Daten­schutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Michael Heidinger
HEIDINGER DIGITAL
Kornackerstraße 24
85293 Reichertshausen
Telefon: 0176 23166741
E-Mail: info@heidinger-digital.de

2. Überblick

Der Schutz deiner persönlichen Daten ist mir wichtig. Diese Website verwendet keine Cookies, keine Analyse- oder Tracking-Werkzeuge und keine eingebundenen Inhalte von Social-Media-Plattformen. Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb der Website oder die Bearbeitung deiner Anfrage erforderlich ist.

3. Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister gehostet:

Vercel Inc.
440 N Barranca Avenue #4133
Covina, CA 91723
USA

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Vercel verarbeitet die Daten auch in den USA. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Auf dieser Grundlage hat die EU-Kommission für die Übermittlung ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Ergänzend gelten die EU-Standardvertragsklauseln. Weitere Informationen: vercel.com/legal/privacy-policy.

Beim Aufruf der Website werden durch den Server automatisch Informationen erfasst, die dein Browser übermittelt. Dazu gehören:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Referrer-URL (die zuvor besuchte Seite)
• verwendeter Browser und Betriebssystem

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren und stabilen Bereitstellung der Website. Die Logfiles werden von Vercel nur für einen begrenzten Zeitraum gespeichert und anschließend automatisch gelöscht, sofern keine längere Aufbewahrung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.

4. Kontaktaufnahme

Kontaktformular

Wenn du das Kontaktformular nutzt, werden die von dir eingegebenen Daten verarbeitet: Name, Unternehmen, E-Mail-Adresse, Telefonnummer (freiwillig), gewünschte Leistung und deine Nachricht. Die Daten werden ausschließlich zur Bearbeitung deiner Anfrage und für mögliche Anschlussfragen verwendet.

Deine Eingaben werden verschlüsselt an den Server dieser Website (Vercel, siehe oben) übertragen und von dort per E-Mail an mich weitergeleitet. Für den Versand nutze ich den E-Mail-Dienst Resend:

Plus Five Five, Inc. (Resend)
2261 Market Street #5039
San Francisco, CA 94114
USA

Mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Resend verarbeitet die Daten in den USA und ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO). Ergänzend gelten die EU-Standardvertragsklauseln. Weitere Informationen: resend.com/legal/privacy-policy.

Zum Schutz vor Spam wird deine IP-Adresse kurzzeitig pseudonymisiert (als Hashwert) im Arbeitsspeicher des Servers vorgehalten, um zu viele Anfragen in kurzer Zeit zu erkennen. Sie wird dabei nicht dauerhaft gespeichert. Formularinhalte werden nicht in Server-Logs geschrieben.

E-Mail und Telefon

Wenn du per E-Mail oder Telefon Kontakt aufnimmst, werden deine Angaben einschließlich der Kontaktdaten zur Bearbeitung der Anfrage gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Beantwortung deiner Anfrage. Deine Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Website-Check

Auf der Seite „Website-Check“ kannst du die Adresse einer Website eingeben. Die Adresse wird an den Server dieser Website (Vercel, siehe oben) übermittelt. Der Server ruft die angegebene Website einmalig ab – so wie ein Browser oder eine Suchmaschine – und wertet öffentlich zugängliche Inhalte aus: HTML-Code, robots.txt, Sitemap und technische Antwortdaten. Das Ergebnis wird bis zu 10 Minuten im Arbeitsspeicher des Servers vorgehalten, damit eine wiederholte Prüfung nicht erneut ausgeführt werden muss, und danach verworfen. Es wird nicht dauerhaft gespeichert.

Zur Messung der Ladegeschwindigkeit übermittelt der Server die eingegebene Website-Adresse an Google PageSpeed Insights, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Übertragen wird nur die Website-Adresse – nicht deine IP-Adresse oder andere Angaben zu dir, denn die Anfrage stellt der Server dieser Website. Google kann Daten auch in den USA verarbeiten; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen: policies.google.com/privacy.

Zum Schutz vor Missbrauch wird deine IP-Adresse als Hashwert kurzzeitig im Arbeitsspeicher verarbeitet, um die Zahl der Prüfungen pro Person zu begrenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Angebot eines kostenlosen Prüfwerkzeugs und in dessen Schutz vor Missbrauch.

Anfrage und Diagnose per E-Mail

Wenn du nach der Prüfung eine Anfrage sendest, verarbeite ich Name, Unternehmen (freiwillig), E-Mail-Adresse, Telefonnummer (freiwillig), die geprüfte Website und eine Zusammenfassung der Diagnose (Punktwerte und wichtigste Hinweise). Die Übermittlung erfolgt wie beim Kontaktformular über Vercel und Resend (siehe Abschnitt 4). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage).

Wenn du dir die Diagnose per E-Mail zusenden lässt, wird deine E-Mail-Adresse ausschließlich für diesen einmaligen Versand über Resend verwendet. Es erfolgt keine Anmeldung zu einem Newsletter und keine Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung des von dir angeforderten Dienstes). Anfragen lösche ich, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal vom eigenen Server geladen. Es findet dabei keine Verbindung zu Servern von Google oder anderen Drittanbietern statt.

7. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am Schloss-Symbol in der Adresszeile des Browsers und daran, dass die Adresse mit „https://“ beginnt.

8. Deine Rechte

Du hast im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Für die Ausübung deiner Rechte genügt eine formlose Nachricht an info@heidinger-digital.de.

9. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

10. Änderungen

Diese Datenschutzerklärung wird angepasst, sobald sich die Website oder die eingesetzten Dienste ändern. Es gilt jeweils die hier veröffentlichte Fassung.