Datenschutz

Verantwortlicher

Verantwortlicher i.S.v. Art. 4 Nr. 7 DSGVO:
Marcel Peter, Werbeagentur Experto Mundi (Einzelunternehmen)
Grubenfeld 14c, 56410 Montabaur, Deutschland
E-Mail: mpeter@expertomundi.de
Detaillierte Pflichtangaben siehe Impressum.

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt, die Schwelle nach § 38 BDSG wird nicht erreicht (Einzelunternehmen ohne Beschäftigte).

Server-Logs beim Aufruf der Webseite

Beim Aufruf dieser Webseite werden vom Hosting-Provider (STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin) folgende technische Daten verarbeitet (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse: Betrieb und IT-Sicherheit):

• IP-Adresse des aufrufenden Geräts
• Zeitstempel des Zugriffs
• Aufgerufene URL und HTTP-Methode
• HTTP-Statuscode und übertragene Datenmenge
• User-Agent (Browser-Kennung) und Referrer

Diese Daten werden vom Hosting-Provider gemäß dessen Datenschutzerklärung gespeichert und für üblicherweise maximal 7 bis 30 Tage vorgehalten. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Cookies und Einwilligungsbanner

Diese Webseite setzt nur technisch notwendige Cookies ein (Rechtsgrundlage: § 25 Abs. 2 TDDDG, unbedingt erforderlich). Sollten in Zukunft analytische oder Marketing-Cookies hinzukommen, werden diese erst nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner aktiviert (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG). Details finden Sie in unserer Cookie-Richtlinie.

Reichweitenmessung (cookielose Aufruf-Statistik)

Wir erfassen in anonymisierter Form, wie oft einzelne Blog-Beiträge gelesen und wie oft die Folgen unseres Datenschutz-Briefings abgespielt werden. Diese Messung erfolgt ohne Cookies, ohne Wiedererkennung über mehrere Tage hinweg und ohne Bildung von Nutzerprofilen.

Was passiert technisch: Bei einem Seitenaufruf bzw. beim Abspielen einer Briefing-Folge wird aus Ihrer gekürzten IP-Adresse (das letzte Adress-Segment wird vor jeder Verarbeitung entfernt), der aufgerufenen Inhalts-Kennung und dem aktuellen Datum ein nicht zurückrechenbarer Prüfwert (Hash) gebildet. Dieser Prüfwert dient ausschließlich dazu, denselben Aufruf innerhalb von 24 Stunden nicht doppelt zu zählen. Der Prüfwert wird nach 24 Stunden automatisch gelöscht; die IP-Adresse selbst wird zu keinem Zeitpunkt gespeichert. Dauerhaft gespeichert wird lediglich ein anonymer Zählerstand je Beitrag bzw. je Briefing-Folge (z. B. „Beitrag X: 128 Aufrufe“).

Zweck: Verständnis der Reichweite und Beliebtheit unserer Inhalte zur redaktionellen Verbesserung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen, cookielosen Reichweitenmessung). Ihr Interesse am Schutz Ihrer Daten wird durch die IP-Kürzung, den Cookie-Verzicht und die 24-Stunden-Löschung des Prüfwerts gewahrt.

Empfänger / Drittland: keine. Die Statistik wird ausschließlich auf unserem eigenen Server (kein externer Analyse-Dienst) verarbeitet. Es findet keine Übermittlung in Drittländer statt.

Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung auf Grundlage berechtigten Interesses jederzeit widersprechen. Da bereits keine personenbezogenen Daten dauerhaft gespeichert werden, entstehen Ihnen durch die Messung keine Nachteile.

Externe Schriften und Schrift-CDNs

Diese Webseite lädt Schriftarten (Inter, Playfair Display) ausschließlich von unserem eigenen Server (First-Party, /wp-content/uploads/em-fonts/). Es werden keine externen Schrift-CDNs (z. B. Google Fonts, Typekit) eingebunden. Es findet keine IP-Übermittlung an Dritte für die Schrift-Darstellung statt.

Kontaktaufnahme per E-Mail

Wenn Sie per E-Mail Kontakt aufnehmen, verarbeiten wir Ihre Angaben (E-Mail-Adresse, Inhalt der Nachricht, ggf. weitere mitgeteilte Daten) ausschließlich zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen (Art. 6 Abs. 1 lit. b oder f DSGVO). Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Unser E-Mail-Postfach liegt bei der STRATO GmbH, Berlin (siehe Ziffer 09). Wir rufen es zusätzlich über ein Google-Konto (Gmail) ab und bearbeiten dort unsere E-Mails. E-Mails an unsere Adresse und unsere Antworten darauf werden deshalb auch bei Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, gespeichert und verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen, geräteübergreifenden Bearbeitung unserer E-Mails (Art. 6 Abs. 1 lit. f DSGVO). Für die Verarbeitung durch Google gelten ergänzend die Datenschutzbestimmungen von Google (https://policies.google.com/privacy). Zur möglichen Übermittlung in die USA siehe Ziffer 08. Bei der Bearbeitung setzen wir den KI-Dienst Claude ein, siehe Ziffer 20.

Drittland-Übermittlungen

Das Hosting dieser Webseite und unseres E-Mail-Postfachs erfolgt bei der STRATO GmbH (Deutschland). Eine Übermittlung personenbezogener Daten in Drittländer ist in drei Fällen möglich: erstens bei aktiver Nutzung des WhatsApp-Kontakts, siehe Ziffer 17 (Kontaktaufnahme über WhatsApp); zweitens bei E-Mails an unsere Adresse und unseren Antworten darauf, einschließlich der Benachrichtigungen nach Ziffer 18, weil wir unser Postfach über Google abrufen (siehe Ziffer 07); drittens beim Einsatz des KI-Dienstes Claude von Anthropic nach Ziffer 20. Im zweiten Fall ist eine Übermittlung an Google LLC in die USA möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Im dritten Fall ist eine Übermittlung an Anthropic in die USA möglich; sie stützt sich auf die Standardvertragsklauseln der EU-Kommission. Darüber hinaus übermitteln wir keine personenbezogenen Daten in Drittländer.

Empfänger bzw. Kategorien von Empfängern

Wir geben Ihre personenbezogenen Daten nur dann an Dritte weiter, wenn dies zur Erfüllung der genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie zuvor eingewilligt haben.

• Hosting-Anbieter (Auftragsverarbeiter): Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. STRATO verarbeitet in unserem Auftrag insbesondere die beim Aufruf der Website anfallenden Server-Logfiles sowie die per E-Mail übermittelten Daten (E-Mail-Versand und -Speicherung). Die Verarbeitung erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
• Google Ireland Limited: Gordon House, Barrow Street, Dublin 4, Irland. Wir rufen unser E-Mail-Postfach über Gmail ab; E-Mails an unsere Adresse und unsere Antworten darauf werden dabei auch bei Google gespeichert und verarbeitet, siehe Ziffer 07. Zur möglichen Übermittlung an Google LLC in die USA siehe Ziffer 08.
• Öffentliche Stellen und Behörden, soweit wir gesetzlich zur Weitergabe verpflichtet sind.
• Berater und Dienstleister (z. B. Rechtsberatung), soweit dies im Einzelfall erforderlich ist und eine entsprechende Rechtsgrundlage besteht.
• WhatsApp Ireland Limited: Bei aktiver Nutzung des WhatsApp-Kontakts, siehe Ziffer 17 (Kontaktaufnahme über WhatsApp) für Einzelheiten zu Empfänger, Rechtsgrundlage und Drittlandübermittlung.
• Anthropic Ireland, Limited: KI-Dienst Claude für Entwürfe, Texte, Gestaltung und die Bearbeitung unserer Korrespondenz, siehe Ziffer 20. Weitere KI-Werkzeuge ohne personenbezogene Daten siehe beispielhaft Ziffer 20.

Eine Übermittlung Ihrer Daten zu Werbe- oder Vermarktungszwecken an Dritte findet nicht statt. Zu Auftraggebern und Interessenten, einschließlich der eingesetzten KI-Werkzeuge, siehe Ziffer 20. Zum Abspiel-Hinweis bei Vorschau-Seiten siehe Ziffer 18.

Beim kostenlosen PHP-Check rufen wir auf Ihre Eingabe hin von unserem Server aus die Startseite einer Domain ab. Empfänger sind dabei ein Namensauflösungsdienst (DNS) und die geprüfte Seite selbst. Die Einzelheiten stehen in Ziffer 19.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

• Server-Logfiles: Die beim Aufruf der Website automatisch erfassten Server-Logfiles werden für die Dauer von in der Regel 7 Tagen gespeichert und anschließend gelöscht. Eine längere Speicherung erfolgt nur, soweit dies zur Aufklärung konkreter Sicherheitsvorfälle erforderlich ist; in diesem Fall sind die betroffenen Logfiles bis zur abschließenden Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
• Kontaktanfragen (E-Mail): Die von Ihnen per E-Mail übermittelten Daten verbleiben bei uns, bis der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage), bei Anfragen, aus denen kein Vertrag entsteht, höchstens zwölf Monate. Fordern Sie uns zur Löschung auf oder widerrufen Sie eine Einwilligung zur Speicherung, löschen wir früher. Zwingende gesetzliche Aufbewahrungsfristen – insbesondere nach § 257 HGB (bis zu 6 Jahre) und § 147 AO (bis zu 10 Jahre) – bleiben unberührt. Für Auftraggeber und Interessenten gilt ergänzend Ziffer 20.
• Cookies / Einwilligungsnachweise: Erteilte Einwilligungen sowie der zugehörige Einwilligungsnachweis werden bis zu 12 Monate gespeichert, um die Einwilligung dokumentieren zu können; danach wird die Einwilligung erneut abgefragt. Die einzelnen Cookies werden für die jeweils im Consent-Banner angegebene Speicherdauer abgelegt.
• Kontaktanfragen (WhatsApp): Die von Ihnen über WhatsApp übermittelten Daten verbleiben bei uns, bis der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage), bei Anfragen, aus denen kein Vertrag entsteht, höchstens zwölf Monate. Fordern Sie uns zur Löschung auf oder widerrufen Sie Ihre Einwilligung, löschen wir früher. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt. Für die serverseitige Speicherung durch WhatsApp Ireland Limited selbst gelten deren eigene Datenschutzhinweise.
• Abspiel-Hinweis bei Vorschau-Seiten: siehe Ziffer 18; für die Vorschau-Seite selbst siehe Ziffer 20.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Den Widerruf können Sie formlos per E-Mail an mpeter@expertomundi.de an uns richten.

Widerruf erteilter Cookie-Einwilligungen: Soweit auf dieser Website einwilligungsbedürftige Cookies oder vergleichbare Technologien zum Einsatz kommen, können Sie eine erteilte Einwilligung jederzeit über die Cookie-Einstellungen der Website aufrufen, anpassen oder vollständig widerrufen. Der Widerruf ist dabei ebenso einfach möglich wie die Erteilung der Einwilligung.

Erforderlichkeit der Bereitstellung personenbezogener Daten

Die Nutzung dieser Website setzt keine Bereitstellung personenbezogener Daten voraus. Sie ist weder gesetzlich noch vertraglich vorgeschrieben, und Sie sind nicht verpflichtet, Daten bereitzustellen. Für Anfragen, Angebote und Verträge gilt Ziffer 20.

• Beim bloßen Aufruf der Website werden technisch notwendige Daten (insbesondere Server-Logfiles) automatisch verarbeitet; ohne diese Verarbeitung ist eine technisch fehlerfreie und sichere Bereitstellung der Website nicht möglich.
• Wenn Sie uns per E-Mail kontaktieren möchten, ist die Angabe der hierfür erforderlichen Daten (z. B. E-Mail-Adresse) notwendig, damit wir Ihre Anfrage bearbeiten und Ihnen antworten können. Ohne diese Angaben können wir Ihre Kontaktanfrage nicht oder nur eingeschränkt beantworten.

Eine Nichtbereitstellung der freiwilligen Angaben hat für Sie keine nachteiligen Folgen, abgesehen davon, dass die jeweilige Funktion gegebenenfalls nicht oder nur eingeschränkt genutzt werden kann.

Keine automatisierte Entscheidungsfindung / kein Profiling

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO findet auf dieser Website nicht statt. Wir nutzen Ihre personenbezogenen Daten nicht, um auf rein automatisierter Basis Entscheidungen zu treffen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Ihre Rechte als Betroffener

Nach der DSGVO stehen Ihnen folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft. Wenden Sie sich dazu formlos per E-Mail an die oben genannte Kontaktadresse.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.

Änderungen dieser Erklärung

Diese Datenschutzerklärung wird regelmäßig überprüft und an geänderte Rechtslage oder geänderte Funktionen der Webseite angepasst. Stand: 2026-11-03.

Kontaktaufnahme über WhatsApp

Auf unserer Website bieten wir Ihnen die Möglichkeit, uns über den Messengerdienst WhatsApp zu kontaktieren. Der WhatsApp-Button ist als einfacher Verweis (Link) eingebunden; beim bloßen Aufruf unserer Website werden keine Daten an WhatsApp übertragen. Eine Datenübertragung findet erst statt, wenn Sie den Button aktiv anklicken und den Chat mit uns beginnen.

Die über WhatsApp erhaltenen Daten nutzen wir ausschließlich zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Nutzen Sie WhatsApp zur Kontaktaufnahme, werden die von Ihnen übermittelten Daten (insbesondere Telefonnummer, Profilname und Nachrichteninhalt) sowie technische Metadaten (u. a. IP-Adresse, Geräteinformationen, Nutzungsdaten) durch WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, verarbeitet. WhatsApp/Meta verarbeitet Daten auch für eigene Zwecke; hierauf haben wir keinen Einfluss. Einzelheiten: https://www.whatsapp.com/legal/privacy-policy-eea

Drittlandübermittlung: Eine Übermittlung in die USA (Meta Platforms, Inc.) kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist. In den USA besteht kein vollständig vergleichbares Datenschutzniveau; ein Zugriff durch US-Behörden ist nicht auszuschließen.

Rechtsgrundlage: Ihre durch die aktive Kontaktaufnahme erklärte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Bearbeitung Ihrer Anfrage bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; wenden Sie sich hierzu an die im Impressum genannten Kontaktdaten. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 Satz 2 DSGVO).

Alternative: Sie können uns ebenso per E-Mail, Telefon oder Kontaktformular erreichen, ohne WhatsApp zu nutzen.

Abspiel-Hinweis bei Vorschau-Seiten

Für einzelne Projekte stellen wir Interessenten oder Kunden eine nicht öffentlich verlinkte Vorschau-Seite bereit, etwa mit einem Video zu einem Webseiten-Entwurf. Solche Seiten liegen auf expertomundi.de oder einer Subdomain davon und sind nur mit Passwort erreichbar, das wir Ihnen individuell zusenden. Auf einer solchen Seite kann ein Abspiel-Hinweis eingesetzt sein. Darauf weisen wir auf der jeweiligen Seite direkt beim Video hin. Anders als die anonyme Zählung nach Ziffer 05 lässt sich diese Meldung in der Regel der Person zuordnen, der wir den Link geschickt haben.

Was passiert: Starten Sie das Video oder sehen Sie es bis zum Ende, meldet ein kleines Skript auf der Seite dieses Ereignis an unseren Server. Der Server vermerkt Zeitpunkt, Ereignis (Start oder Ende), Gerätetyp (Handy, Tablet oder Computer) und Browser-Art (zum Beispiel Chrome oder Safari). Gerätetyp und Browser-Art werden aus der Browser-Kennung abgeleitet, die Ihr Browser bei jeder Anfrage mitsendet; die Browser-Kennung selbst speichern wir nicht. Zusätzlich erhalten wir eine E-Mail mit diesen Angaben und einer neutralen Projektkennung, über die wir die Meldung dem Projekt zuordnen. Die E-Mail enthält weder Ihren Namen noch Ihre IP-Adresse. Je Ereignisart wird höchstens eine E-Mail in 10 Minuten versandt. Der bloße Aufruf der Seite löst keine Meldung aus.

Was nicht passiert: Der Abspiel-Hinweis setzt keine Cookies, legt keine Daten auf Ihrem Endgerät ab und erkennt Sie bei späteren Besuchen nicht wieder. Wir bilden keine Profile und werten die Meldungen nicht über mehrere Personen oder Projekte hinweg aus. Der Abspiel-Hinweis selbst speichert keine IP-Adresse; beim Aufruf der Seite fallen beim Hosting-Anbieter jedoch die Server-Logs nach Ziffer 03 an.

Zweck: Wir möchten wissen, ob ein zugesandtes Vorschau-Video angekommen ist und angesehen wurde, um den weiteren Kontakt danach auszurichten, etwa ob wir nachfassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, nachzuvollziehen, ob zugesandtes Angebotsmaterial angekommen ist, und den Kontakt gezielt zu führen. Den Eingriff halten wir gering: Es werden nur grobe Kategorien erfasst, keine Cookies gesetzt, vom Abspiel-Hinweis keine IP-Adresse gespeichert, die Daten nur kurz aufbewahrt, und Sie werden auf der Seite vorab informiert. Wurde die Vorschau auf Ihre Anfrage erstellt, stützen wir die Verarbeitung ergänzend auf Art. 6 Abs. 1 lit. b DSGVO.

Endgerät (§ 25 TDDDG): Das Skript sendet die Meldung als gewöhnliche Anfrage an unseren Server und speichert dafür nichts auf Ihrem Endgerät. Nach unserer Einschätzung ist eine Einwilligung nach § 25 Abs. 1 TDDDG daher nicht erforderlich. Wenn Sie keine Meldung wünschen, können Sie das Video mit deaktiviertem JavaScript abspielen; dann wird nichts gemeldet.

Empfänger: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, als Auftragsverarbeiter nach Art. 28 DSGVO (siehe Ziffer 09): Bereitstellung der Vorschau-Seite, Server-Logs, Protokolldatei und Versand der Benachrichtigungs-E-Mail. Unser Postfach wird zusätzlich über Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) abgerufen; dabei ist eine Übermittlung an Google LLC in die USA möglich, die unter dem EU-US Data Privacy Framework zertifiziert ist (Art. 45 DSGVO, siehe Ziffer 08).

Speicherdauer: Protokolleinträge löschen wir spätestens 90 Tage nach dem Ereignis, die Vorschau-Seite samt Protokoll nach den Fristen in Ziffer 20 (Absatz „Vorschau-Seiten“). Benachrichtigungs-E-Mails löschen wir spätestens 90 Tage nach Eingang. Für Server-Logs gilt Ziffer 03.

Widerspruch (Art. 21 DSGVO): Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit mit Wirkung für die Zukunft widersprechen, formlos per E-Mail an die in Ziffer 01 genannte Adresse. Wir löschen dann die Ihrem Besuch zuordenbaren Protokolleinträge und E-Mails und schalten den Abspiel-Hinweis für Ihre Vorschau ab. Ihre weiteren Rechte finden Sie in Ziffer 14. Die Bereitstellung dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben; Sie können die Vorschau ohne Nachteile auch ohne Meldung ansehen.

PHP-Check (Selbsttest der PHP-Version)

Auf unserer Webseite können Sie kostenlos prüfen lassen, welche PHP-Version eine Webseite nach außen meldet und ob diese Version nach unserem Kenntnisstand den offiziellen Fix gegen die Sicherheitslücke PHP2Shell enthält. Dafür geben Sie eine Domain ein. Unser Server ruft daraufhin einmal die Startseite dieser Domain ab und wertet ausschließlich die mitgesendeten Kopfzeilen aus. Inhalte der Seite werden nicht ausgewertet, Unterseiten werden nicht abgerufen.

Verantwortlich ist der in Ziffer 01 genannte Verantwortliche, den Datenschutzbeauftragten nennt Ziffer 02.

• Betroffene Personen: Nutzer des Werkzeugs, die eine Domain eingeben, sowie Inhaber der geprüften Domain, soweit sich die Domain auf eine natürliche Person beziehen lässt, etwa bei einer Domain mit Vor- und Nachnamen.
• Verarbeitete Daten: die eingegebene Domain, das Prüfergebnis (gemeldete PHP- und Webserver-Version, Hinweise auf WordPress und einen vorgeschalteten Dienst) sowie Ihre IP-Adresse. Bei Inhabern der geprüften Domain stammen die Prüfdaten nicht von Ihnen selbst, sondern aus den Kopfzeilen der geprüften Seite. Diese Kopfzeilen sind öffentlich zugänglich, jeder Besucher der geprüften Seite erhält sie.
• Zwecke: Durchführung der von Ihnen angeforderten Prüfung, Vermeidung wiederholter Abrufe derselben Seite und Schutz des Werkzeugs vor Missbrauch und Überlastung.
• Rechtsgrundlage Prüfung: Für die Durchführung der von Ihnen angeforderten Prüfung Art. 6 Abs. 1 lit. b DSGVO.
• Rechtsgrundlage Schutz und Zwischenspeicher: Für die Begrenzung der Prüfungen je Anschluss und die Zwischenspeicherung des Ergebnisses Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, das Werkzeug vor Missbrauch und Überlastung zu schützen und die geprüften Server vor wiederholten Abrufen zu schonen.
• Rechtsgrundlage Abruf der geprüften Seite: Für den Abruf der Kopfzeilen der geprüften Seite, auch gegenüber deren Inhabern, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das der Nutzer liegt darin, die PHP-Version einer Webseite zu erkennen und Sicherheitslücken zu vermeiden. Der Eingriff ist gering: Wir rufen einmal die Startseite ab, werten nur öffentlich ausgelieferte Kopfzeilen aus und speichern nur Prüfwerte. Eine Verwendung für Werbung erfolgt nicht.
• Speicherdauer: Die Prüfwerte gelten 10 Minuten. Abgelaufene Einträge löscht WordPress in der Regel spätestens mit der täglichen Bereinigung. In der Datenbank unserer Webseite speichern wir die Domain nicht im Klartext, sondern nur einen mit einem geheimen Schlüssel gebildeten Prüfwert (Hash) der Domain zusammen mit dem Prüfergebnis. Ihre IP-Adresse verwenden wir dort nur als solchen Prüfwert für die Begrenzung der Prüfungen je Anschluss. Diese Prüfwerte sind pseudonym, nicht anonym.
• Betriebszählung: Zusätzlich zählen wir pro Tag nur, wie viele Prüfungen stattgefunden haben, um den Betrieb des Werkzeugs zu planen. Gespeichert werden das Tagesdatum und eine Zahl, ohne Domain, ohne IP-Adresse, ohne Uhrzeit und ohne Prüfergebnis. Die Zahl enthält keine Angaben zu einzelnen Personen. Zahlen, die älter als 90 Tage sind, löschen wir bei der nächsten Prüfung.
• Empfänger: Die Domain geht an den Namensauflösungsdienst (DNS), den der Server unseres Hosting-Anbieters für den Betrieb verwendet und der die Domain in eine Serveradresse übersetzt, und an die geprüfte Seite selbst, deren Startseite wir abrufen. Die geprüfte Seite erhält dabei die IP-Adresse unseres Servers und eine Kennung, die uns als Absender nennt, nicht Ihre IP-Adresse. Unser Hosting-Anbieter ist Auftragsverarbeiter, siehe Ziffern 03 und 09. Alle Empfänger unserer Webseite insgesamt nennt Ziffer 09.
• Server-Logs: Weil das Formular die Domain in der aufgerufenen Adresse überträgt, erscheint sie wie jeder Seitenaufruf zusammen mit Ihrer IP-Adresse im Klartext im Zugriffsprotokoll des Webservers. Dafür gelten die Angaben in den Ziffern 03 und 10.
• Freiwilligkeit: Die Eingabe einer Domain ist freiwillig. Ohne sie können wir die Prüfung nicht durchführen, siehe auch Ziffer 12.
• Weitergabe: Über die genannten Empfänger hinaus findet keine Weitergabe an Dritte statt. Eine Zusammenführung mit anderen Daten, ein Profiling oder eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO erfolgt nicht, siehe Ziffer 13.
• Inhaber geprüfter Domains: Wir kennen die Inhaber der geprüften Domains nicht und ermitteln sie nicht. Deshalb benachrichtigen wir sie nicht einzeln. Diese Information dient ihrer Unterrichtung.
• Ihre Rechte: Ihnen stehen die in Ziffer 14 genannten Rechte zu. Anhand der Prüfwerte in unserer Datenbank allein können wir einen Eintrag keiner Person zuordnen (Art. 11 Abs. 1 DSGVO). Die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 18 und 20 DSGVO) können wir daher nur erfüllen, wenn Sie uns die Domain oder die IP-Adresse nennen, aus der sich der Prüfwert berechnen lässt (Art. 11 Abs. 2 Satz 2 DSGVO). Das Widerspruchsrecht bleibt davon unberührt. Für die Server-Logs gelten die Ziffern 03 und 10 ohne diese Einschränkung.
• Beschwerderecht: Sie können sich bei der Aufsichtsbehörde beschweren, siehe Ziffer 15.

Widerspruchsrecht: Soweit wir Ihre Daten auf Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Das gilt ausdrücklich auch für Inhaber geprüfter Domains. Richten Sie den Widerspruch formlos an die Kontaktadresse in Ziffer 01. Wir prüfen Ihren Wunsch und antworten Ihnen innerhalb eines Monats.

Das Ergebnis ist eine automatische Momentaufnahme ohne Gewähr. Kopfzeilen können fehlen, verborgen oder veraltet sein. Die Prüfung ist keine Rechtsberatung und keine Sicherheitsbescheinigung.

Auftraggeber, Interessenten und Vertragsdurchführung

Wenn Sie uns eine Anfrage senden, ein Angebot anfordern oder uns beauftragen, verarbeiten wir die Daten, die Sie uns dafür mitteilen. Das sind in der Regel Name, Firma, Anschrift, E-Mail-Adresse, Telefonnummer, Angaben zu Ihrem Vorhaben, Ihre Antworten in unseren Fragebögen und Formularen, Vertragsunterlagen, Rechnungs- und Zahlungsdaten sowie der Schriftwechsel mit Ihnen.

Zweck und Rechtsgrundlage: Wir verarbeiten diese Daten, um Ihre Anfrage zu beantworten, ein Angebot zu erstellen, den Vertrag durchzuführen und abzurechnen (Art. 6 Abs. 1 lit. b DSGVO). Soweit wir gesetzlich verpflichtet sind, Unterlagen aufzubewahren, geschieht das nach Art. 6 Abs. 1 lit. c DSGVO. Unterlagen, die wir zur Beweissicherung über das Projekt aufbewahren, verarbeiten wir aufgrund unseres berechtigten Interesses an der Durchsetzung und Abwehr von Ansprüchen (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger: Unser E-Mail-Postfach wird bei der STRATO GmbH, Berlin, betrieben (siehe Ziffer 09) und über Google (Gmail) abgerufen; dabei werden die E-Mails bei Google Ireland Limited, Dublin, gespeichert (siehe Ziffer 07). Google ist unter dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage Daten in die USA übermittelt werden dürfen (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, siehe Ziffer 08). Rechnungsdaten erhält das Finanzamt, soweit gesetzlich vorgesehen. Wenn Sie es wünschen, kommunizieren wir mit Ihnen auch über WhatsApp (WhatsApp Ireland Limited, Dublin); Einzelheiten zur Übermittlung siehe Ziffer 17.

Vorschau-Seiten: Für Entwürfe und zur Abstimmung legen wir zeitweise Vorschau-Seiten auf unserem eigenen Hosting bei der STRATO GmbH, Berlin, an. Sie enthalten nur Angaben, die Sie uns für Ihr Vorhaben überlassen haben oder die auf Ihrer bisherigen Website öffentlich zugänglich sind, zum Beispiel Ihre Impressumsangaben und Fotos ohne erkennbare Personen. Die Vorschau-Seiten sind nur mit Passwort erreichbar und nicht für Suchmaschinen freigegeben. Grundlage ist die Vorbereitung und Durchführung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO), bei unverbindlichen Entwürfen vor einem Auftrag unser berechtigtes Interesse, Ihnen unsere Leistung anhand eines Beispiels vorzustellen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Vorschau-Seiten nach Übergabe oder Beendigung des Projekts, unverbindliche Entwürfe spätestens 30 Tage nach Zusendung der Vorschau, wenn kein Auftrag zustande kommt. Ihre fertige Website betreiben wir nicht, sie liegt bei dem Hoster, mit dem Sie einen Vertrag haben.

KI-Werkzeuge: Zur Unterstützung bei Entwürfen, Texten, Gestaltung und bei der Bearbeitung unserer Korrespondenz setzen wir KI-Dienste ein, derzeit Claude von Anthropic. Dabei können Angaben aus Ihrer Anfrage und unserem Schriftwechsel verarbeitet werden, zum Beispiel Name, Kontaktdaten und Inhalte Ihrer Nachrichten. Anbieter ist die Anthropic Ireland, Limited, Dublin, Irland. Die Daten können in die USA übermittelt werden; Grundlage sind die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist die Vorbereitung und Durchführung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer zügigen und sorgfältigen Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO). Die Nutzung unserer Eingaben zum Training der Modelle haben wir in unseren Kontoeinstellungen ausgeschlossen; davon ausgenommen sind Inhalte, die wir Anthropic selbst zur Prüfung melden, und Inhalte, die Anthropic aus Sicherheitsgründen prüft. Anthropic speichert Unterhaltungen, solange sie für die Bereitstellung des Dienstes nötig sind; von uns gelöschte Unterhaltungen werden nach Angaben von Anthropic innerhalb von 30 Tagen aus den Systemen entfernt, sicherheitsrelevant markierte Inhalte bis zu zwei Jahre aufbewahrt (Stand der Anbieterangaben: 03.11.2026). Unsere eigene Aufbewahrung richtet sich nach dem Absatz „Speicherdauer“ unten.

Weitere KI-Werkzeuge: Für Bild-, Video- und Gestaltungsentwürfe setzen wir weitere KI-Werkzeuge ein, zum Beispiel Gemini (Google), ChatGPT (OpenAI) oder Kling (Kuaishou, China). Diesen Werkzeugen übermitteln wir keine personenbezogenen Daten. Wir geben dort nur Fotos ohne erkennbare Personen, Kennzeichen, Namen oder Anschriften und Beschreibungen ohne Personenbezug ein. Daten Ihrer Kunden oder Gäste geben wir nicht gezielt an KI-Dienste weiter; sind sie in Ihren Nachrichten enthalten, gilt der Absatz ‚Daten Ihrer Kunden oder Gäste‘.

Daten Ihrer Kunden oder Gäste: Daten Ihrer eigenen Kunden oder Gäste benötigen wir für die Projektabstimmung nicht, bitte übermitteln Sie uns solche Daten nicht. Gelangen uns dennoch solche Daten zu, etwa in Bildschirmfotos, Testeingaben oder Exporten, verarbeiten wir sie nur zur Erfüllung des Auftrags und löschen oder schwärzen sie nach Abschluss des Projekts, spätestens nach drei Jahren.

Speicherdauer: Vertrags- und Abrechnungsunterlagen bewahren wir nach den handels- und steuerrechtlichen Vorschriften bis zu zehn Jahre auf. Projektunterlagen zur Beweissicherung bewahren wir bis zum Ablauf der gesetzlichen Verjährungsfristen auf. Anfragen, aus denen kein Vertrag entsteht, löschen wir spätestens nach zwölf Monaten.

Pflicht zur Bereitstellung: Für die Beantwortung einer Anfrage und die Durchführung eines Vertrags sind die oben genannten Daten erforderlich. Ohne sie können wir die Anfrage nicht beantworten und den Vertrag nicht erfüllen. Die Nutzung dieser Website selbst setzt keine Angabe personenbezogener Daten voraus (Ziffer 12).

Widerspruch und Ihre Rechte: Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO), formlos per E-Mail an die in Ziffer 01 genannte Adresse. Ihre weiteren Rechte finden Sie in Ziffer 14.