Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber: Patrick Bußmann, Bußmann IT, Hasenwinkel 1, 31191 Algermissen, E-Mail: patrick.bussmann@bussmann-it.de.

2. Hosting

Diese Website wird bei Cloudflare, Inc. gehostet. Details zum Umgang mit Ihren Daten finden Sie in der Datenschutzerklärung von Cloudflare:https://www.cloudflare.com/privacypolicy/.

Die Verwendung von Cloudflare erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen und sicheren Darstellung unserer Website.

Cloudflare, Inc. ist ein US-Anbieter; eine Übermittlung von Daten in die USA kann dabei nicht ausgeschlossen werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Cloudflare besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO) auf Basis der von Cloudflare bereitgestellten Bedingungen.

Wenn Sie ein Formular auf dieser Website absenden, werden Ihre Angaben an unseren Formular-Endpunkt (api.patrickbussmann.de) übermittelt. Dieser läuft auf einem Server, den wir bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland betreiben. Die Anfrage wird dabei über das Netzwerk von Cloudflare weitergeleitet. Details finden Sie in der Datenschutzerklärung von Hetzner:https://www.hetzner.com/de/legal/privacy-policy/.

Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer sicheren und zuverlässigen Verarbeitung Ihrer Anfrage auf Servern in Deutschland. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO).

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Patrick Bußmann
Bußmann IT
Hasenwinkel 1
31191 Algermissen
E-Mail: patrick.bussmann@bussmann-it.de

4. Datenerfassung auf dieser Website

Anfrageformular

Wenn Sie uns über das Anfrageformular auf unseren Leistungsseiten eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, Telefonnummer (freiwillig), Ihre Nachricht (freiwillig), gegebenenfalls das gewählte Thema oder Paket und, wo abgefragt, die Adresse Ihrer Website. Die Angaben werden per HTTPS verschlüsselt an unseren Formular-Endpunkt (api.patrickbussmann.de) übermittelt. Wir nutzen sie, um Ihre Anfrage zu bearbeiten, Ihnen zu antworten und für den Fall von Anschlussfragen.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Zur Missbrauchs- und Botabwehr speichern wir zudem den Absendezeitpunkt, die IP-Adresse und den User-Agent (Browser-Kennung) der Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Ihre Daten geben wir nicht ohne Ihre Einwilligung an Dritte weiter.

Speicherdauer: Ihre Formulardaten speichern wir, bis die Bearbeitung Ihrer Anfrage abgeschlossen ist; kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB). Die zur Botabwehr erhobenen Verbindungsdaten löschen wir, sobald sie für diesen Zweck nicht mehr erforderlich sind.

Telefonische Kontaktaufnahme (Telefonservice)

Anrufe unter der auf dieser Website angegebenen Rufnummer können, wenn wir nicht persönlich erreichbar sind, durch unseren Telefonservice, die ebuero AG (Hauptstraße 8, 10827 Berlin), entgegengenommen werden. Dabei werden die von Ihnen mitgeteilten Daten (Name, Rufnummer, Anliegen) erfasst und zur Bearbeitung Ihres Anliegens sowie für den Rückruf an uns weitergeleitet (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO). Mit der ebuero AG besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO). Details:https://www.ebuero.de/datenschutz.

Terminbuchung (Cal.com)

Auf unserer Terminbuchungsseite können Sie optional ein Buchungswidget von Cal.com laden. Das Widget wird erst nach Ihrer ausdrücklichen Einwilligung (Klick auf „Terminbuchung laden“) geladen. Dabei wird eine Verbindung zu den Servern von Cal.com, Inc. hergestellt. Die Datenschutzerklärung von Cal.com finden Sie unter:https://cal.com/privacy.

Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie das Widget nicht laden.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

5. Werbemessung und Besucheranalyse: Google Ads, Meta-Pixel, PostHog

Google Ads Conversion-Tracking

Wir schalten Anzeigen über Google Ads. Um zu messen, ob diese Anzeigen funktionieren, nutzen wir das Conversion-Tracking von Google (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei werden Cookies gesetzt und Informationen an Google übertragen; eine Übermittlung in die USA (Google LLC) kann dabei nicht ausgeschlossen werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Cookies und andere Informationen werden auf Ihrem Endgerät ausschließlich dann gespeichert oder ausgelesen, wenn Sie zuvor über unseren Hinweis-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Wir setzen dabei den sogenannten Consent Mode von Google ein. Das bedeutet: Solange Sie nicht eingewilligt haben, ist das Google-Script zwar auf der Seite eingebunden, arbeitet aber in einem eingeschränkten Modus. Es speichert und liest keine Cookies oder sonstigen Informationen auf Ihrem Endgerät und übermittelt keine Werbe-Identifikatoren. Übertragen wird in diesem Fall lediglich die Information, dass ein Anzeigenklick zu einer Anfrage oder einem Klick auf unsere Telefonnummer geführt hat, ohne Bezug zu Ihrer Person; Google schätzt daraus statistische Werte. Diese cookielose Reichweitenmessung stützen wir auf unser berechtigtes Interesse an der Erfolgsmessung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Damit eine Anfrage auch ohne Cookie dem ursprünglichen Anzeigenklick zugeordnet werden kann, wird die Klick-Kennung von Google (z. B. der URL-Parameter „gclid“) beim Wechsel zwischen unseren Seiten in der Adresse weitergereicht. Sie enthält keine Angaben zu Ihrer Person, sondern nur eine Kennung des Anzeigenklicks. Erst nach Ihrer Einwilligung wird die vollständige Messung mit Cookies aktiviert.

Weitere Informationen:https://policies.google.com/privacy.

Meta-Pixel (Facebook/Instagram)

Wir schalten auch Anzeigen auf Facebook und Instagram. Um deren Reichweite zu messen, zu erkennen, ob eine Anzeige zu einer Anfrage oder Kontaktaufnahme geführt hat (Conversion-Messung), und Besucherinnen und Besuchern unserer Website dort später erneut Anzeigen zeigen zu können (Remarketing), nutzen wir den Meta-Pixel. Anbieter ist die Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland („Meta“).

Der Meta-Pixel wird ausschließlich geladen, wenn Sie zuvor über unseren Hinweis-Banner eingewilligt haben. Ohne Einwilligung wird keine Verbindung zu Meta aufgebaut. Nach Ihrer Einwilligung lädt Ihr Browser ein Script von Meta, setzt ein Cookie („_fbp“) und überträgt an Meta insbesondere die aufgerufene Seite, Ihre IP-Adresse, Browser- und Geräteinformationen sowie folgende Ereignisse: Seitenaufruf, abgesendete Anfrage oder Terminanfrage (ohne Ihre Formularinhalte) und Klick auf unsere Telefonnummer oder unseren WhatsApp-Link. Meta kann diese Daten Ihrem Facebook- oder Instagram-Konto zuordnen, wenn Sie dort angemeldet sind, und sie auch für eigene Zwecke verwenden. Wir selbst erhalten nur zusammengefasste Statistiken und können Sie daraus nicht identifizieren.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (siehe unten).

Für die Erhebung der Daten auf unserer Website und deren Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Einzelheiten regelt der Zusatz für Verantwortliche von Meta:https://www.facebook.com/legal/controller_addendum. Die anschließende Verarbeitung liegt allein in der Verantwortung von Meta. Ihre Rechte (z. B. Auskunft oder Löschung) können Sie auch direkt gegenüber Meta geltend machen.

Die Daten können an die Meta Platforms, Inc. in den USA übermittelt werden. Meta ist nach dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO) die Übermittlung erfolgt. Weitere Informationen in der Datenschutzrichtlinie von Meta:https://www.facebook.com/privacy/policy.

PostHog (Besucheranalyse auf eigenem Server)

Um zu verstehen, wie unsere Website genutzt wird und wo Besucherinnen und Besucher hängenbleiben, setzen wir die Open-Source-Software PostHog ein. PostHog betreiben wir selbst auf unserem Server bei der Hetzner Online GmbH in Deutschland (h.bussmann.it); die Daten werden nicht an den Hersteller von PostHog oder andere Dritte übermittelt.

PostHog wird ausschließlich geladen, wenn Sie zuvor über unseren Hinweis-Banner eingewilligt haben. Dann werden ein Cookie und Einträge im lokalen Speicher (Kennung „ph_…“) gesetzt und folgende Daten verarbeitet: aufgerufene Seiten, Klicks und Scrollverhalten (auch als Heatmap), Herkunft (z. B. Suchmaschine oder Anzeige), Browser, Gerät, ungefährer Ort (aus der IP-Adresse abgeleitet, die IP-Adresse selbst wird nicht dauerhaft gespeichert) sowie eine Aufzeichnung Ihres Besuchs (Sitzungsaufzeichnung). In der Sitzungsaufzeichnung werden alle Eingaben in Formularfelder geschwärzt; was Sie eintippen, sehen wir dort nicht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können (siehe unten). Die Daten werden spätestens nach 12 Monaten gelöscht, Sitzungsaufzeichnungen nach 30 Tagen.

Kommen Sie über einen Anzeigenklick zu uns und senden danach eine Anfrage, übernehmen wir die Kennung dieses Klicks (z. B. „gclid“ oder „fbclid“) sowie die Kampagnenangaben aus der Adresse zusammen mit Ihrer Anfrage in unser Kundenverwaltungssystem. Mit Ihrer Einwilligung merken wir uns diese Angaben bis zur Anfrage im lokalen Speicher Ihres Browsers (Eintrag „bit-herkunft“). So können wir später nachvollziehen, welche Anzeige zu einem Auftrag geführt hat.

Widerruf

Ihre Entscheidung für Google Ads, den Meta-Pixel und PostHog können Sie jederzeit mit Wirkung für die Zukunft ändern. Mit dem folgenden Knopf löschen wir Ihre gespeicherte Auswahl (Einträge „ads-consent“ und „ads-consent-umfang“ im lokalen Speicher Ihres Browsers) und entfernen das Meta-Cookie „_fbp“ sowie die Einträge von PostHog („ph_…“, „bit-herkunft“); beim nächsten Seitenaufruf werden Sie neu gefragt und bis dahin wird nichts von Meta oder PostHog geladen.

6. Cookies und lokale Speicherung

Diese Website setzt ohne Ihre Einwilligung keine Cookies zu Tracking- oder Analysezwecken. Im lokalen Speicher Ihres Browsers (localStorage) wird lediglich Ihre Entscheidung zum Werbe-Tracking gespeichert. Nach dem Absenden des Anfrageformulars liegt zudem bis zum Aufruf der Bestätigungsseite eine zufällige Kennung im Sitzungsspeicher (sessionStorage), damit eine Anfrage nur einmal gezählt wird. Diese Daten verbleiben in Ihrem Browser und werden nicht an uns übermittelt. Erst nach Ihrer Einwilligung in das Conversion-Tracking setzen Google, Meta und PostHog die dafür erforderlichen Cookies (siehe Abschnitt 5).

7. Ihre Rechte

Ihnen stehen bezüglich Ihrer personenbezogenen Daten folgende Rechte zu:

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Gegen Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), für Niedersachsen: Die Landesbeauftragte für den Datenschutz Niedersachsen. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden: patrick.bussmann@bussmann-it.de.