Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Jacob Tobies
Schanzäcker Str. 52
90443 Nürnberg
Deutschland

E-Mail: jt@jacobtobies.de
Telefon: +49 176 22574528

(im Folgenden „ich“ oder „wir“)


2. Allgemeine Hinweise zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Ich verarbeite personenbezogene Daten der Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

2.2 Rechtsgrundlagen der Verarbeitung

Soweit ich für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einhole, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrags erforderlich ist, dessen Vertragspartei die betroffene Person ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der ich unterliege, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses meines Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen dieses Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

Für den Einsatz von Cookies und vergleichbaren Technologien, die nicht unbedingt erforderlich sind, stütze ich mich zudem auf Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 TTDSG (Einwilligung).

2.3 Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, keine gesetzlichen Aufbewahrungsfristen entgegenstehen oder Sie eine erteilte Einwilligung widerrufen.

2.4 Empfänger von Daten / Auftragsverarbeitung

Teilweise setze ich externe Dienstleister (z.B. Hosting-Anbieter) ein, die Ihre Daten in meinem Auftrag verarbeiten (sog. Auftragsverarbeiter nach Art. 28 DSGVO). Diese wurden von mir sorgfältig ausgewählt und vertraglich zur Einhaltung der datenschutzrechtlichen Vorgaben verpflichtet.

(Anpassen: Hier kann der konkrete Hoster benannt werden, sobald bekannt.)


3. Bereitstellung der Website und Server-Logfiles

3.1 Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf meiner Website erfasst der Hoster automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Erfasst werden können u.a.:

  • IP-Adresse des Nutzers
  • Datum und Uhrzeit des Zugriffs
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Inhalt der Anforderung (konkrete Seite)
  • Zugriffsstatus/HTTP-Statuscode
  • jeweils übertragene Datenmenge
  • Website, von der die Anforderung kommt (Referrer)
  • Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware

Diese Daten werden in Logfiles des Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

3.2 Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen, zur Optimierung der Website und zur Sicherstellung der Sicherheit meiner informationstechnischen Systeme (z.B. zur Abwehr von Angriffen).

3.3 Rechtsgrundlage

Rechtsgrundlage für die vorübergehende Speicherung der Daten und Logfiles ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website).

3.4 Speicherdauer

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. In der Regel werden Server-Logfiles nach wenigen Tagen bis Wochen automatisch gelöscht, sofern keine sicherheitsrelevante Auswertung erforderlich ist.


4. Kontaktaufnahme (E-Mail, Kontaktformular)

4.1 Kontakt per E-Mail

Wenn Sie mir per E-Mail Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei mir gespeichert.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

4.2 Individuelles Kontaktformular auf der Website

Auf meiner Website stelle ich ein eigenes Kontaktformular bereit. Dabei werden regelmäßig folgende Daten verarbeitet:

  • Name
  • E-Mail-Adresse
  • Ihre Nachricht
  • ggf. weitere freiwillige Angaben
  • reCAPTCHA-Token (siehe Abschnitt zu Google reCAPTCHA)

Die Pflichtangaben sind im Formular entsprechend gekennzeichnet.

Die Daten werden per E-Mail an mich übermittelt und darüber hinaus nicht an Dritte weitergegeben.

Zweck der Verarbeitung: Bearbeitung Ihrer Anfrage, Angebotserstellung und etwaige weitere Kommunikation.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Erfüllung eines Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und sicheren Kommunikation über die Website). Soweit eine Einwilligung ausdrücklich abgefragt wird, ist zusätzlich Art. 6 Abs. 1 lit. a DSGVO maßgeblich.

Speicherdauer:
Die im Rahmen von Anfragen übermittelten Daten speichere ich, solange sie für die Bearbeitung Ihrer Anfrage erforderlich sind oder gesetzliche Aufbewahrungsfristen bestehen. Regelmäßig werden Anfragen spätestens nach 6–24 Monaten geprüft und gelöscht, sofern keine weitere Aufbewahrung (z.B. aus steuer- oder handelsrechtlichen Gründen) erforderlich ist.


5. Cookies und Consent-Management (Complianz)

Auf meiner Website werden Cookies und ähnliche Technologien eingesetzt. Einige sind technisch notwendig, andere dienen Analyse-, Marketing- oder Komfortzwecken (z.B. Google reCAPTCHA).

Zur Verwaltung Ihrer Einwilligungen in Cookies und ähnliche Technologien setze ich das Consent-Management-Tool „Complianz | GDPR/CCPA Cookie Consent“ ein.

5.1 Funktionsweise von Complianz

Beim Aufruf meiner Website wird Ihnen ein Cookie-Banner angezeigt, über das Sie in bestimmte Datenverarbeitungen einwilligen oder diese ablehnen können. Complianz speichert Ihre Einwilligungsentscheidung, um die Website datenschutzkonform betreiben zu können.

Hierbei werden u.a. folgende Daten verarbeitet:

  • Ihre Einwilligungs- bzw. Widerrufsentscheidung
  • Zeitpunkt und Umfang der Einwilligung
  • Informationen über das verwendete Endgerät und Browser
  • eine anonyme ID bzw. ein Consent-Cookie

Rechtsgrundlage:
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Einholung von Einwilligungen nach DSGVO/TTDSG) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an rechtssicherer Dokumentation).


6. Google reCAPTCHA (v3)

Auf dieser Website verwende ich Google reCAPTCHA v3, ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Google reCAPTCHA dient dazu zu überprüfen, ob Eingaben auf meiner Website (z.B. im Kontaktformular) durch eine natürliche Person oder missbräuchlich durch automatisierte Programme (Bots) erfolgen.

6.1 Funktionsweise und verarbeitete Daten

Im Rahmen der Prüfung analysiert reCAPTCHA das Verhalten des Websitebesuchers auf Basis verschiedener Informationen (z.B. IP-Adresse, Verweildauer, Mausbewegungen, ggf. zuvor gesetzte Cookies, Geräteinformationen, Referrer-URL). Diese Analyse läuft im Hintergrund.

Die im Rahmen der Nutzung von reCAPTCHA erfassten Informationen werden in der Regel an einen Server von Google übertragen und dort gespeichert. Google kann die so gewonnenen Informationen auch mit weiteren Daten verknüpfen (z.B. Ihrem Google-Konto, sofern Sie dort eingeloggt sind).

6.2 Rechtsgrundlage und Einsatz über Consent-Tool

Google reCAPTCHA dient der Absicherung meiner Online-Angebote vor missbräuchlicher Nutzung und Spam.
Die Einbindung erfolgt über das von mir verwendete Consent-Management-Tool (Complianz). Das heißt:

  • reCAPTCHA wird erst nach Ihrer Einwilligung in die entsprechende Kategorie (in der Regel „Marketing“ oder „Statistik/Marketing“) geladen.
  • Vor Erteilung der Einwilligung wird der Dienst technisch blockiert.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i.V.m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit meiner Website und an der Abwehr von Missbrauch).

6.3 Datenübermittlung in Drittländer

Es ist nicht auszuschließen, dass Daten von Google auch auf Servern in den USA verarbeitet werden. Für die USA besteht derzeit kein der DSGVO entsprechendes Datenschutzniveau. Google stützt die Übermittlung u.a. auf die Standardvertragsklauseln der EU-Kommission.

Weitere Informationen zu Google reCAPTCHA finden Sie in der Datenschutzerklärung von Google:
https://policies.google.com/privacy?hl=de
sowie in den Nutzungsbedingungen:
https://policies.google.com/terms?hl=de


7. Google Search Console

Ich nutze Google Search Console, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um die technische Leistung meiner Website in den Google-Suchergebnissen zu überwachen und zu verbessern.

Google Search Console ermöglicht mir z.B.:

  • Suchbegriffe und Klickzahlen in der Google-Suche auszuwerten
  • technische Probleme (z.B. Crawling-Fehler) zu erkennen
  • Sicherheitsprobleme und manuelle Maßnahmen zu überprüfen

Die Search Console greift dabei auf Daten zu, die Google unabhängig von meiner Website erhebt (z.B. im Rahmen der Nutzung der Google-Suche). Ich erhalte diese Daten ausschließlich in anonymisierter bzw. aggregierter Form, ohne dass ich einzelne Nutzer identifizieren kann.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung meiner Website und der Auffindbarkeit über Suchmaschinen).

Weitere Informationen finden Sie in der Datenschutzerklärung von Google:
https://policies.google.com/privacy?hl=de


8. Verwendung von lokal eingebundenen Google Fonts

Auf meiner Website werden Schriften („Fonts“) verwendet, die ursprünglich von Google Fonts bereitgestellt werden.
Ich binde diese lokal auf meinem eigenen Webserver ein. Es wird keine Verbindung zu Servern von Google beim Laden der Schriften aufgebaut.

Damit werden beim Abruf der Fonts keinerlei Daten an Google übermittelt, insbesondere keine IP-Adresse oder Browserinformationen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung der Website).


9. Verwendung von WordPress, Elementor und Elementor Pro

Meine Website basiert auf dem Content-Management-System WordPress und dem Page-Builder Elementor / Elementor Pro.

Diese Systeme dienen der technischen Erstellung und Verwaltung der Website.
Soweit keine zusätzlichen Funktionen wie Formulare, Kommentarbereiche oder Benutzerkonten darüber betrieben werden, verarbeiten WordPress und Elementor selbst keine weiteren personenbezogenen Daten als die im Rahmen der allgemeinen Website-Nutzung anfallenden (siehe Server-Logfiles, Kontaktformular).

Einzelne Widgets oder Formulare von Elementor können zusätzliche Datenverarbeitungen auslösen (z.B. eigene Formular-Widgets). In meinem Fall nutze ich ein eigenes, individuell programmiertes Kontaktformular (siehe oben Abschnitt 4.2).


10. Rechte der betroffenen Personen

Sie haben gegenüber mir folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), soweit die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht
  • Recht, eine datenschutzrechtliche Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte können Sie sich jederzeit unter den in Abschnitt 1 genannten Kontaktdaten an mich wenden.


11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder meines Unternehmenssitzes.

Für Bayern (Sitz Nürnberg) ist zuständig z.B.:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Deutschland
https://www.lda.bayern.de


12. Datensicherheit / SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z.B. Anfragen über das Kontaktformular) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in der Browserzeile.


13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: Februar 2026.

Durch die Weiterentwicklung meiner Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Version kann jederzeit auf meiner Website abgerufen werden.


Wenn du mir noch sagst:

  • bei welchem Hoster du bist und
  • ob du Kommentare, Newsletter oder Social‑Media‑Einbindungen** verwendest,

passe ich dir einzelne Abschnitte gezielt an (Hoster-Benennung, zusätzliche Tools usw.), damit es noch besser zu deiner Seite passt.

Keine weiteren einbettungen, services. Ich hoste über strato und godaddy (Domain) und Kommentare sind nicht erlaubt.,

Attach

Hier ist die angepasste Datenschutzerklärung mit STRATO als Hoster und GoDaddy als Domain-Registrar, ohne Kommentare oder weitere Einbettungen/Services:


Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Jacob Tobies
Schanzäcker Str. 52
90443 Nürnberg
Deutschland

E-Mail: jt@jacobtobies.de
Telefon: +49 176 22574528

(im Folgenden „ich“ oder „wir“)


2. Allgemeine Hinweise zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Ich verarbeite personenbezogene Daten der Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

2.2 Rechtsgrundlagen der Verarbeitung

Soweit ich für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einhole, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrags erforderlich ist, dessen Vertragspartei die betroffene Person ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der ich unterliege, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses meines Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen dieses Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

Für den Einsatz von Cookies und vergleichbaren Technologien, die nicht unbedingt erforderlich sind, stütze ich mich zudem auf Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 TTDSG (Einwilligung).

2.3 Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, keine gesetzlichen Aufbewahrungsfristen entgegenstehen oder Sie eine erteilte Einwilligung widerrufen.

2.4 Empfänger von Daten / Auftragsverarbeitung

Teilweise setze ich externe Dienstleister (z.B. Hosting-Anbieter) ein, die Ihre Daten in meinem Auftrag verarbeiten (sog. Auftragsverarbeiter nach Art. 28 DSGVO). Diese wurden von mir sorgfältig ausgewählt und vertraglich zur Einhaltung der datenschutzrechtlichen Vorgaben verpflichtet.


3. Hosting und Content-Bereitstellung

3.1 Hosting bei STRATO

Meine Website wird bei folgendem Anbieter gehostet:

STRATO AG
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

(„STRATO“)

Wenn Sie meine Website besuchen, werden Ihre personenbezogenen Daten (z.B. IP-Adressen, Logfiles) auf den Servern von STRATO verarbeitet.

Verarbeitete Daten können insbesondere sein:

  • IP-Adresse des aufrufenden Endgeräts
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Inhalt der Anforderung (konkrete Seite/Datei)
  • Zugriffsstatus/HTTP-Statuscode
  • jeweils übertragene Datenmenge
  • Website, von der die Anforderung kommt (Referrer-URL)
  • Browsertyp, Browserversion, Betriebssystem und Oberfläche, Spracheinstellung

STRATO speichert diese Daten in der Regel in Form von Server-Logfiles.
Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht durch mich.

Zweck der Verarbeitung:

  • Technische Bereitstellung der Website
  • Stabilität und Sicherheit (z.B. zur Abwehr von Angriffen)
  • Fehleranalyse

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Hosting der Website).

Mit STRATO wurde ein Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen.

3.2 Domain-Registrierung bei GoDaddy

Die Domain dieser Website wird über folgenden Registrar verwaltet:

GoDaddy Operating Company, LLC
2155 E. GoDaddy Way
Tempe, AZ 85284
USA

(„GoDaddy“)

GoDaddy stellt die Domain-Registrierung und DNS-Dienste bereit. In diesem Zusammenhang kann es zu technischen Verarbeitungen von IP-Adressen und DNS-Abfragen kommen, um die Erreichbarkeit der Domain sicherzustellen. Eine darüber hinausgehende Auswertung der Website-Besuche durch GoDaddy erfolgt nicht in meinem Auftrag.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung der Domain und DNS-Infrastruktur).


4. Bereitstellung der Website und Server-Logfiles

4.1 Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf meiner Website erfasst das System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners (siehe Hosting bei STRATO). Diese Daten werden in Logfiles gespeichert.

Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers durch mich findet nicht statt.

4.2 Zweck der Datenverarbeitung

  • Sicherstellung der Funktionsfähigkeit der Website
  • Optimierung der Website
  • Sicherstellung der Sicherheit meiner informationstechnischen Systeme
  • Abwehr von Angriffen

4.3 Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website).

4.4 Speicherdauer

Die Logfiles werden in der Regel nach wenigen Tagen bis Wochen automatisch gelöscht, sofern keine weitergehende Aufbewahrung zu Beweiszwecken (z.B. bei sicherheitsrelevanten Vorfällen) erforderlich ist.


5. Kontaktaufnahme (E-Mail & Kontaktformular)

5.1 Kontakt per E-Mail

Wenn Sie mir per E-Mail Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei mir gespeichert.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

5.2 Individuelles Kontaktformular

Auf meiner Website verwende ich ein eigenes Kontaktformular. Dabei werden regelmäßig folgende Daten verarbeitet:

  • Name
  • E-Mail-Adresse
  • Ihre Nachricht
  • Bestätigung des Datenschutzhinweises
  • reCAPTCHA-Token (siehe Abschnitt 7 – Google reCAPTCHA)

Zweck der Verarbeitung:
Bearbeitung Ihrer Kontaktanfrage, Angebotserstellung und mögliche weitere Kommunikation.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Erfüllung eines Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und sicheren Kommunikation über die Website). Soweit im Formular eine ausdrückliche Einwilligung abgefragt wird, zusätzlich Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer:
Die im Rahmen der Kontaktanfrage übermittelten Daten speichere ich, solange sie für die Bearbeitung Ihrer Anfrage erforderlich sind oder gesetzliche Aufbewahrungsfristen bestehen. In der Regel werden Anfragen spätestens nach 6–24 Monaten geprüft und gelöscht, sofern keine weitere Aufbewahrung erforderlich ist.


6. Cookies und Consent-Management mit Complianz

Auf meiner Website werden Cookies und ähnliche Technologien eingesetzt. Einige sind technisch notwendig, andere dienen Analyse‑, Sicherheits‑ oder Marketingzwecken (z.B. Google reCAPTCHA).

Zur Verwaltung Ihrer Einwilligungen setze ich das Consent-Management-Tool:

„Complianz | GDPR/CCPA Cookie Consent“
des Anbieters Complianz B.V., Kalmarweg 14‑5, 9723 JG Groningen, Niederlande

ein.

6.1 Funktionsweise von Complianz

Beim Aufruf meiner Website wird Ihnen ein Cookie-Banner angezeigt, über das Sie in die Verwendung bestimmter Kategorien von Cookies und externen Diensten einwilligen oder diese ablehnen können. Complianz speichert Ihre Einwilligungsentscheidung, um die Website datenschutzkonform betreiben und Ihre Auswahl bei weiteren Besuchen berücksichtigen zu können.

Verarbeitete Daten:

  • Ihre Einwilligungs- bzw. Widerrufsentscheidung
  • Zeitpunkt und Umfang der Einwilligung
  • Angaben zum verwendeten Browser und Endgerät
  • Anonyme ID bzw. Consent-Cookie

6.2 Rechtsgrundlage

Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Einholung von Einwilligungen gem. DSGVO/TTDSG) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem rechtssicheren Consent-Management).


7. Google reCAPTCHA (v3)

Auf dieser Website verwende ich Google reCAPTCHA v3, einen Dienst der

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

(„Google“)

Google reCAPTCHA dient dazu zu prüfen, ob Eingaben auf meiner Website (z.B. im Kontaktformular) durch einen Menschen oder missbräuchlich durch automatisierte Programme (Bots) erfolgen.

7.1 Funktionsweise und verarbeitete Daten

reCAPTCHA analysiert das Verhalten der Websitebesucher anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Websitebesucher die Website aufruft. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus, z.B.:

  • IP-Adresse des Endgeräts
  • Datum und Dauer des Besuchs
  • Mausbewegungen und Scrollverhalten
  • ggf. zuvor gesetzte Cookies von Google
  • Geräte- und Browserinformationen
  • Referrer-URL

Die im Rahmen der Analyse erfassten Daten werden in der Regel an einen Server von Google übertragen und dort gespeichert. Google kann diese Informationen ggf. mit weiteren Daten verknüpfen (z.B. wenn Sie bei einem Google-Konto angemeldet sind).

7.2 Einbindung über Consent-Tool

Die Einbindung von Google reCAPTCHA erfolgt über das Consent-Tool „Complianz“.
Das bedeutet:

  • reCAPTCHA wird erst nach Ihrer Einwilligung in die entsprechende Kategorie (z.B. „Marketing“ oder „Statistik/Marketing“) geladen,
  • vor Ihrer Einwilligung wird der Dienst technisch blockiert,
  • das Kontaktformular ist so konfiguriert, dass ohne reCAPTCHA keine Übermittlung Ihrer Anfrage erfolgt.

7.3 Rechtsgrundlage

Rechtsgrundlage für die Nutzung von Google reCAPTCHA ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i.V.m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vermeidung von Missbrauch und Spam sowie an der Sicherheit meiner Website).
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über das Cookie-Banner bzw. die Cookie-Einstellungen widerrufen.

7.4 Datenübermittlung in Drittländer

Es ist nicht ausgeschlossen, dass Daten auf Servern von Google in den USA verarbeitet werden. Für die USA besteht derzeit kein mit der DSGVO vergleichbares Datenschutzniveau. Google stützt Datenübermittlungen u.a. auf die Standardvertragsklauseln der EU-Kommission.

Weitere Informationen zu Google reCAPTCHA und den Datenschutzbestimmungen von Google finden Sie unter:
https://policies.google.com/privacy?hl=de
sowie in den Nutzungsbedingungen von Google:
https://policies.google.com/terms?hl=de


8. Google Search Console

Ich nutze Google Search Console, einen Dienst der Google Ireland Limited, um die technische Performance meiner Website in den Google-Suchergebnissen zu überwachen und zu verbessern.

Google Search Console stellt mir Berichte über Suchbegriffe, Klickzahlen, Indexierungsstatus und mögliche technische Probleme bereit. Ich erhalte diese Daten ausschließlich in aggregierter Form, ohne dass ich einzelne Nutzer identifizieren könnte.

Die eigentliche Datenerhebung (z.B. Suchanfragen in der Google-Suche) erfolgt durch Google unabhängig von meiner Website. Ich greife lediglich auf die von Google bereitgestellten Auswertungen zu.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung meiner Website und ihrer Auffindbarkeit über Suchmaschinen).

Weitere Informationen:
https://policies.google.com/privacy?hl=de


9. Verwendung von lokal eingebundenen Google Fonts

Zur einheitlichen Darstellung von Schriftarten verwende ich Schriftarten, die ursprünglich aus dem Dienst Google Fonts stammen. Diese werden jedoch lokal auf meinem Webserver gespeichert und von dort ausgeliefert.

Beim Aufruf meiner Website wird daher keine Verbindung zu Servern von Google zur Darstellung der Schriftarten aufgebaut. Es werden in diesem Zusammenhang keine personenbezogenen Daten (z.B. IP-Adresse) an Google übermittelt.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung der Website).


10. Content-Management-System WordPress & Page Builder Elementor

Meine Website basiert auf dem Content-Management-System WordPress sowie dem Page Builder Elementor / Elementor Pro.

Diese Systeme dienen ausschließlich der technischen Erstellung, Gestaltung und Verwaltung der Inhalte. Soweit keine zusätzlichen Funktionen wie Benutzerkonten oder Kommentare aktiviert sind (Kommentare sind auf dieser Website deaktiviert), verarbeiten WordPress und Elementor selbst keine darüber hinausgehenden personenbezogenen Daten, als die im Rahmen der allgemeinen Website-Nutzung anfallenden (siehe Server-Logfiles, Kontaktformular).


11. Keine Kommentare, keine Social-Media-Plugins

Auf dieser Website sind keine Kommentar-Funktionen aktiviert.
Ebenso werden keine Social-Media-Plugins oder -Widgets (z.B. Like- oder Share-Buttons, eingebettete Feeds) verwendet, die personenbezogene Daten an Dritte übermitteln würden.


12. Rechte der betroffenen Personen

Sie haben gegenüber mir folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), soweit die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht
  • Recht, eine datenschutzrechtliche Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte können Sie sich jederzeit unter den in Abschnitt 1 genannten Kontaktdaten an mich wenden.


13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder meines Unternehmenssitzes.

Für Bayern ist insbesondere zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Deutschland
Website: https://www.lda.bayern.de


14. Datensicherheit / SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z.B. Anfragen über das Kontaktformular) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in der Browserzeile.


15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: Februar 2026.

Durch die Weiterentwicklung meiner Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Version kann jederzeit auf meiner Website abgerufen werden.

Impressum

Jacob Tobies
jacobtobies.de
jt@jacobtobies.de
+49 176 22574528

USt-IdNr: DE343546481 | Steuernr.: 914815550952