Datenschutzerklärung
1. Datenschutz auf einen Blick
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (DSGVO) sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
2. Verantwortliche Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Thorsten R. Graf
Im Römergraben 10
56626 Andernach
Deutschland
Telefon: 0162 6282862
E-Mail: hallo@graf-der-grafiker.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
3. Allgemeine Rechte und Pflichtinformationen
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht dem Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat seines gewöhnlichen Aufenthalts, seines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Auskunft, Berichtigung, Einschränkung, Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Einschränkung der Verarbeitung oder Löschung dieser Daten. Hierzu können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.
4. Datenerfassung auf unserer Website
Hosting / Serverbetrieb
Diese Website wird auf einem eigenen VPS (Virtual Private Server) der STRATO AG (Pascalstraße 10, 10587 Berlin) mit Serverstandort in Deutschland betrieben. Bei der Nutzung der Website werden automatisch Server-Log-Dateien erfasst. Diese enthalten: Browsertyp/-version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten sind technisch erforderlich, um die Stabilität und Sicherheit der Website zu gewährleisten, und werden nicht mit anderen Daten zusammengeführt (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Die Beauftragung von STRATO erfolgt im Rahmen einer Auftragsverarbeitungsvereinbarung (AVV) gemäß Art. 28 DSGVO.
Kontaktformular / Anfrageformular
Wenn Sie uns per Anfrageformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten (Name, E-Mail, optionale Daten wie Firma, Telefonnummer, bestehende Website, Branche, Budget und geplante Inhalte) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme).
Spam-Schutz (Honeypot-Verfahren)
Zum Schutz vor automatisierten SPAM-Bots verwenden wir auf unserem Anfrageformular ein sogenanntes Honeypot-Eingabefeld (ein visuell für menschliche Nutzer unsichtbares Textfeld) sowie eine zeitliche Übermittlungssperre (Einsendungen unter 3 Sekunden nach Laden des Formulars werden blockiert). Diese Verfahren erfassen keine persönlichen Daten von regulären Nutzern, sondern dienen der Wahrung unseres berechtigten Interesses an der Stabilität und dem Schutz vor Spam (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO).
5. Consent-Management (Eigenentwicklung)
Auf dieser Website wird ein eigenentwickelter Cookie-Consent-Manager eingesetzt, um Einwilligungen für nicht notwendige Dienste (wie Statistikdienste) einzuholen, zu speichern und zu verwalten. Es wird kein externer Consent-Anbieter oder dessen Server eingebunden.
Die Cookie-Präferenzen werden lokal im Browser des Nutzers im localStorage (Schlüssel: cookie-consent-preferences) gespeichert. Es findet keine Übermittlung dieser Consent-Daten an externe Server statt, da die Verwaltung vollständig clientseitig auf Ihrem Endgerät erfolgt.
Sie können Ihre Einwilligung jederzeit für die Zukunft ändern oder widerrufen, indem Sie den Cookie-Banner über den folgenden Link wieder aufrufen:
Rechtsgrundlage für den Einsatz des Consent-Managers ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 TDDDG zur Erfüllung der gesetzlichen Nachweispflichten für Einwilligungen.
6. Webanalyse & Google-Dienste
Google Analytics 4 (GA4)
Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). GA4 hilft uns dabei, die Nutzung unserer Website statistisch auszuwerten (z. B. besuchte Seiten, Verweildauer, Absprungraten) und das Webangebot zu optimieren.
GA4 wird ausschließlich nach Ihrer aktiven Einwilligung in die Kategorie „Statistik" geladen. Wenn Sie ablehnen oder keine Auswahl treffen, wird kein Tracking-Skript geladen und keine Daten übertragen.
IP-Adressen werden von Google Analytics 4 nicht gespeichert. Laut Google werden IP-Adressen lediglich vorübergehend zur Ableitung grober Standortdaten (auf Stadtebene) genutzt und anschließend verworfen, bevor sie auf Google-Servern protokolliert werden.
Die erfassten Daten werden in der Regel auf Servern von Google in der EU oder den USA gespeichert. Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Google Consent Mode v2
GA4 wird unter Berücksichtigung des Google Consent Mode v2 betrieben. Die Parameter analytics_storage, ad_storage, ad_user_data und ad_personalization werden standardmäßig als denied (verweigert) initialisiert. Erst nach aktiver Einwilligung in die Kategorie „Statistik" wird analytics_storage auf granted aktualisiert und das GA4-Skript geladen.
Google Search Console
Wir nutzen die Google Search Console, ein Webanalyse-Tool zur Suchmaschinenoptimierung. Dieses Tool erfasst Daten zur Leistung unserer Website in den Google-Suchergebnissen (z. B. Impressionen, Klicks, Suchbegriffe). Die Search Console setzt keine clientseitigen Cookies auf Ihrem Rechner auf und erfasst keine IP-Adressen für Trackingzwecke.
Google Unternehmensprofil (Google Business Profile)
Auf unserer Website verlinken wir auf unser Google Unternehmensprofil (ehemals Google My Business). Es handelt sich hierbei um eine einfache Verlinkung (Link) und nicht um ein eingebundenes Plugin oder API, das beim Laden der Seite bereits Daten an Google überträgt. Erst wenn Sie auf den Link klicken, werden Sie zu Google weitergeleitet.
7. Weitere Dienste, Plugins & Fonts
Lokale Bereitstellung von Schriftarten (Webfonts)
Diese Website nutzt zur einheitlichen und ansprechenden Darstellung von Schriftarten Satoshi- und Montserrat-Webfonts. Diese Schriftarten sind lokal auf unserem Server hinterlegt und werden direkt ausgeliefert (Montserrat-Fonts werden über die Next.js-Architektur zur Build-Zeit heruntergeladen und lokal ausgeliefert). Es findet keine Verbindung zu externen Servern von Google statt, wodurch keine Nutzerdaten an Drittanbieter übertragen werden.
Keine eingebetteten Drittmedien (Google Maps / YouTube)
Wir betreiben diese Seite datenschutzfreundlich und betten aktuell keine Karten von Google Maps oder Videos von YouTube ein. Es werden diesbezüglich keine externen Skripte geladen oder Verbindungen aufgebaut.