Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

2. Grundsätzliches

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Die Verarbeitung erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Diese Website ist bewusst datensparsam aufgebaut: Für die Funktion werden keine Cookies gesetzt. Zur Reichweitenmessung verwenden wir Plausible Analytics, einen cookielosen Dienst, der keine personenbezogenen Daten erhebt. Google Analytics 4 und der Meta Pixel (Conversion-Tracking für Werbeanzeigen) werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner geladen.

3. Ihre Rechte als betroffene Person

Hinsichtlich der Sie betreffenden personenbezogenen Daten stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung Ihrer Daten (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Haben Sie eine Einwilligung erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO).

4. Hosting und Server-Logfiles

Diese Website wird bei folgendem Anbieter gehostet: Vercel Inc., USA. Beim Aufruf der Website erfasst der Hosting-Anbieter automatisch Informationen, die Ihr Browser übermittelt, und speichert diese in sogenannten Server-Logfiles. Erfasst werden insbesondere die aufgerufene Seite, Datum und Uhrzeit des Zugriffs, die übertragene Datenmenge, Browsertyp und -version, das Betriebssystem, die Referrer-URL sowie die IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der technisch fehlerfreien Bereitstellung und der Sicherheit der Website. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Der Hosting-Anbieter hat seinen Sitz in den USA; damit ist eine Übermittlung personenbezogener Daten in ein Drittland verbunden. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO sowie — soweit der Anbieter entsprechend zertifiziert ist — des EU-U.S. Data Privacy Framework. Ein angemessenes Datenschutzniveau wird hierdurch vertraglich abgesichert.

5. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://" in der Adresszeile Ihres Browsers.

6. Kontaktaufnahme per E-Mail

Wenn Sie mich per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, Ihr Name sowie der Inhalt Ihrer Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage gespeichert und verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Anbahnung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an der Beantwortung von Anfragen. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Projekt-Anfrage über das Formular

Für Projekt-Anfragen wird ein Formular-Dienst des Anbieters Tally (Tally BV, Belgien) eingebunden. Wenn Sie das Formular absenden, werden die von Ihnen eingegebenen Angaben — etwa Name, Unternehmen, E-Mail-Adresse, Website-URL sowie Angaben zu Ihrem Projekt — zur Bearbeitung Ihrer Anfrage verarbeitet und über die Server von Tally übermittelt. Tally ist innerhalb der Europäischen Union ansässig und wird auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO tätig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO. Sie können sich alternativ jederzeit direkt per E-Mail an mich wenden.

8. Eingebundene Schriftarten

Diese Website verwendet zur einheitlichen Darstellung die Schriftarten „Space Grotesk" und „Inter". Die Schriftdateien werden lokal vom Server dieser Website geladen und sind fester Bestandteil der Seite. Es wird keine Verbindung zu Servern Dritter — etwa zu Google Fonts — aufgebaut; hierfür werden keine personenbezogenen Daten an Dritte übermittelt.

9. Cookies

Für den Betrieb dieser Website werden keine eigenen Cookies zu Analyse-, Tracking- oder Marketingzwecken gesetzt, es sei denn, Sie haben dem über das Cookie-Banner ausdrücklich zugestimmt (siehe Abschnitte zu Google Analytics 4 und Meta Pixel). Technisch notwendige Speichermechanismen können im Rahmen des eingebundenen Anfrage-Formulars (Tally) zum Einsatz kommen, soweit dies für dessen Funktion erforderlich ist. Plausible Analytics arbeitet ohne Cookies und setzt keine Speichermechanismen im Browser.

10. Reichweitenmessung mit Plausible Analytics

Diese Website verwendet die cookielose Webanalyse Plausible Analytics, einen Dienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible erhebt aggregierte Nutzungsstatistiken (z. B. besuchte Seiten, Verweisquelle, Browsertyp) ohne Cookies oder andere Tracking-Mechanismen. Es werden keine personenbezogenen Daten gespeichert; IP-Adressen werden ausschließlich zur Generierung anonymer Besucher-Hashes verwendet und nicht gespeichert. Die Daten werden vollständig innerhalb der Europäischen Union verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung der Website). Weitere Informationen: plausible.io/data-policy.

11. Google Analytics 4

Sofern Sie über das Cookie-Banner Ihre Einwilligung erteilt haben, nutzt diese Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies (z. B. _ga, _gid), um die Nutzung der Website analysieren zu können. Die erzeugten Informationen über Ihre Nutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Ihre IP-Adresse wird vor der Übertragung anonymisiert (anonymize_ip).

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen anpassen (Link im Footer).

Empfänger und Drittlandsübermittlung: Google Ireland Limited (EU) und Google LLC (USA). Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO sowie — soweit Google entsprechend zertifiziert ist — des EU-U.S. Data Privacy Framework. Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen: policies.google.com/privacy.

12. Meta Pixel

Sofern Sie über das Cookie-Banner Ihre Einwilligung erteilt haben, nutzt diese Website den Meta Pixel, ein Conversion-Tracking-Tool der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Der Meta Pixel erfasst Informationen über Ihren Besuch (z. B. besuchte Seiten, ausgelöste Conversions) über Cookies (z. B. _fbp, fr) und ordnet diese ggf. einem bestehenden Meta-Konto zu.

Zusätzlich übermittelt unser Server bei einer abgesendeten Anfrage Conversion-Daten direkt über die Meta Conversions API (CAPI) an Meta. Dabei werden E-Mail-Adresse, Vor- und Nachname als kryptografische SHA-256-Hashes übertragen (nicht im Klartext), ergänzt um IP-Adresse und User-Agent für das Matching mit Meta-Konten. Auch dieser Server-seitige Versand erfolgt nur nach Ihrer Einwilligung über das Cookie-Banner; ohne Marketing-Cookie-Zustimmung findet weder Pixel- noch CAPI-Übermittlung statt.

Sofern Sie der Marketing-Kategorie zugestimmt haben, ist außerdem der automatische erweiterte Abgleich (Automatic Advanced Matching) des Meta Pixels aktiv. Dabei erfasst das Pixel-Skript Werte aus Formularfeldern Ihrer aktuell besuchten Seite (z. B. E-Mail-Adresse, Telefonnummer, Name), hasht sie client-seitig per SHA-256 und sendet sie zusammen mit Conversion-Events an Meta. Die Klartext-Werte verlassen Ihren Browser nicht. Zweck ist eine verbesserte Zuordnung zwischen Website-Besucher:innen und Meta-Konten. Die Datenkategorie ist dieselbe wie beim CAPI-Versand; nur der Übertragungsweg ist client-seitig.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Link im Footer).

Empfänger und Drittlandsübermittlung: Meta Platforms Ireland Ltd. (EU) und Meta Platforms, Inc. (USA). Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO sowie — soweit Meta entsprechend zertifiziert ist — des EU-U.S. Data Privacy Framework. Für die gemeinsame Verarbeitung mit Meta besteht eine Joint-Controller-Vereinbarung gemäß Art. 26 DSGVO. Weitere Informationen: facebook.com/privacy/policy.

13. Einwilligungsmanagement (Cookie-Banner)

Zur Verwaltung Ihrer Einwilligungen für optionale Cookies und Tracking-Dienste setzt diese Website das Open-Source-Tool vanilla-cookieconsent ein. Die Software läuft vollständig im Browser und übermittelt keine Daten an Dritte. Ihre Einwilligungsentscheidung wird ausschließlich lokal in Ihrem Browser gespeichert (Cookie-Name cc_cookie). Sie können Ihre Auswahl jederzeit anpassen oder widerrufen, indem Sie auf den Link „Cookie-Einstellungen" im Footer klicken.

Rechtsgrundlage für die technische Bereitstellung des Banners ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlicher Dienst zur Bereitstellung der Einwilligungslösung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Einholung von Einwilligungen).

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung der Website oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.