Datenschutz

Verantwortlich für die Datenverarbeitung auf dieser Website ist Patrick Krisch, Brunowstraße 5, 13507 Berlin. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Erfüllung vertraglicher oder vorvertraglicher Maßnahmen oder zur Wahrung berechtigter Interessen erforderlich ist. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.

Hosting und Server-Logfiles

Diese Website wird bei Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, Deutschland gehostet. Beim Aufruf der Website können für die technische Bereitstellung und Absicherung insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene URL, Referrer sowie Browser- und Betriebssysteminformationen verarbeitet werden. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website sowie der Fehler- und Missbrauchserkennung.

Soweit Mittwald personenbezogene Daten im Auftrag verarbeitet, ist die Verarbeitung nach den Anforderungen des Art. 28 DSGVO vertraglich als Auftragsverarbeitung abzusichern. Für die Datenschutzerklärung wird bewusst kein aus einer öffentlichen IP-Geolokation abgeleiteter einzelner Serverstandort behauptet, da eine solche Zuordnung den tatsächlichen physischen Verarbeitungsort nicht zuverlässig belegt.

Kontakt- und Projektprüfungsformular

Wenn Sie das Kontaktformular oder das Formular zur Projektprüfung nutzen, werden die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage verarbeitet. Beim allgemeinen Kontaktformular sind Name, E-Mail-Adresse und Nachricht Pflichtfelder; weitere dort angebotene Angaben sind freiwillig. Für die Projektprüfung werden zur fachlichen und wirtschaftlichen Ersteinschätzung zusätzlich Unternehmen/Organisation, Website oder Projekt-URL, Projektart, Projektziel, Investitionsrahmen, gewünschter Startzeitpunkt, Erwartung an die Projektprüfung und Projektbeschreibung als Pflichtangaben verarbeitet. Eine Telefonnummer und Dateianhänge bleiben dort optional. Ohne die jeweils als Pflichtfelder gekennzeichneten Angaben kann die Anfrage nicht bearbeitet werden. Die Verarbeitung erfolgt bei vertragsbezogenen oder vorvertraglichen Anfragen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, im Übrigen auf Grundlage meines berechtigten Interesses an einer effizienten Kommunikation und sinnvollen Vorqualifizierung von Projektanfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Optional können Sie bis zu drei Anhänge im Format PDF, JPG/JPEG, PNG oder GIF übermitteln. Pro Datei gilt ein Limit von 5 MiB, insgesamt von 10 MiB. Die Dateien werden serverseitig unter anderem hinsichtlich Upload-Status, Dateiendung, MIME-Typ, Größe sowie bei Bildern zusätzlich über die Bildstruktur und bei PDF-Dateien über die PDF-Signatur geprüft. Anschließend werden zulässige Dateien ausschließlich in einem nicht öffentlich erreichbaren temporären Verzeichnis verarbeitet, als Anlage an die Kontakt-E-Mail weitergegeben und danach aus diesem temporären Verzeichnis entfernt. Office- und Excel-Dateien werden über die öffentlichen Formulare nicht angenommen.

Diese Dateiprüfungen reduzieren die Angriffsfläche, stellen jedoch keinen eigenständigen Malware- oder Virenscan dar. Ein solcher Scan wird deshalb nicht behauptet, solange für die Hosting-Umgebung keine gesonderte Scan-Funktion belastbar eingerichtet und geprüft ist.

Zum Schutz vor Spam werden technische Prüfungen wie Honeypot, Mindest-Ausfüllzeit, Origin-Prüfung, Link-Spam-Erkennung und ein kurzfristiges Rate-Limit eingesetzt. Die hierfür verwendete IP-Adresse wird für das Rate-Limit nicht im Klartext gespeichert, sondern gehasht verarbeitet.

Kontakt- und Projektanfragen werden grundsätzlich nur so lange gespeichert, wie dies für die Bearbeitung und mögliche Anschlussfragen erforderlich ist. Entsteht aus der Anfrage ein Vertragsverhältnis oder greifen gesetzliche handels- oder steuerrechtliche Aufbewahrungspflichten, werden die davon erfassten Unterlagen entsprechend der jeweiligen gesetzlichen Fristen aufbewahrt.

E-Mail und Telefon

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen. Auch diese Kommunikationsdaten werden gelöscht, sobald der Zweck der Kommunikation entfällt und keine gesetzlichen oder vertraglichen Aufbewahrungsgründe entgegenstehen.

Personenbezogene Daten werden nicht verkauft. Für Hosting und technische Bereitstellung wird insbesondere Mittwald CM Service GmbH & Co. KG als Dienstleister eingesetzt. Weitere Empfänger können E-Mail- oder Kommunikationsdienstleister sein, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist. Soweit ein Dienstleister personenbezogene Daten weisungsgebunden im Auftrag verarbeitet, erfolgt die Einbindung nach den Anforderungen des Art. 28 DSGVO.

Wenn Sie in Statistik einwilligen, wird für Google Analytics insbesondere Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland als Anbieter eingebunden. Google beschreibt Google Analytics im Rahmen der Google Ads Data Processing Terms grundsätzlich als Auftragsverarbeiter für Analytics-Daten, soweit Daten nicht aufgrund gesondert aktivierter Datenfreigabeeinstellungen für eigene Google-Zwecke geteilt und genutzt werden.

Google betreibt eine globale Infrastruktur. Daher kann eine Verarbeitung auch außerhalb des Europäischen Wirtschaftsraums stattfinden. Für Übermittlungen an zertifizierte US-Unternehmen kann unter den jeweiligen Voraussetzungen der Angemessenheitsbeschluss zum EU-US Data Privacy Framework genutzt werden; Google LLC gibt an, nach dem EU-US Data Privacy Framework zertifiziert zu sein. Für bestimmte Übermittlungen können ergänzend oder alternativ von der Europäischen Kommission genehmigte Standardvertragsklauseln eingesetzt werden.

Eine darüber hinausgehende Weitergabe erfolgt nur, wenn Sie eingewilligt haben, eine gesetzliche Pflicht besteht oder die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Consent-Manager und lokale Speicherung

Die Website verwendet einen eigenen Consent-Manager. Die Entscheidung wird unter dem Schlüssel pk_consent_v1 ausschließlich im lokalen Speicher dieses Browsers gespeichert. Der Datensatz enthält insbesondere den Statistik-Status, die Consent-Version, eine zufällig erzeugte lokale Consent-ID sowie Zeitstempel für Entscheidung und Ablauf. Die Entscheidung ist aktuell für höchstens 365 Tage vorgesehen und wird bei einer neuen Consent-Version erneut abgefragt.

Diese lokale Speicherung ist erforderlich, um eine bereits getroffene Auswahl bei weiteren Seitenaufrufen zu berücksichtigen und einen jederzeitigen Widerruf technisch umzusetzen. Der lokale Consent-Datensatz wird nicht als Nutzungs- oder Profilingdatum an Google Analytics übertragen. Ihre Auswahl kann jederzeit über „Cookie-Einstellungen“ im Footer, im mobilen Menü oder direkt auf dieser Datenschutzseite geändert werden.

Google Tag Manager und Basic Consent Mode

Für die technische Verwaltung von Mess-Tags wird Google Tag Manager mit dem Webcontainer GTM-PHFZW5B eingesetzt. Im verwendeten Basic-Consent-Modell wird der Google-Tag-Manager-Webcontainer erst nach einer ausdrücklichen Einwilligung in Statistik geladen. Bei „Nur notwendige“ wird der Webcontainer nicht nachgeladen. Es gibt bewusst keinen GTM-Noscript-Iframe, der ohne Einwilligung einen Google-Request auslösen könnte.

Die Einwilligungssteuerung verwendet Google Consent Mode v2. Für Statistik wird analytics_storage erst nach Einwilligung auf „granted“ gesetzt. Die Werbesignale ad_storage, ad_user_data und ad_personalization bleiben derzeit auf „denied“, da aktuell keine Marketing-Tags eingerichtet sind.

Google Analytics 4

Nach Einwilligung in Statistik wird Google Analytics 4 mit der Mess-ID G-7JMVV4Q11L verwendet. Zweck ist die Reichweiten- und Nutzungsmessung dieser Website sowie die Messung definierter Interaktionen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; soweit hierfür Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

Google Analytics kann nach Aktivierung unter anderem Seitenaufrufe, Sitzungsinformationen, ungefähre Standortinformationen sowie Browser- und Geräteinformationen erfassen. Beim technischen Verbindungsaufbau fällt eine IP-Adresse an; Google gibt für GA4 an, IP-Adressen weder zu protokollieren noch zu speichern.

Auf dieser Website werden zusätzlich die Ereignisse click_phone für Klicks auf Telefonnummern und generate_lead nach einer erfolgreich versendeten Kontaktanfrage gemessen. Beim generate_lead-Ereignis wird lediglich ein technisches Formularmerkmal übergeben. Namen, E-Mail-Adressen, Telefonnummern, Unternehmen, Projekt-URLs, Budgetangaben, Projektziele, Zeitrahmen, Erwartungsangaben oder Nachrichtentexte aus den Formularen werden von der Website nicht als Analytics-Ereignisparameter an Google gesendet.

GA4 verwendet nach Aktivierung typischerweise eigene Cookies wie _ga zur Unterscheidung von Nutzern und _ga_<container-id> zur Speicherung des Sitzungsstatus. Google nennt hierfür standardmäßig eine Ablaufzeit von bis zu zwei Jahren; Browser können diese Laufzeiten zusätzlich begrenzen oder verkürzen.

Die Datenaufbewahrung der eingesetzten GA4-Property ist für Ereignisdaten und Nutzerdaten jeweils auf 14 Monate eingestellt. Die Option „Bei neuer Nutzeraktivität zurücksetzen“ ist aktiviert. Aggregierte Standardberichte können von dieser Einstellung unberührt bleiben.

Widerruf und Änderung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Der Widerruf ist über dieselben dauerhaft erreichbaren „Cookie-Einstellungen“ möglich, über die Sie Ihre Auswahl verwalten. Wählen Sie dort „Nur notwendige“, um Statistik für zukünftige Seitenaufrufe zu deaktivieren. Nach dem Widerruf werden zukünftige Statistik-Tags nicht erneut geladen. Bereits rechtmäßig auf Grundlage einer zuvor erteilten Einwilligung erfolgte Verarbeitungen werden durch den Widerruf nicht rückwirkend unzulässig.

Lokale Schriftdateien und das verwendete SVG-Icon-Sprite werden weiterhin vom eigenen Webserver ausgeliefert.

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf Auskunft über Ihre verarbeiteten personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Berlin ist insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, Telefon +49 30 13889-0, E-Mail mailbox@datenschutz-berlin.de, zuständig.

Ich setze angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff oder unzulässiger Veränderung zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung per HTTPS, Datenminimierung, serverseitige Eingabevalidierung sowie Schutzmaßnahmen gegen automatisierten Formularmissbrauch.

Eine absolute Sicherheit bei der Datenübertragung im Internet kann technisch nicht garantiert werden.

Ich passe diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist dauerhaft unter /datenschutz/ erreichbar.

Vor der Aktivierung neuer optionaler Tracking- oder Marketing-Dienste werden die Datenschutzerklärung, die Consent-Steuerung und die Consent-Version entsprechend ergänzt.