Datenschutzerklärung

Diese Website kommt mit wenig aus. Wer nur liest, hinterlässt die technisch unvermeidbaren Server-Logfiles und wird von einer cookielosen Reichweitenmessung auf meinem eigenen Server erfasst. Angaben wie Name, E-Mail-Adresse oder Telefonnummer entstehen erst, wenn du selbst aktiv wirst: wenn du einen Termin buchst, einen Rückruf anfragst, mir schreibst oder anrufst.

Es gibt keinen Newsletter. Analyse- und Werbewerkzeuge, die Cookies setzen oder Daten an andere Anbieter übermitteln, werden erst geladen, nachdem du im Cookie-Banner ausdrücklich zugestimmt hast. Ohne deine Einwilligung läuft nichts davon.

Diese Website liegt auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server stehen in Deutschland, es findet also keine Übermittlung in ein Drittland statt. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Domain und DNS werden von der ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland verwaltet.

Beim Aufruf einer Seite erfasst der Server automatisch die Daten, die dein Browser übermittelt. Das ist technisch notwendig, damit die Seite überhaupt ausgeliefert werden kann:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse und übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• zuvor besuchte Seite (Referrer), sofern übermittelt

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit der Website. Diese Daten führe ich nicht mit anderen Datenquellen zusammen, und sie werden nach kurzer Zeit gelöscht.

Um zu verstehen, wie die Website genutzt wird, sie zu verbessern und den Erfolg meiner Werbung zu messen, setze ich die Analyse-Software Umami ein. Sie läuft selbst gehostet auf meinem Server bei Hetzner in Deutschland; es findet keine Weitergabe an Dritte und keine Übermittlung in andere Länder statt.

Erfasst werden die aufgerufene Seite ohne persönliche Parameter, ihr Titel, die Herkunftsseite und Kampagnenparameter (etwa, ob du über eine Anzeige hergekommen bist), Land, Region und Stadt sowie Gerätetyp und Browser. Dazu kommen technische Ereignisse: welche Abschnitte der Startseite angezeigt werden, das Antippen von Links zum Buchungsformular, zu WhatsApp, zum Telefon oder zur E-Mail, ob du im Kontaktbereich einen Rückruf oder einen Termin wählst, ob eine Terminbuchung abgeschlossen wurde oder gescheitert ist und ob eine Rückruf-Anfrage abgeschickt wurde, jeweils ohne deine Angaben.

Umami setzt keine Cookies und legt nichts dauerhaft auf deinem Gerät ab. Während eines Besuchs hält das Messskript lediglich eine technische Kennung im Arbeitsspeicher des Browsers, die beim Schließen der Seite verfällt. Eigenschaften deines Geräts wie Bildschirmgröße und Spracheinstellung, die eine Website zusätzlich abfragen kann, entfernt die Seite, bevor die Messung dein Gerät verlässt.

Deine IP-Adresse wird nur dazu verwendet, den ungefähren Standort zu bestimmen und einen täglich wechselnden, nicht rückrechenbaren Kennwert zu bilden; sie selbst wird nicht gespeichert. Über diesen Kennwert fasst Umami die Aufrufe eines Tages zu einem Besuch zusammen. Die Daten sind damit pseudonym, nicht anonym. Besuche an verschiedenen Tagen lassen sich nicht miteinander verknüpfen, und ich führe die Messdaten nicht mit Terminbuchungen oder anderen Daten über dich zusammen.

Die Messdaten lösche ich nach 13 Monaten automatisch. Tägliche Sicherungskopien der Datenbank werden nach spätestens 15 Tagen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, die Nutzung der Website zu verstehen, sie zu verbessern und den Erfolg meiner Werbung zu messen. Du kannst dieser Verarbeitung jederzeit widersprechen. Am einfachsten mit dem Schalter hier: Er speichert in deinem Browser den Eintrag „umami.disabled“, den das Messskript vor jedem Senden prüft, und dein Browser wird danach nicht mehr erfasst. Der Eintrag bleibt, bis du die Messung wieder einschaltest oder die Websitedaten deines Browsers löschst. Manche Browser, etwa Safari, löschen ihn von selbst, wenn du die Seite einige Tage nicht besuchst; schalte die Messung dann hier erneut ab. Für andere Fragen zur Messung erreichst du mich unter hi@dennismainhardt.de.

Diese Website setzt genau ein Cookie ohne deine Einwilligung, und zwar das, das sich deine Einwilligungsentscheidung merkt:

• Name: site_consent
• Zweck: speichert, welchen Kategorien du zugestimmt oder widersprochen hast
• Laufzeit: ein Jahr
• Inhalt: deine Auswahl je Kategorie, die Version der Einwilligung und der Zeitpunkt

Schaltest du die Reichweitenmessung ab (Abschnitt „Reichweitenmessung mit Umami“), speichert die Seite zusätzlich den Eintrag „umami.disabled“ im lokalen Speicher deines Browsers. Er entsteht nur auf deinen Wunsch, ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bleibt, bis du die Messung wieder einschaltest.

Dieses Cookie ist unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG, denn ohne es müsste dich der Banner bei jedem Seitenaufruf erneut fragen. Rechtsgrundlage für die Speicherung ist Art. 6 Abs. 1 lit. f DSGVO.

Alle übrigen Kategorien stehen standardmäßig auf abgelehnt. Erst wenn du zustimmst, werden die zugehörigen Dienste geladen. Deine Entscheidung kannst du jederzeit ändern: Der Link „Cookie-Einstellungen“ ganz unten auf jeder Seite öffnet den Banner erneut. Widerrufst du eine Einwilligung, löscht die Seite die betroffenen Cookies dieser Website und lädt neu. Cookies, die Microsoft oder Google auf ihren eigenen Domains setzen, kann diese Website nicht löschen; das geht in den Einstellungen deines Browsers. Der Widerruf gilt ab dem Zeitpunkt der Erklärung und lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt (Art. 7 Abs. 3 DSGVO).

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet auf, wie diese Seite bedient wird: Mausbewegungen, Klicks, Scrollen, Bildschirmgröße, aufgerufene Seiten und die Struktur der angezeigten Seite. Daraus entstehen Heatmaps und Wiedergaben einzelner Besuche, an denen ich sehe, welche Abschnitte gelesen werden und wo Besucher hängen bleiben. Clarity setzt dafür Cookies mit einer zufälligen Kennung (_clck für ein Jahr, _clsk für einen Tag, dazu Cookies auf Domains von Microsoft) und verarbeitet deine IP-Adresse sowie Geräte- und Browserangaben. Aufzeichnungen bewahrt Microsoft nach eigenen Angaben 30 Tage auf, als Favorit markierte Aufzeichnungen, eine zufällige Auswahl weiterer Aufzeichnungen und die Heatmap-Daten bis zu neun Monate.

Alles, was du in Formularfelder eingibst, wird vor dem Senden durch Platzhalter ersetzt und erreicht Microsoft nicht. Das Buchungsformular und das Formular für die Rückruf-Anfrage sind zusätzlich vollständig maskiert, sodass dort weder deine Angaben noch der gewählte Termin in einer Aufzeichnung erscheinen. Eine Zusammenführung mit anderen Daten, die ich über dich habe, findet nicht statt.

Microsoft ist dabei nicht mein Auftragsverarbeiter, sondern ein eigener Verantwortlicher: Laut den Nutzungsbedingungen von Clarity sind Microsoft und ich jeweils selbst für die Daten verantwortlich, die wir erhalten. Microsoft erhält die Daten auch für eigene Zwecke und nutzt sie nach eigenen Angaben, um Clarity bereitzustellen, um seine Produkte und Dienste zu verbessern und um Nutzerprofile zu bilden, auch für Werbung, etwa über Microsoft Advertising. Deshalb steht Clarity im Cookie-Banner unter „Marketing“. Für diese Verarbeitung durch Microsoft ist Microsoft verantwortlich; Auskunft, Widerspruch und weitere Rechte kannst du auch direkt gegenüber Microsoft geltend machen.

Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung in die USA ist möglich. Microsoft stützt sich dabei auf die Zertifizierung der Microsoft Corporation unter dem EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen findest du in der Datenschutzerklärung von Microsoft (privacy.microsoft.com) und in den Nutzungsbedingungen von Clarity (clarity.microsoft.com/terms).

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Stimmst du im Cookie-Banner unter „Marketing“ zu, lädt die Seite den Google-Ads-Tag. Er überträgt bei jedem Seitenaufruf deine IP-Adresse, Browser- und Geräteangaben, die aufgerufene Adresse, die zuvor besuchte Seite und, wenn du über eine Anzeige gekommen bist, die Kennung dieses Anzeigenklicks an Google. Er setzt die Cookies _gcl_au und, nach einem Anzeigenklick, _gcl_aw, beide mit einer Laufzeit von 90 Tagen.

Zweck ist, zu messen, ob ein Klick auf meine Anzeige zu einer Terminbuchung, einer Rückruf-Anfrage oder zum Antippen des WhatsApp-Knopfs geführt hat. Dafür meldet die Seite nur, dass eine dieser Handlungen stattgefunden hat, nie deine Angaben aus dem Buchungs- oder Rückrufformular. Ich sehe daraus nur zusammengefasste Zahlen, keine Angaben, mit denen ich dich persönlich identifizieren könnte.

Remarketing und personalisierte Werbung sind abgeschaltet: Die Seite gibt keine Signale zur Personalisierung frei, und es entstehen keine Zielgruppenlisten früherer Besucher. Google kann die Daten nach eigenen Bedingungen dennoch für eigene Zwecke verwenden, etwa um Klickbetrug zu erkennen und seine Dienste zu verbessern.

Ohne deine Zustimmung lädt die Seite keinen Google-Tag und stellt keine Verbindung zu Google her. Sie legt lediglich im Browser die Voreinstellung „abgelehnt“ für den Einwilligungsmodus von Google an (Consent Mode), die nichts überträgt. Ziehst du die Zustimmung zurück, löscht die Seite die Cookies dieser Website und lädt neu.

Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung in die USA ist möglich. Google Ireland Limited stützt sich dabei auf die Zertifizierung des verbundenen US-Unternehmens Google LLC unter dem EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Für das kostenlose Erstgespräch kannst du direkt auf der Website einen Termin buchen. Technisch läuft das über Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Deine Angaben werden dabei an die Server des Anbieters in den USA übermittelt und dort verarbeitet. Cal.com stützt solche Übermittlungen nach eigener Angabe auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

Übermittelt werden die Angaben, die du im Buchungsformular machst:

• Name
• E-Mail-Adresse
• gewünschter Termin und deine Zeitzone
• ob das Gespräch per Telefon oder Video stattfinden soll
• deine Telefonnummer
• deine Website oder dein Firmenname und deine Nachricht, sofern du diese freiwilligen Felder ausfüllst
• deine Antworten auf die Fragen davor, sofern du sie beantwortest: worum es geht, ob du schon eine Website hast und wann es losgehen soll

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn die Verarbeitung dient der Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin. Die Daten werden zur Terminverwaltung gespeichert und gelöscht, sobald sie dafür nicht mehr gebraucht werden und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Gibst du deine Website oder deinen Firmennamen an, bereite ich das Gespräch mit einer Messung vor: Ich prüfe, wo dein Unternehmen bei Google für typische Suchbegriffe deiner Branche und deines Orts steht. Dafür übermittle ich Firmenname, Website, Ort und Suchbegriffe an den Messdienst DataForSEO. Zusätzlich frage ich KI-Assistenten wie ChatGPT, Gemini oder Claude, welche Anbieter sie für deine Leistung und deinen Ort nennen. Dafür nutze ich Konten, deren Eingaben nicht zum Training der Modelle verwendet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Messung dient der Vorbereitung des Gesprächs, das du gebucht hast. Die Messergebnisse lösche ich spätestens drei Monate nach dem Gespräch, wenn daraus keine Zusammenarbeit entsteht.

Um automatisierte Massenanfragen abzuwehren, wird bei einer Buchung außerdem kurzzeitig deine IP-Adresse verarbeitet und die Zahl der Anfragen pro Adresse begrenzt. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse ist der Schutz vor Missbrauch. Diese Zählung liegt nur im Arbeitsspeicher und wird nach kurzer Zeit verworfen.

Damit ich eine neue Buchung zeitnah bemerke, löst mein Server nach der Buchung einen kurzen Hinweis über den Dienst Pushover, LLC, USA aus. Er sagt nur, dass ein Termin gebucht wurde, und enthält weder deinen Namen noch deine Kontaktdaten, den Termin oder deine Angaben; über diesen Weg werden keine personenbezogenen Daten von dir übermittelt.

Statt einen Termin zu buchen, kannst du einen Rückruf anfragen. Dafür gibst du deinen Namen und deine Telefonnummer an, freiwillig auch, wann ich dich am besten erreiche, und deine Website oder deinen Firmennamen. Mit der Anfrage gehen deine Antworten auf die Fragen davor mit, sofern du sie beantwortet hast (worum es geht, ob du schon eine Website hast und wann es losgehen soll), und die Adresse der Seite, auf der du sie abgeschickt hast.

Mein Server schickt die Anfrage als E-Mail an mein Postfach. Postfach und Mailversand werden von der ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland betrieben. Die E-Mail wird verschlüsselt übertragen und auf Servern in Deutschland gespeichert; ALL-INKL ist dabei mein Auftragsverarbeiter nach Art. 28 DSGVO. Auf dem Server dieser Website selbst wird die Anfrage nicht gespeichert.

Damit ich die Anfrage zeitnah bemerke, löst der Server zusätzlich einen kurzen Hinweis über den Dienst Pushover, LLC, USA aus. Er sagt nur, dass eine Rückruf-Anfrage eingegangen ist oder nicht zugestellt werden konnte, und enthält weder deinen Namen noch deine Telefonnummer oder deine Antworten; über diesen Weg werden keine personenbezogenen Daten von dir übermittelt.

Gibst du deine Website oder deinen Firmennamen an, kann ich das Gespräch wie bei einer Buchung mit einer Messung vorbereiten (Abschnitt „Terminbuchung“). Wie dort wird die Zahl der Anfragen pro IP-Adresse kurzzeitig im Arbeitsspeicher begrenzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn die Verarbeitung dient der Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin. Ich lösche die Anfrage, sobald sie abschließend geklärt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Wenn du mir schreibst oder anrufst, verarbeite ich deine Angaben, um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund meines berechtigten Interesses an der Beantwortung. Ich lösche diese Daten, sobald deine Anfrage abschließend geklärt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Der WhatsApp-Knopf auf dieser Seite ist ein einfacher Link, kein eingebettetes Widget. Solange du ihn nicht anklickst, entsteht keine Verbindung zu WhatsApp. Klickst du ihn an, öffnet sich WhatsApp und die weitere Kommunikation läuft über die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Dabei können Daten auch in die USA übermittelt werden. Auf diese Verarbeitung habe ich keinen Einfluss; sie richtet sich nach den Datenschutzbestimmungen von WhatsApp. Wenn dir das nicht recht ist, erreichst du mich genauso gut per E-Mail oder Telefon.

Die Schriften dieser Website werden vom eigenen Server ausgeliefert und beim Bauen der Seite fest eingebunden. Beim Aufruf entsteht keine Verbindung zu Servern von Google, und es wird keine IP-Adresse dorthin übertragen.

Dir stehen gegenüber mir die folgenden Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Auskunft darüber, ob und welche Daten ich über dich verarbeite (Art. 15 DSGVO)
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Herausgabe deiner Daten in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an hi@dennismainhardt.de genügt. Automatisierte Entscheidungen oder Profiling im Sinne des Art. 22 DSGVO nehme ich nicht vor.

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für meinen Sitz zuständig ist:

Ich passe diese Erklärung an, wenn sich die Rechtslage oder die eingesetzte Technik ändert. Ändert sich dabei etwas an den Diensten, für die du eingewilligt hast, fragt dich der Banner erneut. Es gilt immer die hier veröffentlichte Fassung.