Datenschutzerklärung

1. Verantwortlicher

Niclas Schmidt, Webdesign by Niclas, Schmiedestraße 9, 04229 Leipzig, Deutschland. Telefon +49 151 10 06 55 57, E-Mail hello@webdesignbyniclas.de. Einen Datenschutzbeauftragten muss ich nicht benennen.

2. Allgemeines

Personenbezogene Daten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen, etwa Name, E-Mail-Adresse oder IP-Adresse. Ich verarbeite sie nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Die Verbindung zu dieser Website ist per SSL/TLS verschlüsselt, erkennbar am Schloss in der Adresszeile.

3. Hosting und Server-Logdateien

Die Website wird bei ALL-INKL.COM, Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland gehostet. Die Server stehen in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf speichert der Server automatisch in Logdateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten dienen dem sicheren und stabilen Betrieb und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website). Die Logdateien werden nach kurzer Zeit gelöscht, spätestens nach den Vorgaben des Hosters, und nicht mit anderen Daten zusammengeführt.

4. Cookies, Einwilligung und Schriften

Diese Website setzt von sich aus keine Cookies. Schriften (Poppins, Figtree, JetBrains Mono), Bilder und das Video liegen auf dem eigenen Server; es werden keine Inhalte von Google Fonts oder anderen Content-Delivery-Netzen geladen. Beim bloßen Besuch werden keine Daten an Dritte übertragen.

Beim ersten Besuch fragt ein Hinweis, welche Dienste laufen dürfen. Deine Auswahl speichert der Browser im lokalen Speicher (localStorage) unter dem Schlüssel „wbn-einwilligung“; sie bleibt auf deinem Gerät und wird nirgendwohin übertragen. Das ist technisch notwendig und nach § 25 Abs. 2 TDDDG zustimmungsfrei. Über „Cookie-Einstellungen“ in der Fußzeile kannst du die Auswahl jederzeit ändern oder widerrufen.

4a. Reichweitenmessung mit Matomo

Zur anonymen Reichweitenmessung nutze ich die Open-Source-Software Matomo, die auf meinem eigenen Server bei ALL-INKL.COM in Deutschland läuft. Die Daten verlassen diesen Server nicht, es ist kein Dienstleister beteiligt, es gibt keine Übermittlung in Drittländer.

Matomo ist so eingerichtet, dass es keine Cookies setzt und nichts auf deinem Gerät speichert oder ausliest. Deine IP-Adresse wird vor der Speicherung gekürzt, sodass kein Bezug zu deiner Person hergestellt werden kann. Erfasst werden aufgerufene Seite und Zeitpunkt, die Seite, von der du kommst, die ungefähre Region aus der gekürzten IP-Adresse sowie Browser, Betriebssystem und Gerätetyp.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Ich möchte wissen, wie die Website genutzt wird, um sie zu verbessern. Weil nichts auf deinem Gerät gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 25 Abs. 1 TDDDG nötig. Widersprechen kannst du trotzdem jederzeit über „Cookie-Einstellungen“ in der Fußzeile, dann läuft Matomo für dich nicht. Die Auswertungsdaten lösche ich nach 24 Monaten.

Das Vertragswerkzeug, das ich mit einzelnen Kunden teile, speichert die dort eingegebenen Vertragsdaten ausschließlich im Browser des Nutzers (localStorage), nicht auf einem Server. Diese Seite lädt Schriften von Google Fonts; dabei wird die IP-Adresse an Google übertragen. Sie ist nicht öffentlich verlinkt und richtet sich nur an Vertragspartner.

5. Anfrage und Fragebogen

Über „Gespräch buchen“ und „Jetzt buchen“ öffnet sich ein kurzer Fragebogen. Ich verarbeite die Angaben, die du dort machst: Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Branche und, je nach Weg, Angaben zur Geschäftslage, zum gewünschten Tempo und zum Umsatzbereich. Die Angaben werden per E-Mail an hello@webdesignbyniclas.de gesendet und nirgends sonst gespeichert; das Formularscript legt keine Datenbank an. Ein verstecktes Feld dient der Spam-Abwehr und wird nicht ausgewertet, wenn es leer bleibt.

Zweck ist die Beantwortung deiner Anfrage, die Terminabstimmung und die Vorbereitung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Telefonnummer und die freiwilligen Angaben verarbeite ich auf Grundlage deiner Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit widerrufen kannst. Kommt kein Vertrag zustande, lösche ich die Anfrage spätestens sechs Monate nach der letzten Nachricht. Kommt ein Vertrag zustande, gelten die Fristen aus Ziffer 8.

5a. KI-Chat

Unten rechts auf der Startseite gibt es einen Chat, der Fragen zum Angebot beantwortet. Die Antworten erzeugt ein Sprachmodell von Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA. Der Chat lädt erst, wenn du ihn anklickst, und an Anthropic geht erst etwas, wenn du eine Nachricht abschickst: dann werden deine Nachrichten in diesem Gespräch zusammen mit einer Wissensdatei über mein Angebot über meinen Server an Anthropic übermittelt. Deine IP-Adresse erhält Anthropic nicht, die Anfrage stellt mein Server. Du musst im Chat keine persönlichen Daten nennen.

Anthropic verarbeitet die Daten in meinem Auftrag, nutzt sie nicht zum Training seiner Modelle und löscht sie nach spätestens 30 Tagen. Für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, die du durch das Absenden einer Nachricht erteilst und jederzeit widerrufen kannst, indem du den Chat nicht weiter nutzt. Der Gesprächsverlauf liegt bis zum Schließen des Browser-Tabs im Sitzungsspeicher deines Browsers (sessionStorage). Außerdem zählt mein Server die Anfragen je Besucher für eine Stunde, um Missbrauch zu verhindern.

Mein Server hält das laufende Gespräch zwischen, bis es beendet ist (Tab geschlossen, neues Gespräch oder 30 Minuten ohne Nachricht), und schickt es dann als Protokoll per E-Mail an hello@webdesignbyniclas.de; auf dem Server wird es danach gelöscht. Das Protokoll enthält die Nachrichten, die aufgerufene Seite und die Uhrzeit, keine IP-Adresse und keine Browserdaten. Ich lese es, um Anfragen zu beantworten und um zu sehen, welche Fragen der Chat nicht beantworten konnte. Rechtsgrundlage ist mein berechtigtes Interesse an einem funktionierenden Chat und an der Beantwortung deiner Fragen, Art. 6 Abs. 1 lit. f DSGVO. Die E-Mail lösche ich spätestens nach zwölf Monaten, sofern daraus kein Auftrag entsteht. Du musst im Chat keine persönlichen Daten nennen; nenn keine, wenn du nicht möchtest, dass ich sie lese.

Bittest du den Chat um einen Rückruf oder ein Gespräch und nennst dafür Name und Telefonnummer oder E-Mail-Adresse, schickt er diese Angaben zusammen mit dem Gesprächsverlauf per E-Mail an hello@webdesignbyniclas.de. Dafür gilt Ziffer 5 entsprechend, Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Buchung und Zahlung über Stripe

Die Buchung des Website-Service läuft über den Zahlungsdienst Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Nach dem Fragebogen wirst du auf eine von Stripe betriebene Checkout-Seite weitergeleitet; deine E-Mail-Adresse und dein Firmenname werden dabei zur Vorbelegung übergeben. Bei Stripe gibst du Name, Firmenname, Rechnungsadresse, gegebenenfalls USt-IdNr. sowie deine Zahlungsdaten (Karte oder SEPA-Lastschrift) ein. Die Zahlungsdaten erhalte ich nicht; ich sehe nur Name, Firma, Adresse, E-Mail, Zahlungsart in Kurzform und den Status der Zahlung.

Stripe verarbeitet die Daten teils in meinem Auftrag, teils in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Dabei können Daten an die Stripe, Inc. in den USA übermittelt werden; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert und nutzt zusätzlich Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und, soweit es um Betrugsprävention geht, Art. 6 Abs. 1 lit. f DSGVO. Stripe versendet in meinem Auftrag Buchungsbestätigungen, Rechnungen, Erinnerungen vor dem Ende der Testphase und Hinweise zu fehlgeschlagenen Zahlungen. Mehr unter stripe.com/de/privacy.

7. Terminbuchung

Nach der Buchung, nach einer Anfrage, auf der Seite /terminbuchung oder im Chat kannst du einen Termin für das Erstgespräch wählen. Die Terminbuchung ist mein eigenes System: Die Seite fragt die freien Zeiten bei meinem Kundenverwaltungssystem ab, das ebenfalls auf meinem Server bei ALL-INKL.COM läuft, und übergibt die Buchung dorthin, ohne Cookies und ohne Drittanbieter. Dabei verarbeite ich die gewählte Zeit, deinen Namen, deine E-Mail-Adresse und, falls du sie angibst, Telefonnummer und Nachricht. Zur Vorbelegung können Name und E-Mail aus der Buchung übergeben werden. Du bekommst eine Bestätigung mit Kalenderdatei, einen Link zum Absagen und eine Stunde vorher eine Erinnerung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

Der Termin wird in meinen Kalender bei Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland eingetragen; für den Videocall entsteht dort ein Google-Meet-Link, den du mit der Bestätigung bekommst. Dabei erhält Google die Zeit, deinen Namen und deine E-Mail-Adresse als Teilnehmer; eine Einladung von Google wird nicht verschickt. Nimmst du am Videocall teil, verarbeitet Google die dafür nötigen Verbindungsdaten in eigener Verantwortung; ein Google-Konto brauchst du nicht. Google kann Daten in die USA übermitteln und ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Durchführung des Gesprächs, Terminverwaltung). Wer keinen Videocall möchte, kann das Gespräch per Telefon führen. Mehr unter policies.google.com/privacy.

8. Kunden, Rechnungen, Aufbewahrung

Kommt ein Vertrag zustande, verarbeite ich die Daten, die für Betrieb, Abrechnung und Betreuung der Website nötig sind: Kontaktdaten, Vertragsdaten, Rechnungen, Kommunikation und die Inhalte, die du mir für deine Website lieferst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungen und Buchungsbelege bewahre ich nach § 147 AO und § 257 HGB zehn Jahre auf; Geschäftskorrespondenz sechs Jahre. Danach lösche ich die Daten. Für Daten, die ich beim Betrieb deiner Website in deinem Auftrag verarbeite (Hosting, Formulare, Terminbuchung, Chatbot, Analyse), schließen wir einen gesonderten Vertrag zur Auftragsverarbeitung.

9. Zulieferungsseite für Kunden

Für laufende Projekte gibt es eine passwortgeschützte Seite, über die Kunden Texte, Bilder und Dokumente hochladen. Die Dateien liegen auf dem Webspace bei ALL-INKL.COM in Deutschland und sind nur mit Zugangsdaten erreichbar. Ich verwende sie ausschließlich für die Erstellung der jeweiligen Website und lösche sie nach Abschluss des Projekts, spätestens 60 Tage nach Vertragsende. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. E-Mail und Telefon

Schreibst du mir eine E-Mail oder rufst an, verarbeite ich deine Angaben zur Bearbeitung des Anliegens, Art. 6 Abs. 1 lit. b oder f DSGVO. E-Mails werden auf dem Mailserver bei ALL-INKL.COM in Deutschland verarbeitet. Ich lösche sie, sobald das Anliegen erledigt ist und keine Aufbewahrungspflicht entgegensteht.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Dafür genügt eine E-Mail an hello@webdesignbyniclas.de.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig für mich ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden, datenschutz.sachsen.de.

12. Änderungen

Ich passe diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.