datenroute · DSGVO / BDSG

Datenschutz.

Welche Daten wir verarbeiten, warum, wie lange — und wie du sie wieder löschen lässt. Wir routen so wenig wie möglich, und nichts ohne Grund.

$ cat tldr.txt

Kurzfassung: Standardmässig setzen wir nur einen technisch notwendigen Session-Cookie. Optional und nur nach deiner ausdrücklichen Zustimmung nutzen wir Google Analytics 4 mit anonymisierter IP, damit wir sehen, welche Seiten gelesen werden. Ebenfalls nur nach Zustimmung messen wir mit Google Ads, ob eine Anzeige zu einer Kontaktanfrage geführt hat (Conversion-Tracking). Kein Facebook-Pixel, kein Profiling, kein Remarketing, keine Personalisierung, kein Verkauf von Daten. Du kannst die Einwilligung jederzeit widerrufen — eine Mail an hallo@seidenbyte.de oder ein Klick auf „Cookies zurücksetzen" unten auf dieser Seite reicht.

// Lange Version unten. Falls du es eilig hast — du weisst jetzt das Wichtigste.

[01] verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

betrieb: Seidenbyte — Studio für digitales Handwerk
inhaber: Andreas Kempkens
anschrift: Rheinstraße 99, 47798 Krefeld
e-mail: hallo@seidenbyte.de

[02] server-logfiles

Unser Hosting-Anbieter (Netlify, Inc.) erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch übermittelt:

Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse (anonymisiert nach 7 Tagen)

rechtsgrundlage : Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer technisch fehlerfreien Darstellung und Optimierung der Website.

speicherdauer : max. 30 Tage, danach automatische Löschung.

[03] kontaktformular & e-mail

Wenn du uns über das Kontaktformular oder per E-Mail Anfragen schickst, werden deine Angaben inkl. der von dir angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Das Kontaktformular wird über Netlify Forms abgewickelt.

empfaenger : nur Seidenbyte (kein CRM, kein Funnel)

rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f (berechtigtes Interesse).

speicherdauer : bis Zweckerfüllung — danach max. 6 Jahre, wenn handels- oder steuerrechtliche Aufbewahrungs- pflichten greifen.

Du kannst dem jederzeit widersprechen. Eine Mail genügt — die Daten werden dann gelöscht, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht.

[04] cookies

Wir unterscheiden klar zwischen technisch notwendigen Cookies (immer aktiv) und optionalen Analyse-Cookies, die nur nach deiner ausdrücklichen Einwilligung gesetzt werden (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Zu den optionalen Cookies zählt auch das Google-Ads-Conversion-Tracking, mit dem wir ausschliesslich den Erfolg unserer Anzeigen messen. Profiling, Remarketing und werbliche Personalisierung finden nicht statt.

// technisch notwendig

sb_cookie_consent_v2: speichert deine Cookie-Entscheidung · 12 Monate · first-party · localStorage
__sb_session: technische Session-ID · Sitzungsende · first-party

// optional, nur mit zustimmung

_ga: Google Analytics 4 — unterscheidet Besucher · 13 Monate · third-party
_ga_<ID>: Google Analytics 4 — Session-State · 13 Monate · third-party
_gcl_au: Google Ads — Conversion-Zuordnung (Conversion Linker) · 90 Tage · third-party

// Lehnst du Analytics ab oder triffst keine Wahl, werden diese Cookies nicht gesetzt und das GA-Script nicht geladen.

[05] google analytics 4

Sofern du im Cookie-Banner „akzeptieren" gewählt hast, laden wir Google Analytics 4 nach, um anonymisierte Nutzungsstatistiken zu erheben — z.B. welche Seiten am häufigsten gelesen werden und von welchem Land aus.

anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
verarbeitet: anonymisierte IP, Geräte- und Browserdaten, Seitenaufrufe, Verweildauer
zweck: Reichweiten- und Nutzungsanalyse zur Verbesserung der Website
rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung
speicherdauer: max. 14 Monate (GA-seitig), Cookies bis zu 13 Monate
drittlandtransfer: USA — abgesichert über EU-US Data Privacy Framework + Standardvertragsklauseln

Wir haben GA so konfiguriert, dass die IP-Adresse vor der Speicherung anonymisiert wird (anonymize_ip), Google-Signals und Werbepersonalisierung sind deaktiviert.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — entweder über den Button „Cookies zurücksetzen" unten auf dieser Seite, oder per Mail an hallo@seidenbyte.de.

// Mehr zur Datenverarbeitung bei Google: policies.google.com/privacy

[06] google ads — conversion-tracking

Sofern du im Cookie-Banner „akzeptieren" gewählt hast, nutzen wir Google Ads, um zu messen, ob ein Klick auf eine unserer Anzeigen anschliessend zu einer Kontaktanfrage geführt hat (Conversion). So erfahren wir, welche Anzeigen funktionieren — ohne dich seitenübergreifend zu verfolgen.

anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
verarbeitet: Klick-/Conversion-Kennung, Zeitpunkt der Anfrage; bei „erweiterten Conversions" zusätzlich deine im Formular angegebene E-Mail-Adresse, dein Name und — falls angegeben — deine Telefonnummer, ausschliesslich SHA-256-gehasht (pseudonymisiert) bereits in deinem Browser, bevor sie übertragen werden
zweck: Erfolgsmessung von Werbeanzeigen (Conversion-Tracking)
kein: Remarketing, keine Werbe-Personalisierung, kein geräteübergreifendes Profiling (ad_personalization ist dauerhaft deaktiviert)
rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung
speicherdauer: Conversion-Cookies bis zu 90 Tage
drittlandtransfer: USA — abgesichert über EU-US Data Privacy Framework + Standardvertragsklauseln

Lehnst du ab oder triffst keine Wahl, werden im sogenannten Consent Mode keine Cookies gesetzt und keine personenbezogenen Kennungen übertragen — Google erhält dann höchstens anonyme, cookielose Signale ohne Personenbezug.

Widerruf: wie bei Analytics jederzeit über „Cookies zurücksetzen" unten auf dieser Seite oder per Mail an hallo@seidenbyte.de.

[07] fonts & assets

Die Schrift JetBrains Mono wird lokal von unserem eigenen Server geladen (Self-Hosting). Es findet keine Verbindung zu Google Fonts oder anderen externen Font-CDNs statt — deine IP-Adresse wird dafür an niemanden übertragen.

// erledigt — fonts self-hosted, kein externer hop mehr.

[08] hosting (Netlify)

Diese Website wird bei Netlify, Inc. (2325 3rd Street, Suite 296, San Francisco, CA 94107, USA) gehostet. Beim Aufruf werden technische Verbindungsdaten (IP-Adresse, Browsertyp, Zeitstempel) übertragen. Netlify nutzt diese ausschliesslich zur Bereitstellung und Absicherung der Website.

Drittlandtransfer (USA) — abgesichert über EU-US Data Privacy Framework und Standardvertragsklauseln nach Art. 46 DSGVO.

Datenschutz bei Netlify: netlify.com/privacy

[09] deine rechte

Du hast jederzeit das Recht auf:

Auskunft über deine bei uns gespeicherten Daten (Art. 15)
Berichtigung unrichtiger Daten (Art. 16)
Löschung deiner Daten (Art. 17 — „Recht auf Vergessenwerden")
Einschränkung der Verarbeitung (Art. 18)
Datenübertragbarkeit (Art. 20)
Widerspruch gegen die Verarbeitung (Art. 21)
Beschwerde bei einer Aufsichtsbehörde (Art. 77)

Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Kavalleriestr. 2-4, 40213 Düsseldorf.

[10] ssl-verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung an der Adresszeile des Browsers (https://) und am Schloss-Symbol.

[11] kontakt für datenschutzfragen

Fragen zur Verarbeitung deiner Daten, Widerruf einer Einwilligung oder andere Anliegen richtest du am besten direkt an:

$ mail -s "datenschutz" hallo@seidenbyte.de

// Wir antworten in der Regel innerhalb von 48 Stunden, spätestens binnen 30 Tagen nach DSGVO.