Datenschutz

1. Verantwortlicher

Oliver Graumnitz, digitalpfade Webdesign, Lange Straße 10, 04683 Naunhof, E-Mail: hello@digitalpfa.de. Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen dafür nicht vorliegen.

2. Grundsatz: lokal zuerst

Die Werkzeuge (Mini-Apps) auf dieser Seite laufen vollständig in deinem Browser. Beim Nutzen eines Tools werden keine Inhalte an den Server übertragen. Was du eingibst, bleibt auf deinem Gerät (bei manchen Tools im lokalen Speicher deines Browsers, etwa Notizen und Favoriten, solange du kein Konto nutzt). Alle anderen Verarbeitungen sind unten einzeln beschrieben.

3. Hosting und Server-Logfiles

Die Website wird bei ALL-INKL.COM - Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Der Anbieter verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Beim Aufruf der Seite werden serverseitig automatisch Zugriffsdaten in Logfiles erfasst:

• Daten: IP-Adresse, Datum und Uhrzeit, angefragte Adresse, übertragene Datenmenge, verweisende Seite (Referrer) und Browser-/Gerätekennung (User-Agent).
• Zweck: technische Bereitstellung, Stabilität und Sicherheit (Abwehr von Angriffen).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, störungsfreien Betrieb).
• Speicherdauer: nur für einen kurzen Zeitraum aus Sicherheitsgründen, danach automatische Löschung.

4. Cookies und lokaler Speicher

Wir setzen ausschließlich ein technisch notwendiges Sitzungs-Cookie ein, das die Anmeldung und den Schutz von Formularen (CSRF) ermöglicht. Es enthält keine Werbe- oder Tracking-Kennungen. Es gibt keine Tracking-Cookies. Ein Einwilligungs-Banner ist nicht erforderlich, weil keine zustimmungspflichtigen Cookies verwendet werden (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO); der kurze Cookie-Hinweis auf der Seite dient ausschließlich deiner Transparenz und fragt keine Einwilligung ab.

Damit dieser Hinweis nach dem Schließen nicht erneut erscheint, speichern wir einen kleinen technischen Merker im lokalen Speicher (localStorage) deines Browsers. Er enthält keine personenbezogenen Daten und ist für die gewünschte Funktion notwendig (§ 25 Abs. 2 TDDDG). Ebenso können Tools und Konto-Funktionen auf deinen Wunsch Inhalte (z. B. Notizen, Favoriten) lokal in deinem Browser ablegen.

5. Reichweitenmessung (eigene, cookielose Statistik)

Um zu verstehen, welche Inhalte genutzt werden und wie wir die Seite verbessern können, führen wir eine eigene, cookielose Statistik durch. Es werden keine Cookies gesetzt und keine Daten auf deinem Gerät gespeichert oder ausgelesen; es kommt kein Analyse-Dienst Dritter zum Einsatz. Die Auswertung der Klick-Positionen (Heatmap) erfolgt ausschließlich aggregiert und ohne Personenbezug; einzelne Personen werden dabei nicht identifiziert.

• Daten: aufgerufene Seiten und Verweildauer, anonymisierte Klick-Positionen (für eine aggregierte Auswertung, welche Bereiche genutzt werden), verweisende Seite, Kampagnen-Parameter (utm), ungefähre Bildschirm-/Gerätekategorie sowie ein täglich wechselnder, nicht rückführbarer Kurzwert aus IP-Adresse und Browserkennung. Die IP-Adresse selbst wird nicht gespeichert, sondern fließt nur in diesen Tages-Kennwert ein, der am Folgetag wertlos wird.
• Zweck: Reichweitenmessung und Verbesserung der Inhalte und Bedienbarkeit.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Erfolgs- und Reichweitenmessung ohne Personenbezug).
• Widerspruch: Die Messung respektiert automatisch die Signale Do Not Track und Global Privacy Control deines Browsers. Ist eines davon aktiviert, findet keine Erfassung statt.
• Speicherdauer: maximal 90 Tage, danach automatische Löschung.

6. Kontakt- und Projektanfragen

Über das Formular kannst du eine Nachricht oder eine Projektanfrage senden.

• Daten: Name, E-Mail-Adresse, Nachricht sowie optional Telefon, Firma, Art der Leistung, Budgetrahmen und Zeitrahmen. Zum Nachweis deiner Einwilligung speichern wir zusätzlich den Zeitpunkt und die IP-Adresse der Absendung.
• Zweck: Bearbeitung deiner Anfrage und Vorbereitung eines möglichen Auftrags.
• Rechtsgrundlage: deine Einwilligung über das Ankreuzfeld (Art. 6 Abs. 1 lit. a DSGVO) sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
• Speicherung: in unserem internen Projektsystem. Eine Anfrage kann mit einem bestehenden Konto verknüpft werden, wenn die E-Mail-Adresse übereinstimmt.
• Speicherdauer: bis zur Erledigung der Anfrage; führt sie zu einem Auftrag, gelten die gesetzlichen Aufbewahrungsfristen. Ansonsten Löschung, wenn die Daten nicht mehr benötigt werden.

Schutz vor automatisierten Anfragen

Damit das Formular nicht von Programmen missbraucht wird, prüfen wir beim Absenden technische Merkmale des Vorgangs. Es kommt dabei kein externer Dienst zum Einsatz und es werden keine Cookies gesetzt.

• Daten: die Anzahl von Tasten-, Maus- und Berührungsereignissen im Formular, die Dauer zwischen Aufruf und Absenden, allgemeine Angaben deines Browsers (Browserkennung, bevorzugte Sprache, verweisende Seite) sowie das Ergebnis einer kleinen Rechenaufgabe, die dein Browser im Hintergrund löst. Die Inhalte deiner Tastatureingaben werden dabei nicht übertragen, sondern ausschließlich Zähler und Zeitspannen.
• Zweck: Erkennung automatisierter Massensendungen und Schutz vor Missbrauch des Formulars.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, nicht missbrauchten Kontaktformular).
• Speicherung: Abgewiesene oder als verdächtig eingestufte Absendeversuche protokollieren wir zur Auswertung. Dabei speichern wir keine Inhalte, sondern nur die ausgelösten Prüfregeln, die Domain der angegebenen E-Mail-Adresse und einen mit einem täglich wechselnden Zufallswert gebildeten Prüfwert deiner IP-Adresse, aus dem sich die IP-Adresse nicht zurückrechnen lässt.
• Speicherdauer: 90 Tage, danach automatische Löschung.

7. Kundenkonto und Anmeldung

Du kannst freiwillig ein Konto anlegen, um Favoriten und Notizen geräteübergreifend zu synchronisieren und Zusatzfunktionen zu nutzen.

• Daten: Name, E-Mail-Adresse und, sofern du eines vergibst, ein gehashtes Passwort (im Klartext ist es uns nicht bekannt), Zeitpunkt der letzten Anmeldung sowie deine gespeicherten Favoriten und Notizen.
• Anmeldeverfahren: per Passwort, per Magic-Link (einmaliger Anmeldelink an deine E-Mail-Adresse) oder optional per Google-Anmeldung. Nutzt du die Google-Anmeldung, erhalten wir von Google deinen Namen und deine E-Mail-Adresse; dabei werden Daten an Google übertragen (siehe Abschnitt 10). Die Google-Anmeldung erfolgt nur, wenn du sie aktiv wählst.
• Zweck: Bereitstellung des Kontos und der synchronisierten Inhalte.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis) bzw. deine Einwilligung bei der Google-Anmeldung (Art. 6 Abs. 1 lit. a DSGVO).
• Speicherdauer: bis zur Löschung des Kontos. Du kannst dein Konto jederzeit in den Konto-Einstellungen selbst löschen; dabei werden deine personenbezogenen Daten entfernt.

8. Kundenportal und Angebote

Für Anfragen und beauftragte Projekte betreiben wir ein Projektportal, das du über einen persönlichen, nicht öffentlichen Link erreichst.

• Daten: Kontakt- und Projektdaten (Name, E-Mail, ggf. Firma, Telefon, Ort), der Nachrichtenverlauf zwischen dir und uns, von dir hochgeladene Dateien sowie Angebote. Nimmst du ein Angebot über das Portal an, speichern wir zum Nachweis Zeitpunkt und IP-Adresse der Annahme.
• Zweck: Abwicklung und Dokumentation des Projekts bzw. der Beauftragung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen), für die Nachweisspeicherung Art. 6 Abs. 1 lit. f DSGVO.
• Speicherdauer: für die Dauer des Projekts und anschließend im Rahmen der gesetzlichen Aufbewahrungsfristen (steuer- und handelsrechtlich in der Regel bis zu 10 Jahre).

9. Newsletter (Double-Opt-in)

• Daten: E-Mail-Adresse und optional dein Name. Zum Nachweis der Einwilligung speichern wir Zeitpunkt und IP-Adresse der Anmeldung sowie der Bestätigung.
• Ablauf: Nach der Anmeldung erhältst du eine Bestätigungs-Mail; erst mit deiner Bestätigung (Double-Opt-in) wird die Adresse aktiv. Der Versand erfolgt über unseren eigenen Mailserver beim oben genannten Hoster; es findet keine Weitergabe an Dritte statt.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für die Nachweisspeicherung Art. 6 Abs. 1 lit. f DSGVO.
• Widerruf/Abmeldung: jederzeit über den Link in jeder E-Mail. Nach der Abmeldung wird die Adresse entfernt.

10. Empfänger und Drittlandübermittlung

Grundsätzlich geben wir personenbezogene Daten nicht an Dritte weiter. Empfänger im Sinne der DSGVO ist der oben genannte Hoster als Auftragsverarbeiter innerhalb der EU.

Nutzt du die Google-Anmeldung, werden Daten an Google (Google Ireland Limited bzw. Google LLC, USA) übermittelt. Für Übermittlungen in die USA stützt sich Google auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Diese Übermittlung findet nur statt, wenn du dich aktiv über Google anmeldest.

11. Eingebettete Inhalte

Schriften werden selbst gehostet; es werden keine externen Font- oder CDN-Dienste eingebunden. YouTube-Videos werden erst nach ausdrücklichem Klick geladen (über die erweiterte Datenschutzeinstellung youtube-nocookie). Verlinkte Beiträge von X (Twitter) werden nicht eingebettet, sondern erst durch deinen Klick extern geöffnet.

12. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Wende dich dafür an die oben genannte Adresse.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist unter anderem die Behörde an unserem Sitz: Der Sächsische Datenschutzbeauftragte, Devrientstraße 5, 01067 Dresden.

Stand: Juli 2026