Datenschutz­erklärung

Das Wichtigste in Kürze

• Diese Website lädt beim Aufrufen nichts von fremden Servern. Schriften und Bilder liegen auf meinem eigenen Webspace. Ohne deine Zustimmung speichert sie nur, was technisch notwendig ist: das Cookie cc_consent mit deiner Auswahl, im Ratgeber den Sitzungsspeicher für „Zurück zur Übersicht“, den Sitzungsspeicher für die Empfehlung eines Partners, wenn du über dessen Link kommst, und, wenn du „Animationen anhalten“ wählst, diese Einstellung im lokalen Speicher.
• Google Analytics und Microsoft Clarity laufen erst, wenn du sie im Einwilligungsfenster erlaubst, zusammen über „Statistik“ oder einzeln. Die Werbefunktionen von Google Analytics (Google Signals) und der LinkedIn Insight Tag laufen nur, wenn du sie unter „Marketing“ erlaubst, zusammen oder einzeln. Den Terminkalender von meetergo lade ich erst, wenn du ihn im Einwilligungsfenster erlaubst oder auf der Terminseite auf „Kalender laden“ klickst.
• Daten, die du mir per E-Mail, Telefon oder Terminbuchung gibst, nutze ich nur, um deine Anfrage zu bearbeiten.
• Abonnierst du den Ratgeber per E-Mail, bekommst du erst nach deiner Bestätigung und nur bis zur Abmeldung zu jedem neuen Beitrag eine kurze Mail.
• Schreibst du meiner Ratgeber-Nummer bei WhatsApp START, bekommst du bis zu deinem STOP freitags die neuen Beiträge der Woche und ab und zu einen wichtigen Hinweis, etwa zu Sicherheitslücken oder neuen Pflichten für Websites. Fragen dort beantworte ich automatisch mit passenden Beiträgen.
• Forderst du das Musterboard an, schicke ich dir den Link und melde mich danach per E-Mail. Das geschieht nur mit deiner Einwilligung, die du jederzeit widerrufen kannst.
• Ich verkaufe keine Daten und nutze sie nicht für Werbung bei Dritten.

Verantwortlicher

creativecouch
Paul Böstro
Pappelweg 7, 35510 Butzbach
Telefon: 0151 255 81 775
E-Mail: E-Mail-Adresse (mit JavaScript sichtbar)

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben. Bei Fragen zum Datenschutz wende dich direkt an mich.

Rechtsgrundlagen

Ich verarbeite personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz. Je nach Zweck gilt eine dieser Grundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zum Beispiel für Webanalyse oder den Terminkalender. Für das Speichern und Auslesen von Informationen auf deinem Gerät gilt zusätzlich § 25 Abs. 1 TDDDG.
• Vertrag und Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO), zum Beispiel bei Anfragen, Angeboten und Aufträgen.
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO), zum Beispiel steuerliche Aufbewahrungspflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), zum Beispiel ein sicherer und stabiler Betrieb dieser Website.

Hosting und Server-Logfiles

Diese Website liegt bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern (www.hostinger.com/de), auf Servern in Deutschland. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf speichert der Server automatisch technische Daten in Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das ist nötig, um die Website auszuliefern und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls gebraucht werden.

Diese Website schickt deinem Browser eine Content Security Policy, eine Regel, welche Skripte und Verbindungen auf der Seite erlaubt sind. Verstößt etwas dagegen, etwa eine Browser-Erweiterung oder ein manipuliertes Skript, meldet dein Browser das automatisch an den Endpunkt csp-melden.php auf meinem Server. Gespeichert werden nur der Zeitpunkt und die Meldung, die dein Browser schickt (betroffene Seite, blockierte Adresse, verletzte Regel, Browser), nicht deine IP-Adresse. Gegen Missbrauch zählt der Server die Meldungen je Anschluss: Dafür legt er für höchstens zwei Stunden einen gekürzten Prüfwert (Hash) aus deiner IP-Adresse und der Stunde ab, danach wird er gelöscht. Die Meldungen dienen dazu, Fehler in dieser Regel zu finden und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Ich lösche sie nach spätestens 90 Tagen.

Die Verbindung zu dieser Website ist per TLS verschlüsselt. Du erkennst das am Schloss in der Adresszeile deines Browsers.

Kontakt per E-Mail und Telefon

Schreibst du mir eine E-Mail oder rufst du an, verarbeite ich deine Angaben, um dein Anliegen zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen lit. f). Ich lösche die Daten, sobald sie dafür nicht mehr nötig sind und keine Aufbewahrungspflicht besteht.

Anfrage für das Musterboard (Analyse-Board)

Auf der Seite Analyse-Board kannst du ein Musterboard anfordern. Dafür speichere ich deinen Vor- und Nachnamen, deine E-Mail-Adresse, auf Wunsch deine Firma sowie den Zeitpunkt deiner Einwilligung. Außerdem speichere ich, ob und wann du den Link geöffnet hast und welche Bereiche des Musterboards du dir angesehen hast.

Deine IP-Adresse speichere ich dabei nicht. Gegen Missbrauch wird aus ihr nur ein pseudonymisierter Prüfwert gebildet, der nach spätestens 24 Stunden gelöscht wird. Zu den Logfiles des Servers siehe Hosting und Server-Logfiles.

Wozu ich die Angaben nutze:

• um dir den persönlichen Link zum Musterboard zu schicken
• um zu sehen, ob er angekommen ist und was dich interessiert
• um dich per E-Mail zum Analyse-Board anzusprechen

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft per E-Mail an E-Mail-Adresse (mit JavaScript sichtbar) widerrufen. Danach lösche ich deine Angaben.

Die Angaben liegen auf meinem Server bei Hostinger in Deutschland (siehe Hosting und Server-Logfiles). Die E-Mails verschicke ich über Brevo, einen Dienst der Sendinblue SAS, Paris, Frankreich, als Auftragsverarbeiter. Brevo erhält dafür deinen Namen, deine E-Mail-Adresse und den Inhalt der E-Mail und speichert die Daten auf Servern in der EU. Für einzelne Unterauftragnehmer sind Übermittlungen in die USA und nach Indien möglich, abgesichert über das EU-US Data Privacy Framework oder Standardvertragsklauseln der EU-Kommission. Der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist Teil der Nutzungsbedingungen von Brevo.

Deine Angaben werden 12 Monate nach deiner letzten Anfrage automatisch gelöscht. Auf Wunsch sperre ich sie sofort, endgültig gelöscht sind sie dann spätestens nach 30 Tagen.

Ratgeber-Abo per E-Mail

Im Ratgeber kannst du neue Beiträge per E-Mail abonnieren. Dafür brauche ich nur deine E-Mail-Adresse. Nach dem Absenden bekommst du eine Mail mit einem Bestätigungslink (Double-Opt-in). Erst wenn du darauf klickst, steht deine Adresse auf der Liste. Bestätigst du nicht, bekommst du keine weitere Mail. Danach schicke ich dir zu jedem neuen Beitrag eine kurze Mail mit Titel, Teaser und Link, meist dienstags bis donnerstags. Werbung für andere Angebote verschicke ich über diese Liste nicht.

Gespeichert werden deine E-Mail-Adresse sowie Zeitpunkt der Anmeldung und der Bestätigung, damit ich deine Einwilligung nachweisen kann. Ob und wann du eine Mail öffnest oder welche Links du anklickst, werte ich nicht aus. Gegen Missbrauch bildet mein Server aus deiner IP-Adresse einen gekürzten Prüfwert (Hash), der nach spätestens zwei Stunden gelöscht wird. Die IP-Adresse selbst speichere ich dabei nicht.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen: über den Link „Abmelden“ am Ende jeder Mail oder per E-Mail an E-Mail-Adresse (mit JavaScript sichtbar). Nach der Abmeldung bleibt deine Adresse bei Brevo auf einer Sperrliste, damit dich keine Mail mehr erreicht. Auf Wunsch lösche ich sie ganz.

Die Liste und den Versand führe ich bei Brevo, einem Dienst der Sendinblue SAS, Paris, Frankreich, als Auftragsverarbeiter. Brevo speichert die Daten auf Servern in der EU. Für einzelne Unterauftragnehmer sind Übermittlungen in die USA und nach Indien möglich, abgesichert über das EU-US Data Privacy Framework oder Standardvertragsklauseln der EU-Kommission. Der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist Teil der Nutzungsbedingungen von Brevo. Das Anmeldeformular ist ein Teil meiner Website, es lädt nichts von Brevo und setzt keine Cookies.

Ratgeber-Abo per WhatsApp

Du kannst die neuen Beiträge aus meinem Ratgeber auch per WhatsApp bekommen. Dafür schickst du mir an +49 6033 7488570 das Wort START, zum Beispiel über den Link im Ratgeber. Ich speichere dann deine Mobilnummer, den Zeitpunkt der Anmeldung, den Status „angemeldet“, das Thema, das du beim Start wählst, und welche Beiträge ich dir geschickt habe, damit du keinen doppelt bekommst. So kann ich dir freitags eine Nachricht mit den neuen Beiträgen der Woche schicken, in ruhigen Wochen ergänzt um passende Beiträge aus meinem Archiv, dazu wichtige Hinweise, wenn etwas dich direkt betrifft (etwa Sicherheitslücken oder neue Pflichten für Websites, keine Werbung), und deine Einwilligung nachweisen. Deinen Namen aus WhatsApp, dein Profilbild oder Kontakte speichere ich nicht. Ob du eine Nachricht liest oder einen Link antippst, werte ich nicht aus.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du mir STOP schreibst. Deine Nummer wird dann mit Thema und Versandliste sofort gelöscht, und du bekommst eine letzte Nachricht als Bestätigung. Kann WhatsApp eine Nachricht dauerhaft nicht zustellen, zum Beispiel weil die Nummer nicht mehr bei WhatsApp ist, lösche ich sie ebenfalls. In meinem Versandprotokoll stehen nur die letzten drei Ziffern deiner Nummer, Datum und Ergebnis, es wird nach zwölf Monaten gelöscht.

Stellst du mir über diese Nummer eine Frage, suche ich dir passende Beiträge aus meinem Ratgeber heraus. Dafür schicke ich den Text deiner Nachricht, ohne deine Nummer, an Claude, ein KI-Modell der Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland, als Auftragsverarbeiter. Claude wählt nur Beiträge aus meinem Ratgeber aus und schreibt keine eigene Antwort. Anthropic nutzt die Daten nicht zum Training und löscht sie nach höchstens 30 Tagen. Dabei verarbeitet die Anthropic, PBC, San Francisco, USA, die Daten als Unterauftragsverarbeiter, abgesichert über Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist mein berechtigtes Interesse, deine Frage schnell zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Schreib in die Nachricht bitte keine sensiblen Angaben.

Persönliche Anfragen beantworte ich über diese Nummer nicht und speichere sie nicht. Passt kein Beitrag, bekommst du den Hinweis auf mein WhatsApp Business, über das du mich persönlich erreichst.

Für den Versand nutze ich die WhatsApp Business Platform (Cloud API) der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, als Auftragsverarbeiter. Die Auftragsverarbeitung ist in den Meta Hosting Terms for Cloud API und dem WhatsApp Business Data Transfer Addendum geregelt. Meta verarbeitet dabei deine Nummer und die Inhalte der Nachrichten und speichert sie für höchstens 30 Tage. Dabei können Daten in die USA übermittelt werden, abgesichert über das EU-US Data Privacy Framework und Standardvertragsklauseln der EU-Kommission. Für die Nutzung von WhatsApp selbst gelten außerdem die Bedingungen und die Datenschutzrichtlinie von WhatsApp, die du mit deinem eigenen Konto akzeptiert hast.

Der Link zum Anmelden ist ein normaler Link auf wa.me. Meine Website lädt dafür nichts von WhatsApp oder Meta und setzt keine Cookies. Erst wenn du darauf tippst, öffnet sich WhatsApp. Mehr zum Abo in den Nutzungsbedingungen.

Terminbuchung mit meetergo

Für das Erstgespräch nutze ich den Kalender von meetergo, einem Dienst der meetergo GmbH, Hauptstraße 44, 40789 Monheim am Rhein. Die Daten liegen auf Servern in Deutschland. Mit meetergo besteht ein Vertrag zur Auftragsverarbeitung.

Der Kalender wird erst geladen, wenn du die Kategorie „Terminkalender (meetergo)“ im Einwilligungsfenster erlaubst oder auf der Terminseite auf „Kalender laden“ klickst (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Beim Laden von cal.meetergo.com werden deine IP-Adresse und Browserdaten an meetergo übertragen. Dabei setzt meetergo eigene Cookies und erhält deine IP-Adresse. Buchst du einen Termin, verarbeitet meetergo deinen Namen, deine E-Mail-Adresse, den gewählten Termin und deine Angaben zum Anliegen, damit wir das Gespräch führen können (Art. 6 Abs. 1 lit. b DSGVO).

Du kannst stattdessen auch über den direkten Link zu meetergo buchen, anrufen oder eine E-Mail schreiben. Mehr dazu in der Datenschutzerklärung von meetergo.

Videogespräche

Gespräche per Video führe ich mit Zoom oder Microsoft Teams. Anbieter sind die Zoom Video Communications, Inc., San José, USA, und die Microsoft Ireland Operations Limited, Dublin, Irland. Verarbeitet werden Name, E-Mail-Adresse, Bild und Ton sowie technische Verbindungsdaten, solange das Gespräch läuft. Gespräche werden nicht aufgezeichnet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Beide Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert, damit ist eine Übermittlung in die USA zulässig.

Kundinnen, Kunden und Aufträge

Für Angebote, Aufträge, Rechnungen und Beratungsberichte verarbeite ich Kontakt-, Vertrags- und Zahlungsdaten (Art. 6 Abs. 1 lit. b und c DSGVO). Für Buchhaltung und Steuern nutze ich eine Buchhaltungssoftware mit Servern in Deutschland und die DATEV eG, Nürnberg. Rechnungen und Buchungsbelege bewahre ich so lange auf, wie es das Steuer- und Handelsrecht verlangt, in der Regel acht bis zehn Jahre.

Verarbeite ich im Auftrag personenbezogene Daten deiner Website oder deines Unternehmens, schließen wir vorher einen eigenen Vertrag zur Auftragsverarbeitung.

BAFA-Förderung über foerderung.de

Möchtest du deine Beratung vom BAFA fördern lassen, melde ich sie auf deinen Wunsch bei foerderung.de an. Anbieter ist die FOERDERUNG.DE LLC, 1000 Brickell Avenue, Suite #715-338, Miami, FL 33131, USA, vertreten durch Leon Conrady. Dafür gebe ich Name und Anschrift deines Unternehmens, deinen Namen und deine Kontaktdaten sowie Thema, Umfang und Honorar der Beratung weiter. foerderung.de stellt damit den Antrag beim BAFA und reicht später den Verwendungsnachweis ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Daten liegen nach Angabe von foerderung.de ausschließlich auf Servern der Hetzner Online GmbH in Deutschland. Für einzelne Aufgaben nutzt foerderung.de außerdem verbreitete Dienste von Anbietern aus den USA, etwa von Google. Weil foerderung.de seinen Sitz in den USA hat und (Stand Oktober 2026) nicht nach dem EU-US Data Privacy Framework zertifiziert ist, ist ein Zugriff aus den USA nicht auszuschließen. Die Weitergabe ist für die von dir gewünschte Förderung erforderlich (Art. 49 Abs. 1 lit. b DSGVO). Einen Vertreter in der EU nach Art. 27 DSGVO will foerderung.de nach eigener Angabe in den kommenden Monaten benennen. Ohne Förderung findet keine Weitergabe statt.

Referenzen und Kundenstimmen

Auf dieser Website zeige ich Kundenstimmen und Referenzen. Die Kundenstimmen stammen aus meinem Google-Unternehmens­profil und erscheinen mit dem Namen, den die Person dort selbst angegeben hat, oder mit ihrer Zustimmung. Referenzen, Logos und Case Studies veröffentliche ich nur mit Zustimmung der Kundin oder des Kunden (Art. 6 Abs. 1 lit. a DSGVO). Die Zustimmung kann jederzeit per E-Mail an E-Mail-Adresse (mit JavaScript sichtbar) widerrufen werden, dann nehme ich den Eintrag von der Website.

Widerruf über das Formular

Widerrufst du einen Vertrag über das Formular in der Widerrufsbelehrung, verarbeite ich Name, Anschrift, E-Mail-Adresse, Vertrag, Bestelldatum und deine Nachricht, um den Widerruf zu bearbeiten und dir den Eingang zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO). Deine Angaben gehen per E-Mail an mich und werden auf der Website selbst nicht gespeichert. Die Mail an mich und die Bestätigung an dich verschicke ich über Brevo, einen Dienst der Sendinblue SAS, Paris, Frankreich, als Auftragsverarbeiter mit Servern in der EU (siehe Ratgeber-Abo per E-Mail). Die E-Mail mit deinem Widerruf bewahre ich auf, solange es für den Nachweis des Widerrufs und gesetzliche Aufbewahrungspflichten nötig ist. Gegen Missbrauch zählt der Server außerdem die Sendungen je Anschluss: Dafür legt er für höchstens zwei Stunden einen gekürzten Prüfwert (Hash) aus deiner IP-Adresse und der Stunde ab, danach wird er gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

Bewerbungen und Zusammenarbeit

Bewirbst du dich bei mir oder bietest du mir als Freelancer deine Mitarbeit an, verarbeite ich deine Angaben und Unterlagen, um über die Zusammenarbeit zu entscheiden (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Kommt keine Zusammenarbeit zustande, lösche ich die Unterlagen nach spätestens sechs Monaten, sofern du nicht in eine längere Speicherung eingewilligt hast.

Einwilligung und Cookies

Beim ersten Besuch frage ich dich in einem Einwilligungsfenster, ob ich Statistik-Dienste nutzen darf. Das Fenster ist eine eigene Lösung dieser Website ohne Drittanbieter: Ein Streifen am unteren Rand bietet „Alle erlauben“ und „Nur notwendige“ gleichberechtigt an, unter „Einstellungen“ kannst du Google Analytics 4 (Google Ireland Limited, Seitenaufrufe und Klicks, Cookies _ga und _ga_<ID>, 2 Jahre) und Microsoft Clarity (Microsoft Ireland Operations Limited, Heatmaps und Sitzungsaufzeichnung, Cookies _clck, _clsk, CLID, MUID, bis 1 Jahr, MUID 13 Monate) einzeln erlauben, dazu in der Kategorie „Marketing“ Google Signals und den LinkedIn Insight Tag, ebenfalls einzeln, und mit „Auswahl speichern“ bestätigen. Deine Entscheidung speichert das Cookie cc_consent für 12 Monate, getrennt für Google Analytics, Clarity, Google Signals, LinkedIn und den Terminkalender, zusammen mit dem Zeitpunkt und einer Historie deiner Entscheidungen (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Ohne deine Zustimmung speichert diese Website sonst nur, was Funktionen brauchen, die du selbst aufrufst: den Sitzungsspeicher des Ratgebers für „Zurück zur Übersicht“, den Sitzungsspeicher cc-ref, wenn du über den Link eines Partners kommst (der Name des Partners wird im Terminformular vorausgefüllt und geht erst mit dem Laden des Kalenders an meetergo), und den lokalen Speicher für „Animationen anhalten“ (jeweils § 25 Abs. 2 Nr. 2 TDDDG, keine Übertragung an Dritte), und sie lädt keine Skripte von Google oder Microsoft. Der Terminkalender von meetergo ist eine eigene Kategorie im Fenster (in „Alle erlauben“ enthalten); ohne diese Einwilligung lädst du ihn auf der Terminseite selbst über „Kalender laden“, der Klick gilt dann als Einwilligung nur für den Kalender und wird ebenfalls in cc_consent gespeichert.

Deine Auswahl kannst du jederzeit unten auf jeder Seite anpassen: „Privatsphäre-Einstellungen ändern“ öffnet das Fenster erneut, „Historie der Privatsphäre-Einstellungen“ zeigt deine bisherigen Entscheidungen und „Einwilligungen widerrufen“ schaltet beide Statistik-Dienste, Marketing und den Terminkalender ab und löscht die Cookies, die diese Website selbst setzt (_ga, _ga_<ID>, _clck, _clsk); schaltest du nur einen Dienst aus, werden nur dessen Cookies gelöscht. Lief ein abgeschalteter Dienst auf der geöffneten Seite schon, lädt die Seite neu, damit er sofort stoppt. Die Cookies CLID und MUID setzt Microsoft als Drittanbieter auf clarity.ms; diese Website kann sie nicht löschen, du löschst sie in den Einstellungen deines Browsers oder bei Microsoft. Welche Cookies im Einzelnen gesetzt werden und wie lange, steht in der Cookie-Richtlinie.

Ausgenommen ist ein technisch notwendiger Eintrag im Sitzungsspeicher deines Browsers (sessionStorage) im Ratgeber. Er merkt sich, von welcher Übersichtsseite aus du einen Beitrag geöffnet hast, damit „Zurück zur Übersicht“ wieder dorthin führt. Der Eintrag enthält keine personenbezogenen Daten, verlässt dein Gerät nicht und wird gelöscht, sobald du den Tab schließt (§ 25 Abs. 2 Nr. 2 TDDDG).

Google Tag Manager

Hast du mindestens einen Dienst unter „Statistik“ oder „Marketing“ erlaubt, lädt diese Website den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Verwaltungswerkzeug, das Google Analytics, Microsoft Clarity und den LinkedIn Insight Tag jeweils nur mit deiner Erlaubnis einbindet (Google Analytics über den Consent Mode, Clarity über ein eigenes Signal dieser Website) und die Ereignisse dieser Website (etwa Klicks auf Buttons, Scrolltiefe, Nutzung der Videos mit Start, Pausen und gesehener Dauer, Anmeldung zum Ratgeber-Abo, geöffnete Projektbilder, Aufrufe nicht vorhandener Seiten, Laden des Kalenders, abgeschickte Formulare, ohne Eingaben) an Google Analytics weitergibt. Im Consent Mode gibt die Website analytics_storage nach deiner Zustimmung zu Google Analytics frei und die Werbesignale ad_storage, ad_user_data und ad_personalization nur nach deiner Zustimmung zu Google Signals. Der Tag Manager selbst setzt keine Cookies und speichert keine Nutzungsdaten; er ist nur der Lader für die Dienste, die du erlaubt hast, und hat deshalb keinen eigenen Schalter. Beim Laden erhält Google deine IP-Adresse. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne deine Zustimmung wird der Tag Manager nicht geladen. Eine Übermittlung an die Google LLC in den USA ist möglich; sie stützt sich auf den Angemessenheitsbeschluss zum EU-US-Datenschutzrahmen (Data Privacy Framework), nach dem die Google LLC zertifiziert ist.

Webanalyse mit Google Analytics 4

Stimmst du zu, nutze ich Google Analytics 4, um zu verstehen, wie Besucher die Website nutzen, und um Anfragen über die Website zu zählen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics setzt die Cookies _ga und _ga_<ID> (Laufzeit 2 Jahre) und verarbeitet pseudonyme Nutzungsdaten wie aufgerufene Seiten, Verweildauer, Gerät, Browser, ungefähren Standort, Klicks auf Buttons, wie lange du Videos ansiehst, und Suchbegriffe in der Ratgeber-Suche. IP-Adressen werden in der EU gekürzt und nicht gespeichert. Die Daten bleiben 14 Monate gespeichert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA ist möglich. Die Google LLC ist nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert.

Erlaubst du zusätzlich „Google Signals“ (Kategorie Marketing), nutze ich in Google Analytics die Google Signals. Google verknüpft dann die Nutzungsdaten mit den Daten von Google-Konten, deren Inhaber angemeldet sind und personalisierte Werbung erlaubt haben. Ich sehe dadurch geräteübergreifende Auswertungen und zusammengefasste Angaben zu Alter, Geschlecht und Interessen; einzelne Personen erkenne ich dabei nicht. Für die Verknüpfung mit dem Google-Konto ist Google selbst verantwortlich. Auf dieser Website setzt das keine zusätzlichen Cookies. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Personalisierte Werbung kannst du auch in deinem Google-Konto abschalten, im Mein Anzeigen-Center von Google.

Mehr dazu in der Datenschutzerklärung von Google.

Nutzungsanalyse mit Microsoft Clarity

Stimmst du zu, nutze ich Microsoft Clarity, um zu sehen, wo die Bedienung der Website hakt, zum Beispiel ob Buttons gefunden werden. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Clarity erfasst Mausbewegungen, Klicks und Scrollverhalten und erstellt daraus Heatmaps und Sitzungsaufnahmen. Eingaben in Formularfelder werden maskiert und nicht übertragen. Clarity setzt auf dieser Website die Cookies _clck (1 Jahr) und _clsk (1 Tag); dazu setzt Microsoft auf der eigenen Domain clarity.ms die Drittanbieter-Cookies CLID (1 Jahr) und MUID (13 Monate), die diese Website beim Widerruf nicht löschen kann. Du löschst sie in den Einstellungen deines Browsers oder bei Microsoft. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung in die USA ist möglich. Die Microsoft Corporation ist nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert.

Mehr dazu in der Datenschutzerklärung von Microsoft.

LinkedIn Insight Tag

Erlaubst du den „LinkedIn Insight Tag“ (Kategorie Marketing), lade ich über den Google Tag Manager den LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Damit sehe ich in zusammengefasster Form, aus welchen Branchen, Unternehmensgrößen und Positionen die Besucher dieser Website kommen, soweit sie bei LinkedIn angemeldet sind, und ich kann zählen, wie viele Anfragen auf meine Beiträge und Anzeigen bei LinkedIn zurückgehen. Außerdem kann ich auf LinkedIn Zielgruppen aus Besuchern dieser Website bilden. Einzelne Personen sehe ich dabei nicht.

Der Insight Tag überträgt die aufgerufene Seite, die Herkunftsseite, die IP-Adresse (bei LinkedIn gekürzt), Browser- und Geräteangaben und einen Zeitstempel. Er setzt auf dieser Website die Cookies li_fat_id (30 Tage) und li_giant (7 Tage); LinkedIn setzt auf linkedin.com weitere Cookies wie bcookie, lidc, li_sugr, UserMatchHistory und AnalyticsSyncHistory (bis 1 Jahr), die diese Website nicht löschen kann. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für die Erhebung über den Insight Tag sind LinkedIn und ich gemeinsam verantwortlich (Art. 26 DSGVO), die weitere Verarbeitung verantwortet LinkedIn allein. Eine Übermittlung an die LinkedIn Corporation in den USA ist möglich; sie ist nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert. Werbung von LinkedIn auf Grundlage deines Besuchs kannst du auch in deinen Werbeeinstellungen bei LinkedIn abschalten.

Mehr dazu in der Datenschutzrichtlinie von LinkedIn.

Schriften

Die Schriften dieser Website liegen auf meinem eigenen Webspace. Beim Laden der Seite wird keine Verbindung zu Google oder anderen Schriftenanbietern hergestellt.

Links zu anderen Anbietern

Diese Website verlinkt unter anderem auf mein Google-Unternehmens­profil, Google Maps und meetergo. Die Seiten werden erst geöffnet, wenn du auf den Link klickst. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

Präsenzen in sozialen Netzwerken

Die creativecouch ist auf LinkedIn, Instagram und Xing vertreten. Besuchst du mein Profil bei LinkedIn, verarbeitet LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland) deine Daten nach eigenen Regeln. Für die Statistiken zur Unternehmensseite sind LinkedIn und ich gemeinsam verantwortlich (Art. 26 DSGVO). Deine Rechte kannst du direkt bei LinkedIn geltend machen. Mehr dazu in der Datenschutzrichtlinie von LinkedIn.

Besuchst du mein Profil bei Instagram, verarbeitet Meta (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) deine Daten nach eigenen Regeln. Für die Statistiken zum Profil sind Meta und ich gemeinsam verantwortlich (Art. 26 DSGVO). Deine Rechte kannst du direkt bei Meta geltend machen. Mehr dazu in der Datenschutzrichtlinie von Instagram.

Besuchst du mein Profil bei Xing, verarbeitet die New Work SE (Am Strandkai 1, 20457 Hamburg) deine Daten nach eigenen Regeln. Mehr dazu in der Datenschutzerklärung von Xing.

Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es der jeweilige Zweck verlangt. Danach lösche ich sie, es sei denn, eine gesetzliche Aufbewahrungsfrist verlangt eine längere Speicherung. Dann sperre ich die Daten für jede andere Nutzung.

Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die Daten, die ich über dich speichere (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine E-Mail an E-Mail-Adresse (mit JavaScript sichtbar) reicht.

Beschwerde bei der Aufsichtsbehörde

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für mich zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 31 63, 65021 Wiesbaden, datenschutz.hessen.de.

Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.