Datenschutzerklärung — Karim Belarbi

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Datenverarbeitung auf dieser Website ist:

Hosting: Diese Website wird auf einem Virtual Private Server (VPS) bei der Strato AG, Pascalstraße 10, 10587 Berlin, Deutschland betrieben. Die Verarbeitung der Website-Daten erfolgt ausschließlich auf Servern innerhalb der EU.

Content Delivery Network & Sicherheit (Cloudflare): Vor dem Hosting-Server ist das CDN von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, vorgeschaltet. Cloudflare leitet eingehende Anfragen weiter, beschleunigt die Auslieferung statischer Inhalte und schützt vor Angriffen (DDoS, Bot-Filter, Web Application Firewall). Hierfür verarbeitet Cloudflare technische Verbindungsdaten wie IP-Adresse, Browser-Kennung (User-Agent), aufgerufene URL und Zeitstempel.

Da Cloudflare in den USA ansässig ist, gelten Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und performanten Betrieb der Website). Weitere Informationen: Datenschutzerklärung Cloudflare.

Server-Logs: Bei jedem Aufruf erfasst der Webserver automatisch einen Log-Eintrag mit: gekürzter IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufener URL, HTTP-Statuscode, Referrer, User-Agent (Browser und Betriebssystem). Diese Logs dienen ausschließlich dem stabilen technischen Betrieb, der Fehleranalyse und der Abwehr von Angriffen. Sie werden spätestens nach 14 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Wenn Sie das Kontaktformular nutzen, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, ggf. Unternehmen, ggf. Budgetrahmen, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage und für eventuelle Anschlussfragen verarbeitet.

Für den E-Mail-Versand setzen wir Resend (Drei Plus One Labs, Inc.), 2261 Market Street #5039, San Francisco, CA 94114, USA, als Auftragsverarbeiter nach Art. 28 DSGVO ein. Da Daten in die USA übermittelt werden können, gelten Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung / Vertragserfüllung) für den Inhalt der Anfrage; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am zuverlässigen E-Mail-Versand) für den Einsatz von Resend. Die Daten der Anfrage werden bis zum Abschluss des jeweiligen Vorgangs gespeichert; steuer- oder handelsrechtlich relevante Korrespondenz wird gemäß den gesetzlichen Aufbewahrungsfristen (6 / 10 Jahre nach § 257 HGB, § 147 AO) aufbewahrt. Weitere Informationen: Datenschutzerklärung Resend.

Auf der Seite /website-checker können Sie eine kostenlose Analyse Ihrer eigenen Website anfordern. Hierfür werden folgende Daten verarbeitet: Name, E-Mail-Adresse, optional Telefonnummer, Branche und die zu analysierende URL.

Der Ablauf umfasst folgende Verarbeitungsschritte:

• —Die von Ihnen angegebene URL wird technisch abgerufen und automatisiert analysiert (siehe Abschnitt 5 — KI-Verarbeitung).
• —Der erstellte Analyse-Report wird Ihnen per E-Mail über Resend zugestellt (siehe Abschnitt 3).
• —Ihre Kontaktdaten und eine Zusammenfassung des Reports werden in unser CRM-System übernommen (siehe Abschnitt 6 — Odoo CRM), damit wir gegebenenfalls auf Sie zurückkommen können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre ausdrückliche Einwilligung durch Absenden des Formulars) sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage). Sie können Ihre Einwilligung jederzeit per E-Mail an E-Mail widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Die im Website-Checker durchgeführte Analyse wird durch ein Large Language Model der Anthropic PBC, 548 Market Street PMB 90375, San Francisco, CA 94104, USA, erzeugt. Übermittelt werden ausschließlich die von Ihnen angegebene URL sowie öffentlich abrufbare Inhalte dieser URL. Ihre persönlichen Kontaktdaten (Name, E-Mail, Telefonnummer) werden nicht an Anthropic übermittelt.

Da Anthropic in den USA ansässig ist, gelten Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Anthropic verwendet die übermittelten Inhalte nach eigenen Angaben standardmäßig nicht zum Training der Modelle. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angeforderten Analyse). Weitere Informationen: Datenschutzerklärung Anthropic.

Kontaktanfragen und Website-Checker-Einsendungen werden in einer Odoo-CRM-Instanz auf einem eigenen Server innerhalb der Europäischen Union gespeichert. Eine Datenübermittlung an Odoo S.A. oder andere Dritte findet hierbei nicht statt. Gespeichert werden: Name, E-Mail-Adresse, optional Telefonnummer, optional Unternehmen, Art der Anfrage sowie interne Bearbeitungsnotizen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfragebearbeitung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer strukturierten Kundenverwaltung). Datensätze zu Anfragen, die nicht zu einem Vertragsverhältnis führen, werden spätestens nach 12 Monaten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Unter /tools/website-speed-check bieten wir ein kostenloses Online-Werkzeug an, mit dem Sie die Ladegeschwindigkeit einer beliebigen öffentlich erreichbaren Website prüfen können. Die von Ihnen eingegebene URL wird hierzu serverseitig an die Google PageSpeed Insights API der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA) übermittelt. Google führt im Hintergrund eine Lighthouse-Analyse durch und liefert die Messwerte (Performance, Accessibility, Best Practices, SEO sowie LCP, FCP, CLS und TBT) zurück.

Die Übermittlung an Google erfolgt ausschließlich Server-zu-Server; Ihre IP-Adresse wird hierbei nicht an Google offengelegt. Übermittelt wird ausschließlich die von Ihnen eingegebene URL. Bei Datenübermittlungen in die USA setzt Google Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO ein. Die PageSpeed-Insights-API setzt keine Cookies in Ihrem Browser.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung kostenloser Analyse-Werkzeuge) sowie ergänzend Art. 6 Abs. 1 lit. b DSGVO, soweit Sie die Analyse aktiv angefordert haben. Weitere Informationen: PageSpeed Insights API-Dokumentation und Datenschutzerklärung Google.

Diese Website verwendet Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA). Google Analytics setzt Cookies und ähnliche Technologien ein, um die Nutzung der Website zu analysieren. Die erzeugten Informationen (z. B. anonymisierte IP-Adresse, Geräte- und Browserdaten, Verweisquelle, Seitenaufrufe, Events) werden in der Regel an einen Server von Google übertragen und dort gespeichert.

Auf dieser Website ist die IP-Anonymisierung aktiviert (anonymize_ip: true), sodass Ihre IP-Adresse vor der Übermittlung innerhalb der EU/EWR gekürzt wird. Bei Datenübermittlungen in die USA setzt Google Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO ein.

Google Analytics wird ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner aktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG (vormals TTDSG). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Daten dieser Website in Ihrem Browser löschen oder beim nächsten Besuch auf „Ablehnen“ klicken. Weitere Informationen: Datenschutzerklärung Google.

Übermittlung von Formular-Feldern: Sofern Sie eingewilligt haben, übermitteln wir zusätzlich ausgewählte Felder Ihrer abgesendeten Formulare als Custom-Events vom Typ form_submit an Google Analytics. Übermittelt werden: (a) die URLs bzw. Domains, die Sie in unsere Online-Tools eingeben (Speed-Check, Tracker-Check, Email-Security-Check, Security-Headers-Check, Accessibility-Check, AI-Crawler-Check, Tech-Stack-Check, Website-Audit, KI-Readiness-Check), (b) die Eingaben aus dem Website-Checker (Name, Branche, zu prüfende URL sowie die E-Mail als pseudonymisierter SHA-256-Hash) sowie (c) aus dem Kontaktformular (Name, optional Unternehmen, gewünschte Leistung, optional Budget, eine 30-Zeichen-Vorschau der Nachricht zusammen mit ihrer Gesamtlänge sowie die E-Mail als pseudonymisierter SHA-256-Hash). Der vollständige Nachrichtentext, Ihre Telefonnummer und weitere Felder werden nicht an Google übermittelt. Die E-Mail-Adresse wird bereits in Ihrem Browser gehasht, sodass Google den Klartextwert nicht erhält. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen; das Analytics-Opt-out (ga-disable) wirkt unmittelbar. Die Daten werden an Google in den USA übermittelt. Ohne Ihre Einwilligung findet keine derartige Übermittlung statt.

Rechtsgrundlage für die Übermittlung der Formular-Inhalte: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über den Cookie-Banner). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Diese Website speichert folgende Informationen in Ihrem Browser:

• —Local Storage — Schlüssel cookie_consent speichert Ihre Cookie-Auswahl („all“ oder „none“), damit der Banner nicht erneut angezeigt wird. Unbedingt erforderlich. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.
• —Cloudflare-Cookie (__cf_bm) — kurzlebiges Cookie (ca. 30 Minuten) zur Erkennung automatisierter Bot-Zugriffe. Wird vom CDN gesetzt und ist für den sicheren Betrieb erforderlich. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.
• —Google-Analytics-Cookies (_ga, _ga_*) — werden ausschließlich nach Ihrer Einwilligung gesetzt. Laufzeit bis zu 24 Monate. Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.

Auf der Kontaktseite wird ein Link zu WhatsApp angeboten. Beim Klick auf diesen Link werden Sie zu WhatsApp weitergeleitet; die Datenverarbeitung erfolgt dann durch Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, gemäß deren Datenschutzbestimmungen. Die Nutzung von WhatsApp ist freiwillig. Rechtsgrundlage für die Link-Einbindung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen Kontaktmöglichkeit).

Diese Website nutzt die Schriftarten Syne, Figtree und JetBrains Mono. Diese werden über next/font automatisch lokal auf dem Server gehostet und vom Browser direkt von dieser Domain geladen. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Schriftarten-Dienst. Es werden keine Daten an Dritte übermittelt.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben (insbesondere § 257 HGB und § 147 AO — 6 bzw. 10 Jahre für steuer- und handelsrechtlich relevante Korrespondenz und Buchungsbelege). Server-Logs werden spätestens nach 14 Tagen gelöscht; CRM-Datensätze zu Anfragen ohne nachfolgenden Vertragsschluss spätestens nach 12 Monaten.

Als betroffene Person stehen Ihnen folgende Rechte zu:

• AuskunftArt. 15 DSGVO — Welche Daten werden über Sie verarbeitet?
• BerichtigungArt. 16 DSGVO — Unrichtige Daten korrigieren lassen.
• LöschungArt. 17 DSGVO — Recht auf Vergessenwerden.
• EinschränkungArt. 18 DSGVO — Verarbeitung einschränken.
• WiderspruchArt. 21 DSGVO — Widerspruch gegen Verarbeitung auf Basis berechtigten Interesses.
• DatenübertragbarkeitArt. 20 DSGVO — Daten in maschinenlesbarem Format erhalten.
• WiderrufArt. 7 Abs. 3 DSGVO — Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich an: E-Mail. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — in der Regel bei der Behörde Ihres Wohnsitzes oder Arbeitsplatzes. Für den Verantwortlichen zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Diese Website verwendet HTTPS (TLS) zur verschlüsselten Übertragung aller Daten. Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO zum Schutz Ihrer Daten gegen unberechtigten Zugriff, Verlust oder Zerstörung.

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um geänderten rechtlichen Anforderungen oder Änderungen unserer Dienste Rechnung zu tragen. Die jeweils aktuelle Fassung ist stets unter dieser URL abrufbar.