Datenschutzerklärung

Stand: 17. September 2026.

Verantwortlicher

Tim Pascal Ludwig, Einzelunternehmen · Hier & Sichtbar, Baldinger Str. 23, 86720 Nördlingen. E-Mail: hallo@hierundsichtbar.de; Telefon: +49 9081 2752874.

Betrieb der Website

Diese Website wird bei der netcup GmbH, Emmy-Noether-Str. 10, 76131 Karlsruhe, auf einem Server in Nürnberg betrieben. Beim Abruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, angefragte Adresse, Zeitpunkt und Browserangaben. Das dient der Auslieferung, Sicherheit und Fehlerbehebung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für Infrastruktur und Betreuung setzt netcup vertraglich gebundene Unternehmen der Anexia-Gruppe in Deutschland und Österreich ein.

Wir führen keine vollständigen Zugriffsprotokolle über alle Seitenabrufe. Fehler- und Betriebsprotokolle können Verbindungsdaten und betroffene Adressen enthalten. Sie werden regulär 14 Tage aufbewahrt; die tägliche Rotation der Protokolldateien kann die Löschung um bis zu einen Tag verzögern. Speichergrenzen können zu einer früheren Löschung führen. Bei einem konkreten Sicherheitsvorfall können erforderliche Auszüge bis zu dessen Klärung aufbewahrt werden.

Öffentliche Musterwebsite „werkraum.“

Die Hinweise zum technischen Betrieb, zu Sicherungen und zur Verfügbarkeitsprüfung gelten auch für unsere Musterwebsite unter wp-demo.hierundsichtbar.de. Dort laden wir Bilder und Schriften lokal und setzen keine Analytics- oder Werbe-Tags ein. Der Projektplaner verarbeitet deine Eingaben ausschließlich vorübergehend in deinem Browser; sie werden nicht an uns gesendet oder dauerhaft gespeichert. Beim Zurücksetzen oder Schließen werden sie verworfen. Erst wenn du einem Link zu unserer Agenturwebsite folgst, gelten dort die oben bzw. nachfolgend beschriebenen Kontakt- und Einwilligungsfunktionen.

Kontakt und Projektanfragen

Wenn du uns kontaktierst, verarbeiten wir die übermittelten Kontaktdaten und Angaben zu deinem Anliegen. Das Formular erfordert Name, E-Mail-Adresse, Themenauswahl und Nachricht; der Unternehmensname ist freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO für die Bearbeitung der Kommunikation. Bitte sende keine Gesundheitsdaten oder vertraulichen Zugangsdaten über das Formular.

Formularnachrichten werden per E-Mail zugestellt und nicht als Kontaktliste in WordPress gespeichert. Für den technischen Versand nutzen wir Brevo GmbH, Köpenicker Str. 126, 10179 Berlin. Brevo verarbeitet dafür die Nachricht, Absender- und Empfängerangaben sowie technische Versanddaten. Versandprotokolle sind auf einen Monat begrenzt; gespeicherte Nachrichtenvorschauen sind ausgeschaltet. Es gibt keine automatische Antwort an Besucher und keine Übernahme von Formularanfragen in einen Newsletter.

Das Postfach hallo@hierundsichtbar.de wird bei hostworld.de, Inhaber Max Bullmann, Widukindstr. 6, 37619 Bodenwerder, betrieben. Für die weisungsgebundene Verarbeitung bestehen Auftragsverarbeitungsvereinbarungen mit den Maildienstleistern. Bei Brevo ist diese Bestandteil der Nutzungsbedingungen mit Auftragsverarbeitungsvereinbarung. Dort sind auch Unterauftragnehmer und internationale Übermittlungen beschrieben, insbesondere Unterstützung aus Indien und den USA. Für Übermittlungen in Länder ohne angemessenes Datenschutzniveau sehen die Bedingungen insbesondere EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen vor.

Nachrichten im Postfach und in unserem Mailprogramm werden gelöscht, sobald das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder erforderliche Rechtsverteidigung entgegenstehen. Bei einer anschließenden Beauftragung werden erforderliche Angaben als Teil der Vertragskommunikation weiterverarbeitet. Du musst die Formulardaten nicht bereitstellen; ohne die als erforderlich gekennzeichneten Angaben können wir die Anfrage über dieses Formular nicht bearbeiten. Alternativ kannst du uns anrufen.

Kontakt über WhatsApp Business

Du kannst uns freiwillig über WhatsApp Business unter +49 9081 2752874 kontaktieren. Auf unserer Website ist dafür nur ein Link eingebunden. Erst beim Anklicken öffnest du WhatsApp; durch diesen Link werden beim bloßen Seitenbesuch keine WhatsApp-Inhalte geladen. Alternativ stehen dir E-Mail, Telefon und unser Kontaktformular zur Verfügung.

Bei einer Nachricht verarbeiten wir deine Telefonnummer, deinen angezeigten Profilnamen, den Nachrichteninhalt und gegebenenfalls mitgesendete Dateien zur Bearbeitung deiner Anfrage. Bei eigenen vorvertraglichen oder vertraglichen Anliegen beruht dies auf Art. 6 Abs. 1 lit. b DSGVO; bei anderen Anfragen, auch von Ansprechpartnern eines Unternehmens, auf unserem berechtigten Interesse an der Bearbeitung der Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Bitte sende über WhatsApp keine Gesundheitsdaten oder vertraulichen Zugangsdaten.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited. WhatsApp verarbeitet unter anderem Konto-, Geräte-, Verbindungs- und Nutzungsdaten nach eigenen Bedingungen. Daten können auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Einzelheiten zu dieser Verarbeitung, Empfängern, internationalen Übermittlungen und deinen Rechten findest du in der Datenschutzerklärung von WhatsApp.

Die bei uns gespeicherte Kommunikation wird gelöscht, sobald das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder erforderliche Rechtsverteidigung entgegenstehen. Bei einer Beauftragung verarbeiten wir erforderliche Angaben als Vertragskommunikation weiter. Für die von WhatsApp selbst verarbeiteten Daten gelten die dort beschriebenen Speicherfristen und Löschmöglichkeiten.

Schutz vor automatisierten Anfragen

Das Formular prüft eine Sicherheitskennung und begrenzt wiederholte Einsendungen. Dafür wird vorübergehend ein mit einem serverseitigen Geheimnis berechneter Wert aus der IP-Adresse gespeichert. Die Sperrfrist beträgt eine Stunde. Die IP-Adresse wird dabei nicht im Klartext in der Datenbank abgelegt. Grundlage ist unser Interesse an einem zuverlässigen und vor Missbrauch geschützten Kontaktweg (Art. 6 Abs. 1 lit. f DSGVO).

Technische Dienste und Sicherungen

Zur Verfügbarkeitsprüfung verwenden wir Healthchecks.io und UptimeRobot. Die Dienste erhalten technische Statusmeldungen bzw. rufen eine Statusadresse ab. Sie werden nicht in den Browser der Besucher eingebunden und erhalten von uns keine Besucherkennungen oder Formularinhalte.

Website-Dateien und Datenbank werden täglich verschlüsselt in Backblaze B2, Region EU Central (Amsterdam), gesichert. Anbieter ist Backblaze, Inc., 2261 Market Street STE 81006, San Francisco, CA 94114, USA. Die Verschlüsselung erfolgt bereits auf unserem Server mit restic; das Entschlüsselungsgeheimnis liegt außerhalb des Speicherdienstes. Aufbewahrt werden sieben tägliche, vier wöchentliche und drei monatliche Sicherungsstände. Gelöschte Daten können bis zum regulären Auslaufen eines Sicherungsstands noch darin enthalten sein. Sicherungen dienen ausschließlich der Wiederherstellung nach Datenverlust.

Grundlage für Sicherung und Überwachung ist unser berechtigtes Interesse an einem zuverlässigen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Für Backblaze gilt die ergänzende Vereinbarung zur Datenverarbeitung mit EU-Standardvertragsklauseln für internationale Übermittlungen. Der europäische Speicherstandort schließt eine Verarbeitung von Konto- und Betriebsdaten durch den US-Anbieter nicht aus. Weitere Informationen enthält die Backblaze-Datenschutzerklärung.

Cookies und externe Inhalte

Schriftarten werden lokal geladen. Karten und Videoplayer sind nicht eingebettet. WordPress verwendet für Administratoren notwendige Anmeldecookies. Der Sicherheitscode im Kontaktformular benötigt kein Besucher-Cookie.

Deine Entscheidung zur Erfolgsmessung

Du entscheidest in den Cookie-Einstellungen, ob wir optionale Messdienste laden dürfen. Ablehnen ist ebenso möglich wie Zustimmen; unsere Website und das Kontaktformular funktionieren auch ohne diese Dienste. Deine Auswahl wird mit der lokal betriebenen Software Klaro im Cookie hvs_consent_v1 für 180 Tage gespeichert. Dieses Cookie dient ausschließlich dazu, deine Entscheidung zu beachten. Grundlage dafür sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Optionale Cookies und die anschließende Datenverarbeitung beruhen auf deiner Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Über „Cookie-Einstellungen“ im Seitenfuß kannst du sie jederzeit für die Zukunft ändern oder widerrufen. Die bisherige Verarbeitung bleibt davon unberührt. Beim Widerruf stoppen wir weitere Messungen und entfernen die uns bekannten Messcookies auf unserer Domain. Auf Cookies, die Meta selbst auf seinen Domains verwaltet, haben wir keinen direkten Zugriff.

Google Tag Manager

Nach Zustimmung zu einem Messdienst laden wir dessen Code über Google Tag Manager von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei erhält Google technisch erforderliche Verbindungsdaten, etwa deine IP-Adresse und Browserangaben. Ohne Zustimmung wird auch der Tag Manager nicht geladen. Der Tag Manager verwaltet die nachfolgend beschriebenen Mess-Tags. Weitere Informationen findest du in den Google-Datenverarbeitungsbedingungen und in der Google-Datenschutzerklärung.

Meta Pixel für Werbemessung und Zielgruppen

Wenn du „Meta Pixel“ erlaubst, nutzen wir einen Dienst von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wir messen Seitenaufrufe, erfolgreich versandte Projektanfragen und Klicks auf Kontaktwege, um den Erfolg unserer Facebook- und Instagram-Werbung zu beurteilen und Zielgruppen für spätere Werbung aufzubauen. Dabei werden unter anderem die besuchte Seite, Ereigniszeit, Browser- und Geräteangaben, IP-Adresse und Cookie-Kennungen an Meta übermittelt. Meta kann diese Informationen einem vorhandenen Facebook- oder Instagram-Konto zuordnen und für personalisierte Werbung verwenden.

Wir übermitteln keine eingegebenen Namen, E-Mail-Adressen, Telefonnummern oder Nachrichtentexte aus dem Formular. Automatischer erweiterter Abgleich und automatische Event-Erkennung sind ausgeschaltet. Das Ereignis einer versandten Anfrage enthält nur die Information über den erfolgreichen Versand und den Seitentyp. Zur Vermeidung von Doppelzählungen nutzen wir einmalig eine zufällige Bestätigung, die ohne Formularinhalte höchstens fünf Minuten auf unserem Server vorgehalten wird.

Die Meta-Cookies _fbp und gegebenenfalls _fbc dienen der Browser- bzw. Anzeigenklick-Zuordnung und werden auf unserer Domain grundsätzlich bis zu 90 Tage gespeichert. Erneute Nutzung kann ihre Laufzeit erneuern; dein Browser kann sie früher löschen. Für zusätzliche Cookies und die Speicherdauer der von Meta verarbeiteten Daten gelten die Cookie-Richtlinie und die Datenschutzrichtlinie von Meta.

Für die Erhebung und Übermittlung der Event-Daten gilt die Vereinbarung über gemeinsame Verantwortlichkeit mit Meta nach Art. 26 DSGVO. Meta übernimmt darin insbesondere die Bearbeitung der Betroffenenrechte hinsichtlich der bei Meta gespeicherten Daten. Du kannst dich auch an uns wenden. Die weitere Verarbeitung durch Meta erfolgt in dessen eigener Verantwortung. Daten können dabei auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Informationen zu Empfängern, Übermittlungsgrundlagen und deinen Rechten stellt Meta in seiner Datenschutzrichtlinie und den Bedingungen für Meta-Business-Tools bereit.

Google Analytics für Website-Statistiken

Wenn du in den Cookie-Einstellungen „Google Analytics“ erlaubst, verwenden wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit werten wir Seitenaufrufe, Kontaktaktionen und erfolgreich versandte Projektanfragen aus, um unsere Website zu verbessern. Dabei werden etwa Ereigniszeit, Browser- und Geräteangaben, gekürzte Seiten- und Verweisadressen sowie eine pseudonyme Browserkennung verarbeitet. Die IP-Adresse wird technisch für die Verbindung verarbeitet. Wir übermitteln keine eingegebenen Namen, E-Mail-Adressen, Telefonnummern oder Nachrichtentexte aus dem Kontaktformular.

Wir erfassen Kontaktaktionen gezielt. Automatische Formularmessung, Google-Signale, die Erhebung von durch Nutzer bereitgestellten Daten und die Personalisierung von Werbung über Analytics sind ausgeschaltet. Ein Klick auf einen Kontaktweg wird getrennt von einer versandten Anfrage gezählt. Für eine versandte Anfrage verwenden wir die oben beschriebene einmalige Versandbestätigung.

Die Analytics-Cookies _ga und _ga_… speichern pseudonyme Kennungen für die statistische Auswertung. Ihre Laufzeit ist auf bis zu 365 Tage eingestellt und wird bei erneuten Besuchen nicht laufend verlängert. Dein Browser kann Cookies früher löschen. Daten auf Nutzer- und Ereignisebene werden in Analytics mit einer Aufbewahrungsfrist von zwei Monaten verarbeitet; die Frist der Nutzerkennung wird bei neuer Aktivität nicht zurückgesetzt. Diese Einstellung gilt nicht für standardmäßige zusammengefasste Berichte, die länger verfügbar bleiben können.

Grundlage sind deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne diese Einwilligung laden wir das Analytics-Tag nicht. Eine Zustimmung zu Meta allein aktiviert Analytics nicht. Über „Cookie-Einstellungen“ im Seitenfuß kannst du deine Auswahl jederzeit für die Zukunft ändern oder widerrufen.

Google verarbeitet Daten in unserem Auftrag nach den Google-Datenverarbeitungsbedingungen. Daten können auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Angaben zu Empfängern und Schutzmaßnahmen für internationale Übermittlungen stehen in den verlinkten Bedingungen und der Google-Datenschutzerklärung. Weitere Informationen findest du unter Datennutzung durch Google bei Websites und Apps sowie zu Daten und Datenschutz in der EU.

Google Ads für Werbemessung und Zielgruppen

Wenn du in den Cookie-Einstellungen „Google Ads“ erlaubst, nutzen wir Google Ads von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit messen wir, ob unsere Werbung zu einer bestätigten Projektanfrage führt, und können Zielgruppen für spätere personalisierte Werbung bilden. Verarbeitet werden insbesondere Anzeigenklick-Kennungen, besuchte Seiten, Ereigniszeit, Cookie-Kennungen sowie Browser- und Geräteangaben. Die IP-Adresse wird technisch für die Verbindung verarbeitet. Google kann diese Angaben mit weiteren Informationen aus seinen Diensten verknüpfen.

Als Anfrage zählt nur der vom Server bestätigte Versand des Kontaktformulars. Die oben beschriebene einmalige Versandbestätigung verhindert zusätzliche Zählungen durch Neuladen. Wir übergeben keine Formularinhalte, Namen, E-Mail-Adressen, Telefonnummern oder Nachrichtentexte an Google Ads. Die Funktion „Erweiterte Conversions“, die solche Kontaktdaten verwenden kann, ist ausgeschaltet. Eine Anfrage erhält keinen geschätzten Umsatzwert.

Google verwendet auf unserer Domain Cookies mit dem Präfix _gcl_, etwa _gcl_aw und _gcl_au, zur Anzeigenklick- und Browserzuordnung. Ihre Laufzeit beträgt bis zu 90 Tage; dein Browser kann sie früher löschen. Die Zuordnung kann zusätzlich im lokalen Browserspeicher unter _gcl_ls abgelegt werden. Beim Ablehnen oder Widerrufen von Google Ads entfernen wir diesen Eintrag; beim Widerruf werden auch die bekannten Ads-Cookies auf unserer Domain entfernt und die Seite neu geladen. Auf von Google selbst auf anderen Domains verwaltete Cookies haben wir keinen direkten Zugriff. Angaben zu weiteren Speicherfristen stehen in Googles Cookieinformationen und der Google-Datenschutzerklärung.

Grundlage sind deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Zustimmung zu Google Ads laden wir dessen Mess-Tags nicht und senden keine Ads-Conversion-Ereignisse. Eine Zustimmung zu Analytics oder Meta allein erlaubt Google Ads nicht. Du kannst deine Entscheidung jederzeit über „Cookie-Einstellungen“ im Seitenfuß für die Zukunft ändern oder widerrufen. Die Website und das Formular bleiben auch ohne diese Einwilligung nutzbar.

Daten können auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Informationen zu Googles Datenverwendung, Empfängern und Schutzmaßnahmen für internationale Übermittlungen findest du in den Google-Bedingungen zur Datenverarbeitung zwischen Verantwortlichen, den gegebenenfalls einschlägigen Auftragsverarbeitungsbedingungen und unter Google Business Data Responsibility. Eine Ablehnung von Google Ads schränkt die getrennt wählbare statistische Auswertung mit Analytics nicht ein.

Deine Rechte

Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Bei einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Eine erteilte Einwilligung kannst du für die Zukunft widerrufen. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, etwa beim Bayerischen Landesamt für Datenschutzaufsicht. Wende dich zur Ausübung deiner Rechte an die oben genannte Kontaktadresse.