Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei Fragen zum Datenschutz kannst du dich jederzeit direkt an die oben genannten Kontaktdaten wenden.

2. Grundsätzliches

Personenbezogene Daten sind alle Daten, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Ich verarbeite deine personenbezogenen Daten nur, soweit das für die Bereitstellung dieser Website und meiner Leistungen erforderlich ist oder du eingewilligt hast.

Diese Website nutzt keine Cookies, keine Analyse- oder Tracking-Dienste, keine Werbenetzwerke, kein Social-Media-Plugin und keine externen Kartendienste. Es findet keine Profilbildung und keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt.

3. Hosting und Server-Logfiles

Diese Website wird bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Der Anbieter verarbeitet die Daten in meinem Auftrag; darüber wurde ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Beim Aufruf der Website erhebt der Server automatisch Informationen, die dein Browser übermittelt und die technisch erforderlich sind, um die Seite auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten:

• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Meldung über den erfolgreichen Abruf (HTTP-Statuscode)
• verwendeter Browsertyp und dessen Version
• Betriebssystem und Referrer-URL
• IP-Adresse des anfragenden Geräts

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Logfiles werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind, spätestens nach 30 Tagen.

Die Übertragung erfolgt durchgehend verschlüsselt über HTTPS (TLS). Eine verschlüsselte Verbindung erkennst du am Schloss-Symbol in der Adresszeile deines Browsers.

4. Kontaktformular

Wenn du mir über das Kontaktformular eine Anfrage schickst, werden die von dir eingegebenen Daten an mich per E-Mail übermittelt und zum Zweck der Bearbeitung deiner Anfrage sowie für mögliche Anschlussfragen gespeichert. Verarbeitet werden:

• Name (Pflichtangabe)
• E-Mail-Adresse (Pflichtangabe)
• Nachricht (Pflichtangabe)
• Telefonnummer und Themenauswahl (freiwillige Angaben)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist. In allen anderen Fällen ist die Rechtsgrundlage mein berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Dasselbe gilt für das Quiz im Website-Check, das du über eine Anzeige erreichst. Gespeichert werden deine Antworten, dein Name, deine E-Mail-Adresse, auf Wunsch deine Telefonnummer und die Adresse deiner Website sowie die Kampagnen-Angaben aus der Adresse, über die du gekommen bist (utm_source, utm_medium, utm_campaign, utm_content, utm_term). Sie landen wie beim Kontaktformular per E-Mail bei mir und in der Datenbank der Website, und du erhältst eine automatische Bestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO, die Speicherdauer ist dieselbe.

Zum Schutz vor automatisierten Massenanfragen merkt sich der Server beim Absenden deine IP-Adresse für fünfzehn Minuten im Arbeitsspeicher und weist in dieser Zeit mehr als fünf Anfragen von derselben Adresse ab. Danach ist die Adresse wieder gelöscht; sie wird weder mit deiner Anfrage verknüpft noch gespeichert. Rechtsgrundlage ist mein berechtigtes Interesse am Schutz des Formulars vor Missbrauch nach Art. 6 Abs. 1 lit. f DSGVO.

Nach dem Absenden erhältst du automatisch eine Eingangsbestätigung an die von dir angegebene E-Mail-Adresse. Deine Angaben werden zusätzlich zur E-Mail in einer Datenbank der Website gespeichert, die beim Hosting-Anbieter aus Abschnitt 3 liegt. So kommt eine Anfrage auch dann bei mir an, wenn die E-Mail auf dem Weg verloren geht oder im Spam-Ordner landet. Auf die Datenbank habe nur ich Zugriff, und die Daten dort werden zu keinem anderen Zweck verwendet.

Die Daten verbleiben bei mir, bis der Zweck der Speicherung entfällt, du mich zur Löschung aufforderst oder deine Einwilligung widerrufst. Zwingende gesetzliche Aufbewahrungsfristen — insbesondere handels- und steuerrechtliche Fristen von sechs bzw. zehn Jahren — bleiben unberührt.

5. E-Mail-Versand und Postfach

Für den Versand der Formular-E-Mails und für mein Postfach nutze ich die Dienste der ALL-INKL.COM — Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Der Anbieter verarbeitet die Inhalte und Metadaten deiner Nachricht in meinem Auftrag auf Servern in Deutschland; über die Auftragsverarbeitung nach Art. 28 DSGVO wurde ein Vertrag geschlossen.

Wenn du mir direkt eine E-Mail schreibst oder mich anrufst, verarbeite ich deine Angaben — bei E-Mails insbesondere Absenderadresse, Betreff und Nachrichteninhalt, bei Anrufen deine Rufnummer und die Gesprächsinhalte — ausschließlich zur Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

6. Cookies und deine Einwilligung

Beim ersten Aufruf dieser Seite fragt dich ein Banner, ob du der Reichweitenmessung zustimmst. Bis du geantwortet hast, wird nichts gemessen und nichts geladen, was über die Auslieferung der Seite hinausgeht. Der Banner selbst ist die quelloffene Lösung „Cookie Consent“ von Orest Bida, die vollständig von meinem Server kommt, sodass dabei keine Verbindung zu einem Dritten entsteht.

Deine Antwort wird als Cookie unter dem Namen „cc_cookie“ in deinem Browser gespeichert und dort 6 Monate aufbewahrt. Sie enthält, welche Kategorien du freigegeben hast, und sonst nichts. Ohne diesen Eintrag müsste die Frage bei jedem Seitenaufruf erneut gestellt werden, weshalb er nach § 25 Abs. 2 Nr. 2 TDDDG keiner eigenen Einwilligung bedarf. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO, denn eine erteilte Einwilligung muss nachweisbar sein.

Du kannst deine Entscheidung jederzeit ändern. Der Punkt „Cookie-Einstellungen“ im Fußbereich jeder Seite öffnet die Auswahl erneut, und ein Widerruf wirkt ab dem Moment, in dem du ihn speicherst.

7. Reichweitenmessung mit PostHog

Stimmst du im Banner zu, wird das Analysewerkzeug PostHog geladen. Anbieter ist die PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Ich nutze die europäische Fassung des Dienstes, deren Server in Frankfurt am Main stehen, sodass die Daten die Europäische Union nicht verlassen. Ohne deine Zustimmung wird PostHog gar nicht erst geladen, und es entsteht kein einziger Eintrag in deinem Browser.

Ich messe damit, welche Seiten gelesen werden und welche nicht, um die Inhalte danach auszurichten. Erhoben wird dabei:

• die aufgerufenen Seiten samt Verweildauer und der Seite, von der du gekommen bist
• Datum und Uhrzeit des Aufrufs
• Browser, Betriebssystem und ungefähre Fenstergröße
• einzelne Ereignisse auf der Seite, etwa das Absenden des Kontaktformulars oder die Wahl eines Filters im Portfolio

Deine IP-Adresse wird bei der Übertragung technisch benötigt, aber ausdrücklich nicht gespeichert, weil jedes Ereignis das Feld leer an PostHog übergibt. Werbekennungen aus der Adresszeile, etwa „gclid“ oder „fbclid“, werden vor dem Versand entfernt.

Zur Wiedererkennung innerhalb einer Sitzung setzt PostHog Cookies mit dem Präfix „ph_“, deren Laufzeit bei 12 Monaten liegt. Sie enthalten eine zufällige Kennung und weder deinen Namen noch deine E-Mail-Adresse noch sonst etwas, was dich unmittelbar bezeichnet.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Widerrufst du die Einwilligung, werden die gesetzten Cookies gelöscht und es wird nichts weiter erhoben, wobei die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt bleibt.

8. Werbung mit dem Meta-Pixel

Auf den Seiten des Website-Checks, die du über eine Anzeige auf Facebook oder Instagram erreichst, wird mit deiner Zustimmung das Meta-Pixel geladen. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Ohne deine Zustimmung wird das Pixel gar nicht erst geladen, und es entsteht kein Eintrag in deinem Browser.

Das Pixel meldet an Meta, dass du eine Seite des Website-Checks aufgerufen hast und ob du das Quiz abgeschlossen hast. Ich sehe daran, welche Anzeigen zu Anfragen führen, und Meta kann Anzeigen besser ausspielen. Übertragen werden dabei die aufgerufene Adresse, Datum und Uhrzeit, Angaben zu Browser und Gerät, deine IP-Adresse und eine Kennung aus dem Cookie „_fbp“, das drei Monate gültig ist. Schließt du das Quiz ab, meldet zusätzlich mein Server dieses Ereignis über die Conversions API an Meta. Dabei werden deine E-Mail-Adresse, dein Name und, falls du sie angegeben hast, deine Telefonnummer nur als Hash übertragen, also nicht im Klartext, dazu deine IP-Adresse, Angaben zu deinem Browser und die Kennungen des Pixels. Meta kann diese Hashes mit eigenen Nutzerdaten abgleichen. Deine Antworten im Quiz werden nicht an Meta übertragen.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Für die Erhebung der Daten über das Pixel und die Conversions API und ihre Übermittlung an Meta sind Meta und ich gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu stellt Meta in seinem Zusatz für Verantwortliche bereit. Meta kann Daten auch in den USA verarbeiten.

Du kannst deine Einwilligung jederzeit über den Punkt „Cookie-Einstellungen“ im Fußbereich widerrufen. Die gesetzten Cookies werden dann gelöscht und es wird nichts weiter gemeldet, wobei die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt bleibt.

9. Schriftarten

Diese Website verwendet Web-Schriftarten, die lokal vom eigenen Server ausgeliefert werden. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Drittanbietern aufgebaut, und es werden keine Daten an solche Anbieter übertragen.

10. Empfänger deiner Daten

Eine Weitergabe deiner Daten an Dritte erfolgt ausschließlich an die oben genannten Auftragsverarbeiter (Hosting, E-Mail, Reichweitenmessung) sowie an Stellen, gegenüber denen eine gesetzliche Verpflichtung zur Übermittlung besteht — etwa Steuerberatung, Finanzbehörden oder Strafverfolgungsbehörden. Ein Verkauf deiner Daten oder eine Weitergabe zu Werbezwecken findet nicht statt.

11. Deine Rechte

Dir stehen gegenüber mir die folgenden Rechte hinsichtlich der dich betreffenden personenbezogenen Daten zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist für mich: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

12. Widerspruchsrecht

Werden deine Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeitet, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Im Fall eines Widerspruchs verarbeite ich die betroffenen Daten nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

13. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, sobald Änderungen an der Website oder an den eingesetzten Diensten das erfordern oder sich die Rechtslage ändert. Für deinen erneuten Besuch gilt jeweils die dann aktuelle Fassung auf dieser Seite.