Daten­schutz­er­klä­rung

Daten­schutz­er­klä­rung (aktua­li­siert 2026)

1. Daten­schutz auf einen Blick

Allge­meine Hinweise
Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren perso­nen­be­zo­ge­nen Daten passiert, wenn Sie unsere Website besuchen. Perso­nen­be­zo­gene Daten sind alle Daten, mit denen Sie iden­ti­fi­ziert werden können. Ausführ­li­che Infor­ma­tio­nen finden Sie in der voll­stän­di­gen Daten­schutz­er­klä­rung weiter unten.

2. Verant­wort­li­cher

TFU – Tech­no­lo­gie­För­de­rungs­Un­ter­neh­men GmbH
Lise-Meitner-Str. 9
89081 Ulm
Telefon: +49 (731) 1423–0
E‑Mail: info@tfu.de

Verant­wort­li­cher ist die natür­li­che oder juris­ti­sche Person, die über Zwecke und Mittel der Verar­bei­tung perso­nen­be­zo­ge­ner Daten entschei­det.

3. Daten­schutz­be­auf­trag­ter

Daten­schutz­be­auf­tragte:
Dipl.-Kffr. Ulrike Hudel­maier
TFU – Tech­no­lo­gie­För­de­rungs­Un­ter­neh­men GmbH
Lise-Meitner-Str. 9
89081 Ulm
Telefon: +49 (731) 1423–0
E‑Mail: datenschutz@tfu.de

4. Allge­meine Hinweise zur Daten­ver­ar­bei­tung

Wir behandeln Ihre perso­nen­be­zo­ge­nen Daten vertrau­lich und entspre­chend der DSGVO sowie dem TTDSG.
Perso­nen­be­zo­gene Daten werden erhoben:

• wenn Sie uns diese selbst mitteilen (z. B. Kontakt­for­mu­lar)
• auto­ma­tisch durch IT‑Systeme beim Besuch der Website (z. B. tech­ni­sche Daten, Server‑Logfiles)

5. Ihre Rechte (DSGVO)

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berich­ti­gung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschrän­kung der Verar­bei­tung (Art. 18 DSGVO)
• Daten­über­trag­bar­keit (Art. 20 DSGVO)
• Wider­spruch (Art. 21 DSGVO)
• Widerruf einer Einwil­li­gung (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichts­be­hörde (Art. 77 DSGVO)

Zustän­dige Behörde:
Landes­be­auf­trag­ter für den Daten­schutz Baden‑Württemberg (LfDI BW).

6. Spei­cher­dauer

Wir speichern perso­nen­be­zo­gene Daten nur so lange, wie der Zweck der Verar­bei­tung besteht oder wir gesetz­lich dazu verpflich­tet sind (z. B. steu­er­li­che Aufbe­wah­rungs­fris­ten).

7. Rechts­grund­la­gen

Wir verar­bei­ten perso­nen­be­zo­gene Daten auf Grundlage:

• Art. 6 Abs. 1 lit. a DSGVO – Einwil­li­gung
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag / vorver­trag­li­che Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – recht­li­che Verpflich­tung
• Art. 6 Abs. 1 lit. f DSGVO – berech­tig­tes Interesse
• § 25 Abs. 1 TTDSG – Einwil­li­gung für Cookies/Tracking
• § 25 Abs. 2 TTDSG – technisch notwen­dige Cookies

8. Daten­über­mitt­lung in Dritt­staa­ten (insbe­son­dere USA)

Wir verwenden Tools von Anbietern, die Daten außerhalb der EU verar­bei­ten können.

• Für Unter­neh­men, die nach dem EU‑US Data Privacy Framework zerti­fi­ziert sind, erfolgt die Über­mitt­lung auf Grundlage eines Ange­mes­sen­heits­be­schlus­ses der EU‑Kommission (Art. 45 DSGVO).
• Bei nicht zerti­fi­zier­ten Anbietern erfolgt die Über­mitt­lung auf Grundlage Stan­dard­ver­trags­klau­seln (SCC) der EU-Kommis­sion (Art. 46 DSGVO).

Eine aktuelle Liste der DPF‑zertifizierten Anbieter finden Sie unter:
https://www.dataprivacyframework.gov/

9. Cookies & Consent-Manage­ment (Real Cookie Banner)

Wir nutzen Real Cookie Banner (devowl.io GmbH) zum Verwalten von Cookie‑Einwilligungen.
Spei­che­rung:

• Einwil­li­gun­gen werden in tech­ni­schen Cookies/Local‑Storage abgelegt.
• Die Spei­cher­dauer beträgt bis zu 365 Tage.

Rechts­grund­la­gen:

• Art. 6 Abs. 1 lit. a DSGVO
• § 25 Abs. 1 TTDSG
• Art. 6 Abs. 1 lit. f DSGVO (Nachweis der Einwil­li­gung)

10. Server‑Logfiles

Wir verar­bei­ten folgende Daten:

• Brow­ser­typ/-version
• Betriebs­sys­tem
• Referrer URL
• Hostname des zugrei­fen­den Gerätes
• Uhrzeit der Server­an­frage
• IP-Adresse (gekürzt/anonymisiert nach 7 Tagen)

Rechts­grund­lage: Art. 6 Abs. 1 lit. f DSGVO

11. Kontakt­for­mu­lar / Kontakt­auf­nahme

Verar­bei­tete Daten: Name, E‑Mail, Nachricht.
Rechts­grund­la­gen:

• Art. 6 Abs. 1 lit. b DSGVO (vertrag­lich)
• Art. 6 Abs. 1 lit. f DSGVO (Anfra­gen­be­ar­bei­tung)
• Art. 6 Abs. 1 lit. a DSGVO (Einwil­li­gung)

12. Google Forms

Wir verwenden Google Forms, Anbieter: Google Ireland Limited.
Verar­bei­tung: Über­mitt­lung an Google‑Server (auch USA).
Rechts­grund­lage:

• Art. 6 Abs. 1 lit. a DSGVO – ausschließ­lich mit Einwil­li­gung
• § 25 Abs. 1 TTDSG

Wir haben einen AV‑Vertrag (Art. 28 DSGVO) mit Google.

13. YouTube

Wir binden Videos über YouTube ein (Google Ireland Limited).
Beim Besuch einer Seite mit einge­bet­te­tem Video werden ggf.:

• Cookies
• Gerä­te­ken­nun­gen
• IP‑Adressen

verar­bei­tet.

Rechts­grund­lage:

• Einwil­li­gung: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG
• DPF oder Stan­dard­ver­trags­klau­seln, je nach Zerti­fi­zie­rung

14. Google Web Fonts (lokal)

Die Fonts werden lokal einge­bun­den – es findet keine Daten­über­tra­gung an Google statt.