Datenschutzerklärung

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht benannt, da hierfür nach den derzeitigen gesetzlichen Voraussetzungen keine Verpflichtung besteht.

2. Aufruf der Website und Hosting

Beim Aufruf dieser Website werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, Referrer-URL, Browser- und Betriebssystemangaben, übertragene Datenmenge, HTTP-Status sowie weitere technisch übermittelte Request-Daten gehören.

Die Verarbeitung dient der sicheren, stabilen und effizienten Bereitstellung der Website, der Abwehr missbräuchlicher Zugriffe sowie der technischen Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb dieses Internetauftritts.

Für Hosting und technische Bereitstellung dieser Website wird die 24fire GmbH, Kronenstraße 4, 68723 Schwetzingen, Deutschland, eingesetzt. 24fire verarbeitet die beim Betrieb der Website anfallenden Daten als Auftragsverarbeiter. Der für diese Website eingesetzte KVM-Server befindet sich im NTT-Rechenzentrum in Frankfurt am Main, Deutschland.

Im Rahmen des Infrastruktur- und Sicherheitsbetriebs können neben den oben genannten Angaben weitere technische Fehler- und Sicherheitsdaten verarbeitet werden. Der Inhalt der Website wird auf dem KVM von uns verwaltet; ein routinemäßiger Zugriff von 24fire auf diese Inhalte ist bei dem von uns eingesetzten, selbst verwalteten KVM nicht vorgesehen. Ein technisch notwendiger Zugriff kann im Rahmen von Support, Sicherheit, Wartung oder Backups nach den vertraglichen Regelungen erfolgen.

Eine Übermittlung in ein Drittland außerhalb des Europäischen Wirtschaftsraums ist im Rahmen des derzeit eingesetzten Hostings nicht vorgesehen. Sollte der Hostinganbieter künftig weitere Unterauftragsverarbeiter einsetzen oder sich der Serverstandort ändern, wird diese Datenschutzerklärung entsprechend angepasst.

Aus diesen Serverprotokolldaten führen wir keine eigene, zusätzliche Besucherstatistik und legen keine eigenen Zugriffsprofile an. Protokolldaten werden nur so lange verarbeitet, wie dies für Bereitstellung, Sicherheit, Missbrauchsabwehr und die Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich ist. Die konkrete technische Speicherdauer richtet sich nach der Serverkonfiguration und den mit 24fire vereinbarten Löschvorgaben.

3. Einwilligungsverwaltung

Beim ersten Aufruf der Website können Sie nach Kategorien entscheiden, welche optionalen Dienste geladen werden dürfen. Derzeit umfasst die Kategorie „Statistik“ Google Analytics. Ohne Ihre Einwilligung wird das Google-Analytics-Skript nicht abgerufen, es wird keine Verbindung zu Google hergestellt und es werden keine Analyse-Cookies gesetzt. Ihre Auswahl können Sie jederzeit über den dauerhaft unten links erreichbaren Button „Cookie-Einstellungen“ oder den gleichnamigen Link im Fußbereich ändern oder widerrufen.

Damit die Website Ihre Auswahl berücksichtigt, speichern wir den Eintrag linus-cookie-consent mit den gewählten Kategorien, dem Zeitpunkt und der Version der Einwilligungsabfrage für höchstens sechs Monate im Local Storage Ihres Browsers. Diese Speicherung ist technisch erforderlich, um Ihre Auswahl umzusetzen und nicht bei jedem Seitenaufruf erneut abzufragen. Rechtsgrundlage für die Speicherung beziehungsweise das Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit die Entscheidung einer Person zugeordnet werden kann, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer rechtskonformen und nutzerfreundlichen Einwilligungsverwaltung.

Externe Schriftarten, Karten, Videos oder Social-Media-Plugins werden beim Seitenaufruf nicht eingebunden.

4. Google Analytics

Wenn Sie einwilligen, nutzen wir Google Analytics 4 zur Reichweitenmessung und zur Auswertung der Nutzung dieser Website. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ireland kann dabei die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, sowie weitere Unternehmen als Auftragsverarbeiter einsetzen.

Verarbeitet werden können insbesondere aufgerufene Seiten und Seitentitel, Zeitpunkt und Dauer des Besuchs, Referrer-URL, Interaktionen, ungefähre geografische Region, technische Angaben zu Browser, Betriebssystem, Gerät und Bildschirm sowie pseudonyme Online-Kennungen. Google Analytics erhält beim Abruf technisch bedingt auch die IP-Adresse. Nach Angaben von Google werden bei Google Analytics 4 IP-Adressen von Nutzern aus der EU vor einer Speicherung ausschließlich zur Ableitung grober Standortdaten verwendet und anschließend verworfen.

Google Analytics setzt nach Ihrer Einwilligung die Erstanbieter-Cookies _ga und _ga_G54FKVSMVG. Wir begrenzen deren Laufzeit technisch auf höchstens sechs Monate. Google-Signale und Funktionen zur personalisierten Werbung sind in der Website-Konfiguration deaktiviert. Eine Nutzung der Analysedaten für eigene Werbezwecke oder personalisierte Anzeigen ist nicht vorgesehen.

Rechtsgrundlage für das Speichern und Auslesen der Analyse-Cookies ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und für die Nutzung der Website nicht erforderlich. Sie können sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ widerrufen. Beim Widerruf werden die über diese Website erreichbaren Google-Analytics-Cookies gelöscht.

Eine Verarbeitung durch Google in den USA und anderen Staaten außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit dessen Voraussetzungen nicht greifen, stützt Google Übermittlungen nach eigenen Angaben auf die Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google und den Informationen zu Datenübermittlungen.

Wir haben mit Google den Vertrag zur Auftragsverarbeitung für Google Analytics abgeschlossen. Die Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten in Google Analytics beträgt zwei Monate. Aggregierte Standardberichte können hiervon unberührt bleiben.

5. Kontakt per E-Mail

Auf der Kontaktseite können Sie einen direkten E-Mail-Link nutzen. Die Website selbst übermittelt dabei keine Nachrichten und verarbeitet keine Inhalte Ihrer E-Mail. Erst wenn Sie die Nachricht in Ihrem eigenen Mailprogramm absenden, verarbeiten wir Absenderadresse, Zeitpunkt, Betreff, Inhalt der Nachricht und gegebenenfalls weitere von Ihnen übermittelte Kontaktdaten und Anhänge.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient. Bei allgemeinen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sachgerechten Beantwortung geschäftlicher und sonstiger Anfragen.

Für die E-Mail-Kommunikation nutzen wir mailbox.org. Anbieter ist die Heinlein Hosting GmbH, Schwedter Straße 8/9B, 10119 Berlin. Der Anbieter verarbeitet die E-Mail-Daten im Rahmen der Bereitstellung des Postfachs. Beim E-Mail-Transport und bei Postfachzugriffen entstehen technische Protokolle, etwa zu Absender, Empfänger, Message-ID, Größe, IP-Adresse und Zeitpunkt. Nach den veröffentlichten Angaben von mailbox.org werden SMTP-Protokolle regelmäßig nach sieben Tagen sowie Web- und IMAP-Zugriffsprotokolle nach vier Tagen gelöscht. Die Nachricht selbst bleibt im Postfach, bis sie gelöscht wird oder gesetzliche Aufbewahrungspflichten greifen.

6. Speicherdauer bei Anfragen

Anfragen ohne anschließendes Vertragsverhältnis werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine berechtigten Gründe für eine weitere Aufbewahrung bestehen. Eine längere Speicherung kann insbesondere erforderlich sein, um Anschlussfragen zu beantworten, Rechtsansprüche geltend zu machen oder abzuwehren oder gesetzliche Nachweis- und Aufbewahrungspflichten zu erfüllen.

Kommt ein Vertragsverhältnis zustande, werden die hierfür erforderlichen Daten in die Geschäfts- und Projektunterlagen übernommen und entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. Nach Ablauf der jeweiligen Frist werden die Daten gelöscht, sofern keine weitere Rechtsgrundlage für die Verarbeitung besteht.

7. Empfänger

Empfänger personenbezogener Daten sind nur die Stellen, die sie für die genannten Zwecke benötigen. Dazu gehören insbesondere die 24fire GmbH als Hosting-Auftragsverarbeiter, die Heinlein Hosting GmbH als Anbieter des E-Mail-Postfachs sowie – nach Ihrer Einwilligung – Google Ireland Limited und deren eingesetzte Auftragsverarbeiter für Google Analytics. Eine weitere Übermittlung erfolgt nur, wenn sie für die Bearbeitung Ihrer Anfrage oder Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht oder eine andere Rechtsgrundlage dies erlaubt.

8. Ihre Rechte und Widerruf von Einwilligungen

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO und Datenübertragbarkeit nach Art. 20 DSGVO.

Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO Widerspruch gegen die Verarbeitung einlegen.

Eine erteilte Einwilligung können Sie nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an hallo@linus-digital-design.de.

9. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für unseren Sitz zuständige Behörde ist:

10. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

11. Verschlüsselung

Die Website wird über eine verschlüsselte HTTPS-Verbindung ausgeliefert.

12. Aktualisierung dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich eingesetzte Dienste, Verarbeitungsabläufe oder rechtliche Anforderungen ändern.

Stand: 7. August 2026