Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle“ weiter unten sowie im Impressum.

Wie erfasse ich Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie mir diese mitteilen – etwa beim Ausfüllen des Kontaktformulars oder per E-Mail. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch technische Systeme erfasst (z. B. Browser, Betriebssystem, Uhrzeit des Seitenaufrufs).

Wofür nutze ich Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können, nach Ihrer Einwilligung, zur Analyse Ihres Nutzerverhaltens verwendet werden. Kontaktdaten aus dem Kontaktformular verwende ich ausschließlich zur Bearbeitung Ihrer Anfrage.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung, Sperrung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit über die im Impressum angegebenen Kontaktdaten an mich wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Hosting

Vercel

Ich hoste diese Website bei Vercel. Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (nachfolgend „Vercel“).

Vercel ist eine Cloud-Plattform, über die die Website bereitgestellt wird. Beim Besuch der Website erfasst Vercel Server-Log-Dateien, um die Website sicher und zuverlässig ausliefern zu können sowie um sich vor Angriffen zu schützen. Dabei können Daten wie Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, der verwendete Browser und das Betriebssystem temporär an Vercel übertragen und dort verarbeitet werden.

Die Verwendung von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse an einer möglichst zuverlässigen und sicheren Darstellung dieser Website. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt (Art. 46 Abs. 2 lit. c DSGVO).

3. Allgemeine Hinweise und Pflichtinformationen

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei mir, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Für Cookie-Einwilligungen nutzen Sie dazu den Button unten auf dieser Seite. Alle anderen Einwilligungen, etwa aus dem Kontaktformular oder bei der Checkliste, können Sie formlos per E-Mail an business@michaelschoenburg.de widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.

4. Datenerfassung auf dieser Website

Anfrage per E-Mail, Telefon oder Kontaktformular

Wenn Sie mich per E-Mail, Telefon oder über das Kontaktformular kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Kontaktdaten, Angaben zu Ihrem Anliegen) zum Zwecke der Bearbeitung Ihres Anliegens gespeichert und verarbeitet. Diese Daten gebe ich nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an der effektiven Bearbeitung der an mich gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Ein über das Kontaktformular ausgefülltes Qualifizierungsformular wird serverseitig verarbeitet und – sofern Sie dem im Formular zugestimmt haben – zur Terminbuchung an Cal.com übergeben sowie zur Verwaltung von Kundenanfragen in mein HubSpot-CRM übernommen (siehe Abschnitt 6).

Checkliste anfordern

Auf der Seite /checkliste können Sie eine Checkliste als PDF anfordern. Dafür verarbeite ich Ihren Namen und Ihre E-Mail-Adresse sowie – nur wenn Sie sie angeben – Ihre Telefonnummer und Ihr Unternehmen. Nach dem Absenden können Sie freiwillig drei Zusatzfragen beantworten (Anzahl Arbeitsplätze, Branche, aktuelle IT-Betreuung). Die Angaben werden serverseitig in mein HubSpot-CRM übernommen (siehe Abschnitt 6).

Zweck ist die Bereitstellung der Checkliste und, wenn Sie Ihre Telefonnummer angeben, ein kurzer Rückruf zu Ihren Fragen. Die Checkliste erhalten Sie direkt auf der Seite über einen persönlichen Download-Link, der nach 24 Stunden abläuft; eine E-Mail wird dafür nicht verschickt. E-Mails mit Informationen und Angeboten erhalten Sie nur, wenn Sie dem gesondert zugestimmt und Ihre Anmeldung anschließend über den Link in einer Bestätigungs-E-Mail bestätigt haben (Double-Opt-in). Abmelden können Sie sich jederzeit über den Link in jeder dieser E-Mails.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Formular erteilen und jederzeit widerrufen können. Über neue Anfragen werde ich intern benachrichtigt; diese Benachrichtigung enthält keine Ihrer Angaben. Sollte die Übertragung an HubSpot einmal fehlschlagen, werden Ihre Angaben vorübergehend in einem nicht öffentlichen Speicher meines Hosting-Anbieters Vercel in Frankfurt abgelegt (siehe Abschnitt 2), von mir in HubSpot übernommen und danach dort gelöscht.

Nach dem Absenden können Sie über die Schaltfläche „Gespräch vereinbaren“ direkt einen Termin buchen. Erst wenn Sie darauf klicken, wird das Buchungsfenster von Cal.com geladen (siehe Abschnitt 5, Cal.com). Damit Sie nichts doppelt eingeben müssen, wird es mit Ihren Angaben aus dem Formular und den Zusatzfragen vorausgefüllt; diese Angaben werden dabei an Cal.com übertragen.

PHP2Shell-Check

Auf der Startseite können Sie prüfen lassen, ob eine Website Hinweise auf eine PHP-Version zeigt, die von der Sicherheitslücke „PHP2Shell“ betroffen ist. Dafür übermitteln Sie die Adresse der Website. Mein Server ruft diese Adresse einschließlich etwaiger Weiterleitungen ab und wertet die öffentlichen Antwort-Header sowie den Anfang der Seite aus. Die geprüfte Website sieht dabei nur eine Anfrage meines Hosting-Anbieters, nicht Ihre IP-Adresse.

Die eingegebene Adresse und das Ergebnis werden nur für die Dauer der Prüfung verarbeitet und nicht gespeichert. Zum Schutz vor Missbrauch zählt der Server die Prüfungen je IP-Adresse (höchstens zehn in zehn Minuten). Dieser Zähler liegt ausschließlich im Arbeitsspeicher, wird nicht dauerhaft gespeichert und mit dem Neustart der Serverinstanz verworfen. Zusätzlich setze ich Vercel BotID ein (siehe Abschnitt 5).

Rechtsgrundlage ist mein berechtigtes Interesse, diese kostenlose Prüfung bereitzustellen und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

E-Mail-Kommunikation

Für den Versand und Empfang von E-Mails nutze ich einen deutschen bzw. europäischen E-Mail-Provider. Ihre E-Mail wird dabei temporär auf dessen Servern verarbeitet und in meinem Postfach gespeichert.

5. Plugins und Tools

Lokales Hosting von Webfonts (Google Fonts)

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten die Webfonts „Source Serif 4“ und „Schibsted Grotesk“, auf einzelnen Unterseiten zusätzlich „Bodoni Moda“ und „Archivo“. Diese werden über next/font zur Build-Zeit lokal eingebunden und von meinem eigenen Server bzw. Hosting-Anbieter ausgeliefert. Es findet beim Aufruf dieser Website keine Verbindung zu Servern von Google statt, um Schriftarten zu laden. Ihre IP-Adresse wird in diesem Zusammenhang nicht an Google übertragen.

Schutz vor automatisierten Anfragen (Vercel BotID)

Auf der Seite /checkliste sowie beim Kontaktformular und beim PHP2Shell-Check auf der Startseite setze ich Vercel BotID ein, um die Formulare vor Spam und automatisierten Anfragen zu schützen. Anbieter ist die Vercel Inc. (siehe Abschnitt 2). Erst wenn Sie ein Formular absenden, wird ein Prüfskript über diese Domain geladen, das technische Merkmale Ihres Browsers auswertet; das Ergebnis wird serverseitig geprüft. Beim bloßen Aufruf dieser oder anderer Seiten wird das Prüfskript nicht geladen.

Rechtsgrundlage ist mein berechtigtes Interesse an missbrauchsfreien Formularen (Art. 6 Abs. 1 lit. f DSGVO). Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Weitere Informationen: https://vercel.com/docs/botid.

Cal.com

Für die Terminbuchung binde ich Cal.com ein. Anbieter ist die Cal.com, Inc., 483 Green Street, San Francisco, CA 94133, USA. Das Buchungswidget wird nur dort geladen, wo Sie aktiv einen Termin buchen möchten; dabei können technisch notwendige Daten (z. B. IP-Adresse) sowie die von Ihnen eingegebenen Termin- und Kontaktdaten an Cal.com übertragen werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Cal.com: https://cal.com/privacy.

6. Customer-Relationship-Management (CRM)

HubSpot

Ich setze HubSpot als CRM ein, um Anfragen aus dem Kontaktformular und Anforderungen der Checkliste zu verwalten und zu bearbeiten. Anbieter ist die HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA (nachfolgend „HubSpot“).

Wichtig: Anders als bei vielen anderen Websites lädt diese Seite keinen HubSpot-Tracking-Script in Ihrem Browser und setzt darüber auch keine Cookies. Die Übermittlung an HubSpot erfolgt ausschließlich serverseitig, nachdem Sie ein Formular abgeschickt haben – es findet also kein Besucher-Tracking über HubSpot statt. Verarbeitet werden dabei nur die Daten, die Sie aktiv im Formular angeben (Name, Kontaktdaten, Angaben zu Ihrem Anliegen).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Bearbeitung Ihrer Anfrage bzw. mein berechtigtes Interesse an einer strukturierten Kundenverwaltung), bei der Checkliste Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihre Daten werden im EU-Rechenzentrum von HubSpot gespeichert. Da HubSpot ein US-Unternehmen ist, lässt sich ein Zugriff aus den USA nicht ausschließen; eine solche Datenübertragung wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Weitere Informationen: https://legal.hubspot.com/de/privacy-policy.

7. Webanalyse

Vercel Analytics

Diese Website nutzt Vercel Analytics, einen Webanalysedienst der Vercel Inc. Vercel Analytics arbeitet ohne klassische Tracking-Cookies und wertet Zugriffe aggregiert und anonymisiert aus.

Vercel Speed Insights

Diese Website nutzt außerdem Vercel Speed Insights, einen Dienst zur Messung der Ladegeschwindigkeit der Vercel Inc. Gemessen wird, wie schnell sich eine Seite bei Ihnen aufbaut und wie schnell sie auf Ihre Eingaben reagiert.

Übertragen werden dabei die aufgerufene Seite, die ungefähre Geschwindigkeit Ihrer Internetverbindung, Browser, Gerätetyp und Betriebssystem, das Land Ihres Zugriffs sowie die gemessenen Zeitwerte. Nach Angaben von Vercel erfolgt die Messung anonym: Es werden keine Daten gespeichert, mit denen sich Ihr Besuch über mehrere Seiten hinweg nachvollziehen oder Ihre Person bestimmen ließe. Speed Insights setzt dafür keine Cookies und speichert nichts auf Ihrem Gerät. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt (Art. 46 Abs. 2 lit. c DSGVO).

Google Analytics 4 (GA4)

Diese Website nutzt Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“).

GA4 ermöglicht es mir zu analysieren, wie Besucher diese Website nutzen. Dabei werden Daten wie aufgerufene Seiten, Verweildauer, verwendetes Gerät und grob regionaler Standort erfasst. Die IP-Adresse wird dabei vor der Speicherung anonymisiert (anonymize_ip: true), sodass eine direkte Personenzuordnung ausgeschlossen ist.

Einwilligungspflicht: Vercel Analytics, Vercel Speed Insights und GA4 werden ausschließlich geladen, nachdem Sie über den Cookie-Banner in die Kategorie „Analyse“ eingewilligt haben (Opt-in). Ohne Ihre Einwilligung findet keinerlei Datenübermittlung an Google statt. An Vercel werden ohne Ihre Einwilligung ebenfalls keine Analyse- oder Messdaten übermittelt; davon unberührt bleibt allein die technisch notwendige Verarbeitung beim Hosting dieser Website (siehe Abschnitt 2). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Button unten auf dieser Seite widerrufen.

Die durch GA4 erzeugten Informationen über Ihre Nutzung dieser Website werden an Server von Google übertragen und dort gespeichert; die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://policies.google.com/privacy.

8. Cookies und Ihre Wahlmöglichkeiten

Diese Website verwendet drei Einwilligungskategorien: notwendige Cookies (immer aktiv), die Kategorie „Analyse“ (Vercel Analytics, Vercel Speed Insights und Google Analytics 4) und Marketing (aktuell ungenutzt, für zukünftige Funktionen reserviert). In der Kategorie „Analyse“ setzt allein Google Analytics 4 Cookies; Vercel Analytics und Vercel Speed Insights kommen ohne Cookies aus, übertragen aber Nutzungs- und Messdaten und werden deshalb ebenfalls erst nach Ihrer Einwilligung geladen. Sie entscheiden beim ersten Besuch und jederzeit danach selbst, welchen Kategorien Sie zustimmen.