Datenschutzerklärung

Diese Erklärung informiert dich darüber, welche personenbezogenen Daten beim Besuch von simon-traffic.com und bei der Nutzung der Angebote auf dieser Website verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Personenbezogene Daten sind alle Angaben, mit denen du persönlich identifiziert werden kannst, etwa Name, E-Mail-Adresse oder IP-Adresse.

Die Website ist bewusst sparsam gebaut: Schriften, Bilder und Grafiken liegen auf dem eigenen Server, die Besucherstatistik läuft mit einer selbst betriebenen Software ohne Cookies. Google Analytics wird nur geladen, wenn du ausdrücklich zustimmst.

1. Überblick

Die folgende Übersicht zeigt auf einen Blick, wo auf dieser Website Daten verarbeitet werden. Die Einzelheiten stehen in den jeweiligen Abschnitten.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Einen Datenschutzbeauftragten habe ich nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei allen Fragen zum Datenschutz kannst du dich direkt an mich wenden.

3. Rechtsgrundlagen

Ich verarbeite personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen greift:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): wenn du ausdrücklich zugestimmt hast, etwa zu Google Analytics. Für das Speichern und Auslesen von Informationen auf deinem Gerät gilt zusätzlich § 25 Abs. 1 TDDDG.
• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): wenn die Verarbeitung nötig ist, um einen Termin, ein Konto oder eine Anfrage zu bearbeiten.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): etwa bei steuer- und handelsrechtlichen Aufbewahrungspflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): wenn die Verarbeitung für den sicheren Betrieb und die Verbesserung der Website nötig ist und deine Interessen nicht überwiegen.

Technisch notwendige Speichervorgänge auf deinem Gerät, ohne die ein von dir gewünschter Dienst nicht funktioniert, sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig.

4. Hosting und Server-Protokolle

Diese Website, die Terminbuchung, die Bibliothek und die Statistik-Software Matomo laufen auf einem eigenen Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, in einem Rechenzentrum in Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf einer Seite übermittelt dein Browser automatisch Informationen, die in Protokolldateien des Servers gespeichert werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• aufgerufene Adresse und übertragene Datenmenge
• zuvor besuchte Seite (Referrer)
• Browsertyp, Browserversion und Betriebssystem

Diese Daten brauche ich, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im technisch fehlerfreien und sicheren Betrieb. Die Protokolle werden nach spätestens sieben Tagen gelöscht, sofern ein Eintrag nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt wird.

Schriftarten, Bilder, Grafiken und Videos werden ausschließlich vom eigenen Server geladen. Es werden keine Schriften von Google oder anderen Anbietern nachgeladen und kein Content-Delivery-Network eingesetzt.

5. Verschlüsselung und Sicherheit

Die Website ist nur verschlüsselt über HTTPS erreichbar (TLS). Du erkennst das am Schloss-Symbol und an „https://“ in der Adresszeile. Daten, die du an die Website übermittelst, können dadurch nicht von Dritten mitgelesen werden.

Zum Schutz vor Angriffen auf den Verwaltungsbereich setze ich ein Sicherheits-Plugin für WordPress ein. Es vermerkt fehlgeschlagene Anmeldeversuche mit IP-Adresse und sperrt auffällige Adressen vorübergehend. Diese Daten bleiben auf dem eigenen Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Regelmäßige Datensicherungen der Website werden auf dem Server und auf meinen eigenen Datenträgern aufbewahrt und nach der Verwendung ersetzt.

6. Cookies und Einwilligung

Cookies sind kleine Textdateien, die dein Browser speichert. Diese Website setzt nur dort Cookies, wo es technisch nötig ist oder du zugestimmt hast:

Beim ersten Besuch fragt dich ein Hinweis, ob du der Reichweitenmessung mit Google Analytics zustimmst. „Alle akzeptieren“ und „Alle optionalen ablehnen“ sind gleichwertig; unter „Erweiterte Einstellungen“ findest du jeden Dienst mit Anbieter, Zweck, erhobenen Daten, Rechtsgrundlage, Speicherdauer und Drittlandübermittlung und kannst einzeln auswählen. Solange du nicht zugestimmt hast, wird weder der Google Tag Manager noch Google Analytics geladen, und es fließen keine Daten an Google. Nach zwölf Monaten fragt die Website erneut.

Deine Entscheidung speichere ich im lokalen Speicher deines Browsers (Eintrag „st_einwilligung“) zusammen mit einer zufällig erzeugten Einwilligungs-ID und dem Zeitpunkt. Um meine Nachweispflicht nach Art. 7 Abs. 1 DSGVO zu erfüllen, protokolliere ich bei jeder Entscheidung auf meinem Server Einwilligungs-ID, Zeitpunkt, Auswahl, Version des Hinweises und die Seite, auf der du entschieden hast. Eine IP-Adresse oder andere Angaben zu deiner Person werden dabei nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO; das Protokoll lösche ich nach drei Jahren. Deine Einwilligungs-ID siehst du in den Einstellungen unter „Über“.

Du kannst deine Entscheidung jederzeit ändern und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen, über den Link „Cookie-Einstellungen“ am Ende jeder Seite oder direkt hier:

Cookie-Einstellungen öffnen

Beim Widerruf werden die Google-Analytics-Cookies gelöscht. Zusätzlich kannst du Cookies in deinem Browser jederzeit löschen oder blockieren.

7. Besucherstatistik mit Matomo

Für eine datensparsame Besucherstatistik nutze ich die Open-Source-Software Matomo. Sie läuft unter matomo.simon-traffic.com auf meinem eigenen Server bei IONOS; die Daten werden an niemanden weitergegeben.

Matomo arbeitet ohne Cookies und ohne geräteübergreifende Kennung. Erfasst werden die aufgerufenen Seiten, Datum und Uhrzeit, die Herkunft des Aufrufs (zum Beispiel eine Suchmaschine), Gerätetyp, Betriebssystem, Browser, Bildschirmauflösung und Spracheinstellung sowie die IP-Adresse, die vor jeder Speicherung um zwei Bytes gekürzt wird (zum Beispiel 192.168.xxx.xxx). Ein Rückschluss auf deine Person ist damit nicht möglich. Hat dein Browser „Do Not Track“ aktiviert, wird der Besuch gar nicht erfasst.

Zusätzlich zählt Matomo ohne Personenbezug, wie oft bestimmte Ziele erreicht werden: ein gebuchter Termin, ein Klick auf eine E-Mail-Adresse und eine bestätigte Registrierung in der Bibliothek. Dabei wird nur das Ereignis selbst erfasst, keine Inhalte und keine Angaben aus Formularen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin zu verstehen, welche Inhalte gelesen werden, um das Angebot zu verbessern. Da keine Informationen auf deinem Gerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG nötig. Du kannst der Erfassung widersprechen, indem du in deinem Browser „Do Not Track“ aktivierst, oder mir formlos schreiben.

8. Google Tag Manager und Google Analytics

Nur wenn du im Einwilligungshinweis auf „Zustimmen“ klickst, lädt die Website den Google Tag Manager und darüber Google Analytics 4. Anbieter beider Dienste ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Google Tag Manager

Der Google Tag Manager ist ein Werkzeug, mit dem ich die Einbindung von Google Analytics verwalte. Er setzt selbst keine Cookies und wertet keine Daten aus, beim Laden wird aber deine IP-Adresse an Google übermittelt.

Google Analytics 4

Google Analytics erstellt anonyme Auswertungen darüber, wie die Website genutzt wird. Verarbeitet werden insbesondere aufgerufene Seiten, Verweildauer, Scrolltiefe, Klicks auf externe Links und Downloads, die Herkunft des Besuchs, ungefährer Standort (Land, Region, Stadt), Gerät, Browser und Betriebssystem sowie eine zufällige Kennung in den Cookies „_ga“ und „_ga_XGJKZX9318“. Nach Angaben von Google werden IP-Adressen aus der EU in Google Analytics 4 nicht gespeichert.

Hast du zugestimmt, übermittle ich Google Analytics außerdem, wenn eines der Ziele erreicht wird (gebuchter Termin, Klick auf eine E-Mail-Adresse, bestätigte Registrierung in der Bibliothek). Übermittelt wird nur der Name des Ereignisses, keine Inhalte und keine Angaben aus Formularen. Die Bibliothek lädt Google Analytics ebenfalls nur nach deiner Einwilligung.

Ich habe Google Analytics so eingestellt, dass möglichst wenige Daten verarbeitet werden:

• Google Signals und die Verknüpfung mit Google-Konten sind ausgeschaltet.
• Die Personalisierung von Werbung ist für alle Regionen ausgeschaltet; es findet kein Remarketing statt.
• Die automatische Erfassung von nutzerbezogenen Daten wie E-Mail-Adressen oder Telefonnummern ist ausgeschaltet.
• Die Datenfreigabe an Google zu eigenen Zwecken (Produktverbesserung, Benchmarking, technischer Support) ist ausgeschaltet.
• Ereignisdaten werden nach 14 Monaten automatisch gelöscht.

Mit Google habe ich die Datenverarbeitungsbedingungen für Google-Werbeprodukte abgeschlossen. Google kann Daten auch an die Google LLC in den USA übermitteln; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 14).

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen findest du in der Datenschutzerklärung von Google und unter business.safety.google/privacy.

9. Kontakt per E-Mail

Wenn du mir eine E-Mail schreibst, verarbeite ich deine E-Mail-Adresse, deinen Namen und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten und für mögliche Anschlussfragen. Das Eingabefeld im Kontaktbereich der Startseite überträgt nichts an den Server: Es öffnet nur dein E-Mail-Programm mit einem vorbereiteten Text, abgeschickt wird die Nachricht erst von dir.

E-Mails an Adressen unter simon-traffic.com werden über den Weiterleitungsdienst meines Domainanbieters Namecheap, Inc. (Phoenix, USA) an mein Postfach bei der Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande, weitergeleitet. Die Postfächer liegen in Rechenzentren in der EU. Bei der Weiterleitung durchläuft die Nachricht Server von Namecheap.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Beantwortung deiner Nachricht. Ich lösche deine Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; geschäftliche Korrespondenz bewahre ich nach § 257 HGB und § 147 AO bis zu sechs bzw. zehn Jahre auf.

10. Terminbuchung

Auf der Startseite und unter simon-traffic.com/termin kannst du einen Termin für einen Quick-Check buchen. Die Buchungssoftware habe ich selbst entwickelt; sie läuft auf meinem Server bei IONOS in Deutschland. Beim bloßen Aufruf der Buchungsseite werden keine Cookies gesetzt und keine Daten an andere Anbieter übertragen.

Buchst du einen Termin, speichere ich deinen Namen, deine E-Mail-Adresse, den gewählten Zeitpunkt, deine freiwilligen Angaben (zum Beispiel Firma, Website, Anliegen) und gegebenenfalls die E-Mail-Adressen weiterer Teilnehmer, die du einträgst. Zum Schutz vor Missbrauch speichere ich kurzzeitig einen gekürzten, nicht zurückrechenbaren Wert deiner IP-Adresse, der nach spätestens 24 Stunden gelöscht wird.

Den Termin trage ich in meinen Google-Kalender ein. Google (Google Ireland Limited) verschickt dir daraufhin die Einladung mit dem Link zum Videogespräch über Google Meet. Erinnerungen vor dem Termin versende ich über mein Google-Konto (Gmail). Dabei können Daten auch an die Google LLC in den USA übermittelt werden, die unter dem EU-US Data Privacy Framework zertifiziert ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vereinbarung und Durchführung des Termins), für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO. Über den Link in deiner Bestätigung kannst du den Termin jederzeit selbst verschieben oder absagen. Deine Buchungsdaten lösche ich automatisch 180 Tage nach dem Termin, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

11. Registrierung und Bibliothek

Für den Download von Tools und Anleitungen kannst du unter simon-traffic.com/bibliothek ein kostenloses Konto anlegen. Pflichtangaben sind Vorname, Nachname, E-Mail-Adresse und ein Passwort; freiwillig kannst du Telefonnummer, Unternehmen, Position und Unternehmensgröße angeben. Das Passwort wird nur als Hash gespeichert, also nicht im Klartext.

Deine E-Mail-Adresse bestätigst du über einen Link (Double-Opt-In); nicht bestätigte Registrierungen werden nach sieben Tagen gelöscht. Gespeichert werden außerdem der Zeitpunkt der Registrierung und der letzten Anmeldung sowie, welche Dateien du wann heruntergeladen hast. Nach der Bestätigung erhalte ich deine Angaben per E-Mail, um dich bei Fragen persönlich unterstützen zu können. Zur Abwehr automatisierter Angriffe werden Anmelde- und Registrierungsversuche mit einer gekürzten, verschlüsselten IP-Adresse höchstens 24 Stunden vermerkt.

Für die Anmeldung setzt die Bibliothek das Sitzungs-Cookie „stbib“, das beim Schließen des Browsers gelöscht wird. Die übrigen Seiten der Website fragen beim Laden nur ab, ob du angemeldet bist, um im Menü deinen Vornamen anzuzeigen; dabei wird ohne bestehende Anmeldung kein Cookie gesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Konto und Downloads, Art. 6 Abs. 1 lit. a DSGVO für die freiwilligen Angaben und Art. 6 Abs. 1 lit. f DSGVO für die Missbrauchsabwehr. Eine Weitergabe an Dritte findet nicht statt. Du kannst dein Konto jederzeit selbst unter „Konto“ löschen; alle Angaben werden dabei sofort entfernt.

12. WhatsApp und externe Links

Im angemeldeten Bereich der Bibliothek gibt es einen Link zu WhatsApp. Erst nach deinem Klick öffnet sich WhatsApp; für die Kommunikation dort gelten die Datenschutzbestimmungen der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Dabei können Daten an die Meta Platforms, Inc. in den USA übermittelt werden, die unter dem EU-US Data Privacy Framework zertifiziert ist.

Artikel und Seiten enthalten Links zu externen Websites, etwa zu Studien und Quellen. Beim Klick verlässt du diese Website; für die verlinkten Seiten sind deren Betreiber verantwortlich. Vor deinem Klick werden keine Daten an die verlinkten Seiten übertragen.

13. Empfänger und Auftragsverarbeiter

Ich gebe personenbezogene Daten nur weiter, wenn es für die beschriebenen Zwecke nötig ist, du eingewilligt hast oder ich gesetzlich dazu verpflichtet bin. Empfänger sind:

• IONOS SE (Server-Hosting, Deutschland), Auftragsverarbeiter
• Google Ireland Limited (Kalender, Meet, Gmail für Termine; Google Tag Manager und Google Analytics nur nach Einwilligung)
• Zoho Corporation B.V. (E-Mail-Postfach, Niederlande)
• Namecheap, Inc. (Domain und Weiterleitung von E-Mails, USA)
• Behörden, soweit ich gesetzlich dazu verpflichtet bin

Ein Verkauf oder eine Weitergabe deiner Daten zu Werbezwecken findet nicht statt.

14. Übermittlung in Drittländer

Bei einzelnen Diensten können Daten in die USA übermittelt werden. Für die USA hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework). Übermittlungen an Unternehmen, die danach zertifiziert sind, wie die Google LLC und die Meta Platforms, Inc., sind damit auf Grundlage von Art. 45 DSGVO zulässig. Soweit ein Empfänger nicht zertifiziert ist, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), soweit der Anbieter sie vorsieht. Trotz dieser Garantien können US-Behörden unter Umständen auf Daten zugreifen.

15. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Die konkreten Fristen stehen in den einzelnen Abschnitten. Zusammengefasst:

• Server-Protokolle: höchstens sieben Tage
• Kurzzeitige Missbrauchsvermerke (Termin, Bibliothek): höchstens 24 Stunden
• Protokoll der Einwilligungen: drei Jahre
• Buchungsdaten: 180 Tage nach dem Termin
• Konto in der Bibliothek: bis du es löschst; unbestätigte Registrierungen nach sieben Tagen
• Google Analytics: Ereignisdaten 14 Monate
• E-Mail-Anfragen: bis zur Erledigung, geschäftliche Korrespondenz bis zu sechs bzw. zehn Jahre (§ 257 HGB, § 147 AO)

16. Deine Rechte

Dir stehen gegenüber mir folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO, siehe nächster Abschnitt)

Für alle Anliegen genügt eine formlose Nachricht an hallo@simon-traffic.com. Ich antworte innerhalb eines Monats.

17. Widerspruchsrecht

18. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen Datenschutzrecht verstößt (Art. 77 DSGVO). Zuständig für mich ist:

19. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Du bist weder gesetzlich noch vertraglich verpflichtet, mir personenbezogene Daten bereitzustellen. Ohne die Pflichtangaben kann ich allerdings keinen Termin vereinbaren und kein Konto in der Bibliothek anlegen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

20. Änderungen dieser Erklärung

Ich passe diese Erklärung an, sobald sich an der Website oder an den eingesetzten Diensten etwas ändert, das für den Datenschutz erheblich ist. Es gilt die hier veröffentlichte Fassung mit dem oben angegebenen Stand.