Datenschutzerklärung

Informationen zum Datenschutz nach DSGVO

Verantwortlicher

Jan Bittenbinder
handelnd unter dem Namen "Firmencharisma"
Tiddischer Straße 25
38476 Barwedel
E-Mail: info@firmencharisma.de
Telefon: +49 1511 7213762

Grundlegendes und Rechtsgrundlagen

Ich nehme den Schutz Ihrer persönlichen Daten sehr ernst. Ich behandle Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb meines Onlineangebotes auf.

Ich weise darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Die Rechtsgrundlagen der Datenverarbeitung ergeben sich aus:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
  • Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung)
  • Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)

Wenn die Verarbeitung auf einer Einwilligung basiert, haben Sie das Recht, diese jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Hosting

Mein Hoster ist SiteGround mit Servern in der EU. Beim Besuch meiner Website werden folgende Daten durch den Webserver erfasst:

  • IP-Adresse
  • Browsertyp und -version
  • Betriebssystem
  • Zugriffszeitpunkt
  • Besuchte Seiten

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis meines berechtigten Interesses an der sicheren und effizienten Bereitstellung meiner Website.

Weitere Informationen finden Sie in der Datenschutzerklärung von SiteGround.

Cookies und Real Cookie Banner

Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.

Ich verwende das Real Cookie Banner von devowl.io zur Verwaltung Ihrer Cookie-Einstellungen. Dieses Tool ermöglicht es Ihnen, granular über die Verwendung von Cookies zu entscheiden.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff auf bereits dort gespeicherte Informationen gilt § 25 TDDDG. Soweit dies unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, ist gemäß § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. In allen Fällen, in denen keine Ausnahme des § 25 Abs. 2 TDDDG greift, speichere ich Informationen auf Ihrem Endgerät oder greife darauf nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG zu. Davon getrennt richtet sich die Verarbeitung personenbezogener Daten nach der DSGVO. Die mit dem Real Cookie Banner und der Verwaltung Ihrer Einwilligungsentscheidungen verbundene Verarbeitung stütze ich auf Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb meiner Website sowie in der Verwaltung und Dokumentation Ihrer Einwilligungsentscheidungen. Bei einwilligungsabhängigen Diensten erfolgt die anschließende Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; im Übrigen gilt die im jeweiligen Abschnitt genannte DSGVO-Rechtsgrundlage.

Sie können Ihre Cookie-Einstellungen jederzeit über das Cookie-Banner anpassen oder Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden.

Ihre Einwilligungsentscheidung wird in der Datenbank meiner Website dokumentiert. Für diese Einwilligungsprotokolle ist eine Aufbewahrungsdauer von 120 Monaten konfiguriert. Die eingestellte Laufzeit des Einwilligungs-Cookies in Ihrem Browser beträgt dagegen 365 Tage. Cookie-Laufzeit und Aufbewahrung des Einwilligungsnachweises sind unterschiedliche Zeiträume.

Folgende Cookie-Arten werden unterschieden:

  • Technisch notwendige Cookies: Diese sind für den Betrieb der Website erforderlich
  • Analyse-Cookies: Zur Verbesserung meines Angebots
  • Marketing-Cookies: Zur Messung und Zuordnung des Erfolgs von Werbung sowie – je nach Dienst – zur Anzeige personalisierter Werbung

Weitere Informationen finden Sie in der Datenschutzerklärung von devowl.io.

Google Analytics

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Ich nutze Google Analytics zur Analyse des Nutzerverhaltens. Dabei werden folgende Daten verarbeitet:

  • IP-Adresse (anonymisiert)
  • Nutzungsverhalten
  • Geräteinformationen
  • Standortdaten (Land/Region)
  • Referrer-URL (die zuvor besuchte Seite)

Die Verarbeitung erfolgt nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit widerrufen, indem Sie die Cookie-Einstellungen aufrufen.

Ich habe mit Google einen Auftragsverarbeitungsvertrag abgeschlossen und setze die IP-Anonymisierung vollständig um.

Für Nutzer- und Ereignisdaten ist in meiner Google-Analytics-Property eine Aufbewahrungsdauer von zwei Monaten eingestellt. Bei neuer Aktivität beginnt die Aufbewahrungsfrist für die betreffenden Nutzerdaten erneut. Daten, deren Aufbewahrungsdauer abgelaufen ist, werden monatlich automatisch gelöscht. Standardmäßige aggregierte Berichte werden von dieser Einstellung nicht erfasst. Die Verarbeitung kann auch außerhalb der EU, insbesondere in den USA, erfolgen.

Sie können der Analyse durch Google Analytics widersprechen, indem Sie:

  • Die Cookie-Einstellungen in meiner Cookie-Banner-Verwaltung anpassen
  • Das Browser-Add-on zur Deaktivierung von Google Analytics installieren
  • Die "Do Not Track"-Einstellung Ihres Browsers aktivieren

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google und den Google Analytics Nutzungsbedingungen.

Google Ads

Ich nutze Google Ads, um Anzeigen bei Google zu schalten, ihren Erfolg zu messen und Besuchern meiner Website später erneut Anzeigen zeigen zu können (Remarketing). Anbieter für mein geschäftlich genutztes Google-Ads-Konto und Google-seitig Verantwortlicher für die Verarbeitung personenbezogener Daten von Personen im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eingebunden wird Google Ads über Google Tag Manager. Der Dienst ist im Cookie-Banner als „Google Ads (über Google Tag Manager)“ in der Gruppe „Marketing“ aufgeführt.

Ohne Ihre Einwilligung in diesen Dienst lädt meine Website den für Google Ads verwendeten Google Tag Manager nicht. Über diese Einbindung werden dann keine Daten an Google übermittelt. Nach Ihrer Einwilligung übermittelt Ihr Browser bei jedem Seitenaufruf Daten an Google. Dazu gehören insbesondere:

  • die vollständige Adresse der aufgerufenen Seite einschließlich vorhandener Abfrageparameter, der Seitentitel und – sofern vorhanden und vom Browser bereitgestellt – die Adresse der zuvor besuchten Seite
  • die Anzeigen-Klickkennung „gclid“, wenn Sie über eine entsprechend gekennzeichnete Google-Anzeige auf meine Website gelangt sind
  • in Cookies gespeicherte Kennungen
  • die IP-Adresse, der User-Agent sowie Angaben zu Browser und Gerät, insbesondere Betriebssystem und Bildschirmgröße, und der Zeitpunkt des Aufrufs
  • Ihr Einwilligungsstatus und der Ereignisname „page_view“

Die derzeitige Einbindung liest keine Formularfelder aus. Name, E-Mail-Adresse, Telefonnummer, Nachricht und sonstige Formularinhalte werden nicht als Formulardaten an Google übermittelt. Erweiterte Conversions sind nicht aktiviert.

Nach Ihrer Einwilligung wird auf meiner Domain das Cookie „_gcl_au“ für bis zu 90 Tage gespeichert. Wenn Sie über eine URL mit einer Google-Anzeigen-Klickkennung auf meine Website gelangen, wird außerdem das Cookie „_gcl_aw“ auf meiner Domain für bis zu 90 Tage gespeichert. In diesem Fall kann Google zusätzlich das partitionierte Cookie „GCL_AW_P“ auf .google.com mit einer Laufzeit von bis zu 90 Tagen setzen. Abhängig vom Browser, Ihren Google-Einstellungen und bereits vorhandenen Google-Cookies kann Google weitere Cookies auf Google- oder DoubleClick-Domains setzen oder auslesen.

Google kann Informationen über Ihren Besuch mit Aktivitäten auf anderen Websites oder in Apps verknüpfen. Wenn Sie bei Ihrem Google-Konto angemeldet sind, können diese Informationen abhängig von Ihren Kontoeinstellungen mit personenbezogenen Informationen verknüpft und in „Meine Aktivitäten“ gespeichert werden. Ihre Einstellungen für personalisierte Werbung können Sie in Mein Werbecenter verwalten.

Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff auf bereits dort gespeicherte Informationen erfolgen mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Soweit dabei personenbezogene Daten verarbeitet und an Google übermittelt werden, stütze ich diese Verarbeitung auf Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Privatsphäre-Einstellungen im Cookie-Banner widerrufen. Bei einem Widerruf werden die Cookies „_gcl_au“ und „_gcl_aw“ auf meiner Domain gelöscht; über diese Einbindung werden anschließend keine weiteren Daten an Google übermittelt. Das Cookie „GCL_AW_P“ auf .google.com kann meine Website nicht löschen und es kann dort bis zu seinem Ablauf bestehen bleiben.

Nach Googles Vertragsunterlagen handeln Google und ich bei dem hier eingesetzten gewöhnlichen Google-Ads-Conversion-Tracking und Remarketing jeweils als eigenständig Verantwortliche. Google Tag Manager führt Google dagegen als gesonderten Auftragsverarbeiterdienst; für diesen Dienst sehen die Google Ads Data Processing Terms Google als Auftragsverarbeiter vor.

Google nennt keine einheitliche Löschfrist für sämtliche Google-Ads-Daten. Für Werbedaten in Serverprotokollen erklärt Google, nach neun Monaten einen Teil der IP-Adresse und nach 18 Monaten Cookie-Informationen zu entfernen. Diese Angaben betreffen ausdrücklich die Anonymisierung von Werbedaten in Serverprotokollen und keine vollständige Löschung sämtlicher Google-Ads-Daten.

Google kann personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Für erfasste Übermittlungen personenbezogener Daten aus dem EWR an Google LLC und ihre von der Zertifizierung umfassten US-Tochtergesellschaften stützt Google sich auf das EU-US Data Privacy Framework, dem ein Angemessenheitsbeschluss der Europäischen Kommission zugrunde liegt. Google LLC ist hierfür aktiv zertifiziert. Für bestimmte andere Drittlandübermittlungen kann Google Standardvertragsklauseln verwenden, wenn die Übermittlung nicht durch einen Angemessenheitsbeschluss oder einen anderen einschlägigen Übermittlungsrahmen abgedeckt ist.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google, unter Wie Google Informationen von Websites oder Apps verwendet, auf bzw. in denen Google-Dienste genutzt werden, in den Google Ads Controller-Controller Data Protection Terms, den Google Ads Data Processing Terms, den Informationen zu internationalen Datentransfers und den Google-Aufbewahrungsregeln.

Anzeigen in ChatGPT (OpenAI)

Ich nutze die Werbedienste von OpenAI, um Anzeigen in ChatGPT zu schalten und zu messen, ob eine Anzeige zu einer Anfrage über meine Website geführt hat. Als Anfrage werte ich eine erfolgreich gespeicherte Formularanfrage sowie einen Klick auf einen Anruf- oder WhatsApp-Link. Bei einem solchen Link wird nur der Klick gemessen, nicht, ob ein Gespräch, eine Nachricht oder ein sonstiger Kontakt zustande kommt.

Nach den Conversion-Bedingungen darf OpenAI die übermittelten Conversion-Daten außerdem für Berichte, zur Bildung benutzerdefinierter Zielgruppen für mich sowie zur Entwicklung, Bereitstellung, Messung, Optimierung, Auslieferung und Verbesserung seiner Dienste verarbeiten. Anbieter und mein Vertragspartner für diese Werbedienste ist die OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Das Conversion-Tracking ist im Cookie-Banner als „OpenAI Conversion Tracking“ in der Gruppe „Marketing“ aufgeführt.

Wenn bei einem Anzeigenklick die Klickkennung „oppref“ in der aufgerufenen Adresse übergeben wird, speichert meine Website diese erst nach Ihrer Einwilligung in dem Erstanbieter-Cookie „__oppref“. Das Cookie wird bis zu 30 Tage gespeichert; ein erneuter Anzeigenklick mit Klickkennung setzt die Frist neu. Ohne Ihre Einwilligung wird das Cookie nicht gesetzt.

Wird während dieser Zeit eine Formularanfrage erfolgreich auf meiner Website gespeichert oder klicken Sie auf einen Anruf- oder WhatsApp-Link, übermittelt mein Server nur dann ein Conversion-Ereignis an OpenAI, wenn Ihre Einwilligung weiterhin vorliegt und das Cookie eine Klickkennung enthält. Dabei werden folgende Daten übermittelt:

  • die Art des Ereignisses („lead_created“, also eine Anfrage), eine aus der Klickkennung gebildete Ereigniskennung sowie feste technische Angaben zur Herkunft des Ereignisses; für Formularanfrage, Anruf-Klick und WhatsApp-Klick wird bei derselben Klickkennung dieselbe Ereigniskennung verwendet
  • die Klickkennung „oppref“
  • die Adresse der betreffenden Seite ohne Abfrageparameter
  • der Zeitpunkt des Ereignisses
  • die IP-Adresse und die Browserkennung (User-Agent), soweit diese Angaben vorhanden sind

Name, E-Mail-Adresse, Telefonnummer, Nachricht und sonstige Formularinhalte werden nicht an OpenAI übermittelt. Bei einem Klick auf einen Anruf- oder WhatsApp-Link werden weder das Linkziel noch Angaben dazu, ob ein Kontakt zustande kommt, an OpenAI übermittelt. Enthält das Cookie keine Klickkennung, wird kein Conversion-Ereignis gesendet. Bei einer gespeicherten Formularanfrage speichere ich einen technischen Übermittlungsvermerk mit Zeitpunkt, Formularart, Ereigniskennung, Versuchszahl, HTTP-Status und Ergebnis; bei einem Fehler kann ein gekürzter Fehlertext enthalten sein. Der Vermerk wird zusammen mit der Anfrage gelöscht. Zusätzlich führe ich zur technischen Funktionskontrolle ein rollierendes lokales Protokoll der letzten 50 Sendevorgänge mit Zeitpunkt, Art der Anfrage, Versuchszahl, HTTP-Status und Ergebnis. Dieses Protokoll enthält keine IP-Adresse, Browserkennung, Klickkennung, Ereigniskennung, Linkziele, Formularinhalte oder Fehlertexte; ältere Einträge werden durch neuere ersetzt. Die lokalen technischen Protokollierungen stütze ich auf Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Kontrolle einer ordnungsgemäßen und sicheren technischen Einbindung.

Jedes Conversion-Ereignis wird mit der technischen Kennzeichnung „opt_out=true“ übermittelt. Nach der Dokumentation von OpenAI wird das Ereignis dadurch von einer etwaigen künftigen Personalisierung auf Nutzerebene ausgeschlossen. Diese technische Kennzeichnung ersetzt weder Ihre Einwilligung auf dieser Website noch deren Widerruf.

Die Speicherung und das Auslesen des Cookies erfolgen mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten einschließlich der Erfassung eines Klicks auf einen Anruf- oder WhatsApp-Link und deren Übermittlung an OpenAI beruhen auf Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Privatsphäre-Einstellungen im Cookie-Banner widerrufen. Bei einem Widerruf wird das Cookie gelöscht; bei späteren Formularanfragen und späteren Klicks auf Anruf- oder WhatsApp-Links werden keine neuen Conversion-Ereignisse mehr übermittelt. Die Links bleiben auch ohne Einwilligung benutzbar. Eine bereits vor dem Widerruf begonnene Übermittlung kann dadurch nicht zurückgerufen werden.

Nach den Bedingungen von OpenAI handeln OpenAI und ich bei der Verarbeitung personenbezogener Daten über das Conversion-Werkzeug grundsätzlich jeweils als eigenständig Verantwortliche und nicht gemeinsam verantwortlich. Für bestimmte, von OpenAI als eingeschränkte Verarbeitung definierte Vorgänge sehen die Bedingungen OpenAI abweichend als Auftragsverarbeiter vor. Wie lange OpenAI die übermittelten Daten speichert, richtet sich nach den unten verlinkten Bedingungen von OpenAI.

Die Daten können auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten, verarbeitet werden. OpenAI nennt hierfür je nach Empfänger Angemessenheitsbeschlüsse oder Standardvertragsklauseln als Übermittlungsmechanismen. Für Übermittlungen zwischen OpenAI-Gesellschaften nennt OpenAI ausdrücklich die Standardvertragsklauseln.

Weitere Informationen finden Sie in der EU-Datenschutzerklärung von OpenAI, den Conversion-Bedingungen, dem Datenschutzzusatz für OpenAI-Werbetools und der Liste der Unterauftragsverarbeiter.

Microsoft Clarity

Ich verwende Microsoft Clarity zur Auswertung der Nutzung meiner Website, etwa anhand von Klicks, Scrollbewegungen, Heatmaps und Sitzungsaufzeichnungen. Die Einbindung ist im Cookie-Banner der Gruppe Statistik zugeordnet und wird nach Ihrer Einwilligung freigegeben. Über die Privatsphäre-Einstellungen können Sie diese Auswahl ändern oder widerrufen.

Microsoft nennt für die Wiedergabe von Sitzungsaufzeichnungen grundsätzlich 30 Tage Aufbewahrung. Markierte oder favorisierte Sitzungen sowie zufällig ausgewählte Sitzungsstichproben können bis zu neun Monate gespeichert werden; für Klick- und Heatmap-Daten nennt Microsoft ebenfalls neun Monate. Diese Angaben beschreiben die dokumentierten Produktfristen des Anbieters.

Weitere Informationen finden Sie in Microsofts Dokumentation zur Datenaufbewahrung, den Clarity-FAQ und der Datenschutzerklärung von Microsoft.

Google Fonts

Ich nutze Google Fonts zur Darstellung von Schriftarten. Die Einbindung erfolgt über eine Verbindung zu den Servern von Google. Dabei können folgende Daten übertragen werden:

  • IP-Adresse
  • Browsertyp
  • Bildschirmauflösung
  • Besuchte Seite

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google und den Google Fonts FAQ.

Trustindex: strukturierte Bewertungsdaten

Ich verwende Trustindex, um Bewertungsinformationen als strukturierte Daten für Suchmaschinen bereitzustellen. Anbieter ist Trustindex Ltd, 2724 Ujlengyel, Nyari Pal utca 15., Ungarn.

Hierzu lädt Ihr Browser beim Seitenaufruf ein Skript und Bewertungsdaten von cdn.trustindex.io. Dabei wird eine Verbindung zum Auslieferungsdienst aufgebaut und Ihre IP-Adresse übermittelt. Die Abrufe erfolgen in der aktuellen technischen Einbindung auch ohne Freigabe der Statistik- oder Marketingdienste im Cookie-Banner.

Weitere Informationen zur Verarbeitung durch den Anbieter finden Sie in der Datenschutzerklärung von Trustindex.

Externe Bibliotheken über jsDelivr

Ich nutze jsDelivr zur Auslieferung einzelner Dateien für Symbole, Animationen und die Datumsauswahl. Dazu gehören Phosphor-Symbole, GSAP und der Datepicker. Der Dienst unter cdn.jsdelivr.net wird von Volentio JSD Limited betrieben.

Beim Abruf dieser Dateien baut Ihr Browser eine Verbindung zum Auslieferungsdienst auf und übermittelt Ihre IP-Adresse. jsDelivr nennt in seiner Datenschutzerklärung außerdem mögliche Nutzungsdaten wie Browsertyp und -version, die aufrufende Domain, die angeforderte Datei sowie Datum und Uhrzeit des Abrufs.

Auf meiner Startseite, Kontaktseite und der Seite Webdesign Braunschweig werden Dateien von jsDelivr bereits beim Seitenaufruf und ohne Freigabe der Statistik- oder Marketingdienste geladen. Weitere Angaben des Anbieters finden Sie in der Datenschutzerklärung von jsDelivr.

jQuery über ein externes Auslieferungsnetz

Für einzelne Funktionen meiner Website nutze ich die JavaScript-Bibliothek jQuery. Auf der Kontaktseite, im Website-Analyseformular und beim SEO-Checker ist sie über code.jquery.com eingebunden. jQuery ist ein Projekt der OpenJS Foundation; das jQuery-Auslieferungsnetz wird mit Fastly bereitgestellt.

Beim Abruf der Datei wird eine Verbindung zum Auslieferungsdienst aufgebaut und Ihre IP-Adresse übermittelt. Auf der Kontaktseite erfolgt der Abruf bereits beim Seitenaufruf und ohne Freigabe der Statistik- oder Marketingdienste im Cookie-Banner.

Weitere Informationen finden Sie in den Datenschutzerklärungen der OpenJS Foundation und von Fastly.

Supabase und Website-Werkzeuge

Für die technische Verarbeitung einzelner Website-Werkzeuge nutze ich Supabase. Beim Domainwert-Rechner werden die abgefragte Domain, der berechnete Schätzwert und der Zeitpunkt der Abfrage in einer Datenbank protokolliert. Die Anwendung sieht für diese gespeicherten Domainabfragen keine automatische Löschung nach einer festen Frist vor. Die Löschroutine für Kontaktformular-Kopien erfasst diese Einträge nicht.

Informationen zur Verarbeitung durch den Plattformanbieter finden Sie in der Datenschutzerklärung von Supabase. Technische Plattformprotokolle sind von den beschriebenen Domainabfragen zu unterscheiden.

Elementor

Ich verwende Elementor als Website-Builder. Dabei werden folgende Daten verarbeitet:

  • Technische Daten zur Darstellung
  • Browser-Informationen
  • Bildschirmauflösung

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO zur optimalen Darstellung meiner Website.

Weitere Informationen finden Sie in der Datenschutzerklärung von Elementor.

Kontakt über WhatsApp

Auf meiner Website finden Sie Links zur Kontaktaufnahme über WhatsApp. Wenn Sie einen solchen Link öffnen, wechseln Sie zu WhatsApp. Für die dortige Verarbeitung gelten die Datenschutzhinweise von WhatsApp. Die Löschroutine für die in WordPress gespeicherten Formularanfragen löscht keine WhatsApp-Nachrichten oder WhatsApp-Sicherungen.

Wenn das Cookie „__oppref“ eine Anzeigen-Klickkennung enthält und Ihre Einwilligung in „OpenAI Conversion Tracking“ weiterhin vorliegt, meldet meine Website bereits den Klick auf den WhatsApp-Link als Anfrage („lead_created“) an OpenAI. Gemessen wird nur der Klick, nicht, ob WhatsApp tatsächlich geöffnet, eine Nachricht versandt oder ein Gespräch begonnen wird. Das Ziel des Links und der Inhalt einer etwaigen WhatsApp-Nachricht werden nicht an OpenAI übermittelt. Ohne diese Einwilligung bleibt der WhatsApp-Link benutzbar; lediglich die Klickmeldung an OpenAI unterbleibt. Einzelheiten finden Sie im Abschnitt „Anzeigen in ChatGPT (OpenAI)“.

Kontaktformulare

Die von Ihnen eingegebenen Daten werden zum Zweck der individuellen Kommunikation mit Ihnen gespeichert.

Über meine verschiedenen Kontaktformulare können Sie mit mir in Verbindung treten. Dabei werden folgende Daten verarbeitet:

  • Name
  • E-Mail-Adresse
  • Telefonnummer (optional)
  • Nachrichteninhalt
  • Weitere von Ihnen angegebene Informationen
  • Zeitpunkt der Übermittlung
  • IP-Adresse (aus technischen Gründen)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) oder Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Ihre Formularinhalte werden ausschließlich für die Bearbeitung Ihrer Anfrage verwendet. Nach Ihrer Einwilligung werden zusätzlich die in den Abschnitten „Anzeigen in ChatGPT (OpenAI)“ und „Google Ads“ genannten technischen Daten für die dort beschriebenen Zwecke an den jeweils genannten Anbieter übermittelt; Formularinhalte werden dabei nicht übermittelt. Eine Weitergabe an Dritte erfolgt nicht ohne Ihre ausdrückliche Einwilligung.

Die Daten werden gespeichert und können für Rückfragen und weitere Kontaktaufnahmen verwendet werden.

Zusätzlich zum E-Mail-Versand wird eine nicht öffentlich zugängliche Kopie der Formularanfrage in meiner WordPress-Website gespeichert. Für diese Website-Kopien ist eine wöchentliche Bereinigung eingerichtet, die Einträge ab einem Alter von 90 Tagen zur Löschung auswählt. E-Mail-Kopien und Sicherungsdateien werden durch diese Routine nicht gelöscht.

Die Daten verbleiben bei mir, bis Sie mich zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Sie haben jederzeit das Recht, Auskunft über die gespeicherten Daten zu erhalten oder deren Löschung zu verlangen.

Speicherdauer

Personenbezogene Daten speichere ich nur so lange, wie es für die Erfüllung der jeweiligen Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen vielfältigen Speicherfristen vorsehen. Nach Fortfall des jeweiligen Zweckes bzw. Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

Konkrete Speicherfristen:

  • Webserver-Zugriffsprotokolle: bis zu 30 Tage
  • Google Analytics: zwei Monate für Nutzer- und Ereignisdaten; Neustart der Nutzerfrist bei neuer Aktivität. Die Einzelheiten und die Ausnahme für aggregierte Berichte sind im Abschnitt Google Analytics beschrieben.
  • Google Ads: Das Cookie „_gcl_au“ sowie – nach einem Anzeigenklick – das Cookie „_gcl_aw“ auf meiner Domain und das partitionierte Cookie „GCL_AW_P“ auf .google.com werden jeweils bis zu 90 Tage gespeichert. Bei einem Widerruf löscht meine Website „_gcl_au“ und „_gcl_aw“; „GCL_AW_P“ kann sie als Cookie auf einer Google-Domain nicht löschen. Google anonymisiert Werbedaten in seinen Serverprotokollen, indem es einen Teil der IP-Adresse nach neun Monaten und Cookie-Informationen nach 18 Monaten entfernt.
  • OpenAI Conversion Tracking: Das Cookie „__oppref“ wird bis zu 30 Tage gespeichert; ein erneuter Anzeigenklick mit Klickkennung setzt die Frist neu, bei Widerruf der Einwilligung wird das Cookie vorzeitig gelöscht. Der technische Übermittlungsvermerk einer Formularanfrage wird zusammen mit der gespeicherten Anfrage gelöscht. Das lokale technische Protokoll enthält jeweils die letzten 50 Sendevorgänge; ein Eintrag entfällt, sobald 50 neuere Einträge vorliegen.
  • Kontaktanfragen: 6 Monate nach Bearbeitung (außer bei gesetzlichen Aufbewahrungspflichten)
  • Geschäftliche Unterlagen: 6-10 Jahre (gemäß gesetzlicher Aufbewahrungsfristen)

Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)
  • Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an mich wenden:

Jan Bittenbinder
Tiddischer Straße 25
38476 Barwedel
E-Mail: info@firmencharisma.de
Telefon: +49 1511 7213762

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist die Aufsichtsbehörde in dem Bundesland, in dem ich meinen Sitz habe.

Die zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: +49 511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de

Datensicherheit

Ich setze technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Meine Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Zu den Sicherheitsmaßnahmen gehören insbesondere:

  • Verschlüsselte Datenübertragung (HTTPS/TLS)
  • Zugriffsbeschränkungen und Zugriffskontrollen
  • Regelmäßige Sicherheitsupdates
  • Firewall-Systeme
  • Regelmäßige Backups
Cookie Consent mit Real Cookie Banner