Datenschutzerklärung

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen für eine Benennungspflicht liegen nicht vor.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website, die Beantwortung Ihrer Anfragen und — für Kunden — die Erbringung unserer Leistungen erforderlich ist. Diese Website setzt keine Cookies ein, bindet keine Werbenetzwerke und keine Dienste zum seitenübergreifenden Tracking ein und erstellt keine Nutzerprofile. Zur Reichweitenmessung nutzen wir ausschließlich eine selbst betriebene, cookiefreie Statistik (Abschnitt 4). Schriftarten werden mit der Seite ausgeliefert (selbst gehostet); es besteht dadurch keine Verbindung zu Google Fonts.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Übertragung zwischen Ihrem Browser und unseren Servern ist durchgehend per TLS verschlüsselt.

3. Hosting und Server-Logfiles

Diese Website wird über das globale Netzwerk der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) ausgeliefert. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse und übertragene Datenmenge
• Referrer-URL, Browsertyp und Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und performanten Auslieferung der Website sowie in der Abwehr von Angriffen. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit Daten in Drittländer übermittelt werden, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: cloudflare.com/privacypolicy.

4. Reichweitenmessung (Umami, selbst gehostet)

Um zu verstehen, welche Inhalte dieser Website genutzt werden, setzen wir die quelloffene Statistik-Software Umami ein. Wir betreiben Umami selbst unter stats.taube.agency auf einem eigenen Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in einem Rechenzentrum in Deutschland. Die erhobenen Daten verlassen diesen Server nicht; sie werden an keinen Analyse-Anbieter und in kein Drittland übermittelt. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Umami setzt keine Cookies und speichert oder liest keine Informationen auf Ihrem Endgerät. Verarbeitet werden je Seitenaufruf:

• die aufgerufene Seite und die zuvor besuchte Seite (Referrer)
• Zeitpunkt des Aufrufs und Verweildauer
• Browser, Betriebssystem, Gerätetyp und Bildschirmauflösung
• Spracheinstellung des Browsers sowie das aus der IP-Adresse abgeleitete Land

Ihre IP-Adresse wird nicht gespeichert. Sie wird ausschließlich flüchtig verwendet, um daraus zusammen mit Browserkennung und einem täglich wechselnden, zufälligen Zusatzwert (Salt) einen nicht umkehrbaren Hashwert zu bilden. Er dient allein dazu, mehrere Aufrufe innerhalb desselben Tages als einen Besuch zu zählen. Weil der Zusatzwert täglich wechselt, ist eine Wiedererkennung über den Tag hinaus oder eine Zuordnung zu Ihrer Person technisch ausgeschlossen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und laufenden Verbesserung dieser Website. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist nicht erforderlich, da weder Informationen auf Ihrem Endgerät gespeichert noch von dort abgerufen werden. Die erhobenen Daten löschen wir spätestens nach 24 Monaten.

Sie können der Reichweitenmessung widersprechen, indem Sie die Skriptdatei stats.taube.agency/script.js in Ihrem Browser oder über einen Inhaltsblocker sperren. Alternativ genügt eine formlose Nachricht an kroherleon@gmail.com.

5. Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse, optional Unternehmen sowie Ihre Nachricht. Zusätzlich wird die gewählte Sprache und die Seite, von der die Anfrage abgesendet wurde, übertragen, um Ihre Anfrage passend beantworten zu können.

Die Übermittlung erfolgt über unseren eigenen Dienst unter carrier.taube.agency, der auf der in Abschnitt 3 beschriebenen Cloudflare-Infrastruktur läuft. Von dort wird die Nachricht als E-Mail über den Versanddienstleister Resend, Inc. (San Francisco, Kalifornien, USA) an unser Postfach zugestellt. Resend verarbeitet dabei die Absender- und Empfängeradresse sowie den Inhalt der Nachricht, ausschließlich zum Zweck der Zustellung. Es besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: resend.com/legal/privacy-policy.

Das empfangende Postfach wird von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt; die Nachricht wird dort bis zur Löschung gespeichert. Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt, insbesondere erfolgt keine Nutzung Ihrer Daten zu Werbezwecken.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Anfrage). Wir speichern die Anfrage, bis sie abschließend bearbeitet ist; danach löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich) entgegenstehen — spätestens jedoch nach zwölf Monaten. Führt die Anfrage zu einem Vertrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO).

Die Angabe Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Name, E-Mail-Adresse und Nachricht können wir Ihre Anfrage jedoch nicht beantworten.

6. Spam-Schutz (Cloudflare Turnstile)

Zum Schutz des Formulars vor automatisierten Einsendungen setzen wir Cloudflare Turnstile ein. Turnstile prüft, ob die Eingabe von einem Menschen stammt, und verarbeitet dafür technische Merkmale des Zugriffs (u. a. IP-Adresse und Browsereigenschaften). Turnstile setzt keine Cookies zu Werbezwecken und erstellt kein nutzerübergreifendes Profil.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr von Spam und missbräuchlicher Nutzung. Weitere Informationen: cloudflare.com/privacypolicy.

7. Terminbuchung (Google Kalender)

Für Gesprächstermine verweisen wir auf unsere Buchungsseite bei Google Kalender. Die Adresse taube.agency/appointment leitet Sie dorthin weiter. Vor der Weiterleitung wird der Aufruf wie jeder andere Seitenaufruf in unserer Reichweitenmessung gezählt (Abschnitt 4). Bis zur Weiterleitung werden keine Daten an Google übertragen.

Die Buchungsseite wird von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) betrieben. Wenn Sie dort einen Termin buchen, verarbeitet Google die von Ihnen eingegebenen Daten — in der Regel Name und E-Mail-Adresse, gegebenenfalls Telefonnummer und eine Nachricht — sowie technische Zugriffsdaten wie IP-Adresse und Browserinformationen. Der Termin wird in unserem Google Kalender gespeichert; Sie und wir erhalten eine Bestätigung per E-Mail. Eine Übermittlung an die Google LLC in den USA ist dabei nicht ausgeschlossen; sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Google zertifiziert ist. Für die Verarbeitung auf der Buchungsseite selbst, einschließlich dort gesetzter Cookies, gilt ergänzend die Datenschutzerklärung von Google: policies.google.com/privacy.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Wir speichern die Termindaten, bis das Gespräch stattgefunden hat und etwaige Rückfragen erledigt sind — spätestens jedoch nach zwölf Monaten. Führt das Gespräch zu einem Vertrag, gelten die in Abschnitt 5 genannten Aufbewahrungsfristen. Die Buchung ist freiwillig; ohne Name und E-Mail-Adresse ist sie jedoch nicht möglich. Alternativ erreichen Sie uns jederzeit über das Kontaktformular oder per E-Mail.

8. Für Kunden: KI-gestützte Änderungen (Anthropic)

Dieser Abschnitt betrifft nur Kundinnen und Kunden, die ihre Website über unseren Editor ändern lassen. Beim bloßen Besuch dieser Website findet keine Verarbeitung durch Anthropic statt.

Ihre Änderungswünsche und die dafür nötigen Inhalte Ihrer Website (Texte, Bilder und darin enthaltene personenbezogene Daten) verarbeiten wir mit dem KI-Dienst Claude von Anthropic. Dienste in der EU erbringt die Anthropic Ireland, Limited (Dublin, Irland); die Verarbeitung erfolgt auch durch die Anthropic, PBC (San Francisco, Kalifornien, USA). Mit Anthropic besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Übermittlung in die USA stützt sich auf die darin vereinbarten Standardvertragsklauseln der EU-Kommission.

Anthropic verarbeitet die Daten ausschließlich, um die gewünschte Änderung zu erstellen, und darf sie laut Vertrag nicht zum Training seiner KI-Modelle verwenden. Nach Vertragsende löscht Anthropic die Daten innerhalb von 30 Tagen, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags mit Ihnen). Weitere Informationen: anthropic.com/legal/privacy.

9. Lokale Spracheinstellung

Ihre Sprachauswahl (EN/DE) speichern wir ausschließlich lokal in Ihrem Browser (localStorage, Schlüssel ta-locale). Diese Information wird nicht an uns übertragen und dient allein Ihrem Bedienkomfort. Die Speicherung ist unbedingt erforderlich, um Ihnen die von Ihnen ausdrücklich gewünschte Sprachfassung anzuzeigen, und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

10. Empfänger und Auftragsverarbeiter

• Cloudflare, Inc. — Auslieferung der Website, Sicherheit, Spam-Schutz
• Hetzner Online GmbH — Server für unsere selbst betriebene Reichweitenmessung (Umami)
• Resend, Inc. — Versand Ihrer Formularanfrage als E-Mail
• Anthropic Ireland, Limited / Anthropic, PBC — KI-gestützte Änderungen für Kunden (Abschnitt 8)
• Google Ireland Limited — Bereitstellung des empfangenden E-Mail-Postfachs und der Terminbuchung (Google Kalender)

11. Ihre Rechte

Sie haben nach der DSGVO jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung genügt eine Nachricht an kroherleon@gmail.com.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist für uns der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, baden-wuerttemberg.datenschutz.de.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzte Technik oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: 11. Oktober 2026.

Zum Impressum