Datenschutzerklärung

Entwurf für den Livegang. Die Angaben beschreiben die Dienste, die auf dieser Website tatsächlich laufen. Mit [[FEHLT: …]] markierte Stellen sind offen und müssen vor dem Livegang ergänzt werden. Der Text ist keine Rechtsberatung und gehört vor dem Livegang zur rechtlichen Prüfung.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Henneberg Webdesign, Mike Henneberg, [[FEHLT: Anschrift, wie im Impressum]]
E-Mail: kontakt@henneberg-webdesign.de

2. Hosting und Serverprotokolle

Diese Website wird als statische Seite über Cloudflare Pages (Cloudflare, Inc., USA) ausgeliefert. Beim Aufruf verarbeitet der Hoster technisch notwendige Daten, um die Seite auszuliefern und abzusichern: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browsertyp und Betriebssystem.

  • Zweck: technisch fehlerfreie Bereitstellung, Sicherheit, Abwehr von Angriffen.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).
  • Empfänger: Cloudflare als Auftragsverarbeiter. [[BESTÄTIGEN: Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen]]
  • Drittlandübermittlung: Cloudflare hat seinen Sitz in den USA. [[BESTÄTIGEN: Grundlage der Übermittlung, z. B. EU-US Data Privacy Framework oder Standardvertragsklauseln]]
  • Speicherdauer: [[FEHLT: Speicherdauer der Serverprotokolle laut Cloudflare]]

3. Schriften

Diese Seite nutzt die Systemschriften Ihres Geräts und lädt keine Schriftdateien nach. Es besteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern, und es werden keine Daten an Dritte übermittelt.

4. Einwilligungsverwaltung (Cookie-Banner)

Dienste, die nicht unbedingt erforderlich sind, laden wir erst nach Ihrer Einwilligung. Dafür blendet die Seite beim ersten Besuch eine Leiste ein. Sie können dort alle Kategorien annehmen, nur Notwendiges zulassen oder eine Auswahl treffen. „Nur notwendige" ist gleichrangig mit „Alle akzeptieren" bedienbar.

  • Gespeichert wird: Ihre Auswahl je Kategorie sowie Zeitpunkt und Version, im lokalen Speicher Ihres Browsers (Schlüssel hwd-consent). Es wird kein Cookie gesetzt und nichts an einen Server übertragen.
  • Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, um Ihre Entscheidung zu speichern) und Art. 6 Abs. 1 lit. c und f DSGVO.
  • Speicherdauer: bis Sie Ihren Browserspeicher löschen oder die Einwilligungsversion geändert wird.
  • Widerruf: jederzeit über „Cookie-Einstellungen" im Seitenfuß, mit Wirkung für die Zukunft.

5. Terminbuchung über das Formular

Im Abschnitt „Kontakt" können Sie direkt einen Termin für ein Strategiegespräch buchen. Das Formular ist ein eigener Dienst, es lädt keine fremden Skripte und setzt keine Cookies. Beim Öffnen fragt die Seite die freien Termine bei meinem Verwaltungssystem ab, mit dem Absenden gehen Ihre Angaben dorthin.

  • Verarbeitete Daten: Ihre Antworten im Formular (Anliegen, Ausgangslage, Branche, Zeitrahmen), der gewählte Termin und die Gesprächsart, Name, E-Mail-Adresse, optional Telefonnummer, Firma, Website und Nachricht. Technisch fällt beim Abruf Ihre IP-Adresse an, sie wird nicht gespeichert.
  • Zweck: Vereinbarung, Bestätigung und Durchführung des Gesprächs sowie die Bearbeitung Ihrer Anfrage. Sie bekommen eine Bestätigung mit Kalenderdatei und vor dem Termin eine Erinnerung per E-Mail.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).
  • Empfänger: Gespeichert werden die Angaben in meinem Verwaltungssystem bei Cloudflare (Workers und D1, siehe Hosting). Der Termin wird in meinen Google Kalender eingetragen (Google Ireland Limited), bei einem Videocall mit Google-Meet-Link. Bestätigung, Erinnerung und Absage verschicke ich über Resend (Resend, Inc., USA). [[BESTÄTIGEN: Auftragsverarbeitungsverträge mit Cloudflare, Google und Resend sowie Grundlage der Übermittlung in die USA, z. B. Data Privacy Framework]]
  • Speicherdauer: [[BESTÄTIGEN: Vorschlag zwölf Monate nach dem letzten Kontakt, bei einem Auftrag nach den gesetzlichen Aufbewahrungsfristen]]
  • Absage: Über den Link in der Bestätigungsmail können Sie den Termin jederzeit absagen.

6. Kontakt per E-Mail

Wenn Sie mir eine E-Mail schreiben, verarbeite ich Ihre Angaben (E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. [[FEHLT: E-Mail-Anbieter und Serverstandort]]

7. Statistik und Tracking

Auf dieser Website laufen aktuell keine Statistik-, Analyse- oder Werbedienste. Die Kategorie „Statistik" im Banner ist vorbereitet, lädt derzeit aber nichts. Sollte sich das ändern, wird diese Erklärung angepasst und der Dienst erst nach Ihrer Einwilligung geladen.

8. Bilder der Referenzprojekte

Die Bilder der Referenzprojekte liegen auf diesem Server. Links zu den Referenzprojekten führen erst beim Anklicken auf die jeweilige Projektseite.

9. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Wenden Sie sich dafür an kontakt@henneberg-webdesign.de. Zuständige Aufsichtsbehörde: [[FEHLT: Landesdatenschutzbehörde des Bundeslands, Anschrift]]

Stand: Oktober 2026

← Zurück zur Seite