Datenschutzerklärung

1. Wer verantwortlich ist

Felix Josef Feicht – Feicht Digital
Von-Heydebreck-Str. 8a
81827 München
Deutschland

Telefon: +49 171 4159477
E-Mail: [email protected]

2. Bereitstellung und Sicherheit

Für das Hosting wird Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, eingesetzt. Cloudflare übernimmt Netzwerk-, DNS- und Sicherheitsfunktionen. Zur Cloudflare-Gruppe gehören Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, und Cloudflare Germany GmbH, Rosenheimer Straße 143C, 81671 München, Deutschland.

Bei einem Aufruf werden IP-Adresse, Zeitpunkt, angefragte Adresse, Browser- und Betriebssysteminformationen, gegebenenfalls Referrer sowie technische Statusinformationen verarbeitet. Das ist nötig, um die Website auszuliefern, Fehler zu untersuchen und missbräuchliche Zugriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und verlässliche Website.

Weitere Informationen: Hetzner Datenschutz und Cloudflare Datenschutz.

3. Schriftarten, Bilder und externe Links

Outfit, Logos und Fotos werden zusammen mit der Website bereitgestellt. Für diese Inhalte wird keine Verbindung zu Google Fonts, einer Bildplattform oder einem sozialen Netzwerk hergestellt. Externe Projekt- und Informationslinks führen bei einem Klick zum jeweiligen Anbieter. Dort gelten dessen Datenschutzhinweise.

4. Preisrechner und Projektdetails

Die Auswahl im Preisrechner bleibt im Arbeitsspeicher deines Browsers. Sie wird nicht als Anfrage gespeichert oder an das CRM geschickt. Über den Anfrage-Button kannst du Leistung, Preisspanne und Antworten an das Kontaktformular übergeben. Diese Angaben stehen im Fragment der Linkadresse, also hinter dem Zeichen #. Dieses Fragment wird beim Seitenaufruf nicht an den Hosting-Server übertragen. Nach Übernahme in das Formular wird es aus der aktuellen Adresszeile entfernt. Alte Links mit URL-Parametern können ebenfalls erkannt werden; solche Parameter werden beim Aufruf an den Server übertragen und können in technischen Protokollen erscheinen.

Du siehst die beigefügten Angaben im Formular und kannst sie vor dem Absenden entfernen. Füge keine vertraulichen oder persönlichen Daten in solche Links ein; eine kopierte oder geteilte Linkadresse kann ihre Inhalte offenlegen. Erst mit dem Absenden wird eine Anfrage gespeichert. Die Preisspanne ist unverbindlich. Der Rechner trifft keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung.

5. Kontaktformular und Anfrage-Inbox

Beim Absenden verarbeiten wir Name, E-Mail-Adresse, Nachricht und optional beigefügte Projektdetails wie Leistung, Preisspanne und Antworten aus dem Preisrechner. Weitere freiwillige Angaben in deiner Nachricht werden ebenfalls zur Bearbeitung verwendet. Hinzu kommen Eingangszeitpunkt und, soweit technisch verfügbar, die IP-Adresse zur Missbrauchsabwehr. Eingaben werden serverseitig geprüft; eine Begrenzung wiederholter Anfragen und ein unsichtbares Zusatzfeld dienen dem Spamschutz.

Für eine Anfrage zu unseren Leistungen oder einen gewünschten Vertrag gilt Art. 6 Abs. 1 lit. b DSGVO. Allgemeine Nachrichten beantworten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Bearbeitung deiner Kontaktaufnahme. Der Schutz vor Spam und Missbrauch beruht ebenfalls auf Art. 6 Abs. 1 lit. f DSGVO. Eine gesonderte Einwilligung ist hierfür nicht erforderlich. Deine Anfrage erteilt keine Erlaubnis für Newsletter oder Werbung.

Du bist nicht gesetzlich verpflichtet, das Formular zu verwenden. Name, E-Mail und Nachricht werden für Zuordnung und Beantwortung verlangt; ohne sie lässt sich das Formular nicht absenden. Projektdetails sind optional. Alternativ erreichst du uns per E-Mail oder Telefon.

Die Anfrage wird über unseren Server in der geschützten Supabase-Inbox gespeichert. Der Browser erhält keinen direkten Lesezugriff darauf. Die Datenbankregion ist AWS eu-west-1 (Irland). Primärer Auftragsverarbeiter ist Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513. Supabase, Inc. in den USA kann an Support und Betrieb beteiligt sein. Trotz EU-Datenbankregion können bestimmte Betriebs-, Protokoll- und Supportdaten außerhalb des EWR verarbeitet werden.

Details: Supabase Auftragsverarbeitungsbedingungen und Supabase Datenstandorte und Übermittlungen.

6. E-Mail und Telefon

Bei direkter Kontaktaufnahme verarbeiten wir deine Kontaktdaten und Kommunikationsinhalte, um dir zu antworten oder dein Vorhaben zu besprechen. Für Vertrags- und Leistungsanfragen gilt Art. 6 Abs. 1 lit. b DSGVO, für sonstige Nachrichten Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, deine Anfrage zu beantworten.

Für E-Mail-Kommunikation wird Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) eingesetzt. Absender- und Empfängeradresse, Betreff, Nachricht, Anhänge und Zustellinformationen können verarbeitet werden. Resend speichert E-Mail-Inhalte und technische Protokolle in den USA; eine europäische Versandregion allein ändert den Speicherort nicht. Informationen: Resend Auftragsverarbeitungsbedingungen und Resend Datenstandorte und Aufbewahrung.

7. Cookie-Auswahl und Browserspeicher

Unter feicht_cookie_consent speichern wir deine Auswahl im lokalen Browserspeicher (Local Storage). Der Eintrag enthält die Version, den Status notwendiger Funktionen und optionaler Analyse sowie Auswahl- und Ablaufzeitpunkt. Er wird höchstens 180 Tage berücksichtigt. Danach oder bei einer geänderten Version fragen wir erneut. Die Speicherung deiner angeforderten Datenschutzeinstellung ist notwendig nach § 25 Abs. 2 Nr. 2 TDDDG. Soweit personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 lit. f DSGVO die Grundlage; unser Interesse ist, deine Auswahl verlässlich zu beachten.

Die eigene Seitenstatistik ist zunächst ausgeschaltet und startet erst nach deiner aktiven Zustimmung. Dabei wird eine zufällige, kurzlebige Tab-Sitzungskennung im Sitzungsspeicher verwendet; siehe Seitenstatistik. Google Analytics ist deaktiviert; es gibt keine Analyse-Anfragen an Google. Website und Kontaktformular funktionieren ohne optionale Analyse.

Du kannst deine Auswahl jederzeit ändern und eine Analyse-Einwilligung widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Blockiert dein Browser die lokale Speicherung, gilt deine Auswahl nur für die aktuelle Sitzung.

8. Optionale eigene Seitenstatistik

Nur nach deiner freiwilligen Zustimmung zur Analyse zählt unsere Website Aufrufe ihrer öffentlichen Seiten. Zweck ist, beliebte Inhalte zu erkennen und die Website zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; soweit Informationen aus deinem Endgerät abgerufen werden, gilt § 25 Abs. 1 TDDDG. Ohne Zustimmung werden keine Analyse-Anfragen gesendet. Nach Widerruf endet die Messung; eine abschließende Löschanfrage kann den noch vorhandenen temporären Sitzungszustand entfernen. Kontakt- und Rechnerinhalte werden niemals für diese Statistik übertragen.

Ein Aufruf zählt erst nach insgesamt 10 Sekunden im sichtbaren Tab mit aktivem Browserfokus. Verdeckte oder inaktive Zeit zählt nicht. Der Server prüft zusätzlich, ob seit seiner Freigabe mindestens 10 Sekunden vergangen sind. Der Browser übermittelt einen festgelegten öffentlichen Seitenpfad, die Einwilligung, eine zufällige Tab-Sitzungskennung, eine zufällige Kennung des aktuellen Seitenaufrufs und einen zeitlich begrenzten Servernachweis. URL-Parameter, Linkfragmente, Referrer und Formularinhalte werden nicht für die Statistik übertragen.

Die Tab-Sitzungskennung wird erst nach Einwilligung unter feicht_analysis_session_v2 im Session Storage angelegt. Sie gilt bis zu 30 Minuten ohne aktive Nutzung oder bis zum Kalendertageswechsel in Europe/Berlin. Ungültige Einträge werden beim nächsten Zugriff ersetzt; beim Widerruf werden sie entfernt. Der Browser verwirft den Sitzungsspeicher üblicherweise beim Schließen des Tabs. Browser-Wiederherstellung und duplizierte Tabs können dieses Verhalten beeinflussen. Wenn der Sitzungsspeicher gesperrt ist, bleibt die Kennung nur im Arbeitsspeicher.

Der erste qualifizierte Aufruf einer Seite innerhalb dieser Analyse-Sitzung wird als erster Aufruf gezählt; ein erneuter qualifizierter Aufruf derselben Seite als Wiederholungsaufruf. Das ist keine Erkennung unterschiedlicher Personen oder Geräte. Nach Qualifizierung meldet der weiterhin sichtbare Tab ungefähr alle 15 Sekunden seine Anwesenheit, auch wenn ein anderes Fenster den Fokus hat. Für die Schätzung aktuell aktiver Analyse-Sitzungen berücksichtigt der Server nur Meldungen der letzten 60 Sekunden. Verdeckte oder geschlossene Tabs senden keine weiteren Anwesenheitsmeldungen und fallen nach spätestens 60 Sekunden ohne Meldung aus dieser Schätzung. Ein bloßer Fokuswechsel entfernt die Sitzung nicht sofort; beim Widerruf wird ihr temporärer Zustand gelöscht.

Auf dem Server werden nur geschützte Hashwerte der zufälligen Kennungen, öffentliche Seitenpfade, Zählstatus und kurzzeitige Gültigkeits-/Aktivitätszeitpunkte vorgehalten. Diese Angaben sind während ihrer Laufzeit pseudonym und werden nach höchstens 30 Minuten Inaktivität oder dem Berliner Tageswechsel ungültig und mit der folgenden Wartungsminute gelöscht. Der temporäre Speicher ist von Sicherungen ausgeschlossen. Er dient ausschließlich der beschriebenen Zählung und Aktivitätsschätzung. Keine langfristige oder geräteübergreifende Wiedererkennung, keine IP-basierten Besucherprofile und keine Weitergabe der Kennungen an das Dashboard.

Dauerhaft werden nur Tages-/Seitensummen mit ersten, wiederholten und nicht klassifizierbaren historischen Aufrufen in der privaten Statistikdatenbank beim Website-Host gespeichert. Berichte enthalten ausschließlich diese zusammengefassten Zahlen und eine ungefähre Aktivitätsanzahl. Historische Aufrufe mit dem früheren kürzeren Schwellwert bleiben nicht klassifiziert; aus ihnen lassen sich keine eindeutigen Besuche nachträglich berechnen.

Zur Abwehr wiederholter oder automatisierter Analyse-Anfragen wird die technisch übermittelte IP-Adresse kurzzeitig in einen mit einem zufälligen Prozessschlüssel geschützten Prüfwert umgewandelt. Dieser bleibt ausschließlich im Arbeitsspeicher für ein einminütiges Zeitfenster und wird spätestens nach etwa zwei Minuten entfernt. IP-Adresse und Prüfwert werden nicht in der Statistikdatenbank gespeichert, nicht als Besucherkennung verwendet und nicht im Bericht ausgegeben. Zweck ist Spamschutz, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Die allgemeinen technischen Protokolle von Hosting und Cloudflare sind davon getrennt und unterliegen Abschnitt 2 und den Aufbewahrungshinweisen.

Wir halten Tageszähler für die letzten 90 abgeschlossenen Tage und den laufenden Tag vor. Ältere Zähler werden bei neuen gezählten Aufrufen sowie durch die einzurichtende tägliche Wartung gelöscht. Nach Widerruf können bereits zusammengefasste Aufrufe keiner einzelnen Person zugeordnet oder einzeln entfernt werden. Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen; die Website funktioniert unverändert ohne Analyse.

9. Kurzlinks und QR-Codes

Ein Kurzlink unter feicht.digital/r/ führt zu einer hinterlegten Zieladresse. Ein QR-Code enthält lediglich diesen stabilen Link. Das bloße Erkennen oder Fotografieren eines QR-Codes löst bei uns keine Zählung aus; erst das Öffnen der Adresse kann als Weiterleitung berücksichtigt werden. Wir übertragen keine mitgebrachten URL-Parameter oder Referrer an das hinterlegte Ziel. Ein fest hinterlegter Ziel-Link kann eigene Parameter enthalten; dort gelten die Datenschutzhinweise des Zielanbieters.

Die serverseitige Weiterleitungszählung ist aktiviert. Sie dient der zusammengefassten Erfolgskontrolle unserer Kampagnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, die Nutzung unserer veröffentlichten Verweise zu verstehen. Sie ist getrennt von der optionalen Seitenanalyse. Die Weiterleitung liest keine Cookie-Auswahl, Cookies oder Kennungen im Browserspeicher aus und legt keine solchen Kennungen an.

Bei aktivierter Zählung speichern wir ausschließlich die Anzahl angenommener Weiterleitungsanfragen je öffentlichem Kurzlink und Kalendertag in Europe/Berlin sowie eine Gesamtsumme je Link. Wir unterscheiden keine QR-, Direkt-, Herkunfts- oder Besuchergruppen. Zusätzliche URL-Markierungen wie ältere via=qr-Angaben werden für diese Statistik ignoriert. Der Kurzlink-Pfad ist der notwendige Schlüssel zur gewünschten hinterlegten Zieladresse. Individuelle Links pro Person, persönliche Profile und sensible personenbezogene Kampagnen sind für diese Zählung nicht vorgesehen. Es werden keine einzelnen Klickprotokolle, IP-Adressen, Referrer, Browserangaben oder eingehenden URL-Parameter in der Klickstatistik gespeichert. Die Zahlen sind keine eindeutigen Personen oder vollständigen Verkehrsmessungen. Erkannte Bots, Vorschauen, Vorabrufe und HEAD-Anfragen werden ausgeschlossen; übermittelte Do-Not-Track- und Global-Privacy-Control-Signale werden beachtet.

Widerspruch gegen die Kurzlink-Zählung: Du kannst einer auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitung aus Gründen deiner besonderen Situation jederzeit nach Art. 21 DSGVO widersprechen, auch per E-Mail an [email protected]. Für einen einzelnen Aufruf kannst du ?count=off an den Kurzlink anhängen; enthält er schon ein Fragezeichen, verwende &count=off. Dieser Aufruf wird nicht gezählt und die Weiterleitung funktioniert trotzdem. Ebenso beachten wir übermittelte Do-Not-Track- und Global-Privacy-Control-Signale. Wir legen keine dauerhafte Opt-out-Kennung an; die Linkoption gilt für den jeweiligen Aufruf. Bereits gebildete Summen lassen sich ohne Personenkennungen keiner einzelnen Person zuordnen. Bei einem individuellen Widerspruch prüfen wir das Anliegen und stellen auf Wunsch einen ungezählten Link bereit.

Die technisch übermittelte IP-Adresse kann für kurzzeitige, geschützte Prüfwerte zur Missbrauchsbegrenzung im Server-Arbeitsspeicher verwendet werden. Diese werden spätestens nach etwa zwei Minuten entfernt und nicht als Besucherkennung in Berichten verwendet. Die Tageszähler werden für höchstens 90 abgeschlossene Tage und den laufenden Tag vorgehalten; ältere Tageszähler werden durch die tägliche Wartung gelöscht. Zusammengefasste Gesamtzähler bleiben bis zur Löschung dem Kurzlink zugeordnet. Bei Löschung werden im aktiven Datenbestand Zieladresse, Titel und zugehörige Tages- und Gesamtzähler entfernt. Nur der Kurzlink-Pfad und der Löschzeitpunkt bleiben reserviert, damit eine alte gedruckte Adresse nicht neu vergeben werden kann. Für Sicherungskopien gelten die gesonderten Aufbewahrungsregeln. Tägliche Sicherungen dieser Kurzlink-Datenbank auf dem Website-Server werden für sieben Kalendertage vorgehalten. Eine gesonderte verschlüsselte Offline-Sicherung zur Wiederherstellung stabiler Links wird bei Änderungen manuell aktualisiert und ersetzt; sie enthält keine einzelnen Besucherprotokolle. Technische Hosting-Protokolle sind davon getrennt; hierfür gelten die Abschnitte zur Bereitstellung und Aufbewahrung. Weiterleitungsaufrufe werden nicht in den regulären Zugriffsprotokollen unseres Website-Servers erfasst. Technische Fehlerprotokolle können im Ausnahmefall Anfrage- und IP-Angaben enthalten und werden für diese Website täglich mit bis zu sieben Tagen Aufbewahrung rotiert. Frühere gemeinsame Zugriffsprotokolle laufen nach dem bisherigen Rotationsplan aus. Für Cloudflares gesonderte Sicherheitsverarbeitung gelten die Anbieterangaben; deren kontospezifische Protokolleinstellungen wurden hier nicht verifiziert.

Gesonderte Cloudflare-Fehlerdiagnose: Cloudflare übermittelt derzeit zusätzlich NEL- und Report-To-Header. Unterstützte Browser können dadurch Netzwerkfehler an Cloudflare melden; solche Berichte können die angefragte URL, den Referrer und Informationen zur Netzwerkverbindung enthalten. Die beobachtete Einstellung meldet keine erfolgreichen Anfragen (success_fraction: 0). Die im Browser angekündigte Richtlinie gilt bis zu sieben Tage; dies ist keine Aussage über die Aufbewahrungsdauer der Berichte beim Anbieter. Diese bestehende Fehlerdiagnose ist vom Kurzlink-Zähler getrennt und wird nicht über unsere Cookie-Auswahl oder die Kurzlink-Option count=off gesteuert. Weitere Informationen findest du in Cloudflares Angaben zu Network Error Logging.

10. Empfänger und Verarbeitung außerhalb des EWR

Zugriff erhalten Felix Feicht und die jeweils für Hosting, Sicherheit, Datenbank und Kommunikation benötigten Dienstleister. Weitere Empfänger erhalten Daten nur, wenn es für deine Anfrage oder einen Vertrag erforderlich ist, eine gesetzliche Verpflichtung besteht oder du eingewilligt hast.

Cloudflare und Resend können Daten in den USA verarbeiten. Supabase sieht für bestimmte Betriebs- und Supportvorgänge Verarbeitung in Singapur und den USA vor. Ihre veröffentlichten Auftragsverarbeitungsbedingungen enthalten EU-Standardvertragsklauseln nach Art. 46 DSGVO. Cloudflare und Resend nennen zusätzlich das EU-US Data Privacy Framework für erfasste US-Übermittlungen. Eine EU-Datenbankregion schließt Drittlandübermittlungen nicht aus.

Die Bedingungen sind in den oben verlinkten Anbieterinformationen und im Cloudflare Data Processing Addendum zugänglich. Informationen oder eine Kopie der einschlägigen Garantien kannst du unter [email protected] anfragen.

11. Aufbewahrung und Löschung

Anfrage- und Kommunikationsdaten werden aufbewahrt, solange sie für die Bearbeitung erforderlich sind. Sobald die Anfrage abgeschlossen ist, prüfen wir, ob Daten noch für einen Vertrag, gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Entfällt auch dieser Zweck, sind sie zu löschen. Eine Speicherung zu Werbezwecken erfolgt nicht.

Technische Zugriffsprotokolle und zur Missbrauchsabwehr gespeicherte IP-Adressen werden nur solange benötigt, wie sie der Fehleranalyse oder dem Schutz vor Missbrauch dienen. Temporäre IP-Zähler im Arbeitsspeicher unseres Kontaktservers werden nach Ablauf ihres einminütigen Zeitfensters bei der regelmäßigen Bereinigung entfernt; das dauert höchstens etwa zwei Minuten. Die in der Anfrage-Inbox gespeicherte IP-Adresse ist davon getrennt und muss nach Wegfall des Sicherheitszwecks gelöscht werden.

Technische Protokolle und Sicherungskopien der Dienstleister unterliegen dienstbezogenen Aufbewahrungsfristen. Gelöschte Daten können in begrenzten Sicherungen bis zu deren Ablauf enthalten bleiben. Informationen dazu stehen in den verlinkten Anbieterangaben. Die Cookie-Auswahl wird nach 180 Tagen ungültig.

12. Deine Rechte

Nach Maßgabe der DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen deiner besonderen Situation nach Art. 21 DSGVO widersprechen. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen.

Schreib an [email protected]. Ein Analyse-Widerruf ist direkt über die Cookie-Einstellungen möglich. Es gibt keine ausschließlich automatisierte Entscheidung über deine Anfrage.

13. Beschwerderecht

Du kannst dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für nichtöffentliche Stellen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zuständig. Kontakt und Online-Beschwerde: BayLDA.