Datenschutzerklärung.

02Grundlagen & Begriffe

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen – zum Beispiel Ihr Name, Ihre E-Mail-Adresse oder Ihre IP-Adresse.

Ich verarbeite personenbezogene Daten nur, wenn dafür eine Rechtsgrundlage nach Art. 6 DSGVO besteht. In dieser Erklärung nenne ich bei jeder Verarbeitung die jeweils einschlägige Grundlage. In Betracht kommen:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin.
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung, etwa steuerlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, sofern Ihre Interessen nicht überwiegen.

Die Nutzung dieser Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Soweit Sie mir Daten freiwillig übermitteln (etwa über das Kontaktformular), werden diese ausschließlich zu den hier beschriebenen Zwecken verwendet.

03Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die auf dieser Website erfassten personenbezogenen Daten werden auf den Servern des Hosters gespeichert. Hierbei kann es sich insbesondere um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Websitezugriffe und sonstige Daten handeln, die über eine Website generiert werden.

Anbieter: Hostinger International Ltd., Jonavos g. 60C, 44192 Kaunas, Litauen (EU).

Zweck: Bereitstellung und technischer Betrieb der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer sicheren, stabilen und effizienten Bereitstellung meines Online-Angebots durch einen professionellen Anbieter. Soweit eine Einwilligung abgefragt wird, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO. Der Hoster verarbeitet die Daten ausschließlich nach meiner Weisung und ist vertraglich zur Wahrung der Vertraulichkeit und Datensicherheit verpflichtet.

04Server-Logfiles

Beim Aufruf dieser Website erhebt der Hoster automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in sogenannten Server-Logfiles. Dies ist technisch erforderlich, um die Website anzuzeigen. Erfasst werden:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge und Meldung über den erfolgreichen Abruf
• Browsertyp und Browserversion, verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Zweck: Gewährleistung eines störungsfreien Verbindungsaufbaus, komfortable Nutzung der Website, Auswertung der Systemsicherheit und -stabilität sowie Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse folgt aus den vorgenannten Zwecken.

Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt. Die Logfiles werden nach spätestens 30 Tagen gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

05Cookies & Einwilligung

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Diese Website setzt keine Cookies zu Werbe-, Tracking- oder Profilbildungszwecken ein. Es werden keine Daten an Werbenetzwerke übermittelt.

Einwilligungs-Banner

Beim ersten Besuch wird Ihnen ein Banner angezeigt, über das Sie in nicht zwingend erforderliche Verarbeitungen einwilligen oder diese ablehnen können. Ihre Entscheidung wird auf Ihrem Endgerät gespeichert (in einem Cookie bzw. im lokalen Speicher Ihres Browsers), damit das Banner bei weiteren Besuchen nicht erneut erscheint und ich Ihre Auswahl nachweisen kann.

Zweck: Einholung, Verwaltung und Dokumentation Ihrer Einwilligung.
Rechtsgrundlage: Die Speicherung der Einwilligungsentscheidung ist zur Erfüllung meiner gesetzlichen Nachweispflicht erforderlich (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO); daneben besteht ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Das Speichern der Einwilligung selbst ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig, da es für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist.

Speicherdauer: Ihre Einwilligungsentscheidung wird für die im Consent-Tool eingestellte Dauer gespeichert (üblicherweise bis zu 12 Monate); danach werden Sie erneut gefragt. Die Nachweise über erteilte Einwilligungen bewahre ich bis zu drei Jahre nach Ablauf der Einwilligung auf, um meiner Nachweispflicht nachzukommen.

Widerruf: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen erneut aufrufen oder die in Ihrem Browser gespeicherten Cookies löschen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

06Reichweitenmessung (WP Statistics)

Zur statistischen Auswertung des Besucherverhaltens nutze ich WP Statistics. Die Software wird ausschließlich auf meinem eigenen Server betrieben („self-hosted"). Es werden keine Daten an Dritte, insbesondere nicht an Analyse- oder Werbeanbieter, weitergegeben und keine Daten in Drittländer übermittelt.

Erfasst werden insbesondere aufgerufene Seiten, Zeitpunkt des Zugriffs, Referrer, Browsertyp und ungefähre Herkunftsregion. Die IP-Adresse wird dabei anonymisiert bzw. nur in gekürzter oder gehashter Form verarbeitet, sodass ein Rückschluss auf Ihre Person nicht möglich ist. Ein Wiedererkennen einzelner Nutzer über mehrere Besuche hinweg findet nicht statt. Es werden hierfür keine Cookies gesetzt.

Zweck: Verstehen, welche Inhalte gefragt sind, um die Website technisch und inhaltlich zu verbessern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer bedarfsgerechten Gestaltung und der wirtschaftlichen Optimierung meines Online-Angebots. Da die Auswertung cookiefrei und ausschließlich mit anonymisierten Daten erfolgt, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich.

Die statistischen Daten werden nach spätestens 12 Monaten gelöscht.

07Kontaktformular (Web3Forms)

Auf dieser Website können Sie mir über ein Kontaktformular eine Anfrage senden. Dabei werden folgende Angaben übermittelt:

• Pflichtangaben: Name, E-Mail-Adresse, Art des Interesses
• Freiwillige Angaben: Unternehmen, Telefonnummer, Budgetrahmen, Ihre Nachricht

Die Übermittlung erfolgt technisch über den Dienst Web3Forms (web3forms.com), der die Formulardaten entgegennimmt und als E-Mail an mich weiterleitet. Web3Forms handelt dabei als Auftragsverarbeiter nach Art. 28 DSGVO. Der Anbieter speichert die Formularinhalte lediglich für die Dauer der Zustellung; eine Nutzung zu eigenen Zwecken oder zu Werbezwecken findet nicht statt.

Es kann nicht ausgeschlossen werden, dass die Daten hierbei auf Servern außerhalb der Europäischen Union verarbeitet werden. Die Übermittlung erfolgt in diesem Fall auf Grundlage der von der EU-Kommission erlassenen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Nähere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter web3forms.com/privacy.

Zweck: Bearbeitung Ihrer Anfrage und Anschlusskommunikation.
Rechtsgrundlage: Zielt Ihre Anfrage auf den Abschluss eines Vertrags oder die Anbahnung eines solchen ab, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen beruht sie auf meinem berechtigten Interesse an der effektiven Bearbeitung eingehender Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Angaben verbleiben bei mir, bis Sie mich zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck entfällt (etwa nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Aufbewahrungsfristen – insbesondere handels- und steuerrechtliche – bleiben unberührt.

Sind Sie zur Bereitstellung verpflichtet? Nein. Die Angabe Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben und Sie sind nicht verpflichtet, sie bereitzustellen. Ohne die als Pflichtfeld gekennzeichneten Angaben (Name, E-Mail-Adresse) kann ich Ihre Anfrage allerdings nicht bearbeiten und Ihnen nicht antworten. Die übrigen Felder sind freiwillig; ihr Weglassen hat keine Nachteile für Sie.

08Domain-Check (Google Public DNS)

Diese Website bietet eine Funktion, mit der Sie prüfen können, ob eine Wunsch-Domain noch verfügbar ist. Diese Prüfung wird ausschließlich dann ausgelöst, wenn Sie aktiv einen Domainnamen eingeben und die Prüfung starten. Ohne Ihr Zutun findet keinerlei Verbindung statt.

Für die Abfrage wird die öffentliche DNS-Schnittstelle von Google Public DNS (dns.google) angesprochen. Dabei wird Ihre IP-Adresse sowie der von Ihnen eingegebene Domainname an den Anbieter übertragen. Anbieter ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Es findet somit eine Übermittlung in ein Drittland (USA) statt. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die EU-Kommission hat mit Angemessenheitsbeschluss vom 10. Juli 2023 festgestellt, dass in den USA für zertifizierte Unternehmen ein angemessenes Datenschutzniveau besteht. Ergänzend gelten die Standardvertragsklauseln. Informationen zum Umgang von Google mit DNS-Anfragen finden Sie unter developers.google.com/speed/public-dns/privacy.

Zweck: Technische Prüfung der Verfügbarkeit einer von Ihnen eingegebenen Domain.
Rechtsgrundlage: Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen auf Ihre ausdrückliche Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO) bzw. – soweit Sie zuvor eingewilligt haben – auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

09Kontakt per E-Mail oder Telefon

Wenn Sie mich per E-Mail oder Telefon kontaktieren, werden Ihre Angaben inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage, Kontaktdaten) zum Zweck der Bearbeitung Ihres Anliegens bei mir gespeichert und verarbeitet. Diese Daten gebe ich nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung der an mich gerichteten Anfragen) oder Art. 6 Abs. 1 lit. a DSGVO, sofern Sie eingewilligt haben.

Bitte beachten Sie, dass eine unverschlüsselte E-Mail-Kommunikation Sicherheitslücken aufweisen kann. Für streng vertrauliche Informationen empfehle ich den Postweg oder eine telefonische Kontaktaufnahme.

10Schriftarten (lokal gehostet)

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten die Schriften „Outfit" und „Work Sans". Diese sind vollständig lokal auf dem Server dieser Website eingebunden und werden direkt mit der Seite ausgeliefert.

Es findet keine Verbindung zu Servern von Google (etwa Google Fonts) oder anderen Dritten statt. Ihre IP-Adresse wird beim Laden der Schriftarten daher nicht an Dritte übermittelt.

11Kunden- & Vertragsdaten

Beauftragen Sie mich mit der Erstellung, Betreuung oder Optimierung einer Website, verarbeite ich die dafür erforderlichen Bestands-, Vertrags- und Zahlungsdaten (z. B. Name, Firma, Anschrift, Kontaktdaten, Rechnungsdaten, Projektinhalte).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Aufbewahrungspflichten).

Erhalte ich im Rahmen eines Auftrags Zugriff auf personenbezogene Daten Ihrer eigenen Nutzer oder Kunden – etwa durch Zugänge zu Ihrer Website, Ihrem Hosting oder Ihrem Postfach –, verarbeite ich diese ausschließlich weisungsgebunden in Ihrem Auftrag. Hierfür schließen wir bei Bedarf einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Ich gebe diese Daten nicht an Dritte weiter und nutze sie nicht für eigene Zwecke.

Nach vollständiger Vertragsabwicklung werden die Daten für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert (in der Regel 6 bzw. 10 Jahre gemäß § 257 HGB und § 147 AO) und anschließend gelöscht, sofern Sie einer weitergehenden Verarbeitung nicht zugestimmt haben.

12Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei mir, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern ich keine anderen rechtlich zulässigen Gründe für die Speicherung habe – etwa gesetzliche Aufbewahrungsfristen. Im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

13Empfänger & Übermittlung in Drittländer

Eine Übermittlung Ihrer Daten an Dritte findet nur statt, soweit dies in dieser Erklärung beschrieben ist. Empfänger können sein:

• Hostinger International Ltd. (Hosting, EU/Litauen) – Auftragsverarbeiter nach Art. 28 DSGVO
• Web3Forms (Zustellung von Formularanfragen) – Auftragsverarbeiter; Verarbeitung ggf. außerhalb der EU auf Grundlage der Standardvertragsklauseln
• Google LLC (nur bei aktiver Nutzung des Domain-Checks, USA) – EU-US Data Privacy Framework
• Steuerberatung, Finanzbehörden – im Rahmen gesetzlicher Pflichten

Darüber hinaus verkaufe ich Ihre Daten nicht und gebe sie nicht zu Werbezwecken an Dritte weiter.

14Ihre Rechte

Ihnen stehen gegenüber mir als Verantwortlichem folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Auskunft (Art. 15 DSGVO) – Sie können Auskunft darüber verlangen, ob und welche Daten ich über Sie verarbeite.
• Berichtigung (Art. 16 DSGVO) – Sie können die Korrektur unrichtiger oder die Vervollständigung Ihrer Daten verlangen.
• Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) – Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit mit Wirkung für die Zukunft.
• Widerspruch (Art. 21 DSGVO) – siehe nächster Abschnitt.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@zavero-webdesign.de. Die Ausübung ist für Sie kostenfrei.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Die für mich zuständige Behörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
www.lda.bayern.de

15Widerspruchsrecht (Art. 21 DSGVO)

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen; dies gilt auch für ein damit in Verbindung stehendes Profiling. Widersprechen Sie, werden Ihre Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Art. 21 Abs. 2 und 3 DSGVO).

Der Widerspruch ist formlos möglich und sollte an info@zavero-webdesign.de gerichtet werden.

16Datensicherheit

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile. Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an mich übermitteln, nicht von Dritten mitgelesen werden.

Darüber hinaus treffe ich angemessene technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Meine Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

17Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen meiner Leistungen in der Datenschutzerklärung umzusetzen – etwa bei der Einführung neuer Funktionen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand dieser Datenschutzerklärung: Juli 2026