Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Telefon: 0176 57987860
E-Mail: [email protected]

2. Hosting bei Alfahosting

Unser vertraglicher Hosting-Anbieter ist die Alfahosting GmbH, Edmund-von-Lippmann-Straße 13–15, 06112 Halle (Saale), Deutschland. Der Anbieter verarbeitet die technischen Daten, die zur Bereitstellung der Website erforderlich sind.

Beim Aufruf können insbesondere die IP-Adresse, Datum und Uhrzeit, die angeforderte Seite oder Datei, der HTTP-Status, Browser-, Betriebssystem- und Referrer-Angaben, übertragene Datenmengen sowie Fehler- und Sicherheitsinformationen in Server-Protokollen verarbeitet werden. Dies dient der Bereitstellung, Fehleranalyse und Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb der Website. Bei Verarbeitung für eine konkrete Anfrage oder einen Auftrag gilt zusätzlich Art. 6 Abs. 1 Buchst. b DSGVO. Eine Auftragsverarbeitung richtet sich nach Art. 28 DSGVO.

Protokolldaten werden nur so lange benötigt, wie es für Betrieb, Fehleranalyse und Sicherheit erforderlich ist. Sicherheitsvorfälle oder gesetzliche Pflichten können eine längere Aufbewahrung erfordern.

Weitere Informationen: Datenschutzhinweise von Alfahosting.

3. Kontakt und Anfragen

Wenn Sie per Telefon, E-Mail oder über das Kontaktformular Kontakt aufnehmen, werden die von Ihnen übermittelten Angaben verarbeitet, um Ihre Anfrage zu beantworten und gegebenenfalls ein Angebot oder eine Zusammenarbeit vorzubereiten.

Das Kontaktformular fragt Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht ab. Die Angabe eines Unternehmens ist freiwillig. Das Formular nutzt Contact Form 7 und übermittelt die Anfrage per E-Mail. Die Formularangaben werden durch Contact Form 7 nicht zusätzlich als Einsendung in der WordPress-Datenbank gespeichert. Eine automatische Bestätigungs-E-Mail ist nicht eingerichtet; reCAPTCHA und Akismet werden für dieses Formular nicht eingesetzt.

Betrifft die Anfrage einen Vertrag oder vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Bei anderen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse ist die Bearbeitung eingehender Anliegen.

E-Mail-Kommunikation über Microsoft 365

Für unsere E-Mail-Kommunikation nutzen wir Microsoft 365 / Exchange Online. Dabei werden insbesondere E-Mail-Adressen, Namen, Nachrichteninhalte und Anhänge sowie technische Versand- und Verbindungsdaten verarbeitet. Ansprechpartner von Microsoft im Europäischen Wirtschaftsraum ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Die Verarbeitung dient der Zustellung und Bearbeitung Ihrer Nachrichten sowie dem sicheren Betrieb der E-Mail-Kommunikation.

Für die Verarbeitung von Kundendaten nach Kundenweisung stellt Microsoft sein „Products and Services Data Protection Addendum“ bereit. Auch bei europäischen Datenstandorten sind begrenzte Verarbeitungen außerhalb des Europäischen Wirtschaftsraums möglich. Microsoft beschreibt hierfür vertragliche Schutzmaßnahmen, insbesondere Standardvertragsklauseln. Weitere Informationen: Microsoft-Datenschutzhinweise und Microsoft-Datenschutzbedingungen.

Aufbewahrung Ihrer Anfrage

Die Angaben und Nachrichten werden so lange aufbewahrt, wie sie für die Bearbeitung der Anfrage und eine gegebenenfalls folgende Geschäftsbeziehung erforderlich sind. Anschließend werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder die erforderliche Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

Die Bereitstellung Ihrer Angaben ist freiwillig. Ohne die zur Kontaktaufnahme benötigten Angaben kann Ihre Anfrage möglicherweise nicht beantwortet werden. Bitte übermitteln Sie nur Informationen, die für Ihr Anliegen erforderlich sind.

4. Optionale Dienste und Datenschutzwahl

Google Analytics und Microsoft Clarity werden nur geladen, wenn Sie dem jeweiligen Dienst ausdrücklich zustimmen. Beide Dienste sind getrennt auswählbar. Ohne Auswahl oder bei Ablehnung bleiben ihre Skripte, Messanfragen und Cookies blockiert; auch cookielose Analyse-Pings werden dann nicht versendet. Die Website und das Kontaktformular sind unabhängig von einer Einwilligung nutzbar.

Ihre Auswahl und Ihr Widerruf

Sie können alle optionalen Dienste ablehnen oder über „Individuelle Einstellungen“ getrennt auswählen. Über „Cookie-Einstellungen“ im Fußbereich können Sie Ihre Auswahl jederzeit ändern oder widerrufen. Ein Widerruf beendet die künftige Messung durch diese Website; die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Bereits an Google oder Microsoft übermittelte Daten werden dadurch nicht automatisch gelöscht.

Cookie-Einstellungen

Die notwendige Einwilligungsverwaltung speichert Ihre Auswahl, die Text- und Konfigurationsversion sowie Auswahl- und Ablaufzeitpunkt unter webseo_consent_v1 im lokalen Speicher Ihres Browsers für 180 Tage. Es wird dafür kein personenbezogener Einwilligungsbeleg auf unserem Server angelegt und keine zusätzliche Besucherkennung vergeben. Löschen Sie diesen Browserspeicher, wechseln Sie den Browser oder ändern sich die angebotenen Dienste, wird erneut nach Ihrer Auswahl gefragt. Bei fehlgeschlagener Speicherung bleibt die Messung ausgeschaltet; eine vorübergehende Sperre bei Widerruf kann im Sitzungsspeicher hinterlegt werden. Die notwendige Speicherung erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG; soweit dabei personenbezogene Daten verarbeitet werden, dient Art. 6 Abs. 1 Buchst. f DSGVO der zuverlässigen Umsetzung Ihrer Datenschutzwahl.

Microsoft Clarity: Heatmaps und Sitzungsaufzeichnungen

Clarity hilft uns zu erkennen, wie die Website genutzt wird und wo Bedienungsprobleme entstehen. Dafür werden Seitenaufrufe, Mausbewegungen, Klicks und Scrollbewegungen sowie Seitenstruktur, sichtbare Inhalte, technische Geräte- und Browserinformationen und pseudonyme Nutzungs- und Sitzungskennungen verarbeitet. Auch die IP-Adresse erreicht Microsoft beim Verbindungsaufbau; Maskierung macht die Verarbeitung nicht vollständig anonym.

Für den Europäischen Wirtschaftsraum ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, der Anbieter. Microsoft verarbeitet Clarity-Daten als eigenständig Verantwortlicher und kann sie auch für eigene Zwecke wie Produktverbesserung, Werbung und Profilbildung verwenden. Es erfolgt keine Verknüpfung mit Google Analytics oder Werbekonten durch uns.

Die ausgewogene Maskierung („Balanced“) schützt sensible Inhalte. Zusätzlich maskieren wir Formulare, Eingabefelder, bearbeitbare Inhalte und sensible Status- oder Fehlermeldungen. Öffentliche Seiteninhalte können in einer Aufzeichnung sichtbar sein. Clarity wird nicht auf Seiten mit URL-Abfrageparametern, unbekannten Sprungmarken oder in angemeldeten WordPress-Sitzungen geladen. Namen, E-Mail-Adressen und Nachrichteninhalte werden nicht als eigene Messereignisse übermittelt.

Nach Ihrer Einwilligung können insbesondere _clck (pseudonyme Besucherkennung, üblicherweise ein Jahr) und _clsk (Zuordnung einer Sitzung, üblicherweise ein Tag) gespeichert werden. Microsoft beschreibt außerdem dienst- und browserabhängige Cookies wie CLID, ANONCHK, MR, MUID und SM. Die tatsächliche Speicherung hängt unter anderem von Browserbeschränkungen und Microsofts Diensten ab. Ohne Ihre Clarity-Einwilligung veranlasst diese Website keine dieser Clarity-Speicherungen.

Für uns abrufbare Sitzungsaufzeichnungen werden nach Microsofts Angaben grundsätzlich 30 Tage gespeichert; eine Auswahl sowie als Favoriten markierte Aufzeichnungen können bis zu neun Monate verfügbar bleiben. Heatmaps können bis zu neun Monate verfügbar sein. Die Aufbewahrung für Microsofts eigene Zwecke richtet sich zusätzlich nach dessen Datenschutzhinweisen.

Der Zugriff auf Ihr Endgerät beruht auf § 25 Abs. 1 TDDDG; die anschließende optionale Verarbeitung durch uns beruht auf Art. 6 Abs. 1 Buchst. a DSGVO. Daten können außerhalb des Europäischen Wirtschaftsraums, insbesondere bei Microsoft Corporation in den USA, verarbeitet werden. Microsoft nennt Standardvertragsklauseln zwischen seinen Gesellschaften und für zertifizierte US-Empfänger das EU–US Data Privacy Framework als Übermittlungsgrundlagen. Es wird keine ausschließlich europäische Verarbeitung zugesichert.

Weitere Informationen: Microsoft-Datenschutzhinweise, Clarity-Nutzungsbedingungen, Clarity-Cookies und Aufbewahrung von Aufzeichnungen.

Google Analytics 4: Seitenaufrufe, Klicks und Scrolltiefe

Wir nutzen Google Analytics 4, um die Nutzung unserer Website zu verstehen und Inhalte und Bedienung zu verbessern. Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für die weisungsgebundene Verarbeitung durch Google gelten die im bestehenden Analytics-Konto einbezogenen Auftragsverarbeitungsbedingungen.

Nach Ihrer Statistik-Einwilligung messen wir Seitenaufrufe, bestimmte Kontakt-, Leistungs- und Projektklicks, das Öffnen von Antworten, erreichte Seitenbereiche und Scrolltiefen von 25, 50, 75 und 90 Prozent. Eine erfolgreiche Formularanfrage wird erst nach der Erfolgsmeldung von Contact Form 7 als Ereignis erfasst; Namen, E-Mail-Adressen und Nachrichteninhalte werden nicht als Messparameter übermittelt. Hinzu kommen pseudonyme Browser- und Sitzungskennungen und technische Nutzungsdaten. Seitenadressen werden ohne Abfrageparameter oder Sprungmarken übermittelt; externe Verweisadressen werden auf die Herkunfts-Domain gekürzt.

Google Signals, Werbepersonalisierung, detaillierte Standort- und Gerätedatenerhebung sowie die Erfassung von Nutzern bereitgestellter Daten sind ausgeschaltet. Es bestehen keine Google-Ads-Verknüpfungen. Automatische erweiterte Ereignismessungen sind ausgeschaltet; die beschriebenen Ereignisse werden gezielt durch unsere Website erzeugt. Beim Verbindungsaufbau erreicht Ihre IP-Adresse Google. Nach Googles Angaben werden individuelle IP-Adressen in GA4 nicht protokolliert oder gespeichert; dies macht die übrige Verarbeitung nicht vollständig anonym.

GA4 kann _ga und _ga_T9VF5HVX8K zur pseudonymen Wiedererkennung und Sitzungszuordnung setzen. Unsere Integration begrenzt die Cookie-Laufzeit auf 180 Tage; bei weiteren Besuchen kann sie erneuert werden. Die tatsächliche Laufzeit kann durch den Browser verkürzt werden. Die Aufbewahrung im Analytics-Konto ist hiervon getrennt: Nutzerdaten werden bis zu 14 Monate, Ereignis-Detaildaten bis zu zwei Monate aufbewahrt. Das Zurücksetzen der Nutzer-Aufbewahrung bei neuer Aktivität ist aktiviert; bei einem erneuten Besuch kann die 14-monatige Frist deshalb erneut beginnen. Aggregierte Standardberichte können länger verfügbar bleiben.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für die optionale Speicherung beziehungsweise den Zugriff auf Ihr Endgerät und Art. 6 Abs. 1 Buchst. a DSGVO für unsere Analyseverarbeitung. Google kann Daten bei Google LLC in den USA und weiteren Dienstleistern verarbeiten. Google beschreibt für zertifizierte US-Empfänger das EU–US Data Privacy Framework und, soweit anwendbar, Standardvertragsklauseln als Übermittlungsgrundlagen. Eine ausschließlich europäische Verarbeitung wird nicht zugesichert.

Weitere Informationen: Google-Datenschutzhinweise, Datenverarbeitung auf Websites mit Google-Diensten, Auftragsverarbeitungsbedingungen und Informationen zu internationalen Datenübermittlungen.

5. Lokale Website-Technik

Die auf der Website verwendeten Schriftarten, Stylesheets und JavaScript-Bibliotheken werden lokal vom Website-Server geladen. Für diese Dateien werden keine externen Schrift- oder Bibliotheksdienste aufgerufen.

Die Website nutzt WordPress zur Bereitstellung der Inhalte. Contact Form 7 stellt das Kontaktformular bereit; Rank Math unterstützt die Suchmaschinen-Metadaten und UpdraftPlus stellt Funktionen zur Datensicherung bereit. Aus der Nutzung dieser Erweiterungen folgt keine Aktivierung von Google Analytics, Clarity, reCAPTCHA oder Akismet.

6. Links zu anderen Websites

Diese Website enthält gewöhnliche Links zu LinkedIn, Instagram und ausgewählten Projektwebsites. Die Links stellen beim bloßen Besuch dieser Website keine Verbindung zu diesen Anbietern her. Erst wenn Sie einen Link öffnen, verlassen Sie diese Website und rufen das jeweilige Angebot auf.

Für die dortige Datenverarbeitung ist der jeweilige Anbieter verantwortlich. Bitte beachten Sie dessen Datenschutzhinweise. Dies gilt auch für weitere externe Informationslinks in dieser Erklärung.

7. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
• Löschung Ihrer Daten (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit, wenn die Voraussetzungen vorliegen (Art. 20 DSGVO);
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruch gemäß Art. 21 DSGVO

Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Die Verarbeitung wird dann beendet, sofern keine zwingenden schutzwürdigen Gründe nachgewiesen werden, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Einer Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an [email protected].

Beschwerde bei einer Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Website der hessischen Datenschutzaufsichtsbehörde