Datenschutz­erklärung

Wer verantwortlich ist

Verantwortlicher im Sinne von Artikel 4 Nummer 7 DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Verantwortlicher

Ata Bakrac Pixelwerk Media (Einzelunternehmen, Kleingewerbe) Hofener Straße 44 88045 Friedrichshafen

Kontakt in Datenschutzfragen

info@pixelwerk.media
0151 46506060

Die vollständigen Pflichtangaben stehen im Impressum.

Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt und müssen das auch nicht: Nach § 38 Absatz 1 BDSG entsteht die Pflicht erst, wenn mindestens zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Bei uns arbeitet niemand außer dem Inhaber daran.

Wenn du eine Frage zum Datenschutz hast, geht sie direkt an ihn — info@pixelwerk.media. Kein Ticketsystem, keine Warteschleife.

Deine Rechte

Diese Rechte hast du jederzeit, ohne Begründung und ohne Kosten. Eine formlose E-Mail genügt. Wir antworten innerhalb eines Monats.

• AuskunftArtikel 15 — du erfährst, welche Daten wir über dich haben, woher sie kommen und was wir damit tun.
• BerichtigungArtikel 16 — falsche Angaben werden korrigiert, unvollständige ergänzt.
• LöschungArtikel 17 — deine Daten werden gelöscht, sofern keine gesetzliche Aufbewahrungspflicht dagegensteht.
• EinschränkungArtikel 18 — die Daten bleiben, werden aber nicht weiter verarbeitet, bis etwas geklärt ist.
• DatenübertragbarkeitArtikel 20 — du bekommst deine Daten in einem gängigen, maschinenlesbaren Format.
• WiderspruchArtikel 21 — du kannst der Verarbeitung widersprechen, wenn wir sie auf ein berechtigtes Interesse stützen.

Widerruf einer Einwilligung

Wo wir eine Einwilligung von dir haben, kannst du sie jederzeit widerrufen (Artikel 7 Absatz 3 DSGVO). Das gilt ab dem Zeitpunkt des Widerrufs — was vorher rechtmäßig verarbeitet wurde, bleibt rechtmäßig. Für die Statistik geht das mit einem Klick unter Punkt 05.

Widerspruch gegen Direktwerbung

Wenn wir dich zu Werbezwecken kontaktieren, kannst du dem jederzeit widersprechen. Danach hörst du von uns nichts mehr in dieser Sache.

Beschwerde bei der Aufsichtsbehörde

Du kannst dich nach Artikel 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist die Behörde deines Wohnorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns ist das:

Aufsichtsbehörde

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Heilbronner Straße 35, 70191 Stuttgart Postfach 10 29 32, 70025 Stuttgart Telefon 0711 615541-0 poststelle@lfdi.bwl.de baden-wuerttemberg.datenschutz.de

Uns wäre lieber, du sagst es erst uns. Aber das Recht steht dir zu, und wir nennen es hier vollständig, statt es zu verstecken.

Cookies und deine Auswahl

Für den Betrieb dieser Website brauchen wir keine Cookies, und wir setzen auch keine. Eine Einwilligung brauchen wir nur für einen einzigen Zweck: die Statistik (Punkt 06).

Was gespeichert wird, wenn du gewählt hast

Deine Entscheidung müssen wir uns merken, sonst würden wir dich bei jedem Aufruf erneut fragen. Dafür legen wir einen Eintrag im lokalen Speicher deines Browsers ab — kein Cookie, also nichts, was bei jeder Anfrage an unseren Server mitgeschickt wird.

Bezeichnung

pw-einwilligung, im localStorage

Inhalt

Fassung, Zeitpunkt deiner Entscheidung und je ein Ja oder Nein für Statistik und Marketing. Keine Kennung, mit der du wiedererkannt werden könntest.

Dauer

Ein Jahr. Danach fragen wir erneut. Du kannst den Eintrag jederzeit über die Einstellungen deines Browsers löschen.

Rechtsgrundlage

§ 25 Absatz 2 Nummer 2 TDDDG. Diese Speicherung ist unbedingt erforderlich, um deinen Wunsch umzusetzen, und braucht deshalb selbst keine Einwilligung.

Auswahl jederzeit ändern

Ein Widerruf muss so einfach sein wie die Zustimmung (Artikel 7 Absatz 3 DSGVO). Deshalb steht der Dialog hier — nicht versteckt, sondern an derselben Stelle, an der du danach suchst.

Einwilligung ändern

Google Analytics

Wir setzen Google Analytics 4 ein, um zu sehen, welche Seiten gelesen werden und wo Besucher abspringen. Daraus verbessern wir die Website — mehr wollen wir damit nicht.

Anbieter

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Verarbeitete Daten

Gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, Zeitpunkt, Gerätetyp, Browser, Betriebssystem, Bildschirmgröße, ungefährer Standort (Land und Region), zuvor besuchte Seite.

Cookies

_ga und _ga_<Kennung>, Laufzeit bis zu zwei Jahre. Sie enthalten eine zufällige Kennung, mit der wiederkehrende Besuche als solche gezählt werden.

Rechtsgrundlage

Deine Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG.

Übermittlung in die USA

Google überträgt Daten an die Google LLC in den USA. Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023, ergänzt um Standardvertragsklauseln. Trotz dieser Grundlage lässt sich ein Zugriff US-amerikanischer Behörden nicht vollständig ausschließen. Wenn dir das zu weit geht, lehne die Statistik ab — es fehlt dir dadurch nichts.

Auftragsverarbeitung

Google-Zusatz zur Datenverarbeitung (Art. 28 DSGVO), im Google-Konto angenommen. Wird zusammen mit der Messkennung eingerichtet, bevor die erste Messung läuft.

Aufbewahrung bei Google

14 Monate. Danach löscht Google die Einzeldaten automatisch.

Warum 14 Monate und nicht 2

Google Analytics lässt nur diese beiden Werte zu. Zwei Monate wären sparsamer, machen aber den Vergleich mit demselben Monat im Vorjahr unmöglich — und genau dafür schauen wir überhaupt in die Zahlen. Vierzehn Monate sind die kleinste Einstellung, mit der das noch geht. Betroffen sind nur die Einzeldaten; zusammengefasste Berichte behält Google unabhängig davon.

Widerspruch und Widerruf

Du kannst deine Zustimmung jederzeit über den Knopf unter Punkt 05 zurücknehmen. Zusätzlich bietet Google ein Browser-Add-on an, das die Erfassung generell unterbindet: tools.google.com/dlpage/gaoptout. Weitere Angaben stehen in Googles eigener Erklärung unter policies.google.com/privacy.

Google Ads

Sobald wir Anzeigen schalten, messen wir, ob eine Anzeige zu einer Anfrage geführt hat. Auch das läuft nur mit deiner Zustimmung, im Auswahldialog unter „Marketing". Derzeit schalten wir keine Anzeigen, es wird also nichts gemessen.

Was wir nicht einsetzen

Außer der Statistik aus Punkt 06 wird beim Aufruf dieser Seite keine Verbindung zu einem fremden Server aufgebaut. Alles Übrige liegt auf unserem eigenen Server. Konkret bedeutet das:

• Keine Web-Schriften von Google. Die Seite läuft auf Schriften, die auf deinem Gerät ohnehin vorhanden sind. Es geht keine Anfrage an fonts.googleapis.com oder fonts.gstatic.com — und damit auch keine IP-Adresse in die USA.
• Keine eingebettete Karte. Kein Google Maps, kein OpenStreetMap.
• Keine Social-Media-Bausteine. Keine Like-Schaltfläche, kein eingebetteter Beitrag, kein Zähler. Unsere Instagram-Verknüpfung ist ein gewöhnlicher Link, der erst etwas lädt, wenn du ihn anklickst.
• Kein Videodienst. Unsere Filme liegen als Dateien auf unserem Server. Keine YouTube-, keine Vimeo-Einbettung.
• Kein Content Delivery Network für Skripte oder Stilvorlagen.
• Kein Meta-Pixel und kein anderer Zähler eines sozialen Netzwerks.

Nachprüfbar ist das mit jedem Browser: Rechtsklick, „Untersuchen", Reiter „Netzwerk", Seite neu laden. Ohne Zustimmung zur Statistik zeigen alle Einträge auf dieselbe Domain.

Hosting und Server-Protokolle

Diese Website liegt auf einem gemieteten Server. Der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen, auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Artikel 28 DSGVO.

Anbieter

ALL-INKL.COM — Neue Medien Münnich Inhaber: René Münnich Hauptstraße 68, 02742 Friedersdorf all-inkl.com

Serverstandort

Deutschland, nach Angaben des Anbieters. Es findet keine Übermittlung in ein Drittland statt.

Auftragsverarbeitungs­vertrag

Geschlossen.

Speicherdauer der Protokolle

Sieben bis vierzehn Tage. Danach werden sie automatisch gelöscht.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb dieser Website.

Was beim Aufruf der Seite passiert

Jedes Mal, wenn ein Browser eine Seite im Internet anfordert, übermittelt er technische Angaben. Ohne sie könnte der Server die Antwort nicht zustellen. Der Server hält diese Angaben kurzzeitig in einer Protokolldatei fest:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• Name und Pfad der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• Browsertyp, Browserversion und Betriebssystem
• zuvor besuchte Seite, sofern der Browser sie mitschickt

Wir führen diese Daten nicht mit anderen Quellen zusammen und werten sie nicht aus, um dich als Person zu erkennen. Sie dienen der Auslieferung der Seite und der Abwehr von Angriffen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO.

Kontaktformular

Über das Formular auf der Startseite kannst du uns dein Vorhaben schildern. Verarbeitet werden die Angaben, die du dort machst. Pflichtangaben sind Vorname, Nachname, E-Mail-Adresse, Telefonnummer mit Ländervorwahl, das Thema und deine Projektbeschreibung. Freiwillig sind Unternehmen und Budgetrahmen.

Die Telefonnummer ist Pflicht, weil wir jede Anfrage mit einem kurzen Gespräch beantworten und dafür einen Rückrufweg brauchen. Willst du uns keine Nummer geben, schreib uns stattdessen direkt an info@pixelwerk.media — dafür genügt deine E-Mail-Adresse.

Empfänger

Der Inhaber persönlich, an info@pixelwerk.media. Keine Weiterleitung an Dritte, kein Vertriebsteam, kein Ticketsystem.

Versandweg

Die Anfrage wird auf unserem Server bei ALL-INKL.COM in eine E-Mail umgesetzt und an das Postfach oben zugestellt. Es wird keine Datenbank angelegt und kein Formulardienst eines Dritten eingeschaltet.

Schutz vor Spam

Drei Verfahren, alle auf unserem eigenen Server: ein für dich unsichtbares Zusatzfeld, das nur Automaten ausfüllen; eine Prüfung, ob das Formular unmenschlich schnell abgeschickt wurde; und eine Begrenzung auf fünf Anfragen je Stunde und Anschluss. Kein reCAPTCHA, kein Bilderrätsel, keine Übertragung an Dritte.

Deine IP bei der Stundenbremse

Für die Begrenzung müssen wir wiedererkennen, dass mehrere Anfragen vom selben Anschluss kommen. Dafür speichern wir nicht deine IP-Adresse, sondern nur einen daraus berechneten, nicht umkehrbaren Prüfwert. Er verfällt automatisch nach einer Stunde und wird mit nichts anderem zusammengeführt. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO, berechtigtes Interesse am Schutz des Postfachs.

Rechtsgrundlage

Artikel 6 Absatz 1 Buchstabe b DSGVO, weil die Verarbeitung der Anbahnung eines Vertrags dient. Bei einer allgemeinen Frage ohne Vertragsbezug Artikel 6 Absatz 1 Buchstabe f DSGVO.

Keine Datenbank

Deine Anfrage wird nicht auf dem Webserver gespeichert. Sie wird in eine E-Mail umgesetzt, verschickt und ist damit auf dem Server erledigt. Was bleibt, liegt im Postfach.

E-Mail und Telefon

Wenn du uns schreibst oder anrufst, verarbeiten wir das, was du uns dabei mitteilst: deinen Namen, deine Kontaktdaten und den Inhalt deiner Nachricht. Bei einem Anruf notieren wir uns, worum es ging, wenn daraus etwas werden soll.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO bei Anfragen zu einem möglichen Auftrag, sonst Artikel 6 Absatz 1 Buchstabe f DSGVO.

E-Mail-Anbieter

ALL-INKL.COM — Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf. Derselbe Anbieter wie beim Hosting, Serverstandort Deutschland, Auftragsverarbeitungsvertrag geschlossen.

Beachte bitte: Eine gewöhnliche E-Mail ist wie eine Postkarte. Sie ist auf dem Weg nicht durchgehend verschlüsselt und kann theoretisch mitgelesen werden. Für vertrauliche Unterlagen sprich uns an, dann finden wir einen sicheren Weg.

WhatsApp

Auf dieser Website steht ein Link, über den du uns per WhatsApp schreiben kannst. Der Link lädt von sich aus nichts — er öffnet WhatsApp erst, wenn du ihn anklickst. Bis dahin erfährt WhatsApp nichts von deinem Besuch.

Wir nutzen WhatsApp Business. Nutzt du den Link, verarbeitet Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland, die dabei anfallenden Daten in eigener Verantwortung. Das umfasst deine Rufnummer, Zeitpunkt und Umfang der Nachrichten sowie Geräteangaben. Die Inhalte der Nachrichten sind Ende-zu-Ende-verschlüsselt, die Begleitdaten sind es nicht. Ein Teil dieser Daten wird in die USA übermittelt; Meta stützt das auf den EU-US Data Privacy Framework und Standardvertragsklauseln.

Was wir dir dort schreiben und was du uns schreibst, verarbeiten wir wie jede andere Anfrage — Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe b beziehungsweise Buchstabe f DSGVO.

Unser Instagram-Profil

Wir betreiben ein Profil unter instagram.com/pixelwerk.media. Auf dieser Website ist es nur verlinkt — es wird nichts eingebettet und nichts nachgeladen. Diese Seite überträgt also keine Daten an Instagram.

Besuchst du das Profil selbst, gilt dort das Datenschutzrecht von Meta Platforms Ireland Ltd. Meta verarbeitet dabei Daten über dein Verhalten und erstellt daraus Statistiken, die uns in zusammengefasster Form angezeigt werden. Für diese Statistiken sind wir gemeinsam mit Meta verantwortlich im Sinne von Artikel 26 DSGVO. Auf Art und Umfang der Verarbeitung haben wir keinen Einfluss, und wir können auf die zugrunde liegenden Einzeldaten nicht zugreifen.

Rechtsgrundlage für unseren Auftritt ist Artikel 6 Absatz 1 Buchstabe f DSGVO — unser berechtigtes Interesse an Außendarstellung und Kundenkontakt. Deine Rechte nach Artikel 15 bis 21 DSGVO kannst du in Bezug auf diese Verarbeitung wirksam bei Meta geltend machen, weil dort die Daten liegen.

Daten aus laufenden Aufträgen

Wird aus deiner Anfrage ein Auftrag, verarbeiten wir zusätzlich, was für die Durchführung nötig ist: Rechnungs- und Lieferanschrift, Ansprechpartner, Zahlungsdaten und die Inhalte, die du uns für das Projekt zur Verfügung stellst — Texte, Logos, Fotos, Filme.

Bringst du dabei personenbezogene Daten Dritter ein, etwa Fotos von Mitarbeitenden oder eine Kundenliste, verarbeiten wir diese in deinem Auftrag. Dann schließen wir mit dir einen Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO. Für die Rechtmäßigkeit der Daten, die du uns übergibst, bist du verantwortlich.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, für die steuerlichen Aufzeichnungen Artikel 6 Absatz 1 Buchstabe c DSGVO.

Wie lange wir speichern

Wir behalten Daten so lange, wie wir sie für den jeweiligen Zweck brauchen — und danach nur noch, wo das Gesetz es verlangt.

Anfragen ohne Auftrag

Gelöscht, sobald der Vorgang abgeschlossen ist und keine Rückfragen mehr zu erwarten sind. In der Regel nach sechs Monaten.

Server-Protokolle

Sieben bis vierzehn Tage, dann automatisch gelöscht (ALL-INKL.COM).

Deine Einwilligungs­auswahl

Ein Jahr im lokalen Speicher deines Browsers, siehe Punkt 05.

Spur der Stundenbremse

Eine Stunde. Der Prüfwert deines Anschlusses verfällt danach von selbst, siehe Punkt 10.

Statistikdaten bei Google

14 Monate, dann automatisch gelöscht. Begründung in Punkt 06.

Geschäftsbriefe

Sechs Jahre nach Ablauf des Kalenderjahres, in dem sie entstanden sind (§ 257 HGB, § 147 AO).

Rechnungen und Buchungsbelege

Zehn Jahre nach Ablauf des Kalenderjahres (§ 147 Absatz 3 AO).

Projektdateien

So lange, wie ein Zugriff für Wartung, Nachbestellung oder Gewährleistung sinnvoll ist. Auf Wunsch löschen wir sie früher.

Ein Löschverlangen von dir setzen wir um, soweit keine dieser Fristen dagegensteht. Wo eine Frist greift, wird die Verarbeitung stattdessen eingeschränkt: Die Daten liegen dann nur noch für den gesetzlichen Zweck bereit und werden sonst nicht mehr angefasst.

Wer die Daten sonst noch sieht

Wir verkaufen keine Daten und geben sie nicht für Werbezwecke weiter. Zugriff haben nur die Stellen, ohne die der Betrieb nicht läuft:

• ALL-INKL.COM — Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf. Betreibt Server und E-Mail-Postfach. Auftragsverarbeiter nach Artikel 28 DSGVO, Vertrag geschlossen, Serverstandort Deutschland.
• Google Ireland Limited — nur, wenn du der Statistik zugestimmt hast. Siehe Punkt 06.
• Meta Platforms Ireland Ltd. — wenn du uns über WhatsApp schreibst oder unser Instagram-Profil besuchst, jeweils in eigener Verantwortung. Siehe Punkt 12 und 13.
• Behörden und Gerichte — nur, wenn wir gesetzlich dazu verpflichtet sind.

Eine externe Steuerberatung ist nicht beauftragt. Buchhaltung und Belegführung liegen beim Inhaber selbst. Werden weitere Dienstleister nötig — etwa für einen Newsletter oder eine Terminbuchung — stehen sie vorher hier, nicht hinterher.

Sicherheit der Übertragung

Diese Website wird ausschließlich über eine verschlüsselte Verbindung ausgeliefert (TLS, erkennbar am https:// in der Adresszeile und am Schlosssymbol). Ein Aufruf über das ungesicherte http:// wird automatisch auf die verschlüsselte Fassung umgeleitet. Damit können die Inhalte, die zwischen deinem Browser und unserem Server übertragen werden, nicht von Dritten mitgelesen werden.

Kein Profiling, keine Automatik

Wir treffen keine Entscheidungen, die rechtliche Wirkung für dich haben oder dich erheblich beeinträchtigen, allein auf Grundlage einer automatisierten Verarbeitung (Artikel 22 DSGVO). Wir bilden keine Persönlichkeitsprofile und führen die Statistikdaten aus Punkt 06 nicht mit deinem Namen oder deiner Anfrage zusammen.

Musst du uns Daten geben?

Nein. Du bist weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten zu überlassen. Ohne Namen und Kontaktweg können wir dir allerdings nicht antworten und keinen Vertrag mit dir schließen. Welche Angaben dafür nötig sind, erkennst du im Formular am Sternchen.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert — zum Beispiel, wenn Anzeigen dazukommen oder ein neuer Dienstleister eingebunden wird. Es gilt immer die hier veröffentlichte Fassung. Datum und Fassungsnummer oben zeigen dir, wann sie zuletzt geändert wurde.

Diese Erklärung ist von Hand geschrieben und auf den tatsächlichen Zustand dieser Website geprüft, nicht aus einem Generator übernommen. Sie beschreibt, was wirklich passiert — und was nicht.