Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Prism Garden – M. Schalk & M. Komisarova GbR
Rüsselsheimer Allee 88, 55130 Mainz
E-Mail: hello@prism-garden.de
Telefon: +49 1575 5148623

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Überblick

Diese Website ist bewusst datensparsam gebaut. Beim bloßen Betrachten unserer Seiten werden keine Cookies zu Analyse- oder Werbezwecken gesetzt, es findet keine Reichweitenmessung statt, und es werden keine Inhalte von fremden Servern nachgeladen. Schriftarten liegen auf unserem eigenen Server, Bilder ebenfalls.

Personenbezogene Daten verarbeiten wir im Wesentlichen an drei Stellen: in den technischen Protokolldateien unseres Servers, bei der Nutzung unserer Kontaktformulare und beim Abspielen eingebetteter Videos, das Sie zuvor ausdrücklich starten müssen. In allen drei Fällen geschieht das erst, wenn Sie es selbst auslösen. Die Einzelheiten stehen unten.

3. Hosting und Server-Protokolldateien

Diese Website läuft auf einem virtuellen Server, den wir selbst betreiben. Die Infrastruktur stellt die STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, bereit. Mit STRATO besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf unserer Seiten erhebt die Serversoftware automatisch Daten, die Ihr Browser übermittelt, und speichert sie in Protokolldateien:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
aufgerufene Adresse und übertragene Datenmenge
verwendeter Browser und Betriebssystem
gegebenenfalls die zuvor besuchte Seite

Diese Daten dienen ausschließlich dem technischen Betrieb, der Fehlersuche und der Abwehr missbräuchlicher Zugriffe. Eine Zusammenführung mit anderen Daten oder eine Auswertung Ihres Verhaltens findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Die Protokolldateien werden nach sieben Tagen automatisch gelöscht.

4. Verschlüsselte Übertragung

Diese Website verwendet durchgehend eine verschlüsselte Verbindung (TLS). Sie erkennen dies an „https://" in der Adresszeile und am Schlosssymbol Ihres Browsers. Inhalte, die Sie an uns übermitteln, können dadurch nicht ohne Weiteres von Dritten mitgelesen werden.

5. Cookies und Speicherung auf Ihrem Endgerät

Wir setzen keine Cookies zu Analyse-, Werbe- oder Wiedererkennungszwecken ein. Es findet kein Tracking statt und es werden keine Nutzungsprofile gebildet.

Ein einziges technisches Cookie kommt zum Einsatz, und nur dann, wenn Sie es selbst auslösen:

NEXT_LOCALE — Wenn Sie über den Sprachumschalter zwischen Deutsch und Englisch wechseln, speichert dieses Cookie Ihre Auswahl, damit die Seite Ihnen bei weiteren Aufrufen in der gewünschten Sprache angezeigt wird. Es enthält ausschließlich das Sprachkürzel, keine personenbezogenen Inhalte.

Für dieses Cookie ist keine Einwilligung erforderlich, weil es eine von Ihnen ausdrücklich gewünschte Funktion bereitstellt (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können es jederzeit über die Einstellungen Ihres Browsers löschen.

Solange Sie die Sprache nicht umschalten, wird auch dieses Cookie nicht gesetzt.

6. Kontaktformular

Auf unserer Kontaktseite bieten wir zwei Wege an, uns zu schreiben. Sie entscheiden selbst, welchen Sie nutzen.

6.1 Klassisches Formular

Wenn Sie dieses Formular absenden, verarbeiten wir die von Ihnen eingegebenen Angaben — je nach Ausgestaltung Anrede, Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Betreff und Ihre Nachricht — um Ihre Anfrage zu beantworten.

Ihre Angaben werden nicht in einer Datenbank gespeichert. Sie werden unmittelbar als E-Mail an unser Postfach weitergeleitet und verbleiben dort, bis der Zweck entfällt, also Ihr Anliegen abschließend bearbeitet ist. Der Versand erfolgt über unseren eigenen Server; ein externer Versanddienstleister ist nicht beteiligt.

Zum Schutz vor automatisierten Massenzusendungen prüfen wir zusätzlich, ob ein für Menschen unsichtbares Feld ausgefüllt wurde, wie viel Zeit zwischen dem Aufruf und dem Absenden vergangen ist, und wie viele Anfragen in kurzer Folge von derselben IP-Adresse eingehen. Für die letztgenannte Prüfung wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher unseres Servers vorgehalten und nicht dauerhaft gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an der Bearbeitung von Anfragen und am Schutz vor Missbrauch nach Art. 6 Abs. 1 lit. f DSGVO.

6.2 KI-gestütztes Formular (MeinLeadFlow)

Alternativ bieten wir ein dialogbasiertes Formular des Anbieters MeinLeadFlow an, das Anfragen entgegennimmt und strukturiert erfasst. Dieses Formular wird erst geladen, wenn Sie den entsprechenden Reiter auswählen — beim bloßen Aufruf der Seite entsteht keine Verbindung zum Anbieter.

Sobald Sie das Formular öffnen, wird Ihre IP-Adresse technisch bedingt an den Anbieter übermittelt. Die von Ihnen eingegebenen Angaben werden auf dessen Servern verarbeitet; die Anwendung wird aus Rechenzentren in der Europäischen Union ausgeliefert. Vor dem Absenden Ihrer Anfrage werden Sie im Formular ausdrücklich um Ihre Einwilligung gebeten. Der Dienst arbeitet ohne Cookies und speichert keine Daten in Ihrem Browser.

Für die Auswahl passender Rückfragen und die strukturierte Zusammenfassung Ihrer Anfrage werden die inhaltlichen Angaben serverseitig an das KI-Modell „Claude" der Anthropic PBC, 500 Howard Street, San Francisco, CA 94105, USA, übermittelt. Ihr Browser stellt dabei zu keinem Zeitpunkt eine Verbindung zu Anthropic her. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Nach den Nutzungsbedingungen von Anthropic werden über die Schnittstelle übermittelte Daten nicht zum Training der KI-Modelle verwendet.

MeinLeadFlow verarbeitet diese Daten als Auftragsverarbeiter für uns; hierzu besteht ein Vertrag nach Art. 28 DSGVO. Der Anbieter setzt seinerseits Unterauftragsverarbeiter ein, die in seiner Datenschutzerklärung benannt sind. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO für die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Weitere Informationen des Anbieters: https://meinleadflow.de/datenschutz

7. Anfragen per E-Mail oder Telefon

Wenn Sie uns unmittelbar per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir geben diese Daten nicht ohne Ihre Einwilligung weiter und löschen sie, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

8. Eingebettete Videos (YouTube)

Auf einzelnen Seiten binden wir Videos ein, die bei YouTube liegen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Diese Videos werden nicht automatisch geladen. Statt des Videos sehen Sie zunächst ein Vorschaubild, das von unserem eigenen Server stammt. Erst wenn Sie auf die Wiedergabe klicken, wird eine Verbindung zu YouTube hergestellt. Bis dahin erhält der Anbieter keinerlei Daten über Ihren Besuch.

Klicken Sie auf die Wiedergabe, wird Ihre IP-Adresse an YouTube übertragen, und der Anbieter kann Cookies oder vergleichbare Techniken zur Wiedererkennung einsetzen. Sind Sie zugleich bei YouTube angemeldet, kann Ihr Nutzungsverhalten Ihrem Konto zugeordnet werden; dies können Sie verhindern, indem Sie sich vorher abmelden. Wir verwenden die Einbindungsvariante youtube-nocookie.com, bei der der Anbieter nach eigenen Angaben weniger Daten erhebt.

Ihr Klick auf die Wiedergabe ist die Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie keine weiteren Videos starten.

Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy?hl=de

9. Empfänger Ihrer Daten

Über die genannten Fälle hinaus geben wir personenbezogene Daten nur weiter, wenn eine Rechtsgrundlage dies erlaubt — etwa weil es zur Vertragserfüllung erforderlich ist oder eine gesetzliche Verpflichtung besteht. Auftragsverarbeiter setzen wir nur auf Grundlage eines Vertrags nach Art. 28 DSGVO ein. Derzeit sind dies die STRATO AG für die Serverinfrastruktur und MeinLeadFlow für das KI-gestützte Kontaktformular.

MeinLeadFlow setzt für den Betrieb seines Dienstes eigene Unterauftragsverarbeiter ein, unter anderem für das Hosting der Anwendung, die Datenbank, den Versand von Benachrichtigungen und die KI-gestützte Auswertung. Die vollständige Aufstellung sowie die jeweiligen Rechtsgrundlagen für Übermittlungen in Drittländer finden Sie in der Datenschutzerklärung des Anbieters: https://meinleadflow.de/datenschutz

10. Speicherdauer

Sofern in dieser Erklärung nichts anderes angegeben ist, speichern wir Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen; in diesem Fall erfolgt die Löschung nach deren Ablauf.

11. Ihre Rechte

Sie haben jederzeit das Recht auf

Auskunft über die zu Ihrer Person gespeicherten Daten, deren Herkunft, Empfänger und Verarbeitungszweck (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt

Wenden Sie sich für alle diese Anliegen an hello@prism-garden.de.

12. Widerspruchsrecht

Werden Ihre Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

14. Werbe-E-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung widersprechen wir hiermit.

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Anforderungen ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: Juli 2026