Datenschutz

Einleitung und Überblick

Diese Datenschutzerklärung wurde verfasst, um Ihnen gemäß den Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) zu erklären, welche personenbezogenen Daten auf dieser Website verarbeitet werden und welche Rechte Ihnen zustehen.

Anwendungsbereich

Diese Datenschutzerklärung gilt für alle personenbezogenen Daten, die auf dieser Website (alexander-mader.de) verarbeitet werden, sowie für Daten, die durch von uns eingesetzte Dienstleister (Auftragsverarbeiter) verarbeitet werden.

Rechtsgrundlagen

Wir verarbeiten Ihre Daten nur, wenn mindestens eine der folgenden Rechtsgrundlagen zutrifft:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben uns Ihre Einwilligung zur Verarbeitung zu einem bestimmten Zweck erteilt (z. B. Google Analytics).

Vertrag / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Ihren Wunsch erforderlich (z. B. Bearbeitung Ihrer Kontaktanfrage).

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, soweit diese Ihre Interessen nicht überwiegen (z. B. sicherer Website-Betrieb, Missbrauchsabwehr).

Zusätzlich gilt für den Zugriff auf Endgeräte § 25 TDDDG.

Kontaktdaten des Verantwortlichen

Verantwortlicher im Sinne der DSGVO ist: Alexander Mader Buchenring 1, 76297 Stutensee, Deutschland E-Mail: Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Betroffenenrechte wenden Sie sich bitte an die obige E-Mail-Adresse.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist. Konkrete Speicherfristen:

Technische Anfrage-Logs (request_events): Bis zu 90 Tage

Seitenaufruf-Daten (pageviews): Bis zu 30 Tage

Verhaltensbasierte Engagement-Signale (visit_signals): Bis zu 90 Tage

Besuchsklassifizierungsdaten (visit_classifications): Bis zu 180 Tage

Aggregierte Tagesstatistiken (daily_visit_metrics): Langfristig; kein direkter Personenbezug

Kontaktformular-Nachrichten: Bis zur abschließenden Bearbeitung Ihrer Anfrage, spätestens nach 3 Monaten

Google Analytics-Daten (bei erteilter Einwilligung): 14 Monate (in GA4 konfiguriert)

Cloudflare Turnstile-Verbindungsdaten: Gemäß Cloudflare-Datenschutzrichtlinie

localStorage-Einwilligungsnachweis (cookie-consent-v2): Bis zur Löschung durch Sie oder Ihren Browser

Einwilligungsnachweise (consent_audit_events): Bis zu 365 Tage

Sollten Sie die Löschung Ihrer Daten wünschen oder eine erteilte Einwilligung widerrufen, werden die Daten so rasch wie möglich gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

Rechte laut Datenschutz-Grundverordnung

Gemäß Art. 13, 14 DSGVO informieren wir Sie über folgende Rechte:

Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht zu erfahren, ob wir Daten von Ihnen verarbeiten. Trifft das zu, haben Sie Anspruch auf eine Kopie dieser Daten sowie Informationen zu: Verarbeitungszweck, Datenkategorien, Empfängern, Speicherdauer, Herkunft der Daten und ob Profiling stattfindet.

Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht, unrichtige Daten berichtigen zu lassen.

Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen ("Recht auf Vergessenwerden"), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, sodass Daten zwar gespeichert, aber nicht weiterverarbeitet werden.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem gängigen maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen. Dieses Recht gilt für automatisiert verarbeitete Daten auf Basis einer Einwilligung (Art. 6 Abs. 1 lit. a) oder eines Vertrags (Art. 6 Abs. 1 lit. b).

Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich jederzeit bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Die zuständige Behörde finden Sie weiter unten.

Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO): Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Footer dieser Website anpassen oder widerrufen.

Automatisierte Entscheidungen (Art. 22 DSGVO): Auf dieser Website findet keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher Wirkung statt.

Kurz gesagt: Sie haben Rechte — kontaktieren Sie uns gerne per E-Mail, wenn Sie diese ausüben möchten!

Datenübertragung in Drittländer

Wir übermitteln personenbezogene Daten in Drittländer (insbesondere in die USA) nur dann, wenn eine entsprechende Rechtsgrundlage besteht. Dies ist auf dieser Website der Fall für:

Cloudflare Turnstile (Bot-Schutz): Übermittlung an Cloudflare, Inc., USA. Rechtsgrundlage: EU-Standardvertragsklauseln (SCCs) und EU-US Data Privacy Framework (DPF), dem Cloudflare beigetreten ist.

Google Analytics / Tag Manager (nur bei Einwilligung): Übermittlung an Google Ireland Limited, Irland (Serverstandorte auch in den USA). Rechtsgrundlage: Einwilligung und EU-US Data Privacy Framework, dem Google beigetreten ist. Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023.

Weitere Informationen zum EU-US DPF: https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en

Sicherheit der Datenverarbeitung

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten zu schützen (Art. 25 DSGVO, "Datenschutz durch Technikgestaltung"). Alle Datenübertragungen zwischen Ihrem Browser und diesem Webserver erfolgen verschlüsselt über HTTPS (TLS). IP-Adressen werden ausschließlich als kryptografische Hashes (HMAC) gespeichert und niemals im Klartext persistiert.

Eigene Website-Analyse

Diese Website verarbeitet technische Anfrage-Ereignisse serverseitig, um den Betrieb der Website sicherzustellen, Missbrauch und Angriffe zu erkennen sowie die aggregierte Seitennutzung zu messen. Gespeichert werden: Routenpfad, HTTP-Statuscode, Antwortzeit, Referrer sowie ausgewählte Header-Zusammenfassungen.

IP-Adressen und einmalige Seiten-Nonces werden ausschließlich als kryptografische HMAC-Hashes gespeichert. Das System verwendet keine persistenten Analytics-Cookies, keine websiteübergreifenden Kennungen und keine Fingerprinting-Verfahren.

Zudem werden für jeden Seitenaufruf verhaltensbasierte Engagement-Signale aus Ihrem Browser erfasst: Klickanzahl, Scroll-Ereignisse, Tastatureingaben, Pointer-Interaktionen, erreichter Scrolltiefe, aktive sichtbare Dauer und Zeit bis zur ersten Interaktion. Diese Signale dienen der menschlichen Besuchsqualifizierung und der Bot-Erkennung. Sie werden bis zu 90 Tage gespeichert und nicht an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren und zuverlässigen Betrieb dieser Website sowie in der Abwehr missbräuchlicher Zugriffe. Sie können dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 Abs. 1 DSGVO). Wenden Sie sich dafür per E-Mail an den Verantwortlichen.

Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachrichteninhalt), um Ihre Anfrage zu bearbeiten und zu beantworten. Eine Weitergabe an Dritte erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage als vorvertragliche Maßnahme).

Speicherdauer: Die Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, spätestens nach 3 Monaten.

Cloudflare Turnstile — Bot-Schutz

Diese Website setzt Cloudflare Turnstile zum Schutz des Kontaktformulars vor automatisiertem Missbrauch ein. Turnstile wird ausschließlich auf der Kontaktseite geladen.

Beim Laden des Widgets überträgt Ihr Browser Verbindungsmetadaten an Server von Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA): Client-IP-Adresse, TLS-Fingerprint, User-Agent-Header sowie den Sitekey und den Ursprung der einbindenden Seite. Cloudflare kann nach eigenen Angaben aus diesen Signalen keine einzelnen Personen identifizieren.

Turnstile setzt in der auf dieser Website verwendeten Konfiguration (ohne Pre-Clearance) keine Cookies und greift nicht auf lokalen Speicher zu.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Websicherheit). Hinsichtlich des Zugriffs auf Ihr Endgerät gilt § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den angeforderten Dienst; kein Cookie gesetzt).

Cloudflare fungiert als Auftragsverarbeiter (Auftragsverarbeitungsvertrag: Cloudflare Customer Data Processing Addendum, Version 6.4, Stand April 2026). Datenübermittlungen in die USA erfolgen auf Basis von EU-Standardvertragsklauseln (SCCs) und dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework), dem Cloudflare beigetreten ist. Weitere Informationen: https://www.cloudflare.com/turnstile-privacy-policy/ und https://www.cloudflare.com/cloudflare-customer-dpa/

Google Analytics 4

Wir verwenden Google Analytics 4 ("GA4"), einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Die Nutzung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ohne aktive Einwilligung wird GA4 nicht geladen und es werden keine Analyse-Daten erhoben. Die erhobenen Daten dienen der Analyse des Nutzungsverhaltens sowie der Optimierung von Inhalten. Wir nutzen die Daten nicht, um einzelne Nutzer persönlich zu identifizieren.

_ga: Unterscheidung von Nutzern (Nutzer-ID) — 2 Jahre

_ga_[Container-ID]: Persistierung des Sitzungsstatus — 2 Jahre

Google speichert laut eigenen Angaben keine vollständigen IP-Adressen von EU-Nutzern; die IP wird unmittelbar innerhalb der EU anonymisiert.

Google Consent Mode v2: Google Consent Mode ist mit verweigerten Standardwerten konfiguriert. Ohne Ihre Einwilligung werden keine Cookies gesetzt und keine personenbezogenen Daten übermittelt. Im Basic Consent Mode wird das GA4-Skript erst nach Erteilung Ihrer Einwilligung geladen. Vor Ihrer Zustimmung werden keine Daten an Google übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); § 25 Abs. 1 TDDDG für das Setzen der Cookies.

Datenübermittlung: Google verarbeitet Daten ggf. auch auf Servern in den USA. Die Übermittlung erfolgt auf Grundlage Ihrer Einwilligung und dem EU-US Data Privacy Framework, dem von der EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde.

Sie können der Erhebung und Verarbeitung Ihrer Daten durch Google Analytics jederzeit widersprechen bzw. Ihre Einwilligung jederzeit widerrufen. Eine Opt-out-Möglichkeit finden Sie unter: https://tools.google.com/dlpage/gaoptout. Ihre Einwilligung können Sie auch jederzeit über die Cookie-Einstellungen im Footer dieser Website anpassen.

Weitere Informationen: https://support.google.com/analytics/answer/6004245

Lokale Speicherung (localStorage)

Diese Website speichert Ihre Einwilligungsentscheidung im lokalen Speicher (localStorage) Ihres Browsers unter dem Schlüssel `cookie-consent-v2`. Dieser Eintrag enthält Ihren Einwilligungsstatus (Analytik: erteilt/verweigert; Werbung: erteilt/verweigert) sowie einen Zeitstempel. Der Eintrag wird nicht an Dritte übermittelt.

Diese Speicherung ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Einwilligungsdienst bereitzustellen. Eine gesonderte Einwilligung ist daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO.

Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)

Heilbronner Straße 35, 70191 Stuttgart

07 11/61 55 41-0

poststelle@lfdi.bwl.de

https://www.baden-wuerttemberg.datenschutz.de/

Einwilligung widerrufen

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie die Cookie-Einstellungen über die Schaltfläche "Cookie-Einstellungen" im Footer dieser Website erneut öffnen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.