Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Düsterhöft Digital Design
Paul Gamper-Düsterhöft (Einzelunternehmen)
Triebstraße 7
35398 Gießen
Deutschland

Telefon: +49 179 5393064
E-Mail: paul@duesterhoeft-digital-design.de

2. Allgemeines zur Datenverarbeitung

Ich verarbeite personenbezogene Daten der Nutzer dieser Website grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf Grundlage einer gesetzlichen Erlaubnis (Art. 6 DSGVO).

3. Hosting und Auslieferung der Website (Webflow)

Diese Website wird bei Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA, gehostet. Beim Aufruf der Website werden technisch notwendige Daten (siehe Abschnitt 4) auf Servern des Anbieters verarbeitet.

Zur Auslieferung der Seiten setzt Webflow eigene Auslieferungsnetze ein. Stylesheets, Bilder und Skripte der Website werden vom Host cdn.prod.website-files.com geladen, die von Webflow mitgelieferte JavaScript-Bibliothek jQuery vom Host d3e54v103j8qbb.cloudfront.net. Dahinter steht der Dienst Amazon CloudFront der Amazon Web Services, Inc. als Unterauftragsverarbeiter von Webflow. Die von mir hochgeladenen Schriftdateien liefert Webflow vom Host webflow-files-prod.global.ssl.fastly.net aus, der vom Auslieferungsnetz der Fastly, Inc., USA betrieben wird. In allen Fällen wird Ihre IP-Adresse an den jeweiligen Server übermittelt, weil ohne sie keine Datei ausgeliefert werden kann. Vorgelagert ist zusätzlich das Netz der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Anfragen an diese Website laufen zuerst dort durch, bevor sie Webflow erreichen, und auch dabei wird Ihre IP-Adresse übermittelt. Cloudflare ist in dieser Rolle Unterauftragsverarbeiter von Webflow und in dessen Unterauftragsverarbeiter-Liste aufgeführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website).

Drittlandübermittlung: Die Verarbeitung kann in den USA stattfinden. Mit Webflow besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Er ist als Data Processing Addendum in der Fassung vom 15. November 2023 Bestandteil der Nutzungsbedingungen und muss nicht gesondert geschlossen werden. Er enthält die EU-Standardvertragsklauseln nach Art. 46 DSGVO, für die Verarbeitung durch Webflow das Modul 2 (Verantwortlicher an Auftragsverarbeiter). Zusätzlich ist die Webflow, Inc. nach dem EU-US Data Privacy Framework zertifiziert, sodass für die Übermittlung in die USA auch ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO vorliegt. Für das Auslieferungsnetz, über das die Schriftdateien laufen, ist diese vertragliche Einordnung weiterhin offen. Webflows Unterauftragsverarbeiter-Liste führt dessen Betreiber Fastly, Inc. auch in der Fassung vom 9. Juli 2026 nicht auf.

4. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf der Website erfasst das System automatisiert Daten und Informationen des aufrufenden Geräts. Folgende Daten können erhoben werden: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Browsertyp und Browserversion, Betriebssystem sowie die Referrer-URL (zuvor besuchte Seite).

Diese Daten werden in den Logfiles des Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der technischen Bereitstellung, der Stabilität und der Sicherheit der Website. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind.

5. Cookies und vergleichbare Technologien

Diese Website nutzt Cookies und vergleichbare Speicherzugriffe in zwei Fällen. Was für den Betrieb der Seite technisch notwendig ist, stütze ich auf § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Was Ihrer Einwilligung bedarf, also die Reichweiten- und die Werbeerfolgsmessung aus Abschnitt 9, stütze ich auf § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Cookies zu Werbezwecken setze ich nur ein, wenn Sie der Werbeerfolgsmessung zugestimmt haben. Welche das sind, steht in Abschnitt 9.

Beim Aufruf der Seiten wird ein Cookie mit dem Namen _cfuvid gesetzt. Es stammt vom vorgelagerten Sicherheits- und Auslieferungsdienst Cloudflare und dient dazu, Anfragen einer Sitzung auseinanderzuhalten und automatisierte Massenzugriffe zu begrenzen. Es enthält keine Kennung, mit der sich Ihr Verhalten über Websites hinweg nachverfolgen ließe, und wird nicht für Werbung oder Reichweitenmessung genutzt.

Zur Reichweitenmessung setze ich Google Analytics ein, zur Werbeerfolgsmessung Google Ads. Beides läuft ausschließlich nach Ihrer ausdrücklichen Einwilligung, und Sie können die beiden Zwecke getrennt erlauben. Ohne Einwilligung wird kein Mess- und kein Werbecookie gesetzt und kein Messcode geladen. Einzelheiten stehen in Abschnitt 9. Ihre Entscheidung wird in Ihrem Browser gespeichert (lokaler Speicher, Eintrag ddd_consent_v1), damit Sie nicht bei jedem Aufruf erneut gefragt werden. Dieser eine Eintrag ist unbedingt erforderlich, denn ohne ihn ließe sich eine Ablehnung nicht merken. Er ist daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei und wird auch dann gespeichert, wenn Sie ablehnen. Er enthält nur die Angaben, wofür Sie zugestimmt haben und wann.

Die in den Abschnitten 7, 8, 9 und 10 beschriebenen Dienste können ihrerseits Informationen auf Ihrem Endgerät speichern oder darauf zugreifen, soweit das für ihre jeweilige Funktion erforderlich ist. Beim Buchungsfenster aus Abschnitt 7 geschieht das erst, nachdem Sie es selbst geladen haben.

Auf der Startseite erscheint beim Aufruf ein Einstiegsbild, das Sie mit einem Klick oder einer Taste schließen. Damit es in derselben Sitzung nicht erneut erscheint, vermerkt Ihr Browser das Schließen im Sitzungsspeicher (Eintrag dddBsod). Dieser Eintrag enthält nur diese eine Angabe, er wird nicht an mich übertragen und endet, sobald Sie den Tab schließen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

6. Kontaktaufnahme

Wenn Sie per E-Mail oder Telefon Kontakt aufnehmen, werden die von Ihnen übermittelten personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens gespeichert und verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung der Anfrage). Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Online-Terminbuchung (Google)

Auf der Seite „Kontakt“ biete ich die Buchung eines Erstgesprächs über den Terminplaner von Google an (Google Appointment Scheduling, Teil von Google Kalender). Das Buchungsfenster ist eine eingebettete Seite von calendar.google.com, es lädt aber nicht von selbst. Zunächst sehen Sie an seiner Stelle nur einen Hinweis und einen Knopf. Vor dem Druck auf diesen Knopf geht keine Anfrage an Google, und es wird nichts auf Ihrem Endgerät gespeichert oder ausgelesen. Erst mit Ihrem Klick wird das Fenster geladen. Ab diesem Zeitpunkt wird Ihre IP-Adresse an Google übermittelt, und Google kann Informationen auf Ihrem Endgerät speichern oder darauf zugreifen, soweit das für die Anzeige und den Betrieb des Buchungsfensters erforderlich ist. Zusätzlich lädt das Fenster dann Ressourcen von den Hosts www.gstatic.com, fonts.gstatic.com, calendar-pa.clients6.google.com, lh3.googleusercontent.com und play.google.com. Der Host fonts.gstatic.com liefert dabei Schriftdateien für das Buchungsfenster selbst, unabhängig von den auf dieser Website sonst verwendeten Schriftarten (siehe Abschnitt 3).

Zum Schutz vor automatisierten Buchungen setzt Google innerhalb des geladenen Buchungsfensters den Dienst reCAPTCHA ein (www.google.com/recaptcha). Dabei werden Informationen zu Ihrem Gerät und Ihrem Verhalten im Fenster ausgewertet, um Menschen von Skripten zu unterscheiden. Auch das geschieht erst nach Ihrem Klick.

Ihre Entscheidung wird nicht gespeichert. Es wird dafür kein Cookie gesetzt und nichts in Ihrem Browser abgelegt. Die Freigabe gilt allein für den gerade geöffneten Seitenaufruf. Laden Sie die Seite neu oder kommen Sie später wieder, ist das Fenster erneut gesperrt und Sie entscheiden neu. Ein Widerruf für die Zukunft besteht deshalb schlicht darin, den Knopf nicht mehr zu drücken. Bereits übermittelte Daten bleiben davon unberührt. Ist JavaScript in Ihrem Browser abgeschaltet, wirkt derselbe Knopf als gewöhnlicher Link auf die Buchungsseite von Google. Auch dann geht vor Ihrem Klick nichts an Google.

Buchen Sie einen Termin, verarbeitet Google die von Ihnen dabei angegebenen Daten, in der Regel Name, E-Mail-Adresse und Ihre Angaben zum Anliegen, und stellt mir den Termin in meinem Kalender bereit. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Verarbeitung kann auch auf Servern der Google LLC in den USA stattfinden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, sodass für diese Übermittlung ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO vorliegt.

Rechtsgrundlage für das Laden des Buchungsfensters ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, stützt sich das auf § 25 Abs. 1 TDDDG. Für die Durchführung eines gebuchten Termins ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Sie können einen Termin jederzeit auch formlos per E-Mail oder Telefon vereinbaren und das Buchungsfenster damit vollständig umgehen.

8. Schutz vor automatisierten Zugriffen (Cloudflare Turnstile)

Auf Seiten mit Formularen, derzeit „Kontakt“ und „Ratgeber“, setze ich den Dienst Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA ein. Turnstile prüft, ob eine Eingabe von einem Menschen oder von einem Skript stammt, und schützt die Formulare vor Spam und automatisiertem Missbrauch. Dazu lädt Ihr Browser Ressourcen vom Host challenges.cloudflare.com sowie von weiteren Hosts unterhalb derselben Domain, und es werden technische Informationen Ihres Browsers und Ihre IP-Adresse an Cloudflare übermittelt und für die Prüfung ausgewertet. Nach Angaben des Anbieters dient die Prüfung ausschließlich der Missbrauchserkennung und nicht der Profilbildung oder Werbung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und automatisierten Angriffen auf die Formulare).

Drittlandübermittlung: Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Für die Übermittlung in die USA liegt damit ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO vor. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Er ist als Data Processing Addendum in der Fassung 6.4 vom 3. April 2026 über Abschnitt 6.1 der Self-Serve-Nutzungsbedingungen Bestandteil des Vertrags und muss nicht gesondert geschlossen werden. Darin ist festgehalten, dass ich Verantwortlicher und Cloudflare Auftragsverarbeiter bin. Zusätzlich enthält er die EU-Standardvertragsklauseln nach Art. 46 DSGVO.

9. Reichweiten- und Werbeerfolgsmessung (Google Analytics 4 und Google Ads)

Ich möchte wissen, welche Inhalte dieser Website gelesen werden, über welche Suchbegriffe Menschen hierher finden und ob eine Anzeige bei Google zu einer Anfrage geführt hat. Dafür nutze ich Google Analytics 4 und Google Ads, beides Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Ohne Ihre Einwilligung geschieht nichts. Beim ersten Aufruf sehen Sie unten einen Hinweis mit zwei gleichwertigen Schaltflächen und einer Auswahl, über die Sie die beiden Zwecke getrennt erlauben können. Solange Sie nicht zugestimmt haben, wird kein Messcode geladen. Es geht in diesem Zustand keine Anfrage an einen Google-Server, und es wird kein Cookie gesetzt. Lehnen Sie ab, bleibt es dauerhaft dabei.

Erst nach Ihrer Zustimmung lädt der Browser den Google Tag Manager von www.googletagmanager.com. Das ist ein Verwaltungsskript, das die von Ihnen erlaubten Messcodes nachlädt und selbst kein Cookie setzt. Welche Messcodes das sind, richtet sich nach Ihrer Auswahl.

Reichweitenmessung (Google Analytics 4). Der Messcode sendet die Messdaten an region1.google-analytics.com, bei zusätzlicher Einwilligung in die Werbeerfolgsmessung an region1.analytics.google.com. Dabei werden zwei Cookies gesetzt: _ga und _ga_DFYVK4S1R7. Beide enthalten eine zufällig erzeugte Kennung, mit der wiederkehrende Besuche derselben Person zugeordnet werden, und laufen nach zwei Jahren ab. Die Speicherdauer der Auswertungen in Google Analytics ist auf 14 Monate begrenzt. Ihre IP-Adresse wird gekürzt, bevor sie gespeichert wird.

Neben dem Seitenaufruf erfasse ich fünf Ereignisse, und zwar genau diese: generate_lead, wenn das Kontaktformular erfolgreich abgeschickt wurde; form_fehler, wenn der Versand des Kontaktformulars fehlgeschlagen ist; termin_gate_geladen, wenn Sie das Buchungsfenster aus Abschnitt 7 laden; chat_geoeffnet, wenn Sie den Chat-Assistenten aus Abschnitt 10 öffnen oder sich aus ihm eine Zusammenfassung per E-Mail schicken lassen; kontakt_klick, wenn Sie auf die Telefonnummer oder die E-Mail-Adresse klicken.

An Google Analytics wird dabei nur übertragen, dass das Ereignis stattgefunden hat. Keine Formularinhalte, keine E-Mail-Adressen, keine Namen, keine Nachrichtentexte. Ich sehe also, dass jemand angefragt hat, nicht wer.

Haben Sie zusätzlich der Werbeerfolgsmessung zugestimmt, ist in Google Analytics die Funktion Google Signals aktiv. Google führt dann Besuche über Ihre Geräte hinweg zusammen, wenn Sie in Ihrem Google-Konto angemeldet sind und dort personalisierte Werbung erlaubt haben, und stellt mir zusammengefasste Angaben zu Alter, Geschlecht und Interessen der Besucher bereit. Einzelne Personen sehe ich darin nicht. Ohne diese zweite Einwilligung bleibt Google Signals abgeschaltet.

Werbeerfolgsmessung (Google Ads). Ich schalte bei Google Anzeigen für meine Leistungen. Um zu erfahren, ob eine Anzeige zu einer Anfrage geführt hat, lädt der Browser nach Ihrer Zustimmung den Messcode von Google Ads. Er setzt das Cookie _gcl_au und, wenn Sie über eine Anzeige hierher gekommen sind, das Cookie _gcl_aw. Beide speichern eine Kennung des Anzeigenklicks und laufen nach 90 Tagen ab. Dieselbe Kennung legt der Messcode zusätzlich im lokalen Speicher Ihres Browsers ab (Eintrag _gcl_ls). Die oben genannten Ereignisse werden dann auch an Google Ads gemeldet, damit Google sie einem Anzeigenklick zuordnen kann. Die Anfragen gehen dabei an www.google.com, www.google.de, www.googleadservices.com, googleads.g.doubleclick.net, ad.doubleclick.net und stats.g.doubleclick.net. Der Werbedienst doubleclick.net setzt dabei auf seiner eigenen Domain das Cookie test_cookie, mit dem Google prüft, ob Ihr Browser Cookies annimmt; es läuft nach 15 Minuten ab.

Schicken Sie das Kontaktformular ab, übermittle ich Ihre E-Mail-Adresse zusätzlich in verschlüsselter Form an Google Ads (SHA-256-Hash, erweiterte Conversions). Google gleicht den Hash mit angemeldeten Google-Konten ab, ordnet die Anfrage so auch dann dem Anzeigenklick zu, wenn das Cookie inzwischen fehlt, und löscht den Hash danach. Ihre Adresse im Klartext erhält Google von mir nicht.

Außerdem legt Google Ads aus den Besuchern dieser Website Zielgruppenlisten an (Remarketing). Damit kann ich Personen, die hier waren, später bei Google erneut eine Anzeige zeigen. Die Listen enthalten keine Namen, und Google zeigt mir nicht, wer darin steht.

Rechtsgrundlage ist in beiden Fällen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, getrennt je Zweck. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass Ihnen daraus Nachteile entstehen. Den Weg dazu finden Sie in Abschnitt 13 und über die Schaltfläche am Ende dieser Seite.

Google verarbeitet die Daten auch in den Vereinigten Staaten. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, sodass für die Übermittlung ein Angemessenheitsbeschluss der Europäischen Kommission gilt. Zusätzlich gelten die Google-Datenverarbeitungsbedingungen als Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Unabhängig von der Einwilligung auf dieser Seite können Sie die Erfassung durch Google Analytics browserweit unterbinden. Google stellt dafür ein Deaktivierungs-Add-on bereit, erreichbar unter tools.google.com/dlpage/gaoptout. Personalisierte Werbung von Google schalten Sie in Ihrem Google-Konto unter adssettings.google.com ab.

10. KI-Chat-Assistent (Projektscope-Agent)

Auf einzelnen Seiten dieser Website biete ich einen Chat-Assistenten an, der Projektanfragen vorqualifiziert. Der Assistent läuft auf einem eigenen Server unter der Subdomain chat.duesterhoeft-digital-design.de. Die Nutzung ist freiwillig; alle Anliegen lassen sich ebenso per E-Mail oder Telefon klären (Abschnitt 6).

Kennzeichnung als KI-System: Der Assistent ist ein KI-System im Sinne der EU-Verordnung über künstliche Intelligenz (Art. 50 EU AI Act). Sie werden im Chat-Fenster vor der ersten Interaktion darauf hingewiesen, dass Sie mit einer KI kommunizieren. Vom System erzeugte Inhalte, etwa die Zusammenfassung Ihrer Anfrage oder eine kurze Einschätzung Ihrer Website, sind als KI-generiert gekennzeichnet. Der Assistent trifft keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Er lehnt keine Anfragen ab; die Bewertung und Beantwortung Ihrer Anfrage übernimmt ein Mensch.

Verarbeitete Daten und Rechtsgrundlage: Verarbeitet werden Ihre Chat-Nachrichten einschließlich der darin enthaltenen Angaben sowie, wenn Sie sie angeben, Name, E-Mail-Adresse und Firmenname. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Die Unterhaltungen und Kontaktdaten werden in einer Datenbank auf einem Server der Hostinger International Ltd. gespeichert (Rechenzentrum in Frankfurt am Main, Deutschland). Mit Hostinger besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

KI-Modell und Drittlandübermittlung: Zur Verarbeitung der Chat-Nachrichten setze ich ein Sprachmodell der Anthropic PBC (USA) ein. Anthropic ist Auftragsverarbeiter; Ihre Chat-Inhalte werden dazu in die USA übermittelt. Die Übermittlung stützt sich auf einen Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln (Art. 46 DSGVO). Anthropic verwendet diese Daten nach eigenen Angaben nicht zum Training seiner Modelle und löscht sie automatisch nach spätestens 30 Tagen.

Automatisierter Website-Check: Wenn Sie im Chat die Adresse Ihrer Website nennen, ruft das System diese Website einmalig automatisiert ab (unter Beachtung der robots.txt und mit eng begrenzter Zugriffszahl) und ermittelt technische Strukturmerkmale, etwa das eingesetzte CMS, die Ladezeit oder das Vorhandensein einer Sitemap. Gespeichert werden nur diese Strukturmerkmale und eine kurze, als KI-generiert gekennzeichnete Einschätzung. Der Seiteninhalt selbst wird nicht gespeichert. Auf den Abruf werden Sie im Chat hingewiesen, bevor er stattfindet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Markt-Snapshot (Google-Profil und KI-Sichtbarkeit): Nennen Sie im Chat die Adresse Ihrer eigenen Website, kann der Assistent zusätzlich einen kurzen Markt-Überblick anzeigen. Dazu werden zwei Dienste in den USA angefragt (Drittlandübermittlung): An die Google Places API der Google LLC (USA, zertifiziert nach dem EU-US Data Privacy Framework) werden Ihr Firmenname und Ihre Domain übermittelt, um die öffentlichen Kennzahlen Ihres Google-Unternehmensprofils abzurufen (etwa Bewertungsschnitt, Anzahl der Bewertungen, Ort und Branche). An die Perplexity AI, Inc. (USA) wird eine einzelne Suchanfrage aus Branche, Ort und dem von Google verifizierten Firmennamen übermittelt, um zu prüfen, ob Ihr Unternehmen in KI-Antworten sichtbar ist. Chat-Inhalte werden an beide Dienste nicht übertragen. Die Übermittlung an Perplexity stützt sich auf einen Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln (Art. 46 DSGVO), der Bestandteil der API-Nutzungsbedingungen ist; Perplexity verwendet personenbezogene Daten vertraglich nicht zum Training und speichert API-Anfragen nach eigenen Angaben nicht. Auf die Prüfung werden Sie im Chat hingewiesen, bevor sie stattfindet. Die KI-generierte Sichtbarkeits-Übersicht ist als solche gekennzeichnet; gespeichert wird nur das Ergebnis, gekoppelt an die Löschfrist des Chatverlaufs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sichtbarkeit in der Google-Suche: Zum Markt-Überblick gehört außerdem die Frage, ob Ihre Website für eine typische Suchanfrage Ihrer Branche in den ersten zehn Treffern der Google-Suche erscheint. Dazu wird eine einzelne Suchanfrage an die SerpApi, LLC, 5540 N Lamar Blvd #12, Austin, TX 78751, USA übermittelt (Drittlandübermittlung). Die Anfrage besteht ausschließlich aus einer fachlichen Bezeichnung und einem Ort, etwa „Schreinerei Wetzlar“. Weder Ihr Name noch Ihre Domain, Ihre Kontaktdaten oder Inhalte des Chats werden dabei übertragen. Der Abgleich mit Ihrer Domain findet auf meinem eigenen Server statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Messung der Ladegeschwindigkeit: Für die Einschätzung Ihrer Website wird deren Ladegeschwindigkeit über die PageSpeed Insights API der Google LLC (USA) gemessen. Übermittelt wird dabei ausschließlich die öffentlich abrufbare Adresse Ihrer Website, keine Daten über Ihre Person und keine Chat-Inhalte. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

E-Mail-Versand: Fordern Sie am Ende des Chats eine Zusammenfassung per E-Mail an, versende ich diese über den Dienst Brevo (Sendinblue GmbH, Berlin, Deutschland) als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Chat-Link per E-Mail (mobile Geräte): Der Chat-Assistent steht nur an Rechnern mit Maus oder Trackpad zur Verfügung. Rufen Sie die Seite mit einem Telefon oder Tablet auf, biete ich Ihnen stattdessen an, sich den Link zum Chat an Ihre E-Mail-Adresse zu schicken. Verarbeitet wird allein die von Ihnen eingegebene E-Mail-Adresse, und zwar ausschließlich für den Versand dieser einen Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Die Nachricht enthält den Link zur Chat-Seite und meine Kontaktdaten, aber keine Werbung; eine Anmeldung zu einem Newsletter ist damit nicht verbunden. Die Verarbeitung läuft über eine Automatisierung auf einem Server der Hostinger International Ltd. (Rechenzentrum in Frankfurt am Main, Deutschland; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO). Der Versand selbst erfolgt über Google Workspace der Google Ireland Limited; Google LLC (USA) ist als weiterer Auftragsverarbeiter nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Ihre Adresse wird über den Versand hinaus nicht gespeichert: die Automatisierung protokolliert ihre Durchläufe nicht, es entsteht also weder ein Verlauf noch eine Liste. Zum Schutz vor automatisiertem Missbrauch prüft das Formular ein für Sie unsichtbares Zusatzfeld und die Zeit bis zum Absenden und begrenzt die Zahl der Versendungen; dabei werden nur Zähler geführt, keine IP-Adressen und keine Adressen gespeichert (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an Systemsicherheit).

Vorabrecherche zu Ihrem Unternehmen: Wenn Sie beim E-Mail-Schritt die entsprechende Checkbox aktivieren, führe ich zur Vorbereitung der persönlichen Kontaktaufnahme eine kurze Recherche zu Ihrem Unternehmen in öffentlich zugänglichen Quellen durch (etwa Ihre Website oder Branchenverzeichnisse). Rechtsgrundlagen sind Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und mein berechtigtes Interesse an der Vorbereitung der Geschäftsanbahnung (Art. 6 Abs. 1 lit. f DSGVO). Soweit dabei Daten nicht bei Ihnen selbst erhoben werden, informiere ich Sie hiermit gemäß Art. 14 DSGVO: Verarbeitet werden öffentlich zugängliche Unternehmensangaben; die Ergebnisse bleiben intern, werden nicht an Dritte weitergegeben und werden gelöscht, wenn kein Projekt zustande kommt (siehe Speicherfristen). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zum Nachweis der Einwilligung speichere ich Zeitpunkt, Fassung und Umfang der erteilten Einwilligung (Art. 7 Abs. 1 DSGVO); Ihre IP-Adresse wird dabei nicht gespeichert.

Sitzungsspeicher (§ 25 TDDDG): Das Chat-Fenster greift erst dann auf den Sitzungsspeicher Ihres Browsers zu, wenn Sie es aktiv öffnen. Gespeichert wird eine Sitzungskennung, die Ihre Unterhaltung technisch zuordnet. Diese Speicherung ist für den von Ihnen angeforderten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cookies oder Speicherzugriffe zu Werbe- oder Analysezwecken nimmt das Chat-Fenster nicht vor.

Missbrauchsschutz: Zum Schutz vor automatisiertem Missbrauch werden Zugriffe begrenzt und dazu kurzzeitig technische Daten verarbeitet, gegebenenfalls einschließlich der IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an Systemsicherheit und Kostenkontrolle). Diese Daten werden spätestens nach 72 Stunden gelöscht.

Speicherfristen: Chatverläufe werden 90 Tage nach Ende der Unterhaltung gelöscht. Kontaktdaten aus dem Chat werden gelöscht, wenn innerhalb von sechs Monaten kein Projekt zustande kommt. Interne Recherche-Ergebnisse werden in diesem Fall nach 30 Tagen gelöscht. Server-Protokolle des Chat-Systems werden längstens 30 Tage aufbewahrt. Der Einwilligungsnachweis wird zusammen mit den Kontaktdaten gelöscht.

Ihre Rechte: Für Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch gelten die Abschnitte 12 und 13. Am schnellsten erreichen Sie mich per E-Mail an paul@duesterhoeft-digital-design.de; zur Zuordnung Ihrer Daten genügt die im Chat angegebene E-Mail-Adresse.

11. Einbindung von Skripten

Die für Animationen und Interaktivität benötigten JavaScript-Bibliotheken lädt diese Website von einem von mir verwalteten Server (cdn.srv1116179.hstgr.cloud, betrieben auf Infrastruktur der Hostinger International Ltd., Rechenzentrum in Frankfurt am Main, Deutschland). Auf allen Seiten ist das eine gebündelte Datei, auf der Seite „Referenzen“ kommt das Skript für die dortige Bildrotation hinzu. Dabei wird Ihre IP-Adresse an diesen Server übermittelt. Mit Hostinger besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Auf der Seite „Ratgeber“ wird zusätzlich ein Skript für die Filterung der Beitragsliste vom Auslieferungsnetz jsDelivr (cdn.jsdelivr.net) geladen. Betreiber ist die Volentio JSD Limited, eine im Vereinigten Königreich registrierte Gesellschaft. Dabei wird Ihre IP-Adresse an den Anbieter übermittelt. Nach dessen Angaben werden diese Zugriffsdaten weder einzelnen Nutzern zugeordnet noch für eine Nachverfolgung verwendet. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer performanten und funktionsfähigen Website).

Nach einer Einwilligung in die Reichweiten- oder die Werbeerfolgsmessung kommen weitere Skripte hinzu, die von www.googletagmanager.com geladen werden (der Google Tag Manager und die Messcodes von Google Analytics und Google Ads). Für diese Skripte ist die Rechtsgrundlage nicht das berechtigte Interesse, sondern Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Einzelheiten in Abschnitt 9.

12. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers und an „https://“.

13. Ihre Rechte als betroffene Person

Sie haben gegenüber mir folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) sowie Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft. Ihre Einwilligung in die Reichweiten- und Werbeerfolgsmessung widerrufen Sie über die Schaltfläche am Ende dieser Seite. Der Hinweis erscheint dann erneut, die gespeicherte Entscheidung wird verworfen und die Mess- und Werbecookies werden gelöscht.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Widerspruchsrecht (Art. 21 DSGVO): Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

14. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. Die für mich zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
https://datenschutz.hessen.de

15. Werbelinks zu Partnerprogrammen

Einzelne Beiträge im Ratgeber enthalten Werbelinks zu Anbietern, deren Software ich in Kundenprojekten einsetze. Diese Links sind im Beitrag als Werbelink gekennzeichnet. Kommt über einen solchen Link ein Vertrag zustande, erhalte ich eine Provision.

Ein Werbelink führt zunächst über die Plattform des jeweiligen Partnerprogramms. Von dort werden Sie an die Website des Anbieters weitergeleitet. Bei dieser Weiterleitung werden Ihre IP-Adresse sowie die üblichen Verbindungsdaten Ihres Browsers an die Plattform und an den Anbieter übermittelt, und es wird eine Kennung vergeben, über die ein späterer Vertragsschluss meiner Empfehlung zugeordnet werden kann.

Derzeit setze ich zwei Plattformen ein:

Cello, Domain cello.so, betrieben von der PowerPlay GmbH, Sumpfmeisenweg 3A, 81249 München. Die Verarbeitung findet innerhalb der Europäischen Union statt.

Impact, Domain pxf.io, betrieben von Impact Tech, Inc., 223 E. De La Guerra Street, Santa Barbara, CA 93101, USA. Hier werden Ihre Daten in die Vereinigten Staaten übermittelt und dort verarbeitet. Grundlage dieser Übermittlung sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO, auf die sich der Anbieter in seiner Datenschutzerklärung ausdrücklich beruft. Ein Angemessenheitsbeschluss für den Empfänger liegt mir nicht vor. Sie sollten wissen, dass US-Behörden unter dortigem Recht unter bestimmten Voraussetzungen auf solche Daten zugreifen können und dass Ihnen dagegen nicht dieselben Rechtsbehelfe zur Verfügung stehen wie innerhalb der EU. Nach Angaben des Anbieters werden personenbezogene Daten von Website-Besuchern nach neunzig Tagen automatisch gelöscht oder anonymisiert.

Diese Verarbeitung beginnt erst mit Ihrem Klick und findet außerhalb dieser Website statt. Auf dieser Website selbst wird für Werbelinks weder ein Cookie gesetzt noch ein Skript des Anbieters oder der Plattform geladen. Ich selbst erhalte keine personenbezogenen Daten über Sie, sondern nur eine Abrechnung darüber, wie viele Verträge über meine Links zustande gekommen sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung redaktioneller Inhalte). Wenn Sie das nicht möchten, rufen Sie die Seite des Anbieters direkt auf, statt dem Link zu folgen. Ein Klick auf einen gekennzeichneten Werbelink ist die einzige Handlung, die diese Verarbeitung auslöst; wer nicht klickt, dessen Daten werden hier auch nicht übermittelt.

Die Datenschutzerklärungen der Plattformen sind unter cello.so/privacy-policy-cello-platform/ und impact.com/privacy-policy/ abrufbar. Die von Cello beschreibt die Verarbeitung beim Klick auf einen Empfehlungslink nicht im Einzelnen. Diese Lücke wird hier benannt, statt sie zu überschreiben.

16. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 11. September 2026. Durch die Weiterentwicklung der Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.

Einwilligung in die Reichweitenmessung ändern oder widerrufen: