Datenschutzerklärung

Diese Erklärung informiert Sie nach Art. 13 DSGVO über die Datenverarbeitung beim Besuch von giovannibruno.de und bei einer Kontaktaufnahme. Sie beschreibt die aktuell eingesetzten Websitefunktionen. Für unsere Softwareprodukte und Kundenprojekte gelten gegebenenfalls gesonderte Informationen.

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlich ist die fokus digital GmbH, vertreten durch den geschäftsführenden Gesellschafter Giovanni Bruno, Reinhardtstraße 31, 10117 Berlin. Telefon: +49 30 62932936. E-Mail: kontakt@giovannibruno.de. Weitere Angaben finden Sie im Impressum.

Unser Datenschutzbeauftragter ist Sebastian Schlimper, Reinhardtstraße 31, 10117 Berlin. Für Datenschutzfragen und die Ausübung Ihrer Rechte erreichen Sie ihn unter datenschutz@fokus-d.de.

2. Hosting, technische Zugriffsdaten und Sicherheit

Wir nutzen Vercel Inc. (USA) für Hosting und Auslieferung der Website. Unsere Server-Funktionen sind auf Frankfurt am Main konfiguriert. Öffentliche Dateien werden zusätzlich über ein globales Content-Delivery-Netzwerk ausgeliefert. Auch beim Abruf statischer Dateien verarbeitet der Hosting-Anbieter technische Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und gegebenenfalls Referrer und Browserinformationen.

Zweck ist die Auslieferung, Absicherung und Fehleranalyse der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb. Sicherheitsprotokolle werden nur so lange benötigt, wie dies zur Erkennung und Aufklärung von Störungen oder Missbrauch erforderlich ist; konkrete Aufbewahrungszeiten hängen von der jeweiligen Protokollart und Hostingkonfiguration ab.

Die Nutzung einer EU-Region schließt eine Verarbeitung von Betriebsdaten oder einen Supportzugriff aus den USA nicht vollständig aus. Vercel stellt einen Auftragsverarbeitungsvertrag einschließlich Standardvertragsklauseln nach Art. 46 DSGVO bereit. Informationen zum Anbieter finden Sie in dessen Datenschutzhinweisen. Eine Kopie der einschlägigen Garantien können Sie bei uns anfordern.

Die Verbindung zwischen Browser und Website ist mit HTTPS/TLS verschlüsselt. Ein absoluter Schutz jeder elektronischen Übertragung kann nicht zugesichert werden.

3. Eigene cookielose Reichweitenmessung

Wir betreiben ein eigenes Messverfahren über unsere Domain. Das Messskript erfasst im Browser Seitenaufrufe, Scrolltiefe, aktive Lesezeit, betrachtete Inhaltsabschnitte, Klicks und Klickziele sowie Sprache und Geräteklasse. Von der verweisenden Seite speichern wir nur die Domain. Aus der Einstiegsadresse und dieser Domain bilden wir eine grobe Kanalkategorie und speichern ausschließlich diese: google_ads, google_organic, linkedin, social, newsletter, referral oder direct. Liegt gclid oder der Parameter utm_medium=cpc vor, wird die Kategorie google_ads gesetzt. gclid wird dafür nur gelesen und danach verworfen. gbraid, wbraid, fbclid, msclkid, ttclid und li_fat_id werden nicht ausgelesen. gclid, gbraid, wbraid, fbclid, msclkid, ttclid, li_fat_id und die vollständigen Werte von utm_source, utm_medium, utm_campaign, utm_term und utm_content werden nicht gesendet und nicht gespeichert. Auf dem Server werden eine grobe Browser- und Betriebssystemklasse sowie eine aus der IP-Adresse abgeleitete ungefähre Stadt und das Land ergänzt.

Die IP-Adresse wird in der Analysedatenbank nicht gespeichert. Aus IP-Adresse, Browserkennung und einem geheimen, täglich wechselnden Schlüssel wird ein pseudonymer Tageswert gebildet. Eine zufällige Sitzungskennung verbindet Ereignisse während der geöffneten Website; sie wird im Browser-Arbeitsspeicher gehalten, überlebt interne Seitenwechsel und wird beim Neuladen neu erzeugt. Die Messung verwendet keine Analyse-Cookies, keinen Local Storage und keinen Session Storage für diese Kennungen. Die bereits auf dem Server gespeicherten Ereignisse werden durch ein Neuladen nicht gelöscht.

Diese Daten sind pseudonym und nicht durchgehend anonym: Innerhalb einer Sitzung oder eines Tages können einzelne Ereignisse zusammengeführt werden. Anzeigenkennungen, über die ein Werbenetzwerk einen Klick zuordnen könnte, speichern wir nicht. Wir verwenden die Daten zur Auswertung der Nutzung und zur Verbesserung unserer Inhalte sowie zur Bewertung eigener Werbung auf Kanalebene. Die Kontaktanfrage wird hier nicht über eine Analysesitzungskennung mit Ihrem Besuchsverlauf verknüpft (Abschnitt 4).

Die Messdaten werden in unserer Datenbank bei Supabase mit gewähltem Standort Frankfurt am Main gespeichert (Dienstleister und Drittlandzugriffe siehe Abschnitt 6). Roh-Ereignisse werden nach dem vorgesehenen Löschverfahren nach spätestens 90 Tagen entfernt. Die Erfassung unterbleibt bei aktiviertem „Do Not Track“ oder „Global Privacy Control“ und auf internen Verwaltungsseiten.

Wir stützen die eigene Nutzungs- und Werbeauswertung derzeit auf Art. 6 Abs. 1 lit. f DSGVO, mit unserem Interesse an der Verbesserung unseres Angebots und der Bewertung eigener Werbung. Der Verzicht auf Cookies allein begründet keine Einwilligungsfreiheit. Die Anforderungen des § 25 TDDDG an die Erfassung und Verarbeitung von Informationen im Browser sind zusätzlich zur DSGVO gesondert zu beurteilen. Sie können der Messung jederzeit nach Maßgabe von Abschnitt 8 widersprechen; die genannten Browsersignale unterbinden die Erfassung unmittelbar.

4. Kontaktaufnahme und Herkunft einer Anfrage

Wenn Sie uns per Formular oder E-Mail kontaktieren, verarbeiten wir Ihre Angaben, insbesondere Name, E-Mail-Adresse, Organisation, gegebenenfalls Telefonnummer, Anliegen und Nachricht. Zweck ist die Bearbeitung Ihrer Anfrage und möglicher Rückfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie einen Vertrag anbahnen oder durchführen möchten; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO mit unserem Interesse an der Beantwortung.

Die Angabe erfolgt freiwillig und ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die im Formular als erforderlich gekennzeichneten Daten können Sie dieses nicht absenden. Alternativ können Sie direkt per E-Mail oder telefonisch Kontakt aufnehmen. Ihre Anfrage führt nicht automatisch zu einem Newsletter-Abonnement.

Formularanfragen speichern wir in der Datenbank bei Supabase. Brevo, ein E-Mail-Dienstleister der Brevo-/Sendinblue-Gruppe, übermittelt eine Benachrichtigung an uns und eine Eingangsbestätigung an Sie. Dafür verarbeitet der Dienst die erforderlichen Kontakt- und Nachrichtenangaben sowie Zustellinformationen im Auftrag. Bei einer direkten E-Mail verarbeitet außerdem unser E-Mail-Infrastrukturanbieter die für Zustellung und Postfachbetrieb erforderlichen Daten. Weitere Informationen zu den Dienstleistern finden Sie in Abschnitt 6.

Ein unsichtbares Formularfeld dient der Spamabwehr. Technische Zugriffsdaten können darüber hinaus zur Abwehr von Missbrauch verarbeitet werden (Art. 6 Abs. 1 lit. f DSGVO). Bitte übermitteln Sie über die allgemeinen Kontaktformulare keine Gesundheitsdaten von Pflegebedürftigen oder andere besonders sensible Daten Dritter.

Herkunft der Anfrage

Mit der Formularanfrage speichern wir die Einstiegsseite auf dieser Website, die Domain der verweisenden Seite und dieselbe grobe Kanalkategorie wie in Abschnitt 3. Anzeigenkennungen und die vollständigen Kampagnenparameter werden auch hier nicht übermittelt und nicht gespeichert. Eine Übermittlung von Klickkennungen an Google findet nicht statt.

Zweck dieser Herkunftsangabe ist die Bewertung unserer Werbung auf Kanalebene. Sie ist nicht zur Beantwortung Ihrer Anfrage erforderlich. Wir stützen diese Auswertung derzeit auf Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Messung eigener Werbung). Die Anforderungen des § 25 TDDDG sind davon getrennt zu beurteilen. Ihre Anfrage wird ohne eine Sitzungskennung der Reichweitenmessung gespeichert; ein automatischer Abgleich Ihres Besuchsverlaufs mit dem Anfrage-Datensatz ist hier nicht vorgesehen.

Die Herkunftsangaben werden zusammen mit der Anfrage gelöscht, sobald die Auswertung und Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsgründe bestehen. Sie können der zusätzlichen Werbeauswertung formlos an datenschutz@fokus-d.de widersprechen; Ihre Anfrage bearbeiten wir trotzdem. Berechtigte Löschungs- oder Einschränkungsverlangen bearbeiten wir auch hinsichtlich beteiligter Empfänger nach den gesetzlichen Vorgaben.

5. Cookies, Browser-Speicher und externe Inhalte

Aktuell sind auf dieser Website weder Google-Ads-Tags noch Google Analytics noch der Meta-Pixel aktiviert. Die vorbereitete Marketing-Einwilligungsfunktion ist deaktiviert; eine Einwilligungsauswahl und Marketing-Cookies wie _gcl_au oder _fbp werden daher aktuell nicht verwendet. Vor einer späteren Aktivierung ändern wir die Informationen entsprechend und holen erforderliche Einwilligungen ein. Das Schalten einer Anzeige ist von der Einbindung eines Tracking-Tags auf der Website zu unterscheiden.

Für die öffentliche Website werden keine externen Schriftendienste oder Social-Media-Plugins geladen. Schriftarten werden lokal bereitgestellt. Ein externer Verweis, beispielsweise zu LinkedIn, wird erst beim Anklicken aufgerufen; danach gelten die Informationen des Zielanbieters.

Im geschützten Verwaltungsbereich wird nach einer Anmeldung ein technisch notwendiges Cookie „dash“ für den Zugriff auf die Verwaltungs-API gesetzt (Pfad /api, Secure, HttpOnly, SameSite=Strict). Die Browser-Laufzeit beträgt bis zu sieben Tage; die enthaltene Zugriffssignatur ist auf zwölf Stunden begrenzt. Die Speicherung dient dem ausdrücklich angeforderten authentifizierten Zugang (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage der personenbezogenen Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (Zugangsschutz). Dieser Bereich richtet sich an den Betreiber und wird nicht für die Analyse öffentlicher Besuche eingesetzt.

6. Empfänger und Drittlandübermittlungen

Hosting-, Datenbank- und Versanddienstleister erhalten Daten im für ihre Leistung erforderlichen Umfang. Sie sind keine zusätzlichen Werbeempfänger. Für Auftragsverarbeitungen gelten Vereinbarungen nach Art. 28 DSGVO. Die Rolle eines Dienstleisters richtet sich nach der konkreten Verarbeitung; Google wird nicht pauschal für alle Dienste als unser Auftragsverarbeiter bezeichnet.

• Vercel Inc., USA: Hosting und technische Bereitstellung; siehe Abschnitt 2.
• Supabase: Datenbankstandort Frankfurt am Main. Nach den Standardbedingungen ist Supabase Pte. Ltd., Singapur, Vertragspartner; bei einem Bezug über AWS Marketplace kann es Supabase Inc., USA, sein. Die Regionswahl betrifft Speicherung und primäre Verarbeitung; internationale Support- oder Unterauftragnehmerzugriffe sind dadurch nicht ausgeschlossen. Der Auftragsverarbeitungsvertrag enthält Standardvertragsklauseln für einschlägige Drittlandübermittlungen.
• Brevo-/Sendinblue-Gruppe: Versand und Zustellung der Kontaktmails. Die Datenschutzhinweise und Vertragsbedingungen erläutern die beteiligten Gesellschaften, Unterauftragnehmer und Übermittlungsgrundlagen. Eine EU-Gesellschaft bedeutet nicht, dass jeder mögliche Support- oder Unterauftragnehmerzugriff auf die EU beschränkt ist. Informationen zur Zertifizierung von US-Gesellschaften finden sich in der DPF-Teilnehmerliste; ein Angemessenheitsbeschluss nach Art. 45 DSGVO gilt nur im jeweiligen Anwendungsbereich.

Eine Kopie der einschlägigen Übermittlungsgarantien können Sie über unseren Datenschutzbeauftragten anfordern. Ein Zugriff durch Behörden in Drittländern kann nicht vollständig ausgeschlossen werden.

7. Google Search Console

Wir nutzen die Google Search Console zur Auswertung der Sichtbarkeit in der Google-Suche. Google Ireland Limited stellt uns zusammengefasste Angaben zu Suchleistung und Suchbegriffen bereit. Hierfür wird kein Besucher-Trackingcode von Google auf dieser Website geladen. Aus diesen Suchberichten können wir einzelne Besucher nicht identifizieren. Die Auswertung dient unserem Interesse an einer auffindbaren Website (Art. 6 Abs. 1 lit. f DSGVO).

8. Ihre Rechte und Widerspruch

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Soweit wir Daten auf Grundlage einer Einwilligung verarbeiten, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Wenden Sie sich hierfür an die Kontaktdaten in Abschnitt 1.

Es erfolgt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung für Sie nach Art. 22 DSGVO. Die oben beschriebene Nutzungsanalyse bleibt davon unberührt; auf dieser Website werden keine Bewerbungen automatisiert bewertet.

9. Beschwerderecht

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

10. Speicherung und Löschung

Wir speichern personenbezogene Daten nur, solange sie für den jeweiligen Zweck erforderlich sind. Die Analyse-Rohereignisse unterliegen dem in Abschnitt 3 beschriebenen 90-Tage-Löschverfahren. Anfragen und zugehörige Herkunftsangaben werden gelöscht, wenn Bearbeitung, Rückfragen und erforderliche Nachverfolgung abgeschlossen sind. Gesetzliche Aufbewahrungspflichten, insbesondere für tatsächlich aufbewahrungspflichtige Geschäftsunterlagen nach § 257 HGB und § 147 AO, sowie erforderliche Rechtsverteidigung können eine längere, auf diesen Zweck beschränkte Aufbewahrung rechtfertigen. Nicht jede unverbindliche Anfrage unterliegt automatisch denselben Aufbewahrungsfristen.

11. Aktualität

Stand: 23. Oktober 2026. Wir passen diese Erklärung an, wenn sich die beschriebenen Verarbeitungen oder die maßgeblichen rechtlichen Anforderungen ändern.