Datenschutz

1. Überblick

Diese Website ist statisch aufgebaut. Es gibt keine Webanalyse, kein Tracking, keine Werbung und keine eingebundenen Inhalte von Drittanbietern wie Google Fonts, Karten oder Videos. Schriften und Bilder liegen auf dieser Website selbst. Cookies werden nur gesetzt, wo sie technisch nötig sind (Abschnitt 8).

Daten, die Sie mir aktiv schicken, über ein Formular oder per E-Mail, nutze ich nur, um Ihre Anfrage zu bearbeiten.

2. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Leo Dietrich. Conclence ist die Geschäftsbezeichnung seines Einzelunternehmens und keine eigene juristische Person.

Leo Dietrich
Arnsdorfer Weg 5, 02681 Wilthen, Deutschland
E-Mail: hello@conclence.de

3. Aufruf der Website und Hosting

Die Website wird über Cloudflare Pages ausgeliefert, einen Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungs- und Protokolldaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browser- und Systemangaben sowie Daten zur Abwehr von Angriffen.

Die Verarbeitung dient der sicheren, stabilen und schnellen Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse liegt in einer zuverlässigen und vor Angriffen geschützten Auslieferung. Cloudflare handelt dabei als Auftragsverarbeiter; bestimmte Netzwerk- und Sicherheitsdaten verarbeitet Cloudflare nach eigener Datenschutzinformation in eigener Verantwortung.

Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen in die USA gilt damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); zusätzlich sieht der Vertrag mit Cloudflare EU-Standardvertragsklauseln vor. Ich selbst führe keine Besucherstatistik.

4. Kontakt- und Anfrageformulare

Wenn Sie das Kontaktformular oder das Formular für die ausführliche Auswertung Ihrer Website nutzen, verarbeite ich die Angaben, die Sie eintragen: Name, E-Mail-Adresse, Ihre Nachricht bzw. Ihr Anliegen und, soweit angegeben, Betrieb, Website-Adresse und die gewählte Leistung. Pflichtfelder sind gekennzeichnet; ohne sie kann ich nicht antworten.

Technischer Weg: Das Formular wird verschlüsselt an ein kleines Programm auf conclence.de gesendet, das bei Cloudflare läuft (Cloudflare Workers). Es prüft die Eingaben und leitet sie über Cloudflare (Cloudflare Tunnel, Zugangsschutz durch Cloudflare Access) an mein Kundenportal weiter. Das Portal läuft auf meinem eigenen Server in Wilthen; dort wird Ihre Anfrage gespeichert und von mir bearbeitet. Die Verbindung vom Programm zum Portal ist verschlüsselt und mit Zugangsdaten geschützt.

Benachrichtigung: Sobald eine Anfrage im Portal ankommt, bekomme ich eine Nachricht über den Messenger Telegram. Sie enthält nur die Art der Anfrage (Kontakt oder Website-Check) und einen Link zum Eingang des Portals, ohne Namen und Inhalte: Weder Ihr Name noch Ihr Betrieb, Ihre E-Mail-Adresse oder Ihre Nachricht stehen darin. Telegram kann Daten auch außerhalb der Europäischen Union verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO (zeitnahe Bearbeitung von Anfragen).

Ausweichweg: Ist das Portal einmal nicht erreichbar, weicht das Programm auf einen anderen Weg aus, damit keine Anfrage verloren geht: Nur dann legt es, sofern eingerichtet, eine Sicherungskopie in einem Datenspeicher von Cloudflare ab (Workers KV; sie wird nach 30 Tagen automatisch gelöscht) und/oder schickt die Anfrage per E-Mail über Cloudflare Email Routing an mein Postfach (Abschnitt 6). Hat das Portal Ihre Anfrage angenommen, legt das Programm keine Kopie bei Cloudflare ab.

Schutz vor Spam: Das Formular enthält ein für Menschen unsichtbares Feld und, wenn JavaScript aktiv ist, eine Messung, wie viele Sekunden zwischen Aufruf und Absenden vergangen sind. Gespeichert wird dafür nichts, auch kein Cookie.

Schutz vor Missbrauch: Damit niemand mein Postfach mit automatisierten Anfragen überflutet, begrenzt das Programm, wie viele Anfragen je Verbindung und Stunde sowie insgesamt je Tag zugestellt werden. Dafür legt es im Datenspeicher (Workers KV, sofern eingerichtet) einen Zähler an, der auf einem gekürzten Hashwert Ihrer IP-Adresse beruht, nicht auf der Adresse selbst; er wird nach 2 Stunden gelöscht. Der Tageszähler zählt nur die Anfragen insgesamt, ohne Bezug zu Ihnen, und wird nach 2 Tagen gelöscht. Um doppelt abgeschickte Anfragen (Doppelklick) nur einmal zuzustellen, wird zusätzlich ein gekürzter Hashwert aus Ihren Angaben für 10 Minuten gespeichert. Ein Cookie wird dafür nicht gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO (Schutz vor Missbrauch und Überlastung).

Ausführliche Auswertung: Für die Auswertung Ihrer Website rufe ich die von Ihnen genannte Website und die öffentlich sichtbaren Angaben zu Ihrem Betrieb bei Google auf. Das Ergebnis schicke ich Ihnen per E-Mail.

Ist die automatische Zustellung gestört, bietet Ihnen die Website an, Ihre Angaben in Ihrem eigenen E-Mail-Programm zu öffnen. Gesendet wird dann erst durch Sie.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, wenn Ihre Anfrage auf einen Auftrag zielt, sonst Art. 6 Abs. 1 Buchst. f DSGVO mit dem berechtigten Interesse, Anfragen zu beantworten. Speicherdauer siehe Abschnitt 7.

5. Live-Website-Check

Der Live-Check auf der Startseite und unter „Website-Check“ läuft nur, wenn Sie ihn selbst starten. Die Adresse, die Sie eingeben, wird ausschließlich dazu verwendet, die öffentliche Startseite dieser Website abzurufen und automatisch auszuwerten. Das Programm speichert die eingegebene Adresse nicht und protokolliert sie nicht; das Ergebnis erscheint nur in Ihrem Browser. Wenn Sie danach die ausführliche Auswertung anfordern oder den Check ohne JavaScript nutzen, steht die Adresse allerdings in der Adresszeile der nächsten Seite, um das Formular vorzubefüllen. Dort kann sie in Ihrem Browserverlauf und in den technischen Protokollen von Cloudflare (Abschnitt 3) erscheinen.

Der Abruf kommt von einem Cloudflare-Server (Cloudflare Workers) und nennt sich „Conclence-Website-Check“. Die abgerufene Website sieht deshalb eine Anfrage von dort und nicht von Ihrem Gerät. Geprüft werden nur öffentliche Websites, keine Zugangsdaten und keine internen Adressen.

Damit der Dienst nicht missbraucht wird, merkt sich das Programm für höchstens 20 Minuten, wie viele Prüfungen von einer Verbindung kamen. Gespeichert wird dafür nur ein gekürzter Hashwert Ihrer IP-Adresse mit dem Zeitfenster, im Arbeitsspeicher oder, sofern eingerichtet, im Datenspeicher von Cloudflare (Workers KV). Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO (Schutz vor Missbrauch und Überlastung).

6. Kontakt per E-Mail

Wenn Sie mir schreiben, verarbeite ich Ihre Angaben, um Ihr Anliegen zu beantworten, insbesondere Name, E-Mail-Adresse, Zeitpunkt und Inhalt der Nachricht. Für die E-Mail-Adresse von Conclence nutze ich iCloud+ von Apple. Für Personen im Europäischen Wirtschaftsraum ist Apple Distribution International Limited in Irland zuständig; Apple kann Daten international verarbeiten und stützt Übermittlungen nach eigener Datenschutzinformation auf EU-Standardvertragsklauseln. Die Rechtsgrundlage entspricht Abschnitt 4.

7. Speicherdauer

• Anfragen im Kundenportal auf meinem Server: Ich bewahre sie so lange auf, wie die Bearbeitung es erfordert. Führt eine Anfrage weder zu einem Auftrag noch zu einem Gespräch oder Angebot, wird sie nach 180 Tagen automatisch gelöscht; auf Ihren Wunsch lösche ich sie auch früher. Führt sie zu einem Gespräch oder Angebot, behalte ich sie, solange es dafür nötig ist, und lösche sie danach selbst, wenn kein Auftrag zustande kommt. Wird aus der Anfrage ein Auftrag, gehört sie zu den Unterlagen dieses Auftrags.
• Sicherungen des Portals: Das Portal wird täglich verschlüsselt gesichert. Ältere Sicherungsstände werden spätestens nach sechs Monaten automatisch gelöscht; eine gelöschte Anfrage ist damit spätestens sechs Monate nach ihrer Löschung auch aus den Sicherungen entfernt. Für die nächtliche Sicherung meines Servers (Abschnitt 14) gilt dieselbe Aufbewahrung.
• Ansprache per Brief (Abschnitt 12): höchstens zwei Jahre nach dem letzten Kontakt, wenn Sie nicht antworten. Ein Sperrvermerk nach einem Werbewiderspruch bleibt, solange der Widerspruch gilt, also unbefristet, wenn Sie ihn nicht zurücknehmen.
• Sicherungskopien von Formularanfragen bei Cloudflare (nur Ausweichweg bei nicht erreichbarem Portal, sofern eingerichtet): automatisch gelöscht nach 30 Tagen.
• Zähler und Kurzwerte gegen Missbrauch (Abschnitte 4, 5 und 9): automatisch gelöscht nach 2 Stunden, 20 Minuten, 10 Minuten bzw. 24 Stunden (Anmeldeversuche im Kundenbereich); der Tageszähler ohne Personenbezug nach 2 Tagen.
• Benachrichtigung über Telegram (nur die Art der Anfrage oder des Ereignisses, ohne Namen und Inhalte): bleibt in meinem Nachrichtenverlauf, bis ich sie lösche.
• E-Mails: Ich lösche sie nach Abschluss der Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Nachweise entgegenstehen.
• Wird aus der Anfrage ein Auftrag, gelten die gesetzlichen Aufbewahrungsfristen: Geschäftsbriefe regelmäßig sechs Jahre, Buchungsbelege acht Jahre, Bücher und Aufzeichnungen zehn Jahre, jeweils ab Ende des Kalenderjahres. Das Abnahmeprotokoll aus dem Kundenbereich (Abschnitt 9) bewahre ich als Nachweis mit den Unterlagen des Auftrags auf.
• Protokolldaten bei Cloudflare: nur so lange, wie es für Betrieb und Sicherheit erforderlich ist.

8. Cookies und lokale Einstellungen

Auf den öffentlichen Seiten setze ich keine Cookies. Zur Abwehr von Angriffen und Bots kann Cloudflare technisch notwendige Cookies setzen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 Buchst. f DSGVO.

Wenn Sie oben den Schalter „Bewegung an/aus“ benutzen, speichert Ihr Browser diese Wahl im lokalen Speicher (localStorage), damit sie beim nächsten Besuch gilt. Der Wert verlässt Ihr Gerät nicht und wird nicht an mich übertragen. Ohne Schalter gilt die Einstellung Ihres Geräts („Bewegung reduzieren“). Die Terminbuchungs-Vorführung unter /beispiele/terminbuchung/ nutzt den lokalen Speicher ebenfalls, nur nach Ihrer Handlung (Abschnitt 10).

9. Kundenbereich

Kunden mit laufenden Projekten erhalten einen persönlichen Zugang zum Kundenbereich unter conclence.de/kunden/. Dort sehen sie Vorschauen ihrer Website, geben Rückmeldungen, melden Anliegen und erklären die Abnahme. Nach der Anmeldung wird ein Sitzungscookie gesetzt (höchstens 30 Tage gültig), das nur für die Anmeldung dient. Die Anfragen werden über Cloudflare an den Portal-Server von Conclence weitergeleitet. Verarbeitet werden dabei der Zugangslink (bei der Anmeldung nur als Hashwert geprüft; zusätzlich verschlüsselt gespeichert, damit ich Ihnen den Link erneut schicken kann, falls Sie ihn verlegt haben), der Name, den Sie bei einer Rückmeldung angeben, Ihre Rückmeldungen und Anliegen, Zeitpunkte und Ihre IP-Adresse zur Absicherung gegen Missbrauch. Die IP-Adresse speichere ich nicht im Klartext, sondern als Hashwert, der nur dazu dient, Anmeldeversuche zu zählen, und nach 24 Stunden gelöscht wird; auch ein Hashwert bleibt ein Pseudonym. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; das Cookie ist nach § 25 Abs. 2 Nr. 2 TDDDG technisch erforderlich.

Abnahmeprotokoll: Erklären Sie die Abnahme, halte ich fest, was wer wann erklärt hat: Ihren Namen, Ihre Funktion und Ihren Betrieb, ob Sie dazu berechtigt sind, den Zeitpunkt, Ihre Bemerkung, welche Fassung der Website und welche Seiten Sie abgenommen haben, den Wortlaut des Abnahmetextes, dem Sie zugestimmt haben, die Kennung des Zugangslinks, mit dem Sie angemeldet waren (nicht den Link selbst), die Kennung Ihres Browsers und einen gekürzten Hashwert Ihrer Netzadresse (mit einem Zusatz, der nur auf meinem Server liegt), der nur zeigt, ob zwei Erklärungen aus demselben Netz kamen (die Adresse selbst wird nicht gespeichert). Das Protokoll dient beiden Seiten als Nachweis; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO und für den Nachweis Buchst. f (Beweis und Schutz vor Missbrauch).

Benachrichtigung: Tun Sie im Kundenbereich etwas, bekomme ich eine Nachricht über Telegram, die nur die Art des Ereignisses nennt (zum Beispiel „Neue Rückmeldung“ oder „Abnahme erklärt“), nie Namen, Betrieb oder Inhalte.

10. Beispielseiten

Die Beispielseiten unter conclence.de/beispiele/ zeigen erfundene Betriebe. Ihre Formulare senden nichts ab; eingegebene Daten verlassen Ihren Browser nicht.

Die zwei Vorführstücke unter conclence.de/beispiele/terminbuchung/ und conclence.de/beispiele/angebotsrechner/ laufen vollständig in Ihrem Browser. Es wird nichts an mich oder Dritte gesendet. Die Terminbuchung legt einen Beispieltermin erst dann im lokalen Speicher Ihres Browsers (localStorage) ab, wenn Sie ihn verbindlich buchen oder einen Status ändern, und zwar mit den Angaben, die Sie dafür eingetragen haben (Vor- und Nachname, E-Mail-Adresse, auf Wunsch Telefonnummer und Anmerkung). Der Eintrag bleibt auf Ihrem Gerät; mit „Demo zurücksetzen“ löschen Sie ihn. Der Richtpreis-Rechner speichert nichts im Browser (keine Cookies, kein lokaler Speicher). Nur wenn Sie „Link zu dieser Schätzung“ wählen, steht Ihre Auswahl (Leistungen und Mengen, keine Namen) in der Adresszeile Ihres Browsers.

11. Empfänger

Personenbezogene Daten gebe ich nur weiter, soweit es für Hosting, Formularzustellung, Benachrichtigung, Speicherung, Sicherung, E-Mail, Briefversand oder gesetzliche Pflichten nötig ist. Empfänger sind:

• Cloudflare: Hosting, Formularprogramm, Weg zum Portal (Abschnitte 3 bis 5).
• Apple: das E-Mail-Postfach (Abschnitt 6) und die Ablage meiner Geschäftsunterlagen in iCloud (Abschnitt 14); Apple kann Daten auch außerhalb der Europäischen Union verarbeiten.
• Telegram: nur die Art der Anfrage oder des Ereignisses, ohne Namen und Inhalte (Abschnitte 4 und 9).
• Microsoft: die verschlüsselten Sicherungen des Servers, auf dem das Portal und eine Kopie meiner Unterlagen liegen (OneDrive, Abschnitt 14); Microsoft kann Daten auch außerhalb der Europäischen Union verarbeiten.
• KI-Assistenten (Claude von Anthropic, ChatGPT von OpenAI), mit denen ich Anfragen und Unterlagen bearbeite; die Anbieter können Daten auch außerhalb der Europäischen Union verarbeiten.
• Ein Postdienstleister (derzeit die Deutsche Post): Zustellung der Briefe, die die Anschrift auf dem Umschlag sieht (Abschnitt 12).
• Bei Aufträgen zusätzlich das Finanzamt und das Geldinstitut, bei dem mein Geschäftskonto liegt (Abschnitt 13).

Ich verkaufe keine Daten. Daten aus Anfragen und Aufträgen nutze ich nicht für Werbung; die Geschäftsangaben, mit denen ich Betriebe per Brief anspreche, verarbeite ich nach Abschnitt 12.

12. Ansprache per Brief

Dieser Abschnitt gilt für Betriebe, Selbstständige und Vereine in der Oberlausitz und um Dresden, die ich noch nicht kenne und per Brief anschreibe oder dafür vormerke. Er ergänzt den Datenschutzhinweis im Brief und enthält die Informationen nach Art. 14 DSGVO, denn ich habe Ihre Angaben nicht bei Ihnen selbst erhoben. Betriebe, die mich nicht kennen, schreibe ich nur per Brief an, nicht per E-Mail, Telefon oder Messenger. Verantwortlich ist Leo Dietrich (Abschnitt 2).

Zweck und Rechtsgrundlage

Ich möchte Ihnen meine Arbeit einmal vorstellen und ein Gespräch anbieten. Antworten Sie nicht, frage ich nach etwa drei Wochen mit einem einzigen weiteren Brief nach. Das ist Werbung für meine eigenen Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; mein berechtigtes Interesse liegt darin, neue Kunden zu gewinnen. Vorher prüfe ich, ob Sie auf Ihrer Website Werbung ausgeschlossen haben, automatisiert und, wenn das Ergebnis nicht eindeutig ist, von Hand, und gleiche Ihren Betrieb mit meiner Sperrliste ab. Finde ich einen Hinweis, schreibe ich Ihnen nicht.

Woher ich Ihre Angaben habe

Aus öffentlich zugänglichen Quellen: dem Impressum und den Seiten Ihrer Website, Ihrem öffentlichen Google-Unternehmensprofil, öffentlichen Verzeichnissen und meiner eigenen Suche im Internet nach Name und Ort. Zu den Verzeichnissen gehören das Mitgliederverzeichnis der Kreishandwerkerschaft Bautzen, Verzeichnisse von Städten und Gemeinden der Region (etwa Gewerbe-, Gesundheits-, Gastronomie- oder Vereinsverzeichnisse) und allgemeine Branchenverzeichnisse im Internet. Die Quelle, die auf Sie zutrifft, nenne ich Ihnen im Brief; stammt Ihre Anschrift aus einer persönlichen Empfehlung oder von einem persönlichen Kontakt, steht auch das dort.

Welche Angaben ich speichere

• Firma oder Name des Betriebs oder Vereins, Anschrift, Branche, Ansprechpartner und Anrede sowie geschäftliche Kontaktangaben, soweit sie veröffentlicht sind.
• die Adresse Ihrer Website und meine Beobachtung dazu, zum Beispiel, was auf der Startseite fehlt, und welche meiner Leistungen dazu passen könnte.
• wenn ich einen Website-Check gemacht habe: sein Ergebnis, also technische Werte der öffentlichen Startseite wie Ladezeit, Verschlüsselung und Darstellung am Handy, und ein Bildschirmfoto der Startseite.
• das Ergebnis meiner Prüfung, ob Sie Werbung ausgeschlossen haben, mit Datum und Fundstelle.
• den Stand der Ansprache: Datum und Art meiner Briefe, Ihre Antwort, falls Sie antworten, und Notizen zum Gespräch.

Für den Website-Check und die Prüfung auf einen Werbeausschluss rufe ich die Startseite, das Impressum und die Datenschutzerklärung Ihrer Website automatisiert ab, bei Bedarf auch die Sitemap und weitere rechtliche Seiten (etwa einen Haftungsausschluss), höchstens 22 Abrufe je Betrieb, nur lesend, mit kleinen Pausen, mit der Kennung „ConclenceWebsiteCheck“ und unter Beachtung der robots.txt Ihrer Website. Für das Bildschirmfoto öffne ich Ihre Startseite wie ein Besucher mit einem Browser; dabei lädt Ihre Seite auch die Inhalte, die sie selbst einbindet. Der Website-Check bewertet technische Merkmale der Startseite automatisch; ob ich Sie anschreibe, entscheide ich selbst. Es gibt keine automatisierte Entscheidung.

Empfänger

Ich verkaufe Ihre Angaben nicht und gebe sie nicht an andere Werbetreibende weiter. Gespeichert sind sie in iCloud (Apple), eine Kopie liegt auf meinem eigenen Server, der verschlüsselt bei Microsoft gesichert wird (Abschnitt 14). Die Briefe drucke ich selbst; zugestellt werden sie von einem Postdienstleister, der die Anschrift auf dem Umschlag sieht. Apple und Microsoft können Daten auch außerhalb der Europäischen Union verarbeiten (Abschnitte 6 und 14).

Speicherdauer

Antworten Sie nicht, speichere ich Ihre Angaben höchstens zwei Jahre nach dem letzten Kontakt, also nach meinem letzten Brief. Habe ich Ihnen noch nicht geschrieben, zählt die Frist ab dem Tag, an dem ich Ihre Angaben aufgenommen habe. Danach entferne ich die Angaben zu Ihrem Betrieb aus dem Eintrag: Name, Anschrift, Ansprechpartner, Kontaktangaben, Website, meine Notizen und Beobachtungen und der Website-Check entfallen. Für meine Statistik bleibt ein Rest, der Ihren Namen nicht mehr nennt: eine laufende Nummer, die Kennung der Auswahlliste, aus der der Eintrag stammt, mit einer kurzen internen Einordnung (zum Beispiel Branche, Region und ein Stichwort zum Anlass), Datum und Art meiner Briefe sowie der Vermerk „keine Reaktion“ oder „Absage“. Damit die Kennung nicht mehr auf Ihren Betrieb zurückführt, entferne ich die Kopien der Briefe, die Dateien zum Website-Check und Ihren Eintrag in der Auswahlliste von Hand. Antworten Sie, speichere ich Ihre Angaben, solange es für das Gespräch oder Angebot nötig ist; wird daraus ein Auftrag, gilt Abschnitt 13. Gelöschte Angaben können noch bis zu sechs Monate in älteren Sicherungsständen liegen, bis diese automatisch gelöscht werden (Abschnitt 14).

Sperrliste

Widersprechen Sie, trage ich Ihren Betrieb in eine Sperrliste ein, damit ich Ihnen nicht erneut schreibe. Dasselbe tue ich, wenn ich auf Ihrer Website einen Hinweis finde, dass Sie keine Werbung wünschen. Die Sperrliste enthält nur wenige Angaben, die ich für den Abgleich und als Nachweis brauche: den Namen des Betriebs und die Anschrift so, wie sie auf dem Briefumschlag stünde (bei einzelnen Einträgen mit dem Ansprechpartner), gegebenenfalls Website- und E-Mail-Adresse sowie Datum, Grund und Fundstelle des Eintrags; bei einem Widerspruch auf Ihrer Website steht im Grund ein kurzer Auszug daraus. Der Eintrag bleibt, solange der Widerspruch gilt, also unbefristet, wenn Sie ihn nicht zurücknehmen; ohne ihn könnte ich Ihren Widerspruch nicht beachten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Widerspruch gegen Werbung

Sie können der Verarbeitung Ihrer Daten für Werbung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Eine kurze Nachricht an hello@conclence.de oder an meine Anschrift (Abschnitt 2) genügt. Danach verarbeite ich Ihre Daten nicht mehr für Werbung (Art. 21 Abs. 3 DSGVO) und schreibe Ihnen nicht mehr. Möchten Sie außerdem, dass ich Ihre übrigen Angaben lösche, sagen Sie es mir; dann bleibt nur der Eintrag in der Sperrliste. Auch die Kopien der Briefe, die Dateien zum Website-Check und Ihren Eintrag in der Auswahlliste entferne ich dann.

Außerdem haben Sie die Rechte auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung und können sich bei der Aufsichtsbehörde beschweren (Abschnitt 15).

13. Aufträge, Rechnungen und Betreuung

Kommt es zu einem Angebot oder Auftrag, verarbeite ich Name und Anschrift des Betriebs, die Angaben der Ansprechpartner (Name, Funktion, E-Mail-Adresse und Telefonnummer, soweit Sie sie mir mitteilen), Angaben zum Projekt, das Material, das Sie mir geben (Texte, Fotos, Logos), die Korrespondenz sowie Rechnungs- und Zahlungsdaten.

Zweck ist, das Angebot zu erstellen, den Auftrag umzusetzen und die Website zu betreuen, Rechnungen zu stellen und Zahlungen zuzuordnen sowie Buchführung und Steuererklärung zu erledigen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, für Rechnungen und Buchführung zusätzlich Buchst. c (steuerliche Aufzeichnungs- und Aufbewahrungspflichten). Empfänger sind das Finanzamt (Steuererklärung über ELSTER), das Geldinstitut, bei dem mein Geschäftskonto liegt (Zahlungseingang), sowie Apple und Microsoft für Ablage und Sicherung (Abschnitt 14). Bei einer Betreuung mit Hosting liegt Ihre Website bei Cloudflare (Abschnitt 3). Speicherdauer siehe Abschnitt 7.

Möchte ich Ihr Projekt als Referenz nennen, etwa auf dieser Website, tue ich das nur mit Ihrer gesonderten Zustimmung. Rechtsgrundlage ist dann Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO); Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (Abschnitt 15).

Enthält Ihr Material personenbezogene Daten Dritter, etwa Fotos von Beschäftigten, verarbeite ich sie nur für Ihr Projekt. Brauche ich Zugriff auf solche Daten, schließen wir vorher einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

14. Sicherungen und Ablage

Meine Geschäftsunterlagen liegen in iCloud, dem Speicherdienst von Apple (Abschnitt 6): die Kontaktliste für die Ansprache per Brief, Angebote, Rechnungen und die Akten zu Aufträgen. Sie liegen dort und auf meinem Rechner in Wilthen. Eine Lesekopie dieser Ablage hält mein eigener Server in Wilthen vor; sie wird regelmäßig abgeglichen.

Der Server wird jede Nacht gesichert, darunter die Daten des Kundenportals und die Lesekopie meiner Geschäftsunterlagen. Die Sicherung ist verschlüsselt, bevor sie den Server verlässt, und liegt bei Microsoft (OneDrive); das Passwort liegt nicht bei Microsoft, ohne es sind die Sicherungen für Microsoft nicht lesbar. Microsoft kann Daten auch außerhalb der Europäischen Union verarbeiten.

Es bleiben 7 tägliche, 4 wöchentliche und 6 monatliche Sicherungsstände; ältere werden automatisch gelöscht, der älteste Stand ist jünger als sechs Monate. Lösche ich Daten oder entferne ich die Angaben zu einem Betrieb, sind sie deshalb noch bis zu sechs Monate in älteren Ständen enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO (Sicherheit und Wiederherstellbarkeit der Daten, Art. 32 DSGVO), bei Auftragsdaten zusätzlich Buchst. b.

15. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.

Widerspruchsrecht: Beruht eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Richtet sich die Verarbeitung auf Werbung, etwa die Ansprache per Brief (Abschnitt 12), können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Widerruf einer Einwilligung: Beruht eine Verarbeitung auf Ihrer Einwilligung, etwa die Nennung als Referenz, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Was bis dahin geschehen ist, bleibt rechtmäßig.

Eine Nachricht an hello@conclence.de genügt. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für mich ist die Sächsische Datenschutz- und Transparenzbeauftragte.

16. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Sie sind nicht verpflichtet, mir Daten bereitzustellen; ohne Kontaktangaben kann ich Ihnen allerdings nicht antworten. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt. Ich passe diese Hinweise an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.

Stand: 2. Oktober 2026