Privacy Policy

This privacy policy is published in German, the language of the market this website serves, and the German text is the authoritative version. If anything in it is unclear to you in English, write to info@pixelplanwebdesign.de and we will answer.

1. Überblick

Diese Erklärung beschreibt, was mit personenbezogenen Daten geschieht, wenn Sie diese Website aufrufen, das Kontaktformular nutzen oder einen Termin buchen. Sie beschreibt den heutigen technischen Stand dieser Website.

Das Wichtigste vorweg:

• Die Seiten sind vorgerendert und statisch ausgeliefert. Beim reinen Besuch setzen wir keine Analyse- oder Werbe-Cookies.
• Schriften liegen auf unserem eigenen Server. Es besteht keine Verbindung zu Google Fonts oder einem externen CDN.
• Der Buchungskalender von Cal.com wird weder beim Seitenaufruf noch beim Scrollen geladen, sondern erst, wenn Sie ihn per Klick anfordern.
• Der Google Tag Manager und Microsoft Clarity werden ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen. Ohne diese Einwilligung wird keiner der beiden Dienste angefragt.
• Microsoft Clarity zeichnet nach einer Einwilligung Ihren Besuch auf — Mausbewegungen, Scrollen und Klicks — und gibt ihn uns als Aufzeichnung wieder. Was Sie in Formularfelder eintippen, ist davon ausgenommen und wird nicht übertragen. Abschnitt 9 beschreibt es vollständig.
• Diese eine Einwilligung gibt nicht nur die Reichweitenmessung frei, sondern auch die Sitzungsaufzeichnung und die werbebezogene Verarbeitung durch Google. Abschnitt 9 sagt Signal für Signal, was das bedeutet.
• Wir verkaufen keine Daten.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

PixelPlan Webdesign
Inhaber: Mehmet Gündogan
Geschwister-Scholl-Straße 27
63071 Offenbach am Main
Deutschland

Telefon: +49 1590 8141993
E-Mail: info@pixelplanwebdesign.de

Ein Datenschutzbeauftragter ist nicht bestellt.

3. Aufruf der Website und Hosting

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Bei jedem Aufruf werden technisch notwendige Zugriffsdaten in Server-Logfiles verarbeitet:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (URL) und übertragene Datenmenge
• Statusmeldung des Servers
• Referrer-URL, sofern übermittelt
• Browsertyp, Browserversion und Betriebssystem

Diese Daten sind technisch erforderlich, um die Seite überhaupt an Ihr Gerät ausliefern zu können, und dienen darüber hinaus dem sicheren und störungsfreien Betrieb sowie der Abwehr von Angriffen. Wir führen sie nicht mit anderen Datenquellen zusammen und ziehen daraus keine Rückschlüsse auf Ihre Person.

Zum Speicherort: Die serverseitigen Funktionen dieser Website — insbesondere die Verarbeitung des Kontaktformulars — sind auf die Region Frankfurt am Main (Vercel „fra1“) festgelegt und laufen damit in Deutschland. Die fertigen Seiten, Bilder und Schriften werden dagegen aus dem weltweiten Auslieferungsnetz von Vercel von dem Standort ausgeliefert, der Ihnen am nächsten liegt; ebenso arbeitet die Sprachweiterleitung dieser Website auf diesem Netz. Rufen Sie die Seite von außerhalb Europas auf, werden die Zugriffsdaten entsprechend auch außerhalb Europas verarbeitet.

Vercel ist unser Auftragsverarbeiter. Da es sich um ein US-amerikanisches Unternehmen handelt, ist ein Zugriff aus den USA — etwa im Rahmen von Wartung und Support — nicht auszuschließen. Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des Auftragsverarbeitungsvertrags von Vercel sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Datenschutzhinweise des Anbieters: https://vercel.com/legal/privacy-policy

4. Kontaktformular

Am Ende fast jeder Seite dieser Website steht ein Kontaktformular; unter /kontakt steht es stattdessen gleich oben. Nur die beiden Rechtstexte — das Impressum und diese Seite — enthalten keines. Beide Formulare senden an dieselbe Stelle. Übermittelt werden dabei:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Ihre Nachricht (Pflichtfeld)
• Projekt-Art — optional, Auswahl aus einer festen Liste
• Budgetrahmen — optional, Auswahl aus einer festen Liste
• die Seite, von der aus Sie gesendet haben, und die eingestellte Sprache

Zusätzlich enthält das Formular ein verstecktes Feld, das ausschließlich von automatisierten Bots ausgefüllt wird und der Spam-Abwehr dient. Ihre IP-Adresse wird beim Absenden kurzzeitig im Arbeitsspeicher des Servers verarbeitet, um die Zahl der Einsendungen pro Minute zu begrenzen. Sie wird nicht dauerhaft gespeichert und nicht in die E-Mail übernommen.

Der Versand der Nachricht an unser Postfach erfolgt über den Versanddienst Resend (betrieben von Plus Five Five, Inc., USA). Resend verarbeitet Ihre Angaben ausschließlich, um die E-Mail zuzustellen, und protokolliert den Versandvorgang. Nach Angaben des Anbieters werden die Daten in den USA gespeichert; Resend ist unter dem EU-US Data Privacy Framework zertifiziert und schließt zusätzlich die EU-Standardvertragsklauseln in seinen Auftragsverarbeitungsvertrag ein.

Empfänger der Nachricht ist ausschließlich das Postfach info@pixelplanwebdesign.de des oben genannten Verantwortlichen. Eine Weitergabe an Dritte darüber hinaus findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Ihre Anfrage zielt auf die Anbahnung eines Vertragsverhältnisses; soweit sie das ausnahmsweise nicht tut, stützt sich die Verarbeitung auf unser berechtigtes Interesse an der Beantwortung von Anfragen, Art. 6 Abs. 1 lit. f DSGVO.

Datenschutzhinweise des Anbieters: https://resend.com/legal/privacy-policy

5. Kontakt per E-Mail oder Telefon

Wenn Sie uns direkt schreiben oder anrufen, verarbeiten wir die dabei anfallenden Angaben — Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Anfrage — allein zur Bearbeitung dieser Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO

6. Terminbuchung über Cal.com

Für die Buchung eines kostenlosen Beratungsgesprächs binden wir den Kalender von Cal.com, Inc., San Francisco, USA, ein. Wie dieser Kalender geladen wird, ist für den Datenschutz entscheidend, deshalb hier genau:

• Der Kalender wird ausschließlich durch einen Klick von Ihnen geladen. Weder der Aufruf einer Seite noch das Scrollen, das Überfahren einer Schaltfläche mit der Maus oder das Ansteuern per Tastatur lösen eine Verbindung zu Cal.com aus.
• Klicken Sie eine Buchungs-Schaltfläche an, wird in diesem Moment das Skript von Cal.com nachgeladen und das Buchungsfenster geöffnet.
• Auf der Seite /kontakt steht an der Stelle des Kalenders zunächst nur ein Hinweistext mit der Schaltfläche „Kalender laden“. Erst Ihr Klick darauf lädt den Kalender in die Seite; vorher wird auch dort nichts von Cal.com angefordert.
• Das Skript ist im Seitenquelltext nicht enthalten. Es gibt auch keinen vorbereitenden Verbindungsaufbau zu Cal.com (kein Preconnect, kein DNS-Prefetch, kein Preload).

Sobald Sie den Kalender laden, werden Ihre IP-Adresse und die in Ihrem Browser eingestellte Zeitzone an Cal.com übertragen — technisch zwangsläufig, denn ohne beides lässt sich der Kalender nicht ausliefern und keine freie Zeit in Ihrer Ortszeit anzeigen. Cal.com kann in diesem Zuge Informationen auf Ihrem Endgerät speichern, unter anderem ein Cookie zur Bot-Abwehr seines Netzbetreibers. Wenn Sie einen Termin buchen, geben Sie Cal.com darüber hinaus Ihren Namen, Ihre E-Mail-Adresse und die von Ihnen eingetragenen Angaben; wir erhalten den gebuchten Termin. Nach den Angaben des Anbieters werden diese Daten in den USA verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO

Datenschutzhinweise des Anbieters: https://cal.com/privacy

7. Newsletter-Feld im Footer

Im Footer finden Sie ein Eingabefeld für einen Newsletter. Dieses Feld ist derzeit an keinen Versanddienst angebunden: Die eingegebene E-Mail-Adresse verlässt Ihren Browser nicht, wird nicht an uns übermittelt und nirgends gespeichert. Sobald ein Versanddienst angebunden wird, wird diese Erklärung vorher entsprechend ergänzt und die Anmeldung erfolgt im Double-Opt-in-Verfahren.

8. Speicherung auf Ihrem Endgerät

Diese Website speichert von sich aus höchstens drei Einträge auf Ihrem Endgerät. Alle drei sind technisch erforderlich und enthalten keine Kennung, die Sie persönlich identifiziert:

• NEXT_LOCALE — Cookie, Inhalt „de“ oder „en“. Es hält fest, in welcher Sprache Sie die Website gerade aufrufen, damit interne Links und ein Sprachwechsel in derselben Sprache bleiben. Es hat keine Ablaufzeit und ist damit ein reines Sitzungs-Cookie (Path=/, SameSite=Lax); es wird gelöscht, sobald Sie den Browser schließen.
• pp-seen — im Session Storage Ihres Browsers, Inhalt „1“. Der Eintrag merkt sich lediglich, dass die kurze Einstiegsanimation in dieser Browser-Sitzung bereits gelaufen ist, damit sie Ihnen nicht bei jedem Seitenwechsel erneut gezeigt wird. Auf Bildschirmen unter 768 Pixel Breite läuft diese Animation nicht, dort entsteht der Eintrag also gar nicht erst. Er wird gelöscht, sobald Sie den Tab schließen.
• pp-consent — im Local Storage Ihres Browsers, und nur, wenn Sie im Einwilligungsdialog tatsächlich eine der beiden Schaltflächen gedrückt haben. Festgehalten wird ausschließlich Ihre Entscheidung über Analyse und Werbemessung: die Version des Hinweises, ob Sie zugestimmt oder abgelehnt haben, und der Zeitpunkt. Ohne diesen Eintrag könnten wir eine Ablehnung nicht berücksichtigen und müssten Sie bei jedem Seitenaufruf erneut fragen. Er wird nach 182 Tagen als abgelaufen behandelt, sodass Sie erneut gefragt werden, und lässt sich jederzeit über „Cookie-Einstellungen“ im Footer zurücksetzen.

Darüber hinaus können Informationen auf Ihrem Endgerät gespeichert werden, wenn Sie den Cal.com-Kalender laden (Abschnitt 6) oder wenn Sie einwilligen (Abschnitt 9). Im zweiten Fall setzt neben Google auch Microsoft Clarity zwei eigene Cookies: _clck speichert eine pseudonyme Kennung für diese Website, _clsk verbindet mehrere Seitenaufrufe zu einer zusammenhängenden Aufzeichnung. Ohne diese beiden Fälle werden keine weiteren Cookies gesetzt — insbesondere keine Werbe- oder Wiedererkennungs-Cookies.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (vormals TTDSG), Art. 6 Abs. 1 lit. f DSGVO

9. Einwilligung, Analyse, Sitzungsaufzeichnung und Werbemessung

Beim ersten Besuch fragen wir Sie in einem Dialog, ob Sie in Analyse, Sitzungsaufzeichnung und Werbemessung einwilligen möchten. Ablehnen ist dabei genauso einfach wie Zustimmen: zwei gleichwertige Schaltflächen, ein Klick, keine vorausgewählte Antwort. Solange Sie nicht zugestimmt haben, wird nichts davon geladen. Die Skript-Aufrufe an Google und an Microsoft finden nicht statt — sie werden nicht bloß zurückgehalten: Im Seitenquelltext ist kein von Google oder Microsoft geladenes Skript eingebunden, und es gibt auch keinen vorbereitenden Verbindungsaufbau zu diesen Anbietern (kein Preconnect, kein DNS-Prefetch, kein Preload). Gesetzt wird ohne Ihre Einwilligung nur ein kurzes eigenes Skript, das die unten genannten Einwilligungssignale auf „abgelehnt“ stellt; es lädt nichts nach. Auch das Wegklicken ohne Auswahl speichert nichts. Die Website ist ohne Einwilligung vollständig nutzbar.

Erst mit Ihrer Einwilligung laden wir den Google Tag Manager (Container-Kennung GTM-NHF5GBD3) und darüber die dort eingerichteten Google-Dienste; eingerichtet ist derzeit Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten an die Google LLC in den USA übermittelt werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Microsoft Clarity — Aufzeichnung Ihres Besuchs

Ebenfalls erst mit Ihrer Einwilligung laden wir Microsoft Clarity (Projektkennung v32n5rnm72). Anbieter ist für Nutzer in der EU die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity ist kein reines Zählwerkzeug: Der Dienst zeichnet Ihren Besuch auf und gibt ihn uns anschließend als Aufzeichnung wieder. Wir setzen ihn ein, um zu erkennen, an welchen Stellen unsere Website unverständlich ist oder nicht funktioniert.

Aufgezeichnet werden dabei:

• Bewegungen des Mauszeigers, Scrollen, Klicks und Berührungen auf dem Touchscreen — jeweils mit Position und Zeitpunkt
• die aufgerufenen Seiten, die Reihenfolge und die Verweildauer
• der zum Zeitpunkt der Aufzeichnung dargestellte Seiteninhalt, damit sich die Sitzung überhaupt wiedergeben lässt
• Gerätetyp, Bildschirmgröße, Browser und Betriebssystem sowie ein aus der IP-Adresse abgeleiteter ungefährer Standort
• eine pseudonyme Kennung, die Ihre Seitenaufrufe zu einer Sitzung zusammenfasst

Was Sie in Formularfelder eintippen, wird nicht aufgezeichnet. Microsoft maskiert Eingabe- und Auswahlfelder nach eigener Dokumentation in jeder Betriebsart des Dienstes; diese Einstellung lässt sich nicht abschalten, und maskierte Inhalte werden gar nicht erst übertragen. Was Sie in unser Kontaktformular schreiben, erreicht Microsoft also auch dann nicht, wenn Sie eingewilligt haben. Für den übrigen Seiteninhalt gilt diese Zusicherung nicht: Er ist Teil der Aufzeichnung.

Gegenüber Microsoft geben wir ausdrücklich nur die Einwilligung für die Analyse, nicht für Werbung: Das Signal ad_Storage wird dauerhaft auf „abgelehnt“ gesetzt. Damit setzt Clarity die beiden in Abschnitt 8 genannten eigenen Cookies, aber nicht die werblichen Drittanbieter-Cookies, die Microsoft über seine eigenen Domains verwendet (MUID, CLID, ANONCHK, MR und SM).

Ein Unterschied zum Tag Manager, der Ihnen zugutekommt: Widerrufen Sie Ihre Einwilligung, weisen wir Clarity unmittelbar an, seine Cookies auf Ihrem Gerät zu löschen und die Aufzeichnung zu beenden. Microsoft speichert Aufzeichnungen nach eigenen Angaben 30 Tage; als Favorit markierte sowie zufällig ausgewählte Aufzeichnungen bis zu neun Monate. Die Daten liegen in der Microsoft-Azure-Cloud. Microsoft tritt für Clarity nach eigener Auskunft als Verantwortlicher auf, nicht als unser Auftragsverarbeiter; maßgeblich ist daher zusätzlich die Datenschutzerklärung von Microsoft: https://www.microsoft.com/de-de/privacy/privacystatement

Was Ihre Zustimmung genau freigibt

Für Google setzen wir den Google-Einwilligungsmodus (Consent Mode v2) ein. Vier Signale steuern darin, was Google verarbeiten darf. Alle vier stehen bei jedem Seitenaufruf zunächst auf „abgelehnt“ — gesetzt, bevor überhaupt ein Skript existiert:

• analytics_storage — Speicherung und Auswertung für die Reichweitenmessung.
• ad_storage — Speicherung von Kennungen für Werbezwecke auf Ihrem Endgerät.
• ad_user_data — Übermittlung Ihrer Daten an Google für Werbezwecke.
• ad_personalization — Verwendung Ihrer Daten für personalisierte Werbung.

Ihre Zustimmung im Dialog setzt alle vier Signale gemeinsam auf „erlaubt“ und lädt zugleich Microsoft Clarity. Eine getrennte Auswahl gibt es nicht: Wer zustimmt, gibt neben der Reichweitenmessung auch die Aufzeichnung des Besuchs und die werbebezogene Verarbeitung durch Google frei. Deshalb nennt der Dialog ausdrücklich auch die Messung unserer Anzeigen. Lehnen Sie ab oder schließen Sie den Dialog mit der Escape-Taste, bleiben alle vier Signale auf „abgelehnt“ und es wird nichts geladen.

Zwei weitere Signale stehen dauerhaft auf „erlaubt“: functionality_storage und security_storage. Sie betreffen ausschließlich das, was für Betrieb und Sicherheit der Seite ohnehin nötig ist. Zusätzlich ist von Beginn an die Google-Einstellung ads_data_redaction gesetzt, mit der Google ohne vorliegende Einwilligung keine Werbe-Kennungen in Anfragen an seine Dienste mitführt.

Welche Daten dabei verarbeitet werden

• aufgerufene Seiten, Verweildauer und Reihenfolge des Besuchs
• ungefährer Standort, abgeleitet aus der IP-Adresse
• Gerätetyp, Bildschirmgröße, Browser und Betriebssystem
• die Quelle, über die Sie zu uns gekommen sind (Suchmaschine, Verweis, Anzeige)
• Interaktionen wie das Absenden des Kontaktformulars, das Öffnen des Buchungskalenders, eine abgeschlossene Terminbuchung oder ein Klick auf unsere Telefonnummer bzw. E-Mail-Adresse
• Kennungen, die Google in Cookies oder im Speicher Ihres Browsers ablegt, um wiederkehrende Besuche und die Herkunft aus einer Anzeige zuzuordnen

Zweck ist zweierlei: die statistische Auswertung, wie unsere Website genutzt wird, um sie verbessern zu können — und die Messung, ob und über welchen Weg Werbung zu einer Anfrage führt. Mit der Einwilligung ist außerdem die Verwendung Ihrer Daten für personalisierte Werbung durch Google freigegeben.

Welche Google-Tags der Container tatsächlich ausliefert, wird nicht im Quelltext dieser Website festgelegt, sondern in der Konfiguration des Tag Managers. Im Quelltext selbst ist kein einziges Werbe-Tag enthalten — der einzige Google-Aufruf, der von dieser Website ausgeht, ist der Container selbst. Was er lädt, kann sich ändern, ohne dass die Website neu veröffentlicht wird; die Einwilligungssignale oben gelten dabei unverändert für alles, was der Container lädt.

Ein Hinweis zur Genauigkeit: Auslöser wie das Absenden des Kontaktformulars, das Öffnen des Buchungskalenders oder ein Klick auf unsere Telefonnummer werden im Browser in einer einfachen Liste im Arbeitsspeicher der Seite vermerkt. Ohne Ihre Einwilligung liest diese Liste niemand aus und es wird nichts davon übertragen — sie verschwindet mit dem Schließen der Seite. Erst nach einer Einwilligung wertet Google diese Ereignisse aus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung)

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dafür genügt ein Klick auf „Cookie-Einstellungen“ im Footer jeder Seite: Ihre gespeicherte Entscheidung wird sofort verworfen, alle vier Einwilligungssignale gehen unmittelbar auf „abgelehnt“ zurück, und der Dialog öffnet sich erneut mit beiden Optionen. Ein bereits geladener Container lässt sich technisch nicht aus einer offenen Seite entfernen; ab dem nächsten Seitenaufruf wird er gar nicht mehr geladen. Microsoft Clarity wird demgegenüber sofort angewiesen, die Aufzeichnung zu beenden und seine Cookies zu löschen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Datenschutzhinweise der Anbieter: https://policies.google.com/privacy und https://www.microsoft.com/de-de/privacy/privacystatement

10. Schriften, externe Inhalte und Links

Die Schriften dieser Website werden von unserem eigenen Server ausgeliefert; der Fließtext greift darüber hinaus auf eine Systemschrift zurück, die auf Ihrem Gerät ohnehin vorhanden ist und deshalb gar nicht geladen werden muss. Es besteht in beiden Fällen keine Verbindung zu Google Fonts oder einem anderen externen Content-Delivery-Netzwerk, und es wird keine IP-Adresse an einen Schriftanbieter übertragen.

Außer dem in Abschnitt 6 beschriebenen Buchungskalender und den beiden in Abschnitt 9 genannten, einwilligungspflichtigen Diensten binden wir keine weiteren Inhalte Dritter ein: keine Kartendarstellung, kein Bewertungs-Widget, keine Social-Media-Plugins, keine externen Videoplayer.

Verweise auf unser Google-Unternehmensprofil, auf soziale Netzwerke und die Schaltfläche „Kurz fragen“ (WhatsApp) sind einfache Links. Solange Sie nicht klicken, wird kein Skript von Meta geladen und keine Verbindung zu WhatsApp aufgebaut. Erst mit Ihrem Klick werden Daten an den jeweiligen Anbieter übertragen — bei WhatsApp Ihre Telefonnummer und der Inhalt Ihrer Nachricht; ab diesem Zeitpunkt gilt dessen Datenschutzerklärung.

11. Empfänger und Auftragsverarbeiter

Vollständige Übersicht der Dienstleister, die im Rahmen dieser Website personenbezogene Daten verarbeiten können:

Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind. Wir verkaufen keine Daten.

12. Übermittlung in Drittländer

Die in Abschnitt 11 genannten Dienstleister verarbeiten Daten ganz oder teilweise in den USA, also außerhalb der EU und des EWR. Soweit für einen Anbieter kein Angemessenheitsbeschluss der Europäischen Kommission greift, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Ein dem europäischen Recht entsprechendes Schutzniveau kann in einem Drittland trotz dieser Garantien nicht in jedem Fall zugesichert werden; insbesondere ist ein Zugriff staatlicher Stellen auf die Daten nicht vollständig auszuschließen.

13. Speicherdauer

• Server-Logfiles: kurzfristig, für den Betrieb und die Sicherheit der Website; anschließend gelöscht oder anonymisiert.
• Anfragen aus Formular, E-Mail und Telefon: so lange, wie es zur Bearbeitung Ihres Anliegens erforderlich ist, und anschließend, solange Rückfragen zu erwarten sind.
• Anfragen, aus denen ein Auftrag entsteht: für die Dauer der handels- und steuerrechtlichen Aufbewahrungspflichten.
• Analyse- und Werbemessungsdaten: für die vom Anbieter eingestellte Aufbewahrungsdauer, längstens bis zum Widerruf Ihrer Einwilligung.
• Sitzungsaufzeichnungen bei Microsoft Clarity: nach Angaben des Anbieters 30 Tage ab der Aufzeichnung; von uns als Favorit markierte sowie zufällig ausgewählte Aufzeichnungen bis zu neun Monate.
• pp-seen im Session Storage: bis Sie den Browser-Tab schließen. NEXT_LOCALE: bis Sie den Browser schließen.
• pp-consent im Local Storage: 182 Tage, danach wird erneut gefragt — oder bis Sie die Einwilligung über „Cookie-Einstellungen“ zurücksetzen.

14. Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu:

• Auskunft darüber, welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)

Für die Ausübung genügt eine formlose Nachricht an info@pixelplanwebdesign.de oder an die in Abschnitt 2 genannte Anschrift.

15. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon können Sie sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit in Wiesbaden: https://datenschutz.hessen.de

16. Datensicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert; die Übertragung Ihrer Formulareingaben ist dadurch gegen Mitlesen auf dem Transportweg geschützt. Darüber hinaus setzen wir angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen.

17. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet durch uns nicht statt. Haben Sie nach Abschnitt 9 eingewilligt, werten Google und Microsoft die dort genannten Daten in ihren eigenen Systemen aus — Microsoft wertet Aufzeichnungen zusätzlich automatisiert aus, um uns auffällige Muster zu melden. Über Sie wird dabei nicht entschieden; die Auswertung betrifft die Nutzung unserer Website. Maßgeblich sind dafür die in Abschnitt 9 verlinkten Datenschutzhinweise der beiden Anbieter.

18. Stand dieser Erklärung

Stand: August 2026. Wir passen diese Erklärung an, sobald sich die eingesetzte Technik oder die Rechtslage ändert. Maßgeblich ist jeweils die hier veröffentlichte Fassung.