Datenschutzerklärung

1. Verantwortlicher

Einen Datenschutzbeauftragten habe ich nicht bestellt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an mich.

2. Aufruf der Website und Hosting

Diese Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, betrieben (Hosting, Auslieferung, Schutz vor Angriffen). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, Referrer-URL. Ohne diese Daten kann die Seite nicht ausgeliefert werden.

Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und schnellen Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die EU-Standardvertragsklauseln. Protokolldaten speichert Cloudflare nur kurzzeitig zu Sicherheitszwecken.

3. Kontakt per E-Mail oder Telefon

Wenn Sie mir schreiben oder mich anrufen, verarbeite ich Ihre Angaben (z. B. Name, Kontaktdaten, Anliegen), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen.

4. Anfrageformulare (Hochzeit, Moderation, Trauer)

Über die Kontaktformulare erhebe ich die Angaben, die Sie dort eintragen: Name, E-Mail-Adresse, Telefonnummer und Ihre Antworten zu Ihrem Anlass (z. B. Zeitraum, Ort, Art der Veranstaltung). Außerdem wird gespeichert, von welcher Seite Sie ins Formular gekommen sind und – falls Sie über einen Link mit Kampagnen-Kennzeichnung kamen (z. B. aus einer Anzeige oder einem Newsletter) – diese Kennzeichnung (UTM-Parameter sowie die Klick-Kennungen gclid bzw. fbclid). So erkenne ich, welche Kampagne zu Ihrer Anfrage geführt hat. Dafür wird nichts auf Ihrem Gerät gespeichert: Die Kennzeichnung wird nur innerhalb der Adresse (URL) an die nächste Seite weitergegeben. Ich nutze diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten, Sie zurückzurufen und Ihnen ein Angebot zu machen (Art. 6 Abs. 1 lit. b DSGVO).

So werden die Daten verarbeitet:

• Airtable (Formagrid Inc., 1 Front Street, Suite 2800, San Francisco, CA 94111, USA) – Ablage der Anfrage als Sicherungskopie. Airtable ist nach dem EU-US Data Privacy Framework zertifiziert.
• n8n Cloud (n8n GmbH, Novalisstraße 10, 10115 Berlin) – Automatisierung, die die Anfrage in mein Kundenverwaltungssystem überträgt. Server in Frankfurt am Main.
• Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) – Kundenverwaltung (CRM) und E-Mail-Versand, Server in der EU.

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Ihre Daten lösche ich, sobald sie für die Bearbeitung nicht mehr erforderlich sind. Kommt ein Auftrag zustande, bewahre ich Unterlagen so lange auf, wie es handels- und steuerrechtliche Pflichten verlangen (in der Regel 6 bzw. 10 Jahre).

Anonyme Auswertung der Formularschritte und Klicks

Damit ich erkenne, an welcher Stelle Formulare abgebrochen werden und welche Buttons genutzt werden, meldet die Seite, welcher Formularschritt erreicht bzw. welcher Button angeklickt wurde. Dabei werden nur eine zufällige Kennung für den aktuellen Formulardurchlauf, der Name des Schritts oder Buttons, die Seite und der Zeitpunkt übertragen – keine Eingaben, keine IP-Adresse, keine Cookies und kein Speichern auf Ihrem Gerät. Rechtsgrundlage ist mein berechtigtes Interesse an einer nutzerfreundlichen Website (Art. 6 Abs. 1 lit. f DSGVO).

5. Checkliste und E-Mail-Newsletter (Brevo)

Wenn Sie die kostenlose Checkliste anfordern, erhebe ich Ihren Vornamen und Ihre E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail, in der Sie die Anmeldung bestätigen. Die Formulare stammen von Brevo (Sendinblue GmbH, Berlin) und werden direkt von deren Servern geladen; dabei wird Ihre IP-Adresse an Brevo übermittelt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen – über den Abmeldelink in jeder E-Mail oder per Nachricht an mich. Ihre Daten bleiben gespeichert, bis Sie sich abmelden.

6. Terminbuchung (Brevo Meetings)

Für Kennenlern- und Erstgespräche binde ich den Buchungskalender von Brevo ein. Der Kalender wird von den Servern von Brevo geladen. Die Angaben, die Sie bei der Buchung machen (Name, E-Mail, ggf. Telefonnummer, Termin), verarbeitet Brevo in meinem Auftrag, um den Termin zu vereinbaren und Ihnen Bestätigungen zu senden (Art. 6 Abs. 1 lit. b DSGVO).

7. Videos (Vimeo)

Videos sind von Vimeo (Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA) eingebunden. Solange Sie nicht auf „Abspielen“ tippen, sehen Sie nur ein Vorschaubild von meinem Server – es wirdkeine Verbindung zu Vimeo aufgebaut. Erst mit Ihrem Klick lädt der Player; dann erhält Vimeo Ihre IP-Adresse und technische Daten. Der Player ist mit der Einstellung „Do Not Track“ eingebunden, sodass Vimeo Ihr Nutzungsverhalten nicht auswertet.

Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Vimeo ist nach dem EU-US Data Privacy Framework zertifiziert.

8. Einwilligungen, Statistik und Marketing

Beim ersten Besuch fragt Sie ein Banner, welchen Diensten Sie zustimmen. Die folgenden Dienste werdennur mit Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen des Banners widerrufen oder ändern.

VibeTrack (Einwilligungs-Banner, Reichweiten- und Erfolgsmessung)

Anbieter: VibeTrack GmbH, Am Hohenroth 16, 35614 Asslar, Deutschland. VibeTrack stellt das Einwilligungs-Banner bereit und speichert Ihre Auswahl. Mit Ihrer Einwilligung misst VibeTrack, über welche Werbeanzeige oder welchen Link Sie gekommen sind und ob danach eine Anfrage eingegangen ist, und meldet diese Ergebnisse an Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und Meta (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Auch die Kurzlinks unter go.stefankramberg.com (z. B. auf der Linkseite) laufen über VibeTrack und zählen den Klick.

Das Speichern Ihrer Einwilligungsentscheidung ist erforderlich, um Ihre Wahl zu respektieren (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO; § 25 Abs. 2 Nr. 2 TDDDG).

Google Tag Manager

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager lädt weitere Dienste entsprechend Ihrer Einwilligung; er selbst wertet keine Nutzungsdaten aus, überträgt aber Ihre IP-Adresse an Google. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics zeigt mir in zusammengefasster Form, wie Besucher die Website nutzen (z. B. aufgerufene Seiten, Verweildauer, Herkunft). Die IP-Adresse wird gekürzt (anonymisiert). Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Die Daten werden nach der in Google Analytics eingestellten Frist gelöscht.

Contentsquare

Anbieter: Contentsquare SAS, 7 rue de Madrid, 75008 Paris, Frankreich. Contentsquare zeigt mir in zusammengefasster Form, wie Besucher die Seiten nutzen (z. B. Scrolltiefe, Klicks, Abbrüche), damit ich die Seite verständlicher machen kann. Eingaben in Formularfelder werden dabei nicht aufgezeichnet.

Brevo-Tracking

Mit Ihrer Einwilligung erkennt Brevo, welche Seiten besucht werden, damit ich Anfragen und E-Mails besser zuordnen kann. Anbieter: Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin.

9. Schriftarten, Social Media und externe Links

Die Schriften (Montserrat, Playfair Display SC) liegen auf meinem eigenen Server; es findet keine Verbindung zu Google Fonts statt. Instagram, LinkedIn, Facebook, YouTube und die Google-Bewertung sind nur als normale Links eingebunden – Daten fließen erst, wenn Sie einen Link anklicken und die jeweilige Plattform besuchen. Dort gilt deren Datenschutzerklärung.

10. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre bei mir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für mich zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart,www.baden-wuerttemberg.datenschutz.de.

11. Sonstiges

Sie sind nicht verpflichtet, mir Daten bereitzustellen. Ohne Kontaktdaten kann ich Ihre Anfrage jedoch nicht beantworten. Eine automatisierte Entscheidungsfindung oder Profilbildung im Sinne von Art. 22 DSGVO findet nicht statt. Die Verbindung zu dieser Website ist per TLS verschlüsselt.