Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. deiner Projektanfrage über das Formular) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in deiner Browserzeile.

3. Hosting bei Vercel, Web Analytics & Speed Insights

Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf der Seiten werden durch den Hostinganbieter technisch notwendige Server-Log-Dateien verarbeitet (z. B. IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, Browsertyp, Betriebssystem).

Vercel Web Analytics & Speed Insights: Zur statistischen Auswertung und zur Messung der Ladezeiten (Web Vitals) nutze ich Vercel Web Analytics und Speed Insights. Diese Dienste arbeiten vollständig ohne Tracking-Cookies und erstellen keine individuellen Nutzerprofile über Webseiten hinweg. Daten wie aufgerufene Pfade, grobe geografische Herkunft und aggregierte Interaktionen (z. B. Download- und Anfrage-Klicks) werden anonymisiert erfasst.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse an der technisch fehlerfreien Darstellung, Stabilität und fortlaufenden Optimierung meines Webangebots. Mit Vercel besteht eine Vereinbarung zur Auftragsverarbeitung (Data Processing Addendum). Vercel ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert, für die Übermittlung in die USA gilt damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend gelten die EU-Standardvertragsklauseln.

5. Kontakt per WhatsApp und Telefon

Wenn du im Formular WhatsApp als Kontaktweg wählst oder mir über einen WhatsApp-Link auf dieser Website schreibst, melde ich mich über den Messenger WhatsApp bei dir. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Dabei verarbeitet WhatsApp deine Telefonnummer, die Nachrichten (Ende-zu-Ende-verschlüsselt) und Metadaten wie Zeitpunkt und Gerät. Diese Metadaten können an die Muttergesellschaft Meta Platforms, Inc. in den USA übermittelt werden. Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Wie WhatsApp mit Daten umgeht, regelt der Anbieter selbst: https://www.whatsapp.com/legal/privacy-policy-eea.

Ich nutze WhatsApp nur, wenn du diesen Weg selbst wählst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (Antwort über den von dir gewünschten Weg). Möchtest du WhatsApp nicht nutzen, wähle im Formular Anruf oder E-Mail. Bei einem Anruf verarbeite ich deine Telefonnummer und den Inhalt des Gesprächs nur, um dein Anliegen zu bearbeiten.

6. E-Mail-Versand und Kontaktverwaltung über Brevo

Für den automatisierten, zuverlässigen Versand von transaktionalen Bestätigungs-E-Mails an dich (z. B. Eingangsbestätigung deiner Projektanfrage) sowie zur internen Benachrichtigung und Erfassung von Kundenanfragen nutze ich die Plattform Brevo (ehemals Sendinblue).

Anbieter ist die Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich.

Sobald du eine Anfrage über das Formular abschickst, werden deine Angaben verschlüsselt an Brevo übermittelt. Brevo schickt mir die Anfrage als E-Mail. Hast du eine E-Mail-Adresse angegeben, versendet Brevo in meinem Auftrag außerdem eine Eingangsbestätigung an dich und legt dich mit Name, E-Mail-Adresse, Telefonnummer, Betrieb, Thema und Kontaktweg als Kontakt in meiner Kontaktverwaltung bei Brevo an, damit ich deine Anfrage nachverfolgen kann. Einen Newsletter bekommst du dadurch nicht.

Die Nutzung von Brevo erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch zuverlässigen, schnellen und professionellen E-Mail-Zustellung). Brevo verarbeitet die Daten auf Servern in der Europäischen Union. Ich habe mit Brevo einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen.

Weitere Informationen zum Datenschutz bei Brevo findest du in der Datenschutzerklärung des Anbieters unter: https://www.brevo.com/de/legal/privacypolicy/

7. E-Mail-Postfächer über Zoho Mail

Für den täglichen Empfang, die Bearbeitung und die persönliche Beantwortung deiner E-Mails (über Adressen wie manu@firmenflow.de oder anfrage@firmenflow.de) nutze ich den geschäftlichen E-Mail-Dienst Zoho Mail.

Anbieter für Kunden im Europäischen Wirtschaftsraum ist die Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande (Muttergesellschaft: Zoho Corporation Pvt. Ltd., Indien/USA).

Wenn du mir eine E-Mail schreibst oder ich dir auf deine Anfrage antworte, werden deine Nachricht, deine E-Mail-Adresse sowie der E-Mail-Verlauf in den sicheren, ISO-zertifizierten Rechenzentren von Zoho innerhalb der Europäischen Union gespeichert und verwaltet.

Die Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an einer sicheren, ausfallsicheren und datenschutzkonformen geschäftlichen E-Mail-Kommunikation). Mit Zoho besteht ein entsprechender Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO einschließlich der von der EU-Kommission genehmigten Standardvertragsklauseln.

Nähere Informationen zur Datenverarbeitung und zum Datenschutz bei Zoho findest du unter: https://www.zoho.com/de/privacy.html

8. Terminbuchung über meetergo

Für Videocalls verlinke ich auf meine Buchungsseite beim Terminbuchungsdienst meetergo. Anbieter ist die meetergo GmbH, Hauptstraße 44, 40789 Monheim am Rhein. Die Buchungsseite ist nicht in diese Website eingebettet. Daten an meetergo fließen erst, wenn du den Link öffnest.

Wenn du einen Termin buchst, speichert meetergo deine Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Wunschtermin und Notizen). Die Daten liegen auf Servern in Deutschland, verarbeitet werden sie innerhalb der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Gespräch vor einem möglichen Auftrag) sowie Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an einer einfachen Terminvereinbarung). Mit meetergo habe ich einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen.

Weitere Informationen zum Datenschutz bei meetergo findest du unter: https://my.meetergo.com/privacy-policy

9. Cookies und Einwilligungsverwaltung (Cookie-Banner)

Diese Website verwendet Cookies und ähnliche Speichertechnologien. Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Ich unterscheide:

• Technisch essenzielle Cookies: Diese sind für den sicheren und einwandfreien Betrieb der Website sowie zur Speicherung deiner Cookie-Einwilligung erforderlich. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am reibungslosen Betrieb der Website).
• Analyse-Cookies (Google Analytics): Diese dienen der statistischen Auswertung des Nutzungsverhaltens, um mein Webangebot zu verbessern. Sie werden ausschließlich nach deiner ausdrücklichen Einwilligung gesetzt. Rechtsgrundlage ist § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Für die Einwilligung nutze ich ein selbst programmiertes Cookie-Banner ohne externen Anbieter. Deine getroffene Auswahl wird lokal in deinem Browser (im localStorage unter dem Schlüssel firmenflow_consent) mit Zeitstempel und Versionsnummer gespeichert, damit du beim erneuten Besuch nicht erneut gefragt wirst.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft anpassen oder widerrufen. Klicke dazu auf den folgenden Button oder nutze den Link „Cookie-Einstellungen“ im Footer:

10. Webanalyse mit Google Analytics 4

Soweit du über das Cookie-Banner deine Einwilligung erteilt hast, nutzt diese Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Google Analytics verwendet Cookies und Gerätekennungen, die eine Analyse der Benutzung der Website durch dich ermöglichen. Die dabei erhobenen Informationen (z. B. gekürzte IP-Adresse, Datum und Uhrzeit des Aufrufs, aufgerufene Seiten, Verweildauer, Klicks, Browsertyp und Betriebssystem) werden in der Regel an einen Server von Google übertragen und dort verarbeitet.

IP-Adressen: Google Analytics 4 speichert keine IP-Adressen. Google nutzt sie nur kurz, um den ungefähren Standort zu bestimmen, und verwirft sie danach.

Technisches Consent-Gate & Google Consent Mode v2: Das Google-Analytics-Skript (gtag.js) wird erst nach deiner ausdrücklichen Einwilligung im Browser nachgeladen. Vor deiner Einwilligung wird kein einziges Byte an Google übertragen. Erst wenn du im Cookie-Banner aktiv auf „Alle akzeptieren“ klickst oder in den Einstellungen die Kategorie Analyse aktivierst, wird das Skript geladen, der Status auf analytics_storage: 'granted' gesetzt und Cookies erzeugt. Bei einem Widerruf werden bestehende Cookies bereinigt und der Status auf denied zurückgesetzt.

Rechtsgrundlage: Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst die Einwilligung jederzeit über den Button „Cookie-Einstellungen“ widerrufen.

Drittlandübermittlung (USA): Google LLC ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Für Unternehmen, die nach dem DPF zertifiziert sind, besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln, die Google in seine Bedingungen zur Datenverarbeitung aufgenommen hat.

Speicherdauer: Die gesendeten und mit Cookies oder Nutzerkennungen verknüpften Daten werden nach Ablauf der in Google Analytics definierten Aufbewahrungsdauer (2 Monate) automatisch gelöscht.

Weitere Informationen zur Datennutzung durch Google findest du in der Datenschutzerklärung von Google unter: https://policies.google.com/privacy sowie zum Opt-Out-Add-on für Browser unter: https://tools.google.com/dlpage/gaoptout.

11. Allgemeine Speicherdauer

Deine personenbezogenen Daten verbleiben bei mir, bis der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung deiner Projektanfrage). Zwingende gesetzliche Bestimmungen, insbesondere steuer- und handelsrechtliche Aufbewahrungsfristen (z. B. nach HGB oder AO bei erteilten Aufträgen), bleiben unberührt. Nach Ablauf dieser Fristen werden die Daten routinemäßig und datenschutzkonform gelöscht.

12. Deine Rechte als betroffene Person

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO): Bestätigung darüber, ob dich betreffende personenbezogene Daten verarbeitet werden, sowie Auskunft über diese Daten.
• Berichtigung (Art. 16 DSGVO): Unverzügliche Berichtigung unrichtiger oder Vervollständigung deiner bei mir gespeicherten Daten.
• Löschung (Art. 17 DSGVO): Löschung deiner bei mir gespeicherten Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Die Einschränkung der Verarbeitung deiner Daten zu verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Erhalt deiner Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
• Widerspruchsrecht (Art. 21 DSGVO): Aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner Daten Widerspruch einzulegen.
• Widerruf deiner Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung zur Datenverarbeitung jederzeit mit Wirkung für die Zukunft zu widerrufen.
• Beschwerderecht (Art. 77 DSGVO): Bei der zuständigen Datenschutzaufsichtsbehörde (für NRW: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen) Beschwerde einzulegen.

Zur Ausübung deiner Rechte reicht eine formlose Mitteilung per E-Mail an: manu@firmenflow.de