Angaben zum Datenschutz

1. Datenschutz auf einen Blick

Diese Übersicht zeigt dir kurz, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen man dich identifizieren kann.

Wer ist verantwortlich?

Ich, als Websitebetreiber. Meine Kontaktdaten findest du weiter unten unter „Verantwortliche Stelle“.

Wie erfasse ich deine Daten?

Zum einen dadurch, dass du sie mir gibst – zum Beispiel über ein Kontaktformular. Zum anderen automatisch, sobald du die Website besuchst: technische Daten wie Browser, Betriebssystem oder Zugriffszeit.

Wofür nutze ich deine Daten?

Um dir die Website fehlerfrei bereitzustellen, teilweise zur Analyse des Nutzerverhaltens, und – falls du einen Vertrag mit mir anbahnst oder abschließt – für die Bearbeitung dieses Vertrags.

Welche Rechte hast du?

Du kannst jederzeit kostenlos erfahren, welche Daten ich über dich gespeichert habe, woher sie stammen und wofür ich sie nutze. Du kannst Berichtigung oder Löschung verlangen, eine erteilte Einwilligung widerrufen, unter bestimmten Voraussetzungen die Verarbeitung einschränken lassen und dich bei der zuständigen Aufsichtsbehörde beschweren. Bei Fragen kannst du dich jederzeit an mich wenden.

2. Hosting

Ich hoste diese Website bei All-Inkl (ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf). Details dazu findest du in der Datenschutzerklärung von All-Inkl.

Rechtsgrundlage ist mein berechtigtes Interesse an einer zuverlässigen Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Für die Nutzung von All-Inkl besteht ein Vertrag zur Auftragsverarbeitung (AVV) – dieser stellt sicher, dass All-Inkl deine Daten nur nach meinen Weisungen und im Einklang mit der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Ich nehme den Schutz deiner Daten ernst und behandle sie vertraulich, entsprechend den gesetzlichen Vorgaben und dieser Erklärung. Ein vollständiger Schutz vor Zugriffen Dritter lässt sich im Internet grundsätzlich nicht garantieren, etwa bei E-Mail-Kommunikation.

Verantwortliche Stelle

René Terruhn, Friedrich-Ebert-Straße 46c, 37077 Göttingen
Telefon: 01575-8083400 · E-Mail: datenschutz@terruhn.it

Speicherdauer

Wenn in dieser Erklärung keine speziellere Frist genannt ist, speichere ich deine Daten so lange, wie der Verarbeitungszweck besteht. Bei einem berechtigten Löschwunsch oder Widerruf lösche ich deine Daten, sofern keine gesetzliche Aufbewahrungspflicht dagegensteht (z. B. steuer- oder handelsrechtlich).

Rechtsgrundlagen

Je nachdem, worum es geht, verarbeite ich deine Daten auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung (Art. 6 Abs. 1 lit. b), zur Erfüllung einer rechtlichen Pflicht (Art. 6 Abs. 1 lit. c) oder aufgrund eines berechtigten Interesses (Art. 6 Abs. 1 lit. f). Bei Cookies oder Zugriffen auf dein Endgerät gilt zusätzlich § 25 Abs. 1 TDDDG. Welche Grundlage jeweils gilt, steht bei den einzelnen Diensten weiter unten.

Datenweitergabe in Drittstaaten

Manche der eingesetzten Tools stammen aus Ländern außerhalb der EU, teils ohne DPF-Zertifizierung. Wird ein solches Tool aktiv, können deine Daten dorthin übertragen werden. Die USA gelten grundsätzlich als sicherer Drittstaat, sofern der Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist oder vergleichbare Garantien bietet. Details zu einzelnen Anbietern findest du weiter unten.

Wer bekommt deine Daten?

Ich gebe personenbezogene Daten nur weiter, wenn das zur Vertragserfüllung nötig ist, gesetzlich vorgeschrieben ist, ein berechtigtes Interesse besteht oder eine andere Rechtsgrundlage das erlaubt. Bei Auftragsverarbeitern geschieht das ausschließlich auf Grundlage eines gültigen AVV.

Widerruf deiner Einwilligung

Viele Verarbeitungen setzen deine ausdrückliche Einwilligung voraus. Du kannst sie jederzeit widerrufen; bereits erfolgte Verarbeitung bleibt davon unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Beruht die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO, hast du das Recht, aus Gründen deiner besonderen Situation jederzeit Widerspruch einzulegen – auch gegen darauf gestütztes Profiling. Nach deinem Widerspruch verarbeite ich deine Daten nicht mehr weiter, außer ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung von Rechtsansprüchen.

Werden deine Daten für Direktwerbung verarbeitet, kannst du dem jederzeit widersprechen – das gilt auch für damit verbundenes Profiling. Nach deinem Widerspruch nutze ich deine Daten nicht mehr zu Werbezwecken.

Beschwerderecht

Du kannst dich bei einer Aufsichtsbehörde beschweren, insbesondere in dem Land, in dem du wohnst, arbeitest oder in dem der mutmaßliche Verstoß stattfand.

Recht auf Datenübertragbarkeit

Daten, die ich automatisiert auf Grundlage deiner Einwilligung oder eines Vertrags verarbeite, kannst du dir oder einer anderen Stelle in einem gängigen, maschinenlesbaren Format aushändigen lassen.

Auskunft, Berichtigung, Löschung

Du hast das Recht auf kostenlose Auskunft über deine gespeicherten Daten sowie auf Berichtigung oder Löschung. Melde dich dazu einfach bei mir.

Recht auf Einschränkung der Verarbeitung

Du kannst die Einschränkung der Verarbeitung verlangen, etwa wenn du die Richtigkeit deiner Daten bestreitest, die Verarbeitung unrechtmäßig war, du die Daten für Rechtsansprüche brauchst, oder solange über einen Widerspruch nach Art. 21 Abs. 1 DSGVO noch nicht entschieden ist.

SSL-/TLS-Verschlüsselung

Diese Seite nutzt eine verschlüsselte Verbindung (erkennbar an „https://“ und dem Schloss-Symbol im Browser), damit vertrauliche Inhalte wie Anfragen nicht von Dritten mitgelesen werden können.

Widerspruch gegen Werbe-E-Mails

Der Nutzung meiner im Impressum veröffentlichten Kontaktdaten für unangeforderte Werbung widerspreche ich hiermit ausdrücklich. Rechtliche Schritte bei Spam behalte ich mir vor.

4. Datenerfassung auf dieser Website

Cookies

Diese Website nutzt Cookies – kleine, ungefährliche Datenpakete, die entweder nur für die Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf deinem Gerät gespeichert werden. Manche sind technisch notwendig (z. B. für bestimmte Funktionen), andere dienen der Auswertung oder Werbung.

Notwendige Cookies speichere ich auf Grundlage meines berechtigten Interesses an einer funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Wurde eine Einwilligung abgefragt, gilt stattdessen ausschließlich diese (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) – du kannst sie jederzeit widerrufen.

Du kannst deinen Browser so einstellen, dass er dich über Cookies informiert, sie im Einzelfall erlaubt oder generell blockiert. Das kann die Funktionalität der Website einschränken.

Borlabs Cookie (Consent-Verwaltung)

Für die Einholung und Dokumentation deiner Einwilligungen nutze ich Borlabs Cookie, Anbieter Borlabs GmbH, Rübenkamp 32, 22305 Hamburg. Beim Besuch der Website speichert Borlabs deine Einwilligungsentscheidung in einem Cookie in deinem Browser; diese Daten gehen nicht an Borlabs. Sie bleiben gespeichert, bis du die Löschung verlangst, das Cookie selbst löschst oder der Zweck entfällt. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Einholung von Einwilligungen).

Kontaktformular

Nutzt du das Kontaktformular, speichere ich deine Angaben zur Bearbeitung deiner Anfrage und für mögliche Rückfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst mein berechtigtes Interesse an effektiver Bearbeitung (Art. 6 Abs. 1 lit. f) oder deine Einwilligung. Die Daten bleiben, bis du die Löschung verlangst, deine Einwilligung widerrufst oder der Zweck entfällt.

Anfrage per E-Mail, Telefon oder Fax

Für Anfragen auf diesen Wegen gilt das Gleiche wie beim Kontaktformular.

Kommunikation über Signal

Für die Kommunikation mit Kundschaft nutze ich Signal (Privacy Signal Messenger, LLC, 650 Castro Street, Suite 120-223, Mountain View, CA 94041). Die Inhalte sind Ende-zu-Ende-verschlüsselt; Signal erhält lediglich technische Daten wie Auth Tokens oder Push Tokens. Details: signal.org/legal. Rechtsgrundlage ist mein berechtigtes Interesse an schneller Kommunikation (Art. 6 Abs. 1 lit. f DSGVO) oder – falls abgefragt – deine Einwilligung.

Kommentarfunktion

Bei Kommentaren speichere ich neben dem Text auch Zeitpunkt, deine E-Mail-Adresse und – falls angegeben – deinen Nutzernamen. Die Daten bleiben, bis der kommentierte Beitrag gelöscht wird oder rechtliche Gründe eine Löschung erfordern. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit formlos per E-Mail widerrufbar.

5. Soziale Medien

Instagram

Diese Website bindet Instagram-Funktionen ein (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Ist das Element aktiv, verbindet sich dein Gerät direkt mit Instagram-Servern, wodurch Instagram vom Besuch erfährt. Bist du eingeloggt, kann Instagram den Besuch deinem Profil zuordnen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), jederzeit widerrufbar. Für die Datenerfassung und Weiterleitung an Instagram sind Meta und ich gemeinsam verantwortlich (Art. 26 DSGVO) – Details in der Vereinbarung. Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu in der Datenschutzerklärung von Instagram.

6. Analyse-Tools und Werbung

Matomo

Ich nutze den datenschutzfreundlichen Analysedienst Matomo, um zu sehen, wie die Website genutzt wird – z. B. welche Seiten wann aufgerufen werden. Ich setze IP-Anonymisierung ein und speichere keine Cookies in deinem Browser. Matomo läuft ausschließlich auf meinen eigenen Servern, deine Daten bleiben also bei mir. Rechtsgrundlage: mein berechtigtes Interesse an der Optimierung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

7. Newsletter

Möchtest du meinen Newsletter erhalten, brauche ich deine E-Mail-Adresse sowie eine Bestätigung, dass du sie selbst nutzt und dem Empfang zustimmst.

Brevo

Für den Versand nutze ich Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin). Deine Daten liegen auf deutschen Servern. Brevo ermöglicht mir zu sehen, ob eine Mail geöffnet oder ein Link geklickt wurde, und erlaubt eine Einteilung der Empfänger*innen nach Kategorien. Du kannst dich jederzeit über den Link in jeder Newsletter-Mail abmelden.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar. Deine Daten bleiben bis zur Abmeldung gespeichert; danach kann deine E-Mail-Adresse zur Vermeidung künftiger Mailings in einer Blacklist verbleiben (berechtigtes Interesse, Art. 6 Abs. 1 lit. f). Details: brevo.com/de/datenschutz-uebersicht. Für Brevo besteht ein AVV.

8. Plugins und Tools

YouTube (erweiterter Datenschutzmodus)

Ich binde YouTube-Videos ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Im erweiterten Datenschutzmodus setzt YouTube keine Cookies, speichert aber vergleichbare Local-Storage-Elemente. Bist du eingeloggt, kann YouTube dein Verhalten deinem Profil zuordnen – das vermeidest du durch Ausloggen. Details: support.google.com/youtube. Rechtsgrundlage: mein berechtigtes Interesse an ansprechender Darstellung (Art. 6 Abs. 1 lit. f DSGVO) bzw. deine Einwilligung. Google ist DPF-zertifiziert.

Vimeo (ohne Tracking)

Ich binde Vimeo-Videos ein (Vimeo Inc., 555 West 18th Street, New York, USA), eingestellt ohne Tracking und ohne Cookies. Vimeo erfährt dennoch deine IP-Adresse und welche Seite du besuchst. Rechtsgrundlage: mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) bzw. deine Einwilligung. Vimeo ist DPF-zertifiziert.

Google Fonts (lokal gehostet)

Die genutzten Schriftarten liegen lokal auf meinem Server – es findet keine Verbindung zu Google statt.

OpenStreetMap

Kartenmaterial binde ich über die Server der OpenStreetMap Foundation ein (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien – datenschutzrechtlich ein sicherer Drittstaat). Dabei können deine IP-Adresse und weitere Daten übertragen werden, teils über Cookies. Rechtsgrundlage: mein berechtigtes Interesse an leicht auffindbaren Orten (Art. 6 Abs. 1 lit. f DSGVO) bzw. deine Einwilligung.

Wordfence

Wordfence schützt diese Website vor Cyberangriffen (Defiant Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA). Dafür besteht eine dauerhafte Verbindung zu den Wordfence-Servern, die Zugriffe mit deren Datenbank abgleichen. Rechtsgrundlage: mein berechtigtes Interesse an effektivem Schutz (Art. 6 Abs. 1 lit. f DSGVO).

Auftragsverarbeitung

Ich habe einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Dabei handelt es sich um einen datenschutzrechtlich vorgesehenen Vertrag, der gewährleistet, dass Wordfence personenbezogene Daten von Websitebesuchenden nur nach meinen Weisungen und unter Einhaltung der DSGVO verarbeitet.

Eye-Able

Eye-Able verbessert die Barrierefreiheit dieser Website, z. B. durch Kontrastanpassung oder Vorlesefunktion (Eye-Able Web Inclusion GmbH, Gartenstraße 12c, 97276 Margetshöchheim). Verarbeitet werden technische Analyse- und Reportdaten auf EU-Servern; laut Anbieter keine personenbezogenen Daten und keine Cookies. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht) sowie mein berechtigtes Interesse an Barrierefreiheit (Art. 6 Abs. 1 lit. f).

WP Umbrella

Ich habe WP Umbrella auf dieser Website eingebunden. Anbieter ist LIVEN STUDIO, 4 rue de la République, 69001 Lyon, Frankreich (nachfolgend „WP Umbrella“).

WP Umbrella dient der Wartung und Sicherheitsüberwachung dieser Website. Zu diesem Zweck stellt diese Website eine dauerhafte Verbindung zu den Servern von WP Umbrella her, damit Updates, Backups und der technische Zustand der Website überwacht werden können. Die Server befinden sich in der EU.

Die Verwendung von WP Umbrella erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse an einer zuverlässigen Wartung und Absicherung dieser Website. Da WP Umbrella dem Schutz und der technischen Stabilität der Website dient, ist die Verarbeitung gemäß § 25 Abs. 2 Nr. 2 TDDDG von der Einwilligungspflicht ausgenommen.

Auftragsverarbeitung

Ich habe einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Dabei handelt es sich um einen datenschutzrechtlich vorgesehenen Vertrag, der gewährleistet, dass WP Umbrella personenbezogene Daten von Websitebesuchenden nur nach meinen Weisungen und unter Einhaltung der DSGVO verarbeitet.

Patchstack

Ich habe Patchstack auf dieser Website eingebunden. Anbieter ist Patchstack OÜ, Aida 7, Pärnu 80011, Estland (nachfolgend „Patchstack“).

Patchstack dient dem Schutz dieser Website vor unerwünschten Zugriffen oder bösartigen Cyberattacken. Zu diesem Zweck stellt diese Website eine dauerhafte Verbindung zu den Servern von Patchstack her, damit Patchstack seine Datenbanken mit den auf dieser Website getätigten Zugriffen abgleichen und ggf. blockieren kann. Verarbeitet wird dabei insbesondere deine IP-Adresse.

Die Verwendung von Patchstack erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse an einem möglichst effektiven Schutz dieser Website vor Cyberattacken. Da Patchstack dem Schutz und der technischen Stabilität der Website dient, ist die Verarbeitung gemäß § 25 Abs. 2 Nr. 2 TDDDG von der Einwilligungspflicht ausgenommen.

Auftragsverarbeitung

Ich habe einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Dabei handelt es sich um einen datenschutzrechtlich vorgesehenen Vertrag, der gewährleistet, dass Patchstack personenbezogene Daten von Websitebesuchenden nur nach meinen Weisungen und unter Einhaltung der DSGVO verarbeitet.

9. Online-Marketing und Partnerprogramme

Ich nehme an Affiliate-Programmen teil: Klickst du auf eine Affiliate-Werbeanzeige und tätigst danach eine bestimmte Aktion, erhalte ich dafür eine Vergütung. Zur Zuordnung werden Cookies oder vergleichbare Technologien eingesetzt. Rechtsgrundlage: berechtigtes Interesse an korrekter Vergütungsberechnung (Art. 6 Abs. 1 lit. f DSGVO) bzw. deine Einwilligung.

Aktuell nehme ich teil an:

• eRecht24 (eRecht24 GmbH & Co KG, Lietzenburger Str. 94, 10719 Berlin) – Weiterleitung über den Zahlungsdienstleister Digistore24 zur Provisionsabrechnung
• All-Inkl.com – Webhosting-Partnerprogramm
• Sophos Home – Cybersecurity für Privatanwendende

10. Audio- und Videokonferenzen

Für Gespräche per Video oder Audio nutze ich Konferenz-Tools. Dabei werden deine Kontaktdaten (E-Mail/Telefon), Metadaten (Dauer, Zeitpunkt, Teilnehmendenzahl) sowie technische Daten (IP-Adresse, Geräteinfos) verarbeitet. Geteilte Inhalte wie Aufzeichnungen, Chats oder Dateien werden ebenfalls auf den Servern des jeweiligen Anbieters gespeichert. Ich habe keinen vollständigen Einfluss auf diese Verarbeitung – Details findest du in den Datenschutzerklärungen der Anbieter.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), mein berechtigtes Interesse an schneller Kommunikation (Art. 6 Abs. 1 lit. f) oder deine Einwilligung. Die Daten bleiben gespeichert, bis du die Löschung verlangst, deine Einwilligung widerrufst oder der Zweck entfällt.

Zoom

Anbieter: Zoom Communications Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Details: zoom.com/de/trust/privacy. Zoom ist DPF-zertifiziert.

Auftragsverarbeitung

Ich habe einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Dabei handelt es sich um einen datenschutzrechtlich vorgesehenen Vertrag, der gewährleistet, dass Zoom personenbezogene Daten von Websitebesuchenden nur nach meinen Weisungen und unter Einhaltung der DSGVO verarbeitet.