Datenschutzerklärung

1. Verantwortlicher

jakoby.design, Inhaber Jakob Winterholler, Ringstraße 2, 82362 Weilheim
E-Mail: hallo@jakoby.design

2. Das Wichtigste in Kürze

Diese Website setzt keine Cookies, verwendet keine Tracking-Werkzeuge von Drittanbietern, keine Social-Media-Plugins und keine Werbung. Für eine anonyme Besucherstatistik zähle ich Aufrufe auf meinem eigenen Server, ohne Cookies und ohne Ihre IP-Adresse zu speichern (Abschnitt 3). Schriftarten werden vom eigenen Server geladen, nicht von Drittanbietern. Deshalb gibt es auch kein Cookie-Banner: Es werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen, die eine Einwilligung nach § 25 TDDDG erfordern würden. Nur im Partner- und Admin-Bereich wird nach der Anmeldung ein technisch notwendiges Sitzungs-Cookie gesetzt (Abschnitt 7). Lediglich der Hosting-Anbieter (Abschnitt 3) kann in Einzelfällen ein technisch notwendiges Sicherheits-Cookie setzen, um automatisierte Angriffe abzuwehren; das ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Personenbezogene Daten verarbeite ich nur, soweit es für den Betrieb der Website, die Bearbeitung Ihrer Anfrage und die Ansprache von Unternehmen (Abschnitt 6) nötig ist.

3. Hosting und Server-Logfiles

Diese Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Dienst „Cloudflare Pages“) betrieben. Cloudflare liefert die Seite über ein weltweites Servernetz aus; dabei kann eine Übermittlung von Daten in die USA nicht ausgeschlossen werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO). Beim Aufruf der Website verarbeitet der Server automatisch technische Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Das ist technisch erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Die Logfiles werden nach kurzer Zeit gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum als Teil der Nutzungsbedingungen).

Anonyme Besucherstatistik. Um zu verstehen, welche Inhalte hilfreich sind, zähle ich Seitenaufrufe, welche Abschnitte der Startseite erreicht und welche Knöpfe angeklickt werden. Dafür sendet ein kleines Skript Ihres Browsers beim Seitenaufruf und bei bestimmten Klicks eine kurze Meldung an meinen eigenen Server (Cloudflare, siehe oben). Sie enthält die Art des Ereignisses (Seitenaufruf, erreichter Abschnitt der Startseite, Klick auf einen Anfrage-, Telefon- oder E-Mail-Link mit dessen Beschriftung, geöffnete Frage im FAQ, Nutzung des Selbsttests, Beginn und erfolgreiches Absenden des Formulars – ohne Ihre Eingaben), die aufgerufene Seite, die Website, von der Sie kommen (nur der Domainname), eine etwaige Kampagnen-Kennung aus dem Link (z. B. „utm_source“) und die Breite des Browserfensters. Die Fensterbreite liest das Skript aus Ihrem Browser aus; gespeichert wird statt ihrer nur die daraus abgeleitete Geräteklasse (Handy, Tablet oder Desktop). Sonst liest das Skript nichts von Ihrem Gerät aus. Damit ich Besuche nicht doppelt zähle, bilde ich aus IP-Adresse, Browserkennung und einem täglich neu erzeugten Zufallswert eine Prüfsumme; IP-Adresse und Browserkennung selbst werden nicht gespeichert (die Browserkennung dient außerdem nur dazu, Suchmaschinen-Roboter nicht mitzuzählen), der Zufallswert wird nach einem Tag gelöscht. Ein Wiedererkennen über mehrere Tage oder ein Zuordnen zu Ihrer Person ist damit nicht möglich. Es werden keine Cookies gesetzt und nichts auf Ihrem Gerät gespeichert. Die Statistikdaten lösche ich nach 13 Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, die Website zu verbessern.

4. Kontaktaufnahme und Anfrage zum Website-Check

Wenn Sie mich per E-Mail oder Telefon kontaktieren oder das Anfrageformular nutzen, verarbeite ich die Angaben, die Sie mir mitteilen (z. B. Name, E-Mail-Adresse oder Telefonnummer, Website-Adresse, Nachricht). Wenn Sie das Formular absenden, werden Ihre Angaben (Website-Adresse, E-Mail, optional Name, Telefon und Nachricht) sowie Ihre IP-Adresse zum Schutz vor Missbrauch in einer Datenbank bei Cloudflare (Cloudflare D1, siehe Abschnitt 3) gespeichert. Den Bericht versende ich über den E-Mail-Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA), mit dem ein Vertrag zur Auftragsverarbeitung besteht; die Übermittlung in die USA ist durch Standardvertragsklauseln der EU-Kommission abgesichert. Antworten Sie auf meine E-Mails, laufen diese über die unten genannten Dienste.

Bestätigung per E-Mail (doppeltes Opt-in): Damit niemand mit fremden E-Mail-Adressen Anfragen stellen kann, schicke ich Ihnen nach dem Absenden zuerst eine kurze E-Mail mit einem Bestätigungslink. Sie nennt außer der Adresse der zu prüfenden Website keine Angaben aus dem Formular. Bis zu Ihrer Bestätigung speichere ich Ihre Angaben aus dem Formular, den Zeitpunkt und Ihre IP-Adresse, außerdem woher die Anfrage kam (die Unterseite, über die Sie das Formular abgeschickt haben, eine Kampagnen-Kennung aus dem Link wie „?ref=…“ und die Domain der Seite, von der Sie gekommen sind – keine vollständige Adresse); so sehe ich, welche Kanäle zu Anfragen führen. Diese Herkunftsangaben bleiben beim Kontakt gespeichert, solange er gespeichert ist; geprüft, berichtet und als Kontakt angelegt wird erst nach Ihrem Klick. Bestätigen Sie nicht, wird der Link nach 48 Stunden ungültig und die Anfrage automatisch gelöscht (spätestens einen Tag danach). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im Schutz vor Missbrauch des Formulars und im Nachweis, dass Sie die Anfrage selbst gestellt haben.

Ich verwende Ihre Angaben, um Ihre Anfrage zu bearbeiten, den gewünschten Website-Check durchzuführen, Ihnen das Ergebnis zu schicken und mich zum Ergebnis bei Ihnen zu melden. Dafür lege ich Ihre Anfrage als Kontakt in meiner eigenen Kundenverwaltung (Cloudflare D1, siehe Abschnitt 3) an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Kommt kein Auftrag zustande, werden Ihre Daten automatisch sechs Monate nach der letzten Bearbeitung gelöscht – auch wenn ein Rückruf vereinbart, Interesse vermerkt oder ein Angebot verschickt war –, die IP-Adresse bereits nach 30 Tagen; auf Wunsch lösche ich sie sofort. Kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungspflichten (z. B. nach Handels- und Steuerrecht).

Protokoll: Damit Abläufe nachvollziehbar bleiben, vermerke ich in einem internen Protokoll unter anderem, wann ein Website-Check durchgeführt und ein Bericht verschickt wurde (mit Website-Adresse und Ergebnis), was mit einem Website-Entwurf geschah (Abschnitt 6), wann eine Zahlungserinnerung verschickt wurde und wenn eine E-Mail nicht zugestellt werden konnte (mit Betreff und Empfängeradresse). Diese Einträge lösche ich automatisch: Fehlermeldungen zu E-Mails nach 90 Tagen, Einträge zu Website-Checks und Website-Entwürfen nach 6 Monaten, Vermerke zu Zahlungserinnerungen nach 6 Monaten, sobald die Rechnung nicht mehr offen ist.

E-Mails an Adressen @jakoby.design werden über den Dienst „Email Routing“ von Cloudflare (siehe Abschnitt 3) an mein Postfach weitergeleitet. E-Mails empfange und versende ich über den Dienst Gmail der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei kann eine Übermittlung von Daten in die USA nicht ausgeschlossen werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert.

5. Durchführung des Website-Checks

Für den Website-Check rufe ich die öffentlich zugängliche Website auf, deren Adresse Sie mir nennen, und werte sie aus. Für technische Messungen (z. B. Ladezeit und mobile Darstellung) nutze ich den Dienst Google PageSpeed Insights der Google Ireland Limited; dabei wird ausschließlich die Website-Adresse an Google übermittelt. Die Erstprüfung nach einer Anfrage über das Formular läuft automatisch: Ein Programm ruft Ihre öffentliche Startseite ab, prüft feststellbare Merkmale (z. B. Verschlüsselung, Handy-Darstellung, Kontaktwege, Pflichtseiten) und erstellt daraus den Bericht, den Sie per E-Mail erhalten. Das hat keine rechtliche Wirkung für Sie; ob und was Sie umsetzen lassen, entscheiden allein Sie. Das Programm läuft auf meinem eigenen Server bei Cloudflare (Abschnitt 3); ein KI-Dienst eines Drittanbieters wird dafür nicht eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Sie den Check angefragt haben, sonst Art. 6 Abs. 1 lit. f DSGVO (Abschnitt 6).

6. Ansprache von Unternehmen – Informationen nach Art. 14 DSGVO

Ich spreche Betriebe aus der Region an, deren Website nach meiner Einschätzung Verbesserungspotenzial hat, und schicke ihnen einen unverbindlichen, kostenlosen Website-Check. Dafür verarbeite ich Daten, die ich nicht bei Ihnen selbst erhoben habe. Quelle: die öffentlich zugängliche Website des Betriebs (insbesondere das Impressum), öffentliche Branchen- und Kartenverzeichnisse, vor allem die freie Kartendatenbank OpenStreetMap, und – nur für einen Website-Entwurf (siehe unten) – eine Recherche in öffentlich zugänglichen Quellen im Internet. OpenStreetMap frage ich über den Dienst Nominatim der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) und über öffentliche Overpass-Server (overpass-api.de, overpass.kumi.systems, maps.mail.ru) ab, ersatzweise den Ort auch über den Dienst Photon der komoot GmbH (Kienberger Allee 4, 12529 Schönefeld); an diese Dienste übermittle ich nur Ort oder Postleitzahl, Koordinaten und Branchenbegriffe, keine Daten über Personen. Datenkategorien: Firmenname, Name der Inhaberin bzw. des Inhabers oder einer Ansprechperson, Branche, geschäftliche Anschrift, geschäftliche Telefonnummer und E-Mail-Adresse, Öffnungszeiten, Website-Adresse sowie das Ergebnis des Website-Checks; für einen Website-Entwurf zusätzlich die Texte und Fotos der Website und die Ergebnisse der Internet-Recherche (siehe unten). Zweck: Erstellung des Checks und individuelle Kontaktaufnahme per Telefon durch mich oder einen Vertriebspartner oder per Brief, um das Ergebnis und ein Angebot vorzustellen. Eine E-Mail mit Angebot oder Bestellung erhalten Sie nur, wenn Sie im Gespräch zugestimmt haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist die Direktwerbung gegenüber Unternehmen (Erwägungsgrund 47 DSGVO), beschränkt auf geschäftliche Kontaktdaten und einen Bezug zum jeweiligen Betrieb.

Brief mit persönlichem Website-Entwurf: Einigen Betrieben schicke ich statt eines Anrufs einen Brief per Post mit einem Entwurf für eine neue Website. Dafür lese ich Texte, Fotos, Telefonnummer und Anschrift von der öffentlichen Website des Betriebs (einschließlich Impressum) aus, messe sie mit Google PageSpeed Insights (Abschnitt 5) und baue daraus einen Entwurf. Das Bildschirmfoto der bisherigen Startseite, das PageSpeed Insights bei der Messung erstellt, speichere ich mit dem Entwurf, um alte und neue Seite gegenüberzustellen. Der Entwurf liegt unter einem persönlichen, nicht erratbaren Link, ist für Suchmaschinen gesperrt und wird 30 Tage nach dem Versand automatisch gelöscht. Klicken Sie im Entwurf auf „Bestellen“, bewahre ich ihn als Grundlage für den Bau 180 Tage nach seiner Erstellung auf. Die Fotos der bisherigen Website speichere ich nicht in meiner Datenbank; sie werden beim Aufruf von der Website des Betriebs geladen und durchgereicht, wobei Cloudflare (Abschnitt 3) eine Kopie bis zu 24 Stunden zwischenspeichert, damit der Entwurf schnell lädt. Ich sehe, ob und wie oft der Entwurf geöffnet wurde – ohne IP-Adresse und ohne Cookies. Schicken Sie über den Entwurf Wünsche, speichere ich Ihre Nachricht, E-Mail-Adresse und gegebenenfalls Telefonnummer, um Ihnen den überarbeiteten Entwurf zu schicken (Art. 6 Abs. 1 lit. b DSGVO); der Entwurf bleibt dann mindestens weitere 30 Tage online. Rechtsgrundlage für Brief und Entwurf ist Art. 6 Abs. 1 lit. f DSGVO (Direktwerbung gegenüber Unternehmen, siehe oben).

KI beim Erstellen des Entwurfs: Die Texte des Entwurfs lasse ich vom KI-Dienst Claude der Anthropic, PBC (548 Market Street, PMB 90375, San Francisco, CA 94104, USA) schreiben, und Claude beurteilt, welche Fotos der bisherigen Website sich eignen. Übermittelt werden dafür: Firmenname, Branche, Ort und geschäftliche Anschrift, Website-Adresse, Öffnungszeiten, die bei meinem Check gefundenen Schwächen der Website, die Texte der Startseite und wichtiger Unterseiten (ohne Impressum und Datenschutzerklärung; E-Mail-Adressen und Telefonnummern entferne ich vorher, Namen in diesen Texten – etwa von Inhabern oder Mitarbeitern – bleiben enthalten) sowie die Adressen von Fotos, Logo und PDF-Dateien (z. B. Speisekarten) der Website, die Claude dafür abruft. Vorher recherchiert Claude mit einer Websuche von Anthropic in öffentlich zugänglichen Quellen (z. B. Zeitungsartikel, Gemeinde- und Vereinsseiten, Handwerkskammer und IHK, Branchenverzeichnisse, Bewertungsportale, Instagram- und Facebook-Profile), was es über den Betrieb gibt: etwa Geschichte, Inhaber und Familie, Meistertitel, Spezialitäten, Auszeichnungen, Bewertungsschnitt und häufige Lobpunkte aus Bewertungen. Dafür werden Firmenname, Branche, Ort, Anschrift und Website-Adresse übermittelt. Das Ergebnis fließt in die Texte des Entwurfs ein (z. B. „Über uns“ mit Namen und Jahreszahlen); gespeichert werden mit dem Entwurf nur diese Texte und die Liste der Quellen. Anthropic verwendet diese Daten nach eigenen Angaben nicht zum Training; die Übermittlung in die USA ist durch Standardvertragsklauseln der EU-Kommission abgesichert. Fehlen geeignete Fotos, setze ich ein frei nutzbares Foto von Pexels (Pexels GmbH, Deutschland; dabei werden nur Suchbegriffe übermittelt) oder ein mit Cloudflare Workers AI erzeugtes Bild ein (Cloudflare, siehe Abschnitt 3; übermittelt wird nur eine Bildbeschreibung). Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. f DSGVO.

Empfänger: Die Kontakte verwalte ich in meiner eigenen Anwendung bei Cloudflare (Abschnitt 3); E-Mails versende ich über Resend (Abschnitt 4). Bei der Kontaktaufnahme unterstützen mich selbständige Vertriebspartner. Sie sehen nur die Betriebe, die ich ihnen oder ihrem Team zuweise, handeln ausschließlich auf meine Weisung und sind vertraglich zur Vertraulichkeit sowie zur Einhaltung des Datenschutzes verpflichtet. Eine Weitergabe an sonstige Dritte findet nicht statt. Speicherdauer: Kommt kein Auftrag zustande – ob sich der Betrieb nicht zurückmeldet, kein Interesse besteht oder ein vereinbarter Rückruf bzw. ein verschicktes Angebot ohne Ergebnis bleibt –, werden die Daten automatisch sechs Monate nach der letzten Bearbeitung gelöscht. Haben Sie widersprochen, speichere ich nur Firmenname und Telefonnummer in einer Sperrliste, damit Sie nicht erneut angerufen werden. Kommt ein Auftrag zustande, gelten die Fristen aus Abschnitt 4.

Widerspruch: Sie können der Verarbeitung Ihrer Daten zum Zweck der Direktwerbung jederzeit und ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Eine kurze Nachricht an hallo@jakoby.design oder ein Anruf genügt; ich lösche Ihre Daten (einschließlich eines Website-Entwurfs) dann umgehend und kontaktiere Sie nicht mehr.

7. Vertriebspartner und Aufträge

Bewerbung als Vertriebspartner: Ihre Angaben aus dem Bewerbungsformular (Name, E-Mail, Telefon, Region und Postleitzahl, Branchen, Verkaufserfahrung, verfügbare Zeit, Nachricht) verarbeite ich, um die Bewerbung zu prüfen, mit Ihnen Kontakt aufzunehmen und Ihnen passende Betriebe zuzuweisen (Art. 6 Abs. 1 lit. b DSGVO). Kommt keine Zusammenarbeit zustande, werden die Daten nach 6 Monaten automatisch gelöscht. Während der Zusammenarbeit speichere ich zusätzlich den Nachweis Ihrer elektronischen Unterschrift unter den Vertrag (Name, Anschrift, gezeichnete Unterschrift, Zeitpunkt, IP-Adresse, Browserkennung, die E-Mail-Adresse Ihrer Anmeldung, Vertragsfassung und einen Prüfwert des unterschriebenen Textes), das Ergebnis des Einstiegs-Quiz, den hochgeladenen Gewerbeschein, Steuernummer und Kontodaten für die Provision sowie Ihre Tätigkeit im Partnerbereich (Anrufe, Notizen, versendete E-Mails, Statusänderungen). Wichtige Vorgänge wie Zuweisungen, Auftragsbestätigungen und Auszahlungen werden mit Zeitpunkt und handelnder Person protokolliert, damit sie nachvollziehbar bleiben (Art. 6 Abs. 1 lit. f DSGVO). Mitglieder Ihres Teams sehen Ihren Namen, die Zahl Ihrer offenen Betriebe, Aufträge und Anrufe des Tages sowie die Betriebe, die Sie übergeben; die Teamleitung sieht zusätzlich die Betriebe ihres Teams mit Verlauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertriebspartnervertrags).

Abrechnung und Speicherdauer bei Vertriebspartnern: Für jede Auszahlung der Provision erstelle ich eine Gutschrift mit Ihrem Namen, Ihrer Steuernummer und Ihrer Bankverbindung. Gutschriften, Aufträge und Provisionsbuchungen bewahre ich nach den handels- und steuerrechtlichen Vorschriften auf (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO). Endet die Zusammenarbeit, lösche ich sechs Monate danach automatisch Telefonnummer, Angaben aus der Bewerbung, Region, Bankverbindung, Steuernummer und den Gewerbeschein aus Ihrem Partnerkonto, sobald keine Provision mehr offen ist. Name, E-Mail-Adresse und der Nachweis der Vertragsannahme bleiben bis zum Ablauf des dritten Kalenderjahres nach dem Ende gespeichert, um Ansprüche aus dem Vertrag klären zu können (Art. 6 Abs. 1 lit. f DSGVO); danach wird die E-Mail-Adresse entfernt und ein Partnerkonto ohne Abrechnungen vollständig gelöscht. Auf Wunsch lösche ich Daten früher, soweit keine Aufbewahrungspflicht entgegensteht.

Angebote und Aufträge: Wenn Sie ein Angebot online annehmen, speichere ich die Angaben aus dem Formular, Zeitpunkt, IP-Adresse und die akzeptierte AGB-Fassung als Nachweis des Vertragsschlusses (Art. 6 Abs. 1 lit. b und c DSGVO) und versende Bestätigungen über Resend. Angebote, die nicht zu einem Auftrag geführt haben (abgelaufen, abgelehnt, durch ein neueres ersetzt oder storniert), lösche ich mit den darin enthaltenen Angaben sechs Monate nach ihrer Erstellung bzw. ihrem Ablauf automatisch, sofern keine Rechnung oder Provision dazu gebucht ist. Rechnungen stelle ich Ihnen über einen persönlichen, nicht erratbaren Link bereit. Der Vertriebspartner, der Ihre Bestellung aufgenommen hat, sieht die Bestellung, die zugehörige Rechnung und ob sie bezahlt ist, um den Auftrag zu betreuen und seine Provision nachvollziehen zu können.

Online-Zahlung: Wenn Sie eine Rechnung oder Hosting & Pflege online bezahlen, werden Sie zur Bezahlseite von Stripe weitergeleitet (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Stripe verarbeitet Ihre Zahlungsdaten (z. B. Karten- oder Kontodaten, Name, E-Mail, Betrag) als eigenständig Verantwortlicher, um die Zahlung abzuwickeln und Betrug zu verhindern; ich erhalte nur die Bestätigung, dass und welche Rechnung bezahlt wurde, sowie Ihre E-Mail-Adresse. Eine Übermittlung in die USA ist möglich und durch Standardvertragsklauseln abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mehr: stripe.com/de/privacy.

Anmeldung: Für den Partner- und Admin-Bereich setze ich nach der Anmeldung per E-Mail-Link ein technisch notwendiges Sitzungs-Cookie (§ 25 Abs. 2 Nr. 2 TDDDG), das nach 30 Tagen oder bei Abmeldung erlischt.

8. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine kurze Nachricht an die oben genannte Adresse genügt.

Widerspruchsrecht: Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für mich ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

11. Keine automatisierten Entscheidungen

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Der Website-Check läuft zwar automatisch (Abschnitt 5), hat aber keine rechtliche Wirkung für Sie; die Entscheidung, wen ich anspreche und was ich anbiete, treffe ich selbst.

Stand: Oktober 2026