RECHTLICHES

Datenschutz­erklärung

Kurz gesagt: Diese Website setzt keine Cookies, zeigt keine Werbung, nutzt keine Analysedienste anderer Anbieter und lädt keine Inhalte von fremden Servern. Besuche zähle ich nur, wenn Sie einwilligen, und nur auf meinem eigenen Server. Nur der Kundenbereich für meine Kunden setzt beim Anmelden ein Cookie (Abschnitt 7). Ansonsten verarbeite ich personenbezogene Daten nur, soweit es für die Auslieferung der Website und für die Beantwortung Ihrer Anfrage nötig ist. Hier steht, was dabei genau passiert und welche Rechte Sie haben.

1. Verantwortlicher

Einen Datenschutzbeauftragten habe ich nicht benannt, weil dafür keine Pflicht besteht.

2. Aufruf der Website

Wenn Sie diese Website aufrufen, verarbeitet der Webserver technisch bedingt die IP-Adresse Ihres Geräts, Datum und Uhrzeit des Abrufs, die aufgerufene Adresse sowie Angaben, die Ihr Browser von sich aus mitsendet (zum Beispiel Browsertyp und Betriebssystem). Ohne diese Daten kann die Website nicht an Ihr Gerät ausgeliefert werden.

Ein Zugriffsprotokoll über Seitenaufrufe führe ich nicht. Der Webserver schreibt nur Betriebs- und Fehlermeldungen; diese können in Einzelfällen eine IP-Adresse enthalten. Sie werden nach spätestens 14 Tagen automatisch gelöscht. Ich sehe sie nur ein, wenn ich einen Fehler oder Angriff untersuche.

Zweck ist die sichere und stabile Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im sicheren Betrieb der Website und in der Abwehr von Angriffen.

Hosting

Die Website läuft auf einem Server der netcup GmbH, Daimlerstraße 25, 90441 Nürnberg, in einem Rechenzentrum in Nürnberg. netcup verarbeitet die Daten in meinem Auftrag; mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Länder außerhalb der EU findet dabei nicht statt.

Verschlüsselung

Die Verbindung zu dieser Website ist per TLS (https) verschlüsselt.

3. Keine Cookies, keine eingebundenen Drittinhalte

Diese Website setzt keine Cookies. Für den Kundenbereich unter dashboard.maxbeckerwebdesign.de gilt Abschnitt 7. Schriften, Bilder, Videos und Skripte werden ausschließlich von meinem Server geladen. Auf dieser Website zeige ich keine Werbung. Ich nutze keine Analysedienste anderer Anbieter, keine Social-Media-Plugins und keine eingebetteten Karten oder Videos anderer Anbieter.

In Ihrem Browser speichere ich nur Ihre Entscheidung zur Besucherstatistik (Abschnitt 4), und zwar im sogenannten Local Storage unter dem Namen „mb-einwilligung“: ob und wozu Sie eingewilligt haben und wann. Das ist nötig, damit ich Sie nicht bei jedem Aufruf erneut frage (§ 25 Abs. 2 Nr. 2 TDDDG). Der Eintrag wird nicht an mich übertragen, und Sie können ihn jederzeit in Ihrem Browser löschen. Nach zwölf Monaten frage ich neu.

Ob die Geschichte auf der Startseite mit Bewegung oder in einer ruhigen Fassung erscheint, entscheidet Ihr Browser anhand Ihrer Systemeinstellung „Bewegung reduzieren“ und der Fenstergröße. Dabei wird nichts gespeichert und nichts an mich übertragen.

4. Besucherstatistik (nur mit Ihrer Einwilligung)

Um die Website zu verbessern, möchte ich wissen, wie sie genutzt wird. Dafür setze ich die Open-Source-Software Umami ein, die auf meinem eigenen Server bei netcup in Nürnberg läuft. Sie wird erst geladen, wenn Sie im Hinweis „Zustimmen“ wählen oder unter „Einstellungen“ die „Statistik“ einschalten. Ohne Ihre Einwilligung wird nichts erfasst. Die Einwilligung ist freiwillig; die Website funktioniert ohne sie genauso.

Was erfasst wird

Statistik: aufgerufene Seiten und gesehene Abschnitte, Datum und Uhrzeit, die Seite, von der Sie kommen, Kampagnenangaben im aufgerufenen Link (UTM-Parameter), Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache, ungefährer Ort (Land, Region, Stadt), wie lange die Seite sichtbar geöffnet war, Ladezeiten der Seite, Klicks auf E-Mail-Adresse, Telefonnummer, Formular und Beispielseite und wie weit Sie die Geschichte auf der Startseite ansehen. Was Sie in Formulare eintragen, wird nicht erfasst.

Aufzeichnung und Heatmaps (nur wenn Sie auch dies erlauben; „Zustimmen“ im ersten Hinweis umfasst beides): der Aufbau der Seite, wie Sie sie sehen, sowie Mausbewegungen, Klicks und Scrollen. Damit kann ich einzelne Besuche als Wiedergabe ansehen und Karten erstellen, die zeigen, wohin geklickt und wie weit gescrollt wird. Eingaben in Formularfeldern werden dabei nicht aufgezeichnet, und die animierte Geschichte auf der Startseite ist von der Aufzeichnung ausgenommen. Eine Aufzeichnung endet spätestens nach fünf Minuten.

Wie Besuche zugeordnet werden

Umami setzt keine Cookies und speichert Ihre IP-Adresse nicht. Aus IP-Adresse und Browserkennung bildet es eine Kennung, die mit einem geheimen, jeden Monat wechselnden Wert unumkehrbar verschlüsselt wird. Damit erkennt es, welche Seitenaufrufe zu einem Besuch gehören und ob Sie innerhalb eines Kalendermonats wiederkommen. Den ungefähren Ort ermittelt es aus der IP-Adresse über eine Datenbank auf meinem Server; dabei wird nichts an andere übertragen. Einen Namen oder eine Kontaktadresse kann ich den Daten nicht zuordnen. Ich führe die Statistik auch nicht mit anderen Daten über Sie zusammen, etwa mit einer Anfrage.

Zweck und Rechtsgrundlage

Zweck ist, die Website und ihre Auffindbarkeit zu verbessern: zu sehen, wie Besucher die Seite finden, welche Inhalte sie ansehen, wo sie aussteigen und wo etwas nicht funktioniert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für das Auslesen und Speichern von Informationen auf Ihrem Gerät § 25 Abs. 1 TDDDG).

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über „Datenschutz-Einstellungen“ unten auf jeder Seite oder direkt hier. Danach lädt die Seite einmal neu, und es wird nichts mehr erfasst. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Empfänger und Übermittlung in Drittländer

Die Daten bleiben auf meinem Server. netcup betreibt den Server in meinem Auftrag (Abschnitt 2). Andere Empfänger gibt es nicht, eine Übermittlung in Länder außerhalb der EU findet nicht statt. Die Auswertung kann nur ich einsehen.

Speicherdauer

Aufzeichnungen lösche ich nach 30 Tagen, alle übrigen Statistikdaten nach 14 Monaten. Das erledigt ein Programm auf dem Server täglich automatisch.

5. Kontakt per E-Mail oder Telefon

Wenn Sie mir eine E-Mail schreiben oder mich anrufen, verarbeite ich die Angaben, die Sie mir dabei mitteilen, etwa Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, bei Anrufen außerdem Ihre Rufnummer, sofern Sie sie nicht unterdrücken.

Zweck ist die Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen möglichen Auftrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse, Anfragen zu beantworten).

Das Postfach info@maxbeckerwebdesign.de wird von der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, betrieben. IONOS verarbeitet die E-Mails in meinem Auftrag; mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Ich lösche Ihre Anfrage, sobald sie erledigt ist, spätestens sechs Monate nach der letzten Nachricht, wenn kein Auftrag zustande kommt. Kommt ein Auftrag zustande, bewahre ich geschäftliche Korrespondenz und Belege so lange auf, wie es die steuerrechtlichen Aufbewahrungspflichten verlangen (§ 147 AO, je nach Unterlage sechs bis zehn Jahre).

6. Anfrageformular

Welche Daten

Wenn Sie das Anfrageformular nutzen, verarbeite ich Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und Ihre Auswahl unter „Was brauchen Sie?“ sowie, wenn Sie sie angeben, Ihren Betrieb und Ihre Telefonnummer. Pflichtangaben sind mit * gekennzeichnet. Technisch bedingt erhält mein Server außerdem Ihre IP-Adresse und den Zeitpunkt der Anfrage. Ein verstecktes Feld hält automatische Spam-Programme ab; es enthält keine Daten von Ihnen.

So kommt Ihre Anfrage zu mir

Ihr Browser schickt die Angaben verschlüsselt (https) an meinen Server bei netcup in Nürnberg. Dort prüft ein kleines Programm die Eingaben und schickt sie über eine verschlüsselte Verbindung als E-Mail an mein Postfach info@maxbeckerwebdesign.de bei IONOS. Ihre E-Mail-Adresse wird dabei als Antwortadresse eingetragen, damit ich Ihnen direkt antworten kann.

Mein Server speichert Ihre Anfrage nicht. Zum Schutz vor Missbrauch zählt er im Arbeitsspeicher, wie viele Anfragen von einer IP-Adresse kommen; diese Zähler werden nach spätestens 24 Stunden gelöscht und nie dauerhaft gespeichert. Fehlermeldungen des Programms enthalten keine Formularinhalte und werden nach spätestens 14 Tagen gelöscht.

Zweck und Rechtsgrundlage

Ich verwende die Angaben ausschließlich, um Ihre Anfrage zu beantworten und gegebenenfalls ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen möglichen Auftrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse, Anfragen zu beantworten). Die Verarbeitung der IP-Adresse zum Schutz vor Missbrauch stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.

Empfänger

netcup GmbH (Hosting, Anschrift in Abschnitt 2) und IONOS SE (Postfach und E-Mail-Versand, Anschrift in Abschnitt 5). Beide verarbeiten die Daten nur in meinem Auftrag; mit beiden besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Andere Empfänger gibt es nicht.

Übermittlung in Drittländer

Findet nicht statt. Die Anfrage wird nur auf Servern von netcup und IONOS in der EU verarbeitet.

Speicherdauer

Für die E-Mail in meinem Postfach gilt die Speicherdauer aus Abschnitt 5.

Freiwilligkeit

Sie sind nicht verpflichtet, das Formular zu nutzen. Ohne die Pflichtangaben kann ich Ihre Anfrage allerdings nicht beantworten. Sie können mich stattdessen jederzeit per E-Mail oder Telefon erreichen. Ist das Formular gerade nicht erreichbar, bietet die Seite an, Ihre Anfrage als fertige E-Mail in Ihrem E-Mail-Programm zu öffnen. Senden Sie sie dann ab, gilt Abschnitt 5.

7. Kundenbereich für meine Kunden

Für Kunden, deren Website ich erstelle oder betreue, gibt es unter dashboard.maxbeckerwebdesign.de einen geschützten Kundenbereich. Dort sehen sie den Stand ihrer Website, Entwürfe, Termine und was ich als Nächstes von ihnen brauche, und können die Entwürfe direkt kommentieren. Ein Konto erstellen Sie selbst unter „Konto erstellen“; ich ordne es danach Ihrem Projekt zu. Für einzelne Kunden lege ich den Zugang auf Wunsch auch selbst an.

Welche Daten

Für jedes Konto speichere ich Ihren Namen, Ihre E-Mail-Adresse, das Passwort nur als nicht umkehrbaren Hashwert sowie die Zeitpunkte, zu denen das Konto erstellt und die E-Mail-Adresse bestätigt wurde. Bei Zugängen, die ich selbst anlege, sind es stattdessen Benutzername, Name des Betriebs und, wenn vereinbart, eine E-Mail-Adresse. Dazu kommen die Inhalte, die ich für den Kunden dort einstelle, etwa Projektstand, Termine, Aufgaben und Entwürfe der Website, und die Anmerkungen, die Sie zu den Entwürfen schreiben.

Konto erstellen

Beim Erstellen eines Kontos schickt der Server über mein Postfach bei IONOS (Abschnitt 5) eine E-Mail mit einem Bestätigungslink an die angegebene Adresse. Erst mit der Bestätigung wird das Konto aktiv; bleibt sie aus, lösche ich das Konto nach 24 Stunden automatisch. Nach der Bestätigung bekommen Sie eine kurze Willkommensmail, und ich bekomme eine Benachrichtigung mit Name und E-Mail-Adresse, damit ich das Konto Ihrem Projekt zuordnen kann. Gibt es mit einer Adresse schon ein Konto, zeigt die Seite das direkt an und verweist auf die Anmeldung. Das Formular enthält ein unsichtbares Feld, das nur automatische Programme ausfüllen; solche Eingaben verwerfe ich, ohne sie zu speichern.

Beim Anmelden und bei jedem Aufruf verarbeitet der Server technisch bedingt die Daten aus Abschnitt 2. Zum Schutz vor dem Erraten von Passwörtern und vor massenhaften Registrierungen zählt er im Arbeitsspeicher Fehlversuche und Anfragen je IP-Adresse und je Anmeldename. Diese Zähler werden nach spätestens 15 Minuten gelöscht, bei „Passwort vergessen“ und „Konto erstellen“ nach einer Stunde, und nie dauerhaft gespeichert.

Anmelde-Cookie und Speicher im Browser

Nach der Anmeldung setzt der Kundenbereich ein Cookie mit dem Namen „__Host-kundenbereich“. Es enthält eine zufällige Sitzungskennung, gilt nur für dashboard.maxbeckerwebdesign.de und hat kein Ablaufdatum, sodass der Browser es normalerweise beim Beenden löscht. Auf dem Server liegen dazu nur ein Hashwert der Kennung, der Anmeldename und die Zeitpunkte von Anmeldung und letzter Aktivität. Die Anmeldung endet nach 30 Minuten ohne Aktivität, spätestens nach 8 Stunden oder beim Abmelden.

Im Local Storage des Browsers merkt sich der Kundenbereich unter „kd.begruesst.…“, „kd.rundgang.…“, „kd.neu.…“, „kd.neuerungen.…“ und „kd.betrachter.…“, dass Begrüßung, Rundgang, Hinweise auf Neuerungen und die Hinweise beim Kommentieren schon gezeigt wurden, unter „kd.thema“, ob er hell, dunkel oder automatisch erscheinen soll, unter „kd.betrachter.geraet“ und „kd.betrachter.leiste“, welche Geräteansicht Sie beim Ansehen der Entwürfe zuletzt gewählt haben und ob die Seitenleiste offen war, unter „kd.ws.reiter.…“, welchen Reiter Sie im Bereich „Website“ zuletzt geöffnet hatten, unter „kd.ws.feiertage.…“, welche Hinweise auf Feiertage Sie ausgeblendet haben, unter „kd.ws.interesse.…“, wann Sie Interesse an Hosting & Betreuung gemeldet haben, unter „kd.st.zeitraum“, welchen Zeitraum Sie in der Statistik zuletzt gewählt haben, und unter „kd.abo.saison.…“, welche Hinweise zu Hosting & Betreuung Sie ausgeblendet haben. Im Session Storage, den der Browser beim Schließen des Fensters leert, legt er unter „kd.abo.probe.…“ ab, was Sie vor der Buchung ausprobiert haben, unter „kd.abo.aktion.…“ den Aktionscode aus dem Link, über den Sie den Kundenbereich geöffnet haben, und unter „kd.abo.stripe.…“ für höchstens 2 Stunden, dass Sie zur Zahlung bei meinem Zahlungsanbieter weitergeleitet wurden. Auf dem Server wird dabei nichts gespeichert. Diese Einträge werden nicht an mich übertragen.

Cookie und Einträge sind für den Kundenbereich, den Sie ausdrücklich nutzen, unbedingt erforderlich und brauchen keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Passwort vergessen

Fordern Sie unter „Passwort vergessen“ einen Link an, schickt der Server über mein Postfach bei IONOS (Abschnitt 5) eine E-Mail mit einem Link zum Festlegen eines neuen Passworts an die Adresse des Kontos. Der Link gilt 60 Minuten und nur einmal; auf dem Server liegt nur ein Hashwert davon.

Protokoll

Damit nachvollziehbar bleibt, wer im Kundenbereich wann was getan hat, und damit ich Missbrauch erkenne, führt der Server ein Protokoll. Darin stehen mit Datum und Uhrzeit: An- und Abmeldungen, fehlgeschlagene Anmeldeversuche bei bestehenden Konten mit dem Grund (etwa ein falsches Passwort), Registrierung, Bestätigung, Änderung und Zurücksetzen des Passworts, das Löschen eines Kontos, Ihre Anmerkungen zu den Entwürfen sowie Änderungen an den Inhalten Ihres Projekts mit dem Stand vorher und nachher. Zu jedem Eintrag gehört, wer gehandelt hat, also Name und E-Mail-Adresse oder Benutzername des Kontos. Nicht im Protokoll stehen IP-Adressen, Passwörter, Links und Codes aus E-Mails, Cookies sowie Anmeldenamen und Adressen, zu denen es kein Konto gibt. Das Protokoll liegt auf meinem Server (Abschnitt 2), einsehen kann es nur ich. Die Einträge löscht der Server automatisch, sobald seit ihrem Monat 12 volle Monate vergangen sind. Wird Ihr Konto gelöscht, entfernt der Server Ihre E-Mail-Adresse aus allen Einträgen und ersetzt Ihren Namen durch „Gelöschtes Konto“. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im sicheren Betrieb des Kundenbereichs und darin, Änderungen an Ihrem Projekt nachvollziehen zu können.

Zweck und Rechtsgrundlage

Der Kundenbereich dient der Durchführung unseres Vertrags: Sie sehen jederzeit, wie weit Ihre Website ist und was als Nächstes ansteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Schutz vor Missbrauch stützt sich auf Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im sicheren Betrieb des Kundenbereichs.

Empfänger und Sicherung

Der Kundenbereich läuft auf meinem Server bei netcup in Nürnberg (Abschnitt 2), E-Mails gehen über IONOS (Abschnitt 5). Konten und Inhalte sichere ich täglich auf meinem eigenen Rechner. Die Inhalte, die ich für Ihr Projekt im Kundenbereich vorbereite, etwa Projektstand, Termine und Entwürfe mit Ihrem Namen, bearbeite ich auf meinen Arbeitsrechnern und gleiche sie über ein privates Repository bei der GitHub, Inc. in den USA ab. Grundlage dafür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework vom 10. Juli 2023, unter dem GitHub zertifiziert ist, zusätzlich die Standardvertragsklauseln der EU-Kommission. Kontodaten wie Anmeldename, E-Mail-Adresse des Kontos und Passwort-Hashwert liegen dort nicht. Für die Buchung von Hosting & Betreuung gilt der Absatz dazu weiter unten. Andere Empfänger gibt es nicht.

Anmerkungen zu Entwürfen

Ihre Entwürfe können Sie im Kundenbereich ansehen und kommentieren: eine Stelle anklicken, einen Bereich einkreisen oder Text markieren und mir dazu schreiben, auf Wunsch mit einem Bild, und Ihren Lieblingsentwurf wählen. Gespeichert werden dabei Ihr Text, Ihr Name, die markierte Stelle im Entwurf (Seite, Element, Position und gegebenenfalls der markierte Text), die Größe Ihres Browserfensters, die gewählte Geräteansicht, die Pixeldichte des Bildschirms und die Scrollposition, damit ich die Stelle genau so sehe wie Sie, sowie Datum und Uhrzeit. Ein angehängtes Bild verkleinert Ihr Browser vor dem Hochladen; es liegt auf meinem Server und ist nur für die Konten Ihres Projekts und für mich sichtbar.

Über neue Anmerkungen benachrichtigt mich der Server per E-Mail über mein Postfach bei IONOS (Abschnitt 5), mit Ihrem Namen und einem Auszug des Textes. Antworte ich, setze ich eine Anmerkung auf erledigt oder schreibe ich selbst etwas dazu, bekommen Sie eine E-Mail an die Adresse Ihres Kontos. Eigene Anmerkungen können Sie bearbeiten und löschen, solange ich noch nicht darauf geantwortet habe; danach lösche ich sie auf Ihre Nachricht. Löschen Sie Ihr Konto, entferne ich Ihre E-Mail-Adresse auch aus Ihren Anmerkungen; die Anmerkungen selbst bleiben mit Ihrem Namen als Teil des Projekts erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Fehler melden

Im Kundenbereich lässt sich ein Fehler über ein Formular melden. Der Server schickt mir die Meldung per E-Mail über mein Postfach bei IONOS (Abschnitt 5), zusammen mit Ihrem Namen, Ihrer E-Mail-Adresse, dem Projekt, der Seite, von der Sie kamen, der Größe Ihres Browserfensters und der Kennung Ihres Browsers, damit ich den Fehler nachstellen kann. Gespeichert wird die Meldung nur in meinem Postfach, für sie gilt die Speicherdauer aus Abschnitt 5. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Konto löschen

Ein selbst erstelltes Konto können Sie jederzeit selbst löschen: unter „Ihr Konto“ mit „Konto löschen“ und Ihrem Passwort. Der Server entfernt dabei sofort Ihren Namen, Ihre E-Mail-Adresse, den Passwort-Hashwert und Ihre Sitzungen. Sie bekommen eine Bestätigung per E-Mail, und ich eine kurze Benachrichtigung mit Name und E-Mail-Adresse, damit ich weiß, dass der Zugang nicht mehr besteht. Zugänge, die ich selbst angelegt habe, lösche ich auf Ihre Nachricht.

Buchung von Hosting & Betreuung und Zahlung

Im Kundenbereich können Sie das Paket „Hosting & Betreuung“ buchen; es gelten die Allgemeinen Geschäftsbedingungen für Hosting & Betreuung. Bei der Buchung verarbeite ich Firma, Anschrift, die E-Mail-Adresse für Rechnungen, auf Wunsch Ihre Steuernummer, den gewählten Tarif (monatlich oder jährlich), einen Aktionscode und den Aktionspreis, falls einer gilt, Ihre Bestätigung, dass Sie als Unternehmer buchen, die Fassung der Geschäftsbedingungen und der Vereinbarung zur Auftragsverarbeitung, der Sie zugestimmt haben, das Konto, über das Sie gebucht haben, und den Zeitpunkt. Danach kommt der Stand Ihres Vertrags hinzu: Starttag, Vertragsjahr und letzter Tag für eine Kündigung, eine Umstellung auf monatlich, Kündigung und Vertragsende, Zahlungsstand, Erstattungen und Rechnungen. Bestätigungen zu Buchung, Kündigung und Umstellung, die Erinnerung vor dem Ablauf eines Vertragsjahres und Zahlungserinnerungen bekommen Sie per E-Mail. Ich bekomme eine Benachrichtigung über neue Buchungen und Kündigungen. Alle diese E-Mails gehen über mein Postfach bei IONOS (Abschnitt 5). Melden Sie im Kundenbereich nur Interesse an dem Paket, bekomme ich eine Benachrichtigung mit Ihrem Namen und Ihrem Projekt.

Aktionscodes. Öffnen Sie den Kundenbereich über einen Link mit Aktionscode oder geben Sie einen Code ein, prüft mein Server, ob der Code für Ihre Buchung gilt. Zum Schutz vor dem Durchprobieren zählt er die Versuche je Konto im Arbeitsspeicher; diese Zähler werden nach wenigen Minuten gelöscht und nie dauerhaft gespeichert. Gespeichert wird ein Code erst mit Ihrer Buchung.

Zahlung per Lastschrift oder Karte. Für Lastschrift und Kartenzahlung nutze ich einen Zahlungsanbieter. Nach der Buchung leite ich Sie auf dessen Seite weiter. Dort geben Sie Ihre Zahlungsdaten, etwa IBAN oder Kartennummer, direkt beim Zahlungsanbieter ein. Ich sehe diese Daten nicht vollständig, sondern nur zum Beispiel die Zahlungsart, die letzten Ziffern und ob eine Zahlung geklappt hat. Der Zahlungsanbieter bekommt von mir Firma, Anschrift, die E-Mail-Adresse für Rechnungen, den Tarif, die Beträge samt einem Aktionsrabatt, den Namen Ihres Projekts und meine interne Kennung dafür. Bei mir gespeichert werden außerdem die Kennungen, unter denen der Zahlungsanbieter Sie als Kunden und Ihr Abonnement führt. Er benachrichtigt meinen Server über Zahlungen; davon speichere ich nur, was ich für den Vertrag brauche. Zahlungsmittel ändern und Rechnungen abrufen können Sie in seinem Kundenportal, das Sie aus dem Kundenbereich erreichen. Im Kundenbereich binde ich keine Skripte des Zahlungsanbieters ein, und er setzt dort keine Cookies.

Mein Zahlungsanbieter: Stripe. Mein Vertragspartner ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Die Seite für die Zahlung liegt unter checkout.stripe.com, das Kundenportal unter billing.stripe.com. Für die Abwicklung der Zahlungen verarbeitet Stripe die Daten in meinem Auftrag (Art. 28 DSGVO). Für einige Zwecke ist Stripe selbst verantwortlich, vor allem für die Verhinderung von Betrug, die Prüfung von Risiken, gesetzliche Pflichten wie Prüfungen nach dem Geldwäscherecht und die Weiterentwicklung der eigenen Dienste. Dafür gilt die Datenschutzerklärung von Stripe: stripe.com/de/privacy. Stripe prüft Zahlungen automatisch auf Betrugsrisiken; dabei kann eine Zahlung abgelehnt werden. Passiert das, melden Sie sich bei mir, dann können wir die Zahlung per Überweisung vereinbaren.

Cookies bei Stripe. Auf seinen eigenen Seiten für die Zahlung und das Kundenportal setzt Stripe in eigener Verantwortung Cookies und ähnliche Techniken ein, etwa zur Erkennung von Betrug: stripe.com/de/legal/cookies-policy.

Übermittlung in Drittländer. Stripe übermittelt Daten auch in die USA an die Stripe, LLC und in weitere Länder. Stripe ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 besteht. Zusätzlich hat Stripe die Standardvertragsklauseln der EU-Kommission vereinbart.

Zahlung per Überweisung. Haben wir die Zahlung per Überweisung vereinbart, gehen keine Daten an den Zahlungsanbieter. Im Kundenbereich zeige ich Ihnen dann meine Bankverbindung, die Beträge, den Verwendungszweck und einen GiroCode zum Scannen mit Ihrer Banking-App. Den GiroCode erzeugt mein Server; er enthält nur diese Angaben. Ihre Überweisungen sehe ich auf meinem Geschäftskonto; meine Bank verarbeitet sie in eigener Verantwortung. Im Kundenbereich halte ich zu jedem Zahlungseingang Datum, Betrag und den Zeitraum fest, für den er gilt, außerdem offene Beträge, Zahlungserinnerungen und Erstattungen. Ihre eigene Bankverbindung speichere ich dort nicht.

Rechnungen und Buchhaltung. Rechnungen für die Zahlung per Überweisung erstelle ich mit meinem Buchhaltungsprogramm und schicke sie als PDF per E-Mail über mein Postfach bei IONOS. Rechnungen und Zahlungseingänge buche ich dort auch für meine Buchhaltung. Der Anbieter des Programms verarbeitet die Daten in meinem Auftrag. Soweit das Gesetz es verlangt, bekommt das Finanzamt Rechnungen und Belege.

Zwecke und Rechtsgrundlagen. Buchung, Vertrag, Zahlung, Rechnungen, die Erinnerung vor dem Ablauf eines Vertragsjahres und Zahlungserinnerungen: Art. 6 Abs. 1 lit. b DSGVO. Aufbewahrung von Rechnungen, Zahlungseingängen und anderen Belegen: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 Abgabenordnung, § 14b Umsatzsteuergesetz und, soweit anwendbar, § 257 Handelsgesetzbuch. Nachweis, wann Sie welcher Fassung zugestimmt haben, Prüfung von Aktionscodes, Schutz vor Betrug und Missbrauch und Durchsetzung offener Forderungen: Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist eine sichere und nachweisbare Abwicklung des Vertrags.

Pflichtangaben. Name, Firma und Rechnungsanschrift brauche ich, weil sie auf Rechnungen gesetzlich vorgeschrieben sind (§ 34a Umsatzsteuer-Durchführungsverordnung). Die übrigen Angaben sind für den Vertrag erforderlich; ohne sie kann ich das Paket nicht online freischalten. Die Steuernummer ist freiwillig. Statt über den Zahlungsanbieter können wir auf Ihren Wunsch auch die Zahlung per Überweisung vereinbaren.

Speicherdauer. Die Daten Ihres Vertrags speichere ich, solange der Vertrag läuft. Rechnungen, Zahlungseingänge und andere Buchungsbelege bewahre ich 8 Jahre auf, Bestätigungen, Erinnerungen und Zahlungserinnerungen als Geschäftsbriefe 6 Jahre, jeweils ab dem Ende des Kalenderjahres. Den Nachweis, welcher Fassung von Geschäftsbedingungen und Auftragsverarbeitung Sie wann zugestimmt haben, bewahre ich bis 3 Jahre nach dem Ende des Jahres auf, in dem der Vertrag endet, mindestens aber 6 Jahre. Daten, die ich danach nicht mehr brauche, lösche ich. Der Zahlungsanbieter speichert Daten für eigene Zwecke nach eigenen Regeln.

Speicherdauer

Sicherungen werden nach 30 Tagen überschrieben, ein gelöschtes Konto ist also spätestens dann auch aus den Sicherungen verschwunden. Ihr Konto und die Inhalte im Kundenbereich, auch Anmerkungen und angehängte Bilder, lösche ich, wenn Sie den Bereich nicht mehr brauchen, spätestens ein Jahr nach dem Ende unserer Zusammenarbeit. Geschäftliche Unterlagen bewahre ich so lange auf, wie es die Aufbewahrungspflichten aus Abschnitt 5 verlangen.

8. Beispielseite Casa Nello

Casa Nello ist ein erfundenes Restaurant. Was Sie auf der Beispielseite in das Reservierungsformular eintragen, bleibt in Ihrem Browser; es wird weder an mich noch an Dritte übertragen und nicht gespeichert. Haben Sie der Besucherstatistik zugestimmt (Abschnitt 4), erfasst sie auf der Beispielseite nur, dass Sie die Seite aufgerufen und die Reservierung ausprobiert haben, nicht, was Sie eintragen.

9. Ihre Rechte

Sie haben mir gegenüber das Recht auf

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine E-Mail an info@maxbeckerwebdesign.de genügt.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für mich ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

10. Keine automatisierten Entscheidungen

Ich treffe keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und nutze die Besucherstatistik nicht für Werbung.

11. Änderungen

Ich passe diese Erklärung an, wenn sich die Website oder die Rechtslage ändert.

Stand: 24. Oktober 2026