Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Daniel Riel
An der Hammerschmiede 2
76571 Gaggenau
Deutschland
E-Mail: info@kontur-digital.de
Telefon: +49 176 80045401

Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten. Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte genügt eine formlose E-Mail an die oben genannte Adresse.

2. Überblick und Grundsätze

Der Schutz deiner personenbezogenen Daten ist mir ein ernstes Anliegen. Diese Website ist bewusst datensparsam aufgebaut: Es werden keine Webanalyse-Dienste, keine Social-Media-Plugins, keine externen Schriftarten und keine Werbenetzwerke mit eigenem Tracking eingebunden. Es gibt weder ein Kommentarsystem noch ein Kontaktformular noch einen Newsletter.

Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst — beispielsweise Name, Anschrift, E-Mail-Adresse oder die IP-Adresse deines Endgeräts. Die Nutzung dieser Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Technisch unvermeidbar ist lediglich die Verarbeitung der Daten, die dein Browser beim Abruf der Seiten automatisch übermittelt (siehe Abschnitt 5).

Die Datenverarbeitung auf dieser Website erfolgt ausschließlich im Rahmen der gesetzlichen Bestimmungen der DSGVO, des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

3. Rechtsgrundlagen

Sofern bei den einzelnen Verarbeitungen nichts anderes angegeben ist, stützen sich die Verarbeitungen auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — sofern du in eine bestimmte Verarbeitung eingewilligt hast, etwa in das Setzen nicht notwendiger Cookies.
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen) — soweit die Verarbeitung zur Beantwortung einer Anfrage erforderlich ist.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) — soweit gesetzliche Aufbewahrungs- oder Auskunftspflichten bestehen.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — insbesondere am technisch fehlerfreien, sicheren Betrieb der Website sowie an einer wirtschaftlich tragfähigen Bereitstellung der redaktionellen Inhalte.

Für das Speichern von Informationen auf deinem Endgerät und den Zugriff darauf gilt ergänzend § 25 TDDDG. Unbedingt erforderliche Speichervorgänge sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; alle übrigen bedürfen deiner Einwilligung.

4. Hosting und Auslieferung

Diese Website wird bei einem externen Hosting-Anbieter betrieben. Die dabei erhobenen personenbezogenen Daten werden auf den Servern dieses Anbieters gespeichert. Dabei handelt es sich in erster Linie um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Websitezugriffe und sonstige Daten, die über eine Website generiert werden.

Eingesetzter Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA

Der Einsatz des Hosting-Anbieters erfolgt im Interesse einer sicheren, schnellen und zuverlässigen Bereitstellung dieses Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Der Anbieter hat seinen Sitz in den Vereinigten Staaten und ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung stützt sich daher auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023.

Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Dieser stellt sicher, dass die Daten der Websitebesucherinnen und -besucher ausschließlich nach Weisung und unter Einhaltung der DSGVO verarbeitet werden.

5. Server-Logfiles

Beim Aufruf dieser Website erfasst der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die dein Browser automatisch übermittelt. Das sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL, also die zuvor besuchte Seite
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• abgerufene Datei und übertragene Datenmenge
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der technisch fehlerfreien Darstellung, der Stabilität und der Sicherheit dieser Website; ohne diese Daten wäre die Auslieferung der Seiten technisch nicht möglich.

Die Logfiles werden nach 30 Tagen automatisch gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

6. Cookies und lokale Speicherung

Diese Website setzt selbst keine Tracking-, Analyse- oder Werbe-Cookies. Es findet keine seitenübergreifende Verfolgung deines Verhaltens durch den Betreiber dieser Seite statt.

Lokale Speicherung des Hinweisbanners

Wenn du den Hinweis zu Cookies und Affiliate-Tracking am unteren Bildschirmrand mit „Verstanden" bestätigst, wird ein einzelner Eintrag im lokalen Speicher deines Browsers (localStorage) abgelegt. Er enthält lediglich die Information, dass der Hinweis bereits angezeigt wurde, und verhindert, dass er bei jedem Seitenaufruf erneut erscheint.

Dieser Eintrag enthält keine personenbezogenen Daten, wird nicht an den Server oder an Dritte übertragen und verlässt dein Endgerät nicht. Er dient ausschließlich der von dir gewünschten Funktion und ist damit nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich. Du kannst ihn jederzeit löschen, indem du die Websitedaten in den Einstellungen deines Browsers entfernst.

Cookies durch Partnernetzwerke

Beim Klick auf einen Affiliate-Link können durch das jeweilige Partnernetzwerk und den Zielshop Cookies oder vergleichbare Technologien auf deinem Endgerät gespeichert werden. Diese Speicherung findet nicht auf dieser Website, sondern erst nach dem Verlassen dieser Website statt. Einzelheiten dazu stehen im folgenden Abschnitt.

Cookies allgemein verwalten

Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst, Cookies nur im Einzelfall erlaubst, die Annahme von Cookies generell ausschließt sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivierst. Bei der Deaktivierung von Cookies kann die Funktionalität einzelner Websites eingeschränkt sein.

7. Affiliate-Links und Affiliate-Tracking

Diese Website finanziert sich über sogenanntes Affiliate-Marketing. Das bedeutet: In redaktionellen Beiträgen können Links zu Online-Shops und Anbietern gesetzt sein, die als Affiliate-Links (auch Partner- oder Provisionslinks) ausgestaltet sind. Kommt über einen solchen Link ein Kauf oder eine andere vergütungspflichtige Handlung zustande, erhält der Betreiber dieser Website eine Provision. Für dich entstehen dadurch keine Mehrkosten — der Preis ist derselbe wie bei einem direkten Aufruf des Shops.

Eingesetzte Partnernetzwerke

Zur Abwicklung werden Partnerprogramme und Affiliate-Netzwerke eingesetzt, insbesondere:

• Awin AG, Eichhornstraße 3, 10785 Berlin, Deutschland

Wie das Tracking technisch funktioniert

Solange du einen Affiliate-Link lediglich ansiehst, geschieht nichts: Es werden keine Daten an das Partnernetzwerk übermittelt und keine Cookies gesetzt. Erst wenn du einen solchen Link aktiv anklickst, wirst du über einen Server des Partnernetzwerks zum Zielshop weitergeleitet. Dabei können folgende Daten an das Netzwerk und an den Zielshop übermittelt und dort verarbeitet werden:

• IP-Adresse deines Endgeräts
• Datum und Uhrzeit des Klicks
• Browser- und Geräteinformationen (User-Agent)
• die Seite, von der aus du den Link angeklickt hast (Referrer)
• eine Kennung der Publisher-Website sowie der beworbenen Anzeige oder des Links

Das Partnernetzwerk speichert anschließend in der Regel ein Cookie oder eine vergleichbare Kennung auf deinem Endgerät, um einen späteren Kauf der Vermittlung zuordnen zu können. Die Speicherdauer dieser Cookies liegt üblicherweise zwischen 1 und 30 Tagen und wird vom jeweiligen Netzwerk und Händler festgelegt.

Wichtig: Diese Verarbeitung findet in der Verantwortung des jeweiligen Partnernetzwerks und des Zielshops statt, nicht in der Verantwortung dieser Website. Der Betreiber dieser Website erhält vom Netzwerk ausschließlich aggregierte, nicht personenbezogene Auswertungen — etwa die Anzahl der Klicks und der zustande gekommenen Bestellungen sowie die daraus resultierende Provisionshöhe. Eine Übermittlung deiner Bestelldaten, deines Namens oder deiner Adresse an den Betreiber dieser Website findet nicht statt.

Rechtsgrundlage und Widerspruch

Rechtsgrundlage für die Bereitstellung von Affiliate-Links ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Finanzierung des redaktionellen Angebots. Soweit beim Klick durch das Partnernetzwerk nicht erforderliche Cookies gesetzt werden, erfolgt dies auf Grundlage deiner gegenüber dem Netzwerk beziehungsweise dem Zielshop erteilten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Du kannst die Datenverarbeitung durch Partnernetzwerke vollständig vermeiden, indem du Affiliate-Links nicht anklickst und den gewünschten Shop stattdessen direkt über die Adresszeile deines Browsers aufrufst. Zusätzlich lassen sich Affiliate-Cookies über die Cookie-Einstellungen deines Browsers blockieren oder löschen.

Ausführliche Informationen zur Datenverarbeitung durch Awin findest du in der Datenschutzerklärung von Awin unter awin.com. Für alle weiteren eingesetzten Netzwerke und Shops gelten deren jeweilige Datenschutzerklärungen.

Kennzeichnung

Auf jeder Seite mit Produktempfehlungen befindet sich ein deutlich sichtbarer Hinweis auf die Verwendung von Affiliate-Links. Zusätzlich steht im Fußbereich jeder Seite ein entsprechender Hinweis.

8. Schriftarten und externe Inhalte

Die auf dieser Website verwendeten Schriftarten werden lokal vom eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Schriftanbieter; es wird dabei keine IP-Adresse an Dritte übermittelt.

Ebenso werden keine externen Bibliotheken, Kartendienste, Videoplayer oder Social-Media-Plugins eingebunden. Sämtliche Bilder, Stylesheets und Skripte werden vom selben Server ausgeliefert wie die Seiten selbst.

Ausgenommen davon sind ausschließlich die von dir aktiv angeklickten externen Links (siehe Abschnitt 7). Für die Datenverarbeitung auf den verlinkten Seiten ist jeweils deren Anbieter verantwortlich.

KI-generierte Bilder

Sämtliche Bilder auf dieser Website wurden mit generativer Künstlicher Intelligenz erstellt und sind direkt am jeweiligen Bild als solche gekennzeichnet. Sie zeigen keine realen Personen, sondern virtuelle Darstellungen, und enthalten damit keine personenbezogenen Daten im Sinne von Art. 4 Nr. 1 DSGVO — insbesondere keine biometrischen Daten und keine Abbildungen identifizierbarer Personen. Es findet keine Verarbeitung von Bildnissen realer Personen statt, und es werden keine Rechte am eigenen Bild berührt.

Die Bilder liegen als statische Dateien auf demselben Server wie diese Website. Beim Aufruf werden sie ohne Umweg über Dritte ausgeliefert; es wird zu diesem Zweck kein externer Bilddienst, kein Bild-CDN und kein KI-Dienst kontaktiert. Bei der Anzeige der Bilder werden daher über die in Abschnitt 5 beschriebenen Server-Logfiles hinaus keine weiteren Daten verarbeitet.

9. Kontaktaufnahme per E-Mail

Wenn du per E-Mail Kontakt aufnimmst, werden deine Angaben inklusive der von dir angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf dem berechtigten Interesse an der effektiven Bearbeitung der an mich gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Die von dir übersandten Daten verbleiben bei mir, bis du zur Löschung aufforderst, deine Einwilligung widerrufst oder der Zweck für die Datenspeicherung entfällt — etwa nach abgeschlossener Bearbeitung deiner Anfrage. Zwingende gesetzliche Bestimmungen, insbesondere handels- und steuerrechtliche Aufbewahrungsfristen, bleiben unberührt.

Betrieb des Postfachs

Das für die Kontaktaufnahme genutzte Postfach wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Der Anbieter verarbeitet dabei Absender- und Empfängeradresse, Betreff und Inhalt der Nachricht sowie die zur Zustellung erforderlichen technischen Verbindungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, elektronisch erreichbar zu sein, ohne hierfür einen eigenen Mailserver betreiben zu müssen. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Der Anbieter hat seinen Sitz in Deutschland; eine Übermittlung in ein Drittland ist mit dem Betrieb des Postfachs nicht verbunden. Wer diese Verarbeitung vermeiden möchte, kann stattdessen auf dem Postweg an die im Impressum genannte Anschrift schreiben.

Bitte beachte, dass die Übertragung unverschlüsselter E-Mails Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff Dritter ist bei unverschlüsselter Kommunikation nicht möglich.

10. Empfänger und Auftragsverarbeitung

Personenbezogene Daten werden nur an Dritte weitergegeben, wenn dies zur Erfüllung der genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder du eingewilligt hast. Ein Verkauf von Daten findet unter keinen Umständen statt.

Empfänger in diesem Sinne sind insbesondere:

• der Hosting-Anbieter dieser Website als Auftragsverarbeiter nach Art. 28 DSGVO,
• die STRATO GmbH als Betreiberin des E-Mail-Postfachs, über das Kontaktanfragen abgewickelt werden,
• die unter Abschnitt 7 genannten Partnernetzwerke — allerdings erst dann und nur insoweit, als du einen Affiliate-Link aktiv anklickst.

11. Übermittlung in Drittländer

Sofern eingesetzte Dienstleister ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums haben oder Daten dorthin übermitteln, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

Konkret betrifft das einen Dienstleister mit Sitz in den Vereinigten Staaten:

• Vercel Inc. (Hosting dieser Website) ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung stützt sich daher auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023.

Trotz dieser Maßnahmen kann nicht vollständig ausgeschlossen werden, dass Behörden in Drittstaaten unter bestimmten Umständen auf übermittelte Daten zugreifen. Auf ein entsprechendes Schutzniveau wird bei der Auswahl der Dienstleister besonderes Augenmerk gelegt.

12. Speicherdauer

Soweit innerhalb dieser Erklärung keine speziellere Speicherdauer genannt ist, verbleiben deine personenbezogenen Daten bei mir, bis der Zweck für die Datenverarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung widerrufst, werden deine Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für ihre Speicherung bestehen — etwa handels- oder steuerrechtliche Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren. Im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

13. Deine Rechte

Du hast nach der DSGVO jederzeit und unentgeltlich folgende Rechte gegenüber der verantwortlichen Stelle:

• Auskunft (Art. 15 DSGVO) — darüber, ob und welche Daten über dich verarbeitet werden, zu welchem Zweck, an welche Empfänger und für welche Dauer.
• Berichtigung (Art. 16 DSGVO) — unrichtige Daten müssen korrigiert, unvollständige vervollständigt werden.
• Löschung (Art. 17 DSGVO) — sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) — etwa während der Prüfung eines Berichtigungsverlangens.
• Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe der Daten in einem gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen, die auf ein berechtigtes Interesse gestützt sind.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — siehe Abschnitt 15.

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an info@kontur-digital.de. Zum Schutz deiner Daten kann in Einzelfällen ein Nachweis deiner Identität erforderlich sein.

14. Widerspruchsrecht

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, hast du jederzeit das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, kannst du dieser Datenschutzerklärung entnehmen. Wird Widerspruch eingelegt, werden die betroffenen personenbezogenen Daten nicht mehr verarbeitet, es sei denn, es können zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden, die die Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung zu diesem Zweck einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht (Art. 21 Abs. 2 DSGVO).

15. Beschwerde bei einer Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Zuständige Aufsichtsbehörde für diese Website: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, baden-wuerttemberg.datenschutz.de

16. Datensicherheit und automatisierte Entscheidungen

SSL- beziehungsweise TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und ein Schloss-Symbol angezeigt wird. Bei aktivierter Verschlüsselung können die Daten, die du an diese Website übermittelst, nicht von Dritten mitgelesen werden.

Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Es werden keine Nutzungsprofile erstellt und keine Besucherinnen und Besucher über verschiedene Websites hinweg wiedererkannt.

17. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, sobald sich die rechtlichen Rahmenbedingungen oder die auf dieser Website eingesetzten Dienste ändern. Maßgeblich ist stets die jeweils hier veröffentlichte Fassung. Der aktuelle Stand ist am Anfang dieser Seite vermerkt.