Datenschutz

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO):

Fabian Kretzschmar, F-K Onlinemarketing
Heckenweg 7e
21698 Bargstedt
Deutschland
Telefon: +49 1575 49 57 657
E-Mail: info@f-k.marketing

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und wurde nicht benannt.

Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ich verarbeite sie nur, soweit eine Rechtsgrundlage nach Art. 6 DSGVO besteht. Im Folgenden erfährst du, welche Daten beim Besuch dieser Website und im Kontakt mit mir anfallen, wofür ich sie nutze, wie lange ich sie speichere und welche Rechte du hast.

Die wichtigsten Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), Vertrag oder vorvertragliche Maßnahmen (lit. b), rechtliche Verpflichtung (lit. c) und berechtigtes Interesse (lit. f, § 25 Abs. 2 TDDDG).

Diese Website wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. Auf dessen Servern werden alle Daten verarbeitet, die beim Aufruf der Website anfallen. Dazu gehören die unten beschriebenen Server-Logfiles, die Formulardaten, der Blog und mein interner Verwaltungsbereich mit Kunden-, Rechnungs- und Termindaten (Abschnitte 9 und 15 bis 17).

Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Bei jedem Aufruf speichert der Server automatisch Informationen, die dein Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite)
• Browsertyp, -version und Betriebssystem
• HTTP-Statuscode

Jede Seite lädt außerdem unsichtbar eine kleine Datei von meinem eigenen Server (/blog/puls.php). Sie liefert ein leeres Bild aus und sorgt im Hintergrund dafür, dass geplante Blogbeiträge pünktlich erscheinen. Dabei entsteht nur ein weiterer Eintrag im Server-Logfile. Es wird kein Cookie gesetzt und nichts an Dritte übertragen.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Sie dienen der Auslieferung der Website, der Stabilität und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://“ und am Schloss-Symbol in der Adresszeile. Daten, die du über das Kontaktformular sendest, können so nicht von Dritten mitgelesen werden.

Über das Formular kannst du mir eine Nachricht schreiben oder einen Rückruf anfordern. Bei einer Nachricht verarbeite ich Name, E-Mail-Adresse, optional Telefonnummer und Website oder Branche, die gewählten Themen und deine Nachricht. Bei einem Rückrufwunsch sind es Name, Telefonnummer, die gewählten Themen und optional deine Wunschzeit. Pflichtfelder sind gekennzeichnet.

Das Formular wird über ein eigenes PHP-Skript auf dem Webserver verarbeitet und über Google Workspace (Abschnitt 8) als E-Mail an info@f-k.marketing zugestellt. Die Formulardaten selbst werden dabei nicht auf dem Webserver gespeichert. Zum Schutz vor Missbrauch speichert das Skript einen Hashwert deiner IP-Adresse mit dem Zeitpunkt der Anfrage. Einträge, die älter als eine Stunde sind, entfernt das Skript beim nächsten Versand über das Formular.

Fragst du einen Website-Check an und nennst deine Website, prüfe ich diese öffentlich erreichbare Website mit einem eigenen Werkzeug. Dabei geht die Adresse der Website an die Google PageSpeed Insights API, um Ladezeit und Technik zu messen. Name oder Kontaktdaten werden dabei nicht übertragen.

Zweck ist die Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag abzielt, ansonsten mein berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Ich lösche deine Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Kommt ein Auftrag zustande, gilt Abschnitt 15.

Wenn du mich per E-Mail oder Telefon kontaktierst, verarbeite ich deine Angaben (z. B. Name, Kontaktdaten, Inhalt der Nachricht) zur Bearbeitung deines Anliegens. Rechtsgrundlagen und Speicherdauer entsprechen Abschnitt 6.

Auf dieser Website befinden sich außerdem Links zu WhatsApp. WhatsApp wird erst geöffnet, wenn du einen solchen Link anklickst; vorher werden keine Daten an WhatsApp übertragen. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Wenn du mir über WhatsApp schreibst, verarbeitet WhatsApp deine Telefonnummer, Metadaten der Kommunikation und ggf. Daten aus deinem Adressbuch. Eine Übermittlung an die Muttergesellschaft Meta Platforms Inc. in den USA ist möglich; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Details: whatsapp.com/legal/privacy-policy-eea. Wenn du das nicht möchtest, nutze bitte das Kontaktformular, E-Mail oder Telefon.

Für E-Mail und Kalender nutze ich Google Workspace. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dort werden E-Mails gespeichert, die du mir schickst, Nachrichten aus dem Kontaktformular, E-Mails, die ich dir schicke (zum Beispiel Angebote und Rechnungen), und Termine, die wir vereinbaren (Abschnitt 9).

Mein Verwaltungsbereich auf dem Webserver greift über eine gesicherte Verbindung auf mein Postfach zu. Er verschickt darüber E-Mails und übernimmt aus einem bestimmten Ordner nur Rechnungen von Lieferanten als Belege (Abschnitt 17). Andere E-Mails liest er nicht aus.

Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in die USA ist nicht ausgeschlossen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Vereinbaren wir einen Termin, etwa einen Rückruf oder ein Erstgespräch, trage ich ihn in meinen Google Kalender ein. Gespeichert werden Datum und Uhrzeit, ein Titel, meist mit deinem Namen oder dem Namen deines Betriebs, und bei Bedarf Ort, Telefonnummer oder eine kurze Notiz zum Anliegen.

Mein Verwaltungsbereich auf dem Webserver liest und schreibt diese Termine über die Google Calendar API mit einem eigenen Dienstkonto. Eine Kopie der Termine der nächsten 60 Tage liegt dafür auf dem Webserver und wird bei Nutzung des Verwaltungsbereichs höchstens alle fünf Minuten erneuert. Für Besucher der Website ist der Kalender nicht sichtbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn der Termin der Vorbereitung oder Durchführung eines Auftrags dient, ansonsten mein berechtigtes Interesse an einer geordneten Terminplanung (Art. 6 Abs. 1 lit. f DSGVO). Ich lösche Termine, wenn ich sie nicht mehr brauche, spätestens nach Ablauf der Fristen aus Abschnitt 15. Zum Anbieter und zur Übermittlung in die USA siehe Abschnitt 8.

Der Blog unter /blog/ läuft auf meinem eigenen Server. Für ihn gelten dieselben Regeln wie für die übrige Website: Server-Logfiles (Abschnitt 4), Cookie-Banner (Abschnitt 11) und Google Analytics nur mit Einwilligung (Abschnitt 12). Bilder und Schriften liegen lokal auf dem Server. Eine Kommentarfunktion gibt es nicht.

Einen Teil der Beiträge erstelle ich mit Unterstützung von KI-Textdiensten (Google Gemini, Groq, OpenRouter oder Anthropic Claude). An diese Dienste gehen nur Themen, Stichworte und Entwürfe. Daten von Besuchern werden dabei nicht übertragen.

Erscheint ein neuer Beitrag, meldet mein Server dessen Adresse über das Verfahren IndexNow an Suchmaschinen wie Bing, damit er schneller gefunden wird. Dabei wird nur die Adresse des Beitrags übertragen. Den RSS-Feed unter /blog/feed.xml kannst du mit einem Feedreader abonnieren; ich erfahre dabei nicht, wer ihn liest.

Diese Website speichert Informationen in deinem Browser nur, soweit das technisch notwendig ist oder du eingewilligt hast (§ 25 TDDDG).

Technisch notwendig ist deine Auswahl im Cookie-Banner. Sie wird im lokalen Speicher deines Browsers abgelegt (Schlüssel „fk-cookie“), damit der Banner nicht bei jedem Besuch erneut erscheint. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO. Der Eintrag bleibt gespeichert, bis du ihn löschst. Der Anmeldebereich unter /admin/ setzt zusätzlich ein Sitzungs-Cookie. Das betrifft nur Personen, die diesen Bereich aufrufen, und wird beim Schließen des Browsers gelöscht. Fehlgeschlagene Anmeldeversuche speichert der Server mit IP-Adresse und Zeitpunkt, um Angriffe auf das Passwort zu bremsen. Diese Einträge werden nach zwei Tagen gelöscht.

Einwilligungspflichtig sind Google Analytics (Abschnitt 12) und die Anzeige der Google-Bewertungen (Abschnitt 13). Beides wird erst geladen, wenn du im Banner auf „Alle akzeptieren“ klickst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über den Link „Cookie-Einstellungen“ im Footer jeder Seite, auch im Blog. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Mit deiner Einwilligung nutze ich Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit kann ich auswerten, wie Besucher die Website und den Blog nutzen, und beides verbessern.

Google Analytics setzt Cookies (z. B. „_ga“, „_ga_*“, Speicherdauer bis zu 2 Jahre) und verarbeitet dabei u. a. besuchte Seiten, Verweildauer, ungefähren Standort (Land, Region, Stadt), Geräte- und Browserinformationen sowie die Herkunft des Besuchs. Eine erfolgreich gesendete Anfrage über das Kontaktformular wird als Ereignis gezählt, ohne deinen Namen oder deine Kontaktdaten. IP-Adressen werden in Google Analytics 4 nicht protokolliert oder gespeichert. Die erhobenen Daten werden nach 14 Monaten automatisch gelöscht. Google-Signale und Werbefunktionen sind deaktiviert.

Die Auswertungen rufe ich über die Google Analytics Data API in meinem Verwaltungsbereich ab. Dort sehe ich nur zusammengefasste Zahlen, zum Beispiel Besuche pro Seite, Land oder Gerät, und keine einzelnen Personen.

Eine Übermittlung an die Google LLC in den USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über „Cookie-Einstellungen“ widerrufen kannst. Weitere Informationen: policies.google.com/privacy und business.safety.google/adsprocessorterms.

Mit deiner Einwilligung zeige ich auf dieser Website Bewertungen aus meinem Google-Unternehmensprofil an. Dazu werden Inhalte von Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, geladen. Dabei werden technisch notwendig deine IP-Adresse sowie Browser- und Geräteinformationen an Google übertragen; Google kann dabei Cookies setzen. Eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird das Widget nicht geladen. Diese Anzeige ist derzeit ausgeschaltet. Datenschutzhinweise von Google: policies.google.com/privacy.

Schriftarten, Icons, Skripte, Bilder und Videos dieser Website sind lokal auf dem Server gespeichert. Beim Aufruf werden dafür keine Verbindungen zu Servern Dritter (z. B. Google Fonts oder Content-Delivery-Netzwerken) aufgebaut.

Links zu externen Angeboten, etwa zu Google Maps für die Anfahrt, zu meinem Google-Unternehmensprofil, zu Instagram oder YouTube, öffnen die jeweilige Seite erst nach einem Klick. Erst dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Wenn du mich beauftragst, speichere ich deine Kundendaten in meinem eigenen Verwaltungsbereich auf dem Webserver (Abschnitt 3). Dazu gehören Name, Firma, Anschrift, E-Mail-Adresse, Telefonnummer sowie Angebote, Verträge, Rechnungen, Zahlungseingänge und Mahnungen. Angebote und Rechnungen erstelle ich dort als PDF und schicke sie dir per E-Mail über Google Workspace (Abschnitt 8).

Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und die Erfüllung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Für Rechnungen, Buchungsbelege und Geschäftsbriefe gelten je nach Unterlage Aufbewahrungsfristen von sechs, acht oder zehn Jahren (§ 257 HGB, § 147 AO). Danach lösche ich die Daten. Für die Steuererklärung gebe ich die nötigen Unterlagen an meinen Steuerberater weiter.

Ich spreche auch Betriebe an, die noch keinen Kontakt zu mir hatten. Dafür suche ich über die Google Places API nach Betrieben in der Region. Ich verarbeite dabei öffentlich verfügbare Angaben: Name des Betriebs, Anschrift, Telefonnummer, Website und Bewertungen bei Google sowie Name und Kontaktdaten der verantwortlichen Person aus dem Impressum der Website.

Die öffentliche Website des Betriebs prüfe ich mit meinem eigenen Werkzeug, wie in Abschnitt 6 beschrieben. Das Ergebnis schicke ich als kurze Analyse per Brief oder E-Mail an den Betrieb. Briefe druckt und versendet der Dienstleister LetterXpress der A&O Fischer GmbH & Co. KG, Maybachstraße 9, 21423 Winsen (Luhe), in meinem Auftrag. Er erhält dafür Anschrift und Inhalt des Briefs. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. E-Mails laufen über Google Workspace (Abschnitt 8).

Rechtsgrundlage ist mein berechtigtes Interesse, mein Angebot bekannt zu machen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit ohne Begründung widersprechen, formlos an info@f-k.marketing. Dann lösche ich deine Daten und setze nur den Namen des Betriebs, die Website, die E-Mail-Adresse, die Telefonnummer und den Google-Eintrag auf eine Sperrliste, damit ich dich nicht erneut anschreibe. Entsteht keine Zusammenarbeit, lösche ich die übrigen Daten, sobald ich sie für diesen Zweck nicht mehr brauche.

Rechnungen von Lieferanten und Dienstleistern, die mich per E-Mail erreichen, übernimmt mein Verwaltungsbereich aus einem bestimmten Ordner meines Postfachs als Beleg. Gespeichert werden Name und Adresse des Absenders, Betreff, Datum der E-Mail, Betrag und die Rechnung als PDF. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Es gelten die Aufbewahrungsfristen aus Abschnitt 15.

Deine Daten erhalten nur die oben genannten Dienstleister, und nur soweit sie für die jeweilige Leistung erforderlich sind. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR ist nur bei den in den Abschnitten 7, 8, 9, 12, 13 und 16 genannten Google- und Meta-Diensten möglich. Grundlage ist dann ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO) bzw. EU-Standardvertragsklauseln (Art. 46 DSGVO). Ich verkaufe keine Daten und nutze keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO.

Du hast mir gegenüber jederzeit folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Verarbeite ich deine Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Ansprache zu Werbezwecken (Abschnitt 16) kannst du ohne Angabe von Gründen widersprechen.

Für alle Anfragen genügt eine formlose Nachricht an info@f-k.marketing.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für mich ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.

Du bist weder gesetzlich noch vertraglich verpflichtet, mir personenbezogene Daten bereitzustellen. Ohne Angaben wie Name und E-Mail-Adresse bzw. Telefonnummer kann ich deine Anfrage über das Kontaktformular allerdings nicht beantworten. Für einen Auftrag brauche ich die Angaben, die für Angebot und Rechnung gesetzlich vorgeschrieben sind.

Ich passe diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.