Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortliche Stelle

spark+spine GmbH
Maisacher Str. 47
82256 Fürstenfeldbruck
E-Mail: hello@sparkandspine.com
Telefon: 0176 / 20 35 70 82

3. Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Verantwortliche Stelle“ entnehmen.

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, etwa wenn Sie uns per E-Mail oder Telefon kontaktieren. Andere Daten werden beim Besuch der Website automatisch durch unseren Hosting-Dienstleister erfasst (siehe Abschnitt 4). Das sind vor allem technische Daten wie der von Ihnen verwendete Internetbrowser, das Betriebssystem oder der Zeitpunkt des Seitenaufrufs.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

4. Hosting

Diese Website wird bei Cloudflare gehostet. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (nachfolgend „Cloudflare“).

Wenn Sie unsere Website besuchen, verarbeitet Cloudflare technisch bedingt Ihre IP-Adresse sowie Zugriffsdaten wie die aufgerufene Seite, den Zeitpunkt des Aufrufs, Browser und Betriebssystem und die verweisende Seite. Dabei können Daten auch an Cloudflare in den USA übermittelt werden.

Cloudflare wird zugleich als Content Delivery Network und Sicherheitsdienst eingesetzt, um die Sicherheit, Geschwindigkeit und Verfügbarkeit unserer Website zu gewährleisten. Zum Schutz vor Angriffen kann Cloudflare in Einzelfällen technisch notwendige Cookies setzen. Diese sind unbedingt erforderlich, um Ihnen die Website sicher bereitzustellen; eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Die damit verbundene Verarbeitung personenbezogener Daten stützen wir auf unser berechtigtes Interesse an einer möglichst sicheren und schnellen Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Übermittlungen in die USA erfolgen daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Für den Fall, dass dieser entfällt, sind die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: cloudflare.com/privacypolicy.

Wir haben mit Cloudflare einen Vertrag über Auftragsverarbeitung geschlossen, der gewährleistet, dass Cloudflare die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

5. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Anfrage und alle daraus hervorgehenden personenbezogenen Daten (etwa Name, Kontaktdaten und Ihr Anliegen) zum Zwecke der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter, abgesehen von dem unten genannten Auftragsverarbeiter für unsere E-Mail-Kommunikation.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Für unsere E-Mail-Kommunikation setzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, als Auftragsverarbeiter ein. Dabei ist eine Übermittlung an die Microsoft Corporation in den USA nicht auszuschließen; die Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert.

Ihre Anfrage speichern wir, bis sie abschließend bearbeitet ist und keine Anschlussfragen mehr zu erwarten sind. Führt sie zu einem Auftrag oder zu handels- oder steuerrechtlich relevanter Korrespondenz, bewahren wir sie für die gesetzlichen Fristen auf (bis zu zehn Jahre nach § 257 HGB und § 147 AO) und löschen sie danach.

6. Cookies und Zugriffsstatistik

Wir selbst setzen auf dieser Website keine Cookies. Technisch notwendige Cookies von Cloudflare zur Angriffsabwehr (siehe Abschnitt 4) bedürfen nach § 25 Abs. 2 Nr. 2 TDDDG keiner Einwilligung.

Wir setzen keine Analyse- oder Tracking-Werkzeuge ein und laden kein Statistik-Skript. Einen groben Überblick über die Zugriffe (etwa Zahl der Aufrufe, Herkunftsländer und übertragene Datenmenge) erhalten wir nur aus den zusammengefassten Statistiken, die Cloudflare im Rahmen des Hostings aus den Zugriffsdaten bildet (siehe Abschnitt 4). Auf Ihrem Endgerät wird dafür nichts gespeichert oder ausgelesen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und bedarfsgerechten Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Zusätzlich sendet Cloudflare beim Seitenaufruf eine Anweisung zur Fehlerberichterstattung (Network Error Logging). Ihr Browser speichert diese Anweisung bis zu 7 Tage und meldet Cloudflare, wenn ein Aufruf unserer Website fehlschlägt, etwa bei einer Zeitüberschreitung oder wenn eine Fehlerseite ausgeliefert wird. Erfolgreiche Aufrufe werden nicht gemeldet. Eine solche Meldung enthält unter anderem die aufgerufene und die verweisende Adresse, Ihren Browsertyp, die Art des Fehlers, den Statuscode und die Dauer des Aufrufs; technisch bedingt wird dabei auch Ihre IP-Adresse verarbeitet. Sie dient dazu, Netzwerkstörungen zu erkennen und die Website sicher bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Die Berichte gehen an Cloudflare, nicht an uns.

7. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt. Verlangen Sie die Löschung, löschen wir Ihre Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen; in diesem Fall erfolgt die Löschung nach Ablauf dieser Fristen. Wir selbst speichern keine Zugriffsprotokolle. Cloudflare verarbeitet die Zugriffsdaten als unser Auftragsverarbeiter nur für die Auslieferung und Absicherung der Website sowie für zusammengefasste Zugriffsstatistiken und löscht sie, sobald sie dafür nicht mehr benötigt werden; eine feste Frist nennt Cloudflare nicht.

8. Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Sie können sich aber auch an die Aufsichtsbehörde Ihres Wohnorts oder Arbeitsplatzes wenden.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

9. Änderung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: September 2026