Plattenbrand
WordPress-Check

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Plattenbrand GmbH
Graf-Vieregg-Straße 2, 82327 Tutzing, Deutschland
E-Mail: info@plattenbrand.de

2. Grundsatz

Diese Website ist als statische Seite ohne Tracking-Cookies aufgebaut. Wir setzen keine Analyse- oder Marketing-Cookies, kein Google Analytics, keine Social-Media-Plugins und keine Werbe-Tracker ein. Zur Reichweitenmessung nutzen wir ausschließlich eine selbst gehostete, cookielose Statistik-Software ohne Personenbezug auf dieser Website (siehe Ziffer 6). Personenbezogene Daten verarbeiten wir nur in dem technisch notwendigen Umfang (Auslieferung der Seite, Schutz vor Missbrauch) sowie wenn Sie uns über ein Formular aktiv Daten übermitteln.

3. Hosting & Server-Logfiles

Diese Website liegt auf unserem eigenen Server bei der Hetzner Online GmbH (Falkenstein, Deutschland) und wird über das Netzwerk von Cloudflare ausgeliefert (Proxy/CDN, Abwehr von Angriffen). Beim Aufruf der Seite verarbeitet Cloudflare (Cloudflare, Inc., USA, sowie Cloudflare Germany GmbH) automatisch technisch notwendige Zugriffsdaten (u. a. IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, Referrer, User-Agent), um die Seite auszuliefern und die Sicherheit zu gewährleisten (Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer, störungsfreier Bereitstellung). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO, Cloudflare Customer DPA); für Übermittlungen in die USA stützen wir uns auf die Zertifizierung von Cloudflare, Inc. nach dem EU-US Data Privacy Framework und auf die EU-Standard­vertrags­klauseln im Auftragsverarbeitungsvertrag. Cloudflare speichert Zugriffsdaten nach eigenen Angaben nur kurzzeitig.

Logfiles unserer eigenen Server: Unser Webserver, unsere Formular-Backends und das Newsletter-Werkzeug (Ziffer 4d) laufen auf eigenen Servern bei der Hetzner Online GmbH (Rechenzentrum Falkenstein, Deutschland; Auftragsverarbeitung nach Art. 28 DSGVO). Sie führen ein Anwendungsprotokoll, in dem zu jeder Anfrage die IP-Adresse, Zeitpunkt, aufgerufene Adresse und das Ergebnis stehen, damit wir Störungen und Missbrauch nachvollziehen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, störungsfreien Betrieb). Diese Protokolle löschen wir nach 5 Tagen.

4. Anfrageformulare

Wenn Sie uns über eines unserer Formulare eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage, zur Vorbereitung des Erstgesprächs bzw. der Vorschau und zur Erbringung der angefragten Leistung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Durchführung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Welche Felder Pflicht sind, ist am Formular gekennzeichnet; alles andere ist freiwillig und dient nur dazu, dass wir uns auf Ihre Anfrage vorbereiten können:

  • Projektanfrage (/anfrage/): Pflicht sind Ihr Name, Ihre Organisation, Ihre E-Mail-Adresse, die Adresse Ihrer aktuellen Website, die Art der Organisation und ein Budgetrahmen (Auswahl). Freiwillig sind Telefonnummer, Seitenzahl, Größe der Redaktion, Anlass, Zeitrahmen und eine Nachricht.
  • Anfrage für eine Website-Vorschau (/anfrage/website/, /anfrage/klein/, /karte/, /vorschau/) und Antwortseite zu unseren Briefen (/r): Pflicht sind Ihre E-Mail-Adresse und — je nach Formular — Firma oder Praxis bzw. die Adresse Ihrer bisherigen Website (wer noch keine Website hat, nennt stattdessen Firmenname und Ort). Freiwillig sind Ihre bestehende Website, Telefonnummer, Ihre Wünsche zur Seite und das Rechte-Häkchen: Damit bestätigen Sie, dass wir Texte, Logo und Fotos Ihrer bisherigen Website für die neue Seite nutzen dürfen. Es ist nie vorbelegt und nie Pflicht; ohne Häkchen bauen wir mit freien Bildern und neuen Texten. Setzen Sie es, speichern wir die Bestätigung samt Zeitpunkt und Fassung des Textes, damit wir später belegen können, wozu Sie zugestimmt haben. Auf der Antwortseite /r protokollieren wir zum Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO, § 7 Abs. 2 Nr. 2 UWG) außerdem Zeitpunkt, Wortlaut der Einwilligung, Ihre IP-Adresse und die Browser-Kennung; Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (Nachweispflicht). Wir löschen den Eintrag spätestens drei Jahre nach dem Ende des Jahres, in dem der Kontakt endete.

Zu jeder Anfrage speichern wir außerdem das Formular, über das sie eingegangen ist, und den Zeitpunkt. Ihre Anfrage wird auf unserem eigenen Server in Deutschland gespeichert (Hetzner, Ziffer 3); eine Benachrichtigung mit Ihren Angaben geht über unseren E-Mail-Anbieter (Ziffer 4b) an uns. Bauen wir auf Ihre Anfrage eine Vorschau, verarbeiten wir dafür den Namen Ihres Betriebs, die Adresse Ihrer bisherigen Website und Ihre Wünsche zur Seite — nicht Ihre E-Mail-Adresse oder Telefonnummer — in unserer Aufgabenverwaltung (Atlassian Jira Cloud), unserer Quellcode-Verwaltung (GitHub, Inc., USA) und mit KI-Unterstützung (Anthropic Ireland, Limited; Verarbeitung in den USA), jeweils als Auftragsverarbeiter (Art. 28 DSGVO); Übermittlungen in die USA stützen sich auf EU-Standardvertragsklauseln. Die Daten löschen wir, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen; für Empfänger unserer Briefe gilt zusätzlich die Frist in Ziffer 8.

Anzeigen-Erfolgsmessung ohne Cookies: Wenn Sie über eine Google-Ads-Anzeige auf unsere Website gelangen, enthält die aufgerufene Adresse eine von Google vergebene Klick-Kennung (z. B. gclid). Senden Sie uns in dieser Sitzung eine Anfrage über das Formular, speichern wir diese Kennung zusammen mit Ihrer Anfrage und melden sie an Google Ads zurück, damit wir den Erfolg unserer Anzeigen messen können. Dabei werden keine Cookies gesetzt und keine Daten in Ihrem Browser gespeichert; die Kennung wird ausschließlich aus der Adresszeile übernommen und enthält für uns keine Angaben zu Ihrer Person. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung unserer Werbung). Sie können dem formlos widersprechen; die Erfolgsmessung unterbleibt auch, wenn Sie unsere Website ohne den Anzeigen-Link aufrufen.

Herkunft Ihrer Anfrage: Zusammen mit einer Anfrage über das Formular speichern wir, über welchen Weg Sie zu uns gekommen sind: die Kampagnen-Angaben aus der aufgerufenen Adresse (Quelle, Medium, Kampagne und die Kennung der einzelnen Anzeige, z. B. utm_source und utm_term), den Namen der Website, von der aus Sie zu uns gewechselt sind (nur den Hostnamen, nicht die einzelne Seite), und die Seite unserer Website, auf der Sie das Formular abgesendet haben. So erkennen wir, welche Anzeigen, Karten und Briefe zu Anfragen führen. Auch dabei werden keine Cookies gesetzt und keine Daten in Ihrem Browser gespeichert; die Angaben werden erst beim Absenden aus der Adresszeile und der von Ihrem Browser übermittelten Verweisadresse übernommen. Ihre Eingaben in das Formular fließen nicht ein; Kennungen, die Sie als Person identifizieren, enthalten diese Angaben nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung unserer Werbung); wir löschen sie zusammen mit Ihrer Anfrage. Sie können dem formlos widersprechen.

4a. Datei-Upload für Kundenprojekte

Für laufende Anfragen und Projekte stellen wir einen persönlichen, nur über einen individuellen Link erreichbaren Datei-Upload bereit (Bilder, Logos, PDF-Unterlagen für Ihre Website). Die hochgeladenen Dateien sowie Ihre optionale Anmerkung und die Bestätigung der Nutzungsrechte verarbeiten wir ausschließlich zur Erstellung und Pflege Ihrer Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Durchführung eines Vertrags). Die Dateien werden auf unseren eigenen Servern in Deutschland gespeichert und gelöscht, sobald sie für das Projekt nicht mehr erforderlich sind — bei Nichtzustandekommen des Projekts spätestens nach sechs Monaten, auf Wunsch jederzeit früher (Kontakt siehe Ziffer 1).

4b. E-Mail

Wenn Sie uns eine E-Mail schreiben oder wir Ihnen per E-Mail antworten — etwa zu einer Anfrage, zu Ihrer Demo oder zu Ihrem Projekt —, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, den Inhalt der Nachricht samt Anhängen und die technischen Verbindungsdaten der Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Durchführung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Schreiben wir Ihnen auf Ihren Wunsch zu einer Demo und unserem Angebot, beruht das auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit formlos an info@plattenbrand.de widerrufen können.

E-Mail-Anbieter: Unsere Postfächer betreibt die Migadu-Mail GmbH, Rohnen 587, CH-9414 Schachen, Schweiz, als Auftragsverarbeiter (Art. 28 DSGVO). Für die Schweiz hat die EU-Kommission festgestellt, dass dort ein angemessenes Datenschutzniveau besteht (Angemessenheitsbeschluss nach Art. 45 DSGVO).

Speicherdauer: Wir löschen E-Mails, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

4c. WordPress-Check

Den WordPress-Check fragen Sie über unsere Projektanfrage (/anfrage/) oder per E-Mail bei uns an. Wir verarbeiten dafür Ihre Angaben wie bei jeder Anfrage (Ziffern 4 und 4b). Auf /wordpress-check/ selbst geben Sie keine Daten ein; die Seite enthält kein Formular.

4d. Newsletter „Weg von WordPress“

Auf /newsletter/ können Sie unseren monatlichen Newsletter „Weg von WordPress“ bestellen. Dafür verarbeiten wir nur Ihre E-Mail-Adresse; weitere Angaben fragen wir nicht ab. Mit dem Klick auf „Anmelden“ erklären Sie Ihre Einwilligung, den Newsletter zu erhalten. Wir schicken Ihnen daraufhin eine Bestätigungsmail ohne Werbeinhalt; erst Ihr Klick auf den Link darin schaltet die Anmeldung frei (Double-Opt-In). So stellen wir sicher, dass niemand eine fremde Adresse anmeldet.

Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (für den Versand von Werbung per E-Mail zugleich § 7 Abs. 2 Nr. 2 UWG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink, den jede Ausgabe am Ende enthält, oder formlos per E-Mail an info@plattenbrand.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).

Nachweis der Einwilligung: Damit wir Ihre Einwilligung belegen können (Art. 7 Abs. 1 DSGVO, § 7 Abs. 2 Nr. 2 UWG), protokollieren wir zu Ihrer E-Mail-Adresse den Zeitpunkt und die Herkunft der Anmeldung (die Seite, von der aus Sie sich angemeldet haben) sowie den Zeitpunkt der Bestätigung. Weitere Angaben zu Ihnen, insbesondere Ihre IP-Adresse, speichern wir im Protokoll der Newsletter-Anmeldung nicht; der Aufruf der Anmeldeseite erscheint nur in den kurzlebigen Server-Logfiles nach Ziffer 3.

Speicherdauer: Bestätigen Sie die Anmeldung nicht, löschen wir Ihre E-Mail-Adresse nach sieben Tagen samt dem Bestätigungslink. Melden Sie sich ab oder widerrufen Sie Ihre Einwilligung, löschen wir Ihre Adresse aus der Verteilerliste; ab dann erhalten Sie keine Ausgabe mehr. Soweit es für den Nachweis erforderlich ist, dass eine wirksame Einwilligung bestand und wann sie endete, bewahren wir danach nur noch den Protokolleintrag auf (E-Mail-Adresse, Zeitpunkt und Herkunft der Anmeldung, Zeitpunkt der Bestätigung und der Abmeldung). Dieser Eintrag dient zugleich dazu, dass dieselbe Adresse nicht versehentlich erneut angeschrieben wird. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, unserer Nachweis- und Rechenschaftspflicht nach Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO nachzukommen und uns gegen etwaige Ansprüche verteidigen zu können). Wir löschen ihn spätestens drei Jahre nach dem Ende des Jahres, in dem Sie sich abgemeldet haben (regelmäßige Verjährungsfrist, §§ 195, 199 BGB).

Kein Tracking: Unsere Ausgaben enthalten keine Öffnungs-Pixel und keine sonstigen Zählelemente, und wir legen keine personenbezogenen Klickprofile an. Wir wissen also nicht, ob und wann Sie eine Ausgabe geöffnet haben. Links in einer Ausgabe führen auf unsere Website und tragen höchstens einen Kampagnen-Parameter, der die Ausgabe kennzeichnet, nicht Sie als Empfänger; die Aufrufe zählt unsere cookiefreie Reichweitenmessung ohne Personenbezug (Ziffer 6). Wir sehen damit, wie oft ein Link aus einer Ausgabe aufgerufen wurde, nicht von wem.

Werkzeug und Versand: Wenn Sie sich auf /newsletter/ anmelden, speichert unser eigenes Formular-System Ihre E-Mail-Adresse zunächst nur vorläufig und schickt Ihnen eine Bestätigungsmail. Erst mit Ihrem Klick auf den Link darin übergeben wir die Adresse an unsere selbst betriebene Newsletter-Software; ohne Klick löschen wir die Adresse nach sieben Tagen automatisch. Mit der Bestätigung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung als Nachweis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a, Art. 7 Abs. 1 DSGVO). Die Bestätigungsmail und die Ausgaben stellt die Lettermint B.V., Willemsvaart 16 B, 8019 AB Zwolle, Niederlande, in unserem Auftrag zu (Auftragsverarbeitung nach Art. 28 DSGVO, Ziffer 8a). Sie erhält dafür Ihre E-Mail-Adresse und den Inhalt der jeweiligen Mail und verarbeitet beides nach Angaben des Anbieters ausschließlich in Rechenzentren in der EU (Niederlande, verschlüsselte Sicherungen in Deutschland). Eine Öffnungs- und Klickmessung ist bei diesem Dienst nicht eingeschaltet. Sie können die Einwilligung jederzeit widerrufen: mit dem Abmeldelink in jeder Ausgabe oder per Mail an info@plattenbrand.de; danach löschen wir Ihre Adresse aus der Liste.

Keine Koppelung: Die Anmeldung zum Newsletter ist freiwillig und an keine andere Leistung gebunden. Der WordPress-Check (Ziffer 4c), das Erstgespräch und unsere übrigen Formulare (Ziffer 4) hängen nicht davon ab, ob Sie den Newsletter bestellen; umgekehrt übernehmen wir E-Mail-Adressen aus dem WordPress-Check oder aus Anfragen nicht in die Verteilerliste. Den Newsletter erhält nur, wer sich auf /newsletter/ selbst angemeldet und die Bestätigungsmail bestätigt hat.

Ihre Rechte — Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Beschwerde — beschreibt Ziffer 9.

5. Schriftarten (Fonts)

Verwendete Schriftarten werden lokal vom eigenen Server ausgeliefert (Self-Hosting). Es besteht keine Verbindung zu Google Fonts oder anderen externen Font-Diensten; es werden hierfür keine Daten an Dritte übertragen.

6. Reichweitenmessung (Umami, selbst gehostet)

Zur statistischen Auswertung der Nutzung dieser Website setzen wir die Open-Source-Software Umami ein, die wir selbst auf eigenen Servern in Deutschland betreiben (Rechenzentrum der Hetzner Online GmbH). Es werden keine Daten an Dritte weitergegeben. Umami arbeitet ohne Cookies und ohne dauerhafte Kennungen: Erfasst werden u. a. aufgerufene Seiten, Referrer, Browser- und Gerätetyp sowie das ungefähre Herkunftsland. Hinzu kommen anonyme Ereignisse zur Nutzung der Seite — etwa Klicks auf Schaltflächen sowie auf Telefon- und E-Mail-Links, Beginn und Abbruch des Kontaktformulars und die erreichte Scrolltiefe. Dabei werden nur Feldnamen, Anzahlen, Positionen sowie eine grobe Verweildauer-Stufe übermittelt (unter 3 Sekunden, 3 bis 10 Sekunden oder länger), nie Ihre Eingaben. Die IP-Adresse wird nicht gespeichert, sondern nur flüchtig zur Bildung eines täglich wechselnden, anonymen Kennwerts verwendet; eine Zuordnung zu einer Person oder ein seitenübergreifendes Profil ist damit nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung unseres Angebots). Umami setzt keine Cookies und liest keine Kennungen aus. Die einzigen Einträge auf Ihrem Gerät sind Ihre eigene Wahl des Farbschemas und — nur wenn Sie /notrack/ aufgerufen haben — Ihre Ausschluss-Markierung; beides ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), eine Einwilligung ist nicht nötig.

Ausnahme — Vorschau-Seiten für Empfänger unserer Briefe: Was oben steht, gilt für plattenbrand.de. Zusätzlich betreiben wir Vorschau- und Demo-Seiten (Adressen unter demo.plattenbrand.de), die wir einzelnen Empfängern unserer Briefe zeigen. Der persönliche Link aus dem Brief enthält eine Kennung, die zu genau diesem Empfänger gehört; die Nutzung dieser Vorschau-Seiten ist dadurch dem jeweiligen Empfänger zuordenbar. Wir sehen also, ob der Empfänger seine Vorschau angesehen hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, den Erfolg unseres Angebots an genau diesen Empfänger zu messen). Sie können dem jederzeit formlos widersprechen; eine kurze Nachricht an info@plattenbrand.de genügt.

7. Cookies und Einwilligung

Diese Website verwendet keine Analyse- oder Marketing-Cookies. Auch die eingesetzte Reichweitenmessung (Ziffer 6) arbeitet ohne Cookies. Ein Cookie setzen wir nur, wenn Sie /notrack/ aufrufen: pb_notrack markiert Ihren Browser, damit unsere Reichweitenmessung Ihre Aufrufe nicht zählt. Dieses Cookie ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und beruht im Übrigen auf Art. 6 Abs. 1 lit. f DSGVO. Ein Cookie-Banner ist daher nicht erforderlich.

8. Briefkampagne (postalische Werbung)

Wir schreiben ausgewählte Unternehmen per Post an und bereiten dafür eine unverbindliche Vorschau ihrer künftigen Website vor. Die folgenden Angaben informieren zugleich nach Art. 14 DSGVO über die Verarbeitung von Daten, die wir nicht bei Ihnen selbst erhoben haben.

Herkunft der Daten: ausschließlich öffentlich zugängliche Quellen — die eigene Website des Unternehmens einschließlich Impressum sowie Branchen- und Handelsregisterverzeichnisse.

Verarbeitete Daten: Firmen- und Kontaktdaten (Name des Unternehmens, Anschrift, gegebenenfalls Ansprechpartner) sowie Angaben zum bestehenden Internetauftritt.

Zweck: die postalische Kontaktaufnahme mit Geschäftskunden und die Erstellung der Website-Vorschau.

Erfolgsmessung: Der Brief enthält einen persönlichen Link (QR-Code bzw. Kurzadresse) zu unserer Antwortseite. Ruft ein Empfänger die Antwortseite über diesen Link auf, können wir anhand der darin enthaltenen Kennung erkennen, dass der Brief angekommen ist und geöffnet wurde. Übermittelt wird dabei nur diese Kennung; auf Ihrem Gerät wird nichts gespeichert. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung unserer Direktwerbung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung gegenüber Unternehmen, vgl. Erwägungsgrund 47).

Empfänger: Für Druck und Versand der Briefe setzen wir den Druckdienstleister LetterXpress ein, der die dafür nötigen Daten in unserem Auftrag verarbeitet (Auftragsverarbeitung nach Art. 28 DSGVO). Für die Website-Vorschau verarbeiten wir den Namen des Unternehmens, die Adresse seiner bisherigen Website und die Angaben zum bestehenden Internetauftritt in unserer Aufgabenverwaltung (Atlassian Jira Cloud), unserer Quellcode-Verwaltung (GitHub, Inc., USA) und mit KI-Unterstützung (Anthropic Ireland, Limited; Verarbeitung in den USA), jeweils als Auftragsverarbeiter (Art. 28 DSGVO); Übermittlungen in die USA stützen sich auf EU-Standardvertragsklauseln.

Speicherdauer: Erfolgt auf unseren Brief keine Reaktion, reduzieren wir die Daten nach spätestens 36 Monaten auf einen minimalen Merkposten — nur so viel, dass wir dasselbe Unternehmen nicht erneut anschreiben — und löschen die übrigen Angaben.

Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung zu Werbezwecken jederzeit widersprechen. Eine formlose Nachricht an info@plattenbrand.de genügt; danach sprechen wir Sie nicht mehr an.

8a. Auftragsverarbeiter und Empfänger im Überblick

Mit den folgenden Unternehmen haben wir Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen; sie verarbeiten Daten nur nach unserer Weisung:

  • Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland — Betrieb unserer eigenen Server im Rechenzentrum Falkenstein: Webserver dieser Website, Formular-Backends, Newsletter-Werkzeug, Reichweitenmessung (Ziffern 3, 4, 4d, 6). Keine Übermittlung in ein Drittland.
  • Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (Cloudflare Germany GmbH, Rosental 7, 80331 München) — Auslieferung dieser Website, Abwehr von Angriffen (Ziffer 3). Drittland USA: Zertifizierung nach dem EU-US Data Privacy Framework und EU-Standard­vertrags­klauseln.
  • Migadu-Mail GmbH, Rohnen 587, CH-9414 Schachen, Schweiz — unsere Postfächer, darunter die Benachrichtigung über eingegangene Anfragen (Ziffern 4, 4b). Schweiz: Angemessenheitsbeschluss der EU-Kommission.
  • Lettermint B.V., Willemsvaart 16 B, 8019 AB Zwolle, Niederlande — Zustellung unserer automatischen E-Mails: Bestätigungsmail und Ausgaben unseres Newsletters (Ziffer 4d); Öffnungs- und Klickmessung nicht eingeschaltet. Verarbeitung ausschließlich in der EU (Rechenzentren in den Niederlanden, verschlüsselte Sicherungen in Deutschland). Keine Übermittlung in ein Drittland.
  • LetterXpress (A&O Fischer GmbH & Co. KG, Maybachstraße 9, 21423 Winsen (Luhe), Deutschland) — Druck und Versand unserer Briefe (Ziffer 8).
  • Atlassian Pty Ltd (Australien; Jira Cloud) — unsere Aufgabenverwaltung: Name des Betriebs, Adresse der bisherigen Website und Wünsche zur Seite beim Bau einer Vorschau (Ziffern 4, 8). Drittländer Australien und USA: EU-Standard­vertrags­klauseln (Modul 2) und Zertifizierung nach dem EU-US Data Privacy Framework.
  • GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA — unsere Quellcode-Verwaltung, darin der Code und die Inhalte der Vorschau (Ziffern 4, 8). Drittland USA: EU-Standard­vertrags­klauseln.
  • Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland — KI-Unterstützung beim Bau der Vorschau (Ziffern 4, 8); Verarbeitung in den USA. Drittland USA: EU-Standard­vertrags­klauseln.

Eigenständige Empfänger (keine Auftragsverarbeiter): Google LLC bzw. Google Ireland Limited erhält bei Anfragen über eine Google-Ads-Anzeige die Klick-Kennung (Ziffer 4). Eine Liste der Unterauftragsverarbeiter für unsere Kunden führen wir gesondert unter /unterauftragsverarbeiter/.

9. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.

10. Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder die Verarbeitung ändert. Es gilt die jeweils aktuelle, hier veröffentlichte Fassung.