Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Zweitkopf GbR
Diego Unverricht und Jonathan Gök
Schuckenhofstraße 25
33818 Leopoldshöhe
E-Mail: hallo@zweitkopf.de

Die vollständigen Pflichtangaben finden Sie in unserem Impressum.

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website und die Beantwortung Ihrer Anfragen erforderlich ist. Rechtsgrundlage ist je nach Zweck Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, etwa für die Reichweitenmessung), die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse an einer sicheren, stabilen und bedarfsgerechten Website (Art. 6 Abs. 1 lit. f DSGVO). Die Übertragung Ihrer Daten erfolgt verschlüsselt über TLS. Einen Datenschutzbeauftragten müssen wir für einen Betrieb dieser Größe nicht bestellen (§ 38 BDSG); Ihre Anliegen richten Sie bitte direkt an die oben genannte Adresse.

3. Hosting und Server-Logfiles

Diese Website wird auf einem eigenen Server betrieben, der bei der Hostinger International Ltd. in einem Rechenzentrum in Frankfurt am Main (Deutschland) gehostet wird. Beim Aufruf der Website erfasst der Webserver automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Auslieferung und der Sicherheit der Website. Die Logfiles werden nach spätestens 14 Tagen gelöscht; eine längere Speicherung erfolgt nur bei einem konkreten Sicherheitsvorfall bis zu dessen Klärung. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Selbst gehostete Schriften

Zur einheitlichen Darstellung verwenden wir Web-Schriften, die über next/font eingebunden sind. Die Schriftdateien werden bereits beim Erstellen der Website heruntergeladen und als Teil unserer eigenen Website ausgeliefert. Beim Besuch der Seite werden die Schriften somit von unserer eigenen Domain geladen. Ihr Browser baut dafür keine Verbindung zu Google-Servern auf, es findet kein Abruf bei Google statt und es werden dabei keine personenbezogenen Daten an Dritte übertragen.

5. Reichweitenmessung mit PostHog (nur mit Einwilligung)

Um zu verstehen, wie unsere Website genutzt wird, und um sie technisch stabil und bedarfsgerecht zu halten, setzen wir das Analyse-Werkzeug PostHog in der EU-Cloud ein. Anbieter ist die PostHog, Inc.; die Daten werden in einem Rechenzentrum in der Europäischen Union (Frankfurt am Main, Deutschland) verarbeitet. Die Einbindung erfolgt über unsere eigene Domain als Zwischenstation, sodass die Anfragen zunächst an unseren Server gehen und von dort an PostHog weitergeleitet werden.

PostHog wird erst aktiv, nachdem Sie über unser Einwilligungs-Banner ausdrücklich zugestimmt haben. Vor Ihrer Zustimmung wird nichts gemessen und nichts auf Ihrem Endgerät gespeichert oder ausgelesen. Erteilen Sie Ihre Einwilligung, setzt PostHog Cookies und speichert eine zufällige Kennung in Ihrem Browser, um Ihre Sitzung und wiederkehrende Besuche zu erkennen. Erfasst werden dann Nutzungsdaten wie aufgerufene Seiten, Klicks und Interaktionen mit Bedienelementen, technische Angaben zu Browser und Gerät, die Herkunftsseite (Referrer) sowie Ihre IP-Adresse. Zusätzlich messen wir einzelne Ereignisse, etwa das Anklicken eines Anfrage-Buttons (anfrage_cta_clicked) oder das Absenden des Kontaktformulars (contact_form_submitted, contact_form_error); dabei werden nur technische Angaben wie die Fehlerart oder die Zeichenlänge der Nachricht übermittelt, niemals Ihr Name, Ihre E-Mail-Adresse oder der Inhalt Ihrer Nachricht.

Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG in Verbindung mit Ihrer Einwilligung; Rechtsgrundlage für die anschließende Verarbeitung der personenbezogenen Daten ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ihre Einwilligung ist freiwillig und für die Nutzung der Website nicht erforderlich. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO). Den Widerruf erreichen Sie jederzeit über den Link Cookie-Einstellungen im Seitenfuß. Es findet kein geräteübergreifendes Tracking und keine Weitergabe zu Werbezwecken statt.

6. Automatische Fehlerdiagnose

Sofern Sie in die Reichweitenmessung eingewilligt haben (Abschnitt 5), erfasst PostHog zusätzlich automatisch clientseitig auftretende Programmfehler (JavaScript-Ausnahmen), damit wir technische Fehler erkennen und beheben können. Übermittelt werden dabei die Fehlermeldung, der technische Fehlerverlauf (Stacktrace), die aufgerufene Seite sowie technische Angaben zu Ihrem Browser. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); ohne Ihre Einwilligung findet diese Erfassung nicht statt.

7. Empfänger und Auftragsverarbeitung

Für den Betrieb der Website setzen wir sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten ausschließlich in unserem Auftrag und weisungsgebunden nach Art. 28 DSGVO verarbeiten. Das sind der Hosting-Anbieter Hostinger (Server und Logfiles) sowie die PostHog, Inc. (Reichweitenmessung und Fehlerdiagnose). Die von PostHog eingesetzten Unter-Auftragsverarbeiter sind unter posthog.com/subprocessors abrufbar; über Änderungen informiert PostHog vorab. Für das Kontaktformular kommt als weiterer Auftragsverarbeiter unser Formulardienst Cloudflare (Annahme und verschlüsselte Weiterleitung der Formulardaten) hinzu; Einzelheiten im Abschnitt Kontaktformular.

8. Datenübermittlung in die USA

Einige der von uns eingesetzten Dienstleister haben ihren Sitz oder eine Muttergesellschaft in den USA. Dadurch kann im Einzelfall, etwa zu Support- oder Administrationszwecken, ein Zugriff aus den USA nicht vollständig ausgeschlossen werden, auch wenn die Verarbeitung in Rechenzentren in der Europäischen Union stattfindet. Das betrifft die Reichweitenmessung durch die PostHog, Inc. (2261 Market Street #4008, San Francisco, CA 94114, USA; Verarbeitung in Frankfurt am Main) sowie das Kontaktformular, das über einen Verarbeitungs-Endpunkt auf der Infrastruktur der Cloudflare, Inc. (San Francisco, USA) läuft. Für etwaige Datenübermittlungen in die USA stützen sich diese Anbieter auf ihre Zertifizierung unter dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) und/oder die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Mit allen genannten Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

9. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse und/oder Telefonnummer, Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten. Das Formular übermittelt Ihre Angaben aus Ihrem Browser verschlüsselt (TLS) an unseren Verarbeitungs-Endpunkt, der auf der Infrastruktur von Cloudflare (Cloudflare, Inc.) betrieben wird; dort werden die Angaben geprüft und zur Bearbeitung an uns weitergeleitet. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf eine Beauftragung oder einen Vertrag abzielt, und Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen (berechtigtes Interesse an der Beantwortung). Zur Abwehr von Spam wird ein für Sie unsichtbares Prüffeld ausgewertet und Ihre IP-Adresse ausschließlich als gekürzter, nicht rückrechenbarer Hash verwendet (Art. 6 Abs. 1 lit. f DSGVO); weitere Daten werden dabei nicht über Sie erhoben. Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht. Entsteht aus Ihrer Anfrage eine geschäftliche Beziehung oder Korrespondenz, gelten die gesetzlichen Aufbewahrungsfristen, insbesondere sechs Jahre für Handelsbriefe (§ 257 HGB) und zehn Jahre für buchungsrelevante Unterlagen (§ 147 AO). Während dieser Zeit ist die Verarbeitung eingeschränkt.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Es findet keine automatisierte Entscheidungsfindung und kein Profiling nach Art. 22 DSGVO statt. Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an hallo@zweitkopf.de.

12. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Das gilt etwa für die Auswertung der Server-Logfiles und die Bearbeitung Ihrer Kontaktanfrage. Für die auf Ihrer Einwilligung beruhende Reichweitenmessung und Fehlerdiagnose mit PostHog nutzen Sie stattdessen Ihr Widerrufsrecht (Abschnitt 5). Nach einem Widerspruch verarbeiten wir die betroffenen Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen. Für Ihren Widerspruch genügt eine Nachricht an hallo@zweitkopf.de.

13. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2-4, 40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

14. Aktualität und Änderungen

Diese Datenschutzerklärung wird angepasst, sobald sich die Website technisch oder rechtlich ändert, etwa wenn neue Dienste hinzukommen. Es gilt die jeweils hier veröffentlichte Fassung.