Datenschutzerklärung

1. Verantwortlicher

Sartum
Telefon: +49 176 243 237 07
Datenschutzanfragen können über dieKontaktseite eingeleitet werden.

2. Hosting, Auslieferung und Server-Logfiles

Die Website wird auf Servern in Deutschland betrieben. Beim Aufruf verarbeitet der Webserver technisch erforderliche Zugriffsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, HTTP-Status, übertragene Datenmenge, Referrer und User-Agent.

Die Verarbeitung dient der sicheren und stabilen Auslieferung, Fehleranalyse und Missbrauchserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Reguläre Logdaten werden nach 14 Tagen gelöscht, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert.

3. Cloudflare

Für DNS, Schutz vor missbräuchlichen Zugriffen und die beschleunigte Auslieferung wird Cloudflare eingesetzt. Anbieter ist Cloudflare, Inc. in den USA. Cloudflare verarbeitet dabei unter anderem IP-Adresse, technische Anfrage- und Sicherheitsinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in Sicherheit, Verfügbarkeit und resilienter Auslieferung. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Die vertraglichen und technischen Schutzmaßnahmen sowie die eingesetzten Transfermechanismen werden regelmäßig überprüft.

4. Farbschema und lokale Speicherung

Wenn Sie das helle oder dunkle Farbschema manuell wählen, wird diese Einstellung unter dem Schlüssel sartum-theme im lokalen Speicher Ihres Browsers abgelegt. Die Information wird nicht an Sartum übertragen. Die Speicherung ist für die von Ihnen gewünschte Darstellung erforderlich.

5. Datenschutzfreundliche Reichweitenmessung

Sofern die Reichweitenmessung aktiviert ist, wird eine selbst gehostete Umami-Instanz unter stats.sartum.de eingesetzt. Erfasst werden Seitenaufrufe und wenige fest definierte Ereignisse wie der Klick auf die Terminbuchung oder die Anzeige der Bestätigungsseite.

Es werden keine Marketing-Cookies, Sitzungsaufzeichnungen oder Nutzerprofile eingesetzt. Namen, E-Mail-Adressen, Telefonnummern, Freitexte und Buchungskennungen dürfen nicht an Umami übermittelt werden. Die Browser-Einstellung „Do Not Track“ wird respektiert. Rohdaten werden nach 90 Tagen gelöscht; längerfristig werden nur aggregierte Auswertungen verwendet.

Zweck ist die technische und inhaltliche Verbesserung des Angebots und die Messung, ob zentrale Kontaktwege funktionieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

6. Kontaktaufnahme

Bei Kontakt oder Telefonaten verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Empfänger und Auftragsverarbeitung

Daten erhalten nur diejenigen Dienstleister und internen Stellen, die sie für Hosting, Sicherheit, Terminverwaltung oder gesetzliche Pflichten benötigen. Mit eingesetzten Auftragsverarbeitern werden die erforderlichen Verträge geschlossen. Drittlandtransfers erfolgen nur auf einer zulässigen Grundlage und mit geeigneten Schutzmaßnahmen.

8. Betroffenenrechte

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Wenden Sie sich dazu über die oben genannte Kontaktseite an uns.

9. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für uns ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

10. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.

Stand: Juli 2026