Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Carlo Krämer · CarloMedia
Huronsee Str. 46, 10319 Berlin
E-Mail: mail@carlokraemer.de
Telefon: +49 152 248 758 37

2. Allgemeines zu dieser Website

Diese Website stellt das Website-Mietangebot von CarloMedia vor und zeigt unter „Demos" anpassbare Design-Vorlagen. Sie verzichtet bewusst auf Werbe-Cookies und Tracking-Dienste von Drittanbietern (etwa Google). Zur anonymen Reichweitenmessung setzen wir ausschließlich eine cookie-lose, selbst gehostete Statistik ein (siehe Abschnitt 7). Personenbezogene Daten verarbeiten wir nur, wenn Sie uns aktiv kontaktieren (Abschnitt 4), eine kostenpflichtige Leistung über unseren Reseller Digistore24 bestellen (Abschnitt 5) oder Ihren persönlichen Kundenbereich nutzen (Abschnitt 6). Über die technisch erforderliche Auslieferung der Seiten hinaus werden keine Daten zu Werbe- oder Analysezwecken erhoben.

3. Hosting (Sliplane / Hetzner)

Diese Website wird bei Sliplane (Anbieter: Wimadev, Inhaber Lukas Mauser, Freienwalder Str. 3, 13359 Berlin) gehostet; die Server stehen in einem nach ISO 27001 zertifizierten Rechenzentrum der Hetzner Online GmbH in Falkenstein, Deutschland. Beim Aufruf der Seiten verarbeitet der Hosting-Anbieter als Auftragsverarbeiter technisch notwendige Server-Logdaten, insbesondere:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
aufgerufene Seite/Datei und übertragene Datenmenge
Referrer-URL, Browsertyp und Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb der Website). Eine Datenübermittlung in Drittländer findet nicht statt; die Daten verbleiben in Deutschland bzw. der EU. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Server-Logdaten werden gelöscht, sobald sie für die Gewährleistung eines sicheren und stabilen Betriebs nicht mehr erforderlich sind, in der Regel nach spätestens 7 Tagen. Eine darüber hinausgehende Speicherung erfolgt nur, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls notwendig ist.

4. Kontaktaufnahme

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.

Website-Check, automatisches Audit und E-Mail-Versand über Brevo

Wenn Sie den kostenlosen Website-Check anfragen, verarbeiten wir insbesondere die von Ihnen angegebene Website-Adresse, E-Mail-Adresse, optionale Angaben zu Name und Unternehmen, gewählte Prüfschwerpunkte sowie Ihre Nachricht. Die Angaben werden ausschließlich zur Bearbeitung der Prüfanfrage und zur Zusendung des Berichts verwendet. Ein zusätzliches unverbindliches Angebot senden wir nur, wenn Sie dies im Formular ausdrücklich auswählen.

Bestätigung Ihrer E-Mail-Adresse: Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrem Klick erstellen und versenden wir den Bericht. Diese Bestätigung stellt sicher, dass der Bericht nur an die berechtigte Adresse geht (Schutz vor Fremdanmeldungen). Zum Nachweis speichern wir den Zeitpunkt der Anforderung und der Bestätigung.

Automatisches Audit: Nach Ihrer Bestätigung führen wir einen automatisierten technischen Kurzcheck der von Ihnen angegebenen, öffentlich erreichbaren Website durch (unter anderem SEO, Sicherheit, Datenschutz, Barrierefreiheit, Performance) und senden Ihnen einen Link zum Ergebnis an Ihre E-Mail-Adresse. Der Bericht liegt unter einer zufällig erzeugten, nicht erratbaren Adresse und ist nur mit diesem Link abrufbar, maximal 90 Tage, danach wird er automatisch gelöscht. Dabei werden ausschließlich öffentlich abrufbare Inhalte der genannten Website ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angeforderten Leistung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bearbeitung).

Für den Versand der E-Mails (Bestätigung, Bericht, interne Benachrichtigung) nutzen wir Brevo, einen Dienst der Sendinblue-Gruppe (Sendinblue France SAS, 17 rue Salneuve, 75017 Paris, Frankreich). Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); die Verarbeitung erfolgt innerhalb der EU. Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo.

Newsletter (Double-Opt-in)

Auf Wunsch können Sie unseren Newsletter abonnieren, entweder über die Newsletter-Anmeldung oder über das ausdrückliche Häkchen im Website-Check. Für den Versand nutzen wir ebenfalls Brevo (siehe oben, Auftragsverarbeitung nach Art. 28 DSGVO).

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung senden wir Ihnen eine Bestätigungs-E-Mail. Erst wenn Sie den darin enthaltenen Link anklicken, nehmen wir Ihre Adresse in den Verteiler auf. Wir verarbeiten hierfür Ihre E-Mail-Adresse, optional Ihren Namen sowie zum Nachweis der Einwilligung den Zeitpunkt der Anmeldung und der Bestätigung. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Der Newsletter erscheint etwa ein- bis zweimal pro Monat und enthält Tipps, Fallbeispiele und Angebote rund um Websites. Ergänzend können wir Ihnen einmalig einige Tage nach der Anmeldung eine Erinnerung zu Ihrem Website-Check senden. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink am Ende jeder Newsletter-E-Mail oder unter carlokraemer.com/newsletter/abmelden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach dem Widerruf wird Ihre Adresse aus dem aktiven Verteiler entfernt bzw. für den Versand gesperrt.

Deftform

Wenn Sie Formulare auf unserer Website nutzen, verwenden wir Deftform, einen Formularerstellungsdienst der ivy.mayhem GmbH. Diese eingebetteten Formulare sammeln und verarbeiten Ihre übermittelten Informationen. Die gesamte Datenverarbeitung durch Deftform erfolgt DSGVO-konform, wobei die Daten auf ISO 27001-zertifizierten Servern in Deutschland gespeichert werden.

Wir haben mit der ivy.mayhem GmbH, dem Anbieter von Deftform, einen Auftragsverarbeitungsvertrag (AVV) gemäß Artikel 28 der Datenschutz-Grundverordnung (DSGVO) abgeschlossen. Diese Vereinbarung stellt sicher, dass Deftform Ihre Daten nur auf unsere Anweisung hin verarbeitet und angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten implementiert.

Vollständige Informationen darüber, wie Deftform mit Ihren Daten umgeht, finden Sie in deren Datenschutzerklärung unter deftform.com/privacy-policy. Durch die Übermittlung von Informationen über diese Formulare erkennen Sie an, dass Ihre Daten gemäß unserer Datenschutzerklärung und den Bedingungen von Deftform verarbeitet werden.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen, insbesondere gesetzliche Aufbewahrungsfristen, bleiben unberührt.

5. Bestellung & Zahlungsabwicklung (Digistore24)

Für die kostenpflichtige Beauftragung unserer Leistungen sowie die laufende monatliche Abrechnung setzen wir den Reseller- und Zahlungsdienstleister Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, ein. Beim Kauf werden die von Ihnen im Bestellformular eingegebenen Daten (insbesondere Name, Firma, Anschrift, E-Mail-Adresse sowie die zur Zahlung erforderlichen Daten) durch Digistore24 als eigenständig Verantwortlicher verarbeitet, um den Vertragsschluss, die Rechnungsstellung und die wiederkehrende monatliche Zahlung abzuwickeln. Wir selbst erhalten von Digistore24 nur die zur Vertragserfüllung notwendigen Bestell- und Kontaktdaten (z. B. Name, Firma, E-Mail-Adresse, gebuchtes Paket). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Einzelheiten zur Datenverarbeitung durch Digistore24 finden Sie in deren Datenschutzerklärung unter digistore24.com/page/privacy.

6. Kundenbereich (Lizenzverwaltung & Login)

Nach einer Bestellung erhalten Sie einen Zugangscode und können sich im Kundenbereich einloggen. Zur Verwaltung Ihres Zugangs speichern wir in einer Datenbank folgende Daten:

Ihren Lizenz-/Zugangscode sowie dessen Status und Gültigkeit
optional eine von Ihnen hinterlegte E-Mail-Adresse und eine selbst vergebene PIN (die PIN wird ausschließlich verschlüsselt (gehasht) gespeichert, niemals im Klartext), damit Sie sich bequem per E-Mail und PIN anmelden können
die Ihrer Lizenz zugeordnete Website-Domain sowie den Zeitpunkt des letzten technischen Status-Abrufs (zur Anzeige, ob Ihre Seite erreichbar ist)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertragsverhältnisses). Diese Daten werden auf einer Datenbank unseres Hosting-Anbieters in Deutschland verarbeitet (siehe Abschnitt 3) und gelöscht, wenn sie für die Vertragsabwicklung nicht mehr erforderlich sind. Zur sicheren Anmeldung speichern wir Ihre Eingaben außerdem vorübergehend lokal in Ihrem Browser (localStorage); diese technisch notwendige Speicherung erfolgt ohne Tracking und ist nicht einwilligungspflichtig.

7. Cookies & Reichweitenmessung

Diese Website setzt keine Cookies und bindet keine Tracking-Dienste von Drittanbietern (etwa Google Analytics) ein. Lediglich für technisch notwendige Funktionen (z. B. die Wahl zwischen hellem und dunklem Design sowie die Anmeldung im Kundenbereich) wird der lokale Speicher des Browsers genutzt. Ein Cookie-Banner ist daher nicht erforderlich.

GoatCounter (cookie-lose Statistik)

Zur Auswertung der Seitennutzung verwenden wir GoatCounter, eine datensparsame Open-Source-Statistik, die wir selbst auf unserem eigenen Server (Sliplane/Hetzner, Deutschland, siehe Abschnitt 3) betreiben. Es werden keine Cookiesgesetzt und keine geräteübergreifenden Profilegebildet. Erfasst werden ausschließlich anonymisierte Nutzungsdaten wie aufgerufene Seiten, ungefähre Herkunft (Land), verweisende Seite sowie Browser- und Gerätetyp. Aus diesen Daten lassen sich keine Rückschlüsse auf Ihre Person ziehen; eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Daten verbleiben auf unserem Server in Deutschland und werden nicht an Dritte weitergegeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Auswertung zur Verbesserung unseres Angebots). Da keine Cookies und keine personenbezogenen Profile verwendet werden, ist hierfür keine Einwilligung erforderlich. Da GoatCounter keine Cookies setzt und keine Informationen auf Ihrem Endgerät speichert oder ausliest, ist zudem kein Einwilligungsbanner nach § 25 TDDDG („Cookie-Banner") erforderlich. Der anonymen Messung können Sie widersprechen, indem Sie einen Werbe- oder Skript-Blocker einsetzen oder JavaScript in Ihrem Browser deaktivieren.

8. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung (erkennbar am „https://" in der Adresszeile).

9. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)

10. Beschwerderecht bei der Aufsichtsbehörde

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
www.datenschutz-berlin.de

Stand: Juli 2026