Art. 13 DSGVO

Datenschutz­erklärung

Diese Website ist bewusst datensparsam gebaut: kein Tracking, keine Analyse-Tools, keine Werbe-Cookies, keine Social-Media-Plugins. Nachfolgend erfahren Sie, welche Daten dennoch anfallen und wie damit umgegangen wird.

01Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Frank Bieselin
Greifswalder Straße 40
10405 Berlin
Deutschland

Telefon: +49 172 707 39 64
E-Mail: frankbieselin@gmail.com

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht benannt. Eine Benennungspflicht nach Art. 37 DSGVO in Verbindung mit § 38 BDSG besteht nicht, da in der Regel weniger als zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind und keine Verarbeitungen erfolgen, die eine Datenschutz-Folgenabschätzung erfordern.

02Grundsätze und Rechtsgrundlagen

Personenbezogene Daten werden nur verarbeitet, soweit dies für die Bereitstellung einer funktionsfähigen Website sowie für die Beantwortung von Anfragen erforderlich ist. Es findet kein Profiling und keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt.

Die Verarbeitung stützt sich je nach Zweck auf folgende Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, soweit Sie eine solche erteilt haben.
  • Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, etwa bei einer Anfrage zu einem möglichen Projekt.
  • Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.
  • Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren, stabilen und funktionsfähigen Betrieb dieser Website.

03Hosting und Server-Logfiles

Hosting-Anbieter

Diese Website wird gehostet bei:

Netlify, Inc.
512 2nd Street, Suite 200
San Francisco, CA 94107
Vereinigte Staaten von Amerika

Netlify verarbeitet die beim Aufruf der Website anfallenden Daten ausschließlich in meinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO (Netlify Data Processing Addendum). Die Auslieferung erfolgt über ein weltweit verteiltes Content-Delivery-Netzwerk; die Inhalte werden dabei vom jeweils nächstgelegenen Serverstandort ausgeliefert, der auch außerhalb der Europäischen Union liegen kann. Zu den damit verbundenen Übermittlungen siehe Abschnitt 10.

Weitere Informationen: netlify.com/privacy und netlify.com/gdpr-ccpa.

Domain und DNS

Die Domain ist registriert bei der GoDaddy.com, LLC, 2155 E. GoDaddy Way, Tempe, AZ 85284, USA, die auch die Namensauflösung (DNS) für diese Domain bereitstellt. Bei einem DNS-Abruf können technische Verbindungsdaten einschließlich der IP-Adresse des anfragenden Resolvers verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der technischen Erreichbarkeit der Website.

Weitere Informationen: godaddy.com/legal/agreements/privacy-policy.

Server-Logfiles

Bei jedem Aufruf dieser Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt. Erhoben werden:

  • IP-Adresse des anfragenden Endgeräts
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Übertragene Datenmenge und Meldung über den Erfolg des Abrufs
  • Verwendeter Browsertyp und dessen Version
  • Betriebssystem und Referrer-URL

Diese Daten werden ausschließlich zur Auslieferung der Website, zur Gewährleistung der Systemsicherheit und zur Aufklärung von Missbrauchs- oder Störungsfällen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

04Schriftarten (Google Fonts)

Diese Website bindet Schriftarten des Anbieters Google Fonts ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Aufruf der Website stellt Ihr Browser eine Verbindung zu Servern von Google her, um die Schriftdateien zu laden. Dabei wird Ihre IP-Adresse an Google übertragen. Eine Speicherung von Cookies erfolgt hierbei nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der einheitlichen und ansprechenden Darstellung der Website.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy sowie in den Hinweisen zu Google Fonts unter developers.google.com/fonts/faq/privacy.

Dringend empfohlen: Werden die Schriftarten lokal auf dem eigenen Server gehostet, entfällt jede Datenübertragung an Google und dieser gesamte Abschnitt kann gelöscht werden. Das Landgericht München I hat mit Urteil vom 20.01.2022 (Az. 3 O 17493/20) entschieden, dass die dynamische Einbindung von Google Fonts ohne Einwilligung das Recht auf informationelle Selbstbestimmung verletzt, da eine lokale Einbindung technisch möglich und zumutbar ist. Bis zur Umstellung bleibt dieser Abschnitt erforderlich.

05Cookies

Diese Website setzt keine Cookies. Es werden weder Analyse- noch Tracking- oder Werbe-Technologien eingesetzt, insbesondere keine Dienste wie Google Analytics, Meta-Pixel oder vergleichbare Werkzeuge. Ein Cookie-Banner ist daher nicht erforderlich.

Es findet keine Speicherung von Informationen auf Ihrem Endgerät und kein Zugriff auf dort bereits gespeicherte Informationen im Sinne des § 25 TDDDG statt.

06Kontaktaufnahme

Diese Website enthält kein Kontaktformular. Die Kontaktaufnahme erfolgt per E-Mail oder Telefon.

Wenn Sie mich per E-Mail oder telefonisch kontaktieren, werden Ihre Angaben — einschließlich Name, Kontaktdaten und Inhalt der Nachricht — zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an der Beantwortung von Anfragen.

Ihre Angaben werden nicht ohne Ihre Einwilligung an Dritte weitergegeben.

Hinweis: Die im Impressum angegebene E-Mail-Adresse wird über einen externen E-Mail-Dienst betrieben. Eine unverschlüsselte E-Mail-Kommunikation kann Sicherheitslücken aufweisen; ein lückenloser Schutz vor Zugriff durch Dritte ist nicht gewährleistet. Für vertrauliche Inhalte biete ich auf Anfrage einen alternativen Übermittlungsweg an.

07Daten aus Beratungsprojekten

Im Rahmen von Beratungs- und Forschungsprojekten können personenbezogene Daten Dritter verarbeitet werden, etwa bei Interviews, Nutzertests oder Befragungen. Diese Verarbeitung erfolgt nicht über diese Website, sondern ausschließlich im Rahmen des jeweiligen Mandatsverhältnisses.

Für solche Projekte gilt:

  • Die Verarbeitung erfolgt regelmäßig als Auftragsverarbeitung im Auftrag des Mandanten auf Grundlage eines Vertrags nach Art. 28 DSGVO.
  • Teilnehmende an Interviews und Studien werden vor der Erhebung über Zweck, Umfang und Dauer der Verarbeitung informiert; die Teilnahme erfolgt freiwillig auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die jederzeit widerrufen werden kann.
  • Erhebungsdaten werden, soweit für den Untersuchungszweck möglich, pseudonymisiert oder anonymisiert ausgewertet.
  • Werden Dienstleister für Feldarbeit oder Panelrekrutierung eingesetzt, werden diese vertraglich auf ein gleichwertiges Datenschutzniveau verpflichtet.

09Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Im Einzelnen:

  • Server-Logfiles: Löschung in der Regel nach sieben Tagen, sofern keine sicherheitsrelevante Auswertung erforderlich ist.
  • Anfragen ohne Vertragsschluss: Löschung spätestens sechs Monate nach abschließender Bearbeitung.
  • Geschäftskorrespondenz und Rechnungsdaten: Aufbewahrung entsprechend den handels- und steuerrechtlichen Fristen nach § 257 HGB und § 147 AO (sechs bzw. zehn Jahre).

10Datenübermittlung in Drittländer

Im Zusammenhang mit dieser Website werden personenbezogene Daten an Dienstleister mit Sitz in den Vereinigten Staaten übermittelt. Dies betrifft:

  • Netlify, Inc. — Hosting und Auslieferung der Website (Abschnitt 03).
  • GoDaddy.com, LLC — Domainregistrierung und Namensauflösung (Abschnitt 03).
  • Google Ireland Limited — Einbindung von Schriftarten, mit möglicher Weiterleitung an die Google LLC (Abschnitt 04).

Die Übermittlung stützt sich, soweit der jeweilige Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, im Übrigen auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil der jeweiligen Verträge zur Auftragsverarbeitung sind.

Hinweis: Trotz dieser Garantien kann nicht vollständig ausgeschlossen werden, dass US-Behörden auf Grundlage US-amerikanischer Rechtsvorschriften auf übermittelte Daten zugreifen. Nach einer Umstellung auf lokal gehostete Schriftarten entfällt zumindest die unter Abschnitt 04 beschriebene Übermittlung an Google.

11Ihre Rechte

Ihnen stehen gegenüber dem Verantwortlichen die folgenden Rechte zu:

  • Auskunft (Art. 15 DSGVO) — Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten von Ihnen verarbeitet werden.
  • Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
  • Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie können unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung eingeschränkt wird.
  • Datenübertragbarkeit (Art. 20 DSGVO) — Sie können verlangen, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
  • Widerspruch (Art. 21 DSGVO) — Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung widersprechen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht.
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die unter Abschnitt 01 genannten Kontaktdaten.

12Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen gemäß Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Zuständig ist die Aufsichtsbehörde am Ort meines Sitzes:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Web: www.datenschutz-berlin.de

13Datensicherheit

Diese Website nutzt eine TLS-Verschlüsselung (erkennbar an der Adresszeile Ihres Browsers und am Schlosssymbol), um die Übertragung von Inhalten gegen unbefugte Kenntnisnahme zu schützen. Darüber hinaus werden angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO getroffen, um personenbezogene Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu sichern. Die Maßnahmen werden fortlaufend an den Stand der Technik angepasst.

14Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, sobald sich die Rechtslage, die eingesetzten Dienste oder die Verarbeitungsvorgänge auf dieser Website ändern. Es gilt jeweils die auf dieser Seite abrufbare Fassung.

Stand: September 2026.