Datenschutzerklärung

In dieser Erklärung steht, welche personenbezogenen Daten ich verarbeite, wenn Sie be-dsign.de besuchen oder mit mir Kontakt aufnehmen, wozu ich sie brauche, wie lange ich sie aufbewahre und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Benjamin Herrmann
be d.sign Website-Betreuung und Webdesign
Bogenweg 2
35096 Weimar (Lahn)
Telefon: 06426 9663281
E-Mail: info@be-dsign.de

be d.sign ist mein Ein-Mann-Betrieb. Einen Datenschutzbeauftragten muss ich nicht benennen. Fragen zum Datenschutz beantworte ich selbst, am einfachsten per E-Mail.

2. Das Wichtigste in Kürze

Bevor Sie im Einwilligungshinweis eine Wahl treffen, setzt diese Website keine Cookies und lädt keine Inhalte von fremden Servern. Schriften, Bilder und Skripte kommen von meinem eigenen Server.
Die Besucherstatistik (Matomo) läuft auf meinem eigenen Server, nur mit Ihrer Einwilligung und ohne Cookies.
Angaben aus dem Kontaktformular, aus E-Mails, Anrufen und Terminbuchungen verwende ich, um Ihre Anfrage zu bearbeiten. Ich verkaufe keine Daten.
Daten gebe ich nur an die Stellen weiter, die in dieser Erklärung genannt sind.

3. Rechtsgrundlagen

Ich verarbeite personenbezogene Daten nur, wenn eine dieser Rechtsgrundlagen greift:

Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO. Für das Speichern und Auslesen von Informationen auf Ihrem Gerät gilt zusätzlich § 25 Abs. 1 TDDDG.
ein Vertrag mit Ihnen oder Ihre Anfrage vor einem Vertrag, Art. 6 Abs. 1 S. 1 lit. b DSGVO.
eine rechtliche Pflicht, etwa die Aufbewahrungspflichten aus Handels- und Steuerrecht, Art. 6 Abs. 1 S. 1 lit. c DSGVO.
mein berechtigtes Interesse, Art. 6 Abs. 1 S. 1 lit. f DSGVO. Worin es besteht, steht jeweils im Abschnitt.

Speicherungen auf Ihrem Gerät, die technisch unbedingt erforderlich sind, stützen sich auf § 25 Abs. 2 Nr. 2 TDDDG.

4. Server, Protokolle und Sicherheit

Server

Diese Website läuft auf einem Server, den ich bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, miete und selbst verwalte. Der Server steht in einem Rechenzentrum in Deutschland. Auf demselben Server läuft die Besucherstatistik Matomo (Abschnitt 6).

Server-Protokolle

Bei jedem Aufruf speichert der Server automatisch:

Ihre IP-Adresse,
Datum und Uhrzeit des Aufrufs,
die aufgerufene Adresse, den Statuscode und die übertragene Datenmenge,
die Seite, von der Sie gekommen sind (Referrer),
die Kennung Ihres Browsers (User-Agent), aus der Browser und Betriebssystem hervorgehen.

Ich brauche diese Protokolle, um die Website sicher zu betreiben, Fehler zu finden und Angriffe zu erkennen. Das ist mein berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Protokolle werden nach spätestens vier Wochen automatisch gelöscht.

Damit die Seiten schnell laden, hält der Server fertige Seiten und Zwischenergebnisse in einem Zwischenspeicher bereit (Varnish und Redis). Dort liegen auch die befristet gespeicherten Daten des Website-Checks aus Abschnitt 10. Für sie gelten die Löschfristen aus diesem Abschnitt.

Nicht gefundene Seiten

Ruft jemand eine Adresse auf, die es auf meiner Website nicht gibt, vermerkt das SEO-Plugin Rank Math die Adresse, die Herkunftsseite, den User-Agent und den Zeitpunkt, aber keine IP-Adresse. So finde ich fehlerhafte Links und kann sie reparieren. Die Liste umfasst höchstens 100 Einträge. Ist sie voll, leert das Plugin sie vollständig. Rechtsgrundlage ist mein berechtigtes Interesse an einer fehlerfreien Website, Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Schutz vor Angriffen mit Wordfence

Gegen Angriffe setze ich das Sicherheits-Plugin Wordfence der Defiant, Inc. aus den USA ein. Es läuft auf meinem Server, prüft Anfragen auf bekannte Angriffsmuster und sperrt auffällige IP-Adressen. Dafür verarbeitet es Ihre IP-Adresse, die aufgerufene Adresse und den User-Agent. Gesperrte Anfragen protokolliert Wordfence mit der IP-Adresse und löscht diese Einträge nach 30 Tagen. Auffällige Anfragen hält es außerdem in einer Liste mit höchstens 2.000 Einträgen fest. Anmeldeversuche am Verwaltungsbereich speichert es mit IP-Adresse, User-Agent und eingegebenem Benutzernamen. Einträge aus diesen beiden Listen lösche ich nach 30 Tagen automatisch.

Wordfence ist an das Sicherheitsnetzwerk von Defiant angeschlossen. IP-Adressen, von denen Angriffe ausgehen, werden dabei an Defiant in den USA übermittelt, damit sie auch auf anderen Websites gesperrt werden können. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission, die Defiant dafür bereitstellt.

Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren Website, Art. 6 Abs. 1 S. 1 lit. f DSGVO. Mehr in den Datenschutzhinweisen von Defiant: wordfence.com/privacy-policy.

Verschlüsselung

Die Website ist nur über eine verschlüsselte Verbindung (HTTPS) erreichbar. Was Sie an meinen Server schicken, können Dritte unterwegs nicht mitlesen.

5. Cookies und Einwilligung

Bevor Sie eine Wahl treffen, setzt diese Website keine Cookies.

Beim ersten Besuch erscheint ein Hinweis, mit dem Sie der Besucherstatistik zustimmen oder sie ablehnen. Der Hinweis stammt vom Plugin Complianz und läuft auf meinem Server. Ihre Wahl speichert die Website in Cookies, damit der Hinweis nicht bei jedem Aufruf wieder erscheint:

Name	Zweck	Speicherdauer
cmplz_banner-status	ob Sie den Hinweis geschlossen haben	365 Tage
cmplz_policy_id	Fassung der Hinweise, zu der Sie Ihre Wahl getroffen haben	365 Tage
cmplz_functional, cmplz_preferences, cmplz_statistics, cmplz_marketing	Ihre Wahl je Kategorie	365 Tage
cmplz_consented_services	Dienste, denen Sie zugestimmt haben	365 Tage

Diese Cookies enthalten nur Ihre Auswahl und keine Kennung, über die ich Sie wiedererkennen könnte. Sie sind unbedingt erforderlich, damit Ihre Wahl gilt (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage ist mein berechtigtes Interesse, Ihre Entscheidung zu beachten, Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Am Computer geht das über die Schaltfläche „Zustimmung verwalten“ am unteren Seitenrand, auf jedem Gerät direkt hier:

Weitere Cookies setzt WordPress nur, wenn ich mich selbst im Verwaltungsbereich anmelde.

6. Besucherstatistik mit Matomo

Wenn Sie zustimmen, erfasse ich mit Matomo, wie meine Website genutzt wird. Matomo ist eine Open-Source-Software und läuft auf meinem eigenen Server bei STRATO unter matomo.lawgebra.com. Die Daten gehen an niemanden sonst.

Matomo setzt keine Cookies und wird erst geladen, nachdem Sie zugestimmt haben. Verarbeitet werden:

Ihre IP-Adresse, die vor dem Speichern um die letzten beiden Teile gekürzt wird (aus 192.0.2.123 wird 192.0.0.0),
die aufgerufenen Seiten, Datum, Uhrzeit und Verweildauer,
die Seite, von der Sie gekommen sind, und angeklickte Links zu anderen Websites,
Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung und Spracheinstellung.

Um die Seitenaufrufe desselben Besuchs zusammenzufassen, bildet Matomo aus technischen Merkmalen eine Kennung. Auf Ihrem Gerät wird dafür nichts gespeichert.

Ich nutze die Zahlen, um zu sehen, welche Seiten gelesen werden und wo die Website besser werden muss. Rechtsgrundlage ist Ihre Einwilligung, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Persönliche Kennzeichen in Adressen, etwa aus den Bestätigungslinks des Website-Checks, entfernt Matomo vor dem Speichern.

Einzelne Besuchsdaten, die älter als 180 Tage sind, löscht Matomo bei seinem wöchentlichen Löschlauf automatisch. Danach bleiben nur zusammengefasste Zahlen, etwa Aufrufe je Seite und Monat, ohne Bezug zu einzelnen Besuchen.

7. Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeite ich Vorname, Nachname, E-Mail-Adresse und Ihre Nachricht sowie, falls Sie es angeben, wofür Sie sich interessieren. Das Formular schickt Ihre Angaben als E-Mail an mein Postfach info@be-dsign.de. Auf der Website selbst wird nichts gespeichert. Die E-Mail läuft über den Mailserver der STRATO GmbH.

Gegen Spam prüft das Formular, ob es von meiner Website stammt und ob ein verstecktes Feld leer geblieben ist. Es setzt dafür keine Cookies und nutzt keinen fremden Dienst.

Ich verwende die Angaben, um Ihre Anfrage zu beantworten. Geht es um einen möglichen Auftrag, ist die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DSGVO, sonst mein berechtigtes Interesse, Anfragen zu beantworten, Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wie lange ich Anfragen aufbewahre, steht im nächsten Abschnitt.

8. E-Mail, Telefon und WhatsApp

E-Mail und Telefon

Schreiben Sie mir eine E-Mail, verarbeite ich Ihre Adresse, Ihren Namen und den Inhalt der Nachricht. Mein Postfach liegt bei der STRATO GmbH. Ich lese und beantworte E-Mails auch über meine eigene Nextcloud, die auf einem gemieteten STRATO-Server in Deutschland läuft. Rufen Sie mich an, sehe ich Ihre Telefonnummer, sofern Sie sie übertragen, und notiere, was ich für Ihre Anfrage brauche.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, wenn es um einen möglichen Auftrag geht, sonst mein berechtigtes Interesse, Anfragen zu beantworten, Art. 6 Abs. 1 S. 1 lit. f DSGVO. Ich lösche Anfragen, sobald sie erledigt sind und keine Aufbewahrungspflicht entgegensteht. Wird aus der Anfrage ein Auftrag, gelten die Fristen aus Abschnitt 13.

An mehreren Stellen der Website finden Sie einen Verweis auf WhatsApp, über den Sie mir eine Nachricht schreiben können. Das ist ein gewöhnlicher Link. Beim Aufruf meiner Seiten werden keine Daten an WhatsApp übertragen und keine Inhalte von WhatsApp nachgeladen. Erst wenn Sie den Verweis antippen, öffnet sich WhatsApp auf Ihrem Gerät oder im Browser.

Schreiben Sie mir über WhatsApp, verarbeite ich Ihre Telefonnummer, Ihren Profilnamen und den Inhalt Ihrer Nachricht, soweit ich das zur Antwort brauche. Ich nutze dafür WhatsApp Business. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO bei Anfragen zu einem Auftrag, sonst mein berechtigtes Interesse, Anfragen zu beantworten, Art. 6 Abs. 1 S. 1 lit. f DSGVO. Ich lösche die Unterhaltung, sobald Ihr Anliegen erledigt ist und keine Aufbewahrungspflicht entgegensteht.

Anbieter ist die WhatsApp Ireland Limited in Dublin, Irland. WhatsApp verarbeitet Daten auch in den USA (Abschnitt 15). Einzelheiten stehen in den Datenschutzhinweisen von WhatsApp. Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie mich genauso per E-Mail, Telefon oder Kontaktformular.

9. Kostenloses Erstgespräch: Terminbuchung

Über die Verweise „Kostenloses Erstgespräch“ (be-dsign.de/termin) wählen Sie selbst einen Termin. Der Verweis führt auf die Terminbuchung meiner eigenen Nextcloud unter nextcloud.lawgebra.com.

Für die Buchung geben Sie Ihren Namen und Ihre E-Mail-Adresse an, auf Wunsch auch eine Nachricht. Die Bestätigung des Termins verschickt die Nextcloud an Ihre E-Mail-Adresse, über den Mailserver der STRATO GmbH. Der Termin wird mit diesen Angaben in meinem Kalender gespeichert.

Beim Aufruf der Buchungsseite protokolliert der Server dieselben Daten wie in Abschnitt 4, also auch Ihre IP-Adresse, und löscht die Protokolle nach spätestens 15 Tagen. Die Nextcloud setzt außerdem vier Cookies, die die Sitzung absichern: zwei Sitzungs-Cookies, die beim Schließen des Browsers verfallen, und die Cookies __Host-nc_sameSiteCookielax und __Host-nc_sameSiteCookiestrict. Diese beiden enthalten nur den Wert „true“, keine Kennung, und schützen vor gefälschten Anfragen. Sie laufen erst im Jahr 2100 ab. Alle vier sind technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG).

Ich verwende die Angaben, um den Termin zu vereinbaren und durchzuführen und um Sie dazu zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Die Nextcloud betreibe ich selbst auf einem V-Server, den ich bei der STRATO GmbH miete. Der Server steht in einem Rechenzentrum in Deutschland. Ich lösche die Angaben, sobald sie für den Termin und ein daraus entstandenes Anliegen nicht mehr gebraucht werden und keine Aufbewahrungspflicht entgegensteht.

10. Website-Check

Auf den Seiten be-dsign.de/website-check und be-dsign.de/noise können Sie die Adresse einer Website eingeben und sie prüfen lassen.

Abruf durch meinen Server. Mein Server ruft die angegebene Website selbst ab: die Startseite, die Dateien robots.txt und sitemap.xml und, für den ausführlichen Bericht, bis zu drei Unterseiten sowie die Links der Startseite. Er gibt sich dabei mit einer eigenen Kennung zu erkennen, die auf diese Seite verweist.

Übermittlung an Google PageSpeed Insights. Die eingegebene Adresse wird zur Messung an den Dienst PageSpeed Insights der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, übermittelt. Google ruft die Website auf und liefert Messwerte sowie eine Bildschirmaufnahme zurück. Die Anfrage läuft über meinen Server, Ihre IP-Adresse erfährt Google nicht. Rechtsgrundlage ist mein berechtigtes Interesse, diese Funktion anzubieten, Art. 6 Abs. 1 S. 1 lit. f DSGVO. Mehr bei Google: policies.google.com/privacy.

Zwischenspeicherung. Das Ergebnis speichere ich 24 Stunden, damit dieselbe Adresse nicht gleich noch einmal gemessen werden muss. Danach wird es automatisch gelöscht.

Begrenzung der Anfragen. Gegen Missbrauch speichere ich 24 Stunden lang eine Prüfsumme Ihrer IP-Adresse (bei IPv6 gekürzt), die mit einem geheimen Schlüssel gebildet wird, und zähle damit Ihre Prüfungen und Berichtsanfragen. Die IP-Adresse selbst lege ich dafür nicht ab. Die Prüfsumme ist ein pseudonymes Datum: Ohne den Schlüssel lässt sie sich Ihrer IP-Adresse nicht zuordnen. Ein Cookie setze ich dafür nicht. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Ausführlicher Bericht. Für den ausführlichen Bericht geben Sie Ihre E-Mail-Adresse an und kreuzen an, dass Sie ihn erhalten möchten. Ich schicke Ihnen zuerst eine E-Mail mit einem Bestätigungslink, der 48 Stunden gilt (Double-Opt-in). Erst nach Ihrer Bestätigung entsteht der Bericht und geht an diese Adresse, eine Kopie an mein Postfach info@be-dsign.de. Rechtsgrundlage ist Ihre Anfrage, Art. 6 Abs. 1 S. 1 lit. b DSGVO. Den Zeitpunkt von Anfrage und Bestätigung speichere ich als Nachweis, Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Angebot im Bericht und Nachfrage. Nur wenn Sie es eigens ankreuzen, zeigt der Bericht, wie ich helfen kann, mit Preis. Ebenso frage ich nur dann eine Woche später einmal per E-Mail nach, ob der Bericht geholfen hat. Rechtsgrundlage ist jeweils Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können sie jederzeit formlos an info@be-dsign.de widerrufen.

Google Places. Für den Bereich „Vor Ort gefunden werden“ suche ich über die Places API (Google Maps Platform) der Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, nach dem Unternehmensprofil der geprüften Website. Dafür übermittle ich den Namen des Betriebs und den Ort, wie sie auf der Website stehen. Ihre E-Mail-Adresse und Ihre IP-Adresse übermittle ich nicht. Rechtsgrundlage ist Ihre Anfrage, Art. 6 Abs. 1 S. 1 lit. b DSGVO.

KI-gestützte Erstellung des Berichts. Die erklärenden Sätze des Berichts formuliert die KI Claude der Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Ich übermittle dafür die Messwerte, Bildschirmaufnahmen der Startseite und den sichtbaren Text der Startseite und von bis zu drei Unterseiten. Ihre E-Mail-Adresse, Ihre IP-Adresse und den Inhalt von Impressum und Datenschutzerklärung der geprüften Website übermittle ich nicht. Anthropic verarbeitet die Daten in meinem Auftrag auf Grundlage seines Auftragsverarbeitungsvertrags (Data Processing Addendum, gültig seit 24.02.2025) und darf sie nach seinen Geschäftsbedingungen nicht zum Training seiner Modelle nutzen. Ein- und Ausgaben löscht Anthropic nach eigener Angabe innerhalb von 30 Tagen, außer bei Verdacht auf Missbrauch oder bei einer gesetzlichen Pflicht. Die Daten können dabei auch in die USA übermittelt werden. Grundlage sind die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914), die Teil des Auftragsverarbeitungsvertrags sind. Rechtsgrundlage für die Übermittlung an Anthropic ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Angaben Dritter. Die geprüfte Website muss nicht Ihnen gehören. Was dort öffentlich steht, etwa der Name des Betriebs oder Namen auf der Startseite, verarbeite ich nur für die angefragte Prüfung und nur im beschriebenen Umfang. Rechtsgrundlage ist dafür mein berechtigtes Interesse, die Prüfung durchzuführen, Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wer eine geprüfte Website betreibt, kann dem nach Abschnitt 16 widersprechen.

Speicherdauer. Anfrage, Messwerte, Bericht und den Nachweis Ihrer Bestätigung speichere ich sieben Tage und lösche sie dann automatisch, unbestätigte Anfragen ebenso. Haben Sie die Nachfrage angekreuzt, geht sie unmittelbar vor dem Löschen hinaus. In diesen sieben Tagen ist der Bericht über einen persönlichen Link abrufbar, den nur Sie kennen. Die Kopie des Berichts in meinem Postfach lösche ich, sobald ich sie für Ihre Anfrage nicht mehr brauche. Entsteht daraus ein Auftrag, gelten die Fristen aus Abschnitt 13.

11. Google-Bewertungen auf der Startseite

Auf der Startseite zeige ich Bewertungen aus meinem Google-Unternehmensprofil. Mein Server ruft sie etwa alle zwölf Stunden über die Places API der Google Cloud EMEA Limited ab und speichert den jeweils letzten erfolgreich abgerufenen Stand. Beim Aufruf meiner Website entsteht dabei keine Verbindung zwischen Ihrem Browser und Google. Angezeigt werden Name, Text, Sterne und Zeitpunkt, so wie die Verfasser sie bei Google veröffentlicht haben. Rechtsgrundlage ist mein berechtigtes Interesse, die Erfahrungen meiner Kunden zu zeigen, Art. 6 Abs. 1 S. 1 lit. f DSGVO. Löscht jemand seine Bewertung bei Google, verschwindet sie in der Regel beim nächsten Abruf auch hier. Andernfalls genügt ein Hinweis an info@be-dsign.de, dann nehme ich sie sofort heraus.

12. Links und meine Profile in sozialen Netzwerken

Auf meiner Website verlinke ich unter anderem auf Google Maps, mein Google-Unternehmensprofil, WhatsApp, Facebook und Instagram. Das sind einfache Links. Erst wenn Sie einen davon anklicken, ruft Ihr Browser die fremde Seite auf, und es gelten die Datenschutzhinweise des jeweiligen Anbieters.

Mit be d.sign bin ich auf Facebook, Instagram und LinkedIn vertreten. Wenn Sie diese Profile besuchen, verarbeiten die Betreiber Ihre Daten in eigener Verantwortung, auch in den USA. Dabei setzen sie Cookies und ähnliche Techniken ein. Was sie erfassen und wie Sie das einstellen können, steht in ihren Datenschutzhinweisen. Von Meta und LinkedIn erhalte ich zusammengefasste Statistiken über die Besuche meiner Profile, aus denen ich keine einzelnen Personen erkennen kann. Für diese Statistiken sind die Anbieter und ich gemeinsam verantwortlich (Art. 26 DSGVO); die Anbieter haben dazu Vereinbarungen veröffentlicht. Nachrichten, die Sie mir dort schicken, verwende ich nur, um sie zu beantworten. Rechtsgrundlage ist mein berechtigtes Interesse, über diese Kanäle erreichbar zu sein, Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Facebook und Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzrichtlinie von Meta, Datenschutzrichtlinie von Instagram, Vereinbarung zur gemeinsamen Verantwortung.
LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Datenschutzrichtlinie von LinkedIn, Vereinbarung zur gemeinsamen Verantwortung.

13. Kunden und Aufträge

Wenn Sie mich beauftragen, verarbeite ich die Daten, die für den Vertrag nötig sind: Name, Anschrift, Kontaktdaten, Inhalt des Auftrags, Rechnungen und Zahlungen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 S. 1 lit. c DSGVO. Weitergegeben werden diese Daten an Finanzbehörden, soweit das Gesetz es verlangt, und an meine Bank für Zahlungen. Rechnungen, geschäftliche Schreiben und andere Unterlagen bewahre ich so lange auf, wie Handels- und Steuerrecht es verlangen, je nach Art bis zu zehn Jahre.

Für die Websites meiner Kunden verarbeite ich personenbezogene Daten in deren Auftrag. Dafür gilt der jeweilige Vertrag zur Auftragsverarbeitung, nicht diese Erklärung.

14. Empfänger im Überblick

STRATO GmbH: Server dieser Website, E-Mail-Postfach und Mailversand, Server meiner Nextcloud
Defiant, Inc. (USA): Sicherheitsnetzwerk von Wordfence
Google LLC (USA): PageSpeed Insights beim Website-Check
Google Cloud EMEA Limited: Places API beim Website-Check und beim Abruf meiner eigenen Bewertungen
Anthropic Ireland, Limited: nur für den ausführlichen Bericht des Website-Checks
WhatsApp Ireland Limited, Meta Platforms Ireland Limited, LinkedIn Ireland Unlimited Company: nur, wenn Sie diese Dienste nutzen
Finanzbehörden und meine Bank: nur bei Aufträgen

15. Übermittlung in Länder außerhalb der EU

Ich verarbeite Daten in Deutschland. In folgenden Fällen können Daten in die USA gelangen:

Wordfence: Defiant erhält IP-Adressen, von denen Angriffe ausgehen. Grundlage sind Standardvertragsklauseln (Abschnitt 4).
Website-Check: Die geprüfte Adresse geht zur Messung an die Google LLC in den USA. Daten der Places API kann Google ebenfalls in den USA verarbeiten. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für sie gilt damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
Bericht des Website-Checks: Anthropic kann die Daten in den USA verarbeiten. Grundlage sind Standardvertragsklauseln (Abschnitt 10).
WhatsApp, Facebook und Instagram: nur wenn Sie diese Dienste nutzen. Die WhatsApp LLC und die Meta Platforms, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert.
LinkedIn: nur wenn Sie den Dienst nutzen, nach den Bedingungen von LinkedIn (Abschnitt 12).

16. Ihre Rechte

Sie haben das Recht auf

Auskunft über Ihre Daten (Art. 15 DSGVO),
Berichtigung (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Für all das genügt eine formlose Nachricht an info@be-dsign.de.

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeite ich Daten auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 S. 1 lit. f DSGVO), können Sie jederzeit widersprechen, wenn sich das aus Ihrer besonderen Situation ergibt. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Einer Verarbeitung zu Werbezwecken können Sie jederzeit ohne Begründung widersprechen. Auch dafür genügt eine formlose Nachricht an info@be-dsign.de.

Beschwerde bei einer Aufsichtsbehörde

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa in dem Land, in dem Sie wohnen oder arbeiten. Für mich zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
datenschutz.hessen.de

17. Weitere Hinweise

Sie sind weder gesetzlich noch vertraglich verpflichtet, mir personenbezogene Daten zu geben. Ohne Ihre Angaben im Kontaktformular oder bei der Terminbuchung kann ich Ihre Anfrage aber nicht bearbeiten. Ohne Ihre E-Mail-Adresse kann ich Ihnen keinen ausführlichen Bericht schicken, und ohne die Angaben aus Abschnitt 13 kann ich keinen Vertrag mit Ihnen schließen.

Eine automatisierte Entscheidung im Einzelfall nach Art. 22 DSGVO findet nicht statt. Die KI im Website-Check formuliert Erklärungen zu Messwerten, sie entscheidet nichts über Sie.

Ich passe diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 23. Oktober 2026