Datenschutzerklärung
1. Hosting
Wir hosten die Inhalte unserer Website bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Details entnehmen Sie der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy.
Die Verwendung von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung bzw. eine Datenverarbeitungsvereinbarung. Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage der einschlägigen Garantien, insbesondere EU-Standardvertragsklauseln nach Art. 46 DSGVO.
2. Allgemeine Hinweise und Pflichtinformationen
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Alexander Baneth
St.-Nikolaus-Str. 2
52396 Heimbach
Telefon: +49 1520 5657754
E-Mail: kontakt@baneth.de
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben; in letzterem Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenverarbeitung in besonderen Fällen und gegen Direktwerbung (Art. 21 DSGVO)
Verarbeite ich Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, dieser Verarbeitung zu widersprechen. Dann verarbeite ich die betroffenen Daten nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).
Verarbeite ich Ihre Daten, um Ihnen Werbung zu schicken, können Sie dem jederzeit widersprechen; danach nutze ich Ihre Daten nicht mehr für diesen Zweck (Art. 21 Abs. 2 und 3 DSGVO). Gegen die E-Mails zu Ihrem Angebot aus dem Webseitenrechner genügt der Abmeldelink in jeder dieser E-Mails. Ihren Widerspruch können Sie formlos an kontakt@baneth.de richten.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
Auskunft, Löschung, Berichtigung und Einschränkung der Verarbeitung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Außerdem können Sie unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
3. Datenerfassung auf dieser Website
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter, außer an die in dieser Erklärung genannten Dienstleister, die sie in unserem Auftrag verarbeiten (Art. 28 DSGVO).
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Die im Kontaktformular eingegebenen Daten werden nach denselben Fristen gelöscht wie Anfragen aus dem Webseitenrechner: Wird aus der Anfrage kein Auftrag, drei Jahre nach Schluss des Kalenderjahres, in dem der Vorgang mit dem letzten Kontakt geendet hat (§ 195 und § 199 Abs. 1 BGB; Art. 6 Abs. 1 lit. f und Art. 17 Abs. 3 lit. e DSGVO). Kommt ein Vertrag zustande, sechs Jahre nach Schluss des Kalenderjahres, in dem der letzte Schriftwechsel dazu stattfand; so lange bewahren wir Geschäftsbriefe aus steuerlicher Vorsicht auf (angelehnt an § 147 Abs. 1 Nr. 2 und 3, Abs. 3 und 4 AO).
Anfrage per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter, außer an die in dieser Erklärung genannten Dienstleister, die sie in unserem Auftrag verarbeiten (Art. 28 DSGVO).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt oder vorvertraglichen Maßnahmen dient, sonst unser berechtigtes Interesse an der Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Gelöscht wird nach denselben Fristen wie beim Kontaktformular.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Kostenloser Kurzcheck
Wenn Sie den kostenlosen SeitenCheck-Kurzcheck nutzen, verarbeiten wir die von Ihnen eingegebene Website-URL, den Zeitpunkt der Anfrage, technische Zugriffsdaten sowie öffentlich abrufbare Daten der geprüften Website. Dazu können technische Metadaten, Seitentitel, Meta-Beschreibungen, Überschriften, Links, HTTP- Header, Impressums- und Datenschutz-Signale, Performance-Hinweise, Local-SEO-Signale und daraus abgeleitete Audit-Ergebnisse gehören. Wenn Sie den Report anfordern, kommen Ihre E-Mail-Adresse und, falls Sie diese erteilt haben, Ihre optionale Newsletter-Einwilligung hinzu.
Die Durchführung des Kurzchecks, also die Auswertung der eingegebenen Website-Adresse und der dazu öffentlich abrufbaren Daten einschließlich Personenangaben aus dem Impressum der geprüften Website, die Anzeige des Ergebnisses sowie die Erstellung und Zusendung des von Ihnen angeforderten Reports erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist, Ihnen den von Ihnen angestoßenen kostenlosen Check und den dazu angeforderten Report bereitzustellen. Die technische Absicherung des Dienstes und die Vermeidung von Missbrauch erfolgen auf derselben Grundlage; berechtigtes Interesse ist der Schutz des Dienstes vor Missbrauch.
Die technische Auswertung kann Dienste und Infrastruktur von Vercel, Hetzner, Brevo und Serverprofis umfassen. Brevo wird nur eingesetzt, wenn Sie den Newsletter gewählt haben, und nur für das Double-Opt-In und die Bestätigungs-E-Mail.
Der Kurzcheck legt Ihre Angaben und den Report nicht in einer Datenbank ab. Die Prüfung läuft im Arbeitsspeicher des Servers; das Ergebnis geht an Ihren Browser, der Report als PDF per E-Mail an Sie. Der PDF-Link in dieser E-Mail enthält die Adresse der geprüften Website; das PDF wird bei jedem Aufruf neu erzeugt und nicht gespeichert.
Gegen Missbrauch zählt der Server die Anfragen je IP-Adresse, je geprüfter Domain und je E-Mail-Adresse innerhalb einer Stunde und merkt sich drei Minuten lang, an welche Adresse er für welche Domain einen Report geschickt hat, damit ein Doppelklick keine zweite E-Mail auslöst. Diese Zähler liegen nur im Arbeitsspeicher des Servers und werden nicht dauerhaft gespeichert.
Scheitert der Versand des Reports oder die Erzeugung des PDFs, schreibt der Server die Fehlermeldung in sein Laufzeitprotokoll beim Hoster Vercel (siehe Abschnitt 1); sie kann dann auch Ihre E-Mail-Adresse enthalten. Vercel speichert diese Laufzeitprotokolle nach seiner Dokumentation je nach Tarif höchstens 30 Tage. Wenn Sie den Newsletter gewählt haben, übergibt der Server Ihre E-Mail-Adresse, die Domain der geprüften Website, die Bewertung und eine Herkunftsangabe (Kurzcheck) an Brevo, das Ihnen die Bestätigungs-E-Mail schickt; in die Newsletter-Liste kommen Sie erst nach Ihrer Bestätigung.
Newsletter und Verkaufsfunnel
Wenn Sie im Kurzcheck die optionale Newsletter-Einwilligung aktivieren, verwenden wir Ihre E-Mail-Adresse für Tipps zu Website, Local SEO und digitaler Sichtbarkeit. Die Anmeldung erfolgt erst nach Double-Opt-In. Sie können die Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 UWG.
Den Newsletter, in den Sie im Webseitenrechner mit einem Häkchen einwilligen können, beschreibe ich im Abschnitt „Webseitenrechner und Angebot per E-Mail“.
Webseitenrechner und Angebot per E-Mail
Auf der Seite „Webseitenrechner“ (baneth.de/webseitenrechner) machen Sie in sechs Schritten Angaben zu Ihrer geplanten Webseite. Dabei verarbeite ich Ihre Antworten (Vorhaben, Branche, Ort, weitere Sprachen, Inhalte, gewünschte Funktionen einschließlich eines beschriebenen Sonderwunschs, Sichtbarkeit sowie Ihre Wahl zwischen Kauf und Miete), Ihre E-Mail-Adresse, freiwillig Ihre Anrede, Ihren Namen und Ihren Betrieb, den Zeitpunkt der Anfrage und eine Kennung, die ich der Anfrage gebe. Wenn Sie einen Rückruf wünschen, zusätzlich Ihre Telefonnummer, den Rückruftermin, den Sie wählen, und, freiwillig, eine Notiz dazu. Pflicht sind Vorhaben, Branche, Ort und Ihre E-Mail-Adresse; Telefonnummer und Termin nur, wenn Sie einen Rückruf möchten.
Zweck ist, Ihnen sofort einen Preisrahmen zu zeigen, Ihnen ein ausführliches Angebot per E-Mail zu schicken und Sie, wenn Sie es wünschen, zurückzurufen. Mein Angebot richtet sich an Unternehmer (§ 14 BGB); mit dem Absenden bestätigen Sie, dass Sie für Ihren Betrieb anfragen. Den Preis berechnet der Server aus Ihren Antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung vorvertraglichen Maßnahmen dient, die auf Ihre Anfrage erfolgen; im Übrigen mein berechtigtes Interesse an der Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).
Ihre Anfrage geht per E-Mail an mein Postfach kontakt@baneth.de; dafür nutze ich den Dienst der Serverprofis GmbH (Deutschland, siehe Abschnitt 7). Das Angebot erstellt ein Programm, das ich auf einem Server der Hetzner Online GmbH in Helsinki (Finnland) betreibe. Es liest die Anfrage aus diesem Postfach, erstellt das Angebot als PDF und schickt es Ihnen über dasselbe Postfach; eine Kopie geht an mich. Zusätzlich erhalte ich über den Messenger Telegram eine Kurzmeldung, die nur die Kennung der Anfrage, das gewählte Vorhaben, den Preisrahmen und, wenn Sie einen Rückruf wünschen, den Rückruftermin nennt, keine Ihrer übrigen Angaben. Meldungen des Programms über seinen Betrieb, etwa wenn ein Angebot nicht versendet werden konnte, erreichen mich auf denselben Wegen und nennen über Telegram höchstens die Kennung der Anfrage. Anbieter von Telegram ist die Telegram Messenger Inc.; ihr Vertreter in der EU nach Art. 27 DSGVO ist das European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Brüssel, Belgien. Nach der Datenschutzerklärung von Telegram werden die Daten von Nutzern, die sich aus der EU angemeldet haben, in Rechenzentren in den Niederlanden gespeichert. Telegram kann Daten an Konzerngesellschaften auf den Britischen Jungferninseln und in Dubai weitergeben und stützt dies nach eigener Angabe auf Standardvertragsklauseln der EU-Kommission. Eine Übermittlung in Länder außerhalb der EU ist damit nicht ausgeschlossen. Details stehen in der Datenschutzerklärung von Telegram: https://telegram.org/privacy.
Für die Empfehlung, welche Unterseiten sich für Ihre Branche lohnen, sehe ich nach, wie oft bestimmte Begriffe bei Google gesucht werden. Dafür übermittle ich ausschließlich Ihre Angaben zu Branche und Ort an den Dienst DataForSEO (DataForSEO OÜ, Vesivärava tn 50-201, 10152 Tallinn, Estland), nie Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer oder Ihren Betrieb. Branche und Ort gehen so hinaus, wie Sie sie eingeben; bitte tragen Sie dort keine Namen ein. DataForSEO stellt einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO als Bestandteil der Nutzungsbedingungen bereit. Datenschutz: dataforseo.com/privacy-policy.
Rückruf mit festem Termin
Wünschen Sie einen Rückruf, wählen Sie auf der Seite einen Termin aus den freien Zeiten. Dafür fragt der Server von baneth.de die freien Zeiten bei meinem Termindienst ab und trägt Ihren Termin dort ein. Der Termindienst läuft auf dem Server der Hetzner Online GmbH in Helsinki (Finnland) und speichert je Termin nur den Zeitpunkt des Termins, die Kennung Ihrer Anfrage und den Zeitpunkt der Buchung, keine Namen, Telefonnummern, E-Mail- oder IP-Adressen. Ihre Telefonnummer, den Termin und Ihre Notiz bekomme ich mit der E-Mail zu Ihrer Anfrage, dazu eine Kalenderdatei, die nur den Termin und die Kennung der Anfrage enthält, keinen Namen, keine Telefonnummer und keine E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil der Rückruf auf Ihren Wunsch vor einem möglichen Vertrag erfolgt. Den Eintrag im Termindienst lösche ich zwei Monate nach dem Termin. Ist der Termindienst nicht erreichbar, ist gerade keine Zeit frei oder lässt sich Ihr Termin nicht eintragen, geht Ihre Anfrage ohne festen Termin an mich, und ich melde mich bei Ihnen für einen Termin.
Nachfragen und Newsletter (nur mit Einwilligung)
Nur wenn Sie das freiwillige Häkchen setzen, schicke ich Ihnen nach dem Angebot Nachfragen zu Ihrem Angebot per E-Mail und danach meinen Newsletter, bis Sie sich abmelden. Das Angebot bekommen Sie auch ohne Häkchen. Bevor ich Ihnen schreibe, bitte ich Sie in der Angebotsmail, Ihre Einwilligung über einen Link und einen Knopf auf baneth.de zu bestätigen (Double-Opt-in); ohne Bestätigung bekommen Sie weder Nachfragen noch den Newsletter. Als Nachweis speichere ich den Zeitpunkt, den Wortlaut und die Fassung Ihrer Einwilligung, Ihre IP-Adresse beim Absenden sowie den Zeitpunkt Ihrer Bestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder dieser E-Mails oder mit einer kurzen Antwort, etwa mit dem Wort „abmelden“. Eine Abmeldung beendet Nachfragen und Newsletter zusammen. Auch jede andere Antwort von Ihnen auf diese E-Mails beendet beides; ab dann schreibe ich Ihnen persönlich.
Die Liste der Empfänger meines Newsletters führe ich auf dem Server in Helsinki: Ihre E-Mail-Adresse, den Zeitpunkt Ihrer Bestätigung und die Kennung Ihrer Anfrage. Darauf stehen nur bestätigte Einwilligungen, zu denen weder eine Abmeldung noch eine Antwort von Ihnen vorliegt.
Klicken Sie auf einen Abmelde- oder Bestätigungslink, verarbeite ich die Kennung Ihrer Anfrage, Ihre E-Mail-Adresse und den Zeitpunkt, um Ihre Abmeldung oder Bestätigung umzusetzen; die Nachricht darüber geht an mein Postfach. Der Link enthält die Kennung und Ihre E-Mail-Adresse in signierter Form. Beim Aufruf kann er deshalb in den Protokollen des Hosters Vercel erscheinen (höchstens 30 Tage, siehe unten); an meine Reichweitenmessung Umami geht er ohne diesen Teil. Nach einer Abmeldung steht auf meiner Sperrliste nur eine Prüfsumme Ihrer E-Mail-Adresse und das Datum der Abmeldung, keine weiteren Angaben aus Ihrer Anfrage. Die Prüfsumme bilde ich mit einem geheimen Schlüssel (HMAC-SHA256), der nur auf dem Server des Programms liegt. Ohne diesen Schlüssel lässt sich aus der Prüfsumme Ihre Adresse nicht zurückgewinnen; mit ihm erkennt das Programm Ihre Adresse wieder, wenn sie erneut eingeht. Die Prüfsumme ist deshalb ein Pseudonym und bleibt ein personenbezogenes Datum. Sie sorgt dafür, dass Sie keine weiteren E-Mails dieser Art bekommen, solange Sie nicht mit einer neuen Anfrage erneut einwilligen. Rechtsgrundlage ist Art. 21 Abs. 3, Art. 17 Abs. 3 lit. b und Art. 6 Abs. 1 lit. f DSGVO. Die Sperrliste bleibt bestehen, solange ich solche E-Mails versende, und wird gelöscht, wenn dieser Versand endet.
Zur Abwehr von Missbrauch begrenzt der Server die Zahl der Anfragen je IP-Adresse sowie je IP-Adresse und E-Mail-Adresse. Dafür hält er diese Angaben nur flüchtig im Arbeitsspeicher; die Zähler werden nicht dauerhaft gespeichert. Scheitert die Zustellung Ihrer Anfrage per E-Mail, schreibt der Server die vollständige Anfrage in sein Laufzeitprotokoll beim Hoster Vercel (siehe Abschnitt 1), damit sie nicht verloren geht; dasselbe gilt für die Nachricht über eine Abmeldung oder Bestätigung. Vercel speichert diese Laufzeitprotokolle nach seiner Dokumentation je nach Tarif höchstens 30 Tage. Welche Schritte des Rechners aufgerufen und beantwortet wurden, zähle ich mit Umami (siehe Abschnitt 5), ohne Ihre Angaben.
Wie lange ich Ihre Angaben speichere
Wird aus Ihrer Anfrage kein Auftrag, lösche ich Ihre Angaben, Ihre Antworten, den Preisrahmen und das Angebot drei Jahre nach Schluss des Kalenderjahres, in dem der Vorgang geendet hat. Dazu gehört Ihre Telefonnummer, wenn Sie einen Rückruf gewünscht haben; sie belegt diesen Wunsch. Der Vorgang endet mit dem letzten Kontakt dazu, etwa dem Angebot, der letzten E-Mail oder Ihrer Antwort. Bis dahin bewahre ich die Angaben auf, um Ansprüche im Rahmen der regelmäßigen Verjährung abwehren zu können (§ 195 und § 199 Abs. 1 BGB); Rechtsgrundlage ist Art. 6 Abs. 1 lit. f und Art. 17 Abs. 3 lit. e DSGVO.
Kommt ein Vertrag zustande, bewahre ich die Anfrage, das Angebot und die zugehörige Korrespondenz aus steuerlicher Vorsicht sechs Jahre nach Schluss des Kalenderjahres auf, in dem der letzte Schriftwechsel dazu stattfand (angelehnt an § 147 Abs. 1 Nr. 2 und 3, Abs. 3 und 4 AO). Rechnungen und andere Buchungsbelege bewahre ich acht Jahre nach Schluss des Kalenderjahres auf, in dem sie entstanden sind (§ 147 Abs. 1 Nr. 4, Abs. 3 und 4 AO). Die Frist läuft länger, solange die Unterlagen für eine Steuer von Bedeutung sind, deren Festsetzungsfrist noch nicht abgelaufen ist (§ 147 Abs. 3 AO).
Den Nachweis Ihrer Einwilligung in Nachfragen und Newsletter (Zeitpunkt, Wortlaut, Fassung, IP-Adresse beim Absenden und Ihre Bestätigung) bewahre ich auf, solange ich die Einwilligung nutze. Für den Newsletter heißt das: bis zu Ihrer Abmeldung. So lange bleibt Ihre E-Mail-Adresse mit dem Nachweis auf der Liste, auch wenn ich Ihre Anfrage nach den Fristen oben schon gelöscht habe. Danach lösche ich den Nachweis drei Jahre nach Schluss des Kalenderjahres, in dem Sie widerrufen haben oder die letzte darauf gestützte E-Mail hinausging; den Widerruf selbst zeichne ich auf. Der Nachweis dient in dieser Zeit der Rechenschaft und der Abwehr von Ansprüchen (Art. 5 Abs. 2, Art. 7 Abs. 1, Art. 6 Abs. 1 lit. c und lit. f, Art. 17 Abs. 3 lit. e DSGVO).
Das Programm führt außerdem technische Protokolle: welche E-Mails aus dem Postfach es schon verarbeitet hat (mit deren Message-ID, einer Kennung, die das absendende E-Mail-Programm vergibt und die den Namen des Mailservers enthalten kann), was die Recherche je Anfrage gekostet hat, welche Meldungen es mir geschickt hat, und ein Ablaufprotokoll seiner Durchgänge. Darin steht Ihre Anfrage nur mit ihrer Kennung, ohne Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer. Die Protokolle dienen dazu, keine E-Mail doppelt zu verarbeiten, die Kosten zu begrenzen und Fehler zu finden; Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Einträge mit der Kennung Ihrer Anfrage lösche ich zusammen mit Ihrer Anfrage nach den Fristen oben, Einträge ohne die Kennung einer gespeicherten Anfrage drei Jahre nach Schluss des Kalenderjahres, in dem sie entstanden sind.
Die Löschung erledigt das Programm einmal am Tag von selbst. Was es löscht, liegt danach noch 14 Tage in einem geschützten Papierkorb auf dem Server, damit ein Fehler beim Löschen auffallen kann, und wird dann endgültig entfernt. Kopien in meinem E-Mail-Postfach lösche ich nach denselben Fristen.
4. Cookies und lokale Speicherung
Diese Website verwendet ausschließlich technisch notwendige Cookies bzw. lokale Speicherung (localStorage), um die Funktionalität der Website sicherzustellen. Es werden keine Tracking-Cookies oder Marketing-Cookies eingesetzt. Zur anonymen Reichweitenanalyse nutzen wir eine selbst gehostete Lösung ohne Cookies (siehe Abschnitt 5).
Folgende Daten werden lokal in Ihrem Browser gespeichert:
- Authentifizierungs-Cookie: Wird für den passwortgeschützten Zugangsbereich verwendet.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben. Bei Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
5. Reichweitenanalyse mit Umami (selbst gehostet)
Diese Webseite verwendet Umami in einer selbst gehosteten Variante auf einem Server der Hetzner Online GmbH (Standort Helsinki, Finnland) zur anonymen Reichweitenanalyse. Es werden keine Cookies gesetzt, keine personenbezogenen Daten erhoben und keine IP-Adressen gespeichert. Die Daten verlassen die EU nicht.
Erfasst werden ausschließlich anonymisierte, aggregierte Kennzahlen wie Seitenaufrufe, Verweildauer, Referrer, Land sowie Browser- und Gerätetyp. Eine Identifizierung einzelner Besucher ist nicht möglich.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Webangebots). Da keine Cookies oder vergleichbare Technologien zum Zugriff auf Endgeräte eingesetzt werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich.
6. KI-Sprach-Assistentin NOVA
Diese Website bietet eine KI-gestützte Sprach-Assistentin („NOVA“) an, die Ihre Fragen zu unseren Leistungen im Gespräch beantwortet. Die Nutzung ist freiwillig; eine Verarbeitung von Mikrofondaten beginnt erst, wenn Sie einen Assistenten aktiv starten und Ihrem Browser den Mikrofonzugriff erlauben.
NOVA: Datenverarbeitung im Sprachdialog
NOVA läuft über die Plattform ElevenLabs Agents von ElevenLabs, Inc. (USA), die als Auftragsverarbeiter eingesetzt wird. Wenn Sie NOVA starten, überträgt Ihr Browser Ihre Sprache direkt an ElevenLabs; dabei erhält ElevenLabs technisch bedingt auch Ihre IP-Adresse. Dort wird die Sprache in Text umgewandelt, von einem Sprachmodell (Claude Haiku von Anthropic, das ElevenLabs einbindet) beantwortet und die Antwort wieder in Sprache umgewandelt. Eine Tonaufnahme Ihres Gesprächs wird nicht gespeichert, Audiodaten werden gelöscht. Ein Textprotokoll des Gesprächs bewahrt ElevenLabs 30 Tage auf und löscht es danach. Auf den eigenen Servern von BANETH wird kein Gesprächsprotokoll von NOVA gespeichert. NOVA fragt im Gespräch bewusst keine Namen, E-Mail-Adressen oder Telefonnummern ab — bitte nennen Sie im Sprachdialog auch keine.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (aktives Starten des Assistenten). Soweit ein Drittlandtransfer in die USA stattfindet, erfolgt dieser auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Sie können jedes Gespräch jederzeit beenden, indem Sie das Fenster schließen oder den Mikrofonzugriff im Browser entziehen.
Weitere Informationen finden Sie in der Datenschutzerklärung von ElevenLabs: https://elevenlabs.io/privacy-policy.
Gesprächsprotokolle der bis zum 16. September 2026 angebotenen Demo-Assistenten (ohne IP-Adresse, entstanden vom 17. Juli bis 15. August 2026) liegen noch auf einem Server der Hetzner Online GmbH in Helsinki (Finnland) und werden dort bis spätestens 13. November 2026 gelöscht, Sicherungskopien spätestens 15 Tage danach.
7. E-Mail-Versand
Für den Versand von E-Mails wird der SMTP-Dienst der Serverprofis GmbH (Deutschland) über das Postfach kontakt@baneth.de genutzt. Die Übermittlung erfolgt verschlüsselt (TLS/SSL). Über diesen Dienst laufen:
- Nachrichten aus dem Kontaktformular (Name, E-Mail-Adresse, Nachricht);
- Anfragen aus dem Webseitenrechner, die Angebotsmail mit dem Angebot als PDF, deren Kopie an Alexander Baneth und, nur mit Ihrer Einwilligung, weitere E-Mails zu Ihrem Angebot. Diese E-Mails liest und versendet ein Programm auf einem Server der Hetzner Online GmbH in Helsinki (Finnland) über dasselbe Postfach (siehe Abschnitt 3, Webseitenrechner).
Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen); für die weiteren E-Mails zu einem Angebot Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 UWG. Für die Speicherdauer gelten die Fristen in Abschnitt 3 (Kontaktformular und Webseitenrechner).
8. Plugins und Tools
Google Fonts (lokal)
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die lokal installiert sind. Es findet keine Verbindung zu Servern von Google statt. Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy.