Datenschutz.

Verantwortlich für deine Daten ist (Art. 4 Nr. 7 DSGVO):

• E-Mailinfo@mersi-studio.de

Einen Datenschutzbeauftragten muss ich nicht benennen (§ 38 BDSG). Fragen zum Datenschutz beantworte ich selbst, am schnellsten per E-Mail.

Die Seite liegt bei Netlify, Inc. in San Francisco (USA). Netlify schickt dir jede Seite, jedes Bild und jeden Film, nur verschlüsselt (HTTPS).

Bei jedem Aufruf verarbeitet Netlify, was dafür technisch nötig ist: deine IP-Adresse (die Nummer, unter der dein Gerät gerade im Internet erreichbar ist), Datum und Uhrzeit, welche Seite du aufrufst, deinen Browser, dein Betriebssystem und, falls vorhanden, die Seite, von der du kommst. Ohne diese Angaben lässt sich keine Seite ausliefern.

Netlify nutzt sie, um die Seite auszuliefern, Angriffe abzuwehren und Fehler zu finden, und löscht seine Protokolle nach eigenen Fristen. Ich werte sie nicht aus.

Rechtsgrundlage ist mein berechtigtes Interesse, die Seite zuverlässig und sicher anzubieten (Art. 6 Abs. 1 lit. f DSGVO). Das heißt: Ich habe dafür einen guten Grund, und deine Interessen wiegen nicht schwerer. Netlify arbeitet dabei in meinem Auftrag (Art. 28 DSGVO): Es darf deine Daten nur für mich und nach meinen Vorgaben nutzen. Warum dabei Daten in die USA gehen dürfen, steht unter „Wenn Daten in die USA gehen“.

Damit ich weiß, welche Seiten gelesen werden und welche Wege zu einer Anfrage führen, zähle ich die Aufrufe mit Pirsch. Pirsch ist ein Dienst der Emvi Software GmbH aus Rheda-Wiedenbrück; die Daten liegen auf Servern in Deutschland. Das Zählskript lädt dein Browser von api.pirsch.io.

Bei jedem Aufruf gehen an Pirsch: die Seite, die du aufrufst, die Seite, von der du kommst, deine Browsersprache, dein Browser, dein Betriebssystem und dein Gerätetyp, aus der IP-Adresse grob Land und Stadt, und die Uhrzeit. Trägt ein Link Kampagnenangaben wie „utm_source“, gehen auch sie mit. Deine Bildschirmgröße schickt die Seite nicht mit. Dazu zähle ich:

• ob du auf einen Weg zur Anfrage tippst und an welcher Stelle der Seite er stand.
• ob du das Formular abschickst, ohne deine Angaben darin.
• ob du auf einen Weg zum Website-Check tippst und an welcher Stelle der Seite er stand.
• ob du das Formular für den Website-Check abschickst, ohne deine Angaben darin.
• ob du oben auf der Startseite „Arbeiten ansehen“ antippst.
• ob du auf meine E-Mail-Adresse tippst.
• ob du eine der Seiten öffnest, die ich gebaut habe, und welche.
• welchen anderen Link auf eine fremde Seite du antippst.
• welche Adresse du aufrufst, wenn es sie hier nicht gibt.

Was du in das Formular schreibst, geht nie mit.

Pirsch setzt keine Cookies und legt nichts auf deinem Gerät ab. Deine IP-Adresse wird nicht gespeichert: Pirsch errechnet aus ihr, deinem Browser, dem Tag und einem Geheimwert meiner Seite eine Zahl, an der sich mehrere Aufrufe am selben Tag zusammenzählen lassen. Am nächsten Tag ergibt sich eine andere Zahl; wiedererkennen kann dich Pirsch damit nicht, auch nicht auf anderen Seiten. Ich sehe nur Summen, keine einzelnen Besucher.

Rechtsgrundlage ist mein berechtigtes Interesse, meine Seite zu verbessern und zu sehen, welche Wege zu Anfragen führen (Art. 6 Abs. 1 lit. f DSGVO). Pirsch arbeitet dabei in meinem Auftrag (Art. 28 DSGVO). Die Statistik enthält nichts, was auf dich zurückführt; ich behalte sie, solange ich sie für den Vergleich brauche. Die Angabe zu deinem Browser löscht Pirsch nach spätestens drei Monaten.

• Keine Cookies. Im Speicher deines Browsers liegt nur etwas, wenn du die Zählung abschaltest: der Vermerk „disable_pirsch“, damit sie abgeschaltet bleibt. Er wird nie verschickt. Ein Cookie-Banner gibt es deshalb nicht: Es gibt nichts, wozu du einwilligen müsstest. Dazu kommt eine Ausnahme, die du selbst auslöst: Auf der Seite /vorfuehren, mit der ich meine Arbeiten auf Tablets zeige, kann man sie „für unterwegs ohne Netz bereitlegen“. Erst wer darauf tippt, bekommt die Seite mit ihren Bildern und Filmen im Speicher seines Browsers abgelegt, bis er die Websitedaten löscht. Persönliches liegt darin nicht.
• Keine Werbung und keine Profile. Die Zählung erkennt dich am nächsten Tag nicht wieder.
• Außer dem Zählskript von Pirsch nichts von fremden Adressen: keine Schriften von Google, keine Videos von YouTube, keine Karten. Schrift, Bilder und Filme kommen von derselben Adresse wie die Seite.
• In den Geräten laufen Aufnahmen der Seiten, die ich gebaut habe. Es sind Filme, keine eingebetteten Seiten: Beim Ansehen geht nichts an diese Seiten. Hast du in deinem Gerät „Bewegung reduzieren“ eingestellt, lädt dein Browser die Filme gar nicht erst.

Auf der Kontaktseite stellt dir ein Formular drei Fragen. Schickst du es ab, bekomme ich:

• Name und Ort deines Betriebs
• ob es schon eine Website gibt und unter welcher Adresse
• dein Name
• deine E-Mail-Adresse oder Telefonnummer
• freiwillig eine Nachricht

Ich nutze sie, um dir zu antworten und dir ein Angebot zu machen. Du hast mich darum gebeten, und es kann der erste Schritt zu einem Auftrag sein (Art. 6 Abs. 1 lit. b DSGVO). Geht es um etwas anderes, ist es mein berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Ohne deinen Betrieb, deinen Namen und einen Weg, dich zu erreichen, lässt sich das Formular nicht abschicken, sonst könnte ich nicht antworten (Art. 13 Abs. 2 lit. e DSGVO). Alles andere ist freiwillig.

Das Formular nimmt Netlify an (Netlify Forms) und legt die Anfrage in meinem Konto bei Netlify ab. Zugleich bekomme ich sie als E-Mail in mein Postfach bei STRATO GmbH. Netlify lässt jede Anfrage von Akismet(Automattic, Inc., USA) auf Spam prüfen, als seinem Unterauftragnehmer; dafür steht Netlify nach unserem Vertrag ein. Dazu hat das Formular ein unsichtbares Feld, das nur Programme ausfüllen. Von dir erhebt es nichts.

Wird kein Auftrag daraus, lösche ich die Anfrage bei Netlify und in meinem Postfach, sobald feststeht, dass keiner daraus wird. Wird einer daraus, gehört die Anfrage zu seinen Unterlagen: Rechnungen und alles, was meiner Buchhaltung als Beleg dient, bewahre ich acht Jahre auf, andere steuerlich wichtige Unterlagen sechs Jahre, jeweils ab dem Ende des Kalenderjahres (§ 147 Abgabenordnung, § 14b Umsatzsteuergesetz). Rechtsgrundlage ist dann die gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO).

Auf der Seite zum Website-Check fragt dich ein Formular nach drei Dingen. Schickst du es ab, bekomme ich:

• die Adresse deiner Website
• deine E-Mail-Adresse oder Handynummer
• deinen Namen, wenn du ihn nennst

Ich nutze sie, um deine Website zu prüfen und dir den Bericht zu schicken. Du hast mich darum gebeten, und es kann der erste Schritt zu einem Auftrag sein (Art. 6 Abs. 1 lit. b DSGVO).

Ohne die Adresse deiner Website und einen Weg, dir den Bericht zu schicken, lässt sich das Formular nicht abschicken, sonst hätte ich nichts zu prüfen und niemanden, dem ich den Bericht schicke (Art. 13 Abs. 2 lit. e DSGVO). Dein Name ist freiwillig.

Für die Prüfung rufe ich deine Website auf wie jeder Besucher. Die Ladezeit misst Google PageSpeed Insights (Google Ireland Limited, Dublin); dafür bekommt Google die Adresse deiner Website, von dir sonst nichts.

Das Formular nimmt Netlify an wie das auf der Kontaktseite, mit derselben Prüfung auf Spam und demselben Weg in mein Postfach (oben). Wird kein Auftrag daraus, lösche ich die Anfrage bei Netlify und in meinem Postfach, sobald feststeht, dass keiner daraus wird. Für den Bericht gilt dasselbe.

Schreibst du mir eine E-Mail an info@mersi-studio.de, nutze ich deine Angaben, um dir zu antworten. Geht es um einen Auftrag, ist das Art. 6 Abs. 1 lit. b DSGVO, sonst mein berechtigtes Interesse, Fragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Mein Postfach liegt bei STRATO GmbH in Deutschland; Strato speichert die E-Mails in meinem Auftrag (Art. 28 DSGVO). Schreibst du an meine frühere Adresse management@mersii.de, leitet Hostinger die E-Mail in meinem Auftrag dorthin weiter. Ich lösche E-Mails, wenn die Sache erledigt ist, außer das Steuerrecht verlangt, dass ich sie aufhebe (siehe oben).

Ich verlinke auf andere Seiten, etwa auf die Seiten, die ich gebaut habe, und auf die Aufsicht für den Datenschutz. Solange du nicht darauf tippst, geht nichts an deren Anbieter. Tippst du darauf, rufst du ihre Seite auf, und es gilt ihre Datenschutzerklärung.

Außer mir bekommen deine Daten nur diese Anbieter. Ich gebe sie niemandem für dessen Werbung und verkaufe nichts.

Netlify, Inc., USA

Liefert die Seite aus, nimmt die Formulare an und legt Anfragen ab

in meinem Auftrag

Emvi Software GmbH (Pirsch), Deutschland

Zählt die Aufrufe der Seite, ohne Cookies

in meinem Auftrag

Automattic, Inc. (Akismet), USA

Prüft Anfragen aus den Formularen auf Spam

im Auftrag von Netlify

STRATO GmbH, Deutschland

Mein Postfach für E-Mails und die Anfragen aus den Formularen

in meinem Auftrag

Hostinger

Leitet E-Mails an meine frühere Adresse management@mersii.de an mein Postfach weiter

in meinem Auftrag

„In meinem Auftrag“ heißt: Der Anbieter darf deine Daten nur für mich und nach meinen Vorgaben nutzen.

Netlify ist ein Unternehmen aus den USA; was es für mich verarbeitet, kann auch dort liegen. Netlify ist nach dem EU-US Data Privacy Framework zertifiziert, einem Abkommen zwischen der EU und den USA. Für Unternehmen mit diesem Zertifikat hat die EU-Kommission am 10. Juli 2023 festgestellt, dass deine Daten dort ausreichend geschützt sind (Art. 45 DSGVO). Für den Fall, dass dieser Beschluss nicht greift, gelten mit Netlify die Standardvertragsklauseln der EU (Art. 46 Abs. 2 lit. c DSGVO).

Verarbeitet Hostinger E-Mails außerhalb der EU, gelten nach unserem Vertrag ebenfalls die Standardvertragsklauseln der EU.

Du kannst jederzeit, formlos, am einfachsten per E-Mail an info@mersi-studio.de:

• fragen, welche Daten ich über dich habe, woher sie kommen, wozu ich sie nutze und wem ich sie gebe, und eine Kopie davon bekommen (Art. 15 DSGVO);
• falsche Daten berichtigen und fehlende ergänzen lassen (Art. 16 DSGVO);
• deine Daten löschen lassen, wenn mich kein Gesetz zwingt, sie aufzuheben (Art. 17 DSGVO);
• verlangen, dass ich deine Daten vorerst nur aufbewahre und nicht weiter nutze, etwa solange unklar ist, ob sie stimmen (Art. 18 DSGVO);
• die Daten, die du mir gegeben hast, als gängige Datei bekommen oder an jemand anderen schicken lassen (Art. 20 DSGVO);
• eine Einwilligung zurücknehmen, ohne Grund; was ich bis dahin getan habe, bleibt erlaubt (Art. 7 Abs. 3 DSGVO).

Ich antworte innerhalb eines Monats. Ist eine Anfrage besonders aufwendig, kann es bis zu zwei Monate länger dauern; das sage ich dir dann innerhalb des ersten Monats (Art. 12 Abs. 3 DSGVO). Damit ich nichts an die falsche Person herausgebe, frage ich im Zweifel nach, ob die Anfrage wirklich von dir kommt.

Dein Recht zu widersprechen

Wo ich Daten aus berechtigtem Interesse nutze (Art. 6 Abs. 1 lit. f DSGVO), etwa die Protokolle beim Aufruf der Seite, die Zählung oder eine Anfrage, die nicht zu einem Auftrag gehört, kannst du jederzeit widersprechen, wenn deine persönliche Lage dafür spricht (Art. 21 Abs. 1 DSGVO). Dann höre ich damit auf, es sei denn, meine Gründe wiegen nachweislich schwerer oder ich brauche die Daten, um mich rechtlich zu wehren oder Ansprüche durchzusetzen. Der Zählung entgehst du am einfachsten mit dem Knopf unter „Wie ich Besuche zähle“.

Werbung schicke ich dir nicht. Solltest du je Werbung von mir bekommen, kannst du ohne Grund widersprechen (Art. 21 Abs. 2 DSGVO); eine E-Mail genügt.

Beschwerde bei der Aufsicht

Meinst du, dass ich mit deinen Daten nicht richtig umgehe, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist:

• Beschwerde beim BayLDA↗

Kein Programm entscheidet

Über dich entscheidet kein Programm, und ich bilde keine Profile (Art. 22 DSGVO). Anfragen lese ich selbst; automatisch aussortiert wird nur, was Netlify als Spam erkennt.

Baue ich etwas Neues in die Seite ein, passe ich diese Erklärung an. Es gilt die Fassung, die hier steht; das Datum oben sagt, wann sie zuletzt geändert wurde.