//Datenschutz.

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Diese Datenschutzerklärung gilt für Besucher aus Deutschland, der Europäischen Union, dem Vereinigten Königreich, Kanada und den Vereinigten Staaten.

2. Verantwortliche Stelle

Verantwortliche Stelle ist die natürliche Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (anonymisiert nach kurzer Zeit)
• HTTP-Statuscode und übertragene Datenmenge

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Websitebetrieb).

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden folgende Angaben aus dem Formular gespeichert und verarbeitet:

• Vorname und Nachname
• Unternehmen (optional)
• E-Mail-Adresse
• Gewünschte Leistung
• Projektbeschreibung / Nachricht

Diese Daten werden ausschließlich zur Bearbeitung der Anfrage und für etwaige Anschlussfragen verwendet. Sie werden nicht ohne Ihre Einwilligung an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können diese Einwilligung jederzeit formlos per E-Mail widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitungsvorgänge bleibt vom Widerruf unberührt.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen — insbesondere Aufbewahrungsfristen — bleiben unberührt.

E-Mail-Kontakt

Wenn Sie uns per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage, Inhalt der E-Mail) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Geschäftsanfragen).

4. Hosting

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Der Hoster erhebt in sogenannten Logfiles folgende Daten, die Ihr Browser übermittelt: IP-Adresse, Adresse der vorher besuchten Website (Referer), Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time, Inhalt der Anforderung, HTTP-Statuscode, übertragene Datenmenge sowie Informationen zu Browser und Betriebssystem.

Die Serverinfrastruktur von Hetzner befindet sich ausschließlich in Deutschland (EU). Daten werden nicht in Drittstaaten außerhalb der EU/des EWR übertragen. Dies entspricht unserem berechtigten Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO (Gewährleistung eines sicheren und stabilen Betriebs).

5. Externe Dienste

Schriftarten (lokal gehostet)

Diese Website verwendet Schriftarten (Bebas Neue, Barlow, Barlow Condensed), die lokal auf unserem eigenen Server gespeichert und ausgeliefert werden. Es findet keine Verbindung zu externen Servern (z.B. Google) statt. Ihre IP-Adresse wird nicht an Dritte übermittelt.

Google Analytics 4

Diese Website verwendet Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. GA4 wird ausschließlich nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner geladen. Ohne Ihre Zustimmung werden keine Analyse-Daten erfasst.

GA4 verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

GA4 verwendet standardmäßig IP-Anonymisierung — Ihre IP-Adresse wird innerhalb der EU/des EWR gekürzt, bevor sie an Google übermittelt wird. Google verarbeitet diese Daten in unserem Auftrag, um die Nutzung der Website auszuwerten und Reports über die Websiteaktivitäten zu erstellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den lokalen Speicher Ihres Browsers löschen oder die Website im privaten/inkognito-Modus besuchen.

Weitere Informationen zum Datenschutz bei Google: policies.google.com/privacy.

Cal.com (Terminbuchung)

Für die Online-Terminbuchung nutzen wir Cal.com (Cal.com, Inc.). Wenn Sie auf den Button „Gespräch vereinbaren" klicken, wird ein Buchungsformular von cal.eu als Iframe geladen. Dabei werden Daten (IP-Adresse, Browserinformationen) an die Server von Cal.com übertragen. Die von Ihnen eingegebenen Buchungsdaten (Name, E-Mail, gewünschter Termin) werden von Cal.com verarbeitet und an uns weitergeleitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Anklicken).

YouTube-Einbettungen (Privacy-Enhanced Mode)

Im Portfolio-Bereich dieser Website werden YouTube-Videos eingebettet. Wir verwenden hierfür den datenschutzfreundlichen Modus von YouTube (Domain: youtube-nocookie.com). Die Einbettung erfolgt erst nach Ihrem aktiven Klick auf ein Portfolioelement — beim reinen Seitenaufruf werden keine Daten an YouTube/Google übertragen.

Sobald Sie ein Video anklicken, wird ein iframe von youtube-nocookie.com geladen. Dabei werden Ihre IP-Adresse und Browserinformationen an Google LLC (USA) übermittelt. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Anklicken). Weitere Informationen: policies.google.com/privacy.

E-Mail-Versand (Brevo)

Für den Versand von E-Mails aus dem Kontaktformular nutzen wir den Dienst Brevo (ehemals Sendinblue), Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland. Brevo verarbeitet die in der E-Mail enthaltenen Daten (Name, E-Mail-Adresse, Nachricht) ausschließlich zum Zweck der Zustellung. Die Serverinfrastruktur von Brevo befindet sich in der EU.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/vorvertragliche Maßnahmen). Wir haben einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO mit Brevo geschlossen.

LinkedIn

Auf unserer Website befindet sich ein Link zu unserem Profil auf LinkedIn. Dieser Link ist ein reiner Verweis (Hyperlink) und überträgt keine personenbezogenen Daten an LinkedIn, solange Sie den Link nicht aktiv anklicken.

6. Cookies

Diese Website verwendet technisch notwendige Cookies, die für den ordnungsgemäßen Betrieb der Website erforderlich sind (z.B. WordPress-Session-Cookies). Diese Cookies werden automatisch gelöscht, wenn Sie Ihren Browser schließen. Für diese Cookies ist keine gesonderte Einwilligung erforderlich (§ 25 Abs. 2 TTDSG).

Darüber hinaus setzt Google Analytics 4 nach Ihrer ausdrücklichen Einwilligung (Cookie-Banner mit Akzeptieren/Ablehnen) folgende Analyse-Cookies:

• _ga — Unterscheidung von Nutzern, Laufzeit: 2 Jahre
• _ga_* — Sitzungszustand, Laufzeit: 2 Jahre

Diese Cookies werden erst gesetzt, nachdem Sie im Cookie-Banner „Akzeptieren" geklickt haben. Bei Klick auf „Ablehnen" werden keine Analyse-Cookies gesetzt und kein Google-Analytics-Code geladen.

Zusätzlich speichert diese Website folgende Einträge im lokalen Speicher Ihres Browsers (kein Cookie, kein Tracking):

• ck_cookies — Ihre Cookie-Entscheidung (localStorage, dauerhaft)
• ck_lang_set — Spracherkennung bereits durchgeführt (sessionStorage, Sitzung)
• ck_loaded — Preloader bereits gezeigt (sessionStorage, Sitzung)

Sie können Ihre Cookie-Einwilligung jederzeit widerrufen, indem Sie den lokalen Speicher Ihres Browsers löschen (Browserdaten löschen → Websitedaten).

Es werden keine Werbe-Cookies oder Marketing-Cookies eingesetzt.

7. Ihre Rechte als Betroffener (DSGVO)

Als betroffene Person haben Sie gemäß DSGVO jederzeit folgende Rechte:

• Auskunft — Recht auf Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung — Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung — Recht auf Löschung Ihrer bei uns gespeicherten personenbezogenen Daten (Art. 17 DSGVO)
• Einschränkung — Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit — Recht auf Erhalt Ihrer Daten in einem strukturierten, gängigen Format (Art. 20 DSGVO)
• Widerspruch — Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf der Einwilligung — Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an .

8. Your Rights Under US Law (CCPA / CPRA)

California residents have the following rights:

• Right to Know — You have the right to know what personal information we collect, use, disclose, and sell about you.
• Right to Delete — You have the right to request that we delete personal information we have collected from you, subject to certain exceptions.
• Right to Correct — You have the right to request correction of inaccurate personal information we maintain about you.
• Right to Opt-Out of Sale — We do NOT sell, share, or otherwise disclose your personal information to third parties for monetary or other valuable consideration. There is nothing to opt out of.
• Right to Limit Use of Sensitive Information — We do not collect or use sensitive personal information beyond what is necessary to perform the services you request.
• Right to Non-Discrimination — We will not discriminate against you for exercising any of your CCPA/CPRA rights.

To exercise any of these rights, California residents may contact us at . We will respond within 45 days of receiving your verifiable request. We do not charge a fee for processing your request unless it is excessive or repetitive.

9. Your Rights Under Canadian Law (PIPEDA)

Canadian residents have the following rights:

• Right to Access — You have the right to request access to the personal information we hold about you and to receive an explanation of how it is used and disclosed.
• Right to Challenge Accuracy — You have the right to challenge the accuracy and completeness of the information and have it amended as appropriate.
• Right to Withdraw Consent — You may withdraw your consent to our collection, use, or disclosure of your personal information at any time, subject to legal or contractual restrictions.
• Right to Complain — You have the right to complain about our handling of your personal information to the Office of the Privacy Commissioner of Canada.

For privacy inquiries from Canadian residents, please contact us at . We will respond within 30 days of receiving your request.

10. Your Rights Under UK Law (UK GDPR)

Residents of the United Kingdom have the same rights as EU residents under the DSGVO/GDPR (see Section 7 above): the right to access, rectification, erasure, restriction of processing, data portability, and the right to object.

If you are a UK resident and believe that our processing of your personal data violates UK GDPR, you have the right to lodge a complaint with the UK supervisory authority:

For privacy inquiries from UK residents, please contact us at .

11. Beschwerderecht bei einer Aufsichtsbehörde (Deutschland)

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für den Betreiber zuständige Aufsichtsbehörde ist:

12. SSL-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-Verschlüsselung (TLS). Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

13. Internationale Datenübertragung

Die Datenverarbeitung dieser Website erfolgt grundsätzlich innerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR). Unsere Serverinfrastruktur (Hetzner Online GmbH) befindet sich ausschließlich in Deutschland.

Eine Übertragung personenbezogener Daten in Drittstaaten (z.B. USA) erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung im Zusammenhang mit Google Analytics 4 (siehe Abschnitt 5). Schriftarten werden lokal gehostet — es findet keine Datenübertragung an Google für Fonts statt. Soweit Daten in Drittstaaten übertragen werden, stellen wir durch geeignete Garantien sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist (z.B. Angemessenheitsbeschluss der EU-Kommission, Standardvertragsklauseln gemäß Art. 46 DSGVO).

Für UK-Kunden: Die Übermittlung personenbezogener Daten in die EU erfolgt auf Grundlage des Angemessenheitsbeschlusses der UK-Regierung für die EU/den EWR.

14. Aufbewahrungsfristen

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben.

• Server-Log-Dateien: in der Regel 7 Tage, danach automatische Löschung
• Kontaktformular- und E-Mail-Anfragen: bis zur abschließenden Bearbeitung, danach auf Anfrage oder nach Ablauf gesetzlicher Aufbewahrungsfristen
• Geschäftliche Unterlagen (z.B. Angebote, Verträge): gemäß § 257 HGB bzw. § 147 AO bis zu 10 Jahre

Nach Ablauf der Aufbewahrungsfristen werden die entsprechenden Daten routinemäßig und sicher gelöscht.