim Laden aber Ihre IP-Adresse und Geräteangaben. Google Analytics setzt Cookies (z. B. _ga) mit einer zufälligen Kennung; IP-Adressen werden von Google Analytics 4 nicht gespeichert. Beides nur mit Einwilligung in „Statistik“. Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter.
Rechtsgrundlage: Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Drittland: Eine Übermittlung an die Google LLC (USA) ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO). Werbe- und Social-Media-Dienste binden wir auf der Ankündigungsseite nicht ein. Schriftarten werden von unserem eigenen Server ausgeliefert; es besteht keine Verbindung zu Google Fonts.
5. Anfragen über die Werbeseiten
Wenn Sie uns über ein Formular auf unseren Werbeseiten eine Anfrage senden, nutzen wir Ihre Angaben nur, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage). Ihre Angaben übermitteln wir per E-Mail über den Dienst Brevo an unser Postfach; auch die Eingangsbestätigung an Sie versenden wir über Brevo. Brevo (Sendinblue GmbH, Berlin) ist dabei für uns als Auftragsverarbeiter tätig. Kommt kein Auftrag zustande, löschen wir Ihre Angaben.
Schutz vor Missbrauch (Cloudflare Turnstile)
Unsere Anfrageformulare (Werbeanfragen, Beratung, Podcast-Anfrage, Kontakt aus dem Werbe-Chat, Terminbuchung und Rückrufwunsch, Profil übernehmen, Eintrag entfernen lassen) schützen wir mit Cloudflare Turnstile vor Zugriffen durch Programme (Bots) und Missbrauch. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.
Turnstile wird erst geladen, wenn ein solches Formular auf dem Bildschirm erscheint. Dabei werden Ihre IP-Adresse und Merkmale Ihres Browsers und Geräts (zum Beispiel Browsertyp, Spracheinstellung, Bildschirm und Verhalten im Prüffeld) an Cloudflare übertragen, damit Cloudflare einschätzen kann, ob ein Mensch das Formular nutzt. Unser Server erhält von Cloudflare nur das Ergebnis der Prüfung; wir speichern es nicht. PLZ24 setzt dafür keine Cookies. Ob und welche Daten Cloudflare dabei in Ihrem Browser speichert, regelt Cloudflare (siehe Hinweise zu Turnstile).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unsere Formulare, unser Kundensystem und unsere Mitarbeitenden vor Spam, massenhaften Anfragen durch Programme und Missbrauch zu schützen. Die Prüfung ist technisch notwendig, um ein Formular abzusenden; ohne sie können Sie uns weiterhin per E-Mail erreichen. Der Zugriff auf Informationen in Ihrem Endgerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG, weil er für den von Ihnen gewünschten Versand des Formulars unbedingt erforderlich ist.
Dabei kann es zu einer Übermittlung in die USA kommen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; für die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: Datenschutzerklärung von Cloudflare und Hinweise zu Turnstile.
6. Ihre Rechte
Sie haben jederzeit das Recht auf
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
7. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.