1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können — nach Ihrer Einwilligung — zur Analyse Ihres Nutzerverhaltens verwendet werden (Google Analytics 4 via serverseitigem Stape-Container).
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben ausserdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen.
2. Hosting
Wir hosten die Inhalte unserer Website bei folgenden Anbietern:
WebGo (Webhosting)
Anbieter ist die WebGo GmbH, Heidenkampsweg 81, 20097 Hamburg (nachfolgend WebGo). Details entnehmen Sie der Datenschutzerklärung von WebGo: https://www.webgo.de/datenschutz
Die Verwendung von WebGo erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO mit dem Hoster besteht.
Cloudflare (CDN, DNS, Security)
Anbieter ist die Cloudflare Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare bietet ein weltweit verteiltes Content-Delivery-Network (CDN) mit DDoS-Schutz, TLS-Terminierung und Bot-Management. Der gesamte Datenverkehr zwischen Ihrem Browser und unserer Website wird über Cloudflare-Server geleitet.
Die Verwendung von Cloudflare beruht auf Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst sicheren, fehlerfreien und performanten Darstellung unserer Website. Cloudflare hat sich dem EU-US Data Privacy Framework angeschlossen; ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Cloudflare setzt technisch notwendige Cookies (Bot-Management, CAPTCHA-Verifikation, Dauer max. 30 Minuten bzw. 1 Stunde). Details: https://www.cloudflare.com/de-de/privacypolicy/
Mit Cloudflare wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Thomas Stibenz
Burgblick 1
79299 Wittnau
Telefon: +49 (0) 172 433 083 6
E-Mail: thomas@stibenz.com
4. Datenerfassung auf dieser Website
4a. Server-Logs / Zugriffsdaten
Beim Aufruf unserer Website erfasst unser Hoster automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage sowie eine durch den Cloudflare-Proxy anonymisierte IP-Adresse.
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung seiner Website.
Speicherdauer: Server-Log-Dateien werden für maximal 14 Tage gespeichert und anschließend automatisch gelöscht.
4b. Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden die im Formular eingegebenen Daten (Name, Unternehmen, E-Mail, optional Telefon, Projekttyp und Ihre Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) oder Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Speicherdauer: Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder Ihre Einwilligung widerrufen. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.
4c. Anfrage per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung) oder hilfsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
4d. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt.
4e. Cookies und vergleichbare Technologien
Auf dieser Website kommen folgende Cookie-Kategorien zum Einsatz:
- Technisch notwendige Cookies (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG): Cloudflare-Cookies zur Bot-Erkennung und Sicherheits-Verifikation; Service-Worker-Registrierung zur Cache-Steuerung (kein Tracking).
- Analyse-Cookies (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG): Cookies des Google-Analytics-Trackings (siehe Abschnitt 5b/5c). Diese werden ausschließlich nach Ihrer Einwilligung über den Consent-Manager gesetzt.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie können Ihren Browser außerdem so einstellen, dass Cookies nur im Einzelfall oder generell abgelehnt werden.
5. Plugins, Drittdienste und Analyse-Tools
5a. Calendly
Auf unserer Kontaktseite binden wir das Buchungs-Widget des Anbieters Calendly LLC, 1209 Orange Street, Wilmington, DE 19801, USA, ein. Wenn Sie das Widget aufrufen, werden technische Daten (IP-Adresse, Browserdaten, Datum/Uhrzeit) sowie die für die Terminbuchung eingegebenen Daten (Name, E-Mail, Zeit-Slot) an Calendly übertragen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; bei aktiver Einwilligung zusätzlich Art. 6 Abs. 1 lit. a DSGVO. Die Übermittlung in die USA wird durch Calendlys Zertifizierung unter dem EU-US Data Privacy Framework sowie ergänzende Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert. Mit Calendly besteht ein AVV gemäß Art. 28 DSGVO.
Details: https://calendly.com/privacy
5b. Google Analytics 4
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics ermöglicht es uns, das Verhalten unserer Websitebesucher zu analysieren — insbesondere Seitenaufrufe, Verweildauer, Geräte- und Browserinformationen sowie Herkunft. Diese Daten werden einer User-ID zugeordnet und dem jeweiligen Endgerät zugeordnet. Google Analytics verwendet Technologien (Cookies bzw. Device-Fingerprinting), die die Wiedererkennung des Nutzers ermöglichen.
IP-Anonymisierung: Wir haben IP-Anonymisierung aktiviert. Ihre IP-Adresse wird innerhalb der EU/EWR gekürzt, bevor sie an Google übertragen wird. Nur in Ausnahmefällen wird die volle IP an einen Google-Server in den USA übertragen und dort gekürzt.
Rechtsgrundlage: Die Nutzung von Google Analytics erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Die Datenübertragung in die USA stützt sich auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); Google ist EU-US Data Privacy Framework-zertifiziert. Mit Google besteht ein AVV gemäß Art. 28 DSGVO.
Details: https://policies.google.com/privacy · Opt-Out Browser-Add-on: https://tools.google.com/dlpage/gaoptout?hl=de
5c. Server-Side Tagging via Stape
Für die datenschutzkonforme Auslieferung des Google-Analytics-Trackings nutzen wir den Server-Side-Tagging-Dienst der Stape Inc., 8 The Green, Suite #18373, Dover, DE 19901, USA. Stape betreibt für uns einen serverseitigen Google-Tag-Manager-Container, über den die Analytics-Daten unter unserer eigenen (Sub-)Domain ausgespielt werden. Dadurch werden weniger Daten direkt an Google übertragen — insbesondere keine vollständigen IP-Adressen.
Die Datenverarbeitung bei Stape erfolgt nach unserer Konfiguration in EU-Rechenzentren (Frankfurt am Main). Im Regelfall findet keine Datenübermittlung in Drittländer statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an datensparsamem Tracking) für den technischen Containerbetrieb. Mit Stape besteht ein AVV gemäß Art. 28 DSGVO.
Details: https://stape.io/privacy-policy
5d. Verlinkungen zu sozialen Netzwerken (Instagram, LinkedIn)
Auf unserer Website verlinken wir auf unsere Profile bei Instagram (Meta Platforms Ireland Ltd.) und LinkedIn (LinkedIn Ireland Unlimited Company). Es handelt sich um reine Verlinkungen — es werden keine Plugins, iframes oder Pixel direkt auf dieser Website eingebunden. Erst durch Klick auf den Link gelangen Sie auf die jeweilige Plattform; ab da gelten deren Datenschutzbestimmungen.
Details: Meta-Datenschutz · LinkedIn-Datenschutz
5e. Schriftarten
Unsere Website verwendet die Schriftart "Europa", die als WOFF2-Datei direkt von unserem Server bzw. dem Cloudflare-CDN ausgeliefert wird. Es findet KEINE Verbindung zu Google Fonts oder anderen externen Schriftart-Servern statt. Eine Übertragung Ihrer IP-Adresse an Drittanbieter zur Schriftauslieferung erfolgt nicht.
6. Ihre Rechte als betroffene Person
Sie haben jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO) — über die zu Ihrer Person gespeicherten Daten
- Berichtigung (Art. 16 DSGVO) — unrichtiger oder unvollständiger Daten
- Löschung (Art. 17 DSGVO) — Ihrer personenbezogenen Daten
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Zur Geltendmachung Ihrer Rechte wenden Sie sich an: thomas@stibenz.com
Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu (Art. 77 DSGVO).
Zuständig für Baden-Württemberg:
Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de