Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Telefon: +49 176 61576404

E-Mail: marcel@einbeindigital.de

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen nach § 38 BDSG liegen nicht vor.

Diese Website läuft auf einem gemieteten Server in einem Rechenzentrum in Deutschland. Betreiberin der Infrastruktur ist die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Sie verarbeitet die Daten ausschließlich in meinem Auftrag und ist durch einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO gebunden.

Bei jedem Aufruf erfasst der Webserver automatisch Zugriffsdaten: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Statuscode, verweisende Seite sowie Browser- und Betriebssystemkennung. Diese Daten sind technisch erforderlich, um die Seite auszuliefern, und dienen der Erkennung und Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit der Website. Die Logdateien werden nach spätestens sieben Tagen gelöscht.

Über das Kontaktformular werden erhoben: Name, Unternehmen, Telefonnummer, E-Mail-Adresse, gewünschter Rückrufzeitraum, gewünschte Leistung, bestehende Website, ungefähres Budget und die Projektbeschreibung. Pflichtangaben sind nur Name, Telefonnummer und E-Mail-Adresse, alles Übrige ist freiwillig.

Die Bereitstellung dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Pflichtangaben kann eine Anfrage allerdings nicht bearbeitet werden, weil eine Rückmeldung sonst nicht möglich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin dient. Soweit eine Anfrage nicht auf einen möglichen Vertrag gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Beantwortung geschäftlicher Anfragen.

Eine gesonderte Einwilligung wird nicht erhoben und ist für die Bearbeitung auch nicht erforderlich.

Zum Schutz vor automatisierten Einsendungen werden zusätzlich die Browserkennung und die IP-Adresse gespeichert. Die IP-Adresse wird ausschließlich als Hashwert abgelegt, berechnet mit dem Verfahren SHA-256 unter Zusatz eines geheimen Schlüssels. Aus diesem Wert lässt sich die ursprüngliche Adresse nicht zurückrechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse liegt in der Abwehr missbräuchlicher Einsendungen.

Nach dem Absenden wird das Formular für fünf Minuten gesperrt. Dazu wird ein technisch notwendiges Cookie gesetzt, das keine personenbezogenen Daten enthält und nach fünf Minuten abläuft. Näheres dazu im Abschnitt zu den Cookies.

Unter anfrage.einbeindigital.de stehen kurze Fragestrecken, über die du dein Vorhaben schildern kannst. Verantwortlich ist derselbe Verantwortliche wie für diese Website, und es gilt dieselbe Erklärung.

Erhoben werden die Antworten auf die gestellten Fragen sowie Name, Unternehmen, Telefonnummer und E-Mail-Adresse. Pflichtangaben sind auch hier nur Name, Telefonnummer und E-Mail-Adresse. Rechtsgrundlage ist wie beim Kontaktformular Art. 6 Abs. 1 lit. b DSGVO.

Vor dem Absenden ist zu bestätigen, dass diese Erklärung gelesen wurde. Diese Bestätigung ist eine Kenntnisnahme und keine Einwilligung: die Verarbeitung stützt sich weiterhin auf die genannte Rechtsgrundlage und hängt nicht von einer Zustimmung ab. Der Zeitpunkt der Bestätigung wird gespeichert.

Ruft man eine Fragestrecke über eine Werbeanzeige auf, stehen in der Adresse Kampagnenparameter (utm_source, utm_medium, utm_campaign, utm_content, utm_term). Diese werden zusammen mit der Anfrage gespeichert, damit nachvollziehbar bleibt, welche Anzeige zu welcher Anfrage geführt hat. Von der verweisenden Seite wird ausschließlich der Name der Seite gespeichert, nicht die vollständige Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse liegt in der Erfolgsmessung eigener Werbung.

Die Antworten werden während des Ausfüllens im Zwischenspeicher des Browsers abgelegt (sessionStorage), damit sie beim Neuladen nicht verloren gehen. Sie verlassen den Browser dabei nicht und werden nach dem Absenden gelöscht.

Wie beim Kontaktformular werden zum Schutz vor automatisierten Einsendungen die Browserkennung und die IP-Adresse als Hashwert gespeichert, und nach dem Absenden wird für fünf Minuten ein technisch notwendiges Cookie gesetzt.

Schreibst du mir per E-Mail, wird deine Nachricht auf einem eigenen Mailserver in einem Rechenzentrum in Deutschland empfangen und dort gespeichert. Es wird kein Postfach eines externen Anbieters wie Google oder Microsoft genutzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Nachricht der Anbahnung oder Erfüllung eines Vertrags dient, sonst Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der Beantwortung geschäftlicher Korrespondenz.

Bitte beachte, dass der Versand einer E-Mail über das Internet unverschlüsselt erfolgen kann und die Vertraulichkeit auf diesem Weg nicht durchgehend gewährleistet ist.

Auf Wunsch läuft die Abstimmung während eines Projekts auch über WhatsApp. Der Dienst wird von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland betrieben.

Schreibst du mir dort, verarbeitet Meta deine Telefonnummer, die Inhalte der Nachrichten und Nutzungsdaten nach eigenen Regeln. Darauf habe ich keinen Einfluss, und ich erhalte darüber auch keine Auskunft. Die Nachrichteninhalte sind Ende-zu-Ende verschlüsselt, die Verbindungsdaten nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht der Anbahnung oder Erfüllung eines Vertrags dient, sonst Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an einer schnellen Abstimmung. Dabei können Daten in die USA übermittelt werden; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework.

Du musst das nicht nutzen. E-Mail und Telefon stehen gleichwertig zur Verfügung, und keine Anfrage wird schlechter behandelt, weil sie nicht über WhatsApp kam. Weitere Informationen stehen in der Datenschutzrichtlinie von WhatsApp.

Abgeschlossene Projekte zeige ich als Referenz: Name des Unternehmens, Logo, Bildschirmfotos der erstellten Website und eine kurze Beschreibung des Projekts, auf dieser Website und auf meinen geschäftlichen Social-Media-Kanälen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist der Nachweis meiner Arbeit gegenüber künftigen Kunden.

Du kannst dem jederzeit widersprechen, formlos und ohne Angabe von Gründen. Eine kurze Nachricht genügt, dann nehme ich das Projekt von der Website. Vertrauliche Angaben, interne Zahlen und nicht veröffentlichte Inhalte zeige ich ohnehin nicht.

Kommt es zu einer Zusammenarbeit, werden die zur Durchführung erforderlichen Daten verarbeitet: Kontakt- und Rechnungsdaten, Angaben zum Projekt, Notizen zum Gesprächsverlauf sowie überlassene Unterlagen. Die Verarbeitung erfolgt in einem selbst betriebenen System auf demselben Server. Ein externer Software-Anbieter ist nicht beteiligt, es wird also kein Cloud-Dienst eines Dritten für die Kundenverwaltung eingesetzt. Der Betreiber des Rechenzentrums bleibt als Auftragsverarbeiter eingebunden, siehe den Abschnitt zum Hosting.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Vertrags und, soweit es um die Aufbewahrung steuerlich relevanter Unterlagen geht, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.

Nach Abschluss eines Projekts kann ich um eine Bewertung bitten. Dazu verschicke ich einen persönlichen Link, der zu genau einem Kundendatensatz gehört. Ein offenes Bewertungsformular gibt es nicht.

Verarbeitet werden dabei: Name, Unternehmen, Sternebewertung, Bewertungstext, der Zeitpunkt der Abgabe, Zeitpunkt und Wortlaut der erteilten Einwilligung, die Browserkennung sowie die IP-Adresse als nicht zurückrechenbarer Prüfwert.

Veröffentlicht werden nur Name, Unternehmen, Sterne und Text. E-Mail-Adresse, Telefonnummer, Prüfwert der IP-Adresse und Browserkennung erscheinen nirgends auf der Website.

Rechtsgrundlage für die Veröffentlichung ist die ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die vor dem Absenden gesondert erteilt wird. Für die zusätzlich gespeicherten Nachweisdaten ist es Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Abwehr gefälschter Bewertungen und in der Informationspflicht nach § 5b Abs. 3 UWG.

Die Abgabe einer Bewertung ist freiwillig. Eine Verweigerung hat keinerlei Auswirkung auf laufende oder künftige Aufträge.

Widerruf ist jederzeit mit Wirkung für die Zukunft möglich, formlos per E-Mail oder telefonisch. Solange eine Bewertung noch nicht freigeschaltet ist, lässt sie sich außerdem direkt über den persönlichen Link ändern oder zurückziehen. Nach einem Widerruf wird die Bewertung von der Website entfernt. Auf Zwischenspeicher von Suchmaschinen und auf Archivdienste Dritter besteht dabei kein Zugriff.

Veröffentlichte Bewertungen bleiben gespeichert, solange die Einwilligung besteht. Zurückgezogene und nicht veröffentlichte Bewertungen werden binnen 30 Tagen gelöscht.

Der persönliche Bewertungslink enthält eine Zufallskennung, die dem Kundendatensatz zugeordnet ist. Die Seite hinter dem Link wird nicht in Suchmaschinen aufgenommen.

Werbliche E-Mails verschicke ich auf zwei getrennten Grundlagen. Welche für dich gilt, steht in jeder einzelnen Mail unter dem Text.

Bestandskunden ohne gesonderte Einwilligung. Hast du mich beauftragt, verwende ich die dabei erhaltene E-Mail-Adresse, um dir gelegentlich eigene, ähnliche Leistungen anzubieten. Das ist nach § 7 Abs. 3 UWG zulässig; datenschutzrechtlich ist die Grundlage Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse liegt in der Direktwerbung gegenüber eigenen Kunden. Auf das Widerspruchsrecht wird bereits bei der Erhebung der Adresse im Kontaktformular hingewiesen und danach in jeder einzelnen Mail.

Newsletter. Trägst du dich auf der Seite Newsletter ein, bekommst du zunächst nur eine Mail mit einem Bestätigungslink. Erst der Klick darauf schließt die Anmeldung ab (Double-Opt-In). Ohne diese Bestätigung wird nichts verschickt, und der Eintrag wird nach 48 Stunden automatisch gelöscht. Rechtsgrundlage ist die ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG.

Gespeichert werden dabei die E-Mail-Adresse, der Zeitpunkt der Anmeldung und der Bestätigung, der Wortlaut der Einwilligung, die Browserkennung sowie die IP-Adresse als nicht zurückrechenbarer Prüfwert. Diese Angaben dienen dem Nachweis der Einwilligung, zu dem Art. 7 Abs. 1 DSGVO verpflichtet. Eine Weitergabe der Adresse an Dritte findet nicht statt, und es wird kein externer Newsletter-Dienst eingesetzt; der Versand läuft über dieselbe Infrastruktur wie die übrige Korrespondenz.

Widerspruch und Widerruf sind jederzeit möglich, ohne Kosten außer den Übermittlungskosten nach den Basistarifen. Unter jeder werblichen Mail steht ein persönlicher Abmeldelink; ein Klick darauf genügt, eine Anmeldung oder eine Begründung ist nicht nötig. Der Widerspruch wirkt sofort und für beide Wege zugleich. Eine formlose Nachricht per E-Mail oder Telefon reicht ebenso. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Nachrichten, die unmittelbar zu einem Auftrag gehören, sind davon nicht berührt: Angebote, Auftragsbestätigungen, Rechnungen, Quittungen, Mahnungen und Antworten auf deine eigenen Nachrichten. Sie sind keine Werbung, sondern Teil des Vertragsverhältnisses und werden auch nach einem Widerspruch weiter verschickt.

Die verwendeten Schriften Inter und Manrope werden vom eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Anbieter. Beim Aufruf dieser Website wird also keine IP-Adresse an Dritte übertragen.

Technisch notwendige Cookies werden ohne Einwilligung gesetzt, da die Website ohne sie nicht funktioniert. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Alle übrigen Kategorien, also Statistik, Marketing und externe Inhalte, werden ausschließlich nach ausdrücklicher Einwilligung aktiviert. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung wird das jeweilige Skript nicht geladen und auch nicht in die Seite eingebunden.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über den Link Cookie-Einstellungen im Fußbereich widerrufen oder geändert werden. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Diese Cookies werden tatsächlich gesetzt:

Alle drei werden von dieser Website selbst gesetzt, nicht von Dritten. Sie enthalten keine Kennung, mit der sich eine Person wiedererkennen ließe.

Die folgenden Dienste werden ausschließlich nach deiner ausdrücklichen Einwilligung eingesetzt. Ohne Einwilligung wird das jeweilige Skript nicht geladen und nicht in die Seite eingebunden; es entsteht dann auch keine Verbindung zu den Servern der Anbieter und es werden keine Cookies dieser Dienste gesetzt.

Rechtsgrundlage ist jeweils deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Du kannst sie jederzeit mit Wirkung für die Zukunft über den Link Cookie-Einstellungen im Fußbereich widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Diese Cookies setzen die Dienste nach deiner Einwilligung:

Die Daten werden gelöscht, sobald der Zweck entfällt. Im Einzelnen:

• Server-Logdateien: spätestens nach sieben Tagen.
• Anfragen, aus denen kein Auftrag entsteht: spätestens sechs Monate nach dem letzten Kontakt.
• Daten aus einer Geschäftsbeziehung: für die Dauer der Zusammenarbeit und danach entsprechend den gesetzlichen Aufbewahrungsfristen, in der Regel bis zu zehn Jahre für steuerlich relevante Unterlagen.
• Nachweise über erteilte Einwilligungen, also im Wesentlichen die Cookie-Einwilligung: für die Dauer der Einwilligung sowie anschließend für die Dauer möglicher gesetzlicher Verjährungs- und Nachweispflichten.
• Messdaten in Google Analytics: Ereignisdaten zwei Monate, nutzerbezogene Daten vierzehn Monate. Die vierzehn Monate beginnen bei jedem neuen Besuch von vorn, solange du wiederkommst. Danach löscht Google diese Daten automatisch; die zusammengefassten Berichte bleiben davon unberührt.

Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt. Daten werden nur an Empfänger übermittelt, die zur Erfüllung eines Vertrags oder einer gesetzlichen Pflicht erforderlich sind, insbesondere an den Hostinganbieter als Auftragsverarbeiter sowie im Rahmen der Buchführung an das Steuerbüro und die Finanzverwaltung.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Du hast jederzeit das Recht auf

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Für alle Anliegen zum Datenschutz genügt eine Nachricht an marcel@einbeindigital.de.

Diese Datenschutzerklärung hat den Stand vom 11. August 2026. Sie wird angepasst, wenn sich die Verarbeitung ändert, etwa weil ein neuer Dienst eingesetzt wird.

Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für nicht-öffentliche Stellen mit Sitz in Bayern ist grundsätzlich zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

Telefon: 0981 180093-0
E-Mail: poststelle@lda.bayern.de

Du kannst dich grundsätzlich auch an eine andere zuständige Datenschutz-Aufsichtsbehörde wenden.