Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Frederik von der Heyden Danzigweg 5a 59755 Arnsberg Deutschland
E-Mail: frederik@frederikvonderheyden.de Telefon: +49 172 1600313
Bei Fragen zum Datenschutz können Sie sich jederzeit per E-Mail an mich wenden.
2. Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen.
Arten der verarbeiteten Daten
- Kontaktdaten (z.B. Name, E-Mail-Adresse)
- Inhaltsdaten (z.B. Texteingaben in Kontaktformularen)
- Nutzungsdaten (z.B. besuchte Seiten, Zugriffszeit)
- Meta- und Kommunikationsdaten (z.B. IP-Adresse, Browsertyp)
Kategorien betroffener Personen
- Besucher der Website
- Interessenten, die Kontakt aufnehmen
- Geschäftskontakte (B2B)
Zwecke der Verarbeitung
- Bereitstellung der Website und ihrer Funktionen
- Beantwortung von Kontaktanfragen
- Sicherheitsmaßnahmen und Schutz vor Missbrauch
- Anbahnung von Geschäftsbeziehungen
3. Rechtsgrundlagen
Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis personenbezogene Daten verarbeitet werden:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Die betroffene Person hat ihre Einwilligung in die Verarbeitung erteilt. Die Einwilligung ist jederzeit widerrufbar.
- Vertragserfüllung / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen.
4. Kontaktaufnahme
Bei der Kontaktaufnahme (z.B. per E-Mail oder Kontaktformular) werden die Angaben des Anfragenden verarbeitet, soweit dies zur Bearbeitung und Beantwortung der Anfrage erforderlich ist.
4.1 Kontakt per E-Mail
Wenn Sie mir per E-Mail schreiben, werden Ihre Angaben (E-Mail-Adresse, ggf. Name, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet.
4.2 Kontaktformular (Web3Forms)
Das Kontaktformular auf dieser Website nutzt den Dienst Web3Forms zur Übermittlung Ihrer Nachricht.
Anbieter: Web3Forms (web3forms.com)
Verarbeitete Daten:
- Name (sofern angegeben)
- E-Mail-Adresse
- Inhalt der Nachricht
- Zeitpunkt der Anfrage
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage der betroffenen Person) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).
Speicherdauer: Ihre Anfragen werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder die Daten nicht für eine Geschäftsbeziehung benötigt werden. Bei Anbahnung einer Geschäftsbeziehung gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu 10 Jahre).
5. Hosting und Server-Logs
Diese Website wird bei einem deutschen Hosting-Anbieter gehostet:
Hetzner Online GmbH Industriestr. 25 91710 Gunzenhausen Deutschland
Datenschutzinformationen: hetzner.com/de/legal/privacy-policy
Server-Log-Dateien
Der Hosting-Anbieter erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt:
- Browsertyp und -version
- Verwendetes Betriebssystem
- Referrer URL (zuvor besuchte Seite)
- Hostname des zugreifenden Rechners
- Datum und Uhrzeit der Serveranfrage
- IP-Adresse
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung der Website sowie der Gewährleistung der Systemsicherheit.
Speicherdauer: Server-Log-Dateien werden automatisch nach 30 Tagen gelöscht.
6. Webanalyse (Plausible Analytics)
Diese Website nutzt Plausible Analytics, einen datenschutzfreundlichen Webanalysedienst.
Anbieter: Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland
Besonderheiten:
- Plausible setzt keine Cookies und speichert keine personenbezogenen Daten
- Es werden keine individuellen Besucher identifiziert oder wiedererkannt
- Die erfassten Daten sind vollständig anonymisiert (Seitenaufrufe, Verweisquellen, Geräteinformationen — ohne IP-Adresse oder Fingerprinting)
- Ein Cookie-Banner ist daher nicht erforderlich
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse der Websitenutzung zur Optimierung des Angebots).
Weitere Informationen: plausible.io/data-policy
7. Empfänger und Drittlandtransfer
Übersicht der Dienstleister
| Dienst | Anbieter | Zweck | Standort |
|---|---|---|---|
| Hosting | Hetzner Online GmbH | Webhosting, Server | Deutschland |
| Analytics | Plausible Insights OÜ | Anonyme Websitestatistiken | EU (Estland) |
| Kontaktformular | Web3Forms | Formularübermittlung | USA* |
*Web3Forms verarbeitet die übermittelten Formulardaten. Weitere Informationen unter web3forms.com/privacy.
Drittlandtransfer
Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU/des EWR (Drittländer) erfolgt nur, wenn:
- ein Angemessenheitsbeschluss der EU-Kommission vorliegt (Art. 45 DSGVO),
- geeignete Garantien bestehen, z.B. Standardvertragsklauseln (Art. 46 DSGVO), oder
- Sie eingewilligt haben (Art. 49 DSGVO).
Bei Web3Forms erfolgt die Datenverarbeitung auf Grundlage von Standardvertragsklauseln. Alle übrigen Daten werden ausschließlich in der EU verarbeitet.
8. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:
| Datenkategorie | Speicherdauer |
|---|---|
| Kontaktanfragen | Nach Erledigung, max. 3 Jahre (Verjährungsfrist) |
| Server-Logs | 30 Tage |
| Geschäftskorrespondenz | 6–10 Jahre (§ 147 AO, § 257 HGB) |
| Analysedaten (Plausible) | Anonymisiert, kein Personenbezug |
9. Ihre Rechte
Ihnen stehen als betroffene Person folgende Rechte zu:
Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie Anspruch auf Auskunft über diese Daten sowie auf weitere Informationen gemäß Art. 15 DSGVO.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen vorliegen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn bestimmte Voraussetzungen erfüllt sind.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Sofern die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, diese jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.
Die zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestr. 2-4 40213 Düsseldorf
Website: www.ldi.nrw.de
10. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in der Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an mich übermitteln, nicht von Dritten mitgelesen werden.
11. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juni 2026.
Durch die Weiterentwicklung der Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.