Datenschutzerklärung

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Website ist im Sinne des Art. 4 Nr. 7 DSGVO die in diesem Abschnitt genannte Stelle.

An sie können Sie sich mit allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden. Die dafür maßgeblichen Kontaktdaten sind in diesem Abschnitt angegeben.

Ihre Daten werden ausschließlich verarbeitet

• zur Vertrags- bzw. Anfrageabwicklung,
• zu Sicherheits- und Betriebszwecken oder
• mit Ihrer ausdrücklichen Einwilligung.

Eine Weitergabe an Dritte erfolgt nur an vertraglich gebundene Dienstleister auf Basis eines Auftragsverarbeitungsvertrags (AVV) nach Art. 28 DSGVO, bei gesetzlicher Pflicht oder mit Ihrer Einwilligung. Welche Dienstleister das im Einzelnen sind und wo sie verarbeiten, steht in den folgenden Abschnitten. Zweck, Rechtsgrundlage und Speicherdauer der einzelnen Verarbeitung sind jeweils dort angegeben. Wir verkaufen keine Daten und nutzen sie nicht für Profilbildung.

Wir verarbeiten Ihre Daten ausschließlich zu den Zwecken, die in dieser Erklärung genannt sind.

Sollten wir Ihre Daten künftig zu einem anderen Zweck verarbeiten wollen als zu dem, zu dem wir sie erhoben haben, informieren wir Sie über diesen anderen Zweck, bevor die Weiterverarbeitung beginnt. Zusammen mit dieser Information erhalten Sie alle weiteren Angaben nach Art. 13 Abs. 2 DSGVO — insbesondere zur Speicherdauer, zu Ihren Rechten und zu Ihrem Beschwerderecht.

Ob eine Weiterverarbeitung zu einem anderen Zweck überhaupt zulässig ist, prüfen wir vorher anhand der Kriterien des Art. 6 Abs. 4 DSGVO — unter anderem anhand des Zusammenhangs zwischen dem ursprünglichen und dem neuen Zweck, der Art der Daten und der möglichen Folgen für Sie.

Beruht eine Verarbeitung auf Ihrer Einwilligung, holen wir für den neuen Zweck vorher eine neue Einwilligung ein: Eine Einwilligung deckt immer nur den Zweck ab, für den Sie sie erteilt haben. Ein Widerruf wirkt für die Zukunft und lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt.

Diese Website läuft auf einem eigenen Server bei der IONOS SE.

Welche Daten der Server beim bloßen Aufruf der Website aufzeichnet und wann er sie wieder löscht, steht im Abschnitt zu den Server-Logfiles.

Der Server steht in Deutschland; auf dieser Ebene verlassen Ihre Daten den EU-Raum nicht. Das ist eine Aussage über das Hosting und ausdrücklich keine über die gesamte Verarbeitung: Andere Abschnitte dieser Erklärung nennen sehr wohl Übermittlungen in Drittländer, jeweils mit der dafür geltenden Garantie.

Neben dieser Website betreiben wir eigene Server bei der netcup GmbH im Rechenzentrum Nürnberg. Dort laufen die Dienste, die diese Website begleiten: die Reichweitenmessung, unser Mailserver und der Dienst, der Ihre Einwilligung festhält.

Was diese Dienste im Einzelnen verarbeiten, steht in ihren eigenen Abschnitten. Welche Daten die Server beim bloßen Aufruf aufzeichnen und wann sie sie wieder löschen, steht im Abschnitt zu den Server-Logfiles.

Beim bloßen Besuch der Website erfasst der Server automatisch Informationen in sogenannten Server-Logfiles. Erhoben und nach 14 Tagen gelöscht werden:

• (gekürzte) IP-Adresse
• Datum und Uhrzeit der Anfrage
• angeforderte URL
• Statuscode und übertragenes Datenvolumen
• Browser- und Betriebssystem-Informationen

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs und zur Missbrauchserkennung verarbeitet.

Die Namensauflösung unserer Domain (DNS) und die Auslieferung unserer Seiten laufen über Cloudflare, Inc. Cloudflare ist unseren Servern vorgelagert: Ihr Browser verbindet sich zuerst mit einem Rechenzentrum von Cloudflare, das die Anfrage an unseren Server weiterreicht und dessen Antwort an Sie zurückgibt. Wir setzen den Dienst ein, um die Website vor Überlastungs- und Angriffsversuchen zu schützen und sie zuverlässig erreichbar zu halten.

Weil jede Anfrage diesen Weg nimmt, verarbeitet Cloudflare dabei:

• Ihre IP-Adresse
• die aufgerufene Adresse und den Zeitpunkt der Anfrage
• Browser- und Betriebssystem-Informationen
• die Angaben der verschlüsselten Verbindung — die TLS-Verschlüsselung endet bei Cloudflare und wird von dort zu unserem Server neu aufgebaut

Das betrifft den Aufruf dieser Website ebenso wie die weiteren Anwendungen, die wir unter unserer Domain betreiben. Ausgenommen ist unser Mailserver — er wird nicht über Cloudflare geleitet, sondern direkt angesprochen (siehe den Abschnitt zum E-Mail-Versand).

Sicherheits-Cookies: Erkennt Cloudflare eine Anfrage als möglicherweise automatisiert, kann dabei ein technisch notwendiges Cookie auf Ihrem Endgerät gesetzt werden — etwa __cf_bm zur Unterscheidung von Menschen und Bots oder cf_clearance, wenn Sie eine Sicherheitsabfrage bestanden haben. Diese Cookies dienen ausschließlich der Angriffsabwehr: Sie enthalten kein Profil, werden nicht für Werbung oder Reichweitenmessung ausgewertet und sind nur kurz gültig. Weil ohne sie die von Ihnen angeforderte Auslieferung nicht sicher erfolgen kann, sind sie nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei und zählen zur Kategorie „Notwendig" (siehe den Abschnitt zu den Cookies).

Welche Cookies dabei gesetzt werden können und unter welcher Kategorie sie im Einwilligungs-Dialog stehen, steht im Abschnitt zu den Cookies.

Die auf dieser Website verwendeten Schriftarten werden ausschließlich von unserem eigenen Server ausgeliefert. Sie sind fester Bestandteil der Website und werden beim Erstellen der Seiten mitgeliefert.

Ihr Browser baut dabei keine Verbindung zu Servern von Google oder einem anderen Anbieter von Schriftarten auf. Es wird insbesondere keine Schriftart von fonts.googleapis.com oder fonts.gstatic.com nachgeladen. Ihre IP-Adresse wird zu diesem Zweck an niemanden übermittelt.

Zur Verbesserung unseres Angebots messen wir die Reichweite dieser Website mit Umami. Der Dienst läuft auf einem Server in Deutschland. Die Messung wird ausschließlich nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner aktiviert.

Die Messdaten selbst geben wir an niemanden weiter, übermitteln sie in kein Drittland und nutzen sie nicht für Werbung — sie verlassen diesen Server nicht. Der Weg dorthin führt allerdings, wie bei jedem Aufruf dieser Website, über den vorgelagerten Netzwerkdienst, den wir in dieser Erklärung gesondert beschreiben.

Umami setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät. Verarbeitet werden: die aufgerufene Seite, die verweisende Seite, der Seitentitel, die Bildschirmgröße, die Spracheinstellung Ihres Browsers, Messwerte zur Ladegeschwindigkeit sowie die Verweildauer auf der Seite. Aus dem übermittelten User-Agent werden zusätzlich Browser, Betriebssystem und Gerätetyp abgeleitet und gespeichert. Lösen Sie eine gesondert gemessene Aktion aus (z. B. Klick auf eine Schaltfläche, Absenden eines Formulars), wird der Name dieser Aktion zusammen mit den oben genannten Angaben gespeichert.

Ihre IP-Adresse wird nicht gespeichert. Sie wird flüchtig für zwei Zwecke verarbeitet: um daraus einen nicht rückrechenbaren Sitzungswert zu bilden, und um über eine lokale Geodatenbank Ihren ungefähren Standort zu bestimmen. Gespeichert wird davon nur das Ergebnis der Standortbestimmung — Land, Region und Stadt, nicht die IP-Adresse selbst.

Haben Sie in Ihrem Browser die Einstellung „Do Not Track“ aktiviert, findet keine Messung statt — auch dann nicht, wenn Sie zuvor eingewilligt haben.

Die Messdaten werden nach 14 Monaten gelöscht. Die Löschung läuft täglich automatisiert; sie umfasst auch die daraus abgeleiteten Angaben zu Standort, Browser, Betriebssystem und Gerätetyp.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO). Nach einem Widerruf wird sofort nichts mehr übertragen.

Diese Zusage gilt für die Messdaten dieses Dienstes. Der Weg dorthin führt über unseren Netzwerkdienst — was dort anfällt, steht in jenem Abschnitt.

Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Daneben legen wir einzelne Angaben im lokalen Speicher Ihres Browsers ab; rechtlich gilt dafür dasselbe wie für Cookies.

Cookies und vergleichbare Speicherungen, die für den Betrieb dieser Website nicht erforderlich sind, werden erst gesetzt oder ausgelesen, nachdem Sie eingewilligt haben (§ 25 Abs. 1 TDDDG). Bis dahin wird nichts davon geladen. Was dagegen unbedingt erforderlich ist, damit die von Ihnen angeforderte Seite ausgeliefert werden kann, ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei und deshalb nicht abwählbar.

Welche Kategorien Ihnen der Einstellungs-Dialog anbietet, richtet sich danach, welche Dienste auf dieser Website eingesetzt werden. Jede dieser Kategorien ist in den übrigen Abschnitten dieser Erklärung einzeln beschrieben. Nicht abwählbar ist allein die Kategorie „Notwendig“; alle übrigen Kategorien sind vorab nicht ausgewählt und werden erst nach Ihrer ausdrücklichen Auswahl aktiv.

Ihre Entscheidung selbst halten wir fest — anders ließe sie sich weder umsetzen noch nachweisen. Auf Ihrem Endgerät gespeichert werden dafür:

• Ihre Auswahl je Kategorie in einem Cookie namens cookie-consent mit einer Laufzeit von zwölf Monaten,
• dieselbe Auswahl zusätzlich im lokalen Speicher Ihres Browsers, damit sie auch dann erhalten bleibt, wenn das Cookie entfällt,
• eine zufällig erzeugte Kennung, die Ihr Browser selbst vergibt. Sie hat keinen Bezug zu Ihrem Namen, Ihrer E-Mail-Adresse oder einem Konto bei uns und dient allein dazu, mehrere Entscheidungen desselben Browsers einander zuzuordnen.

Nach zwölf Monaten läuft das Cookie ab, und Sie werden erneut gefragt.

Sie können Ihre Auswahl jederzeit ändern oder vollständig widerrufen. Der Widerruf wirkt für die Zukunft: Die Rechtmäßigkeit der bis dahin auf Grund Ihrer Einwilligung erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO). Nach einem Widerruf werden Ihre gespeicherte Auswahl und das zugehörige Cookie gelöscht; die zufällig erzeugte Kennung bleibt so lange im lokalen Speicher Ihres Browsers, bis Sie die Daten dieser Website dort selbst entfernen.

Im Einstellungs-Dialog finden Sie genau diese Kategorien:

• Notwendig: Für den Betrieb der Website erforderlich. Dazu gehören Ihre Cookie-Auswahl selbst und eine zufällig erzeugte Kennung, mit der wir diese Auswahl später nachweisen können. Dazu können Sicherheits-Cookies unseres Netzwerkdienstes kommen, wenn eine Anfrage als möglicherweise automatisiert erkannt wird. Nicht abwählbar. Rechtsgrundlage: § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.
• Chat-Assistent: Speichert Ihre Konversation, damit der Assistent antworten kann. Abwählbar. Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.
• Analyse: Reichweitenmessung auf unserem eigenen Server. Abwählbar. Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.
• Externe Medien: Bilder und Videos, die von einem fremden Server geladen werden. Abwählbar. Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.

Die Bezeichnungen sind wörtlich die des Einstellungs-Dialogs. Hieße dieselbe Kategorie hier anders als dort, fände sie niemand wieder, der in der Erklärung davon liest.

Welche einzelnen Cookies dabei gesetzt werden, mit Zweck, Laufzeit und Anbieter, steht in der Tabelle unter diesem Abschnitt.

Art. 7 Abs. 1 DSGVO verlangt, dass eine erteilte Einwilligung nachgewiesen werden kann. Ihre Entscheidung im Cookie-Banner wird deshalb nicht nur in Ihrem Browser gespeichert, sondern zusätzlich an einen Einwilligungsdienst unter admin.holfoth-it.de gemeldet. Dieser Dienst läuft auf einem Server in Deutschland.

Gespeichert werden:

• eine zufällig erzeugte Kennung, die Ihr Browser selbst vergibt — sie hat keinen Bezug zu Ihrem Namen, Ihrer E-Mail-Adresse oder einem Konto bei uns,
• Ihre Auswahl je Kategorie,
• ob Sie zugestimmt, abgelehnt, einzeln ausgewählt oder widerrufen haben,
• die Fassung des Einwilligungstextes, auf die sich Ihre Entscheidung bezog, sowie der Zeitpunkt,
• die Kennung Ihres Browsers (User-Agent).

Ihre IP-Adresse wird nicht im Klartext gespeichert, sondern ausschließlich als Hashwert. Nach drei Monaten wird auch dieser Hashwert entfernt; der Eintrag ist danach vollständig anonymisiert. Die Einwilligungsnachweise selbst werden nach zwölf Monaten gelöscht.

Die Einträge werden fortlaufend und unveränderlich abgelegt. Ein späterer Widerruf überschreibt den ursprünglichen Nachweis also nicht, sondern tritt als eigener Eintrag daneben — anders ließe sich weder die Einwilligung noch ihr Widerruf belegen.

Wenn Sie unser Kontaktformular nutzen, werden folgende Daten erhoben: Name, E-Mail-Adresse, Telefonnummer (optional) und Ihre Nachricht.

Die Daten werden über unseren selbstgehosteten Automatisierungsdienst (n8n) verarbeitet und in unserem CRM-System (Twenty) als Lead gespeichert. Beides läuft auf unseren eigenen Servern in Deutschland. Zusätzlich erhalten Sie und wir eine Bestätigungs-E-Mail über unseren eigenen Mailserver (siehe den Abschnitt E-Mail-Versand).

Unsere Website bietet einen KI-gestützten Chatbot an, der Ihre Fragen automatisiert beantwortet. Ihre Eingaben gehen zunächst an unseren eigenen Chatbot-Dienst unter admin.holfoth-it.de, der auf unserem Server in Deutschland läuft. Von dort werden sie zur Generierung der Antwort an den Vermittlungsdienst OpenRouter weitergegeben. OpenRouter leitet Ihre Eingaben an ein jeweils geeignetes KI-Sprachmodell weiter; der konkret eingesetzte Modellanbieter kann je nach Anfrage variieren.

Verarbeitet werden die von Ihnen eingegebenen Chat-Inhalte sowie der bisherige Gesprächsverlauf der laufenden Sitzung. Eine Session-ID wird ausschließlich lokal in Ihrem Browser (sessionStorage) gespeichert und beim Schließen des Tabs gelöscht. Der Gesprächsverlauf wird auf unseren eigenen Servern in Deutschland gespeichert und spätestens nach 30 Tagen automatisch gelöscht.

Der Chat-Assistent wird nur nach Ihrer Einwilligung aktiviert. Die Speicherung der Session-ID auf Ihrem Endgerät stützt sich deshalb auf Ihre Einwilligung nach § 25 Abs. 1 TDDDG. Sie können sie jederzeit über die Cookie-Einstellungen widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Die Antworten des Chat-Assistenten entstehen automatisiert. Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling im Sinne des Art. 22 DSGVO ist damit nicht verbunden: Es wird keine Entscheidung getroffen, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Zur Beantwortung werden Ihre Eingaben an OpenRouter und die dahinter angebundenen Modellanbieter übermittelt, die ihren Sitz in einem Drittland außerhalb der EU/des EWR — insbesondere in den USA — haben können. Die Daten werden ausschließlich zur Beantwortung Ihrer Anfrage und nicht zum Training von KI-Modellen verarbeitet.

Bitte geben Sie im Chat keine besonders sensiblen Daten (z. B. Gesundheits-, Finanz- oder Ausweisdaten) ein.

Für die Terminbuchung nutzen wir die Open-Source-Software Cal.com, die auf unseren eigenen Servern in Deutschland läuft. Beim Buchen eines Termins werden Name, E-Mail-Adresse und ggf. weitere von Ihnen eingegebene Buchungsdetails erhoben.

Der Kalender wird Ihnen in einem eingebetteten Fenster gezeigt, das von unserem eigenen Server unter termine.holfoth-it.de stammt; dort werden Ihre Buchungsangaben auch verarbeitet. Auch das Programm, das dieses Fenster einbindet, lädt Ihr Browser von diesem Server. An den Hersteller der Software werden dabei keine Daten übermittelt.

Ihr Termin wird mit unserem eigenen Kalender abgeglichen, um Verfügbarkeiten zu prüfen und Doppelbuchungen zu vermeiden. Dieser Kalender läuft auf derselben eigenen Infrastruktur; ein fremder Kalenderdienst ist daran nicht beteiligt.

Unseren Blog betreiben wir mit der Open-Source-Software Ghost, die auf unserem eigenen Server in Deutschland läuft. Die Beiträge werden von dort abgerufen und über unsere Website ausgeliefert.

Zum Lesen unserer Beiträge müssen Sie sich nicht anmelden und keine personenbezogenen Daten angeben. Für die Anzeige der Beiträge selbst werden keine Cookies gesetzt, und es werden keine Inhalte von Dritten nachgeladen: Die Bilder in unseren Beiträgen liegen auf unserem eigenen Server. Sie werden in der Regel über unsere eigene Domain ausgeliefert; wo eine Bildadresse unmittelbar auf blog.holfoth-it.de zeigt, ist auch das unser eigener Server in Deutschland.

Beim Abruf der Seiten fallen die üblichen Server-Logfiles an; was dabei erhoben und wann es gelöscht wird, steht im Abschnitt zu den Server-Logfiles. Die Anmeldung zu unserem Newsletter ist davon getrennt und im eigenen Abschnitt dazu beschrieben.

Unseren Newsletter versenden wir mit der Open-Source-Software Ghost, die auf unserem eigenen Server in Deutschland läuft. Bei der Newsletter-Anmeldung werden Ihr Name und Ihre E-Mail-Adresse erhoben und im Ghost Members-System gespeichert.

Nach dem Absenden des Formulars erhalten Sie zunächst eine E-Mail mit einem Bestätigungslink. Erst wenn Sie ihn aufrufen, ist Ihre Anmeldung wirksam und Sie erhalten den Newsletter.

Beim Absenden des Anmeldeformulars verarbeiten wir Ihre IP-Adresse ausschließlich, um die Zahl der Anmeldeversuche je Minute zu begrenzen; sie wird nicht dauerhaft protokolliert und nicht weitergegeben. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse am Schutz vor missbräuchlicher Nutzung.

Für den Versand unserer Newsletter nutzen wir Amazon Simple Email Service (Amazon SES). Ghost übergibt Ihre E-Mail-Adresse und Ihren Namen an Amazon SES, um den Newsletter-Versand durchzuführen. Die Verarbeitung erfolgt in der Region eu-central-1 (Frankfurt am Main, Deutschland).

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie sich über den Link in jeder E-Mail abmelden oder uns direkt kontaktieren. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Wir zeigen auf unserer Website Bilder und Videos von unserem Instagram-Profil an. Die Bildadressen holt sich unsere Website von einem eigenen Dienst auf unserem Server, der die Zugangsdaten zu Instagram verwaltet und uns nur die fertigen Adressen liefert. Beim Aufruf unserer Seite werden dabei keine Daten von Ihnen an Meta übermittelt: Es wird kein Instagram-Embed (iFrame) eingebunden und kein Tracking-Skript von Meta ausgeführt.

Die Bilder und Videos selbst werden jedoch direkt über das Content Delivery Network (CDN) von Instagram/Meta geladen (*.cdninstagram.com). Dabei stellt Ihr Browser eine direkte Verbindung zu Servern von Meta her. Meta erhält in diesem Zusammenhang Ihre IP-Adresse sowie technische Browserinformationen. Es werden dabei keine Instagram-Cookies gesetzt und kein Tracking-Skript ausgeführt.

Diese Verbindung entsteht erst, wenn Sie zugestimmt haben: Solange Sie im Einwilligungs-Dialog der Kategorie „Externe Medien" nicht zugestimmt haben, zeigen wir an dieser Stelle nur einen Hinweis, und Ihr Browser nimmt keine Verbindung zu Meta auf. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Einzelheiten stehen in der Datenschutzrichtlinie von Meta/Instagram.

Transaktionale E-Mails — etwa die Bestätigung zu Ihrer Kontaktanfrage — löst diese Website aus. Sie übergibt den Auftrag an unseren Automatisierungsdienst (n8n), der die Nachricht über unseren eigenen Mailserver (Postal) verschickt. Beide laufen auf unserer eigenen Infrastruktur in Deutschland. Ein externer E-Mail-Dienstleister ist daran nicht beteiligt — Ihre E-Mail-Adresse wird keinem fremden Versanddienst übergeben, weder zum Versenden noch zum Auswerten.

Der Mailserver ist zugleich der einzige unserer Dienste, der nicht über den vorgelagerten Netzwerkdienst läuft, sondern direkt angesprochen wird. Die Übergabe des Auftrags an den Automatisierungsdienst führt dagegen über ihn (siehe den Abschnitt Cloudflare).

Der Mailserver selbst liegt außerhalb des Proxys. Die Auftragsübergabe an ihn läuft dagegen über unsere eigene Domain und damit durch den Netzwerkdienst; beide Hälften gehören zusammen gelesen.

Auf /seo-check können Sie eine Website analysieren lassen. Die Analyse selbst ist ohne Anmeldung und ohne Angabe personenbezogener Daten möglich.

Analyselauf: Die von Ihnen eingegebene Adresse wird an Googles PageSpeed Insights API übermittelt, um Messwerte zur Ladezeit zu erheben. Ihre IP-Adresse verwenden wir ausschließlich, um die Anzahl der Analyseläufe pro Stunde zu begrenzen; sie wird nicht dauerhaft protokolliert und nicht weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor missbräuchlicher Nutzung).

Das Ergebnis wird für längstens eine Stunde im Arbeitsspeicher unseres Servers vorgehalten, damit Sie es sich zusenden oder als PDF herunterladen können. Danach wird es automatisch verworfen.

Zusendung des Reports: Geben Sie am Ende des Reports eine E-Mail-Adresse an, verarbeiten wir diese, um Ihnen die Auswertung zuzusenden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung auf Ihr ausdrückliches Verlangen). Die Zustellung läuft über unseren selbstgehosteten Automatisierungsdienst und unseren eigenen Mailserver — beide auf unserer eigenen Infrastruktur. Eine Anmeldung zu einem Newsletter ist damit nicht verbunden.

Kontaktaufnahme: Getrennt davon können Sie über ein eigenes, nicht vorausgewähltes Feld einwilligen, dass wir Sie zu den Ergebnissen kontaktieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Zum Nachweis nach Art. 7 Abs. 1 DSGVO speichern wir den Wortlaut der Einwilligung, deren Versionsnummer und den Zeitpunkt. Sie können diese Einwilligung jederzeit formlos widerrufen — die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Auf /website-relaunch können Sie sich einen Entwurf ansehen, der aus den öffentlich sichtbaren Inhalten einer bestehenden Website erzeugt wird. Das ist ohne Anmeldung und ohne Angabe personenbezogener Daten möglich.

Abruf der angegebenen Website: Wir rufen die von Ihnen genannte Startseite einmal ab und lesen daraus Name, Überschrift, Beschreibungstext, Kontaktdaten, Farbgebung und ein Titelbild — also ausschließlich das, was dort öffentlich sichtbar ist. Wir umgehen keine Zugangsbeschränkung und rufen keine Unterseiten, Shop-Inhalte oder Anmeldebereiche ab. Enthält die abgerufene Seite personenbezogene Daten, etwa Namen von Mitarbeitenden oder eine Telefonnummer, werden diese als Teil des Entwurfs verarbeitet. Ein Entwurf wird ausschließlich der Person angezeigt, die ihn ausgelöst hat.

Bilder der angegebenen Website: Das Titelbild wird nicht auf unseren Server kopiert. Der Entwurf verweist auf die Originaladresse, sodass Ihr Browser dieses Bild beim Anzeigen des Entwurfs direkt bei der angegebenen Website abruft. Dabei erfährt der dortige Server Ihre IP-Adresse sowie technische Angaben Ihres Browsers, etwa Kennung und Sprache, und kann diesen Abruf protokollieren. Auf diese Verarbeitung haben wir keinen Einfluss; verantwortlich dafür ist der Betreiber der angegebenen Website. Rechtsgrundlage auf unserer Seite ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse, den Entwurf mit den echten Bildern der Website zu zeigen, statt eine Vorschau mit Platzhaltern zu bewerten. Möchten Sie das vermeiden, rufen Sie den Entwurf nicht auf und sehen sich stattdessen die Vorlagen-Galerie an.

Vorlagen-Galerie: Die Beispielseiten unter /website-vorlagen arbeiten mit erfundenen Betrieben. Die dort gezeigten Fotos liegen auf unserem eigenen Server; es wird keine fremde Website abgerufen und kein Bild von einem Fremdserver nachgeladen. Wer nur die Gestaltung ansehen will, gibt dafür keine Adresse an und löst keinen Abruf aus.

IP-Adresse: Sie wird ausschließlich verwendet, um die Anzahl der Abrufe pro Stunde zu begrenzen. Sie wird nicht dauerhaft protokolliert und nicht weitergegeben. Eine E-Mail-Adresse verlangen wir für diese Funktion nicht. Die Entwurfsseiten sind für Suchmaschinen gesperrt.

Personenbezogene Daten speichern wir nur solange, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen (z. B. 6 Jahre für handelsrechtliche Unterlagen nach § 257 HGB, 10 Jahre für steuerrelevante Dokumente nach § 147 AO). Die konkreten Fristen der einzelnen Dienste stehen in den jeweiligen Abschnitten; wo eine gesetzliche Frist gilt, geht sie der dort genannten Löschung vor.

Lässt sich für eine Verarbeitung keine feste Dauer angeben, bestimmt sich die Speicherdauer nach diesen Kriterien:

• Zweckerreichung — Daten werden gelöscht, sobald sie für den Zweck, zu dem sie erhoben wurden, nicht mehr erforderlich sind.
• Gesetzliche Aufbewahrungsfristen — Besteht eine handels- oder steuerrechtliche Aufbewahrungspflicht, geht sie der Löschung vor: Die Daten werden erst nach Ablauf der Frist gelöscht.
• Widerruf einer Einwilligung — Beruht eine Verarbeitung auf Ihrer Einwilligung, endet sie mit Ihrem Widerruf; die Daten werden gelöscht, soweit keine Aufbewahrungspflicht entgegensteht.
• Widerspruch — Widersprechen Sie einer Verarbeitung, die auf einem berechtigten Interesse beruht, verarbeiten wir die betroffenen Daten nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können; anschließend werden sie gelöscht.

Zum Lesen dieser Website müssen Sie uns keine personenbezogenen Daten bereitstellen. Sie können sie aufrufen, ohne uns etwas über sich mitzuteilen. Welche Daten Ihr Browser beim Aufruf technisch notwendig übermittelt, ist an anderer Stelle in dieser Erklärung beschrieben.

Wenn Sie uns über ein Formular oder auf einem anderen Weg ansprechen, sind Sie zur Bereitstellung Ihrer Daten weder gesetzlich noch vertraglich verpflichtet. Die als Pflichtfeld gekennzeichneten Angaben benötigen wir allerdings, um Ihre Anfrage bearbeiten und Ihnen antworten zu können. Stellen Sie diese Angaben nicht bereit, können wir Ihre Anfrage nicht bearbeiten; weitere Nachteile entstehen Ihnen daraus nicht.

Ihre Einwilligung ist stets freiwillig. Sie können sie verweigern oder jederzeit mit Wirkung für die Zukunft widerrufen; der Zugang zu dieser Website hängt nicht davon ab. Ohne Einwilligung stehen Ihnen allerdings diejenigen Funktionen nicht zur Verfügung, die eine Einwilligung voraussetzen.

Kommt zwischen Ihnen und uns ein Vertrag zustande, benötigen wir darüber hinaus die Angaben, die für die Abrechnung und für die Erfüllung der handels- und steuerrechtlichen Aufbewahrungspflichten erforderlich sind (§ 257 HGB, § 147 AO). Ohne diese Angaben können wir den Vertrag nicht abwickeln.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Wir treffen Ihnen gegenüber keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Wir bilden auch keine Profile: Ihre Daten werden nicht zusammengeführt, um persönliche Aspekte zu bewerten, vorherzusagen oder Sie einer Gruppe zuzuordnen.

Davon zu unterscheiden sind technisch automatisierte Abläufe. Dass ein Vorgang ohne menschliches Zutun abläuft, macht ihn noch nicht zu einer automatisierten Entscheidung im Sinne von Art. 22 DSGVO — erfasst sind allein Entscheidungen über Ihre Person, die rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen. Solche treffen wir nicht.

Wir schützen Ihre Daten durch organisatorische und technische Maßnahmen nach Art. 32 DSGVO — unter anderem durch HTTPS/TLS-Verschlüsselung der Übertragung, regelmäßige Backups, Zugriffsbeschränkungen auf das notwendige Personal und die Verschlüsselung gespeicherter Zugangsdaten.

Diese Datenschutzerklärung gilt nicht für verlinkte Webseiten Dritter. Für deren Inhalte und deren Umgang mit Ihren Daten ist jeweils der dortige Anbieter verantwortlich.

Unser Angebot richtet sich an Unternehmen und Gewerbetreibende. Personen unter 18 Jahren sollten ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln.

Sie haben gemäß DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO) — Sie können Auskunft über Ihre gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen.
• Recht auf Einschränkung (Art. 18 DSGVO) — Sie können die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO) — Sie können der Verarbeitung Ihrer Daten widersprechen.
• Widerrufsrecht (Art. 7 Abs. 3 DSGVO) — Sie können eine erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Ausdrücklicher Hinweis auf Ihr Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf ein berechtigtes Interesse gestützt ist. Wir verarbeiten diese Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die im Abschnitt „Verantwortlicher“ genannte Kontaktadresse.

Zur Ausübung dieser Rechte genügt eine Nachricht an kontakt@holfoth-it.de.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Nach Art. 77 Abs. 1 DSGVO können Sie sich dafür an die Aufsichtsbehörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Die für uns zuständige Aufsichtsbehörde ist in diesem Abschnitt mit Namen und Anschrift genannt.

Alle Angaben erfolgen nach bestem Wissen; eine Haftung für deren Aktualität, Vollständigkeit und Richtigkeit wird nicht übernommen.

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen — etwa wenn wir einen Dienst hinzufügen oder ablösen. Die aktuelle Fassung finden Sie jederzeit auf dieser Seite.