Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Diese Erklärung informiert Sie nach Artikel 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch dieser Website verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Es gilt ausschließlich deutsches und europäisches Datenschutzrecht.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die fokus digital GmbH, vertreten durch den geschäftsführenden Gesellschafter Giovanni Bruno, Reinhardtstr. 31, 10117 Berlin, Telefon: +49 30 62932936, E-Mail: kontakt@giovannibruno.de. Weitere Angaben finden Sie im Impressum.

2. Begriffe und allgemeine Grundsätze

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Verarbeitung meint jeden Umgang mit solchen Daten, von der Erhebung bis zur Löschung. Wir verarbeiten personenbezogene Daten nach den Grundsätzen der Datenminimierung und Zweckbindung: Wir erheben nur, was für den jeweiligen Zweck erforderlich ist, und speichern nicht länger als nötig.

Diese Website ist bewusst datensparsam gestaltet. Für ihre Grundfunktionen setzt sie keine Cookies und greift nicht auf Informationen in Ihrem Endgerät zu(kein Cookie, kein Local Storage, kein Session Storage), die über das technisch zwingend Erforderliche hinausgehen. Externe Schriften, Kartendienste oder Social-Media-Plugins werden nicht geladen; Schriften liefern wir lokal von unserem Server aus.

Einwilligungsbanner (Cookie-Banner): Solange wir ausschließlich die oben genannte, cookielose Reichweitenmessung einsetzen, ist nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) kein Einwilligungsbanner erforderlich, weil kein zustimmungspflichtiger Zugriff auf Ihr Endgerät stattfindet. Sobald wir Marketing-Dienste mit Cookies einsetzen – insbesondere das Google-Ads-Conversion-Tracking und den Meta-Pixel (siehe Abschnitte 11 und 12) – blenden wir Ihnen vor jedem solchen Zugriff einen Einwilligungsbanner ein. Die betreffenden Dienste werden erst geladen,nachdem Sie aktiv eingewilligt haben. Die Schaltflächen „Alle akzeptieren" und „Nur Notwendige" sind gleichwertig gestaltet; Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen. Ihre Entscheidung speichern wir mit Zeitpunkt und Version lokal in Ihrem Browser, um sie nachweisen und respektieren zu können.

3. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich der zu Ihrer Person verarbeiteten Daten folgende Rechte zu:

• Recht auf Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Beruht eine Verarbeitung auf einem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO), können Sie ihr jederzeit formlos widersprechen, etwa per E-Mail an die oben genannte Adresse. Ist der Widerspruch begründet, beenden wir die betreffende Verarbeitung. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), etwa bei der für unseren Sitz zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit.

4. Aufruf der Website und Hosting

Diese Website wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) über deren europäische Infrastruktur bereitgestellt. Beim Aufruf der Website verarbeitet der Server automatisch technische Zugriffsdaten (Server-Logfiles), die Ihr Browser übermittelt:

• IP-Adresse der anfragenden Endeinrichtung
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und HTTP-Statuscode
• jeweils übertragene Datenmenge
• die zuvor besuchte Seite (Referrer), sofern übermittelt
• Browsertyp und -version sowie Betriebssystem

Diese Daten sind für die sichere und stabile Bereitstellung der Website technisch erforderlich und werden nicht mit anderen Datenquellen zusammengeführt oder zur Identifizierung Ihrer Person genutzt. Zweck ist die Auslieferung und Absicherung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse folgt aus dem vorgenannten Zweck. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

5. Anonyme Reichweitenmessung

Um zu verstehen, wie diese Website genutzt wird, setzen wir ein selbst betriebenes, cookieloses Analyseverfahren ein. Es läuft ausschließlich auf unserer eigenen Domain (First-Party) und überträgt keine Daten an Dritte. Erhoben werden aggregierte Nutzungsdaten:

• aufgerufene Seiten und ungefähre, aktive Verweildauer
• Scrolltiefe und Klicks auf Schaltflächen sowie auf ausgehende Links
• Herkunft des Zugriffs (verweisende Seite bzw. Kampagnen-Parameter wie utm_source)
• grobe Geräteklasse (mobil/Desktop), verwendetes Betriebssystem und Browser sowie Sprache des Browsers
• ungefähre Herkunftsregion auf Stadtebene, abgeleitet aus der IP-Adresse, ohne dass die IP-Adresse gespeichert wird

Dabei werden keine Cookies gesetzt und keine Informationen in Ihrem Endgerät gespeichert oder ausgelesen. Ihre IP-Adresse wird ausschließlich flüchtig im Arbeitsspeicher zur Bildung eines tageweisen, nicht umkehrbaren Zählwerts verwendet und dabei nicht gespeichert. Dieser Zählwert wird täglich mit einem neuen Zufallswert gebildet, sodass eine Wiedererkennung über den Tag hinaus technisch ausgeschlossen ist. Es findet keine geräteübergreifende Verfolgung, keine Zusammenführung mit anderen Datenquellen und keine Erstellung von Nutzerprofilen statt. Wir können einzelne Personen anhand dieser Daten nicht identifizieren.

Zweck ist die statistische Auswertung der Besucherströme zur Verbesserung unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Die Erhebung unterbleibt, wenn Ihr Browser ein „Do Not Track“-Signal oder ein „Global Privacy Control“-Signal sendet. Sie können der Erhebung zudem jederzeit widersprechen (siehe Abschnitt 3). Die aggregierten Roh-Ereignisse werden nach spätestens 90 Tagen automatisch gelöscht. Die Daten werden in einer Datenbank der Supabase Inc. gespeichert, die in einem Rechenzentrum innerhalb der Europäischen Union (Frankfurt am Main) betrieben wird; mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

6. Kontaktaufnahme über das Formular oder per E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten (Name, Organisation, E-Mail-Adresse, ggf. Telefonnummer, Betreff und Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten und für mögliche Anschlussfragen. Die über das Formular übermittelten Daten werden verschlüsselt übertragen und in unserer Datenbank innerhalb der Europäischen Union (Supabase Inc., Frankfurt am Main) gespeichert.

Zweck ist die Beantwortung und Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Anbahnung eines Vertrags gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir geben diese Daten nicht ohne Ihre Einwilligung an Dritte weiter und löschen sie, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Das Kontaktformular enthält ein für Sie unsichtbares Feld zur Abwehr automatisierter Spam-Einträge; hierüber werden keine personenbezogenen Daten von Ihnen erhoben.

7. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet auf dieser Website nicht statt. Diese Website analysiert keine Bewerbungen und trifft keine Sie betreffenden Entscheidungen mithilfe künstlicher Intelligenz. Soweit wir im Rahmen unserer Dienstleistungen KI-gestützte Software einsetzen, geschieht dies außerhalb dieser Website, auf gesonderter vertraglicher und datenschutzrechtlicher Grundlage mit unseren Kundinnen und Kunden und unter menschlicher Letztkontrolle; die Anforderungen der Verordnung (EU) 2024/1689 (KI-Verordnung / EU AI Act) werden dabei berücksichtigt.

8. Google Search Console

Wir nutzen die Google Search Console, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Search Console wertet aus, mit welchen Suchbegriffen unsere Seiten in der Google-Suche erscheinen und aufgerufen werden. Google stellt uns diese Auswertungen ausschließlich in aggregierter, anonymer Form bereit; wir können daraus keine einzelne Person identifizieren. Für die Nutzung der Search Console binden wir keinen Programmcode und keine Cookies in diese Website ein – der Nachweis, dass die Website uns gehört, erfolgt über einen Eintrag im Domain-Namenssystem (DNS). Rechtsgrundlage für die Auswertung der Suchleistung ist unser berechtigtes Interesse an einer verständlichen und auffindbaren Website (Art. 6 Abs. 1 lit. f DSGVO). Weil kein Zugriff auf Ihr Endgerät erfolgt, ist hierfür keine Einwilligung erforderlich.

9. Google Ads und Conversion-Tracking (nur mit Einwilligung)

Sobald wir Anzeigen über Google Ads schalten, setzen wir das Conversion-Tracking der Google Ireland Limited ein, um zu messen, ob ein Klick auf eine Anzeige zu einer Anfrage führt. Dazu werden nach Ihrer Einwilligung ein Google-Skript geladen und Cookies gesetzt (siehe Cookie-Tabelle in Abschnitt 11). Wir betreiben den Google Consent Mode v2: Standardmäßig sind alle Einwilligungssignale auf „denied" gestellt, sodass ohne Ihre Zustimmung keine Google-Cookies gesetzt und keine Daten zu Werbezwecken übertragen werden. Erst wenn Sie im Banner „Marketing" bzw. „Alle akzeptieren" wählen, werden die Signale auf „granted" gesetzt und das Tracking aktiviert. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Seitenfuß widerrufen. Dabei kann es zu einer Übermittlung von Daten in die USA kommen; Google stützt diese auf die Standardvertragsklauseln nach Art. 46 DSGVO.

10. Meta-Pixel, Facebook und Instagram Ads (nur mit Einwilligung)

Für Werbeanzeigen bei Facebook und Instagram setzen wir – erst nach Ihrer Einwilligung – den Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, ein. Der Pixel erkennt, ob ein Besuch unserer Website auf eine Anzeige zurückgeht, und hilft uns, die Anzeigen auszuwerten und passgenauer auszuspielen. Dazu wird nach Ihrer Zustimmung ein Meta-Skript geladen und ein Cookie gesetzt (siehe Abschnitt 11). Ohne Ihre Einwilligung wird der Pixel nicht geladen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, widerruflich über „Cookie-Einstellungen" im Seitenfuß. Meta verarbeitet Daten auch in den USA; die Übermittlung ist durch Standardvertragsklauseln nach Art. 46 DSGVO abgesichert. Für die gemeinsame Verarbeitung mit Meta besteht eine Vereinbarung über gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.

11. Übersicht der eingesetzten Cookies

Die folgende Übersicht listet die Cookies und Dienste, die – ausschließlich nach Ihrer Einwilligung – zum Einsatz kommen können. Solange Sie nicht einwilligen und solange wir keine Anzeigen schalten, wird keines dieser Cookies gesetzt.

12. Empfänger und Auftragsverarbeiter

Zur Bereitstellung dieser Website und der beschriebenen Funktionen setzen wir sorgfältig ausgewählte Dienstleister ein, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig sind:

• Vercel Inc. (USA / EU-Infrastruktur) – Hosting und Auslieferung der Website
• Google Ireland Ltd. (Irland/EU; Google Search Console, nach Einwilligung Google Ads) – Auswertung der Suchleistung und Conversion-Messung
• Meta Platforms Ireland Ltd. (Irland/EU; nur nach Einwilligung) – Auswertung von Anzeigen über den Meta-Pixel
• Supabase Inc. (Rechenzentrum Frankfurt am Main, EU) – Datenbank für die anonyme Reichweitenmessung und für Kontaktanfragen

Soweit eine Übermittlung personenbezogener Daten an Stellen außerhalb der Europäischen Union (Drittland) nicht ausgeschlossen werden kann, ist diese durch die von der EU-Kommission bereitgestellten Standardvertragsklauseln nach Art. 46 DSGVO abgesichert, ergänzt um geeignete technische und organisatorische Maßnahmen. Die Datenbankinhalte selbst werden innerhalb der EU gespeichert.

13. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers und an „https://“ am Beginn der Adresse. Dadurch sind die zwischen Ihrem Browser und unserem Server übertragenen Daten für Dritte nicht mitlesbar.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen. Server-Logfiles werden nach kurzer Zeit gelöscht; die aggregierten Ereignisse der Reichweitenmessung nach spätestens 90 Tagen; Kontaktanfragen, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

15. Aktualität dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf dieser Website ändert – etwa bei Einführung neuer Funktionen oder beim Einsatz neuer Dienstleister. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.