Datenschutzerklärung.

1. Verantwortlicher

Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze ist:

Ben Rauch
Oststr. 6
86825 Bad Wörishofen
Deutschland

E-Mail: kontakt@automationatelier.de

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz deiner personenbezogenen Daten ist mir ein wichtiges Anliegen. Ich verarbeite deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TTDSG). In dieser Datenschutzerklärung informiere ich dich über die wichtigsten Aspekte der Datenverarbeitung im Rahmen meiner Website.

3. Zugriffsdaten und Server-Logfiles

Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles erfasst, die dein Browser an meinen Server übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (anonymisiert oder gekürzt, sofern vom Hoster unterstützt)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Bereitstellung der Website). Die Daten werden nach 7 Tagen automatisch gelöscht, sofern keine sicherheitsrelevanten Vorfälle (z.B. Angriffsversuche) eine längere Speicherung zur Aufklärung erfordern.

4. Lokaler Speicher (localStorage)

Diese Website verwendet den lokalen Speicher deines Browsers (localStorage), um deine bevorzugte Sprache (Deutsch / Englisch) zu speichern. Diese Information bleibt auf deinem Gerät und wird nicht an mich oder Dritte übertragen. Du kannst den lokalen Speicher jederzeit über die Einstellungen deines Browsers löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer komfortablen Nutzung der Website) sowie § 25 Abs. 2 Nr. 2 TTDSG (technisch unbedingt erforderlich für die vom Nutzer gewünschte Funktion).

5. Drittdienste und externe Inhalte

5.1 Hosting bei Vercel

Diese Website wird auf der Plattform Vercel gehostet. Beim Aufruf der Website werden technisch erforderliche Daten (siehe Abschnitt 3 — Server-Logfiles) an Vercel übermittelt und dort verarbeitet. Vercel ist auch verantwortlich für den Betrieb der Serverless Functions, über die das Kontaktformular und ähnliche dynamische Funktionen laufen.

Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Datenschutzerklärung: vercel.com/legal/privacy-policy. Vercel betreibt Server in der EU; Datentransfer in die USA erfolgt zusätzlich auf Basis der EU-Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer performanten und zuverlässigen Bereitstellung der Website).

5.2 Google Fonts

Diese Website lädt Schriftarten über das CDN von Google Fonts (fonts.google.com). Beim Aufruf der Website wird eine Verbindung zu den Servern von Google in den USA hergestellt, wodurch deine IP-Adresse an Google übertragen wird.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: policies.google.com/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datentransfer in die USA erfolgt auf Basis der Standardvertragsklauseln und des EU-US Data Privacy Framework.

5.3 Tailwind CSS

Das Layout dieser Website nutzt Tailwind CSS. Die Stile werden als lokal gehostete CSS-Datei ausgeliefert. Es findet dabei keine Verbindung zu externen Servern statt.

5.4 Sprachzuordnung über Geolocation (ipapi.co)

In Ausnahmefällen — wenn deine Browser-Spracheinstellung weder Deutsch noch Englisch erkennen lässt — wird einmalig eine anonyme Anfrage an den Dienst ipapi.co gestellt, um anhand deiner IP-Adresse das Herkunftsland zu bestimmen. Daraufhin wird die Website-Sprache initial auf Deutsch (für DACH-Länder) oder Englisch eingestellt.

Anbieter: Kloudend, Inc., 305 Vineyard Town Center #320, Morgan Hill, CA 95037, USA. Datenschutzerklärung: ipapi.co/privacy. An ipapi.co werden ausschließlich deine IP-Adresse und der User-Agent übermittelt; es findet keine dauerhafte Speicherung auf meiner Seite statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer für dich passenden Sprachvoreinstellung). Du kannst die Sprache jederzeit manuell über den DE/EN-Schalter im Menü ändern; deine Wahl wird dann lokal gespeichert und der ipapi.co-Aufruf erfolgt bei zukünftigen Besuchen nicht mehr.

5.5 Externe Links (LinkedIn etc.)

Diese Website enthält Links zu externen Plattformen, insbesondere zu meinem LinkedIn-Profil. Sobald du einen solchen Link anklickst, verlässt du diese Website und wirst auf die Server des jeweiligen Anbieters weitergeleitet. Auf die dortige Datenverarbeitung habe ich keinen Einfluss. Es gelten die Datenschutzbestimmungen der verlinkten Plattformen.

5.6 Webanalyse mit Google Analytics 4 (GA4)

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited. Google Analytics verwendet Cookies und ähnliche Technologien, um Informationen über deine Nutzung der Website zu sammeln (z.B. aufgerufene Seiten, Verweildauer, Klickpfade, Geräteinformationen, anonymisierte IP-Adresse). Diese Informationen helfen mir zu verstehen, wie Besucher die Website nutzen, und die Inhalte sowie Nutzererfahrung kontinuierlich zu verbessern.

Google Analytics ist so konfiguriert, dass IP-Adressen vor jeder Speicherung anonymisiert werden (IP-Anonymisierung aktiviert). Die anonymisierten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mutterkonzern: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Datenschutzerklärung: policies.google.com/privacy.

Datentransfer in die USA erfolgt auf Basis der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework, dem sich Google unterworfen hat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG (deine Einwilligung). Google Analytics wird erst geladen, nachdem du deine Einwilligung über das Cookie-Consent-Banner erteilt hast. Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen, indem du die Cookie-Einstellungen anpasst (Link am Ende dieser Seite bzw. im Footer).

Speicherdauer: Die in Google Analytics erhobenen Daten werden nach 14 Monaten automatisch gelöscht.

Widerspruch durch Browser-Add-on: Du kannst die Erfassung deiner Daten durch Google Analytics zusätzlich verhindern, indem du das von Google bereitgestellte Browser-Add-on installierst: tools.google.com/dlpage/gaoptout.

5.7 Besucherzählung mit Ahrefs Web Analytics

Um zu sehen, wie viele Besucher welche Seiten aufrufen und woher sie kommen, nutze ich Ahrefs Web Analytics. Der Dienst setzt keine Cookies und legt auch sonst keine Kennungen auf deinem Gerät ab; er wird deshalb unabhängig vom Cookie-Consent-Banner geladen.

Dafür lädt dein Browser ein kleines Skript von analytics.ahrefs.com; dabei erhält Ahrefs, wie bei jedem Abruf im Internet, deine IP-Adresse. Nach Angaben von Ahrefs wird sie nicht gespeichert: Ahrefs leitet daraus Land und Stadt ab und bildet aus IP-Adresse und Browserkennung eine Kennung, die nur einen Tag gilt. Damit lassen sich Besucher zählen, aber weder am nächsten Tag noch auf anderen Websites wiedererkennen. Gespeichert werden die aufgerufene Adresse, die Seite, von der du kommst, Browser, Betriebssystem und Gerät, Sprache, Bildschirmgröße, Land und Stadt sowie Klicks auf Links, die von dieser Website wegführen.

Anbieter: Ahrefs Pte. Ltd., 16 Raffles Quay, #33-03 Hong Leong Building, Singapur 048581. Informationen des Anbieters: About Ahrefs Web Analytics. Ahrefs hat seinen Sitz in Singapur, also außerhalb der EU.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Reichweitenmessung, die ohne Cookies und ohne Wiedererkennung auskommt).

6. Kontaktaufnahme

Wenn du mich per E-Mail oder über das Kontaktformular auf dieser Website kontaktierst, werden deine Angaben (Name, E-Mail-Adresse, optional Unternehmen, Inhalt der Nachricht) zur Bearbeitung der Anfrage und für mögliche Anschlussfragen verarbeitet.

Das Kontaktformular sendet die Eingaben an eine Serverless-Function bei meinem Hosting-Anbieter Vercel (siehe Abschnitt 5.1). Von dort wird die Nachricht über den E-Mail-Dienstleister Resend an meine E-Mail-Adresse weitergeleitet (siehe Abschnitt 6.1). Eine clientseitige Eingabe-Validierung sowie ein versteckter Honeypot-Mechanismus dienen dem Schutz vor automatisierten Spam-Anfragen.

Nach dem Absenden des Formulars erhältst du automatisch eine kurze Empfangsbestätigung an die von dir angegebene E-Mail-Adresse. Diese Bestätigung wird ebenfalls über Resend versendet (siehe Abschnitt 6.1) und enthält den Inhalt deiner Anfrage in zitierter Form, damit du nachvollziehen kannst, was angekommen ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Anfrage). Anfragen, die nicht zu einer Geschäftsbeziehung führen, werden in der Regel sechs Monate nach abgeschlossener Bearbeitung gelöscht. Daten aus tatsächlich zustande gekommenen Geschäftsbeziehungen unterliegen den handelsrechtlichen und steuerlichen Aufbewahrungspflichten — insbesondere sechs Jahre für Geschäftsbriefe (§ 257 Abs. 4 HGB) und zehn Jahre für Buchungsbelege und Rechnungen (§ 257 Abs. 4 HGB, § 147 Abs. 3 AO). Nach Ablauf dieser Fristen werden die Daten gelöscht.

6.1 E-Mail-Versand des Kontaktformulars über Resend

Für die zuverlässige Auslieferung der Kontaktformular-E-Mails nutze ich den Dienst Resend. Sobald das Formular abgesendet wird, übermittelt meine Serverless-Function die Eingaben an die Resend-API. Resend versendet die E-Mail an mich und speichert die Nachricht für die technische Zustellung kurzfristig zwischen.

Anbieter: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Datenschutzerklärung: resend.com/legal/privacy-policy. Datentransfer in die USA erfolgt auf Basis der EU-Standardvertragsklauseln; Resend hat sich zudem dem EU-US Data Privacy Framework unterworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen E-Mail-Zustellung).

7. Strategie-Call-Buchung über Calendly

Für die Buchung eines Strategie-Calls nutze ich den Dienst Calendly. Bei der Buchung gibst du Name, E-Mail-Adresse, gewünschten Termin und gegebenenfalls weitere Informationen direkt auf der Plattform von Calendly ein. Diese Daten werden zur Terminkoordination verarbeitet und mir übermittelt.

Anbieter: Calendly LLC, 271 17th St NW, Ste 1000, Atlanta, GA 30363, USA. Datenschutzerklärung: calendly.com/privacy. Bei der Nutzung von Calendly werden Daten in die USA übertragen; Calendly hat sich dem EU-US Data Privacy Framework unterworfen. Calendly setzt eigene Cookies, über die du auf der Calendly-Plattform informiert wirst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung beim Setzen von Cookies durch Calendly auf deren Plattform).

8. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://" in der Adresszeile deines Browsers und am Schloss-Symbol.

9. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer einmal erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) — die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Zur Geltendmachung dieser Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

10. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht dir das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die zuständige Behörde für dich kannst du unter bfdi.bund.de finden.

11. Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit ausdrücklich widersprochen. Ich behalte mir rechtliche Schritte im Falle unverlangt zugesendeter Werbeinformationen, etwa durch Spam-Mails, ausdrücklich vor.

12. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Änderungen meiner Datenverarbeitung oder rechtlicher Vorgaben aktualisiert. Die jeweils aktuelle Version ist auf dieser Seite einsehbar.