Zum Inhalt springen

Datenschutz

Datenschutzerklärung Webseite

Stand: Juli 2026

01

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sebastian Taatz Consulting UG (haftungsbeschränkt)

Raiffeisenstraße 2

97209 Veitshöchheim

Deutschland

E-Mail: datenschutz@taatz-consulting.de

Telefon: +49 155 67113162

Ansprechpartner für Datenschutz: Sebastian Taatz

02

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten, die Zwecke ihrer Verarbeitung sowie die betroffenen Personengruppen zusammen.

Arten der verarbeiteten Daten:

  • Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten)
  • Meta-/Kommunikationsdaten (z. B. IP-Adresse, Browsertyp)
  • Inhaltsdaten (z. B. Angaben in Kontaktanfragen)
  • Kontaktdaten (z. B. Name, Unternehmen und E-Mail-Adresse bei Kontaktaufnahme)

Kategorien betroffener Personen:

  • Nutzer (z. B. Webseitenbesucher)

03

3. Maßgebliche Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
  • Vertragserfüllung / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), insbesondere an der sicheren, stabilen und nutzerfreundlichen Bereitstellung der Website

04

4. Sicherheitsmaßnahmen

Wir treffen geeignete technische und organisatorische Maßnahmen entsprechend Art. 32 DSGVO, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Dazu gehören insbesondere Maßnahmen zur Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten sowie der Schutz vor unbefugtem Zugriff.

Die gesamte Website wird verschlüsselt mittels SSL- bzw. TLS-Technologie (HTTPS) übertragen.

05

5. Bereitstellung des Onlineangebotes und Webhosting

Diese Website wird statisch über Netlify bereitgestellt. Kontaktanfragen werden über Netlify Functions verarbeitet; pseudonymisierte IP-bezogene sowie aggregierte stündliche/tägliche Zähler zur Missbrauchsvermeidung werden über Netlify Blobs verarbeitet. Zur technischen Reichweitenmessung nutzen wir Netlify Web Analytics auf Grundlage der bei Netlify anfallenden Server- und CDN-Logs.

  • Serverstandort: abhängig vom jeweiligen Dienst und CDN-Knoten
  • Datenübermittlung in Drittstaaten: kann je nach eingesetztem Dienst stattfinden; soweit erforderlich erfolgt sie auf Grundlage geeigneter Garantien, insbesondere vertraglicher Datenschutzvereinbarungen

Erhobene Daten bei Aufruf der Website (Server-Logfiles und Netlify Web Analytics)

  • IP-Adresse, soweit möglich gekürzt oder anonymisiert
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Referrer-URL
  • Browsertyp und Betriebssystem
  • Name des Access-Providers
  • HTTP-Status, ausgelieferte Dateitypen und aggregierte Seitenaufrufe in Netlify Web Analytics
  • Bei Formularen zusätzlich technische Kennungen/IP-Adresse zur Rate-Limitierung und Missbrauchsvermeidung
  • Bei Kontaktformularen ein kurzlebiges signiertes Intent-Token, ein verborgenes Honeypot-Feld sowie aggregierte stündliche/tägliche Kapazitätszähler; es werden kein externer CAPTCHA-Dienst, keine Challenge-Cookies und kein zusätzliches Tracking eingesetzt

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung, Sicherheit, Stabilität und Reichweitenmessung der Website)

06

6. Cookies und lokale Speicherung

Diese Website verwendet keine Tracking-Cookies und holt keine Statistik-Einwilligung ein. Es werden nur notwendige oder nutzerfreundliche lokale Speicherungen für Sprache, Darstellung und PWA-Aktualisierungsstatus verwendet. Netlify Web Analytics basiert auf Server- und CDN-Logs und setzt keine Cookies oder lokale Speicherung im Browser. Simple Analytics wird als datenschutzfreundliche, cookielose Reichweitenmessung eingebunden und erstellt keine persönlichen Profile.

1. Sprachpräferenz und Sprachhinweis (Deutsch/Englisch)

  • Name: language_preference (localStorage)
  • Name: language_banner_dismissed (sessionStorage)
  • Zweck: Speicherung der bevorzugten Sprache und Ausblendung des Sprachhinweises während der aktuellen Sitzung
  • Speicherdauer: Sprachpräferenz bis zur manuellen Löschung; Sprachhinweis bis zum Ende der Browser-Sitzung
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Darstellung)

2. Design-Präferenz und PWA-Aktualisierung

  • Name: sebastiantaatz_theme (localStorage)
  • Zweck: Speicherung der bevorzugten Farbdarstellung (Light/Dark Mode)
  • Name: taatz_pwa_build_id (localStorage)
  • Zweck: Speicherung der zuletzt ausgelieferten Build-Version zur Erkennung frischer Deployments und Service-Worker-Aktualisierungen
  • Speicherdauer: bis zur manuellen Löschung durch den Nutzer oder bis zur Überschreibung durch eine neue Version
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Darstellung)

3. Datenschutzfreundliche Statistik

  • Eingesetzter Dienst: Simple Analytics (/proxy.js)
  • Zweck: datenschutzfreundliche Webanalyse, Seitenaufrufe und manuell definierte Ereignisse für Kontakt-CTAs, erfolgreiche Kontaktanfragen, Referenzlinks, E-Mail-Links und Downloads
  • Datensparsame Konfiguration: keine Marketing-Cookies, kein Fingerprinting, keine Nutzer- oder Geräte-IDs, keine vollen Event-URLs
  • Ereignis-Metadaten sind auf Platzierung, Formulartyp, Sprache, statische Projektkennung oder Dateityp beschränkt; Formulareingaben, E-Mail-Adressen und vollständige Ziel-URLs werden nicht übermittelt
  • IP-Adressen werden nach Anbieterangaben nicht eigenständig gespeichert; Do-Not-Track wird durch diese Website nicht überschrieben
  • Technische Umsetzung: Simple Analytics wird manuell, CSP-sicher und versioniert durch die Website selbst eingebunden; Netlify-Snippet-Injection und das CSP-inkompatible Auto-Events-Skript bleiben deaktiviert
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung und Verbesserung des Onlineangebotes)

07

7. Einbindung externer Dienste

Hosting, Formularverarbeitung und E-Mail-Infrastruktur

Für den Betrieb der Website, die technische Reichweitenmessung, die Bearbeitung von Kontaktanfragen und datenschutzfreundliche clientseitige Statistik setzen wir externe Dienstleister ein. Werbe-, Retargeting- oder Social-Media-Pixel sind derzeit nicht eingebunden.

Verarbeitete Daten:

  • Hosting- und Server-Logdaten wie IP-Adresse, Zeitpunkt, aufgerufene URL und technische Browserdaten
  • Aggregierte Netlify-Web-Analytics-Daten aus Server- und CDN-Logs, insbesondere Seitenaufrufe, Referrer, Statuscodes und Dateitypen
  • Kontaktformulardaten wie Name, Unternehmen, E-Mail-Adresse, ausgewählte Situation, Ziele, Zeitplan, Quelle und Sprache
  • Pseudonymisierte technische Rate-Limit-Daten, kurzlebige signierte Intent-Tokens und aggregierte Kapazitätszähler zur Missbrauchsvermeidung
  • Clientseitige Statistikdaten zu Seitenaufrufen und Ereignissen über Simple Analytics
  • E-Mail-Metadaten und Inhalte der Bestätigungs- und Benachrichtigungs-E-Mails
  • Anbieter: Netlify, Inc. (Hosting, Netlify Web Analytics, Formularverarbeitung und pseudonymisierte/aggregierte Missbrauchsschutzdaten), Resend, Inc. (E-Mail-Versand), Simple Analytics (clientseitige Webanalyse)
  • Serverstandort/Datenübermittlung: abhängig vom Anbieter; bei einzelnen Diensten kann eine Verarbeitung außerhalb der EU stattfinden
  • Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (Betrieb, Sicherheit, Missbrauchsschutz, technische Reichweitenmessung und Verbesserung des Onlineangebotes), Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 28 DSGVO (Auftragsverarbeitung)

Netlify Web Analytics wird serverseitig aus Server- und CDN-Logs erstellt und setzt keine Cookies im Browser. Der Kontaktformularschutz nutzt keinen externen CAPTCHA-Dienst und keine Challenge-Cookies. Simple Analytics wird cookielos, ohne Fingerprinting, ohne Nutzer-/Geräte-IDs, ohne volle Event-URLs und ohne Marketing-, Retargeting- oder Session-Replay-Funktionen eingesetzt.

Schriftarten (lokale Einbindung)

Diese Website verwendet die Schriftart Inter, die lokal auf unserem Server eingebunden ist.

Es findet keine Verbindung zu Servern externer Anbieter und keine Datenübermittlung an Dritte statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung des Onlineangebotes)

Nicht verwendete Dienste

Diese Website verwendet keine:

  • Google Analytics oder Google Tag Manager
  • Social-Media-Pixel
  • Werbe- oder Retargeting-Dienste
  • Newsletter-Anmeldung auf der Website

08

8. E-Mail-Versand

Bestätigungs-E-Mails und interne Benachrichtigungen zu Kontaktanfragen werden über den Dienst Resend versendet.

Dienstleister: Resend, Inc.

Übermittelte Daten:

  • E-Mail-Adresse
  • Name und Unternehmen
  • E-Mail-Inhalt bzw. Angaben aus der Kontaktanfrage

Verarbeitung: auf Grundlage der Datenschutzvereinbarungen des Anbieters; Datenübermittlungen in Drittstaaten können stattfinden und werden soweit erforderlich über geeignete Garantien abgesichert

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 28 DSGVO (Auftragsverarbeitung)

Weitere Informationen: resend.com/legal/privacy-policy

09

9. Kontaktaufnahme

Bei Kontaktaufnahme (z. B. per E-Mail) werden folgende Daten verarbeitet:

  • Name
  • Unternehmen
  • E-Mail-Adresse
  • Telefonnummer, sofern abgefragt
  • Angaben aus Auswahlfeldern zu Situation, Zielen, Zeitplan oder gewünschter Leistung
  • Sprache und Quelle der Anfrage

Zweck: Bearbeitung der Anfrage

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO

Speicherdauer: bis zur abschließenden Bearbeitung der Anfrage sowie gemäß gesetzlicher Aufbewahrungsfristen

10

10. Speicherdauer

Sofern innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verarbeiten und speichern wir personenbezogene Daten nur so lange, wie dies zur Erreichung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

11

11. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben.

Ohne die Bereitstellung bestimmter Daten (z. B. E-Mail-Adresse bei Kontaktaufnahme) können Anfragen nicht bearbeitet werden.

12

12. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

13

13. Rechte der betroffenen Personen

Betroffene Personen haben insbesondere folgende Rechte:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen
  • Beschwerde bei einer Aufsichtsbehörde

14

14. Zuständige Aufsichtsbehörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18

91522 Ansbach

Deutschland

15

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an rechtliche oder technische Änderungen anzupassen. Die jeweils aktuelle Fassung ist jederzeit auf dieser Website abrufbar.

?

Fragen zum Datenschutz?

Bei Fragen zur Verarbeitung personenbezogener Daten oder zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an:

datenschutz@taatz-consulting.de