Datenschutzerklärung
1. Verantwortlicher
Jonathan Gleixner, Gleixner Web
E-Mail: info@gleixner-web.de
Vollständige Anschrift siehe Impressum.
2. Hosting
Diese Website wird bei Netlify, Inc. (101 2nd Street, San Francisco, CA 94105, USA) gehostet. Beim Aufruf werden technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp) in Server-Logfiles verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, störungsfreien Betrieb). Netlify verarbeitet Daten ggf. auch in den USA; es besteht ein Angemessenheitsbeschluss bzw. Standardvertragsklauseln. Weitere Informationen: netlify.com/privacy.
3. Kontaktformular, E-Mail, Telefon und WhatsApp
Wenn Sie das Kontaktformular nutzen, verarbeite ich die von Ihnen eingegebenen Angaben (Name/Betrieb, E-Mail, ggf. Telefon, Nachricht). Die Übermittlung erfolgt über den Formular-Dienst von Netlify direkt an mich per E-Mail-Benachrichtigung. Zum Schutz vor Spam prüft Netlify jede Formular-Nachricht automatisch mit dem Dienst Akismet der Automattic Inc. (USA); dabei können Ihre Angaben und Ihre IP-Adresse in die USA übermittelt werden. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem Formular ohne Spam). Damit ich schnell antworten kann, leitet eine Funktion dieser Website bei Netlify Ihre Angaben zusätzlich an ein Skript in meinem Google-Konto (Google Apps Script), das mich über Google Chat benachrichtigt und, falls das nicht klappt, per E-Mail über Gmail. Anbieter dieser Dienste ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags) und lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Wenn Sie mir direkt per E-Mail schreiben, gelten die gleichen Grundsätze für die von Ihnen mitgeteilten Daten. Mein Postfach liegt bei Google Workspace (Google Ireland Limited).
Für WhatsApp gibt es auf dieser Website Knöpfe mit meiner Nummer +49 155 68484594. Sie sind einfache Links. Solange Sie keinen davon antippen, lädt die Website nichts von WhatsApp und es gehen keine Daten an WhatsApp. Erst wenn Sie einen Knopf antippen, öffnet sich WhatsApp (in der App oder im Browser) mit einem vorbereiteten Text, und Ihr Gerät verbindet sich mit WhatsApp. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen von Meta. Schicken Sie die Nachricht ab, erhalte ich Ihre Nachricht, Ihre Telefonnummer und Ihren WhatsApp-Namen und nutze sie, um Ihre Anfrage zu beantworten. Rechtsgrundlage und Löschung richten sich nach denselben Regeln wie beim Kontaktformular. Was WhatsApp selbst verarbeitet, regelt die Datenschutzerklärung von WhatsApp. WhatsApp kann Daten auch in den USA verarbeiten, Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Wer das nicht möchte, erreicht mich genauso per Telefon, E-Mail oder Formular.
4. Bewertungen
Wenn Sie das Bewertungsformular nutzen, verarbeite ich Firmenname, Sternebewertung (1–5) und optional Ihren Freitext. Die Angaben werden in einem Google Sheet gespeichert und erst nach manueller Prüfung auf dieser Website veröffentlicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an glaubwürdigen Referenzen) bzw. Art. 6 Abs. 1 lit. a DSGVO, soweit Sie die Bewertung freiwillig abgeben. Abgelehnte oder widerrufene Bewertungen werden nicht öffentlich angezeigt und können gelöscht werden.
5. Kundenbereich (Werkbank)
Wer mich beauftragt, bekommt einen eigenen, mit Passwort geschützten Bereich unter werkbank.gleixner-web.de. Dort verarbeite ich, was Sie hochladen oder eintragen, also Fotos und andere Dateien, Angaben zu Ihrem Betrieb, Änderungswünsche und Nachrichten, außerdem die Freigabe der Website mit Name und Zeitpunkt. Die Seite selbst liegt bei Netlify (siehe Hosting). Ihre Inhalte speichere ich in Google Drive und Google Sheets (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google kann Daten auch in den USA verarbeiten, die Übermittlung ist über den Angemessenheitsbeschluss zum EU-US Data Privacy Framework abgesichert. Über neue Nachrichten, Uploads und Änderungswünsche benachrichtigt mich ein Skript in meinem Google-Konto über Google Chat, falls das nicht klappt, per E-Mail. Sprachnachrichten, die Sie im Kundenbereich aufnehmen, lasse ich automatisch abschreiben, damit ich sie auch lesen kann. Dafür geht die Aufnahme an die Gemini-Schnittstelle von Google. In Ihrem Browser speichert der Kundenbereich Ihre Anmeldung für 60 Tage, den letzten Stand Ihres Projekts, kleine Vorschaubilder Ihrer Fotos, Sprachnachrichten, noch nicht gespeicherte Eingaben und welche Nachrichten Sie schon gelesen haben, damit er schnell öffnet und nichts verloren geht. Wenn Sie sich abmelden, löscht er all das wieder. Cookies setzt er nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags).
Nach der Übergabe sperre ich den Zugang. Ihre Dateien lösche ich, sobald sie für den Auftrag und mögliche Nacharbeiten nicht mehr nötig sind, spätestens zwölf Monate nach der Übergabe, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen, etwa für Rechnungen.
6. Reichweitenmessung
Um zu sehen, wie viele Menschen diese Website besuchen, zähle ich Seitenaufrufe ohne Cookies und ohne in Ihrem Browser etwas abzulegen. Mein Zählskript liest dabei nur die Adresse der aufgerufenen Seite, samt einem Kürzel wie „?q=brief“, wenn Sie über einen Brief, eine E-Mail oder einen geteilten Link kommen. Es liest weder die Größe Ihres Bildschirms oder Fensters noch die Seite, von der Sie kommen, noch etwas aus dem Speicher Ihres Browsers. Gemeldet werden die aufgerufene Seite, Datum und Uhrzeit und gegebenenfalls ein Klick auf einen Telefon-, E-Mail- oder WhatsApp-Link oder einen Kontakt-Knopf sowie das Absenden eines Formulars. Ob Sie ein Handy oder einen PC nutzen, erkennt der Zähler an der Browserkennung, die Ihr Browser mit jeder Anfrage sendet. Gespeichert wird davon nur „Handy“ oder „PC“.
Die Meldung läuft über eine Funktion dieser Website bei Netlify. Sie bildet aus Ihrer IP-Adresse einen verkürzten Prüfwert (bei IPv6 nur aus dem vorderen Teil der Adresse), mit dem ich meine eigenen Aufrufe aussortiere. Dieser Wert liegt bis zu sechs Stunden in einem Zwischenspeicher, damit ich einen Aufruf nachträglich als meinen eigenen markieren kann, und wird danach automatisch gelöscht. Länger, nämlich drei Tage, bleibt er nur für meine eigenen Geräte und für Geräte, auf denen ein Kunde seinen Kundenbereich oder sein Kunden-Cockpit öffnet, damit dessen eigene Besuche seiner Seite nicht mitzählen. Die übrigen Angaben gehen an ein Skript bei Google (Google Apps Script, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und stehen dort in einer Tabelle. Ihre IP-Adresse speichere ich dabei nicht. Nur auf meinen eigenen Geräten setzt diese Funktion ein Cookie, an dem sie meine eigenen Besuche erkennt. Ihnen wird keines gesetzt, und von Ihrem Gerät wird keines gelesen. Google kann Daten auch in den USA verarbeiten, die Übermittlung ist über den Angemessenheitsbeschluss zum EU-US Data Privacy Framework abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Eine Einwilligung nach § 25 TDDDG ist dafür nicht nötig, weil in Ihrem Browser nichts gespeichert wird und das Skript keine Informationen über Ihr Gerät ausliest.
Auf meinen Vorschau-Seiten für Betriebe (siehe Abschnitt 8) arbeitet der Zähler noch in der bisherigen Form. Dort meldet er zusätzlich die Seite, von der Sie kommen, erkennt Handy oder PC an der Breite des Fensters und sieht nach, ob im Browser ein Merker für meine eigenen Geräte steht. Diesen Merker setze ich nur auf meinen Geräten, in Ihrem Browser legt der Zähler nichts ab. Alles Übrige gilt wie oben.
7. Schriftarten und 3D-Ansicht
Schriftarten werden lokal von diesem Server ausgeliefert. Beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern hergestellt. Die Startanimation merkt sich im Sitzungsspeicher Ihres Browsers, dass sie schon gelaufen ist, damit sie nicht bei jeder Seite neu startet. Dieser Eintrag verschwindet, sobald Sie den Tab schließen.
Das Buch mit meinen Arbeiten auf der Startseite ist eine 3D-Ansicht. Die Programmbibliothek dafür (three.js), die Bilder und die Texturen liegen ebenfalls auf diesem Server, die Ansicht wird in Ihrem Browser berechnet. Dabei gehen keine Daten an andere Anbieter. Erst wenn Sie im Buch auf „Seite öffnen“ klicken, öffnet sich die gezeigte Website in einem neuen Fenster. Ab dann gilt deren Datenschutzerklärung.
8. Anschreiben per Brief und E-Mail
Ich schreibe Handwerksbetriebe per Post und per E-Mail an und biete ihnen eine fertig gestaltete Vorschau ihrer neuen Website an. Dafür verarbeite ich den Namen des Betriebs, gegebenenfalls den Namen der Inhaberin oder des Inhabers, die Geschäftsanschrift, Telefonnummer, E-Mail-Adresse und die Adresse der bisherigen Website. Diese Angaben stammen aus öffentlich zugänglichen Quellen, nämlich der Fachbetriebssuche des Elektrohandwerks (ZVEH), Mitgliederlisten der Innungen und dem Impressum der Website des Betriebs. Für die Vorschau übernehme ich öffentlich sichtbare Angaben der bisherigen Website wie Firmenname, Kontaktdaten und Leistungen. Die Vorschau ist nirgends öffentlich verlinkt und für Suchmaschinen gesperrt, ob sie über den QR-Code im Brief oder den Link in der E-Mail aufgerufen wird, erfasst die Reichweitenmessung (siehe oben). Die Vorschau liegt wie diese Website bei Netlify (siehe Hosting). Nachrichten aus dem Kontaktformular einer Vorschau gehen an mich und nicht an den Betrieb. E-Mails verschicke ich über mein Postfach bei Google Workspace. Gedruckt und verschickt werden die Briefe von der letterei.de Postdienste GmbH (Onlinebrief24), Maybachstraße 9, 21423 Winsen (Luhe), in meinem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse ist die Werbung für meine Leistungen.
Widerspruch. Sie können der Verwendung Ihrer Daten für Werbung jederzeit und ohne Begründung widersprechen (Art. 21 Abs. 2 DSGVO), formlos per E-Mail an info@gleixner-web.de oder telefonisch. Danach bekommen Sie weder Post noch E-Mails von mir. Ich behalte nur einen Sperrvermerk mit Firmenname und Anschrift, damit Sie nicht erneut angeschrieben werden. Kommt kein Auftrag zustande, lösche ich die übrigen Angaben spätestens zwei Jahre nach dem letzten Kontakt.
9. Ihre Rechte
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zuständig für mich ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
10. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.