Datenschutzerklärung

Name und Kontakt des Verantwortlichen gemäß Artikel 4 Abs. 7 DSGVO

Firma: Fabian Scholz c/o ESY
Anschrift: Pflanzstr. 40, 45359 Essen
Telefon: 0201 6123 15 60
Telefax: 0201 6123 15 61
E-Mail: hey@fabian-scholz.de

Sicherheit und Schutz Ihrer personenbezogenen Daten

Wir betrachten es als unsere vorrangige Aufgabe, die Vertraulichkeit der von Ihnen bereitgestellten personenbezogenen Daten zu wahren und diese vor unbefugten Zugriffen zu schützen. Deshalb wenden wir äußerste Sorgfalt und modernste Sicherheitsstandards an, um einen maximalen Schutz Ihrer personenbezogenen Daten zu gewährleisten.

Als privatrechtliches Unternehmen unterliegen wir den Bestimmungen der europäischen Datenschutzgrundverordnung (DSGVO) und den Regelungen des Bundesdatenschutzgesetzes (BDSG). Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften über den Datenschutz sowohl von uns als auch von unseren externen Dienstleistern beachtet werden.

Begriffsbestimmungen

Der Gesetzgeber fordert, dass personenbezogene Daten auf rechtmäßige Weise, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet werden („Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz“). Um dies zu gewährleisten, informieren wir Sie über die einzelnen gesetzlichen Begriffsbestimmungen, die auch in dieser Datenschutzerklärung verwendet werden:

1. Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.
2. Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
3. Einschränkung der Verarbeitung: Die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
4. Profiling: Jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten (z. B. Interessen, Verhalten, Aufenthaltsort).
5. Pseudonymisierung: Die Verarbeitung personenbezogener Daten in einer Weise, dass die Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können.
6. Dateisystem: Jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich sind.
7. Verantwortlicher: Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
8. Auftragsverarbeiter: Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
9. Empfänger: Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden.
10. Dritter: Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den befugten Personen.
11. Einwilligung: Jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung.

Rechtmäßigkeit der Verarbeitung

Die Verarbeitung personenbezogener Daten ist nur rechtmäßig, wenn eine gesetzliche Rechtsgrundlage besteht. Gemäß Artikel 6 Abs. 1 lit. a – f DSGVO sind dies insbesondere:

1. Einwilligung der betroffenen Person;
2. Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen;
3. Erfüllung einer rechtlichen Verpflichtung;
4. Schutz lebenswichtiger Interessen;
5. Wahrnehmung einer Aufgabe im öffentlichen Interesse;
6. Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten, sofern nicht die Grundrechte der betroffenen Person überwiegen.

Information über die Erhebung personenbezogener Daten

(1) Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind z. B. Name, Adresse, E-Mail-Adresse, Nutzerverhalten.

(2) Bei einer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vertragliche/vorvertragliche Anfragen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

Erhebung personenbezogener Daten bei Besuch unserer Website (Server-Logfiles)

Bei der bloß informatorischen Nutzung der Website erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Dies ist technisch erforderlich, um Ihnen unsere Website anzuzeigen sowie die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO):

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• Jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt (Referrer URL)
• Browser, Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware.

Einsatz von Cookies und Speichertechnologien

(1) Zusätzlich zu den zuvor genannten Server-Logfiles werden bei der Nutzung unserer Website Cookies und ähnliche Technologien auf Ihrem Endgerät gespeichert. Cookies sind kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden.

(2) Wir unterscheiden auf unserer Website zwischen folgenden Kategorien:

• Technisch notwendige Cookies: Diese sind für den Betrieb und die Bereitstellung grundlegender Funktionen unserer Website zwingend erforderlich. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.
• Analyse- und Marketing-Cookies: Alle weiteren Cookies (z. B. für Statistik, Tracking oder Personalisierung) werden erst nach Ihrer ausdrücklichen Einwilligung gesetzt. Rechtsgrundlage ist § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen anpassen oder widerrufen.

(3) Transiente Cookies (z. B. Session-Cookies) werden automatisch gelöscht, wenn Sie den Browser schließen. Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht. Sie können Cookies jederzeit in den Sicherheitseinstellungen Ihres Browsers manuell löschen.

Weitere Funktionen und Angebote unserer Website

(1) Neben der rein informatorischen Nutzung bieten wir verschiedene Leistungen an. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen.

(2) Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister (Auftragsverarbeiter). Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.

(3) Soweit unsere Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraums (EWR) haben, informieren wir Sie über die Folgen in den jeweiligen Abschnitten dieser Erklärung.

Kinder

Unser Angebot richtet sich grundsätzlich an Erwachsene. Personen unter 18 Jahren sollten ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln.

Rechte der betroffenen Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

1. Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
2. Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
3. Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht auf unverzügliche Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Daten.
4. Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung, zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung von Rechtsansprüchen erforderlich ist.
5. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn die Richtigkeit der Daten bestritten wird oder die Verarbeitung unrechtmäßig ist.
6. Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie erhalten Ihre bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format oder können die Übermittlung an einen anderen Verantwortlichen verlangen.
7. Widerspruchsrecht (Art. 21 DSGVO): Sofern Ihre Daten auf Grundlage von berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen.
8. Automatisierte Entscheidungen im Einzelfall inkl. Profiling (Art. 22 DSGVO): Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden.
9. Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben unbeschadet eines anderweitigen Rechtsbehelfs das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.

Einsatz von Google Analytics 4 (GA4)

Wir verwenden auf unserer Website Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; „Google“). GA4 ermöglicht es uns, die Nutzung unserer Website zu analysieren und zu optimieren.

Während Ihres Website-Besuchs werden u. a. folgende Daten an Google übermittelt:

• Aufgerufene Seiten und Interaktionen (z. B. Klicks, Scrolltiefe)
• Erreichung von Website-Zielen (z. B. Formular-Anfragen)
• Ungefährer Standort (Land und Stadt)
• IP-Adresse (wird automatisch und vor der Speicherung serverseitig gekürzt)
• Technische Daten (Browser, Betriebssystem, Endgerät, Bildschirmauflösung)
• Herkunftsquelle Ihres Besuchs (Referrer URL)
• Pseudonyme Kennungen (zufallsgenerierte User-ID)

Es werden keine Klardaten wie Name oder E-Mail-Adresse an Google Analytics übertragen.

Rechtsgrundlage & Widerruf: Die Speicherung von Informationen auf Ihrem Endgerät (Cookies/Storage) sowie die nachfolgende Auswertung der Daten erfolgen ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen oder über das Browser-Add-on zur Deaktivierung von Google Analytics widerrufen.

Drittlandtransfer: Die erhobenen Daten werden in der Regel an Server von Google LLC in den USA übertragen. Google LLC ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Für Datenübermittlungen in die USA besteht damit ein Angemessenheitsbeschluss gemäß Art. 45 DSGVO.

Speicherdauer: Cookies von GA4 werden für bis zu 2 Jahre gespeichert. Die ereignis- und nutzerbezogenen Daten werden nach 14 Monaten automatisch gelöscht.

User-ID Tracking in Google Analytics

Wir nutzen zudem die User-ID-Funktion von GA4. Wenn Sie ein Kundenkonto bei uns nutzen, wird eine pseudonyme Kennung zugewiesen, um Ihre Nutzung geräteübergreifend zu analysieren. Auch diese Verarbeitung erfolgt nur auf Grundlage Ihrer freiwilligen Einwilligung (§ 25 Abs. 1 TDDDG / Art. 6 Abs. 1 lit. a DSGVO).

Einsatz von Cloudflare Turnstile

Wir nutzen auf unserer Website den Sicherheitsdienst Cloudflare Turnstile der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA; „Cloudflare“). Cloudflare Turnstile ist ein datenschutzfreundliches Tool, das prüft, ob die Dateneingabe auf unserer Website durch einen Menschen oder durch ein automatisiertes Programms (Bot) erfolgt, um unsere Website vor böswilligen Aktivitäten, Spam und Bot-Traffic zu schützen.

Verarbeitete Daten:
Zur Analyse verarbeitet Turnstile eine Reihe clientseitiger Signale, darunter:

• IP-Adresse des Nutzers
• TLS Fingerprint
• User-Agent Header (Browser- und Betriebssysteminformationen)
• Sitekey und zugehöriger Ursprung (Origin)
• Mausbewegungen und Interaktionssignale

Cloudflare nutzt diese Signale ausschließlich zur Erkennung von Bots und führt keine Identifizierung oder Profilierung einzelner Personen durch.

Rollenverteilung & Rechtsgrundlagen:

• Zum Schutz unserer Website (Auftragsverarbeitung): Soweit Cloudflare die Signale im Auftrag verarbeitet, um den Schutz unserer Website zu gewährleisten, erfolgt der Zugriff auf das Endgerät auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG (technisch unbedingt erforderlich für die Bereitstellung der vom Nutzer angeforderten Website). Die nachfolgende Datenverarbeitung stützt sich auf unser berechtigtes Interesse an der Sicherheit unserer IT-Systeme und der Abwehr von Spam gemäß Art. 6 Abs. 1 lit. f DSGVO.
• Zur Verbesserung der Bot-Erkennung (Eigenverantwortung von Cloudflare): Cloudflare verarbeitet anonymisierte bzw. pseudonymisierte Signale auch als eigenständiger Verantwortlicher zur Fortentwicklung der eigenen Algorithmen zur Bot-Erkennung. Rechtsgrundlage hierfür ist das berechtigte Interesse von Cloudflare gemäß Art. 6 Abs. 1 lit. f DSGVO.

Drittlandtransfer: Die verarbeiteten Daten können an Server von Cloudflare in den USA übermittelt werden. Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Für Datenübermittlungen an zertifizierte US-Unternehmen besteht ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO. Zusätzlich wurden EU-Standardvertragsklauseln abgeschlossen.

Weitere Informationen finden Sie in den Datenschutzbestimmungen von Cloudflare unter https://www.cloudflare.com/privacypolicy/ sowie im Turnstile-Datenschutznachtrag unter Cloudflare Turnstile Documentation.