Datenschutz

1. Verantwortlicher

E-Mail: hello@marcoskradde.com
Telefon: +49 151 26369000

Unter diesen Kontaktdaten kannst du auch deine Datenschutzrechte geltend machen.

2. Aufruf der Website

Die Website wird über Netlify bereitgestellt. Bei einem Aufruf werden insbesondere IP-Adresse, Zugriffszeit, angeforderte Adresse sowie Browser- und Geräteinformationen verarbeitet. Das ist nötig, um Inhalte auszuliefern, Fehler zu untersuchen und Angriffe abzuwehren. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist ein sicherer und zuverlässiger Betrieb.

Die Schriftarten und das Porträt werden über unser Hosting ausgeliefert. Dein Browser muss dafür keine Verbindung zu Google Fonts aufbauen. Der Test enthält keine eingebetteten Social-Media-Feeds oder Videos.

3. Test und Ergebnisversand

Die Antworten und die erste Einordnung werden zunächst im Arbeitsspeicher deiner geöffneten Browserseite verarbeitet. Du kannst diese Einordnung ohne Kontaktdaten ansehen. Beim Neuladen beginnt der Test erneut.

Forderst du den vollständigen Bericht an, werden Vorname, E-Mail-Adresse, sieben Antwortauswahlen, Fragebogenversion, Ergebnis und Zeitpunkt an unseren Server übermittelt und bei Supabase gespeichert. Eine zufällige Anfragekennung hilft, wiederholte Übermittlungen desselben Auftrags zu erkennen. Resend versendet deinen Bericht; ich erhalte eine interne Benachrichtigung mit deinen Angaben und deiner Einordnung.

Für diese E-Mails sind bei Resend Öffnungs- und Klicktracking deaktiviert. Technische Zustellinformationen können weiterhin verarbeitet werden, etwa ob der empfangende Mailserver die Nachricht annimmt oder zurückweist.

Die Verarbeitung dient der von dir angeforderten Auswertung, ihrer Zustellung und zugehörigen Anfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angaben sind nicht gesetzlich vorgeschrieben. Ohne eine erreichbare E-Mail-Adresse kann der Bericht nicht zugestellt werden. Aus der Anforderung entsteht keine Anmeldung für einen Newsletter und keine Einwilligung in weitere Werbe-E-Mails.

Die Auswertung entsteht automatisch aus deinen Angaben. Sie ist eine Orientierung und keine Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung.

4. Schutz vor automatisiertem Missbrauch

Am Ergebnisformular setzen wir Cloudflare Turnstile ein. Dabei verarbeitet Cloudflare unter anderem IP-Adresse, Browsermerkmale und Informationen über die aufgerufene Website. Unser Server überprüft den erzeugten Prüfnachweis, bevor er den Bericht versendet.

Dies schützt das Formular und den Mailversand vor automatisiertem Missbrauch. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit dabei unbedingt erforderliche Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, stützt sich dies auf § 25 Abs. 2 Nr. 2 TDDDG.

Cloudflare verarbeitet Daten für den Schutz dieser Website als Auftragsverarbeiter und für die Verbesserung seiner Bot-Erkennung als eigener Verantwortlicher. Einzelheiten beschreibt die Turnstile-Datenschutzerklärung.

5. Freiwillige Nutzungsanalyse

Wenn die Nutzungsanalyse aktiviert ist, kannst du ihr über die Datenschutzeinstellungen zustimmen oder sie ablehnen. Ohne Zustimmung laden wir PostHog nicht. Auch ohne Zustimmung stehen dir Test und Bericht vollständig zur Verfügung.

Bei Zustimmung messen wir mit PostHog Teststarts, Abschlüsse, ausgewählte Antwortoptionen, Ergebnismuster, Formularereignisse und Klicks auf den Gesprächsbutton. Namen, E-Mail-Adressen, Formulartexte, vollständige Seitenadressen und Referrer werden nicht in diese Ereignisse aufgenommen. Es gibt keine Sitzungsaufzeichnungen und keine personenbasierte Profilanreicherung. PostHog wird über den EU-Endpunkt angebunden.

Für die Zuordnung innerhalb der geöffneten Seite wird eine zufällige Kennung im Arbeitsspeicher verwendet. Beim Verbindungsaufbau fallen technische Daten wie die IP-Adresse an; die IP-basierte Standortanreicherung ist deaktiviert. Auch einfache Kampagnenkennungen aus dem aufgerufenen Link werden nur nach Zustimmung zusammen mit einer angeforderten Auswertung gespeichert. Rechtsgrundlage der Analyse ist Art. 6 Abs. 1 lit. a DSGVO sowie für einwilligungspflichtige Gerätezugriffe § 25 Abs. 1 TDDDG.

Die selbst gehostete Komponente CookieConsent von Orest Bida verwaltet deine Auswahl. Ihr Code wird über diese Website ausgeliefert; dafür werden keine Daten an einen externen Consent-Anbieter übermittelt. Unter stress-test-consent-v2 werden Auswahl, Versionsnummer, Zeitpunkte und eine zufällige Consent-Kennung höchstens 180 Tage lokal gespeichert. Die Kennung wird nicht für Analytics verwendet. Diese notwendige Speicherung dient der Beachtung deiner Einstellung und beruht auf § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Ist lokaler Speicher gesperrt, gilt die Wahl nur für die aktuelle Seite.

Bei erlaubter Analyse werden die Version des Einwilligungstextes und der Zeitpunkt deiner Auswahl mit den Ereignissen übermittelt, um die angewendete Einwilligung nachvollziehbar zu machen. Frühere Bannerfassungen werden getrennt davon dokumentiert. Vor der Zustimmung entstandene Ereignisse werden nicht nachträglich übertragen.

Über „Datenschutzeinstellungen“ kannst du die Zustimmung jederzeit für die Zukunft widerrufen. Bis zum Widerruf rechtmäßig erfolgte Verarbeitung bleibt davon unberührt. Weitere Informationen: PostHog-Datenschutz.

6. E-Mail und freiwillige Terminbuchung

Für E-Mail-Kommunikation verwende ich Google Workspace. Verarbeitet werden deine Absender- und Kontaktdaten, Nachrichteninhalt und die für die Bearbeitung erforderlichen Informationen. Bei leistungsbezogenen Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, dein Anliegen zu beantworten.

Der Gesprächsbutton öffnet eine externe Google-Kalender-Buchungsseite. Der Kalender ist hier nicht eingebettet; deine Testantworten und Kontaktdaten sind nicht im Buchungslink enthalten. Erst mit dem Klick rufst du Google auf. Wenn du buchst, werden die dort angegebenen Kontakt- und Termindaten für das gewünschte Gespräch verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Die Buchungsseite sieht Google Meet als Gesprächsort vor. Bei dessen Nutzung werden zusätzlich die für eine Videokonferenz nötigen Verbindungsdaten und die von dir freigegebenen Audio-/Videoinhalte verarbeitet.

7. Dienstleister und internationale Übermittlungen

• Netlify, Inc.: Hosting und Auslieferung der Website sowie Verarbeitung der Formularanfragen.
• Supabase Pte. Ltd.: Speicherung der angeforderten Auswertungen.
• Plus Five Five, Inc. (Resend): Versand des Berichts und der internen Benachrichtigung.
• Google Cloud EMEA Limited (Google Workspace): E-Mail-Kommunikation und freiwillige Terminorganisation.
• Cloudflare, Inc.: Schutz des Formulars mit Turnstile.
• PostHog Inc.: Freiwillige Nutzungsanalyse ausschließlich nach deiner Einwilligung.

Diese Dienste können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten oder Zugriffe von dort ermöglichen. Eine EU-Infrastruktur schließt solche Zugriffe nicht vollständig aus.

Die Anbieter sehen in ihren Datenschutzvereinbarungen insbesondere EU-Standardvertragsklauseln für entsprechende Übermittlungen vor. Informationen zu den eingesetzten Schutzmechanismen erhältst du bei mir und in den Vereinbarungen von Netlify, Supabase, Resend, Google, Cloudflare und PostHog.

8. Speicherdauer

Die bei Supabase gespeicherten Testantworten, Kontaktdaten und Ergebnisse werden grundsätzlich 90 Tage nach der Anforderung beim nächsten täglichen Löschlauf entfernt. Nur wenn eine offene Anfrage oder Zusammenarbeit eine weitere Speicherung tatsächlich erfordert, wird eine begründete, befristete Ausnahme hinterlegt. Eine frühere Löschung kannst du unter den oben genannten Kontaktdaten anfragen.

Ich bewahre personenbezogene Daten nur auf, solange sie für die angeforderte Leistung und die Bearbeitung zugehöriger Anfragen erforderlich sind. Maßgeblich sind die erfolgreiche Zustellung, gegebenenfalls offene Rückfragen und eine von dir gewünschte weitere Zusammenarbeit. Danach werden die dafür nicht mehr erforderlichen Daten gelöscht.

Der Datenbank-Löschlauf erfasst nicht automatisch E-Mail-Kopien, Zustell- und Sicherheitsprotokolle oder Analysedaten bei anderen Dienstleistern. Diese werden gesondert nach ihrem jeweiligen Zweck und den geltenden Aufbewahrungsregeln überprüft und gelöscht. Interne Benachrichtigungen werden nicht allein deshalb dauerhaft aufbewahrt, weil sie per E-Mail vorliegen.

Resend sieht für E-Mail-Inhalte und Versandprotokolle im eingesetzten Tarif 30 Tage Aufbewahrung vor; seine Sicherungskopien bestehen für sieben Tage. Für die freiwillige Nutzungsanalyse gilt im eingesetzten kostenlosen PostHog-Tarif eine Datenaufbewahrung von einem Jahr. Die Einwilligungseinstellung in deinem Browser wird spätestens nach 180 Tagen erneut abgefragt. Quellen: Resend-Aufbewahrung und PostHog-Tarifbedingungen.

Bestehen gesetzliche Aufbewahrungspflichten für Geschäftskorrespondenz oder Vertragsunterlagen, bleiben nur die davon betroffenen Daten für die vorgeschriebene Dauer gespeichert. Technische Sicherheits- und Versandprotokolle sowie zeitlich begrenzte Sicherungskopien werden getrennt von aktiven Lead-Daten behandelt und nicht für Werbung verwendet.

9. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruch: Bei Verarbeitung aufgrund von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation widersprechen. Gegen Verarbeitung für Direktwerbung kannst du jederzeit Widerspruch einlegen.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Eine zuständige Anlaufstelle ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.