Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Webagentur Scherzinger
Bastian Scherzinger
Mühlenkamp 5
23569 Lübeck
Telefon: 0151 57869958
E-Mail: info@webagentur-scherzinger.com

Einen Datenschutzbeauftragten muss ich nicht benennen: Die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen bei einem Einzelunternehmen ohne Beschäftigte nicht vor. Für alle Fragen zum Datenschutz erreichen Sie mich direkt unter den oben genannten Kontaktdaten.

2. Das Wichtigste in Kürze

• Diese Website lädt keine Inhalte von fremden Servern: Schriften, Bilder, das Video und das Skript liegen auf dem eigenen Server. Es gibt kein Google Analytics oder ein anderes Analysewerkzeug, keine Werbe- oder Tracking-Cookies, kein Meta-Pixel, keine Social-Media-Plugins, keine eingebetteten Karten und kein Captcha.
• Besuchern setzt die Website genau ein Cookie, und nur auf Seiten mit Formular. Es ist technisch notwendig (Abschnitt 5). Ein Einwilligungsbanner gibt es deshalb nicht. Wie oft die Anruf-, WhatsApp- und E-Mail-Knöpfe angetippt werden, zähle ich ohne Personenbezug (Abschnitt 8).
• Weitere personenbezogene Daten verarbeite ich nur, wenn Sie mir schreiben oder den Fragebogen ausfüllen, und nur, um Ihre Anfrage zu bearbeiten (Abschnitte 6 bis 8), dazu in den Server-Logfiles (Abschnitt 4).

3. Hosting

Diese Website und ihre Datenbank werden bei der Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, USA, betrieben („Railway“). Server und Datenbank stehen in einem EU-Rechenzentrum in den Niederlanden. Railway verarbeitet alle Daten, die beim Aufruf der Website und beim Absenden eines Formulars anfallen, in meinem Auftrag.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, die Website sicher, zuverlässig und wirtschaftlich bereitzustellen. Soweit eine Anfrage auf einen Vertrag zielt, ist die Speicherung zusätzlich nach Art. 6 Abs. 1 lit. b DSGVO erforderlich.

Auftragsverarbeitung. Railway ist für mich als Auftragsverarbeiter nach Art. 28 DSGVO tätig und verarbeitet die Daten nur nach meinen Weisungen.

Drittland. Railway hat seinen Sitz in den USA. Auch wenn die Daten in der EU gespeichert sind, ist ein Zugriff aus den USA, etwa für Betrieb und Support, nicht ausgeschlossen. Railway ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO) und ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Mehr: Datenschutzerklärung von Railway.

4. Server-Logfiles

Bei jedem Aufruf einer Seite speichern der Server und der vorgeschaltete Netzknoten von Railway automatisch:

• Ihre IP-Adresse,
• Datum und Uhrzeit des Aufrufs,
• die aufgerufene Adresse, die Anfragemethode und den Statuscode der Antwort,
• die übertragene Datenmenge und die Antwortzeit,
• die zuvor besuchte Seite (Referrer), soweit Ihr Browser sie sendet,
• die Browserkennung (Browser, Version, Betriebssystem).

Die Daten sind nötig, um die Seite auszuliefern, und dienen der Sicherheit und der Fehlersuche. Sie werden nicht mit anderen Daten zusammengeführt, und es entsteht kein Nutzungsprofil. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im fehlerfreien und sicheren Betrieb. Railway löscht die Logfiles automatisch, spätestens nach 30 Tagen.

5. Cookies und Speicherung auf Ihrem Gerät

Diese Website speichert auf Ihrem Gerät nur, was für die von Ihnen gewünschte Funktion unbedingt erforderlich ist. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG); die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.

• Cookie „csrftoken“: wird auf Seiten mit Formular gesetzt und schützt das Formular davor, dass eine fremde Seite es in Ihrem Namen absendet (Cross-Site-Request-Forgery). Es enthält einen Zufallswert und keine Angaben zu Ihrer Person. Laufzeit: ein Jahr.
• Zwischenspeicher des Fragebogens: Auf der Seite „Fragebogen“ legt Ihr Browser Ihre Eingaben im lokalen Speicher (localStorage) ab, damit sie bei einem versehentlichen Schließen nicht verloren gehen. Diese Daten bleiben auf Ihrem Gerät und werden erst übertragen, wenn Sie absenden. Nach dem Absenden oder über den Knopf „Zwischenspeicher löschen“ werden sie entfernt; Sie können sie auch jederzeit über die Einstellungen Ihres Browsers löschen.
• Cookie „sessionid“: nur im geschützten Verwaltungsbereich, in den allein ich mich anmelde. Besucher der Website erhalten dieses Cookie nicht.

Sie können Cookies in Ihrem Browser blockieren oder löschen. Ohne das Cookie „csrftoken“ lässt sich ein Formular nicht absenden; alle übrigen Inhalte bleiben nutzbar.

6. Kontaktformular

Über das Formular auf der Startseite und unter „Kontakt“ können Sie mir eine Anfrage schicken. Verarbeitet werden dabei:

• Ihre Angaben: Name und E-Mail-Adresse, dazu, soweit Sie sie eintragen, Telefonnummer, Firma, die gewünschte Leistung, der Wunsch nach Rückruf mit der gewählten Zeit und Ihre Nachricht. Die Frage „Wie haben Sie mich gefunden?“ ist freiwillig; ich werte die Antwort aus, um zu sehen, welcher Weg zu mir führt.
• Zur Einordnung: die Seite, von der aus Sie die Anfrage abgeschickt haben, und bei Aufrufen über einen Link aus meinem Google-Unternehmensprofil dessen Kennung. Dazu schickt Ihr Browser beim Absenden mit, auf welcher Seite Sie waren und von welcher Seite Sie kamen (bei einer fremden Seite nur deren Adresse, etwa „www.google.com“, ohne Suchbegriff). Dafür wird nichts auf Ihrem Gerät gespeichert, kein Cookie und kein Speicher des Browsers; die Angabe entsteht erst beim Absenden.
• Zur Abwehr von Missbrauch: Ihre IP-Adresse, die Browserkennung, der Zeitpunkt des Absendens und ein daraus berechneter Punktwert der Spam-Prüfung.

Zweck und Rechtsgrundlage. Ich verarbeite Ihre Anfrage, um sie zu beantworten und Ihnen gegebenenfalls ein Angebot zu machen. Zielt sie auf einen Vertrag, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Angaben zur Missbrauchsabwehr verarbeite ich nach Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist der Schutz des Formulars vor automatisiertem Massenversand.

Ablauf. Die Anfrage wird zuerst in der Datenbank dieser Website gespeichert, damit sie bei einem Ausfall des E-Mail-Versands nicht verloren geht. Besteht sie die Spam-Prüfung, erhalte ich eine Benachrichtigung per E-Mail (Abschnitt 8). Eindeutige Bot-Einsendungen, also solche, die erkennbar von Programmen stammen, werden nicht gespeichert; bei außergewöhnlich hohem Anfragevolumen gilt das auch für Einsendungen mit starken Bot-Merkmalen, und eine technische Volumengrenze kann im Extremfall die Speicherung weiterer Einsendungen ganz verhindern. Die IP-Adresse eines Absenders, der wiederholt als Bot erkannt wurde, führe ich für höchstens 24 Stunden in einem Zwischenspeicher, um seine weiteren Einsendungen zu sperren. Anfragezähler je IP-Adresse gegen Massenversand verfallen nach spätestens einer Stunde.

Eingangsbestätigung

Zurzeit verschickt diese Website keine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse. Sie ist abgeschaltet, weil Unbekannte fremde Adressen in das Formular eingetragen haben. Ihre Anfrage ist trotzdem angekommen, und Sie erhalten eine persönliche Antwort von mir. Hören Sie nichts von mir, schreiben Sie mir bitte direkt oder rufen Sie an.

Speicherdauer

Nach 30 Tagen lösche ich IP-Adresse und Browserkennung einer Anfrage; der Inhalt bleibt. Als Spam aussortierte Einsendungen werden nach 30 Tagen gelöscht. Anfragen, aus denen kein Auftrag entsteht, lösche ich spätestens zwölf Monate nach Eingang. Entsteht ein Auftrag, gehört die Anfrage zu den Vertragsunterlagen und wird so lange aufbewahrt, wie die Zusammenarbeit und die gesetzlichen Aufbewahrungsfristen es verlangen (§ 147 AO: sechs Jahre für Geschäftsbriefe, acht Jahre für Buchungsbelege).

7. Fragebogen für die Website-Planung

Unter „Fragebogen“ können Sie mir die Angaben für Ihre Website schicken: Firma, Ansprechpartner, E-Mail-Adresse, auf Wunsch Telefonnummer und Ihre Antworten zu Betrieb, Leistungen, Zielgruppe und Gestaltung. Zur Abwehr von Missbrauch verarbeite ich dieselben technischen Angaben wie beim Kontaktformular.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Angaben dienen der Vorbereitung und Durchführung des Auftrags. Die technischen Angaben verarbeite ich nach Art. 6 Abs. 1 lit. f DSGVO und lösche IP-Adresse und Browserkennung nach 30 Tagen. Ihre Antworten sind Projektunterlagen: Ich bewahre sie für die Dauer der Zusammenarbeit auf und lösche sie, sobald sie dafür nicht mehr gebraucht werden und keine gesetzliche Aufbewahrungspflicht entgegensteht. Kommt kein Auftrag zustande, lösche ich sie auf Ihren Wunsch sofort.

8. Kontakt per E-Mail, Telefon und WhatsApp

E-Mail. Mein E-Mail-Postfach und der Versand der Benachrichtigungen aus den Formularen laufen über die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Mehr: Datenschutzerklärung von IONOS. Eine Kopie jeder Mail leite ich an mein Gmail-Postfach weiter, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie mir schreiben oder ein Formular absenden, liegen Ihre Angaben deshalb auch bei Google. Google kann Daten an die Google LLC in den USA übermitteln; die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Mehr: Datenschutzerklärung von Google.

Telefon. Rufen Sie mich an, verarbeite ich Ihre Rufnummer und den Inhalt des Gesprächs, soweit ich ihn notiere, um Ihr Anliegen zu bearbeiten.

WhatsApp. Die WhatsApp-Knöpfe sind gewöhnliche Links. Solange Sie nicht darauf tippen, wird nichts an WhatsApp übertragen. Öffnen Sie den Link, verarbeitet die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, Ihre Nachricht, Ihre Rufnummer und weitere Nutzungsdaten nach ihren eigenen Bestimmungen; eine Übermittlung in die USA ist dabei möglich. Wenn Sie das nicht möchten, schreiben Sie mir lieber per E-Mail oder rufen Sie an. Mehr: Datenschutzrichtlinie von WhatsApp.

Für alle drei Wege gelten dieselben Zwecke, Rechtsgrundlagen und Speicherfristen wie beim Kontaktformular (Abschnitt 6).

Zählung der Kontaktknöpfe. Tippen Sie auf einen Anruf-, WhatsApp- oder E-Mail-Knopf, zählt die Website diesen Klick: gespeichert werden nur der Tag, die Seite und die Art des Knopfs als Summe („am 8. Oktober wurde auf der Startseite dreimal auf Anrufen getippt“). Es werden dabei weder Ihre IP-Adresse noch Ihre Browserkennung noch die Uhrzeit gespeichert und kein Cookie gesetzt; die Zählung lässt sich nicht auf Sie zurückführen. Damit ein Programm den Zähler nicht künstlich hochtreibt, bildet die Website aus Ihrer IP-Adresse eine verschlüsselte Prüfsumme, aus der sich die Adresse nicht zurückgewinnen lässt; sie liegt höchstens eine Stunde im Zwischenspeicher und wird dann automatisch gelöscht. Zweck ist allein zu erkennen, welcher Kontaktweg genutzt wird, und den Zähler vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

9. Links zu anderen Websites

Die Website verlinkt unter anderem auf meine Profile bei Google, ProvenExpert, Clutch, Sortlist, Trustpilot, TikTok, TechBehemoths, golocal, Facebook und dasauge, auf die Websites meiner Kunden und auf Quellen. Beim Aufruf dieser Website werden dorthin keine Daten übertragen. Erst wenn Sie einen Link anklicken, verarbeitet der jeweilige Anbieter Ihre Daten in eigener Verantwortung; Ihr Browser übermittelt ihm dabei nur die Adresse dieser Website, nicht die einzelne Unterseite.

10. Empfänger im Überblick

Ich verkaufe keine Daten und gebe sie nicht zu Werbezwecken weiter. Daten erhalten nur:

• Railway Corporation, USA: Hosting und Datenbank (Abschnitte 3 und 4),
• IONOS SE, Deutschland: E-Mail-Postfach und Versand (Abschnitt 8),
• Google Ireland Limited, Irland: Kopie der E-Mails (Abschnitt 8),
• WhatsApp Ireland Limited, Irland: nur wenn Sie mich über WhatsApp anschreiben (Abschnitt 8),
• Behörden, etwa das Finanzamt, soweit ich gesetzlich dazu verpflichtet bin.

11. Ihre Rechte

Sie haben das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), falls Sie eine erteilt haben.

Eine formlose Nachricht an info@webagentur-scherzinger.com genügt. Ich antworte kostenfrei und innerhalb eines Monats.

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeite ich Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie dem jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der Behörde Ihres Wohnorts oder bei der für meinen Sitz zuständigen:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
www.datenschutzzentrum.de

13. Pflicht zur Angabe

Sie sind weder gesetzlich noch vertraglich verpflichtet, mir Daten zu geben. Ohne Name und E-Mail-Adresse kann ich eine Anfrage über das Formular aber nicht beantworten; die übrigen Felder sind freiwillig.

14. Keine automatisierte Entscheidung

Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Spam-Prüfung aus Abschnitt 6 entscheidet nur darüber, ob ich zu einer Einsendung eine E-Mail erhalte und ob eindeutige Programm-Einsendungen gespeichert werden. Jede gespeicherte Anfrage sehe ich persönlich an.

15. Verschlüsselung

Die Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Was Sie mir über die Formulare schicken, ist auf dem Übertragungsweg vor dem Mitlesen durch Dritte geschützt.

16. Änderungen

Diese Erklärung beschreibt die Technik, die heute eingesetzt wird. Ändert sich daran etwas, passe ich sie an.

Stand: 13.10.2026