1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Thomas Hefke
Gustav-Fünders-Weg 2, 47804 Krefeld Forstwald
E-Mail: hi@thomas-hefke.de
2. Deine Rechte als betroffene Person
Du hast jederzeit das Recht auf:
- Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
3. Hosting (Netlify)
Diese Website wird gehostet bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA (Datenschutzerklärung von Netlify). Beim Aufruf der Website werden technisch notwendige Daten (siehe Server-Logfiles) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website).
Die Datenübermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, dem sich Netlify unterworfen hat. Ergänzend bestehen Standardvertragsklauseln nach Art. 46 DSGVO. Mit Netlify wurde ein Auftragsverarbeitungsvertrag (Data Processing Addendum) geschlossen.
4. Server-Logfiles
Beim Zugriff auf diese Website werden vom Hoster automatisch Informationen erfasst, die dein Browser übermittelt. Dies sind:
- IP-Adresse (gekürzt/anonymisiert, sofern technisch möglich)
- Datum und Uhrzeit der Anfrage
- aufgerufene URL / Statuscode
- übertragene Datenmenge
- Browsertyp und Betriebssystem
- Referrer-URL
Diese Daten werden ausschließlich zur Sicherstellung des Betriebs sowie zur Fehleranalyse und IT-Sicherheit verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Logs werden nach spätestens 30 Tagen gelöscht.
5. Kontaktaufnahme per E-Mail
Wenn du mir per E-Mail schreibst, werden deine Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht) ausschließlich zum Zweck der Bearbeitung deiner Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Google Fonts
Diese Website nutzt Schriftarten von Google Fonts (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur einheitlichen Darstellung von Schriften. Beim Aufruf einer Seite lädt dein Browser die Schriften von Google-Servern. Dabei wird deine IP-Adresse an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer ansprechenden Darstellung).
Bei einer Übermittlung in die USA stützt sich Google auf das EU-US Data Privacy Framework. Weitere Informationen: policies.google.com/privacy.
Hinweis: Für maximale Datensparsamkeit können Google Fonts auch lokal eingebunden werden. Eine Umstellung ist geplant.
7. YouTube-Videos
Auf einzelnen Unterseiten (z.B. /omr-speaker/) sind Videos der Plattform YouTube eingebunden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Es wird der erweiterte Datenschutzmodus (youtube-nocookie.com) verwendet. Zusätzlich kommt eine sogenannte „Klick-zum-Laden"-Lösung zum Einsatz: Vor einem aktiven Klick auf das Vorschaubild werden keine Daten an YouTube übertragen. Erst nach deinem Klick wird das eigentliche Video-Embed geladen und eine Verbindung zu YouTube-Servern hergestellt. Dabei wird mindestens deine IP-Adresse sowie technische Browserinformationen an YouTube übertragen. Wenn du in deinem YouTube-Konto eingeloggt bist, kann YouTube die Daten deinem persönlichen Konto zuordnen.
Rechtsgrundlage ist deine Einwilligung durch den Klick auf das Vorschaubild gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Datenübermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Framework.
Weitere Informationen: policies.google.com/privacy.
8. Formulare auf dieser Website
Auf dieser Website gibt es mehrere Formulare (Kontaktformular auf der Startseite, Anfrage zum Digital Front Desk Health Check, Event-Meldung, Anfrage zum ClaimCheck Scan). Die Übermittlung erfolgt über Netlify Forms, einen Dienst des Hosters Netlify, Inc. (siehe Abschnitt 3). Die von dir eingegebenen Daten werden bei Netlify gespeichert und mir per E-Mail zugestellt.
Verarbeitet werden ausschließlich die Angaben, die du selbst in das jeweilige Formular einträgst, sowie technische Übermittlungsdaten (Zeitpunkt der Absendung, IP-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).
Zum Schutz vor automatisierten Einsendungen kommen ein für Menschen unsichtbares Zusatzfeld („Honeypot") sowie Google reCAPTCHA zum Einsatz (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei werden technische Daten einschließlich deiner IP-Adresse an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und Missbrauch). Weitere Informationen: policies.google.com/privacy.
Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
9. ClaimCheck Scan
Über das Formular unter /claimcheck/scan/ kannst du einen kostenlosen Scan deiner Website auf Umwelt- und Nachhaltigkeitsaussagen anfragen. Die Übermittlung des Formulars erfolgt wie in Abschnitt 8 beschrieben.
Verarbeitete Daten: Name des Hauses oder der Marke, die zu prüfende Domain, optional die Domain der Buchungsstrecke, Name der Ansprechpartnerin oder des Ansprechpartners, E-Mail-Adresse, freiwillige Anmerkungen sowie die Bestätigung, dass du für die Inhalte der angegebenen Domain zuständig oder beauftragt bist.
Zweck und Ablauf: Die Anfrage wird von mir manuell geprüft und freigegeben. Erst danach werden die öffentlich zugänglichen Seiten der angegebenen Domain automatisiert abgerufen und ausgewertet. Anschließend erhältst du per E-Mail den Link zu einem Report, der über eine nicht öffentlich auffindbare, nicht indexierte Adresse abrufbar ist. Es startet kein Scan ohne vorherige manuelle Freigabe.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin) sowie Art. 6 Abs. 1 lit. f DSGVO für die Missbrauchsabwehr.
Empfänger: Zur Auswertung der gefundenen Textstellen wird ein KI-Dienst eingesetzt. Übermittelt werden dabei ausschließlich Auszüge der öffentlich zugänglichen Inhalte der geprüften Website, keine Kontaktdaten. Der Anbieter ist vertraglich verpflichtet, die übermittelten Inhalte nicht zum Training seiner Modelle zu verwenden. Erfolgt die Verarbeitung außerhalb der EU, stützt sie sich auf Standardvertragsklauseln nach Art. 46 DSGVO.
Speicherdauer: Die abgerufenen Seiteninhalte werden nach der Auswertung gelöscht. Gespeichert bleiben die ausgewerteten Fundstellen sowie der erzeugte Report. Der Report ist 90 Tage abrufbar und wird danach gelöscht. Deine Kontaktdaten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Hinweis: ClaimCheck ist keine Rechtsberatung. Der Report trifft keine Aussage darüber, ob eine Formulierung zulässig oder rechtssicher ist.
10. Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, sobald sich rechtliche Rahmenbedingungen oder die technische Umsetzung der Website ändern. Die jeweils aktuelle Version ist unter thomas-hefke.de/datenschutz abrufbar.