Datenschutzerklärung
1. Datenschutz auf einen Blick
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (DSGVO) sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
2. Verantwortliche Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Thorsten R. Graf
Im Römergraben 10
56626 Andernach
Deutschland
Telefon: 0162 6282862
E-Mail: hallo@graf-der-grafiker.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
3. Allgemeine Rechte und Pflichtinformationen
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht dem Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat seines gewöhnlichen Aufenthalts, seines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Auskunft, Berichtigung, Einschränkung, Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Einschränkung der Verarbeitung oder Löschung dieser Daten. Hierzu können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.
4. Datenerfassung auf unserer Website
Hosting durch Vercel
Diese Website wird auf Servern des Hosting-Dienstleisters Vercel (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Bei der Nutzung der Website werden automatisch Server-Log-Dateien erfasst. Diese Informationen enthalten: Browsertyp/version, Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Anfrage und IP-Adresse. Dies ist technisch erforderlich, um die Stabilität und Sicherheit der Webseite zu gewährleisten (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung erfolgt im Rahmen einer Auftragsverarbeitung (AVV).
Kontaktformular / Anfrageformular
Wenn Sie uns per Anfrageformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten (Name, E-Mail, optionale Daten wie Firma, Telefonnummer, bestehende Website, Branche, Budget und geplante Inhalte) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt somit auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vertragliche/vorvertragliche Maßnahme) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Spam-Schutz (Honeypot-Verfahren)
Zum Schutz vor automatisierten SPAM-Bots verwenden wir auf unserem Anfrageformular ein sogenanntes Honeypot-Eingabefeld (ein visuell für menschliche Nutzer unsichtbares Textfeld) sowie eine zeitliche Übermittlungssperre (Einsendungen unter 3 Sekunden nach Laden des Formulars werden blockiert). Diese Verfahren erfassen keine persönlichen Daten von regulären Nutzern, sondern dienen der Wahrung unseres berechtigten Interesses an der Stabilität und dem Schutz vor Spam (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO).
5. Consent-Management (Silktide Cookie Consent)
Auf dieser Website wird eine kostenfreie, quelloffene Variante des Silktide Cookie Consent Managers (Open-Source Client-Script) eingesetzt, um Einwilligungen für nicht notwendige Dienste (wie Statistikdienste) einzuholen, zu speichern und zu verwalten.
Die Cookie-Präferenzen werden lokal im Browser des Nutzers im localStorage (Schlüssel: cookie-consent-preferences) für eine Dauer von maximal 365 Tagen gespeichert. Es findet keine Übermittlung dieser Consent-Daten an Server von Silktide statt, da die Verwaltung vollständig clientseitig auf Ihrem Endgerät erfolgt.
Sie können Ihre Einwilligung jederzeit für die Zukunft ändern oder widerrufen, indem Sie den Cookie-Banner über den folgenden Link wieder aufrufen:
Rechtsgrundlage für den Einsatz des Consent-Managers ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 TDDDG zur Erfüllung der gesetzlichen Nachweispflichten für Einwilligungen.
6. Webanalyse & Google-Dienste
Google Analytics 4 (GA4)
Wir verwenden bei vorliegender Einwilligung Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). GA4 hilft uns dabei, die Nutzung unserer Website statistisch auszuwerten (z. B. Besuchte Seiten, Verweildauer, Absprungraten) und das Webangebot zu optimieren.
GA4 wird standardmäßig nur nach Ihrer aktiven Zustimmung (Einwilligung in die Kategorie „Statistik“) geladen (Basic Consent Mode). Wenn Sie ablehnen oder keine Auswahl treffen, wird kein Tracking-Code geladen und keine Daten werden übertragen.
Wir nutzen GA4 mit aktivierter IP-Anonymisierung. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Die erhobenen Daten werden in der Regel an Server von Google in den USA übertragen und dort gespeichert. Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Google Consent Mode v2
GA4 wird unter Berücksichtigung des Google Consent Mode v2 betrieben. Dies stellt sicher, dass Googles Systeme die datenschutzrechtlichen Vorgaben der Nutzer signalisiert bekommen. Die Parameter analytics_storage, ad_storage, ad_user_data und ad_personalization werden standardmäßig als denied (verweigert) initialisiert und erst nach Einwilligung auf granted aktualisiert.
Google Search Console
Wir nutzen die Google Search Console, ein Webanalyse-Tool zur Suchmaschinenoptimierung. Dieses Tool erfasst Daten zur Leistung unserer Website in den Google-Suchergebnissen (z. B. Impressionen, Klicks, Suchbegriffe). Die Search Console setzt keine clientseitigen Cookies auf Ihrem Rechner auf und erfasst keine IP-Adressen für Trackingzwecke.
Google Unternehmensprofil (Google Business Profile)
Auf unserer Website verlinken wir auf unser Google Unternehmensprofil (ehemals Google My Business). Es handelt sich hierbei um eine einfache Verlinkung (Link) und nicht um ein eingebundenes Plugin oder API, das beim Laden der Seite bereits Daten an Google überträgt. Erst wenn Sie auf den Link klicken, werden Sie zu Google weitergeleitet.
7. Weitere Dienste, Plugins & Fonts
Lokale Bereitstellung von Schriftarten (Webfonts)
Diese Website nutzt zur einheitlichen und ansprechenden Darstellung von Schriftarten Satoshi- und Montserrat-Webfonts. Diese Schriftarten sind lokal auf unserem Server hinterlegt und werden direkt ausgeliefert ( Montserrat-Fonts werden über die Next.js-Architektur lokal geladen). Es findet keine Verbindung zu externen Servern von Google statt, wodurch keine Nutzerdaten an Drittanbieter übertragen werden.
Keine eingebetteten Drittmedien (Google Maps / YouTube)
Wir betreiben diese Seite datenschutzfreundlich und betten aktuell keine Karten von Google Maps oder Videos von YouTube ein. Es werden diesbezüglich keine externen Skripte geladen oder Verbindungen aufgebaut.