Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Carlo Krämer · CarloMedia
Huronsee Str. 46, 10319 Berlin
E-Mail: mail@carlokraemer.de
Telefon: +49 152 248 758 37

Datenschutzbeauftragter. Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (Art. 37 DSGVO, § 38 BDSG), und haben daher keinen benannt. Für alle Fragen zum Datenschutz wenden Sie sich bitte unmittelbar an die vorstehenden Kontaktdaten.

2. Allgemeines zu dieser Website

Diese Website stellt das Website-Abo-Angebot von CarloMedia vor und zeigt unter „Demos" anpassbare Design-Vorlagen. Sie verzichtet bewusst auf Werbe-Cookies und Tracking-Dienste von Drittanbietern (etwa Google). Eine Reichweitenmessung findet nicht statt (siehe Abschnitt 8). Personenbezogene Daten verarbeiten wir beim Aufruf nur technisch notwendig (Abschnitt 3) und darüber hinaus nur, wenn Sie uns aktiv kontaktieren (Abschnitt 4), eine kostenpflichtige Leistung über unseren Reseller Digistore24 bestellen (Abschnitt 5) oder Ihren persönlichen Kundenbereich nutzen (Abschnitt 6). Zu Werbezwecken erheben wir keine Daten beim Aufruf der Seiten. Eine Auswertung zu Analysezwecken gibt es nur in den Fällen, die in Abschnitt 4 beschrieben sind: die Erfolgsmessung im Newsletter mit Ihrer Einwilligung, die Zählung von Öffnungen und Klicks durch unseren Versanddienstleister und die Zählung von Formularaufrufen durch unseren Formularanbieter.

3. Hosting (Hostinger)

Diese Website wird bei Hostinger gehostet (Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern); die Server für dieses Konto stehen in einem Rechenzentrum in Frankreich innerhalb der Europäischen Union. Beim Aufruf der Seiten verarbeitet der Hosting-Anbieter als Auftragsverarbeiter technisch notwendige Server-Logdaten, insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei und übertragene Datenmenge
• Referrer-URL, Browsertyp und Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb der Website). Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO), der mit seinen Nutzungsbedingungen gilt. Hostinger setzt eigene Unterauftragsverarbeiter ein, darunter Anbieter mit Sitz in den USA. Eine Übermittlung dorthin ist daher möglich; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO, siehe „Übermittlung in Drittländer“). Die Server-Logdaten löscht der Hosting-Anbieter nach seinen Vorgaben, sobald sie für einen sicheren und stabilen Betrieb nicht mehr erforderlich sind. Eine darüber hinausgehende Speicherung erfolgt nur, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls notwendig ist.

4. Kontaktaufnahme

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.

Website-Check, automatisches Audit und E-Mail-Versand über Brevo

Wenn Sie den kostenlosen Website-Check anfragen, verarbeiten wir die von Ihnen angegebene Website-Adresse, Ihre E-Mail-Adresse und, falls angegeben, Ihren Namen oder Firmennamen. Weitere Felder des Formulars, etwa Prüfschwerpunkte oder eine Nachricht, werden zwar übertragen, aber weder gespeichert noch verwendet. Die Angaben dienen der Bearbeitung der Prüfanfrage und der Zusendung des Berichts. Einen Newsletter erhalten Sie nur, wenn Sie das entsprechende Häkchen setzen.

Bestätigung Ihrer E-Mail-Adresse: Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink, der sieben Tage gültig ist. Bis zu Ihrem Klick legen wir keinen Kontakt an; Ihre Angaben stehen im Bestätigungslink (zu Versandprotokoll und Missbrauchsschutz siehe unten). Erst nach der Bestätigung erstellen und versenden wir den Bericht. So geht er nur an die berechtigte Adresse (Schutz vor Fremdanmeldungen). Nach der Bestätigung legen wir bei Brevo einen Kontakt in einer eigenen Liste für den Website-Check an, mit E-Mail-Adresse, Website-Adresse, Name (falls angegeben), Herkunft der Anmeldung und dem Datum der Bestätigung.

Automatischer Kurzcheck: Nach Ihrer Bestätigung ruft unser Server die Startseite der angegebenen, öffentlich erreichbaren Website ab, prüft sie technisch (unter anderem Auffindbarkeit, Technik, eingebundene fremde Dienste, Bedienbarkeit und Ladezeit) und schickt Ihnen das Ergebnis direkt im Text einer E-Mail. Einen gespeicherten Bericht oder einen Abruflink gibt es nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angeforderten Leistung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bearbeitung).

Den Kontakt bei Brevo löschen wir, wenn Sie widersprechen oder die Löschung verlangen, oder wenn wir ihn für die Bearbeitung Ihrer Anfrage und mögliche Rückfragen nicht mehr benötigen. Eine automatische Löschfrist ist dafür nicht eingerichtet.

Der Check läuft auf dem Server dieser Website bei unserem Hosting-Anbieter Hostinger in der EU (siehe Abschnitt 3); die von Ihnen angegebene Adresse wird nicht an Dritte weitergegeben. Die Bewertung erfolgt regelbasiert nach festen Prüfkriterien, es kommt dabei keine künstliche Intelligenz und keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO zum Einsatz.

Für den Versand der E-Mails (Bestätigung, Bericht, interne Benachrichtigung) und die Verwaltung der Kontakte nutzen wir Brevo (Sendinblue SAS, handelnd unter der Marke Brevo, 17 rue Salneuve, 75017 Paris, Frankreich). Die Grundlage sind die Datenverarbeitungsbedingungen des Anbieters (Art. 28 DSGVO). Nach Angaben des Anbieters werden die Daten in der EU verarbeitet. Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo.

Newsletter (Double-Opt-in)

Auf Wunsch können Sie unseren Newsletter abonnieren, entweder über die Newsletter-Anmeldung, über ein kostenloses Download-Angebot (z. B. einen Leitfaden oder ein Arbeitsbuch) oder über das ausdrückliche Häkchen im Website-Check. Für den Versand nutzen wir ebenfalls Brevo (siehe oben).

Fordern Sie ein kostenloses Download-Angebot an, ist die Anmeldung zum Newsletter transparenter Bestandteil dieses Angebots: Sie erhalten das Material und im Anschluss unseren Newsletter. Auch das erfolgt nur nach Bestätigung im Double-Opt-in-Verfahren und ist jederzeit widerrufbar. Ihre Kontakte verwalten wir bei Brevo in nach Herkunft getrennten Listen (z. B. Newsletter, Download-Angebot, Website-Check); reine Service-Anfragen ohne Newsletter-Einwilligung erhalten keine Werbung.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung senden wir Ihnen eine Bestätigungs-E-Mail. Erst wenn Sie den darin enthaltenen Link anklicken, nehmen wir Ihre Adresse in den Verteiler auf. Wir verarbeiten hierfür Ihre E-Mail-Adresse, optional Ihren Namen, bei einem Download-Angebot die gewählte Branche und den Titel des Materials, die Herkunft der Anmeldung sowie zum Nachweis der Einwilligung das Datum der Bestätigung. Nach der Bestätigung erhalten wir eine Benachrichtigung mit Ihrer E-Mail-Adresse und der gewählten Branche an unser Postfach bei easyname. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Der Newsletter erscheint etwa ein- bis zweimal pro Monat und enthält Tipps, Fallbeispiele und Angebote rund um Websites. Wer ein Arbeitsbuch oder den kostenlosen Entwurf anfordert, kann zusätzlich eine Folge von bis zu zwölf E-Mails mit Tipps zum Thema erhalten. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink am Ende jeder Newsletter-E-Mail oder unter carlokraemer.com/newsletter/abmelden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach dem Widerruf wird Ihre Adresse bei Brevo für den Versand gesperrt, damit Sie keine weiteren E-Mails erhalten; auf Wunsch löschen wir sie vollständig.

Kostenloser Entwurf

Fordern Sie über /kostenloser-entwurf einen Gestaltungsvorschlag an, verarbeiten wir Ihren Namen (falls angegeben), Ihre E-Mail-Adresse, die Adresse Ihrer Website und, falls Sie zustimmen, Ihre Einwilligung in die Erfolgsmessung. Der Ablauf entspricht dem Website-Check: Bestätigungslink über Brevo, danach Kontakt bei Brevo und eine Benachrichtigung mit Domain und E-Mail-Adresse an unser Postfach bei easyname, damit wir den Entwurf erstellen können.

Den Entwurf erhalten Sie unabhängig vom Newsletter. Nur wenn Sie im Formular zusätzlich den freiwilligen Haken für den Newsletter setzen, nehmen wir Sie mit der Bestätigung auch in den Newsletter und die oben beschriebene E-Mail-Folge auf. Rechtsgrundlage ist für den Entwurf Art. 6 Abs. 1 lit. b DSGVO, für den Newsletter Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können ihn jederzeit abbestellen, wie oben beschrieben.

Versandprotokoll und Schutz vor Missbrauch

Für die Fehlersuche führt unser Server ein Versandprotokoll. Darin stehen der Zeitpunkt, bei einzelnen Vorgängen die E-Mail-Adresse und bei Fehlern die Fehlermeldung des Versanddienstes. Die Datei liegt beim Hosting-Anbieter und ist nicht öffentlich abrufbar. Eine automatische Löschung ist nicht eingerichtet; wir löschen Einträge, sobald sie für die Fehlersuche nicht mehr benötigt werden.

Um massenhafte Anfragen abzuwehren, zählt der Server Anfragen an Formulare, Anmeldung und Login je IP-Adresse bzw. je E-Mail-Adresse. Dafür speichert er statt der Adresse einen Streuwert (SHA-256) mit den Zeitpunkten der Anfragen. Diese Dateien werden frühestens nach zwei Stunden bei einer späteren Anfrage gelöscht. Damit ein Bestätigungslink nur einmal wirkt, speichert der Server außerdem einen Streuwert des Links; dieser wird frühestens acht Tage später gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb und am Schutz vor Missbrauch).

Erfolgsmessung, nur mit Ihrer gesonderten Einwilligung. Bei der Anmeldung können Sie zusätzlich und völlig freiwillig einwilligen, dass wir messen, ob Sie unsere Newsletter öffnen und welche Links Sie darin anklicken. Technisch geschieht das über ein unsichtbares Zählpixel in der E-Mail und über Links, die zunächst über einen Zählserver laufen. Erfasst werden dabei der Zeitpunkt des Öffnens bzw. Klicks, der angeklickte Link sowie technische Angaben zu E-Mail-Programm und Gerät. Wir werten das ausschließlich in der Summe aus, um Themen und Häufigkeit zu verbessern.

Diese Einwilligung ist getrennt von Ihrer Einwilligung in den Newsletter-Versand: Das entsprechende Kästchen ist nicht vorausgewählt, und der Newsletter funktioniert ohne diesen Haken genauso. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, weil das Zählpixel Informationen auf Ihrem Endgerät abruft. Zum Nachweis speichern wir, ob Sie zugestimmt haben und wann.

Was ohne Ihre Einwilligung passiert, offen gesagt. Unser Versanddienstleister Brevo zählt Öffnungen und Klicks auf Ebene des gesamten Versands. Wir haben in unserem Konto die anonyme Messung dauerhaft aktiviert: Öffnungen und Klicks werden dadurch nicht mit einzelnen Kontakten verknüpft, es entsteht also kein Profil zu Ihrer Person, und wir können nicht sehen, ob Sie eine bestimmte E-Mail geöffnet haben. Ein vollständiges Abschalten des Zählpixels bietet Brevo in unserem Tarif technisch nicht an. Ohne Ihre Einwilligung erfolgt daher keine personenbezogene Auswertung. Wenn Sie auch die anonyme Zählung vermeiden möchten, stellen Sie Ihr E-Mail-Programm so ein, dass Bilder nicht automatisch geladen werden, dann greift das Zählpixel nicht.

Ihre Einwilligung können Sie jederzeit für die Zukunft widerrufen, formlos per E-Mail an mail@carlokraemer.de.

Deftform

Wenn Sie Formulare auf unserer Website nutzen, verwenden wir Deftform, einen Formularerstellungsdienst der ivy.mayhem GmbH, Hamburg. Diese eingebetteten Formulare sammeln und verarbeiten Ihre übermittelten Informationen. Nach Angaben des Anbieters werden die Daten auf ISO 27001-zertifizierten Servern in Deutschland gespeichert. Auf Seiten mit Formular (etwa Kontakt, Danke-Seite und Kundenbereich) lädt Ihr Browser das Skript von Deftform bereits beim Aufruf der Seite; dabei wird Ihre IP-Adresse an Deftform übertragen. Das gilt im Kundenbereich schon auf der Anmeldeseite. Rechtsgrundlage für die Verarbeitung Ihrer Angaben ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionsfähigen Kontaktmöglichkeit).

Cookies des Formulars. Beim Laden des Formulars setzt Deftform zwei technische Cookies, die für die Funktion und die Absicherung des Formulars erforderlich sind: XSRF-TOKEN (Schutz vor Formularfälschung) und deftforms_session (Zuordnung Ihrer Eingaben während des Ausfüllens). Beide laufen nach zwei Stunden ab, enthalten keine Kennung zu Analyse- oder Werbezwecken und ermöglichen keine seitenübergreifende Wiedererkennung. Die Speicherung erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung, weil sie für den von Ihnen gewünschten Dienst, die Nutzung des Formulars, unbedingt erforderlich ist. Ein Cookie-Banner ist dafür nicht erforderlich.

Weiterer Dienst im Formular. Innerhalb des Formulars setzt der Anbieter die Reichweitenmessung Simple Analytics (Simple Analytics B.V., Hooftlaan 4, 1401 ED Bussum, Niederlande) ein. Simple Analytics arbeitet ohne Cookies und ohne personenbezogene Profile; dabei wird Ihre IP-Adresse an den Dienst übermittelt und unmittelbar anonymisiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Messung der Formularaufrufe).

Deftform verarbeitet Ihre Daten als unser Auftragsverarbeiter. Grundlage sind die Datenverarbeitungsbedingungen der ivy.mayhem GmbH (Art. 28 DSGVO); sie sehen eine Verarbeitung nur auf unsere Weisung und technische und organisatorische Maßnahmen zum Schutz der Daten vor.

Vollständige Informationen darüber, wie Deftform mit Ihren Daten umgeht, finden Sie in deren Datenschutzerklärung unter deftform.com/privacy-policy.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

E-Mails empfangen und speichern wir in unserem Postfach bei der easyname GmbH, Canettistraße 5/10, 1100 Wien, Österreich; die Verarbeitung erfolgt in der EU bzw. im EWR. Mit easyname besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Unterlagen zu Anfragen und Aufträgen bearbeiten wir auf eigenen, verschlüsselten Arbeitsgeräten. Schreiben Sie uns an unsere Adresse bei Gmail, wird Ihre Nachricht bei Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, gespeichert; dabei können Daten auch in den USA verarbeitet werden (siehe „Übermittlung in Drittländer“). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an der Bearbeitung Ihrer Nachricht (lit. f). Unterlagen zu Aufträgen bitten wir an mail@carlokraemer.de zu senden.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen, insbesondere gesetzliche Aufbewahrungsfristen, bleiben unberührt.

Kontaktaufnahme per WhatsApp

Auf einigen Seiten bieten wir Ihnen einen WhatsApp-Link an. Dieser ist ein reiner Verweis (Link) auf den Dienst WhatsApp. Wir binden kein WhatsApp-Widget und kein WhatsApp-Skript ein und setzen hierfür keine Cookies. Solange Sie den Link nicht anklicken, werden keine Daten an WhatsApp übertragen.

Klicken Sie den Link an und schreiben uns über WhatsApp, verarbeiten wir die von Ihnen übermittelten Angaben (Name bzw. Profilname, Telefonnummer, Inhalt Ihrer Nachricht) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Erfüllung eines Vertrags oder vorvertraglichen Maßnahmen dient, im Übrigen unser berechtigtes Interesse an effektiver Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Betreiber des Dienstes ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Meta-Konzern). Bei der Nutzung von WhatsApp können personenbezogene Daten, insbesondere Ihre Telefonnummer und Metadaten der Kommunikation, an Server von Meta auch in den USA übertragen und dort verarbeitet werden; Grundlage ist das EU-US Data Privacy Framework (Art. 45 DSGVO). Auf die Datenverarbeitung durch WhatsApp selbst haben wir keinen Einfluss; Einzelheiten entnehmen Sie der Datenschutzerklärung von WhatsApp. Die Nutzung von WhatsApp ist freiwillig. Sie können uns stattdessen jederzeit per E-Mail, Telefon oder über das Kontaktformular erreichen.

5. Bestellung & Zahlungsabwicklung (Digistore24)

Für die kostenpflichtige Beauftragung unserer Leistungen sowie die laufende monatliche Abrechnung setzen wir den Reseller- und Zahlungsdienstleister Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, ein. Beim Kauf werden die von Ihnen im Bestellformular eingegebenen Daten (insbesondere Name, Firma, Anschrift, E-Mail-Adresse sowie die zur Zahlung erforderlichen Daten) durch Digistore24 als eigenständig Verantwortlicher verarbeitet, um den Vertragsschluss, die Rechnungsstellung und die wiederkehrende monatliche Zahlung abzuwickeln. Wir selbst erhalten von Digistore24 nur die zur Vertragserfüllung notwendigen Bestell- und Kontaktdaten (z. B. Name, Firma, E-Mail-Adresse, gebuchtes Paket). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Einzelheiten zur Datenverarbeitung durch Digistore24 finden Sie in deren Datenschutzerklärung unter digistore24.com/page/privacy.

Unternehmerbestätigung. Vor dem Wechsel zu Digistore24 bestätigen Sie, dass Sie als Unternehmer bestellen. Zeitpunkt und gewähltes Paket speichern wir im lokalen Speicher Ihres Browsers (localStorage); der Zeitpunkt wird außerdem als Parameter an Digistore24 übergeben und so Teil der Bestelldaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Nachweis, dass der Vertrag mit einem Unternehmer geschlossen wird).

Kaufmeldung und Zugang. Nach einer Bestellung meldet Digistore24 den Kauf automatisch an unseren Server. Zur Prüfung fragen wir die Bestellung bei Digistore24 ab. In einer Datenbank bei unserem Hosting-Anbieter (Abschnitt 3) speichern wir Bestellnummer, E-Mail-Adresse und Namen des Käufers, den Zugangscode mit Status und Laufzeit sowie den Zeitpunkt der Zugangsmail. Die Zugangsmail an Sie und eine Kaufmeldung an uns versenden wir über Brevo (Abschnitt 4). Fehler bei Meldung oder Abgleich protokolliert der Server mit der Bestellnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten löschen wir, wenn sie für den Vertrag nicht mehr erforderlich sind und keine Aufbewahrungspflicht entgegensteht.

Rechnungsstellung und Buchhaltung (lexoffice)

Rechnungen, die wir nicht über Digistore24 abrechnen, erstellen wir mit der Buchhaltungssoftware lexoffice der Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg. Verarbeitet werden dabei Name, Firma, Anschrift, E-Mail-Adresse, Leistungen, Beträge und Zahlungseingänge. Grundlage sind die Datenverarbeitungsbedingungen des Anbieters (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten nach § 147 AO und § 257 HGB); nach Ablauf dieser Fristen werden die Daten gelöscht.

6. Kundenbereich (Lizenzverwaltung & Login)

Nach einer Bestellung erhalten Sie einen Zugangscode und können sich im Kundenbereich einloggen. Zur Verwaltung Ihres Zugangs speichern wir in einer Datenbank folgende Daten:

• Ihren Lizenz-/Zugangscode sowie dessen Status und Gültigkeit
• optional eine von Ihnen hinterlegte E-Mail-Adresse und eine selbst vergebene PIN (die PIN wird ausschließlich verschlüsselt (gehasht) gespeichert, niemals im Klartext), damit Sie sich bequem per E-Mail und PIN anmelden können
• die Ihrer Lizenz zugeordnete Website-Domain sowie den Zeitpunkt des letzten technischen Status-Abrufs (zur Anzeige, ob Ihre Seite erreichbar ist)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertragsverhältnisses). Diese Daten werden auf einer Datenbank unseres Hosting-Anbieters in der EU verarbeitet (siehe Abschnitt 3) und gelöscht, wenn sie für die Vertragsabwicklung nicht mehr erforderlich sind. Nach der Anmeldung bleiben Ihr Zugangscode und dessen Ablaufdatum im lokalen Speicher Ihres Browsers (localStorage), bis Sie sich abmelden; diese technisch notwendige Speicherung erfolgt ohne Tracking und ist nicht einwilligungspflichtig. Legen Sie eine PIN fest, schicken wir Ihnen darüber eine Hinweismail über Brevo.

7. Fotos und Bewertungen von Kundinnen und Kunden

Auf dieser Website veröffentlichen wir Bewertungen von Kundinnen und Kunden, teilweise mit Namen, Berufs- oder Funktionsbezeichnung, Unternehmen und einem Porträtfoto. Dabei handelt es sich um echte Aufnahmen und um Texte, die die jeweilige Person selbst verfasst hat.

Name, Funktion und Bewertungstext verarbeiten wir auf Grundlage unseres berechtigten Interesses an einer nachvollziehbaren Referenzdarstellung unserer Arbeit (Art. 6 Abs. 1 lit. f DSGVO). Eine namentlich zugeordnete Bewertung ist für Interessierte nur dann von Wert, wenn erkennbar ist, von wem sie stammt; anonyme Referenzen sind nicht überprüfbar. Ihre Interessen haben wir dabei berücksichtigt: Wir veröffentlichen keine privaten Anschriften, keine Kontaktdaten und keine Angaben über den Inhalt der Zusammenarbeit, die über das von Ihnen selbst Geschriebene hinausgehen.

Das Porträtfoto veröffentlichen wir nur dann, wenn Sie es uns zu diesem Zweck überlassen oder seiner Verwendung zugestimmt haben (§ 22 Kunsturhebergesetz; Art. 6 Abs. 1 lit. a DSGVO). Diese Zustimmung ist an keine Form gebunden und jederzeit widerruflich. Ohne sie zeigen wir die Bewertung ohne Bild.

Ihr Widerspruchsrecht: Sie können der Veröffentlichung Ihrer Bewertung jederzeit widersprechen und eine erteilte Zustimmung zum Foto jederzeit mit Wirkung für die Zukunft widerrufen, formlos und ohne Angabe von Gründen, eine Nachricht an die unter Abschnitt 1 genannte Adresse genügt. Wir entfernen Bewertung und Foto anschließend unverzüglich von der Website; einen Nachweis Ihres Widerspruchs verlangen wir nicht und prüfen ihn auch nicht inhaltlich. Die Rechtmäßigkeit der bis dahin erfolgten Veröffentlichung bleibt unberührt. Bitte beachten Sie, dass Suchmaschinen und Archivdienste Inhalte zwischenspeichern; auf deren Bestände haben wir keinen Einfluss und können dort nur eine Löschung anregen. Erteilen Sie keine Zustimmung oder widersprechen Sie später, entstehen Ihnen daraus keinerlei Nachteile, insbesondere keine für die Zusammenarbeit oder deren Konditionen.

Speicherdauer: Wir veröffentlichen Bewertung und Foto bis zu Ihrem Widerspruch beziehungsweise Widerruf oder bis der Zweck entfällt. Die Bilddateien liegen auf demselben Server wie die übrige Website (siehe Abschnitt 3); sie werden nicht über Dienste Dritter eingebunden, und es werden keine Daten an Bildportale oder Bewertungsplattformen übertragen. Eine Weitergabe an Dritte findet nicht statt.

Logos von Auftraggebern: Die auf dieser Website gezeigten Kunden- und Partnerlogos verwenden wir als Referenz auf Grundlage der vertraglichen Vereinbarung (Ziffer 9.5 unserer AGB) und damit nach Art. 6 Abs. 1 lit. b und lit. f DSGVO. Auch dieser Verwendung können Sie jederzeit widersprechen; wir nehmen das Logo dann heraus.

Nicht in diesen Abschnitt fallen die generierten Symbolbilder auf den Magazin-, Leistungs- und Ortsseiten. Die dort abgebildeten Personen existieren nicht, es werden insoweit keine personenbezogenen Daten verarbeitet. Zur Kennzeichnung dieser Bilder siehe unser Impressum.

8. Cookies und lokaler Speicher

Diese Website setzt keine Werbe- oder Analyse-Cookies und bindet keine Tracking-Dienste von Drittanbietern (etwa Google Analytics) ein. Für technisch notwendige Funktionen (z. B. die Wahl zwischen hellem und dunklem Design, die Anmeldung im Kundenbereich und die Unternehmerbestätigung vor einer Bestellung, siehe Abschnitte 5 und 6) wird der lokale Speicher des Browsers genutzt. Die einzigen Cookies, die überhaupt gesetzt werden, sind die beiden technisch erforderlichen Cookies unseres Formularanbieters Deftform (siehe Abschnitt 4). Sie entstehen nur auf Seiten mit Formular und sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Ein Cookie-Banner ist daher nicht erforderlich.

Keine Reichweitenmessung

Wir werten das Verhalten unserer Besucherinnen und Besucher nicht aus. Auf unseren eigenen Seiten läuft kein Analyse- oder Statistikwerkzeug. Einzige Ausnahme sind eingebettete Deftform-Formulare: Innerhalb dieser Formulare zählt der Anbieter Aufrufe mit Simple Analytics, ohne Cookies und mit sofort anonymisierter IP-Adresse (siehe Abschnitt 4). Wir selbst bilden keine Nutzungsprofile, legen keine Kennungen auf Ihrem Endgerät ab und übermitteln keine Daten zu Auswertungszwecken an Dritte. Bis zum 4. September 2026 haben wir dafür die cookiefreie Statistik GoatCounter auf einem eigenen Server eingesetzt; sie ist ersatzlos entfallen.

9. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung (erkennbar am „https://" in der Adresszeile).

Übermittlung in Drittländer

Die Server dieser Website stehen in der EU. In ein Drittland können Daten in folgenden Fällen gelangen:

• Den Quellcode der Website einschließlich der Bilder verwalten wir bei GitHub, Inc., USA. Grundlage ist das EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).
• Unser Hosting-Anbieter Hostinger setzt Unterauftragsverarbeiter ein, darunter Anbieter mit Sitz in den USA (Abschnitt 3). Grundlage sind die Standardvertragsklauseln der Europäischen Kommission.
• Nachrichten an unsere Adresse bei Gmail speichert Google; dabei können Daten auch in den USA verarbeitet werden. Grundlage ist das EU-US Data Privacy Framework, ergänzend die Standardvertragsklauseln.
• Schreiben Sie uns über WhatsApp, können Daten an Server von Meta in den USA gelangen (Abschnitt 4). Grundlage ist das EU-US Data Privacy Framework.

10. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an mail@carlokraemer.de. Eine Übersicht der von uns eingesetzten Dienstleister finden Sie unter Unterauftragsverarbeiter.

11. Beschwerderecht bei der Aufsichtsbehörde

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
www.datenschutz-berlin.de

Stand: 15. September 2026