Datenschutzerklärung
Wer ich bin und wie du mich erreichst
Verantwortlich für diese Website und für den Umgang mit deinen Daten ist:
Oliver Straub
DEVSHELTER
Bergstraße 26
53919 Weilerswist
Telefon: +49 155 61336534
Mail: info@devshelter.de
Wenn du Fragen zu deinen Daten hast, schreib mir oder ruf an. Ich beantworte sie persönlich.
Das passiert, wenn du die Seite aufrufst
Hosting bei Webflow
Ich betreibe diese Website bei Webflow. Anbieter ist die Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA. Wenn du eine Seite aufrufst, fragt dein Browser sie bei Webflow ab. Dabei erfasst Webflow technische Zugriffsdaten in Logfiles, zum Beispiel deine IP Adresse, den Zeitpunkt des Abrufs, die aufgerufene Seite sowie Browser und Gerätetyp. Bilder und Dateien lädt dein Browser vom Content Delivery Network von Webflow unter cdn.prod.website-files.com. Die Verbindung ist per HTTPS verschlüsselt, Inhalte der Übertragung können Dritte in der Regel nicht mitlesen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse: eine zuverlässig erreichbare und sichere Website. Webflow speichert die Logfiles nur so lange, wie Betrieb und Sicherheit der Seite es erfordern. Die Frist legt Webflow fest. Details stehen in der Datenschutzerklärung von Webflow: https://webflow.com/legal/eu-privacy-policy.
Weil Webflow in den USA sitzt, können Daten dorthin gelangen. Grundlage ist das Data Privacy Framework, ein Angemessenheitsbeschluss der EU Kommission, dem sich Webflow angeschlossen hat. Ergänzend gelten Standardvertragsklauseln. Mit Webflow habe ich einen Vertrag zur Auftragsverarbeitung geschlossen. Er stellt sicher, dass Webflow die Daten meiner Besucherinnen nur nach meinen Weisungen und nach den Regeln der DSGVO verarbeitet.
Cloudflare
Zwischen deinem Browser und dieser Website sitzt Cloudflare. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare betreibt ein weltweit verteiltes Netzwerk mit DNS. Dein Browser spricht deshalb nicht direkt mit dem Server der Website, sondern über dieses Netzwerk. Cloudflare kann so den Datenverkehr prüfen und schädliche Anfragen aus dem Internet herausfiltern. Dafür setzt Cloudflare ein Cookie mit dem Namen _cfuvid. Es gilt nur für die Dauer deines Besuchs und dient ausschließlich diesem Schutz.
Rechtsgrundlage für das Cookie ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse: eine möglichst störungsfreie und sichere Website. Cloudflare kann Daten in die USA übermitteln. Grundlage ist das Data Privacy Framework, dem sich Cloudflare angeschlossen hat, ergänzt durch Standardvertragsklauseln. Mehr zu Sicherheit und Datenschutz bei Cloudflare: https://www.cloudflare.com/privacypolicy/.
Amazon CloudFront
Für die weltweite Auslieferung nutze ich zusätzlich das Content Delivery Network Amazon CloudFront. Anbieter ist die Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg. Dein Browser holt Inhalte der Seite dabei über dieses Netzwerk. Dadurch lädt die Seite schneller und bleibt auch bei hohem Andrang erreichbar.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse: eine schnelle, fehlerfreie und sichere Website. Daten können in die USA gelangen. Grundlage ist das Data Privacy Framework, dem sich Amazon angeschlossen hat, ergänzt durch Standardvertragsklauseln: https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/. Weitere Informationen: https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation.pdf.
Cookies und deine Entscheidung
Cookiebanner von Cookie-Script
Bei deinem ersten Besuch fragt ein Banner nach deiner Einwilligung zu Cookies und ähnlichen Technologien. Das Banner stammt von Cookie-Script, Anbieter ist die Objectis Ltd., Žalgirio st. 88, LT-09303 Vilnius, Litauen. Dein Browser lädt das Banner von Servern von Cookie-Script und übermittelt dabei technisch bedingt deine IP Adresse. Deine Auswahl speichert Cookie-Script in einem Cookie in deinem Browser. So erkennt die Seite bei späteren Besuchen, wofür du zugestimmt hast und was du abgelehnt hast. Außerdem kann ich deine Entscheidung nachweisen.
Rechtsgrundlage für den Cookie ist § 25 Abs. 2 Nr. 2 TDDDG, denn ohne ihn würde das Banner bei jedem Aufruf erneut erscheinen. Für die anschließende Verarbeitung gilt Art. 6 Abs. 1 lit. f DSGVO. Den Nachweis deiner Einwilligung stütze ich auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Deine Auswahl bleibt gespeichert, bis du den Cookie löschst oder der Zweck entfällt.
Alles, was nicht unbedingt nötig ist, läuft nur mit deiner Zustimmung. Das betrifft derzeit die Dienste im Abschnitt zur Auswertung der Seitennutzung. Zusätzlich kannst du in deinem Browser Cookies blockieren oder löschen. Dann funktionieren manche Seiten nur eingeschränkt.
Kontakt und Terminbuchung
Kontaktformular
Wenn du mir über ein Kontaktformular dieser Website schreibst, speichere ich deine Eingaben samt Kontaktdaten. Ich nutze sie, um deine Anfrage zu bearbeiten und für Anschlussfragen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag oder dessen Vorbereitung zusammenhängt. In allen anderen Fällen ist es Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einer zügigen Bearbeitung. Wenn ich im Formular deine Einwilligung abfrage, gilt Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen. Deine Angaben bleiben bei mir, bis du ihre Löschung verlangst, deine Einwilligung widerrufst oder der Zweck entfällt, zum Beispiel nach Abschluss deiner Anfrage. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Mail und Telefon
Wenn du mir schreibst oder mich anrufst, speichere ich deine Anfrage mit den Angaben, die du mir mitteilst, zum Beispiel Name, Kontaktdaten und den Inhalt deines Anliegens. Ich nutze sie, um dir zu antworten und für Anschlussfragen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag oder dessen Vorbereitung zusammenhängt. In allen anderen Fällen ist es Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse: Anfragen zügig und sauber bearbeiten. Wenn ich ausdrücklich deine Einwilligung einhole, gilt Art. 6 Abs. 1 lit. a DSGVO. Ich speichere deine Anfrage, bis dein Anliegen erledigt ist oder du die Löschung verlangst. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Terminbuchung mit Microsoft Bookings
Über den Button “Termin vereinbaren” kannst du ein Erstgespräch buchen. Der Button führt auf eine Buchungsseite von Microsoft unter outlook.office365.com. Diese Seite ist nicht in meine Website eingebettet. Bis zu deinem Klick fließen deshalb keine Daten an Microsoft. Danach verarbeitet Microsoft die Angaben, die du dort einträgst, etwa Name, Mailadresse und Wunschtermin, außerdem technische Daten wie deine IP Adresse. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft speichert die Buchung in meinem Auftrag. Ich nutze sie, um den Termin vorzubereiten, durchzuführen und nachzubereiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du mit der Buchung ein Gespräch vor einem möglichen Vertrag anfragst. Hat die Buchung keinen Bezug zu einem Vertrag, gilt Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse: eine unkomplizierte Terminvereinbarung. Wenn ich deine Einwilligung einhole, gilt Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen.
Microsoft kann Daten in die USA übermitteln. Grundlage ist das Data Privacy Framework, dem sich Microsoft angeschlossen hat, ergänzt durch Standardvertragsklauseln: https://learn.microsoft.com/de-de/compliance/regulatory/offering-eu-model-clauses. Die Buchungsdaten bleiben gespeichert, bis das Gespräch abgeschlossen und der Zweck entfallen ist oder du die Löschung verlangst. Gesetzliche Aufbewahrungsfristen bleiben unberührt. Mehr dazu: https://privacy.microsoft.com/de-de/privacystatement.
LinkedIn und andere Links
Diese Website verlinkt auf mein Profil bei LinkedIn und auf meine Zertifikate bei Microsoft Learn. Beim Aufruf meiner Seite werden dafür keine Inhalte von LinkedIn oder Microsoft Learn geladen. Erst wenn du einen dieser Links anklickst, verlässt du meine Website. Dann erfährt der jeweilige Anbieter, dass du ihn über meine Seite aufgerufen hast, und verarbeitet deine Daten nach seiner eigenen Datenschutzerklärung. Bist du in demselben Browser bei LinkedIn eingeloggt, kann LinkedIn den Besuch deinem Konto zuordnen. Ich selbst erfahre vom Inhalt der übermittelten Daten nichts und kenne ihre Nutzung durch LinkedIn nicht.
Anbieter von LinkedIn ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. LinkedIn kann Daten in die USA übermitteln. Grundlage ist das Data Privacy Framework, dem sich LinkedIn angeschlossen hat, ergänzt durch Standardvertragsklauseln: https://www.linkedin.com/help/linkedin/answer/a1343190/datenubertragung-aus-der-eu-dem-ewr-und-der-schweiz?lang=de. Die Datenschutzerklärung von LinkedIn findest du hier: https://www.linkedin.com/legal/privacy-policy. Für Microsoft Learn gilt: https://privacy.microsoft.com/de-de/privacystatement.
Auswertung der Seitennutzung
Google Tag Manager
Ich nutze den Google Tag Manager. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit diesem Werkzeug binde ich Mess und Statistikdienste in die Seite ein und verwalte sie an einer Stelle. Der Google Tag Manager selbst legt keine Nutzerprofile an, setzt keine Cookies und wertet nichts aus. Er verarbeitet aber deine IP Adresse, und Google kann sie an seine Muttergesellschaft in den USA übertragen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse: Messdienste schnell und unkompliziert einbinden und verwalten. Ist eine Einwilligung eingeholt, gilt ausschließlich Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen. Google hat sich dem Data Privacy Framework angeschlossen.
Google Analytics
Ich nutze Google Analytics 4, um zu verstehen, welche Seiten gelesen werden und wie Besucherinnen auf die Seite kommen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics lädt nur, wenn du im Cookiebanner der Statistik zustimmst. Dann lädt dein Browser ein Skript von Servern von Google (googletagmanager.com) und übermittelt dabei deine IP Adresse. Google Analytics setzt Cookies (_ga und _ga_T99VJWESHX), um dein Gerät bei späteren Besuchen wiederzuerkennen. Gemessen werden unter anderem Seitenaufrufe, Verweildauer, Herkunft deines Besuchs, Gerätetyp und Browser, außerdem Ereignisse wie Scrollen und Klicks auf Links zu anderen Seiten, soweit sie in Google Analytics aktiviert sind.
Ich sehe Berichte mit zusammengefassten Nutzungsdaten und ordne sie keiner Person zu. Google verarbeitet die Rohdaten auf eigenen Servern. Ob Google sie darüber hinaus für eigene Zwecke nutzt, richtet sich nach den Datenfreigabeeinstellungen im Analytics Konto.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen. Rufe dazu die Cookie Einstellungen der Seite erneut auf oder lösche die Cookies in deinem Browser. Zusätzlich kannst du die Messung mit dem Browser Add on von Google verhindern: https://tools.google.com/dlpage/gaoptout?hl=de.
Google kann Daten in die USA übermitteln. Grundlage ist das Data Privacy Framework, dem sich Google angeschlossen hat, ergänzt durch Standardvertragsklauseln: https://privacy.google.com/businesses/controllerterms/mccs/. Google löscht Ereignisdaten nach der Aufbewahrungsdauer, die im Analytics Konto eingestellt ist. Mehr zum Umgang mit Daten bei Google Analytics: https://support.google.com/analytics/answer/6004245?hl=de.
Wohin deine Daten gehen
Daten erhalten nur die Anbieter, die oben bei den einzelnen Diensten stehen: Webflow, Cloudflare und Amazon für Hosting und Auslieferung, Cookie-Script für die Einwilligung, Microsoft für die Terminbuchung, LinkedIn und Microsoft Learn nur, wenn du ihre Links anklickst, sowie Google für Tag Manager und Analytics. Darüber hinaus gebe ich Daten nur weiter, wenn ich dazu gesetzlich verpflichtet bin, zum Beispiel gegenüber dem Finanzamt, oder wenn es für einen Vertrag mit dir nötig ist.
Das Data Privacy Framework ist ein Beschluss der EU Kommission. Unternehmen in den USA, die sich ihm angeschlossen haben, bieten danach ein angemessenes Datenschutzniveau. Wo ein Anbieter zusätzlich Standardvertragsklauseln anbietet, gelten auch sie.
Wie lange ich Daten speichere und worauf ich mich stütze
Soweit oben nichts anderes steht, speichere ich deine Daten, bis der Zweck entfällt. Verlangst du die Löschung oder widerrufst du eine Einwilligung, lösche ich deine Daten. Ausgenommen sind Daten, die ich aus gesetzlichen Gründen aufbewahren muss, zum Beispiel nach Handels und Steuerrecht. Dann lösche ich sie, sobald der Grund wegfällt.
Wirst du Kundin oder Kunde, verarbeite ich deine Vertrags und Rechnungsdaten auf Grundlage von Art. 6 Abs. 1 lit. b und c DSGVO.
Du musst mir keine Daten geben. Ohne technische Zugriffsdaten kann ich dir die Seite aber nicht ausliefern, und ohne deine Angaben bei Kontakt oder Buchung kann ich weder antworten noch einen Termin vergeben.
Ich treffe keine Entscheidungen, die ausschließlich automatisiert ablaufen, und betreibe kein Profiling mit Wirkung für dich.
Deine Rechte
Du kannst jederzeit kostenlos Auskunft über deine gespeicherten Daten, deren Herkunft, Empfänger und Zweck verlangen. Außerdem kannst du Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen, zum Beispiel solange ich die Richtigkeit deiner Daten prüfe oder wenn die Verarbeitung unrechtmäßig ist. Daten, die ich auf Grundlage deiner Einwilligung oder zur Vertragserfüllung automatisiert verarbeite, kannst du dir oder einem Dritten in einem gängigen, maschinenlesbaren Format aushändigen lassen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, bis dahin Verarbeitetes bleibt rechtmäßig. Schreib mir dazu einfach. Du kannst dich jederzeit bei einer Datenschutzaufsichtsbehörde über mich beschweren, zum Beispiel in dem Land, in dem du wohnst oder arbeitest. Andere Rechtsbehelfe bleiben davon unberührt.
Soweit ich deine Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeite, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen, auch gegen darauf gestütztes Profiling. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich weise zwingende schutzwürdige Gründe nach, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen Direktwerbung, auch gegen damit verbundenes Profiling, kannst du jederzeit widersprechen. Ich nutze deine Daten dafür danach nicht mehr.