Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website:

MB Web Solutions
Martin Böttcher
Brunnenweg 21
85435 Erding
Deutschland
E-Mail: martin.boettcher@mb-websolutions.com

2. Allgemeines zur Datenverarbeitung

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (DSGVO, BDSG) sowie dieser Datenschutzerklärung. Die Nutzung dieser Website ist in der Regel ohne Angabe personenbezogener Daten möglich.

3. Hosting und Server-Log-Dateien

Diese Website wird bei Netlify, Inc., San Francisco, USA, gehostet. Beim Aufruf der Website erhebt der Hosting-Anbieter automatisch Informationen in sogenannten Server-Log-Dateien (IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Uhrzeit der Anfrage). Diese Daten dienen der technischen Bereitstellung, der Stabilität und der Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website).

Mit Netlify besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Dabei können personenbezogene Daten in die USA übermittelt werden. Netlify ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) als Garantie für ein angemessenes Datenschutzniveau.

4. Schriftarten

Diese Website verwendet die Schriftarten „Inter“, „Archivo“ und „JetBrains Mono“. Die Schriftdateien werden lokal von unserem eigenen Server ausgeliefert (Self-Hosting via next/font). Es findet dabei keine Datenübertragung an Google oder andere Drittanbieter statt.

5. Kontaktaufnahme

Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben (E-Mail-Adresse, Ihre Auswahl zu Projekt, Herausforderung und Zeitrahmen sowie der Inhalt Ihrer Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Pflichtangabe ist allein Ihre E-Mail-Adresse, alle weiteren Felder sind freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Für den technischen Versand der Formularanfragen an unser Postfach nutzen wir den E-Mail-Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter nach Art. 28 DSGVO. Dabei werden die von Ihnen eingegebenen Daten sowie Ihre IP-Adresse verarbeitet und in die USA übermittelt. Resend ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Zum Schutz vor automatisiertem Missbrauch begrenzen wir die Zahl der Absendungen je IP-Adresse; die dafür nötigen Angaben werden nur kurzzeitig im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Abwehr von Spam).

Der Empfang und die weitere Bearbeitung Ihrer Anfrage erfolgen in unserem E-Mail-Postfach bei Google Workspace (Google Ireland Limited, Dublin, Irland). Auch hier besteht ein Auftragsverarbeitungsvertrag; für Übermittlungen in die USA gelten das EU-US Data Privacy Framework und die Standardvertragsklauseln.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind – Anfragen ohne anschließende Zusammenarbeit spätestens nach sechs Monaten –, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Terminbuchung

Für die Buchung von Erstgesprächen verlinken wir auf einen Terminkalender von Google (Google Ireland Limited, Dublin, Irland). Der Link öffnet sich in einem neuen Tab – es sind keine Google-Dienste in diese Website eingebunden, vor dem Klick werden also keine Daten an Google übertragen. Buchen Sie einen Termin, werden Ihre Angaben (Name, E-Mail-Adresse, gewünschter Zeitpunkt und ggf. freiwillige Anmerkungen) in unserem Kalender bei Google Workspace gespeichert. Google Ireland Limited ist dabei unser Auftragsverarbeiter nach Art. 28 DSGVO; für Übermittlungen in die USA gelten das EU-US Data Privacy Framework und die Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin).

7. Cookies, lokale Speicherung und Analyse-Tools

Diese Website setzt derzeit keine Cookies und keine Analyse- oder Tracking-Tools ein. Ihre Auswahl im Cookie-Hinweis speichern wir lokal in Ihrem Browser (Local Storage, kein Cookie), damit der Hinweis nicht bei jedem Besuch erneut erscheint. Diese Speicherung ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG) und erfordert keine Einwilligung. Voreingestellt ist „Nur notwendige“ – optionale Cookies (z. B. für Statistik) sind erst nach aktiver Zustimmung über „Alle akzeptieren“ möglich und werden derzeit nicht genutzt. [Sollte künftig ein Analyse-Tool wie Google Analytics oder Matomo eingebunden werden, wird dieser Abschnitt entsprechend ergänzt.]

Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer dieser Website ändern oder widerrufen (Art. 7 Abs. 3 DSGVO); der Cookie-Hinweis erscheint dann erneut.

8. Verlinkung sozialer Netzwerke

Im Footer verlinken wir unser Instagram-Profil. Es handelt sich um einen einfachen Link, keine eingebetteten Inhalte oder Social-Plugins – beim Aufruf dieser Website werden also keine Daten an Instagram bzw. Meta übertragen. Erst wenn Sie den Link anklicken, verarbeitet der Anbieter Ihre Daten in eigener Verantwortung.

9. Verschlüsselung und Sicherheit

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (erkennbar an „https://“ in der Adresszeile). Übermittelte Daten – etwa Ihre Anfrage über das Kontaktformular – können dadurch nicht von Dritten mitgelesen werden. Ergänzend setzen wir technische Schutzmaßnahmen wie Sicherheits-Header und eine Content Security Policy ein.

10. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) in Ansbach.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

11. Stand

Diese Datenschutzerklärung hat den Stand Juli 2026.