Datenschutzerklärung · Stand 21.09.2026

Datenschutzerklärung

Diese Datenschutzerklärung gilt für die UndaViva-Website.

Verantwortlicher

Markus Hayer · UndaViva
Hofheimer Str. 21 · 68642 Bürstadt · Deutschland
Telefon: +49 1573 7598199
E-Mail: info@undaviva.de

Hosting und Bereitstellung der Website

Die Website wird über ChatGPT Sites bereitgestellt. Anbieter und Auftragsverarbeiter für Kunden im Europäischen Wirtschaftsraum ist OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Beim Aufruf der Website können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Geräteinformationen sowie technische Statusdaten verarbeitet werden. Die Verarbeitung dient der Auslieferung, Stabilität, Fehleranalyse und Absicherung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb des Internetauftritts.

OpenAI kann weitere Dienstleister als Unterauftragsverarbeiter einsetzen. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt die Übermittlung nach den vertraglichen Angaben des Anbieters auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere EU-Standardvertragsklauseln. Weitere Informationen findest du in den Datenschutzhinweisen von OpenAI, dem Zusatz zur Datenverarbeitung bei ChatGPT Sites und der Liste der Unterauftragsverarbeiter.

Technische Protokolldaten werden nur so lange gespeichert, wie dies für Bereitstellung, Sicherheit und Fehleranalyse erforderlich ist. Maßgeblich sind der jeweilige Zweck, vertragliche Vorgaben des Hostinganbieters und gesetzliche Aufbewahrungspflichten.

Verschlüsselte Verbindung

Die Verbindung zu dieser Website erfolgt über HTTPS. Die Verschlüsselung schützt die Übertragung zwischen deinem Browser und der Website.

Cookies und ähnliche Technologien

Im eigenen Seitencode sind keine Analyse-, Marketing- oder Personalisierungsdienste eingerichtet. Es werden keine externen Karten, Videos, Webfonts oder Social-Media-Beiträge eingebettet. Die Hosting- und Sicherheitsplattform kann technisch erforderliche Cookies oder vergleichbare Speichertechniken einsetzen, um die Website bereitzustellen, missbräuchliche Zugriffe abzuwehren und gegebenenfalls geschützte Zugänge zu verwalten. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Für diese technisch erforderlichen Vorgänge ist kein Einwilligungsbanner vorgesehen. Sobald später optionale Analyse-, Marketing- oder eingebettete Drittinhalte hinzukommen, werden diese erst nach einer wirksamen Einwilligung geladen und diese Erklärung wird angepasst.

Du kannst Cookies in den Einstellungen deines Browsers löschen oder blockieren. Dadurch können Sicherheitsprüfungen oder die Bereitstellung der Website beeinträchtigt werden. Weitere allgemeine Informationen findest du in der Cookie-Richtlinie von OpenAI und der Cookie-Dokumentation von Cloudflare.

Analyse, Werbung und Profiling

UndaViva setzt auf dieser Website derzeit keine eigene Reichweitenanalyse, keine Werbenetzwerke, kein Retargeting und keine automatisierte Entscheidungsfindung einschließlich Profiling ein.

Kontaktaufnahme und Formularversand

Das Kontaktformular verarbeitet deinen Namen, deine E-Mail-Adresse, dein ausgewähltes Anliegen, deine Nachricht und – sofern angegeben – deine Telefonnummer. Der Versand erfolgt serverseitig über Resend (Plus Five Five, Inc., USA) an info@undaviva.de. Resend verarbeitet dazu den Nachrichteninhalt, Absender- und Empfängerangaben sowie technische Zustellinformationen. Die Versandregion ist Irland. Eine Verarbeitung in den USA durch den Anbieter oder seine Unterauftragsverarbeiter ist dadurch nicht ausgeschlossen. Der Auftragsverarbeitungsvertrag von Resend enthält EU-Standardvertragsklauseln für entsprechende Drittlandübermittlungen. Weitere Informationen: Datenschutz bei Resend.

Zur Abwehr automatisierter Anfragen werden kurzlebige, signierte Formulartoken und ein verdecktes Formularfeld eingesetzt. Für die Begrenzung häufiger Anfragen wird eine kryptografisch abgeleitete Kennung aus der IP-Adresse, ersatzweise der E-Mail-Adresse, im Arbeitsspeicher zur Auswertung eines einstündigen Zeitfensters vorgehalten. Abgelaufene Kennungen werden bei der nächsten Anfrage bereinigt; beim Beenden der Serverinstanz werden sie verworfen. Diese Schutzmaßnahmen beruhen auf Art. 6 Abs. 1 lit. f DSGVO, dem berechtigten Interesse an der Sicherheit und Verfügbarkeit des Kontaktformulars. Es wird hierfür kein externer CAPTCHA-Dienst geladen.

Das E-Mail-Postfach wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, betrieben. IONOS verarbeitet Nachrichten und Verbindungsdaten zur Bereitstellung des E-Mail-Dienstes. Weitere Informationen: Datenschutz bei IONOS.

Wenn du Kontakt aufnimmst, verarbeite ich die von dir mitgeteilten Angaben zur Beantwortung deiner Anfrage und gegebenenfalls zur Vereinbarung eines Termins. Bei vorvertraglichen oder vertraglichen Anfragen erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen Anfragen auf Grundlage des berechtigten Interesses an ihrer Bearbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO. Anfragedaten werden gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bitte übermittle über das Formular, per E-Mail oder WhatsApp keine Diagnosen, Befunde oder sonstigen ausführlichen Gesundheitsdaten. Erforderliche gesundheitliche Angaben werden erst im für die sichere Durchführung notwendigen Rahmen besprochen.

WhatsApp und externe Links

Die Website verlinkt auf WhatsApp, Instagram und Facebook, ohne Inhalte dieser Dienste einzubetten. Erst beim Aufrufen eines Links wird eine Verbindung zum jeweiligen Anbieter hergestellt. Bei einer Kontaktaufnahme über WhatsApp werden insbesondere Telefonnummer, Profilangaben, Nachrichteninhalte und technische Nutzungsdaten verarbeitet. Anbieter im EWR ist WhatsApp Ireland Limited. Die Verarbeitung meinerseits dient der Bearbeitung deiner Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b bzw. f DSGVO. Eine alternative Kontaktaufnahme per Telefon oder E-Mail ist jederzeit möglich. Weitere Informationen: Datenschutz bei WhatsApp.

Diese Datenschutzhinweise gelten auch für meinen Facebook-Auftritt und mein Instagram-Profil. Ich nutze diese Auftritte zur Vorstellung meiner Angebote, zur Kommunikation und zur Beantwortung von Anfragen. Dabei verarbeite ich insbesondere öffentlich sichtbare Profilinformationen, Kommentare und Nachrichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO (Öffentlichkeitsarbeit und Kommunikation) sowie bei Buchungsanfragen Art. 6 Abs. 1 lit. b DSGVO.

Die Plattformen werden im EWR von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, betrieben. Meta verarbeitet Nutzungs- und Gerätedaten auch für eigene Zwecke, etwa personalisierte Werbung und die Erstellung von Nutzungsprofilen. Dies kann auch nicht angemeldete Besucher betreffen. Auf Umfang, Speicherfristen und weitere Verwendung dieser Daten habe ich nur begrenzten Einfluss. Weitere Informationen, Rechtsgrundlagen, Empfänger, Angaben zu Drittlandübermittlungen und Einstellmöglichkeiten findest du in der Datenschutzrichtlinie von Meta und den Datenschutzhinweisen von Instagram.

Soweit Meta Statistiken über Besuche und Interaktionen (Insights) bereitstellt, erhalte ich zusammengefasste Auswertungen zur Reichweite meiner Inhalte. Für die Verarbeitung im Zusammenhang mit Facebook-Seiten-Insights besteht eine gemeinsame Verantwortlichkeit mit Meta nach Art. 26 DSGVO. Die Aufgabenverteilung beschreibt die Seiten-Insights-Ergänzung von Meta. Du kannst deine Rechte sowohl mir gegenüber als auch gegenüber Meta geltend machen; für die plattformseitig gespeicherten Daten ist Meta der direkte Ansprechpartner.

Von mir bearbeitete Anfragen werden gelöscht, sobald sie nicht mehr benötigt werden und keine Aufbewahrungspflichten entgegenstehen. Öffentliche Kommentare bleiben grundsätzlich sichtbar, bis sie von dir, mir oder der Plattform entfernt werden. Die von Meta festgelegten Speicherfristen gelten unabhängig davon. Bitte teile keine Gesundheitsdaten in Kommentaren oder Direktnachrichten.

Deine Rechte

Soweit die gesetzlichen Voraussetzungen vorliegen, hast du insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Bei einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen; gegen Direktwerbung ist der Widerspruch jederzeit möglich. Wende dich hierfür an die oben genannten Kontaktdaten.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Hessen ist dies der Hessische Beauftragte für Datenschutz und Informationsfreiheit.