Datenschutzerklärung

1. Verantwortlicher

Martin Meng
Gerichtsstraße 2b
65185 Wiesbaden
E-Mail: martin.meng@mailbox.org
Telefon: 0176 72224558

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen nach Art. 37 DSGVO i.V.m. § 38 BDSG nicht vorliegen.

2. Allgemeines zur Datenverarbeitung

Ich verarbeite personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung dieser Website und meiner Leistungen erforderlich ist. Die Rechtsgrundlagen ergeben sich aus der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

3. Erhebung und Speicherung personenbezogener Daten

a) Beim Besuch der Website (Server-Logfiles)

Beim Aufruf dieser Website werden durch den Webserver automatisch Informationen erfasst, die dein Browser übermittelt. Dies sind:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung über erfolgreichen Abruf (HTTP-Statuscode)
• Browsertyp und Browserversion
• Betriebssystem
• Referrer URL (zuvor besuchte Seite)

Die Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs und zur Verbesserung der Website ausgewertet. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Speicherung erfolgt für maximal 30 Tage, danach werden die Daten automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Sicherheit und Funktionsfähigkeit der Website).

b) Bei Kontaktaufnahme

Wenn du mich per E-Mail, Telefon oder WhatsApp kontaktierst, speichere ich die von dir mitgeteilten Daten (Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) zur Bearbeitung deiner Anfrage und für den Fall von Anschlussfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, spätestens jedoch nach Ablauf handels- und steuerrechtlicher Aufbewahrungsfristen.

c) Bei Vertragsschluss

Im Rahmen der Vertragsabwicklung verarbeite ich personenbezogene Daten (Name, Adresse, E-Mail, Telefon, Steuernummer, Projektbeschreibungen, Zeiterfassungen) zum Zweck der Leistungserbringung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Es werden KI-gestützte Werkzeuge zur Leistungserbringung eingesetzt, bei denen Daten an Drittanbieter (z.B. Anthropic, OpenAI) übermittelt werden können. Hierauf wird im Beratungsvertrag gesondert hingewiesen.

4. Webanalyse

a) PostHog

Diese Website nutzt PostHog, einen Webanalysedienst der PostHog Inc. PostHog wird in der EU gehostet (Standort: Frankfurt am Main, Betreiber: AWS EU). Es werden folgende Daten erfasst:

• Aufgerufene Seiten und Verweildauer
• Herkunft des Besuchs (Referrer)
• Browsertyp, Betriebssystem und Bildschirmauflösung
• Ungefährer Standort (auf Basis der anonymisierten IP-Adresse)
• Interaktionen mit Seitenelementen (Klicks, Scrollverhalten)

PostHog setzt Cookies ein, um wiederkehrende Besucher zu erkennen. Diese Cookies werden nur mit deiner Einwilligung gesetzt.

Rechtsgrundlage für die Speicherung von Informationen auf deiner Endeinrichtung: § 25 Abs. 1 TDDDG (Einwilligung). Rechtsgrundlage für die Verarbeitung der erhobenen Daten: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Du kannst deine Einwilligung jederzeit widerrufen, indem du die Cookies in deinen Browsereinstellungen löschst. Für die Zukunft kannst du das Tracking unterbinden, indem du in den Browsereinstellungen „Do Not Track" aktivierst. PostHog berücksichtigt dieses Signal.

Weitere Informationen: posthog.com/privacy

b) Microsoft Clarity

Diese Website nutzt Microsoft Clarity, einen Analysedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity erstellt Heatmaps und anonymisierte Sitzungsaufzeichnungen, um die Benutzerfreundlichkeit der Website zu verbessern. Dabei werden folgende Daten erfasst:

• Mausbewegungen, Klicks und Scrollverhalten
• Anonymisierte Sitzungsaufzeichnungen (Texteingaben in Formularen werden automatisch maskiert)
• Browsertyp, Betriebssystem, Bildschirmauflösung
• Ungefährer Standort (auf Basis der IP-Adresse, die nach der Geolokalisierung gelöscht wird)

Microsoft Clarity setzt Cookies ein (insbesondere _clck, _clsk). Diese Cookies werden nur mit deiner Einwilligung gesetzt.

Rechtsgrundlage für die Speicherung von Informationen auf deiner Endeinrichtung: § 25 Abs. 1 TDDDG (Einwilligung). Rechtsgrundlage für die Verarbeitung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau für die Datenübermittlung in die USA gewährleistet ist (Art. 45 DSGVO, Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023).

Du kannst deine Einwilligung jederzeit widerrufen, indem du die Cookies in deinen Browsereinstellungen löschst.

Weitere Informationen: clarity.microsoft.com/terms

5. Externe Dienste und Inhalte

a) WhatsApp (Kontaktaufnahme)

Auf dieser Website befinden sich Links zur Kontaktaufnahme über WhatsApp (Betreiber: Meta Platforms Ireland Limited). Beim Klick auf einen WhatsApp-Link wirst du zu WhatsApp weitergeleitet. Eine Datenübertragung an Meta findet erst statt, wenn du die Nachricht tatsächlich absendest. Ich habe keinen Einfluss auf die Datenverarbeitung durch Meta.

Weitere Informationen: WhatsApp Datenschutzrichtlinie

b) LinkedIn (Profillink)

Auf der Seite „Über mich" befindet sich ein Link zu meinem LinkedIn-Profil. Es wird kein LinkedIn-Plugin geladen und keine Datenübertragung an LinkedIn ausgelöst, bis du den Link aktiv anklickst.

6. Schriftarten

Diese Website verwendet selbst gehostete Schriftarten (Geist). Es findet keine Verbindung zu externen Servern (z.B. Google Fonts) statt. Deine IP-Adresse wird nicht an Dritte übertragen.

7. Hosting

Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen gehostet. Hetzner verarbeitet die unter Abschnitt 3a genannten Server-Logfiles in unserem Auftrag.

Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO mit Hetzner. Die Datenverarbeitung erfolgt ausschließlich in Rechenzentren in Deutschland.

8. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://" in der Adresszeile deines Browsers und am Schlosssymbol.

9. Cookies

Diese Website setzt Cookies nur mit deiner Einwilligung ein. Ohne Einwilligung werden keine Cookies gesetzt, die über die technisch zwingend erforderlichen hinausgehen. Technisch notwendige Cookies (z.B. zur Speicherung deiner Cookie-Einstellungen) werden auf Basis von § 25 Abs. 2 Nr. 2 TDDDG gesetzt.

Folgende Cookies können bei Einwilligung eingesetzt werden:

10. Deine Rechte

Du hast gegenüber mir folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Du kannst Auskunft über deine bei mir gespeicherten personenbezogenen Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Du kannst verlangen, dass ich dir deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermittle.
• Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO jederzeit widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte wende dich an: martin.meng@mailbox.org

11. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für mich zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: datenschutz.hessen.de

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung der Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann eine Anpassung dieser Datenschutzerklärung erforderlich werden.

Stand: März 2026