Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Havendrops UG (haftungsbeschränkt)
Klappenstraße 32
23554 Lübeck
Vertreten durch: Marcel Möller
Telefon: 0176 57654336
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Für Anfragen zum Datenschutz nutzen Sie die oben genannten Kontaktwege.

2. Was diese Website nicht tut

Wir halten die Datenverarbeitung bewusst klein. Im Einzelnen:

• Es werden keine Cookies gesetzt, weder eigene noch fremde.
• Es werden keine Daten in Ihrem Browser gespeichert, weder im lokalen Speicher noch im Sitzungsspeicher.
• Es sind keine Analyse- oder Tracking-Werkzeuge eingebunden, kein Tag Manager, keine Werbe-Pixel.
• Die Schriften liegen als Dateien in dieser Website und kommen von derselben Adresse wie die Seite selbst. Es besteht keine Verbindung zu Google Fonts oder einem anderen Schrift-Dienst.
• Es sind keine Karten, Videos, Schaltflächen sozialer Netzwerke oder Chat-Fenster eingebettet.

Beim Aufruf der Seiten wird dadurch nichts von fremden Adressen nachgeladen. Alle Inhalte, auch Schriften und Skripte, kommen von unserer eigenen Adresse. Die Auslieferung selbst läuft allerdings über Dienstleister, und die verarbeiten dabei technische Daten; Abschnitt 3 beschreibt das.

Weil damit weder Cookies gesetzt noch Informationen zu Analyse- oder Werbezwecken in Ihrem Endgerät gespeichert oder ausgelesen werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich. Diese Website braucht deshalb keinen Einwilligungsbanner.

3. Auslieferung, Hosting und Server-Logdaten

Der Weg einer Anfrage hat zwei Stufen. Zuerst erreicht sie unser Auslieferungsnetz, dort endet die verschlüsselte Verbindung, dort werden Seiten zwischengespeichert und für die Übertragung komprimiert. Erst dahinter liegen die Dateien selbst, als statischer Datenbestand ohne eigenen Server.

Das Auslieferungsnetz betreiben wir mit Cloudflare, einem Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, Vereinigte Staaten. Für die Protokolldaten und die durchgeleiteten Inhalte wird der Anbieter als Auftragsverarbeiter für uns tätig; mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Darüber hinaus verarbeitet der Anbieter Angaben aus dem Netzverkehr in eigener Verantwortung, um seine Sicherheitsdienste zu betreiben und weiterzuentwickeln. Darauf haben wir keinen Einfluss.

Die Dateien liegen bei Google Cloud Storage, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Anbieter verarbeitet die Daten in unserem Auftrag; wir haben mit ihm einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Bei jedem Aufruf werden technische Daten verarbeitet, die Ihr Browser automatisch übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• angeforderte Adresse einschließlich etwaiger Parameter und übertragene Datenmenge
• Meldung über den Erfolg der Anfrage
• Browsertyp und Version, Betriebssystem
• zuvor besuchte Seite, sofern Ihr Browser diese übermittelt
• aus der IP-Adresse abgeleitete Angaben zum Standort, nämlich Land, Region, Ballungsraum und das Netz Ihres Anbieters

Diese Daten sind technisch notwendig, um die Seite auszuliefern, ihre Stabilität zu sichern und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb der Website nach Art. 6 Abs. 1 lit. f DSGVO. Wir führen diese Daten nicht mit anderen Datenquellen zusammen und nutzen sie nicht, um Sie zu identifizieren.

Zwei Dinge, die das Auslieferungsnetz zusätzlich tut. Es ersetzt in den ausgelieferten Seiten sichtbare E-Mail-Adressen durch einen Platzhalter und lädt dafür ein kleines Skript von unserer eigenen Adresse; das erschwert das automatische Absammeln der Adressen. Und es weist Ihren Browser über zwei Kopfzeilen an, reine Verbindungsfehler an einen Endpunkt des Anbieters zu melden. Der Anbieter gibt dazu an, dass die IP-Adresse dabei nur für die Dauer der Verarbeitung im Arbeitsspeicher gehalten und nicht gespeichert wird und dass diese Meldungen nicht an Dritte weitergegeben werden.

Die Übertragung erfolgt verschlüsselt über HTTPS. Eine Verarbeitung in Ländern außerhalb der Europäischen Union findet statt, insbesondere in den Vereinigten Staaten. Nach Angabe des Anbieters des Auslieferungsnetzes werden die dabei anfallenden Angaben in Rechenzentren in den Vereinigten Staaten und in Europa verarbeitet; eine Beschränkung auf die Europäische Union bietet er nur als kostenpflichtige Zusatzleistung für Unternehmensverträge an.

Die Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen an sie gilt deshalb der Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO, ergänzend stützt sie sich auf Standardvertragsklauseln nach Art. 46 DSGVO. Unser Vertragspartner für das Hosting ist mit der Google Ireland Limited dagegen ein Unternehmen in der Europäischen Union; soweit dort Daten in die Vereinigten Staaten weitergegeben werden, stützt der Anbieter das auf denselben Angemessenheitsbeschluss und ergänzend auf Standardvertragsklauseln. Eine Kopie dieser Garantien erhalten Sie auf Anfrage über die oben genannten Kontaktwege.

Der Anbieter des Auslieferungsnetzes setzt weitere Dienstleister ein, überwiegend mit Sitz in den Vereinigten Staaten, teils auch in Ländern ohne Angemessenheitsbeschluss der Europäischen Kommission. Für diese Weitergaben verpflichtet er die Dienstleister vertraglich auf ein Schutzniveau, das dem seiner eigenen Zusagen entspricht. Die jeweils aktuelle Liste veröffentlicht er unter cloudflare.com/gdpr/subprocessors.

4. Kontaktaufnahme über die Formulare

Auf dieser Website finden Sie zwei Formulare: die Anfrage einer kostenlosen Website Analyse und das Kontaktformular. Beide arbeiten anders, als man es erwartet, und das wirkt sich auf Ihre Daten aus.

Die Formulare senden Ihre Eingaben nicht an unseren Server. Wenn Sie auf Absenden klicken, wird aus Ihren Angaben eine fertige E-Mail zusammengestellt und Ihrem E-Mail-Programm übergeben. Sie sehen die Nachricht, bevor sie herausgeht, und Sie versenden sie selbst.

Eine Einschränkung dazu, die Sie kennen sollten: Was mit der Übergabe geschieht, entscheidet die Einstellung Ihres Browsers, nicht diese Website. Ist dort ein Webmail-Dienst als Programm für E-Mail-Adressen eingetragen, etwa Gmail oder Outlook im Browser, wird die fertige Nachricht schon für diese Übergabe an die Server dieses Anbieters übertragen, also bevor Sie auf Senden drücken. Darauf haben wir keinen Einfluss. Nutzen Sie ein Mail-Programm auf Ihrem Gerät, bleiben die Eingaben bis zum Versand bei Ihnen.

Sobald Sie die Nachricht abschicken, erreichen uns die darin enthaltenen Angaben per E-Mail. Im Kontaktformular sind das Ihr Name, Ihre E-Mail-Adresse, auf Wunsch Ihre Telefonnummer, Angaben zu Unternehmen oder Website, das gewählte Thema, ein etwaiger Rückrufwunsch, Ihre Nachricht und die Angabe, ob Sie die Kenntnisnahme dieser Erklärung bestätigt haben. Im Formular für die kostenlose Website Analyse sind es die Adresse Ihrer Website, Ihr Name, Ihre E-Mail-Adresse sowie auf Wunsch Telefonnummer und Rückrufwunsch.

Wir verarbeiten diese Angaben ausschließlich, um Ihre Anfrage zu beantworten und die Zusammenarbeit vorzubereiten oder durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen mit Vertragsbezug und Art. 6 Abs. 1 lit. f DSGVO bei allen übrigen Anfragen; unser berechtigtes Interesse ist dabei die Beantwortung und Zuordnung eingehender Anfragen.

Dasselbe gilt, wenn Sie uns direkt schreiben oder anrufen. Bei einem Anruf verarbeiten wir Ihre Rufnummer und die Angaben, die Sie im Gespräch machen.

5. Kostenlose Website Analyse

Fordern Sie über das Formular eine kostenlose Analyse Ihrer Website an, verarbeiten wir Ihre Kontaktangaben und die von Ihnen genannte Domain, um die Analyse zu erstellen und Ihnen das Ergebnis zu übermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil wir damit auf Ihre Anfrage hin vorvertragliche Maßnahmen durchführen.

Für die Auswertung nutzen wir das Analysewerkzeug Semrush der Semrush Inc., 800 Boylston Street, Suite 2475, Boston, MA 02199, USA. Dorthin geben wir ausschließlich die von Ihnen genannte Domain ein. Ihren Namen und Ihre Kontaktdaten übermitteln wir nicht. Weil sich eine Domain über das Impressum der Website regelmäßig einer bestimmten Person zuordnen lässt, behandeln wir sie als personenbezogenes Datum.

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung findet in den Vereinigten Staaten statt. Für den Anbieter liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor, er ist nicht unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich deshalb auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Garantien lässt sich ein Zugriff US-amerikanischer Behörden nicht ausschließen. Eine Kopie der Klauseln erhalten Sie auf Anfrage.

Der Anbieter setzt weitere Dienstleister ein, überwiegend mit Sitz in den Vereinigten Staaten; die jeweils aktuelle Liste veröffentlicht er unter semrush.com/company/legal/sub-processors. Datenschutzanfragen nimmt er für die Europäische Union über die Semrush CZ s.r.o., Na Hřebenech II 1718/10, Nusle, 140 00 Prag, Tschechische Republik, entgegen.

6. E-Mail-Postfach

Unser Postfach betreiben wir mit Microsoft 365, einem Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Der Anbieter verarbeitet die Inhalte Ihrer Nachrichten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Auch hier ist eine Verarbeitung außerhalb der Europäischen Union möglich. Der Anbieter stützt solche Übermittlungen auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln nach Art. 46 DSGVO. Auch diese Garantien stellen wir Ihnen auf Anfrage als Kopie zur Verfügung.

7. Speicherdauer

Server-Logdaten löschen wir, sobald sie für Betrieb und Sicherheit nicht mehr benötigt werden. Wir legen selbst keine Kopie dieser Daten an: Was uns erreicht, sind die Auswertungen, die die Anbieter aus Abschnitt 3 für einen begrenzten, vom jeweiligen Vertrag abhängigen Zeitraum bereitstellen. Darüber hinaus bewahren wir einzelne Einträge nur so lange auf, wie ein konkreter Verdacht auf einen Angriff oder eine Störung deren Auswertung erfordert; danach werden auch diese gelöscht.

Anfragen, aus denen keine Zusammenarbeit entsteht, löschen wir, sobald der Vorgang erledigt ist und keine Nachfragen mehr zu erwarten sind, spätestens nach sechs Monaten.

Entsteht ein Auftrag, bewahren wir die Unterlagen so lange auf, wie es die gesetzlichen Aufbewahrungsfristen aus Handels- und Steuerrecht verlangen, in der Regel sechs bis zehn Jahre. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO sowie §§ 238 und 257 HGB. In dieser Zeit ist die Verarbeitung auf die Erfüllung dieser Pflichten beschränkt.

8. Empfänger Ihrer Daten

Wir geben Daten nur weiter, wenn es für die genannten Zwecke nötig ist oder eine Rechtspflicht besteht. Als Auftragsverarbeiter sind eingebunden:

• Cloudflare, Inc., San Francisco, USA, für die Auslieferung dieser Website und die Abwehr von Angriffen. Zu der Übermittlung in die Vereinigten Staaten und zur Rolle des Anbieters siehe Abschnitt 3
• Google Ireland Limited, Dublin, Irland, für das Hosting dieser Website
• Microsoft Ireland Operations Limited, Dublin, Irland, für unser E-Mail-Postfach
• Semrush Inc., Boston, USA, für die Auswertung im Rahmen der kostenlosen Website Analyse

Darüber hinaus können Steuerberatung, Bank oder ein Rechtsbeistand im gesetzlich gebotenen Umfang Kenntnis erhalten. Ein Verkauf von Daten findet nicht statt.

9. Unsere Präsenzen in sozialen Netzwerken

Wir betreiben Präsenzen bei Facebook und Instagram, um unsere Arbeit vorzustellen und mit Interessenten in Kontakt zu kommen. Rechtsgrundlage dafür ist unser berechtigtes Interesse an Außendarstellung und Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Verantwortlich für beide Netzwerke ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Wenn Sie diese Präsenzen besuchen oder mit ihnen interagieren, verarbeitet der Anbieter Ihre Daten in eigener Verantwortung und nach seinen eigenen Bestimmungen, auch in Ländern außerhalb der Europäischen Union. Auf diese Verarbeitung haben wir keinen Einfluss. Für die zusammengefassten Statistiken über die Nutzung unserer Seiten besteht eine Vereinbarung des Anbieters über die gemeinsame Verantwortlichkeit nach Art. 26 DSGVO; deren wesentliche Inhalte sowie die Datenschutzhinweise der Netzwerke sind über die jeweilige Präsenz abrufbar. Ihre Rechte können Sie sowohl uns gegenüber als auch gegenüber dem Anbieter geltend machen.

Auf dieser Website sind keine Inhalte, Schaltflächen oder Zählpixel dieser Netzwerke eingebunden. Ein Besuch unserer Website führt daher zu keiner Verbindung dorthin.

10. Externe Links

Unsere Seiten verlinken an einigen Stellen auf fremde Angebote. Für deren Inhalte und deren Umgang mit Daten sind die jeweiligen Anbieter verantwortlich. Eine Verbindung dorthin entsteht erst, wenn Sie einen solchen Link anklicken.

11. Ihre Rechte

Sie haben uns gegenüber jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Eine Anfrage an die oben genannten Kontaktwege genügt. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein in Kiel; Sie können sich auch an die Behörde Ihres Wohnorts wenden.

12. Keine automatisierten Entscheidungen

Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.

13. Bereitstellung Ihrer Daten

Sie sind nicht verpflichtet, uns Daten zu überlassen. Ohne Angaben zur Kontaktaufnahme können wir eine Anfrage allerdings nicht beantworten. Die Nutzung der Website selbst ist ohne jede Angabe möglich.

14. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Website oder die eingesetzten Dienste ändern. Sollten künftig Analyse-Werkzeuge zum Einsatz kommen, informieren wir hier darüber und holen, soweit erforderlich, vorher Ihre Einwilligung ein.

Fassung vom 20. August 2026.