Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und des TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz):

Kevin Biernacik
Cappelner Straße 140
49661 Cloppenburg
Telefon: +49 (0) 4471 / 900 60 10
E-Mail: anfrage@kevin-biernacik.de

2. Hosting

Diese Website wird gehostet bei Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA. Beim Aufruf werden technische Daten (IP-Adresse, Browser, Zeitstempel, aufgerufene URL) in Server-Logfiles verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO liegt vor. Logfiles werden nach max. 30 Tagen gelöscht.

3. Kontaktformular

Eingaben im Kontaktformular (Name, E-Mail, ggf. Telefon, Nachricht) werden zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO. Daten werden nicht an Dritte weitergegeben und nach Abschluss der Bearbeitung gelöscht, soweit keine Aufbewahrungspflichten bestehen (§ 147 AO: 10 Jahre für steuerrelevante Unterlagen).

4. Cookies und Einwilligungsmanagement

Diese Website verwendet Cookies und ähnliche Technologien. Beim ersten Besuch wird ein Cookie-Banner angezeigt, über den du der Verwendung nicht notwendiger Cookies zustimmen oder diese ablehnen kannst. Deine Auswahl wird in deinem Browser (localStorage) gespeichert und kann jederzeit über das Shield-Symbol unten links widerrufen oder angepasst werden.

Rechtsgrundlage für nicht notwendige Cookies: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung ist freiwillig, jederzeit widerruflich und hat keine Nachteile für die Nutzung der Website.

a) Technisch notwendige Cookies

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG — keine Einwilligung erforderlich.

NameAnbieterLaufzeitZweckRechtsgrundlage
Session-CookieEigener ServerSitzungsdauerAuthentifizierung im Admin-Bereich§ 25 Abs. 2 Nr. 2 TDDDG

b) Analyse-Cookies

Werden nur nach ausdrücklicher Einwilligung gesetzt.

NameAnbieterLaufzeitZweckRechtsgrundlage
_pk_id.*Matomo (self-hosted DE)13 MonateNutzererkennung für StatistikenArt. 6 Abs. 1 lit. a DSGVO
_pk_ses.*Matomo (self-hosted DE)30 MinutenSitzungserkennungArt. 6 Abs. 1 lit. a DSGVO
_gaGoogle LLC (USA)2 JahreGoogle Analytics – NutzererkennungArt. 6 Abs. 1 lit. a DSGVO
_ga_*Google LLC (USA)2 JahreGoogle Analytics – SitzungsdatenArt. 6 Abs. 1 lit. a DSGVO
_clckMicrosoft (USA)1 JahrMicrosoft Clarity – NutzererkennungArt. 6 Abs. 1 lit. a DSGVO
_clskMicrosoft (USA)1 TagMicrosoft Clarity – SitzungsdatenArt. 6 Abs. 1 lit. a DSGVO

c) Marketing-Cookies

Werden nur nach ausdrücklicher Einwilligung gesetzt.

NameAnbieterLaufzeitZweckRechtsgrundlage
_gcl_auGoogle LLC (USA)3 MonateGoogle Ads – Conversion-TrackingArt. 6 Abs. 1 lit. a DSGVO
_fbpMeta Platforms (USA)3 MonateMeta Pixel – BesuchererkennungArt. 6 Abs. 1 lit. a DSGVO
_fbcMeta Platforms (USA)2 JahreMeta Pixel – KlickverfolgungArt. 6 Abs. 1 lit. a DSGVO
li_fat_idLinkedIn (USA)30 TageLinkedIn Insight – ConversionArt. 6 Abs. 1 lit. a DSGVO
UserMatchHistoryLinkedIn (USA)30 TageLinkedIn Insight – ZielgruppenArt. 6 Abs. 1 lit. a DSGVO
_ttpTikTok (USA/CN)13 MonateTikTok Pixel – BesuchererkennungArt. 6 Abs. 1 lit. a DSGVO
ttclidTikTok (USA/CN)7 TageTikTok Pixel – KlickverfolgungArt. 6 Abs. 1 lit. a DSGVO

5. Analyse-Dienste

Matomo (self-hosted)

Wir nutzen Matomo, eine Open-Source-Webanalyselösung, die auf unserem eigenen Server in Deutschland betrieben wird (matomo.sturmsignal.de). Deine IP-Adresse wird vor der Speicherung anonymisiert (IP-Anonymisierung aktiv). Daten verlassen nicht die EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Google Analytics 4

Google Analytics 4 (Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) wird über Google Tag Manager mit GTM Consent Mode v2 eingebunden. GA4 wird nur bei Einwilligung (analytics_storage: granted) aktiviert. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Datenverarbeitung in den USA auf Basis von Standardvertragsklauseln (Art. 46 DSGVO). Datenschutzerklärung Google: policies.google.com/privacy.

Microsoft Clarity

Microsoft Clarity (Anbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA) zeichnet Mausbewegungen, Klicks und Scrollverhalten auf und erstellt Heatmaps und Session-Recordings. Datenverarbeitung in den USA auf Basis von Standardvertragsklauseln. Wird nur bei Einwilligung geladen. Datenschutzerklärung: privacy.microsoft.com.

6. Marketing- und Werbedienste

Google Ads & Google Tag Manager

Google Ads (Conversion-Tracking) wird über Google Tag Manager mit GTM Consent Mode v2 eingebunden und nur bei Einwilligung (ad_storage: granted) aktiviert. Konto-ID: AW-11012469669. GTM-ID: GTM-W9VMLP2. Anbieter: Google LLC (USA). Datenübermittlung in die USA auf Basis von Standardvertragsklauseln.

Meta Pixel (Facebook/Instagram)

Meta Pixel (Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland; US-Muttergesellschaft: Meta Platforms Inc.) ermöglicht die Messung von Conversions und die Erstellung von Zielgruppen für Werbeanzeigen auf Facebook und Instagram. Pixel-ID: 633062851875421. Datenübertragung in die USA auf Basis von Standardvertragsklauseln. Datenschutzerklärung: facebook.com/privacy/policy. Opt-out: facebook.com/settings?tab=ads.

LinkedIn Insight Tag

LinkedIn Insight Tag (Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, Irland) ermöglicht Conversion-Tracking und Zielgruppenaufbau für LinkedIn-Anzeigen. Partner-ID: 5095634. Datenübertragung in die USA auf Basis von Standardvertragsklauseln. Opt-out: linkedin.com.

TikTok Pixel

TikTok Pixel (Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland; Datenverarbeitung ggf. auch in den USA und China) ermöglicht Conversion-Tracking und Zielgruppenaufbau für TikTok-Anzeigen. Pixel-ID: CH6I5EBC77UBPA5MBPC0. Datenübertragung auf Basis von Standardvertragsklauseln. Datenschutzerklärung: tiktok.com/legal/privacy-policy.

7. Datenübermittlung in Drittländer

Einige der eingesetzten Dienste (Google, Meta, Microsoft, LinkedIn, TikTok) verarbeiten Daten in den USA. Die Übermittlung erfolgt auf Basis von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und/oder der Zertifizierung nach dem EU-US Data Privacy Framework (Art. 45 DSGVO). Für TikTok besteht ein erhöhtes Risiko der Datenverarbeitung in der VR China; dies wird durch die Einwilligungspflicht berücksichtigt.

8. Ihre Rechte

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Widerruf der Einwilligung — jederzeit über das Shield-Symbol unten links auf der Website oder per E-Mail. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Anfragen an: anfrage@kevin-biernacik.de

9. Beschwerderecht bei der Aufsichtsbehörde

Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
Tel.: +49 511 120-4500 · www.lfd.niedersachsen.de

10. Aktualität

Stand: April 2025. Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der eingesetzten Dienste oder der Rechtslage anzupassen.