Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei Fragen zum Datenschutz kannst du dich jederzeit direkt an die oben genannten Kontaktdaten wenden.

2. Grundsätzliches

Personenbezogene Daten sind alle Daten, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Ich verarbeite deine personenbezogenen Daten nur, soweit das für die Bereitstellung dieser Website und meiner Leistungen erforderlich ist oder du eingewilligt hast.

Diese Website nutzt keine Cookies, keine Analyse- oder Tracking-Dienste, keine Werbenetzwerke, kein Social-Media-Plugin und keine externen Kartendienste. Es findet keine Profilbildung und keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt.

3. Hosting und Server-Logfiles

Diese Website wird bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Der Anbieter verarbeitet die Daten in meinem Auftrag; darüber wurde ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Beim Aufruf der Website erhebt der Server automatisch Informationen, die dein Browser übermittelt und die technisch erforderlich sind, um die Seite auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten:

• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Meldung über den erfolgreichen Abruf (HTTP-Statuscode)
• verwendeter Browsertyp und dessen Version
• Betriebssystem und Referrer-URL
• IP-Adresse des anfragenden Geräts

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Logfiles werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind, spätestens nach 30 Tagen.

Die Übertragung erfolgt durchgehend verschlüsselt über HTTPS (TLS). Eine verschlüsselte Verbindung erkennst du am Schloss-Symbol in der Adresszeile deines Browsers.

4. Kontaktformular

Wenn du mir über das Kontaktformular eine Anfrage schickst, werden die von dir eingegebenen Daten an mich per E-Mail übermittelt und zum Zweck der Bearbeitung deiner Anfrage sowie für mögliche Anschlussfragen gespeichert. Verarbeitet werden:

• Name (Pflichtangabe)
• E-Mail-Adresse (Pflichtangabe)
• Nachricht (Pflichtangabe)
• Telefonnummer und Themenauswahl (freiwillige Angaben)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist. In allen anderen Fällen ist die Rechtsgrundlage mein berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Zum Schutz vor automatisierten Massenanfragen merkt sich der Server beim Absenden deine IP-Adresse für fünfzehn Minuten im Arbeitsspeicher und weist in dieser Zeit mehr als fünf Anfragen von derselben Adresse ab. Danach ist die Adresse wieder gelöscht; sie wird weder mit deiner Anfrage verknüpft noch gespeichert. Rechtsgrundlage ist mein berechtigtes Interesse am Schutz des Formulars vor Missbrauch nach Art. 6 Abs. 1 lit. f DSGVO.

Nach dem Absenden erhältst du automatisch eine Eingangsbestätigung an die von dir angegebene E-Mail-Adresse. Deine Angaben werden zusätzlich zur E-Mail in einer Datenbank der Website gespeichert, die beim Hosting-Anbieter aus Abschnitt 3 liegt. So kommt eine Anfrage auch dann bei mir an, wenn die E-Mail auf dem Weg verloren geht oder im Spam-Ordner landet. Auf die Datenbank habe nur ich Zugriff, und die Daten dort werden zu keinem anderen Zweck verwendet.

Die Daten verbleiben bei mir, bis der Zweck der Speicherung entfällt, du mich zur Löschung aufforderst oder deine Einwilligung widerrufst. Zwingende gesetzliche Aufbewahrungsfristen — insbesondere handels- und steuerrechtliche Fristen von sechs bzw. zehn Jahren — bleiben unberührt.

5. E-Mail-Versand und Postfach

Für den Versand der Formular-E-Mails und für mein Postfach nutze ich die Dienste der ALL-INKL.COM — Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Der Anbieter verarbeitet die Inhalte und Metadaten deiner Nachricht in meinem Auftrag auf Servern in Deutschland; über die Auftragsverarbeitung nach Art. 28 DSGVO wurde ein Vertrag geschlossen.

Wenn du mir direkt eine E-Mail schreibst oder mich anrufst, verarbeite ich deine Angaben — bei E-Mails insbesondere Absenderadresse, Betreff und Nachrichteninhalt, bei Anrufen deine Rufnummer und die Gesprächsinhalte — ausschließlich zur Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

6. Cookies und deine Einwilligung

Beim ersten Aufruf dieser Seite fragt dich ein Banner, ob du der Reichweitenmessung zustimmst. Bis du geantwortet hast, wird nichts gemessen und nichts geladen, was über die Auslieferung der Seite hinausgeht. Der Banner selbst ist die quelloffene Lösung „Cookie Consent“ von Orest Bida, die vollständig von meinem Server kommt, sodass dabei keine Verbindung zu einem Dritten entsteht.

Deine Antwort wird als Cookie unter dem Namen „cc_cookie“ in deinem Browser gespeichert und dort 6 Monate aufbewahrt. Sie enthält, welche Kategorien du freigegeben hast, und sonst nichts. Ohne diesen Eintrag müsste die Frage bei jedem Seitenaufruf erneut gestellt werden, weshalb er nach § 25 Abs. 2 Nr. 2 TDDDG keiner eigenen Einwilligung bedarf. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO, denn eine erteilte Einwilligung muss nachweisbar sein.

Du kannst deine Entscheidung jederzeit ändern. Der Punkt „Cookie-Einstellungen“ im Fußbereich jeder Seite öffnet die Auswahl erneut, und ein Widerruf wirkt ab dem Moment, in dem du ihn speicherst.

7. Reichweitenmessung mit PostHog

Stimmst du im Banner zu, wird das Analysewerkzeug PostHog geladen. Anbieter ist die PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Ich nutze die europäische Fassung des Dienstes, deren Server in Frankfurt am Main stehen, sodass die Daten die Europäische Union nicht verlassen. Ohne deine Zustimmung wird PostHog gar nicht erst geladen, und es entsteht kein einziger Eintrag in deinem Browser.

Ich messe damit, welche Seiten gelesen werden und welche nicht, um die Inhalte danach auszurichten. Erhoben wird dabei:

• die aufgerufenen Seiten samt Verweildauer und der Seite, von der du gekommen bist
• Datum und Uhrzeit des Aufrufs
• Browser, Betriebssystem und ungefähre Fenstergröße
• einzelne Ereignisse auf der Seite, etwa das Absenden des Kontaktformulars oder die Wahl eines Filters im Portfolio

Deine IP-Adresse wird bei der Übertragung technisch benötigt, aber ausdrücklich nicht gespeichert, weil jedes Ereignis das Feld leer an PostHog übergibt. Werbekennungen aus der Adresszeile, etwa „gclid“ oder „fbclid“, werden vor dem Versand entfernt.

Zur Wiedererkennung innerhalb einer Sitzung setzt PostHog Cookies mit dem Präfix „ph_“, deren Laufzeit bei 12 Monaten liegt. Sie enthalten eine zufällige Kennung und weder deinen Namen noch deine E-Mail-Adresse noch sonst etwas, was dich unmittelbar bezeichnet.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Widerrufst du die Einwilligung, werden die gesetzten Cookies gelöscht und es wird nichts weiter erhoben, wobei die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt bleibt.

8. Schriftarten

Diese Website verwendet Web-Schriftarten, die lokal vom eigenen Server ausgeliefert werden. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Drittanbietern aufgebaut, und es werden keine Daten an solche Anbieter übertragen.

9. Empfänger deiner Daten

Eine Weitergabe deiner Daten an Dritte erfolgt ausschließlich an die oben genannten Auftragsverarbeiter (Hosting, E-Mail, Reichweitenmessung) sowie an Stellen, gegenüber denen eine gesetzliche Verpflichtung zur Übermittlung besteht — etwa Steuerberatung, Finanzbehörden oder Strafverfolgungsbehörden. Ein Verkauf deiner Daten oder eine Weitergabe zu Werbezwecken findet nicht statt.

10. Deine Rechte

Dir stehen gegenüber mir die folgenden Rechte hinsichtlich der dich betreffenden personenbezogenen Daten zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist für mich: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

11. Widerspruchsrecht

Werden deine Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeitet, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Im Fall eines Widerspruchs verarbeite ich die betroffenen Daten nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

12. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, sobald Änderungen an der Website oder an den eingesetzten Diensten das erfordern oder sich die Rechtslage ändert. Für deinen erneuten Besuch gilt jeweils die dann aktuelle Fassung auf dieser Seite.