Datenschutz. Verarbeitung und Ihre Rechte.

Ich verarbeite personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO). Je nach Zweck kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:

• Einwilligung – Art. 6 Abs. 1 lit. a DSGVO: wenn Sie einer bestimmten Verarbeitung freiwillig zugestimmt haben.
• Vertrag und vorvertragliche Maßnahmen – Art. 6 Abs. 1 lit. b DSGVO: wenn die Verarbeitung zur Bearbeitung einer vertragsbezogenen Anfrage oder zur Erfüllung eines Vertrags erforderlich ist.
• Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO: wenn ich gesetzlich zur Verarbeitung oder Aufbewahrung verpflichtet bin.
• Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO: beispielsweise für den sicheren Betrieb dieser Website und die Bearbeitung allgemeiner Anfragen, sofern Ihre entgegenstehenden Interessen und Rechte nicht überwiegen.

Für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen gilt zusätzlich § 25 TDDDG. Ist ein solcher Vorgang für einen von Ihnen ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich, ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung notwendig. Andere Zugriffe erfolgen auf Grundlage Ihrer Einwilligung, soweit keine gesetzliche Ausnahme greift.

Hosting

Diese Website wird bei einem externen Hostinganbieter betrieben: CONVOTIS Münster GmbH Robert-Bosch-Straße 17a 48153 Münster Der Hostinganbieter verarbeitet die für den Betrieb der Website erforderlichen Daten. Dazu gehören insbesondere technische Verbindungsdaten und Daten, die beim Aufruf oder bei der Nutzung der Website an den Server übermittelt werden. Das Hosting dient der sicheren und zuverlässigen Bereitstellung meines Onlineangebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit die Verarbeitung für die Anbahnung oder Erfüllung eines Vertrags erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Der Hostinganbieter verarbeitet diese Daten nur, soweit dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und ist dabei an meine Weisungen gebunden (Auftragsverarbeitung nach Art. 28 DSGVO). Bei demselben Anbieter wird auch mein E-Mail-Postfach betrieben.

Server-Protokolle

Beim Aufruf der Website kann der Webserver insbesondere folgende Informationen in Protokolldateien erfassen:

• IP-Adresse des zugreifenden Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• Status der Serverantwort,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• zuvor besuchte Seite, soweit diese vom Browser übermittelt wird.

Die Verarbeitung dient der Auslieferung der Website, der Fehleranalyse und der Erkennung beziehungsweise Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in einem sicheren und funktionsfähigen Internetangebot. Die Server-Protokolle werden automatisch gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden. Soweit einzelne Protokolle zur Aufklärung eines Sicherheitsvorfalls oder zur Geltendmachung von Rechtsansprüchen benötigt werden, können sie bis zur Klärung des jeweiligen Vorgangs aufbewahrt werden.

Schutz der WordPress-Anmeldung

Zum Schutz vor unbefugten Anmeldungen wird „Limit Login Attempts Reloaded“ in der lokalen Betriebsart eingesetzt. Dabei werden IP-Adressen, fehlgeschlagene Anmeldeversuche und Sperrzähler auf dem Server dieser Website verarbeitet. Nach vier Fehlversuchen wird die betreffende Verbindung für 20 Minuten gesperrt; wiederholte Sperren können die Sperrzeit auf 24 Stunden verlängern. Die Cloud-Funktionen und die vom Anbieter angebotene Zwei-Faktor-Anmeldung mit externer Datenverarbeitung sind nicht aktiviert. Rechtsgrundlage ist das oben genannte berechtigte Interesse an einem sicheren Internetangebot.

Technisch erforderliche Speicherung

Diese Website verwendet Speicherfunktionen Ihres Browsers, um bestimmte von Ihnen gewünschte Funktionen bereitzustellen. Dazu gehört die Speicherung Ihrer Darstellungs- und Datenschutzeinstellungen. Soweit eine Speicherung oder ein Zugriff hierfür unbedingt erforderlich ist, erfolgt sie auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Eine damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, Ihre Auswahl zuverlässig umzusetzen.

Darstellungsoptionen

Wenn Sie Farbmodus, Kontrast oder Schriftgröße ändern, wird Ihre Auswahl im lokalen Speicher Ihres Browsers gespeichert. Dafür werden folgende Einträge verwendet:

• cc-theme für den Farbmodus,
• cc-contrast für die Kontrasteinstellung,
• cc-text-scale für die Schriftgröße.

Diese Einträge werden ausschließlich auf Ihrem Endgerät verwendet und nicht an mich oder Dritte übermittelt. Die Einstellungen bleiben gespeichert, bis Sie diese ändern oder den betreffenden Website-Speicher in Ihrem Browser löschen.

Verwaltung Ihrer Einwilligungen

Beim ersten Besuch fragt ein Hinweisfenster, ob Sie der Nutzung von Google Analytics zustimmen. Solange Sie nicht zugestimmt haben, wird Google Analytics nicht geladen. Für diese Abfrage nutze ich eine eigene technische Lösung ohne externen Anbieter. Ihre Entscheidung speichert Ihr Browser im lokalen Speicher unter der Bezeichnung cc-analytics-consent-v1, und zwar die gewählte Option und den Zeitpunkt der Auswahl. Der Eintrag verbleibt auf Ihrem Endgerät und wird nicht an mich oder Dritte übermittelt. Nach 180 Tagen frage ich erneut nach. Soweit die Verarbeitung zum Nachweis einer erforderlichen Einwilligung dient, beruht sie auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Die technisch erforderliche Speicherung Ihrer Auswahl auf dem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: Öffnen Sie dazu im Seitenfuß „Cookie-Einstellungen“ und wählen Sie „Einwilligung widerrufen“ oder „Alle ablehnen“. Dabei werden die Analytics-Cookies dieser Website gelöscht. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Wenn Sie mir eine Nachricht über das Kontaktformular, per E-Mail oder telefonisch übermitteln, verarbeite ich die darin enthaltenen personenbezogenen Daten zur Bearbeitung Ihres Anliegens. Dazu gehören insbesondere Ihre Kontaktdaten, der Inhalt Ihrer Nachricht und gegebenenfalls weitere Informationen, die Sie freiwillig mitteilen. Pflichtfelder im Kontaktformular sind Name, E-Mail-Adresse und Nachricht. Telefonnummer, Unternehmen und das Thema Ihrer Anfrage können Sie freiwillig angeben. Ohne die Pflichtangaben kann ich Ihre Anfrage nicht bearbeiten.

Zweck und Rechtsgrundlage

Steht Ihre Anfrage im Zusammenhang mit einem Vertrag oder mit vorvertraglichen Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Andere Anfragen bearbeite ich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, mit Interessenten und anderen anfragenden Personen zu kommunizieren und ihre Anliegen zu beantworten.

Technische Verarbeitung und Empfänger

Nachrichten aus dem Kontaktformular werden nicht in der Datenbank dieser Website gespeichert, sondern per E-Mail an mich übermittelt. Für das Formular setze ich keine Cookies und keine externen Dienste wie Google reCAPTCHA ein; der Schutz vor automatisierten Anfragen erfolgt technisch auf meinem Server (verstecktes Prüffeld, Zeitprüfung und Begrenzung wiederholter Versandversuche). Für diese Begrenzung wird aus der IP-Adresse Ihres Anschlusses mit einem geheimen, websitebezogenen Schlüssel eine pseudonymisierte Kennung gebildet. Das Formular speichert dafür keine unverschlüsselte IP-Adresse und keine Nachrichteninhalte. Die Kennung und ein Zähler werden für ein Zeitfenster von 15 Minuten verwendet; ein zusätzlicher Gesamtzähler ohne Anschlusskennung begrenzt den Versand pro Stunde. Abgelaufene Zählereinträge werden durch WordPress automatisch bereinigt. Der Schutz dient der Abwehr missbräuchlicher Anfragen und der Verfügbarkeit des Formulars. Für den Versand der E-Mails, die diese Website erzeugt – darunter die Nachrichten aus dem Kontaktformular –, nutze ich den Versanddienst SureContact der Brainstorm Force US LLC, 2093 Philadelphia Pike #3090, Claymont, DE 19703, USA. Dabei werden Ihre Angaben und der Inhalt Ihrer Nachricht über die Server dieses Anbieters übertragen; eine Verarbeitung in den USA ist dabei nicht ausgeschlossen. Der Anbieter verarbeitet die Daten in meinem Auftrag. Zur Übermittlung in Staaten außerhalb der EU siehe Abschnitt 11. Eingehende E-Mails empfange und speichere ich in meinem Postfach beim Hostinganbieter (Abschnitt 4).

Speicherdauer

Ich speichere Ihre Anfrage so lange, wie dies für die Bearbeitung und gegebenenfalls erforderliche Anschlussfragen notwendig ist. Entsteht daraus ein Auftrag, können relevante Angaben Bestandteil der Vertragsunterlagen werden. Gesetzliche Aufbewahrungspflichten und eine erforderliche Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.

Die auf dieser Website verwendeten Schriftarten werden lokal vom Server dieser Website bereitgestellt. Allein durch das Laden dieser Schriftarten wird keine Verbindung zu Google Fonts oder einem anderen externen Schriftanbieter hergestellt. Dabei fallen die für den Abruf einer Datei technisch erforderlichen Verbindungsdaten beim Hostinganbieter an. Näheres hierzu finden Sie in Abschnitt 4.

Ich nutze Google Search Console und Bing Webmaster Tools, um die Auffindbarkeit und technische Erreichbarkeit meiner Website in Suchmaschinen zu überprüfen. Die Dienste stellen beispielsweise Informationen zur Indexierung, zu Suchanfragen sowie zu Impressionen und Klicks in den jeweiligen Suchergebnissen bereit. Die Bestätigung meiner Website-Inhaberschaft erfolgt über einen DNS-Eintrag, eine Bestätigungsdatei oder einen Meta-Tag. Durch diese Art der Verifizierung wird auf dieser Website kein Analyse-Skript zur Erfassung Ihres Besuchs ausgeführt und kein zusätzlicher Tracking-Cookie gesetzt. Die Nutzung dieser Webmaster-Werkzeuge ist von einer Besucheranalyse durch Google Analytics zu unterscheiden. Weitere Informationen:

• Datenschutzerklärung von Google
• Datenschutzerklärung von Microsoft

Wenn Sie eingewilligt haben, verwende ich Google Analytics 4, um die Nutzung meiner Website auszuwerten und Inhalte sowie Bedienbarkeit zu verbessern. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Verarbeitete Daten und Zweck

Google Analytics kann insbesondere Informationen über aufgerufene Seiten, Interaktionen wie Scrollen, Klicks auf externe Links und Datei-Downloads, technische Eigenschaften Ihres Browsers und Endgeräts, ungefähre Standortinformationen sowie die Herkunft eines Besuchs verarbeiten. Dabei werden Cookies eingesetzt, um Browser wiederzuerkennen und Interaktionen einem Besuch zuzuordnen. Nach Angaben von Google werden in Google Analytics 4 keine individuellen IP-Adressen protokolliert oder gespeichert. Dies bedeutet nicht, dass sämtliche übrigen Analysedaten anonym sind. Google Signals und die Nutzung der Daten für personalisierte Werbung sind deaktiviert. Die Auswertung hilft mir zu verstehen, welche Inhalte genutzt werden und an welchen Stellen ich die Website verbessern kann. Ich werte die Daten zusammengefasst aus und nutze sie nicht, um einzelne Besucher zu identifizieren.

Einwilligung

Google Analytics wird erst geladen, nachdem Sie im Cookie-Fenster „Alle akzeptieren“ gewählt oder in den Einstellungen „Statistik: Google Analytics 4“ aktiviert und Ihre Auswahl gespeichert haben. Vorher wird weder das Skript von Google geladen noch werden Daten an Google übermittelt. Der Einsatz erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für einwilligungspflichtige Speicherungen und Zugriffe auf Ihrem Endgerät gilt zusätzlich § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, indem Sie im Seitenfuß „Cookie-Einstellungen“ öffnen und „Einwilligung widerrufen“ oder „Alle ablehnen“ wählen.

Empfänger und Übermittlung in Drittländer

Google verarbeitet die Daten in meinem Auftrag; Grundlage sind die Datenverarbeitungsbedingungen von Google für Google Analytics. Dabei können Daten durch Google und verbundene Unternehmen, insbesondere die Google LLC, auch in den USA verarbeitet werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Eintrag im DPF-Verzeichnis). Ergänzend stützt Google Übermittlungen auf die Standardvertragsklauseln der EU-Kommission.

Speicherdauer

Die in Google Analytics gespeicherten Nutzer- und Ereignisdaten werden nach der eingestellten Aufbewahrungsdauer, spätestens nach 14 Monaten, automatisch gelöscht. Die Analytics-Cookies _ga und _ga_<Kennung> werden bis zu zwei Jahre auf Ihrem Endgerät gespeichert, sofern Sie sie nicht vorher löschen oder Ihre Einwilligung widerrufen. Weitere Informationen:

• Datenschutzerklärung von Google
• Informationen zum Datenschutz bei Google Analytics

Erstellung von Inhalten

Ich nutze künstliche Intelligenz unterstützend bei meiner kreativen und strategischen Arbeit. Dazu gehören beispielsweise die Entwicklung von Bildwelten, die Ausarbeitung von Ideen sowie die Recherche, Strukturierung und Überarbeitung von Texten. KI-generierte Darstellungen müssen keine tatsächlichen Personen, Orte oder Ereignisse abbilden. Redaktionelle Inhalte prüfe ich vor der Veröffentlichung. Die Verantwortung für die veröffentlichten Inhalte verbleibt bei mir. Die Nutzung von KI zur Vorbereitung von Inhalten führt für sich genommen nicht dazu, dass beim Aufruf dieser Inhalte Besucherdaten an den dafür verwendeten KI-Anbieter übermittelt werden.

Anfragen und Projektunterlagen

Soweit bei der Bearbeitung von Anfragen oder Projekten KI eingesetzt wird, ist zwischen einer lokalen Verarbeitung und der Nutzung externer Anbieter zu unterscheiden. Personenbezogene Daten dürfen dabei nur auf einer geeigneten Rechtsgrundlage und unter Beachtung der erforderlichen vertraglichen, technischen und organisatorischen Schutzmaßnahmen verarbeitet werden. Pseudonymisierte Daten bleiben personenbezogene Daten, wenn eine Zuordnung zu einer Person weiterhin möglich ist.

Interaktive KI-Funktionen und automatisierte Entscheidungen

Auf dieser Website ist kein KI-Chatbot und kein KI-Assistent eingebunden. Es findet keine ausschließlich automatisierte Entscheidung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt (Art. 22 DSGVO). Weitere Informationen finden Sie auf der Seite KI & Transparenz.

Personenbezogene Daten werden an andere Stellen übermittelt, soweit dies für die beschriebenen Zwecke erforderlich ist und eine Rechtsgrundlage besteht. Zu den möglichen Empfängern gehören insbesondere mein Hostinganbieter (Abschnitt 4), der E-Mail-Versanddienst SureContact (Abschnitt 6) und – nur mit Ihrer Einwilligung – Google (Abschnitt 9). Hinzukommen können Behörden oder beruflich zur Verschwiegenheit verpflichtete Berater, soweit die Übermittlung gesetzlich vorgeschrieben oder zur Wahrung von Rechtsansprüchen erforderlich ist. Soweit ein Dienstleister Daten in meinem Auftrag verarbeitet, ist hierfür ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO erforderlich. Bei Übermittlungen in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums sind zusätzlich die Voraussetzungen der Art. 44 ff. DSGVO zu beachten. Ein Angemessenheitsbeschluss für die USA gilt im Rahmen des EU-US Data Privacy Framework nur für entsprechend zertifizierte Empfänger und erfasste Verarbeitungen. Er bedeutet keine pauschale Anerkennung aller Datenübermittlungen in die USA. Soweit Standardvertragsklauseln eingesetzt werden, sind erforderlichenfalls zusätzliche Schutzmaßnahmen zu berücksichtigen. Informationen zu den konkret eingesetzten Garantien und Möglichkeiten, eine Kopie zu erhalten, können Sie unter der oben angegebenen Kontaktadresse anfordern.

Ich speichere personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Entfällt der Zweck und besteht keine andere Rechtsgrundlage für die weitere Speicherung, werden die Daten gelöscht. Soweit Daten zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiterhin benötigt werden, beschränkt sich die weitere Verarbeitung auf diese Zwecke. Abweichende oder konkrete Speicherfristen finden Sie in den jeweiligen Abschnitten dieser Datenschutzerklärung.

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie folgende Rechte:

Auskunft

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten ich über Sie verarbeite. Dazu gehören insbesondere Informationen über Zwecke, Datenkategorien, Empfänger und Speicherdauer.

Berichtigung

Sie können die Berichtigung unrichtiger Daten und die Vervollständigung unvollständiger Daten verlangen.

Löschung

Sie können die Löschung Ihrer Daten verlangen, soweit die gesetzlichen Voraussetzungen erfüllt sind. Gesetzliche Aufbewahrungspflichten oder eine erforderliche Verarbeitung zur Wahrung von Rechtsansprüchen können einer sofortigen Löschung entgegenstehen.

Einschränkung der Verarbeitung

Sie können unter den Voraussetzungen des Art. 18 DSGVO verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.

Datenübertragbarkeit

Soweit die Verarbeitung automatisiert auf Ihrer Einwilligung oder einem Vertrag beruht, können Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten. Soweit technisch machbar, können Sie die direkte Übermittlung an einen anderen Verantwortlichen verlangen.

Widerruf einer Einwilligung

Sie können eine erteilte Einwilligung jederzeit für die Zukunft widerrufen. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.

Widerspruch gegen die Verarbeitung

Wenn ich Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Dies gilt auch für ein darauf gestütztes Profiling. Ich verarbeite die betreffenden Daten dann nicht weiter, sofern ich keine zwingenden schutzwürdigen Gründe nachweisen kann, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Gegen eine Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Direktwerbung können Sie jederzeit Widerspruch einlegen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung zusammenhängt. Die betreffenden Daten werden anschließend nicht mehr für diese Zwecke verarbeitet. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@cardinahl.cc.

Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Diese Website verwendet eine TLS-Verschlüsselung zum Schutz der Datenübertragung. Eine verschlüsselte Verbindung erkennen Sie insbesondere am Beginn der Internetadresse mit „https://“. Die Verschlüsselung schützt Daten während der Übertragung. Eine absolute Sicherheit sämtlicher an der Kommunikation beteiligter Endgeräte und Systeme kann dadurch nicht gewährleistet werden.

Ich passe diese Datenschutzerklärung an, wenn sich die Datenverarbeitung auf dieser Website oder die maßgeblichen rechtlichen Anforderungen ändern. Stand: 3. Oktober 2026