Informationen nach Art. 13 DSGVODatenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer Daten auf dieser Website bin ich:

Timm Engel, TE Digital
Uhrmacherweg 5
33659 Bielefeld
Telefon: 0171 644 22 66
E-Mail: timm@te-digital.de

Ich arbeite allein. Einen Datenschutzbeauftragten muss ich deshalb nicht benennen (§ 38 Abs. 1 BDSG). Fragen zum Datenschutz schicken Sie direkt an mich. Die Anbieterangaben stehen auch im Impressum.

2. Ihre Rechte

Sie können jederzeit von mir verlangen:

• Auskunft darüber, welche Daten ich über Sie gespeichert habe (Art. 15 DSGVO)
• die Berichtigung falscher Daten (Art. 16 DSGVO)
• die Löschung Ihrer Daten, soweit ich sie nicht aus gesetzlichen Gründen aufbewahren muss (Art. 17 DSGVO)
• die Einschränkung der Verarbeitung, etwa solange wir klären, ob Daten richtig sind (Art. 18 DSGVO)
• Ihre Daten in einem gängigen Dateiformat, für sich selbst oder für einen anderen Anbieter (Art. 20 DSGVO)

Eine E-Mail oder ein Anruf genügt. Sie müssen keinen Grund nennen.

Widerruf einer Einwilligung

Eine Einwilligung können Sie jederzeit widerrufen, mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Für die Messdienste geht das über „Cookie-Einstellungen“ unten auf jeder Seite. Was bis zum Widerruf geschehen ist, bleibt rechtmäßig.

Widerspruch

Verarbeite ich Daten auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem widersprechen, wenn sich das aus Ihrer besonderen Situation ergibt (Art. 21 DSGVO). Dann verarbeite ich diese Daten nicht mehr, außer ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder ich brauche die Daten, um Rechtsansprüche durchzusetzen oder abzuwehren.

Beschwerde bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist:

Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website der Landesbeauftragten (öffnet in neuem Tab)

Entscheidungen, die allein automatisch entstehen (Art. 22 DSGVO), treffe ich nicht.

3. Hosting und Server-Logdateien

Diese Website liegt bei Cloudflare Pages. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare liefert die Seiten über Rechenzentren in vielen Ländern aus, meist über eines in Ihrer Nähe.

Bei jedem Aufruf verarbeitet Cloudflare Daten, ohne die kein Server eine Seite ausliefern kann: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Seite, von der Sie kommen, und Angaben zu Browser und Betriebssystem. Cloudflare nutzt diese Daten auch, um Angriffe und Überlastung abzuwehren.

Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und schnellen Website (Art. 6 Abs. 1 lit. f DSGVO). Ich selbst speichere keine Logdateien, nutze die Besucherstatistik von Cloudflare nicht und führe diese Daten nicht mit anderen zusammen. Cloudflare löscht sie nach seinen eigenen Fristen, Einzelheiten stehen in der Datenschutzerklärung von Cloudflare.

Mit Cloudflare habe ich einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Zur Übermittlung in die USA siehe Abschnitt 11. Schriften und Bilder liegen auf dieser Website selbst. Beim Besuch entsteht keine Verbindung zu Google Fonts oder anderen Schriftdiensten.

Datenschutzerklärung von Cloudflare (öffnet in neuem Tab)

4. Kontakt per E-Mail und Telefon

Schreiben Sie mir eine E-Mail oder rufen Sie mich an, nutze ich Ihre Angaben, um Ihr Anliegen zu bearbeiten. Geht es um einen Auftrag oder seine Vorbereitung, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei allen anderen Anfragen ist es mein berechtigtes Interesse, Fragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Mein E-Mail-Postfach liegt bei Google Workspace. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google habe ich einen Vertrag zur Auftragsverarbeitung (Zusatz zur Verarbeitung von Cloud-Daten). Google kann Daten an die Google LLC in den USA übermitteln (Abschnitt 11). Telefonate zeichne ich nicht auf.

Entsteht kein Auftrag, lösche ich Ihre E-Mails nach drei Monaten. Wird ein Auftrag daraus, bewahre ich den Schriftverkehr so lange auf, wie das Steuerrecht es verlangt, für Geschäftsbriefe sechs Jahre (§ 147 Abgabenordnung, Art. 6 Abs. 1 lit. c DSGVO).

Datenschutzerklärung von Google (öffnet in neuem Tab)

5. Sichtbarkeits-Check

Den kostenlosen Sichtbarkeits-Check fordern Sie über das Formular auf seiner Seite an. Dort fragt die Seite nach:

• Website-Adresse, oder Häkchen „noch keine Website“
• Name, Branche und Ort Ihres Betriebs
• Ihren Zielen (Auswahl)
• Leistungen, mit denen Sie mehr Kunden gewinnen möchten (freiwillig)
• Ihrem Namen, Ihrer Telefonnummer und Ihrer E-Mail-Adresse

Ich nutze die Angaben, um den Check für Ihren Betrieb zu erstellen, Sie anzurufen, einen Termin für das Gespräch auszumachen und Ihnen den Bericht als PDF per E-Mail zu schicken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Sie mit der Anfrage einen Schritt vor einem möglichen Vertrag gehen. Bis auf die Leistungen brauche ich alle Angaben. Ohne sie kann ich den Check nicht erstellen und Sie nicht erreichen. Gesetzlich verpflichtet sind Sie zu nichts.

Für den Check frage ich öffentliche Daten zu Ihrem Betrieb beim Datendienst DataForSEO ab und werte sie mit dem KI-Werkzeug Claude von Anthropic aus. Dabei nutze ich nur Website, Name, Branche und Ort des Betriebs, nie Ihren Namen, Ihre Telefonnummer oder Ihre E-Mail-Adresse.

Weg Ihrer Anfrage

Beim Absenden gehen Ihre Angaben verschlüsselt an eine Funktion bei Cloudflare, dem Hoster dieser Website. Sie speichert nichts, sondern schickt die Angaben über den Versanddienst Resend als E-Mail an mich. Anbieter ist Resend, Inc., USA. Resend verschickt die E-Mail über Server in Irland. Weil Resend ein US-Unternehmen ist, ist eine Übermittlung in die USA möglich (Abschnitt 11).

Mit Resend habe ich einen Vertrag zur Auftragsverarbeitung. Resend speichert die gesendete E-Mail 30 Tage und löscht sie dann. Die E-Mail landet in meinem Postfach bei Google Workspace (Abschnitt 4). Sie selbst bekommen von dieser Website keine E-Mail.

Datenschutzerklärung von Resend (öffnet in neuem Tab)

Schutz vor Spam

Das Formular enthält ein verstecktes Feld, das Menschen nicht sehen und deshalb leer lassen, und den Zeitpunkt, zu dem Sie die Seite geöffnet haben. Wird das Formular schneller als drei Sekunden nach dem Öffnen abgeschickt, werte ich das als automatische Anfrage. Dafür nutze ich keinen fremden Dienst. Rechtsgrundlage ist mein berechtigtes Interesse, Spam abzuwehren (Art. 6 Abs. 1 lit. f DSGVO).

Was Ihr Browser dabei speichert

Am Ende vieler Seiten steht ein kurzes Feld für Ihre Website-Adresse. Es führt zur Seite des Checks und trägt die Adresse dort ins Formular ein. Dafür legt Ihr Browser die Eingabe kurz im Sitzungsspeicher ab (sessionStorage). Die Seite des Checks übernimmt sie und löscht sie sofort. An mich geht sie erst mit dem ganzen Formular.

Damit die Bestätigungsseite nach dem Absenden Ihre Website, Telefonnummer und E-Mail-Adresse anzeigen kann, legt Ihr Browser diese drei Angaben ebenfalls im Sitzungsspeicher ab. Die Bestätigungsseite löscht sie, sobald sie angezeigt sind. Kommt die Anfrage nicht an, löscht das Formular sie sofort. Spätestens verschwinden sie, wenn Sie den Tab schließen. Beides verlässt Ihren Browser nicht. Erlaubt ist das, weil es Teil des Dienstes ist, den Sie angefordert haben (§ 25 Abs. 2 Nr. 2 TDDDG).

Wie lange ich Ihre Angaben speichere

Entsteht kein Auftrag, lösche ich Ihre Anfrage nach drei Monaten. Wird ein Auftrag daraus, bewahre ich sie so lange auf, wie das Steuerrecht es verlangt, für Geschäftsbriefe sechs Jahre (§ 147 Abgabenordnung, Art. 6 Abs. 1 lit. c DSGVO).

Ich verkaufe Ihre Angaben nicht und gebe sie nicht an andere Firmen für deren eigene Zwecke weiter. Empfänger sind nur die Dienstleister, die in diesem Abschnitt stehen.

6. Cookie-Einstellungen

Für Ihre Einwilligung nutze ich CCM19 von der Papoo Software & Media GmbH, Auguststraße 4, 53229 Bonn. Das Banner lädt bei jedem Aufruf von Servern von CCM19 in Deutschland. Dabei verarbeitet CCM19 Ihre IP-Adresse und Angaben zu Ihrem Browser und erfährt nur die Domain dieser Website, nicht die Unterseite. Die IP-Adresse bleibt höchstens 24 Stunden in den Logdateien von CCM19.

Damit das Banner nicht bei jedem Aufruf erscheint, speichert CCM19 Ihre Entscheidung im Local Storage Ihres Browsers unter „ccm_consent“: welche Dienste Sie erlaubt oder abgelehnt haben, Datum und Uhrzeit, die Sprache des Banners und eine zufällige Kennung. Cookies setzt CCM19 dafür nicht. Nach 365 Tagen fragt das Banner neu, ebenso wenn sich an den Diensten etwas Wesentliches ändert.

Außerdem führt CCM19 für mich ein Protokoll der Einwilligungen, damit ich nachweisen kann, wann wozu zugestimmt wurde. Darin stehen die zufällige Kennung, Ihre Auswahl und der Zeitpunkt. Ich bewahre es auf, solange ich die Einwilligung nachweisen muss.

Rechtsgrundlage ist meine Pflicht, Einwilligungen einzuholen und nachzuweisen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 Abs. 1 TDDDG und Art. 7 Abs. 1 DSGVO). Das Speichern Ihrer Entscheidung im Browser ist erlaubt, weil das Banner ohne diesen Eintrag nicht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG). Mit Papoo habe ich einen Vertrag zur Auftragsverarbeitung.

Ihre Auswahl können Sie jederzeit ändern oder zurücknehmen, über „Cookie-Einstellungen“ unten auf jeder Seite oder hier:

Cookie-Einstellungen öffnen

Datenschutzerklärung von CCM19 (öffnet in neuem Tab)

7. Google Tag Manager

Mit dem Google Tag Manager verwalte ich die Messdienste dieser Website. Er lädt erst, wenn Sie im Banner „Analyse / Statistiken“ zustimmen. Dann lädt er Google Analytics und Microsoft Clarity. Den Meta-Pixel lädt er nur, wenn Sie zusätzlich „Anzeigen / Ads“ zustimmen. Stimmen Sie „Analyse / Statistiken“ nicht zu, lädt keiner dieser Dienste, auch der Meta-Pixel nicht.

Der Tag Manager setzt selbst keine Cookies. Beim Laden erhält Google aber Ihre IP-Adresse und Angaben zu Ihrem Browser.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten an die Google LLC in den USA übermitteln (Abschnitt 11). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Widerrufen können Sie sie jederzeit über „Cookie-Einstellungen“.

Datenschutzerklärung von Google (öffnet in neuem Tab)

8. Google Analytics

Mit Google Analytics sehe ich, welche Seiten gelesen werden, wie weit Besucher scrollen, welche Links nach außen sie anklicken und wie oft der Musterbericht heruntergeladen wird. Außerdem zählt es, wie oft jemand auf die Telefonnummer oder die E-Mail-Adresse tippt und wie oft jemand den Check anfordert. Daran erkenne ich, welche Seiten Anfragen bringen und welche ich verbessern muss.

Google Analytics verarbeitet dafür eine zufällige Kennung Ihres Browsers, die aufgerufenen Seiten mit Zeitpunkt, die Seite, von der Sie kommen, Gerät, Browser, Betriebssystem, Bildschirmgröße und Ihren ungefähren Standort (Land und Stadt). Bei Anruf, E-Mail und Anfrage geht nur das Ereignis selbst an Google, nie Name, Telefonnummer, E-Mail-Adresse oder andere Angaben aus dem Formular. Google Analytics speichert keine IP-Adressen. Google nutzt die IP-Adresse nur kurz, um den ungefähren Standort zu bestimmen.

Damit eine Anfrage genau einmal gezählt wird, legt Ihr Browser nach dem Absenden einen Merker ohne Inhalt im Sitzungsspeicher ab. Die Bestätigungsseite löscht ihn sofort. Das passiert nur, wenn Sie „Analyse / Statistiken“ zugestimmt haben.

Ich habe Google Analytics so eingestellt: Google Signals ist aus, Daten werden nicht mit Google-Werbekonten verknüpft und nicht für Googles eigene Zwecke freigegeben. Google löscht die Daten nach 14 Monaten. Über den Einwilligungsmodus (Consent Mode) meldet die Seite Google nur die Zustimmung zur Statistik, keine Zustimmung zu Werbung.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten an die Google LLC in den USA übermitteln (Abschnitt 11). Mit Google habe ich die Bedingungen zur Datenverarbeitung für Google Analytics abgeschlossen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Widerrufen können Sie sie jederzeit über „Cookie-Einstellungen“.

Datenschutzerklärung von Google (öffnet in neuem Tab)
Datenschutz in Google Analytics (öffnet in neuem Tab)

9. Microsoft Clarity

Microsoft Clarity zeigt mir, wo Besucher klicken, wie weit sie scrollen und an welcher Stelle sie eine Seite verlassen. Das sehe ich als Heatmap, also als Farbkarte über der Seite, und als Aufzeichnung einzelner Besuche mit Mausbewegungen, Klicks und Scrollen. So finde ich Stellen, an denen Besucher hängen bleiben.

Texte auf der Seite und alles, was Sie in Formularfelder tippen, zeichnet Clarity nicht auf. Dafür habe ich die strengste Maskierung eingestellt. Clarity verarbeitet eine zufällige Kennung Ihres Browsers, Ihre Klicks, Mausbewegungen und das Scrollen, die aufgerufenen Seiten, Gerät, Browser, Bildschirmgröße und Ihren ungefähren Standort. Dabei erhält Microsoft Ihre IP-Adresse.

Aufzeichnungen löscht Microsoft nach 30 Tagen, Auswertungen wie Heatmaps nach 13 Monaten.

CLID, MUID, ANONCHK, MR, SM und SRM_B setzt Microsoft auf eigenen Domains (clarity.ms und bing.com). MUID nutzt Microsoft auf seinen Websites auch für Werbung.

Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity speichert die Daten in den USA bei der Microsoft Corporation (Abschnitt 11). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Widerrufen können Sie sie jederzeit über „Cookie-Einstellungen“.

Datenschutzerklärung von Microsoft (öffnet in neuem Tab)
Cookies von Clarity (öffnet in neuem Tab)

10. Meta-Pixel

Der Meta-Pixel meldet Meta, dass Sie diese Website besucht haben und ob Sie den Check angefordert haben. Damit kann ich messen, ob meine Anzeigen bei Facebook und Instagram zu Anfragen führen, und Anzeigen an Menschen zeigen, die diese Website schon besucht haben. Der Pixel lädt nur, wenn Sie im Banner „Analyse / Statistiken“ und „Anzeigen / Ads“ zustimmen.

Meta erhält dabei Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite, den Zeitpunkt und das Ereignis: Seitenaufruf oder Anfrage. Namen, E-Mail-Adressen oder Telefonnummern schicke ich nicht an Meta, auch nicht verschlüsselt. Beim Laden des Pixels lädt Meta außerdem ein Hilfsskript über die Download-Dienste jsDelivr oder unpkg. Dabei erhalten deren Server Ihre IP-Adresse. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen.

Für das Erheben der Daten auf dieser Website und ihre Übermittlung an Meta bin ich gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Das regelt die Vereinbarung von Meta über die gemeinsame Verantwortlichkeit (öffnet in neuem Tab). Danach informiere ich Sie über diesen Teil der Verarbeitung, und Meta beantwortet Anfragen zu den Daten, die Meta danach verarbeitet. Ihre Rechte können Sie bei mir oder bei Meta geltend machen. Für alles, was Meta nach der Übermittlung mit den Daten macht, ist Meta allein verantwortlich. Wie lange Meta die Daten speichert, legt Meta fest.

Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln (Abschnitt 11). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Widerrufen können Sie sie jederzeit über „Cookie-Einstellungen“.

Datenschutzerklärung von Meta (öffnet in neuem Tab)

11. Übermittlung in die USA

Einige der genannten Firmen sitzen in den USA oder gehören zu einem US-Konzern: Cloudflare, Resend, Google, Microsoft und Meta. Für die USA gibt es seit dem 10. Juli 2023 einen Angemessenheitsbeschluss der EU-Kommission, das EU-US Data Privacy Framework (Art. 45 DSGVO). US-Firmen, die sich danach zertifizieren lassen, müssen Daten aus der EU nach festen Regeln schützen. Betroffene aus der EU können sich dort beschweren und haben Zugang zu einem eigenen Schiedsverfahren.

Cloudflare, Inc., Resend, Inc., Google LLC, Microsoft Corporation und Meta Platforms, Inc. sind nach dem Data Privacy Framework zertifiziert. Das können Sie in der Liste der zertifizierten Firmen (öffnet in neuem Tab) nachsehen.

US-Behörden können trotzdem unter bestimmten Bedingungen auf Daten zugreifen. Deshalb laden Google Tag Manager, Google Analytics, Clarity und der Meta-Pixel nur mit Ihrer Einwilligung.

12. Stand

Stand: 20. Oktober 2026