Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Norman Wendel
Bornstraße 14
20146 Hamburg
E-Mail: hallo@normanwendel.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

Diese Website wird bei einem externen Dienstleister gehostet: Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA. Netlify stellt die Seite über ein weltweites Netz von Auslieferungsservern bereit und verarbeitet in meinem Auftrag die Daten, die beim Aufruf der Website technisch anfallen.

Bei jedem Aufruf werden automatisch folgende Daten in Server-Logfiles gespeichert: aufgerufene Seite, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, verwendeter Browser und Betriebssystem, zuvor besuchte Seite (Referrer) sowie die IP-Adresse des anfragenden Geräts.

Zweck der Verarbeitung ist die Bereitstellung der Website, die Sicherheit und Stabilität des Systems sowie die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb). Die Logfiles werden vom Anbieter nur so lange gespeichert, wie es für Betrieb und Sicherheit erforderlich ist, und anschließend gelöscht; eine Zusammenführung mit anderen Daten findet nicht statt.

Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum, Bestandteil der Nutzungsbedingungen von Netlify). Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-U.S. Data Privacy Framework, unter dem Netlify, Inc. zertifiziert ist, ergänzend auf Grundlage der Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://www.netlify.com/privacy/

Wenn Sie über das Formular „Sichtbarkeits-Check anfragen" Kontakt aufnehmen, verarbeite ich die von Ihnen eingegebenen Daten: Name, Praxis bzw. Kanzlei, Website-Adresse, E-Mail-Adresse, optional Telefonnummer und Ihre Angaben zur gewünschten Leistung.

Das Formular wird über den Formulardienst meines Hosting-Anbieters (Netlify Forms, Netlify, Inc., Anschrift siehe Abschnitt 2) entgegengenommen. Ihre Eingaben werden dort gespeichert und zusätzlich per E-Mail an mein Postfach weitergeleitet. Ich verwende sie zur Bearbeitung Ihrer Anfrage, zur Erstellung des angefragten Sichtbarkeits-Checks und für die Kommunikation mit Ihnen. Die bei Netlify gespeicherten Einträge lösche ich, sobald ich sie in mein Postfach übernommen habe, spätestens nach 30 Tagen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt es zu einer Zusammenarbeit, werden die Daten im Rahmen des Vertragsverhältnisses weiterverarbeitet.

Zum Schutz vor automatisierten Anfragen enthält das Formular ein für Menschen unsichtbares Prüffeld; Ihre Eingaben werden dabei nicht ausgewertet. Für E-Mails an mein Postfach nutze ich den E-Mail-Dienst der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (Serverstandort Deutschland).

Gleiches gilt, wenn Sie mich direkt per E-Mail oder Telefon kontaktieren.

Diese Website nutzt ein eigenes, lokal betriebenes Einwilligungswerkzeug. Beim ersten Besuch werden Sie gefragt, ob Sie Dienste von Google für Statistik und Marketing zulassen möchten. Ohne Ihre Einwilligung wird kein Dienst von Google geladen und es werden keine Cookies gesetzt.

Ihre Entscheidung wird ausschließlich im lokalen Speicher Ihres Browsers (localStorage, Eintrag „nw_consent") abgelegt und nicht an mich oder Dritte übertragen. Die Speicherung ist technisch notwendig, um Ihre Wahl zu merken, und beruht auf § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c DSGVO. Der Eintrag ist zwölf Monate gültig. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" am Seitenende ändern oder widerrufen; der Widerruf gilt für die Zukunft.

Nur wenn Sie Statistik oder Marketing zugestimmt haben, wird der Google Tag Manager geladen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Werkzeug, mit dem die unter 6 und 7 genannten Dienste verwaltet werden; er selbst setzt keine Cookies und erhebt keine personenbezogenen Daten, übermittelt beim Laden jedoch technisch Ihre IP-Adresse an Google.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google verarbeitet Daten auch in den USA; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy

Mit Ihrer Einwilligung für „Statistik" nutze ich Google Analytics 4 (Google Ireland Limited, Adresse wie oben), um zu verstehen, wie diese Website genutzt wird: aufgerufene Seiten, Verweildauer, ungefähre Herkunft, verwendetes Gerät sowie Klicks auf die Terminbuchung und das Kontaktformular. Google Analytics 4 setzt Cookies (insbesondere „_ga") mit einer Laufzeit von bis zu zwei Jahren und kürzt IP-Adressen standardmäßig, bevor sie gespeichert werden. Die Nutzungsdaten werden bei mir bis zu 14 Monate aufbewahrt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Datenübermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen" widerrufen.

Mit Ihrer Einwilligung für „Marketing" nutze ich Google Ads Conversion-Tracking (Google Ireland Limited, Adresse wie oben). Damit kann ich erkennen, ob Besucher, die über eine Google-Anzeige auf diese Website gekommen sind, ein Erstgespräch buchen oder den Sichtbarkeits-Check anfragen. Dabei wird ein Cookie mit einer Laufzeit von 90 Tagen gesetzt; ich erhalte ausschließlich statistische Auswertungen, keine Informationen, mit denen Sie persönlich identifiziert werden können.

Diese Website nutzt den Google Consent Mode. Ohne Ihre Einwilligung werden keine Google-Dienste geladen und keine Daten an Google übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Datenübermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Framework. Widerruf jederzeit über „Cookie-Einstellungen".

Für die Buchung eines Erstgesprächs verlinke ich auf den Dienst Calendly (Calendly LLC, 271 17th St NW, Atlanta, Georgia 30363, USA). Calendly ist nicht in diese Website eingebettet; beim Klick auf „Erstgespräch buchen" verlassen Sie diese Website und Calendly wird in einem neuen Fenster geöffnet. Erst dort geben Sie Daten (Name, E-Mail-Adresse, gewünschter Termin) ein, die Calendly nach seiner eigenen Datenschutzerklärung verarbeitet: https://calendly.com/privacy

Die bei der Buchung eingegebenen Daten erhalte ich zur Durchführung des Gesprächs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Calendly LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Die auf dieser Website verwendeten Schriftarten (Fraunces, Instrument Sans) sind lokal auf dem Webserver gespeichert. Beim Aufruf wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

Diese Website enthält einen einfachen Link auf mein Profil bei LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland). Es handelt sich nicht um ein Plugin; beim bloßen Besuch dieser Website werden keine Daten an LinkedIn übertragen. Erst wenn Sie den Link anklicken, gelten die Datenschutzbestimmungen von LinkedIn.

Ich stelle meine Leistungen ausgewählten Praxen, Kanzleien und lokalen Betrieben in Hamburg auch per Brief vor. Dem Brief liegt ein kurzer, kostenloser Sichtbarkeits-Check bei, der beschreibt, wie das Unternehmen bei Google auftaucht. Einige Tage nach dem Brief rufe ich gegebenenfalls in der Praxis, Kanzlei oder im Betrieb an, um zu fragen, ob Interesse an einem Gespräch besteht.

Welche Daten: Name, gegebenenfalls Titel und Funktion der Inhaberin oder des Inhabers, Name und Geschäftsanschrift der Praxis, Kanzlei oder des Betriebs, die geschäftliche Telefonnummer und die Website sowie die öffentlich sichtbaren Angaben zum Google-Auftritt, die im Check stehen (zum Beispiel Anzeigen laut Googles Werberegister, Angaben und Zahl der Bewertungen im Unternehmensprofil, Funktionen der Website).

Woher die Daten stammen: ausschließlich aus öffentlich zugänglichen Quellen – Website und Impressum des Unternehmens, Google-Suche, Google Maps, Googles Werberegister (Ads Transparency Center) sowie öffentliche Berufs- und Kammerverzeichnisse. Ich kaufe oder miete keine Adressen.

Zweck und Rechtsgrundlage: Direktwerbung für meine eigenen Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist die Direktwerbung (Erwägungsgrund 47 DSGVO). Ich schreibe nur Unternehmen an, bei denen ein konkreter Bezug zu meiner Leistung besteht, und jedes Unternehmen in der Regel nur einmal.

Empfänger: Für Druck und Versand nutze ich den Dienst LetterXpress der A&O Fischer GmbH & Co. KG, Maybachstraße 9, 21423 Winsen (Luhe). Der Dienstleister verarbeitet die Briefe in meinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO, nach eigenen Angaben ausschließlich in der EU bzw. im EWR, und löscht die Briefdaten nach 60 Tagen. Zugestellt werden die Briefe von der Deutschen Post AG.

Speicherdauer: Kommt kein Gespräch zustande, lösche ich die Daten spätestens sechs Monate nach dem Versand. Kommt es zu einem Gespräch oder einer Zusammenarbeit, gelten die Angaben in Abschnitt 3.

Widerspruch: Sie können der Verwendung Ihrer Daten für Werbung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO) – eine kurze Nachricht an die in Abschnitt 1 genannte E-Mail-Adresse oder per Post genügt. Ich nehme Sie dann auf eine Sperrliste, auf der nur Name, Anschrift und das Datum des Widerspruchs stehen, damit Sie keine weitere Post und keinen Anruf von mir erhalten. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Ihren Widerspruch dauerhaft zu beachten).

Sie haben gegenüber mir folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

Widerspruch gegen Direktwerbung: Verarbeite ich Ihre Daten für Direktwerbung (Abschnitt 11), können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Ich verwende Ihre Daten dann nicht mehr für Werbung (Art. 21 Abs. 2 und 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine E-Mail an die unter 1 genannte Adresse.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für mich ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg
E-Mail: mailbox@datenschutz.hamburg.de
https://datenschutz-hamburg.de

Die Übertragung aller Daten erfolgt verschlüsselt über TLS (erkennbar am „https" in der Adresszeile). Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Eine Pflicht zur Bereitstellung Ihrer Daten besteht nicht; ohne die Pflichtangaben im Kontaktformular kann ich Ihre Anfrage jedoch nicht bearbeiten.

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage oder die eingesetzten Dienste ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: Oktober 2026