Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Carlo Krämer · CarloMedia
Huronsee Str. 46, 10319 Berlin
E-Mail: mail@carlokraemer.de
Telefon: +49 152 248 758 37

2. Allgemeines zu dieser Website

Diese Website stellt das Website-Mietangebot von CarloMedia vor und zeigt unter „Demos" anpassbare Design-Vorlagen. Sie verzichtet bewusst auf Werbe-Cookies und Tracking-Dienste von Drittanbietern (etwa Google). Zur anonymen Reichweitenmessung setzen wir ausschließlich eine cookie-lose, selbst gehostete Statistik ein (siehe Abschnitt 7). Personenbezogene Daten verarbeiten wir nur, wenn Sie uns aktiv kontaktieren (Abschnitt 4), eine kostenpflichtige Leistung über unseren Reseller Digistore24 bestellen (Abschnitt 5) oder Ihren persönlichen Kundenbereich nutzen (Abschnitt 6). Über die technisch erforderliche Auslieferung der Seiten hinaus werden keine Daten zu Werbe- oder Analysezwecken erhoben.

3. Hosting (Hostinger)

Diese Website wird bei Hostinger gehostet (Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern); die Server für dieses Konto stehen in einem Rechenzentrum in Frankreich innerhalb der Europäischen Union. Beim Aufruf der Seiten verarbeitet der Hosting-Anbieter als Auftragsverarbeiter technisch notwendige Server-Logdaten, insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei und übertragene Datenmenge
• Referrer-URL, Browsertyp und Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb der Website). Eine Datenübermittlung in Drittländer findet nicht statt; die Daten verbleiben in Deutschland bzw. der EU. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Server-Logdaten werden gelöscht, sobald sie für die Gewährleistung eines sicheren und stabilen Betriebs nicht mehr erforderlich sind, in der Regel nach sieben Tagen, spätestens nach 30 Tagen. Eine darüber hinausgehende Speicherung erfolgt nur, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls notwendig ist.

4. Kontaktaufnahme

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.

Website-Check, automatisches Audit und E-Mail-Versand über Brevo

Wenn Sie den kostenlosen Website-Check anfragen, verarbeiten wir insbesondere die von Ihnen angegebene Website-Adresse, E-Mail-Adresse, optionale Angaben zu Name und Unternehmen, gewählte Prüfschwerpunkte sowie Ihre Nachricht. Die Angaben werden ausschließlich zur Bearbeitung der Prüfanfrage und zur Zusendung des Berichts verwendet. Ein zusätzliches unverbindliches Angebot senden wir nur, wenn Sie dies im Formular ausdrücklich auswählen.

Bestätigung Ihrer E-Mail-Adresse: Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrem Klick erstellen und versenden wir den Bericht. Diese Bestätigung stellt sicher, dass der Bericht nur an die berechtigte Adresse geht (Schutz vor Fremdanmeldungen). Zum Nachweis speichern wir den Zeitpunkt der Anforderung und der Bestätigung.

Automatisches Audit: Nach Ihrer Bestätigung führen wir einen automatisierten technischen Kurzcheck der von Ihnen angegebenen, öffentlich erreichbaren Website durch (unter anderem SEO, Sicherheit, Datenschutz, Barrierefreiheit, Performance) und senden Ihnen einen Link zum Ergebnis an Ihre E-Mail-Adresse. Der Bericht liegt unter einer zufällig erzeugten, nicht erratbaren Adresse und ist nur mit diesem Link abrufbar, maximal 90 Tage, danach wird er automatisch gelöscht. Dabei werden ausschließlich öffentlich abrufbare Inhalte der genannten Website ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angeforderten Leistung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bearbeitung).

Der Check läuft auf unserem eigenen System („Auditwerk") auf Servern in Deutschland; die von Ihnen angegebene Adresse wird dorthin übermittelt und nicht an Dritte weitergegeben. Die Bewertung erfolgt regelbasiert nach festen Prüfkriterien, es kommt dabei keine künstliche Intelligenz und keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO zum Einsatz.

Für den Versand der E-Mails (Bestätigung, Bericht, interne Benachrichtigung) nutzen wir Brevo (Sendinblue SAS, handelnd unter der Marke Brevo, 17 rue Salneuve, 75017 Paris, Frankreich). Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); die Verarbeitung erfolgt innerhalb der EU. Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo.

Newsletter (Double-Opt-in)

Auf Wunsch können Sie unseren Newsletter abonnieren, entweder über die Newsletter-Anmeldung, über ein kostenloses Download-Angebot (z. B. einen Leitfaden oder ein Arbeitsbuch) oder über das ausdrückliche Häkchen im Website-Check. Für den Versand nutzen wir ebenfalls Brevo (siehe oben, Auftragsverarbeitung nach Art. 28 DSGVO).

Fordern Sie ein kostenloses Download-Angebot an, ist die Anmeldung zum Newsletter transparenter Bestandteil dieses Angebots: Sie erhalten das Material und im Anschluss unseren Newsletter. Auch das erfolgt nur nach Bestätigung im Double-Opt-in-Verfahren und ist jederzeit widerrufbar. Ihre Kontakte verwalten wir bei Brevo in nach Herkunft getrennten Listen (z. B. Newsletter, Download-Angebot, Website-Check); reine Service-Anfragen ohne Newsletter-Einwilligung erhalten keine Werbung.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung senden wir Ihnen eine Bestätigungs-E-Mail. Erst wenn Sie den darin enthaltenen Link anklicken, nehmen wir Ihre Adresse in den Verteiler auf. Wir verarbeiten hierfür Ihre E-Mail-Adresse, optional Ihren Namen sowie zum Nachweis der Einwilligung den Zeitpunkt der Anmeldung und der Bestätigung. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Der Newsletter erscheint etwa ein- bis zweimal pro Monat und enthält Tipps, Fallbeispiele und Angebote rund um Websites. Ergänzend können wir Ihnen einmalig einige Tage nach der Anmeldung eine Erinnerung zu Ihrem Website-Check senden. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink am Ende jeder Newsletter-E-Mail oder unter carlokraemer.com/newsletter/abmelden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach dem Widerruf wird Ihre Adresse aus dem aktiven Verteiler entfernt bzw. für den Versand gesperrt.

Erfolgsmessung — nur mit Ihrer gesonderten Einwilligung. Bei der Anmeldung können Sie zusätzlich und völlig freiwillig einwilligen, dass wir messen, ob Sie unsere Newsletter öffnen und welche Links Sie darin anklicken. Technisch geschieht das über ein unsichtbares Zählpixel in der E-Mail und über Links, die zunächst über einen Zählserver laufen. Erfasst werden dabei der Zeitpunkt des Öffnens bzw. Klicks, der angeklickte Link sowie technische Angaben zu E-Mail-Programm und Gerät. Wir werten das ausschließlich in der Summe aus, um Themen und Häufigkeit zu verbessern.

Diese Einwilligung ist getrennt von Ihrer Einwilligung in den Newsletter-Versand: Das entsprechende Kästchen ist nicht vorausgewählt, und der Newsletter funktioniert ohne diesen Haken genauso. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, weil das Zählpixel Informationen auf Ihrem Endgerät abruft. Zum Nachweis speichern wir, ob Sie zugestimmt haben und wann.

Was ohne Ihre Einwilligung passiert — offen gesagt. Unser Versanddienstleister Brevo zählt Öffnungen und Klicks auf Ebene des gesamten Versands. Wir haben in unserem Konto die anonyme Messung dauerhaft aktiviert: Öffnungen und Klicks werden dadurch nicht mit einzelnen Kontakten verknüpft, es entsteht also kein Profil zu Ihrer Person, und wir können nicht sehen, ob Sie eine bestimmte E-Mail geöffnet haben. Ein vollständiges Abschalten des Zählpixels bietet Brevo in unserem Tarif technisch nicht an. Ohne Ihre Einwilligung erfolgt daher keine personenbezogene Auswertung. Wenn Sie auch die anonyme Zählung vermeiden möchten, stellen Sie Ihr E-Mail-Programm so ein, dass Bilder nicht automatisch geladen werden — dann greift das Zählpixel nicht.

Ihre Einwilligung können Sie jederzeit für die Zukunft widerrufen, formlos per E-Mail an mail@carlokraemer.de.

Deftform

Wenn Sie Formulare auf unserer Website nutzen, verwenden wir Deftform, einen Formularerstellungsdienst der ivy.mayhem GmbH, Hamburg. Diese eingebetteten Formulare sammeln und verarbeiten Ihre übermittelten Informationen. Nach Angaben des Anbieters werden die Daten auf ISO 27001-zertifizierten Servern in Deutschland gespeichert. Beim Laden des Formulars wird Ihre IP-Adresse an Deftform übertragen. Damit das nur geschieht, wenn Sie das Formular tatsächlich benötigen, wird es nicht schon beim Öffnen der Seite eingebunden, sondern erst, wenn Sie zu ihm scrollen. Rechtsgrundlage für die Verarbeitung Ihrer Angaben ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionsfähigen Kontaktmöglichkeit).

Cookies des Formulars. Beim Laden des Formulars setzt Deftform zwei technische Cookies, die für die Funktion und die Absicherung des Formulars erforderlich sind: XSRF-TOKEN (Schutz vor Formularfälschung) und deftforms_session (Zuordnung Ihrer Eingaben während des Ausfüllens). Beide laufen nach zwei Stunden ab, enthalten keine Kennung zu Analyse- oder Werbezwecken und ermöglichen keine seitenübergreifende Wiedererkennung. Die Speicherung erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung, weil sie für den von Ihnen gewünschten Dienst — die Nutzung des Formulars — unbedingt erforderlich ist. Ein Cookie-Banner ist dafür nicht erforderlich.

Weiterer Dienst im Formular. Innerhalb des Formulars setzt der Anbieter die Reichweitenmessung Simple Analytics (Simple Analytics B.V., Hooftlaan 4, 1401 ED Bussum, Niederlande) ein. Simple Analytics arbeitet ohne Cookies und ohne personenbezogene Profile; dabei wird Ihre IP-Adresse an den Dienst übermittelt und unmittelbar anonymisiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, missbrauchsgeschützten Formular).

Wir haben mit der ivy.mayhem GmbH, dem Anbieter von Deftform, einen Auftragsverarbeitungsvertrag (AVV) gemäß Artikel 28 der Datenschutz-Grundverordnung (DSGVO) abgeschlossen. Diese Vereinbarung stellt sicher, dass Deftform Ihre Daten nur auf unsere Anweisung hin verarbeitet und angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten implementiert.

Vollständige Informationen darüber, wie Deftform mit Ihren Daten umgeht, finden Sie in deren Datenschutzerklärung unter deftform.com/privacy-policy.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen, insbesondere gesetzliche Aufbewahrungsfristen, bleiben unberührt.

Kontaktaufnahme per WhatsApp

Auf einigen Seiten bieten wir Ihnen einen WhatsApp-Link an. Dieser ist ein reiner Verweis (Link) auf den Dienst WhatsApp. Wir binden kein WhatsApp-Widget und kein WhatsApp-Skript ein und setzen hierfür keine Cookies. Solange Sie den Link nicht anklicken, werden keine Daten an WhatsApp übertragen.

Klicken Sie den Link an und schreiben uns über WhatsApp, verarbeiten wir die von Ihnen übermittelten Angaben (Name bzw. Profilname, Telefonnummer, Inhalt Ihrer Nachricht) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Erfüllung eines Vertrags oder vorvertraglichen Maßnahmen dient, im Übrigen unser berechtigtes Interesse an effektiver Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Betreiber des Dienstes ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Meta-Konzern). Bei der Nutzung von WhatsApp können personenbezogene Daten, insbesondere Ihre Telefonnummer und Metadaten der Kommunikation, an Server von Meta auch in den USA übertragen und dort verarbeitet werden. Auf die Datenverarbeitung durch WhatsApp selbst haben wir keinen Einfluss; Einzelheiten entnehmen Sie der Datenschutzerklärung von WhatsApp. Die Nutzung von WhatsApp ist freiwillig. Sie können uns stattdessen jederzeit per E-Mail, Telefon oder über das Kontaktformular erreichen.

5. Bestellung & Zahlungsabwicklung (Digistore24)

Für die kostenpflichtige Beauftragung unserer Leistungen sowie die laufende monatliche Abrechnung setzen wir den Reseller- und Zahlungsdienstleister Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, ein. Beim Kauf werden die von Ihnen im Bestellformular eingegebenen Daten (insbesondere Name, Firma, Anschrift, E-Mail-Adresse sowie die zur Zahlung erforderlichen Daten) durch Digistore24 als eigenständig Verantwortlicher verarbeitet, um den Vertragsschluss, die Rechnungsstellung und die wiederkehrende monatliche Zahlung abzuwickeln. Wir selbst erhalten von Digistore24 nur die zur Vertragserfüllung notwendigen Bestell- und Kontaktdaten (z. B. Name, Firma, E-Mail-Adresse, gebuchtes Paket). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Einzelheiten zur Datenverarbeitung durch Digistore24 finden Sie in deren Datenschutzerklärung unter digistore24.com/page/privacy.

6. Kundenbereich (Lizenzverwaltung & Login)

Nach einer Bestellung erhalten Sie einen Zugangscode und können sich im Kundenbereich einloggen. Zur Verwaltung Ihres Zugangs speichern wir in einer Datenbank folgende Daten:

• Ihren Lizenz-/Zugangscode sowie dessen Status und Gültigkeit
• optional eine von Ihnen hinterlegte E-Mail-Adresse und eine selbst vergebene PIN (die PIN wird ausschließlich verschlüsselt (gehasht) gespeichert, niemals im Klartext), damit Sie sich bequem per E-Mail und PIN anmelden können
• die Ihrer Lizenz zugeordnete Website-Domain sowie den Zeitpunkt des letzten technischen Status-Abrufs (zur Anzeige, ob Ihre Seite erreichbar ist)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertragsverhältnisses). Diese Daten werden auf einer Datenbank unseres Hosting-Anbieters in der EU verarbeitet (siehe Abschnitt 3) und gelöscht, wenn sie für die Vertragsabwicklung nicht mehr erforderlich sind. Zur sicheren Anmeldung speichern wir Ihre Eingaben außerdem vorübergehend lokal in Ihrem Browser (localStorage); diese technisch notwendige Speicherung erfolgt ohne Tracking und ist nicht einwilligungspflichtig.

7. Cookies & Reichweitenmessung

Diese Website setzt keine Werbe- oder Analyse-Cookies und bindet keine Tracking-Dienste von Drittanbietern (etwa Google Analytics) ein. Für technisch notwendige Funktionen (z. B. die Wahl zwischen hellem und dunklem Design sowie die Anmeldung im Kundenbereich) wird der lokale Speicher des Browsers genutzt. Die einzigen Cookies, die überhaupt gesetzt werden, sind die beiden technisch erforderlichen Cookies unseres Formularanbieters Deftform (siehe Abschnitt 4). Sie entstehen nur auf Seiten mit Formular und sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Ein Cookie-Banner ist daher nicht erforderlich.

GoatCounter (cookie-lose Statistik)

Zur Auswertung der Seitennutzung verwenden wir GoatCounter, eine datensparsame Open-Source-Statistik, die wir selbst auf unserem eigenen Server betreiben (Sliplane/Hetzner, Falkenstein, Deutschland — dieser Server bleibt auch dann unser Statistik-Server, wenn die Website selbst anderswo liegt). Es werden keine Cookiesgesetzt und keine geräteübergreifenden Profilegebildet. Erfasst werden ausschließlich anonymisierte Nutzungsdaten wie aufgerufene Seiten, ungefähre Herkunft (Land), verweisende Seite sowie Browser- und Gerätetyp. Aus diesen Daten lassen sich keine Rückschlüsse auf Ihre Person ziehen; eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Daten verbleiben auf unserem Server in Deutschland und werden nicht an Dritte weitergegeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Auswertung zur Verbesserung unseres Angebots). Da keine Cookies und keine personenbezogenen Profile verwendet werden, ist hierfür keine Einwilligung erforderlich. Da GoatCounter keine Cookies setzt und keine Kennungen auf Ihrem Endgerät ablegt, ist zudem kein Einwilligungsbanner nach § 25 TDDDG („Cookie-Banner") erforderlich. Das Zählskript liest lediglich einen einzigen Wert im lokalen Speicher Ihres Browsers aus (skipgc), mit dem Sie sich selbst dauerhaft von der Zählung ausnehmen können; dieser Wert entsteht ausschließlich, wenn Sie ihn selbst setzen, und dient allein der Umsetzung Ihres Widerspruchs. Der anonymen Messung können Sie widersprechen, indem Sie einen Werbe- oder Skript-Blocker einsetzen oder JavaScript in Ihrem Browser deaktivieren.

8. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung (erkennbar am „https://" in der Adresszeile).

9. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an mail@carlokraemer.de. Eine Übersicht der von uns eingesetzten Dienstleister finden Sie unter Unterauftragsverarbeiter.

10. Beschwerderecht bei der Aufsichtsbehörde

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
www.datenschutz-berlin.de

Stand: Juli 2026