Datenschutz.

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung:

Offen: Die Angaben müssen mit dem Impressum und der rechtlich verantwortlichen Person übereinstimmen. Sofern ein Datenschutzbeauftragter bestellt wurde oder bestellt werden muss, sind dessen Kontaktdaten hier zu ergänzen.

Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen oder aufgrund einer Einwilligung beziehungsweise eines berechtigten Interesses erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Hosting und Server-Protokolldaten

Unsere Website wird über die Infrastruktur von Vercel bereitgestellt. Bei einem Seiten- oder API-Aufruf können IP-Adresse, Datum und Uhrzeit, aufgerufener Pfad, HTTP-Methode und Statuscode, Datenmenge, Browser, Betriebssystem, Referrer und weitere technische Header verarbeitet werden.

Die Verarbeitung dient der Auslieferung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unseres Onlineangebots.

Offen: Vollständige Vercel-Vertragspartei, Serverstandorte, Log-Speicherdauer, Auftragsverarbeitungsvertrag und gegebenenfalls die konkrete Grundlage für Drittlandübermittlungen sind noch zu ergänzen.

Kontaktaufnahme und Projektanfrage

Bei einer Kontaktaufnahme per E-Mail, Telefon oder über die Projektanfrage verarbeiten wir die mitgeteilten Angaben. Dazu können Vor- und Nachname, E-Mail-Adresse, Telefonnummer, vorhandene Website, Website-URL, Projektbeschreibung, gewünschter Termin und weitere freiwillig übermittelte Informationen gehören.

Das Projektformular der Performance-Marketing-Seite hält die Angaben zunächst nur im Arbeitsspeicher des Browsers. Nach der Terminauswahl wird ein E-Mail-Entwurf im lokalen E-Mail-Programm erstellt. Eine Übermittlung an uns erfolgt erst, wenn die Nachricht dort abgesendet wird.

Soweit die Anfrage auf einen Vertrag gerichtet ist, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. b DSGVO. Sonstige Anfragen können auf Art. 6 Abs. 1 Buchst. f DSGVO gestützt werden; unser Interesse liegt in der sachgerechten Bearbeitung der Kommunikation. Soweit ausdrücklich eine Einwilligung eingeholt wird, ist Art. 6 Abs. 1 Buchst. a DSGVO die Grundlage. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Offen: Eine verbindliche interne Löschfrist für nicht zu einem Vertrag führende Anfragen ist noch festzulegen. Vertrags- und abrechnungsrelevante Daten können gesetzlichen Aufbewahrungspflichten unterliegen.

Potenzialanalyse und Terminanfrage

In der zusätzlich bereitgestellten Webanwendung können Antworten auf Analysefragen, eine daraus berechnete Punktzahl, Analyseergebnisse sowie Vorname, Nachname, Telefonnummer, E-Mail-Adresse, Website-URL, Anfrage, Terminwunsch und Einwilligungsstatus verarbeitet werden. Die Daten dienen der Auswertung, Terminabstimmung und persönlichen Kontaktaufnahme.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt. Das berechnete Ergebnis dient nur der Orientierung und Vorbereitung einer persönlichen Rückmeldung.

Offen: Die Rechtsgrundlage der jeweiligen Formularvariante ist abschließend zwischen Art. 6 Abs. 1 Buchst. a und b DSGVO festzulegen und mit dem konkreten Formulartext abzugleichen.

E-Mail-Versand über Resend

Für den Versand von Potenzialanalysen sowie Geschenk- und Terminanfragen wird Resend eingesetzt. Dabei können Kontaktangaben, Website-URL, Nachrichteninhalt, Terminwunsch, Analyseergebnisse und Einwilligungsstatus an Resend übertragen und als E-Mail an md-marketing@schumaker-consulting.de versendet werden.

Die Verarbeitung dient der zuverlässigen Übermittlung und Bearbeitung der Anfrage. Es gilt die für die jeweilige Anfrage angegebene Rechtsgrundlage.

Offen: Vollständige Firmierung und Anschrift von Resend, Auftragsverarbeitungsvertrag, Unterauftragnehmer, Speicherfristen sowie eine mögliche Drittlandübermittlung und deren Garantie sind noch zu ergänzen.

Google Fonts

Die zusätzlich bereitgestellte React-Webanwendung lädt die Schriftarten Great Vibes, Manrope, Outfit und Sora über Google Fonts. Dabei kann eine Verbindung zu Google aufgebaut werden. Verarbeitet werden können insbesondere IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt, angeforderte Dateien und gegebenenfalls Referrer-Angaben.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine weitere Verarbeitung durch verbundene Unternehmen, insbesondere Google LLC in den USA, kann nicht ausgeschlossen werden.

Rechtliche und technische Unsicherheit: Google Fonts werden derzeit unabhängig von einer Einwilligungsentscheidung geladen. Die lokale Bereitstellung der Schriftarten oder eine wirksame vorherige Einwilligung ist noch umzusetzen. Bis dahin ist die Rechtsgrundlage nicht abschließend geklärt.

Local Storage

Die zusätzliche React-Webanwendung speichert die Einträge schumaker-cookie-consent für die Auswahl im Hinweis und schumaker-theme für die gewünschte Darstellung. Eine automatische Ablaufzeit ist nicht implementiert; die Einträge bleiben bis zur Löschung durch den Nutzer oder die Website erhalten.

Für unbedingt erforderliche Zugriffe auf das Endgerät kommt § 25 Abs. 2 Nr. 2 TDDDG in Betracht. Personenbezogene Verarbeitungen können auf Art. 6 Abs. 1 Buchst. f DSGVO beziehungsweise – abhängig von der konkreten Auswahl – auf Art. 6 Abs. 1 Buchst. a DSGVO beruhen.

Über den eigenen Code werden keine Cookies gesetzt. Session Storage, IndexedDB, Tracking- oder Analysewerkzeuge werden nicht verwendet.

Offen: Die rechtliche Einordnung beider Local-Storage-Einträge und die Formulierung des derzeitigen Cookie-Hinweises müssen noch technisch und rechtlich angeglichen werden.

Lokal eingebundene Bibliotheken

Die Performance-Marketing-Seite verwendet lokal gespeicherte Versionen von GSAP, ScrollTrigger, Three.js und Vanta.js. Es wird keine Verbindung zu den Herstellern oder einem CDN hergestellt. Maus-, Touch-, Scroll- und Bildschirmwerte werden nur lokal zur Darstellung von Animationen verarbeitet und nach dem geprüften Code nicht übertragen oder dauerhaft gespeichert.

Externe Links und WhatsApp

Unsere Website enthält Links zu WhatsApp sowie zu externen Referenz-Websites. Eine Verbindung wird erst aufgebaut, wenn der jeweilige Link angeklickt wird. Der externe Anbieter kann dann insbesondere IP-Adresse, Browserinformationen, Zeitpunkt und gegebenenfalls Referrer-Angaben verarbeiten.

Bei WhatsApp können weitere Daten mit einem vorhandenen WhatsApp-Konto verknüpft werden. Für die anschließende Verarbeitung gelten die Informationen des jeweiligen Anbieters.

Offen: Die konkret eingesetzte geschäftliche WhatsApp-Variante und deren Bedingungen zu Auftragsverarbeitung und Drittlandübermittlung sind noch zu dokumentieren.

Empfänger und Drittlandübermittlungen

Empfänger können Hosting- und Infrastrukturunternehmen, E-Mail-Dienstleister, interne Ansprechpartner, technische Dienstleister und gesetzlich berechtigte Stellen sein. Im Projekt vorgesehen sind insbesondere Vercel, Resend, Google im Zusammenhang mit extern geladenen Schriftarten sowie beteiligte E-Mail-Anbieter.

Bei Vercel, Resend, Google und WhatsApp können Verarbeitungen außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden. Solche Übermittlungen dürfen nur unter den Voraussetzungen der Art. 44 ff. DSGVO erfolgen, etwa aufgrund eines Angemessenheitsbeschlusses, einer gültigen Zertifizierung oder geeigneter Garantien.

Offen: Die jeweils tatsächlich verwendete Drittlandgarantie muss für jeden Anbieter einzeln ergänzt werden.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anfragen werden nach Abschluss der Bearbeitung und Ablauf einer noch festzulegenden Nachlaufzeit gelöscht. Vertragsbezogene Unterlagen können handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegen. Local-Storage-Einträge bleiben bis zu ihrer Löschung bestehen.

Offen: Konkrete und tatsächlich umgesetzte Fristen für Anfragen, E-Mails, Server-Logs und Resend-Protokolle sind noch festzulegen.

Pflicht zur Bereitstellung

Die Bereitstellung personenbezogener Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als erforderlich gekennzeichneten Kontaktdaten können wir eine Anfrage möglicherweise nicht bearbeiten, keinen Termin abstimmen oder keine persönliche Rückmeldung geben.

Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.

Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Offen: Name und Kontaktdaten der für den Unternehmenssitz zuständigen Landesdatenschutzbehörde sind noch zu ergänzen.

Datensicherheit und Aktualisierung

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Diese Datenschutzerklärung wird angepasst, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern.

Offen: Die tatsächlich umgesetzten technischen und organisatorischen Maßnahmen sind intern zu dokumentieren und bei Bedarf hier zu konkretisieren.