Datenschutz
Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 und 14 DSGVO sowie § 25 TDDDG.
1. Verantwortlicher
JO23 by Jonathan Fischer, Forststraße 15, 96271 Grub am Forst, Deutschland.
Telefon: +49 176 71322825 · E-Mail: info@jo23.eu
Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich. Für alle Fragen zum Datenschutz erreichst du mich direkt unter den oben genannten Kontaktdaten.
2. Grundsätze
Personenbezogene Daten werden ausschließlich im Rahmen der gesetzlichen Vorschriften verarbeitet. Es werden nur so viele Daten erhoben, wie für den jeweiligen Zweck erforderlich sind (Datenminimierung). Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.
3. Hosting und Server-Logfiles
Diese Website wird gehostet bei der Bero-Host e.K. (bero-host.de), Serverstandort Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf der Seite erhebt der Server automatisch Informationen, die dein Browser übermittelt:
- IP-Adresse des anfragenden Endgeräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei und übertragene Datenmenge
- Meldung über erfolgreichen Abruf, Browsertyp und -version
- verwendetes Betriebssystem und ggf. Referrer-URL
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung der Website. Die Logfiles werden nach spätestens 30 Tagen gelöscht bzw. gekürzt.
4. Cookies und Einwilligung
Google Tag Manager und die darüber eingerichtete Google-Analytics-Messung werden erst geladen, wenn du ausdrücklich Analytics akzeptierst. Ablehnen ist genauso einfach wie Akzeptieren. Unter „Cookie-Einstellungen“ im Footer kannst du deine Auswahl jederzeit ändern. Die Auswahl wird in deinem Browser gespeichert: eine Zustimmung bis zu zwölf Monate, eine Ablehnung bis zu 183 Tage. Rechtsgrundlagen für einwilligungspflichtige Speicherung und Verarbeitung sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Speicherung deiner Auswahl dient der Beachtung deiner Entscheidung (§ 25 Abs. 2 Nr. 2 TDDDG). Ein Global-Privacy-Control-Signal deines Browsers wird als Ablehnung beachtet.
4a. Google Tag Manager und Google Analytics
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Tag Manager (Container GTM-PW9FN6T5) verwaltet die im Container eingerichteten Tags; er ist selbst kein Analytics-Bericht. Nach deiner Zustimmung erhält Google beim Laden unter anderem deine IP-Adresse und technische Angaben. Soweit im Container Google Analytics 4 eingerichtet ist, werden Seitenaufrufe, Nutzungsereignisse, Geräte- und Browserinformationen, ungefähre Standortinformationen und Herkunftsquellen ausgewertet. Analyse-Cookies wie _ga und _ga_* können dabei im Browser gespeichert werden, standardmäßig bis zu zwei Jahre; die tatsächliche Laufzeit und Datenaufbewahrung hängen von der Google-Konfiguration ab.
Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner Analytics-Einwilligung. Werbung, Remarketing und personalisierte Anzeigen sind damit nicht freigegeben. Bei einem Widerruf werden die Einwilligungssignale aktualisiert, erreichbare Google-Analytics-Cookies gelöscht und die Seite neu geladen, ohne Google erneut zu laden. Die Rechtmäßigkeit früherer Verarbeitung bleibt unberührt. Eine Übermittlung an Google LLC in den USA ist möglich; geeignete Garantien wie das EU-US Data Privacy Framework, soweit die Zertifizierung gilt, oder Standardvertragsklauseln sind mit dem Anbieter zu beachten. Weitere Informationen: Google-Datenschutzerklärung.
5. Anfrageformular, E-Mail und Telefon
Über das Anfrageformular kannst du mir Angaben zu deinem Vorhaben übermitteln. Verarbeitet werden die von dir eingegebenen Daten: Name, E-Mail-Adresse, optional Telefonnummer, Unternehmen, Branche, Budget- und Zeitrahmen sowie deine Projektangaben, dazu Datum, Uhrzeit und die Herkunftsseite der Anfrage.
Zweck und Rechtsgrundlage
Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage und zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO, ergänzend auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (Checkbox im Formular). Gleiches gilt für Kontaktaufnahmen per E-Mail oder Telefon.
Spam-Schutz
Zum Schutz vor automatisierten Einsendungen enthält das Formular unsichtbare Prüffelder (Honeypot), eine Zeitprüfung sowie eine Begrenzung der Anfragen pro Stunde. Für die Begrenzung wird ein Hash der IP-Adresse mit Zeitpunkten der Einsendungen gespeichert und bei weiteren Anfragen um Einträge älter als eine Stunde bereinigt. Zusätzlich enthalten gespeicherte Anfragen und Widerrufe einen gekürzten IP-Hash. Diese Hashwerte sind pseudonymisierte Daten, nicht zwingend anonym. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Abwehr von Spam und missbräuchlicher Nutzung).
Speicherung
Anfragen werden per E-Mail zugestellt und zusätzlich auf dem Server gespeichert, damit keine Anfrage verloren geht. Sie werden gelöscht, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen – spätestens nach sechs Monaten, bei Zustandekommen eines Vertrags nach Ablauf der handels- und steuerrechtlichen Fristen von sechs bzw. zehn Jahren.
5a. Widerrufsbutton
Über den Widerrufsbutton („Vertrag widerrufen“) kannst du einen online geschlossenen Vertrag erklären. Ich verarbeite dabei Name, E-Mail-Adresse, ggf. Anschrift und Telefonnummer, Vertrags- bzw. Bestellnummer, Vertragsdatum, die betroffene Leistung sowie den Eingangszeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO (Vertragsabwicklung und gesetzliche Pflicht zur Bereitstellung der Widerrufsfunktion sowie zur Eingangsbestätigung). Die Erklärung wird auf dem Server dokumentiert und für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert.
6. Schriftarten
Die Schriftarten Inter Tight, DM Sans und JetBrains Mono werden lokal mit der Website ausgeliefert. Dafür wird keine Verbindung zu Google Fonts oder zu Googles Schriftartenservern aufgebaut und es werden keine Besucherdaten an Google zur Bereitstellung von Schriftarten übermittelt.
7. Empfänger und Drittlandtransfer
Personenbezogene Daten werden nicht verkauft. Eine Weitergabe erfolgt nur an Dienstleister, die im Auftrag verarbeiten (Hosting, E-Mail-Versand), an Berufsträger wie Steuerberatung im gesetzlich erforderlichen Umfang oder wenn eine rechtliche Verpflichtung besteht. Eine Übermittlung in Drittländer findet nur in dem oben beschriebenen Fall und auf Grundlage geeigneter Garantien statt.
8. Deine Rechte
- Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
9. Erforderlichkeit der Bereitstellung
Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Name, E-Mail-Adresse und Angaben zum Vorhaben kann eine Anfrage jedoch nicht bearbeitet werden.
10. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile deines Browsers.
11. Änderungen dieser Erklärung
Diese Datenschutzerklärung wird angepasst, sobald sich die Rechtslage oder die Verarbeitung auf dieser Website ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.
Stand: November 2026
