Datenschutz­erklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Kevin Stelmach
31171 Nordstemmen, Deutschland

Vollständige Anschrift (Straße & Hausnummer) anzeigen

Kevin Stelmach
Schloßstraße 11
31171 Nordstemmen, Deutschland

E-Mail: E-Mail wird geladen …

Übersicht der Verarbeitungen

Arten der verarbeiteten Daten

• Bestands- und Kontaktdaten (z. B. Name, E-Mail, Telefonnummer)
• Inhaltsdaten (z. B. Nachrichteninhalte, Formularangaben)
• Nutzungs-/Protokolldaten (z. B. IP-Adresse, Zeitstempel, User-Agent, Referrer)
• Meta-/Kommunikationsdaten
• Cookie-/Einwilligungsdaten

Kategorien betroffener Personen

• Webseitenbesucher
• Kommunikationspartner/Interessenten/Kunden

Zwecke der Verarbeitung

• Bereitstellung der Website, Sicherheit & Stabilität
• Kommunikation & Anfragebearbeitung
• Reichweitenmessung, Conversion-Tracking, Marketing (nur nach Einwilligung)
• Compliance (Nachweis von Einwilligungen)
• Verbesserung von Inhalten & Services (nur nach Einwilligung)

Maßgebliche Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Vertrag/Anfragebearbeitung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (technisch notwendige Verarbeitungen, Sicherheit)
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Analytics, Ads/Remarketing, externe Inhalte, KI-Funktionen)

Sicherheitsmaßnahmen

Transportverschlüsselung (TLS/SSL), Rechte-/Rollenkonzepte, Protokollierung, Härtung der Systeme, Backups.

Übermittlung und Auftragsverarbeitung

Wir setzen Dienstleister (Auftragsverarbeiter) ein. Soweit erforderlich schließen wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

Internationale Datentransfers (DPF/SCC)

Bei Übermittlungen in Drittländer (insb. USA) stützen wir uns – soweit verfügbar – auf das EU-US Data Privacy Framework (DPF) und ergänzend auf die EU-Standardvertragsklauseln (SCC).

Speicherung und Löschung

Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Server-Logs i. d. R. ≤ 30 Tage.

Rechte der betroffenen Personen

• Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit
• Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO
• Widerruf erteilter Einwilligungen (mit Wirkung für die Zukunft)
• Beschwerde bei der zuständigen Aufsichtsbehörde

Bereitstellung des Onlineangebots & Webhosting

Beim Aufruf der Website verarbeitet der Hosting-Provider technisch notwendige Server-Logfiles (abgerufene URL/Datei, Datum/Uhrzeit, Datenmenge, Erfolgsstatus, Referrer-URL, Browser/Version, Betriebssystem, IP-Adresse, Provider). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb/Sicherheit/Fehleranalyse). Löschung i. d. R. nach ≤ 30 Tagen.

Cookies & Einwilligungsmanagement

Optionale Cookies/Tags für Statistik/Marketing/Komfort werden erst nach Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt.

Einwilligungsverwaltung (Consent-Tool)

Zur Einholung, Dokumentation und Verwaltung Ihrer Einwilligungen setzen wir ein selbst betriebenes Consent-Tool (Cookie-Banner) ein. Ihre Auswahl (z. B. „Analyse & Statistiken“, „Marketing & Werbung“) wird ausschließlich lokal in Ihrem Browser gespeichert (im localStorage unter dem Schlüssel „cookieConsent“); eine Übermittlung an einen externen CMP-Dienstleister findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zum Nachweis) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Compliance). Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder mit Wirkung für die Zukunft widerrufen.

Google Consent Mode v2

Zur technischen Umsetzung Ihrer Einwilligung nutzen wir den „Consent Mode v2“ von Google. Vor einer Einwilligung sind Speicher- und Werbe-Zugriffe standardmäßig deaktiviert („denied“); erst nach Ihrer Zustimmung werden die entsprechenden Signale auf „granted“ gesetzt und die jeweiligen Dienste (siehe unten) aktiviert. Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Drittlandtransfer: DPF/SCC.

Schriftarten (Webfonts)

Die auf dieser Website verwendeten Schriftarten (Webfonts) werden ausschließlich lokal von unserem eigenen Server ausgeliefert. Es besteht dabei keine Verbindung zu Google Fonts oder anderen externen Schrift-Anbietern; Ihre IP-Adresse oder sonstige personenbezogene Daten werden hierfür nicht an Dritte übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen, performanten und datensparsamen Darstellung).

Google Cloud CDN

Wir nutzen ggf. Googles Content Delivery Network (CDN) zur Auslieferung statischer Ressourcen (z. B. JS/CSS/Schriften/Bilder) über verteilte Edge-Server. Dabei werden zur Bereitstellung/Abwehr von Angriffen u. a. IP-Adresse, abgerufene Ressourcen, Zeitstempel, User-Agent verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Performance/Sicherheit). Drittlandtransfer: DPF/SCC.

Einsatz von Künstlicher Intelligenz (KI)

Sofern auf einzelnen Seiten KI-gestützte Funktionen bereitgestellt werden (z. B. Text-Assistent, Chat oder automatische Zusammenfassungen), erfolgt die Verarbeitung eingegebener Inhalte ausschließlich nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eingaben sollten keine sensiblen Daten enthalten. Wir wählen die Anbieter sorgfältig aus (Auftragsverarbeitung/DPF/SCC), beschränken die verarbeiteten Daten auf das notwendige Maß und löschen sie nach Zweckerfüllung.

Kommunikation via WhatsApp

Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir Ihre Kontaktdaten und Nachrichteninhalte zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Bitte beachten Sie die Datenschutzinformationen von WhatsApp/Meta. Wir empfehlen, keine sensiblen Daten zu übermitteln. Nachrichten werden regelmäßig gelöscht; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Google Forms

Für spezielle Erhebungen (z. B. Fragebögen) können Google Forms eingebunden sein. Dabei verarbeitet Google u. a. IP-Adresse, Zeitstempel und die von Ihnen eingegebenen Inhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (vertragsbezogene Anfragen). Drittlandtransfer: DPF/SCC.

Google Tag Manager

Der Tag Manager dient zur Verwaltung von Website-Tags. Der GTM setzt selbst keine Cookies und erfasst keine personenbezogenen Daten über diese Verwaltung hinaus; er triggert jedoch andere Tags, die ihrerseits Daten erfassen können (z. B. Analytics/Ads). Diese werden erst nach Ihrer Einwilligung über die CMP aktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (administrativer Betrieb) bzw. Art. 6 Abs. 1 lit. a DSGVO für die getriggerten Tools. Drittlandtransfer: DPF/SCC.

Google Analytics (GA4)

Wir setzen – sofern Sie einwilligen – Google Analytics 4 ein. Erhobene Daten: Seitenaufrufe, Interaktionen, ungefähre Standortdaten, technische Merkmale (Browser/OS/Device), Referrer, Ereignisse. IP-Anonymisierung ist aktiv (Kürzung innerhalb der EU). Es werden keine geräteübergreifenden Nutzer-IDs genutzt, sofern nicht separat aktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Widerruf jederzeit über die Cookie-Einstellungen. Speicher: in GA4 typ. 2–14 Monate (konfigurierbar). Drittlandtransfer: DPF/SCC.

Microsoft Clarity

Nach Ihrer Einwilligung setzen wir Microsoft Clarity ein, ein Analyse-Werkzeug zur Auswertung der Websitenutzung (u. a. Klick-, Scroll- und Mausbewegungen, sogenannte „Heatmaps“ sowie pseudonymisierte Sitzungsaufzeichnungen). Erhobene Daten: Interaktions- und Nutzungsdaten, gekürzte IP-Adresse, technische Merkmale (Browser/Betriebssystem/Gerät), Referrer. Die Auswertung dient ausschließlich der Verbesserung von Bedienbarkeit und Inhalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Widerruf jederzeit über die Cookie-Einstellungen. Anbieter: Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (ggf. Microsoft Corporation, USA). Drittlandtransfer: DPF/SCC.

Google Ads (Conversion & Remarketing)

Nach Ihrer Einwilligung verwenden wir Google Ads-Tags zur Erfolgsmessung (Conversion) und ggf. zur Ausspielung personalisierter Werbung (Remarketing). Dabei können Cookies/Advertising-IDs gesetzt werden; Google verarbeitet u. a. IP-Adresse, Referrer, besuchte Seiten, Conversions. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können personalisierte Werbung in den Google-Einstellungen deaktivieren; Widerruf jederzeit über unsere Cookie-Einstellungen. Drittlandtransfer: DPF/SCC.

Kontakt- und Anfrageverwaltung (Website/E-Mail)

Bei Kontaktaufnahme (Formular oder E-Mail) verarbeiten wir Ihre Angaben (Name, E-Mail, Inhalt) zur Bearbeitung und Nachverfolgung (Art. 6 Abs. 1 lit. b DSGVO). Aufbewahrung bis Abschluss des Vorgangs; geschäftsrelevante Kommunikation kann aus Nachweisgründen bis zu 3 Jahre gespeichert werden (Art. 6 Abs. 1 lit. f DSGVO), gesetzliche Aufbewahrungen bleiben unberührt.

Änderungen & Aktualisierungen

Wir passen diese Datenschutzerklärung an, wenn sich Verarbeitungen oder Rechtslagen ändern. Bei wesentlichen Änderungen holen wir erforderliche Einwilligungen erneut ein.

Begriffsdefinitionen

Die in dieser Erklärung verwendeten Begriffe entsprechen den Definitionen der DSGVO (Art. 4 DSGVO).

---

Drittland/Anbieter-Hinweise & Policies:
Google Ireland Ltd. / Google LLC – Privacy: policies.google.com/privacy, Sicherheitsmaßnahmen: privacy.google.com/businesses/processorterms/, DPF: dataprivacyframework.gov
Microsoft (Clarity): privacy.microsoft.com · WhatsApp: whatsapp.com