Datenschutzerklärung

1. Allgemeine Hinweise
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten beim Besuch dieser Website erhoben werden, zu welchen Zwecken diese verarbeitet werden und welche Rechte Ihnen in Bezug auf Ihre Daten zustehen.

2. Verantwortliche Stelle
Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO ist:
Elodie Hive GmbH
Lister Meile 72
30161 Hannover
Deutschland
Telefon: +49 511 76835975
E-Mail: kontakt@elodiehive.eu
Vertretungsberechtigte Geschäftsführung: Lara Nass, Christian Nass, Jan Scheele

Datenschutzbeauftragte
Ein*e Datenschutzbeauftragte*r ist aufgrund der Unternehmensgröße und Art der Verarbeitung gemäß Art. 37 DSGVO in Verbindung mit § 38 BDSG nicht zwingend zu bestellen. Bei allen datenschutzrechtlichen Anfragen können Sie sich direkt an die vorstehend genannten Kontaktdaten wenden.

3. Erhebung und Speicherung personenbezogener Daten beim Besuch der Website
Beim Aufrufen dieser Website werden durch den Hosting-Provider automatisch Informationen erfasst (sogenannte Server-Logfiles). Dies sind insbesondere:
• IP-Adresse des zugreifenden Endgeräts
• Datum und Uhrzeit der Anfrage
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• übertragene Datenmenge sowie Statusmeldung des erfolgreichen Abrufs
Die Verarbeitung dieser Daten erfolgt, um die technisch fehlerfreie Darstellung der Website, die Systemstabilität sowie die IT-Sicherheit zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).
Speicherdauer: Die Server-Logfiles werden spätestens nach 30 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine weitere Aufbewahrung erfordern.

4. Content-Management-System (WordPress & Divi)
Diese Website nutzt das Content-Management-System WordPress (WordPress Foundation, 660 4th Street #119, San Francisco, CA 94107, USA) sowie das Theme „Divi“ der Elegant Themes Inc. (Elegant Themes Inc., 2 Park Plaza, Suite 600, Irvine, CA 92614, USA). Technisch bedingt kann es zur Verarbeitung personenbezogener Daten, insbesondere der IP-Adresse, kommen, soweit dies für die Darstellung der Website und die Gewährleistung der Sicherheit erforderlich ist.
Statische Ressourcen werden grundsätzlich lokal vom Server des Hosting-Anbieters ausgeliefert; eine automatische Verbindung zu Servern außerhalb der EU findet im Rahmen der Standardkonfiguration nicht statt. Sollten im Einzelfall Daten in die USA übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO (Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO bzw. EU-US Data Privacy Framework gemäß Art. 45 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen und sicheren Website).

5. Kontaktaufnahme
Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Nachricht sowie etwaige freiwillige Angaben) zwecks Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen zur Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Beantwortung allgemeiner Anfragen).

Speicherdauer: Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen (insbesondere nach §§ 147 AO, 257 HGB) entgegenstehen. Im Regelfall erfolgt die Löschung spätestens nach Ablauf der Verjährungsfristen gemäß § 195 BGB (drei Jahre).

6. Newsletter (Brevo)
Für den Versand unseres Newsletters nutzen wir den Dienst Brevo, angeboten von der Brevo SAS (ehemals Sendinblue SAS), 106 boulevard Haussmann, 75008 Paris, Frankreich.
Wenn Sie sich für unseren Newsletter anmelden, werden die von Ihnen eingegebenen Daten (insbesondere Ihre E-Mail-Adresse) an Brevo übermittelt und dort gespeichert. Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren. Nach der Eintragung Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail, über deren Link Sie Ihre Anmeldung aktiv bestätigen. Zum Nachweis der Einwilligung speichern wir ferner Ihre IP-Adresse sowie den Zeitpunkt der Anmeldung und Bestätigung.

Brevo ermöglicht uns darüber hinaus die Analyse des Nutzerverhaltens, beispielsweise ob Newsletter geöffnet und welche Links angeklickt werden. Hierfür werden in den Newsletter-E-Mails sogenannte Web-Beacons bzw. Tracking-Pixel eingesetzt. Diese Auswertungen dienen der Optimierung unserer Inhalte und der bedarfsgerechten Gestaltung künftiger Newsletter. Das Tracking erfolgt ausschließlich auf Grundlage Ihrer Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), z. B. über den Abmeldelink in jedem Newsletter. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Mit Brevo wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Eine Datenübermittlung in Drittländer findet nach Angaben von Brevo im Regelfall nicht statt; sollten Sub-Auftragsverarbeiter außerhalb der EU eingesetzt werden, erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo: https://www.brevo.com/de/legal/privacypolicy/

7. Webanalyse (Plausible Analytics)
Diese Website nutzt Plausible Analytics, einen datenschutzfreundlichen Webanalysedienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland.
Plausible verwendet keine Cookies und speichert keine personenbezogenen Daten wie IP-Adressen dauerhaft. Die Auswertung erfolgt ausschließlich in aggregierter und anonymisierter Form. Erfasst werden lediglich Seitenaufrufe, Referrer, verwendete Gerätetypen und Länder. Eine Identifizierung einzelner Nutzerinnen und Nutzer ist auf Grundlage dieser Daten nicht möglich. Die Verarbeitung der Daten erfolgt auf Servern innerhalb der Europäischen Union.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer statistischen, nicht personenbezogenen Reichweitenmessung zur Optimierung der Website). Da keine Informationen auf dem Endgerät gespeichert oder aus diesem ausgelesen werden, ist § 25 TDDDG nicht einschlägig.
Mit dem Anbieter wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Weitere Informationen finden Sie unter: https://plausible.io/data-policy

8. Cloudflare Turnstile (CAPTCHA)
Zum Schutz unserer Website vor Spam und missbräuchlichen automatisierten Zugriffen nutzen wir den Dienst „Turnstile“ der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Durch die Nutzung von Turnstile können folgende Daten an Cloudflare übermittelt werden:
• IP-Adresse des zugreifenden Endgeräts
• technische Informationen zum Browser und Endgerät (User-Agent, Bildschirmauflösung u. ä.)
• Interaktionsdaten zur Unterscheidung zwischen menschlichen Nutzerinnen/Nutzern und Bots

Die Verarbeitung erfolgt ausschließlich zur Sicherstellung der Integrität und Verfügbarkeit unserer Website sowie zur Verhinderung missbräuchlicher Nutzung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr automatisierter Angriffe).

Datenübermittlung in ein Drittland (USA):
Cloudflare ist ein Unternehmen mit Sitz in den USA. Eine Datenübermittlung in die USA stellt eine Drittlandübermittlung im Sinne des Kapitels V der DSGVO dar. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, sodass die Übermittlung grundsätzlich auf einem Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 Abs. 3 DSGVO beruht. Ergänzend hat Cloudflare EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie ergänzende technische und organisatorische Maßnahmen implementiert. Mit Cloudflare wurde zudem ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Eine Kopie der jeweils geltenden Garantien kann bei uns unter den in Ziffer 2 genannten Kontaktdaten angefordert werden.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/

9. Hosting
Diese Website wird bei folgendem Anbieter gehostet:
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters innerhalb der Europäischen Union gespeichert. Hierzu zählen insbesondere IP-Adressen, Kontaktanfragen sowie die vorstehend unter Ziffer 3 beschriebenen Server-Logfiles.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung unserer Website).

Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

10. Cookies
Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind, etwa zur Speicherung von Session-Informationen, zur Funktionalität von Formularen oder zur Absicherung geschützter Bereiche. WordPress kann hierbei weitere funktional erforderliche Cookies setzen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG für das Speichern und Auslesen der Informationen auf dem Endgerät (unbedingt erforderliche Cookies) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO für die anschließende Verarbeitung der personenbezogenen Daten (berechtigtes Interesse an einer funktionsfähigen Website).

Nicht zwingend erforderliche Cookies oder vergleichbare Technologien (z. B. zu Marketing- oder Trackingzwecken) werden nur auf Grundlage Ihrer ausdrücklichen Einwilligung nach § 25 Abs. 1 TDDDG bzw. Art. 6 Abs. 1 lit. a DSGVO eingesetzt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können das Setzen von Cookies darüber hinaus in den Einstellungen Ihres Browsers grundsätzlich einschränken oder deaktivieren. Dies kann zu funktionalen Einschränkungen dieser Website führen.

11. Ihre Rechte als betroffene Person
Sie haben uns gegenüber jederzeit folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht gegen Verarbeitungen auf Basis eines berechtigten Interesses:
Soweit wir zur Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen personenbezogene Daten verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung mit Wirkung für die Zukunft widersprechen. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO):
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: +49 511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de

12. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Zwecks bzw. Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht. Konkrete Speicherfristen ergeben sich, soweit nicht an anderer Stelle ausgewiesen, insbesondere aus § 147 AO (bis zu zehn Jahre), § 257 HGB (sechs bis zehn Jahre) sowie den allgemeinen Verjährungsfristen nach §§ 195 ff. BGB.

13. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO findet nicht statt.

14. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Betreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

15. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Dienste. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: 01. März 2026