Datenschutzerklärung
1. Verantwortliche
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Lena Brückner
Sitewise Webdesign
Welserstraße 3
87463 Dietmannsried
Deutschland
E-Mail: info@sitewise-webdesign.com
2. Allgemeine Informationen zur Datenverarbeitung
Der Schutz deiner personenbezogenen Daten ist mir wichtig. Ich verarbeite personenbezogene Daten nur, soweit dies nach den geltenden datenschutzrechtlichen Vorschriften zulässig ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, beispielsweise Name, E-Mail-Adresse, IP-Adresse oder Informationen über deine Nutzung dieser Website.
Die Verarbeitung erfolgt insbesondere zur Bereitstellung und technischen Sicherheit dieser Website, zur Bearbeitung von Anfragen, zur Vereinbarung und Durchführung von Beratungsterminen sowie – soweit du eingewilligt hast – zur Analyse der Nutzung dieser Website.
3. Hosting und Bereitstellung der Website durch Squarespace
Diese Website wird mit Squarespace erstellt und über Squarespace betrieben.
Anbieter ist:
Squarespace Ireland Ltd.
Le Pole House
Ship Street Great
Dublin 8
Irland
Squarespace verarbeitet Daten, die im Rahmen der Nutzung und des Betriebs der Website anfallen. Dazu können insbesondere technische Verbindungsdaten wie IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt des Zugriffs sowie Informationen über die aufgerufenen Inhalte gehören.
Squarespace kann personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten. Für entsprechende Übermittlungen kommen nach den Angaben von Squarespace insbesondere die EU-Standardvertragsklauseln sowie – soweit anwendbar – das EU-US Data Privacy Framework zum Einsatz.
Squarespace stellt für die Verarbeitung personenbezogener Daten im Auftrag des Websitebetreibers ein Data Processing Addendum (DPA) zur Verfügung. Dabei ist allerdings zwischen Daten zu unterscheiden, die Squarespace im Auftrag des Websitebetreibers verarbeitet, und Daten, die Squarespace nach seinen eigenen Bestimmungen als eigenständig Verantwortlicher verarbeitet.
Weitere Informationen findest du in der Datenschutzerklärung und dem Data Processing Addendum von Squarespace.
4. Technisch notwendige Daten und Serverkommunikation
Beim Aufruf dieser Website werden technisch erforderliche Informationen verarbeitet, die notwendig sind, um die Website bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und eine Kommunikation mit deinem Endgerät zu ermöglichen.
Hierzu können insbesondere gehören:
IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seiten und Inhalte,
Informationen über Browser und Betriebssystem,
Referrer-URL,
technische Informationen über das verwendete Endgerät.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren, stabilen und technisch funktionierenden Bereitstellung der Website.
Soweit Informationen auf deinem Endgerät gespeichert oder aus diesem ausgelesen werden, richtet sich die Zulässigkeit zusätzlich nach § 25 TDDDG. § 25 Abs. 1 TDDDG verlangt grundsätzlich eine Einwilligung; eine Ausnahme besteht insbesondere für technisch unbedingt erforderliche Speicherungen bzw. Zugriffe, die für einen vom Nutzer ausdrücklich gewünschten digitalen Dienst erforderlich sind.
5. Cookies und ähnliche Technologien
Diese Website verwendet Cookies und vergleichbare Technologien.
Cookies sind kleine Dateien bzw. Informationen, die auf deinem Endgerät gespeichert werden können. Sie können beispielsweise für die technische Funktion der Website, für die Speicherung deiner Cookie-Einstellungen oder für Analysezwecke eingesetzt werden.
Die Website verwendet ein Cookie-Banner, über das du nicht erforderliche Cookies ablehnen oder deine Einstellungen verwalten kannst.
Nicht erforderliche Cookies werden entsprechend der Konfiguration der Website grundsätzlich eingeschränkt, bis eine entsprechende Einwilligung erteilt wurde.
Die Verarbeitung personenbezogener Daten auf Grundlage einer Einwilligung erfolgt nach Art. 6 Abs. 1 lit. a DSGVO. Soweit für das Speichern oder Auslesen von Informationen auf dem Endgerät eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich ist, wird diese ebenfalls über das entsprechende Einwilligungsverfahren eingeholt.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden.
Die Anforderungen an eine Einwilligung ergeben sich insbesondere aus Art. 7 DSGVO und den hierzu veröffentlichten Leitlinien des Europäischen Datenschutzausschusses.
6. Google Analytics
Diese Website verwendet Google Analytics 4 zur statistischen Analyse der Nutzung der Website.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Je nach Verarbeitung kann Google weitere verbundene Unternehmen einsetzen.
Google Analytics verarbeitet insbesondere Informationen über die Nutzung der Website, beispielsweise Seitenaufrufe, Interaktionen, technische Informationen über Browser und Endgerät sowie Informationen über die Herkunft eines Besuchs.
Google Analytics wird über die offizielle Squarespace-Integration eingebunden. Squarespace unterstützt hierbei den Google Consent Mode in Verbindung mit dem eigenen Cookie-Banner.
Die Nutzung von Google Analytics erfolgt nur, soweit die hierfür erforderliche Einwilligung erteilt wurde.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit durch die Nutzung von Cookies oder vergleichbaren Technologien Informationen auf dem Endgerät gespeichert oder aus diesem ausgelesen werden.
Google kann personenbezogene Daten in Drittländer, insbesondere in die USA, übermitteln oder dort verarbeiten. Google stützt entsprechende Übermittlungen – soweit die Voraussetzungen erfüllt sind – insbesondere auf das EU-US Data Privacy Framework bzw. geeignete weitere Garantien nach Kapitel V DSGVO.
Die Europäische Kommission hat für Unternehmen, die am EU-US Data Privacy Framework teilnehmen, eine Angemessenheitsentscheidung erlassen.
Weitere Informationen zum Datenschutz bei Google findest du in der Datenschutzerklärung von Google.
7. Kontaktaufnahme per E-Mail und Kontaktformular
Wenn du mich per E-Mail oder über das Kontaktformular kontaktierst, verarbeite ich die von dir mitgeteilten Daten, insbesondere:
Name,
E-Mail-Adresse,
Inhalt deiner Nachricht,
gegebenenfalls weitere freiwillig mitgeteilte Angaben.
Die Daten werden verarbeitet, um deine Anfrage zu bearbeiten und mit dir zu kommunizieren.
Wenn deine Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Bearbeitung und Beantwortung von Anfragen.
Die über das Kontaktformular übermittelten Daten werden an mich übermittelt und entsprechend meiner geschäftlichen Abläufe verarbeitet.
8. Google reCAPTCHA
Das Kontaktformular verwendet Google reCAPTCHA zum Schutz vor Spam, automatisierten Eingaben und Missbrauch.
Google reCAPTCHA analysiert die Interaktion mit der Website und kann hierfür technische Informationen über das verwendete Gerät, den Browser, die IP-Adresse und weitere Interaktionsdaten verarbeiten. Google beschreibt reCAPTCHA insbesondere als Dienst zur Erkennung missbräuchlicher bzw. automatisierter Zugriffe. Bei reCAPTCHA v3 wird anhand von Interaktionen ein Risikowert erzeugt.
Nach der derzeitigen Squarespace-Konfiguration ist reCAPTCHA im Kontaktformular aktiviert. Squarespace weist darauf hin, dass bei Formularen standardmäßig reCAPTCHA eingesetzt werden kann.
Die Verarbeitung dient dem Schutz des Kontaktformulars vor Spam und Missbrauch und damit der Sicherheit der Website.
Soweit für den Einsatz von reCAPTCHA eine Speicherung oder ein Zugriff auf Informationen auf dem Endgerät erfolgt, richtet sich dies zusätzlich nach § 25 TDDDG.
Google kann die dabei erhobenen Daten auch außerhalb der Europäischen Union, insbesondere in den USA, verarbeiten. Für Übermittlungen können – soweit die jeweiligen Voraussetzungen vorliegen – geeignete Garantien nach Kapitel V DSGVO, insbesondere das EU-US Data Privacy Framework, zur Anwendung kommen.
Weitere Informationen findest du in der Datenschutzerklärung von Google.
9. Terminvereinbarung über Calendly
Für die Vereinbarung von Beratungsterminen nutze ich den Dienst Calendly.
Anbieter ist:
Calendly, LLC
115 E Main St., Ste A1B
Buford, GA 30518
USA
Calendly ist auf der Website als Buchungsfunktion eingebunden. Wenn du über Calendly einen Termin buchst, werden die für die Terminvereinbarung erforderlichen Daten verarbeitet. Dazu können insbesondere dein Name, deine E-Mail-Adresse, Termin- und Zeitzoneninformationen sowie weitere von dir im Rahmen der Buchung eingegebene Angaben gehören.
Die Verarbeitung erfolgt zur Vereinbarung und Durchführung des gewünschten Beratungstermins und damit auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Durchführung vorvertraglicher Maßnahmen bzw. die Terminvereinbarung erforderlich ist.
Calendly verarbeitet die im Rahmen der von mir angebotenen Terminvereinbarung erhobenen personenbezogenen Daten grundsätzlich als Auftragsverarbeiter in meinem Auftrag. Calendly weist in seinem aktuellen Data Processing Addendum zugleich darauf hin, dass das Unternehmen für bestimmte eigene Zwecke als eigenständig Verantwortlicher tätig wird. Dies betrifft unter anderem bestimmte interne Geschäfts-, Sicherheits-, Missbrauchs- und Produktentwicklungszwecke. Bei eingebetteten Calendly-Diensten können außerdem bestimmte durch Cookies und vergleichbare Technologien erhobene Daten einer gemeinsamen bzw. getrennten Verantwortlichkeit von Websitebetreiber und Calendly unterliegen.
Calendly verwendet bei eingebetteten Buchungsseiten eigene Cookie- und Einwilligungsmechanismen. Je nach Einwilligungsentscheidung können Cookies und vergleichbare Technologien für zusätzliche Funktionen bzw. Analysezwecke eingesetzt werden.
Calendly kann personenbezogene Daten in den USA und in anderen Staaten verarbeiten. Calendly gibt an, am EU-US Data Privacy Framework teilzunehmen. Für Übermittlungen, die nicht auf einer Angemessenheitsentscheidung beruhen, kommen nach dem aktuellen Data Processing Addendum insbesondere Standardvertragsklauseln zum Einsatz.
Weitere Informationen findest du in der Datenschutzerklärung und dem Data Processing Addendum von Calendly.
10. Google Meet
Für Online-Besprechungen kann Google Meet eingesetzt werden.
Wenn du an einem solchen Online-Termin teilnimmst, verarbeitet Google die hierfür erforderlichen technischen und gegebenenfalls personenbezogenen Daten. Dazu können insbesondere Name, E-Mail-Adresse, Informationen über das verwendete Gerät sowie Kommunikations- und Verbindungsdaten gehören.
Die Verarbeitung erfolgt zur Durchführung des vereinbarten Online-Termins auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bzw. – soweit es sich um sonstige organisatorische Kommunikation handelt – Art. 6 Abs. 1 lit. f DSGVO.
Weitere Informationen zur Datenverarbeitung durch Google findest du in den Datenschutzhinweisen von Google.
11. Google Drive
Für die Speicherung und Bearbeitung geschäftlicher Unterlagen kann Google Drive eingesetzt werden.
Dabei können personenbezogene Daten verarbeitet werden, soweit sie Bestandteil von Dokumenten, Angeboten, Projekten, Kommunikationsunterlagen oder sonstigen geschäftlichen Dateien sind.
Die Verarbeitung erfolgt zur Durchführung und Organisation der Geschäftsbeziehung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.
Google kann Daten auch außerhalb der Europäischen Union verarbeiten. Für entsprechende Übermittlungen gelten die jeweils einschlägigen Garantien nach Kapitel V DSGVO.
12. dotts
Für das Einholen und Verwalten von visuellem Feedback zu Websites, Bildern und Dokumenten nutze ich den Dienst dotts.
Anbieter ist:
Leon Eikmeier
Timmerbergstraße 48
32602 Vlotho
Deutschland
E-Mail: leon@dotts.se
Mit dotts können Kunden über einen von mir bereitgestellten Link Kommentare und Markierungen direkt an bestimmten Stellen einer Website, eines Dokuments oder eines Bildes hinterlassen. Für die Nutzung der Feedback-Funktion ist nach Angaben des Anbieters kein eigenes Kundenkonto erforderlich.
Im Rahmen der Nutzung können insbesondere Kommentare, gegebenenfalls Name und E-Mail-Adresse sowie projektbezogene Inhalte verarbeitet werden. Nach Angaben von dotts werden mit Kommentaren außerdem automatisch technische Informationen zum verwendeten Gerät und Browser erfasst.
Die Verarbeitung erfolgt zur Durchführung und Organisation des Feedbackprozesses im Rahmen eines Websiteprojekts und damit auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist. Soweit die Verarbeitung zur Organisation und Dokumentation der Zusammenarbeit erforderlich ist, kann sie außerdem auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Mein berechtigtes Interesse liegt in einer effizienten und nachvollziehbaren Zusammenarbeit bei der Umsetzung von Websiteprojekten.
Nach den Angaben des Anbieters wird dotts von einem deutschen Anbieter betrieben und in der EU gehostet. Die Datenschutzerklärung von dotts beschreibt für die Verarbeitung einen Vertrag zur Auftragsverarbeitung, soweit dotts Daten im Auftrag seiner Kunden verarbeitet.
Weitere Informationen zur Datenverarbeitung bei dotts findest du in der Datenschutzerklärung des Anbieters.
13. Schriftarten
Die auf dieser Website verwendeten Schriftarten werden über die von Squarespace bereitgestellte Website-Infrastruktur eingebunden.
Eine eigenständige externe Einbindung von Google Fonts für die auf der Website sichtbaren Schriftarten konnte bei der technischen Prüfung der Website nicht eindeutig nachgewiesen werden.
Eine gesonderte Verarbeitung personenbezogener Daten durch einen eigenständigen Google-Fonts-Aufruf wird daher in dieser Datenschutzerklärung nicht als eigenständiger Dienst angegeben.
14. Verlinkungen zu sozialen Netzwerken und Plattformen
Auf dieser Website befinden sich Verlinkungen zu externen Plattformen, insbesondere:
LinkedIn,
Behance,
Dribbble,
PeoplePerHour.
Es handelt sich um normale externe Links und nicht um eingebettete Social-Media-Plugins.
Beim bloßen Aufruf dieser Website werden daher über diese Links grundsätzlich keine Daten an die jeweiligen Plattformen übertragen. Eine Datenübertragung findet insbesondere statt, wenn du den jeweiligen externen Link anklickst und die entsprechende Plattform aufrufst.
Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
15. Speicherdauer und Löschung
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.
Darüber hinaus kann eine Speicherung erfolgen, wenn gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.
Nach Wegfall des jeweiligen Zwecks bzw. Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht, sofern keine andere rechtliche Grundlage für eine weitere Speicherung besteht.
16. Empfänger personenbezogener Daten
Personenbezogene Daten können – soweit dies für die jeweiligen Zwecke erforderlich ist – insbesondere an folgende Kategorien von Empfängern übermittelt werden:
Squarespace als Hosting- und Websiteplattform,
Google als Anbieter von Google Analytics und reCAPTCHA,
Calendly als Anbieter der Terminbuchungsfunktion,
Google als Anbieter von Google Meet und Google Drive,
dotts als Anbieter des Feedbackdienstes,
technische bzw. IT-Dienstleister, soweit diese für den Betrieb meiner geschäftlichen Infrastruktur eingesetzt werden.
Eine Weitergabe erfolgt nur, soweit hierfür eine datenschutzrechtliche Grundlage besteht.
17. Übermittlungen in Drittländer
Bei einzelnen eingesetzten Diensten kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden.
Soweit eine Übermittlung in ein Drittland erfolgt, erfolgt diese auf Grundlage der Voraussetzungen von Kapitel V DSGVO.
Je nach Anbieter kommen insbesondere Angemessenheitsentscheidungen, insbesondere das EU-US Data Privacy Framework, oder Standardvertragsklauseln der Europäischen Kommission zum Einsatz.
Die Europäische Kommission hat am 10. Juli 2023 eine Angemessenheitsentscheidung zum EU-US Data Privacy Framework erlassen. Diese ermöglicht unter den dort genannten Voraussetzungen Übermittlungen an zertifizierte US-Unternehmen.
18. Deine Rechte
Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Recht auf Auskunft
Du hast nach Art. 15 DSGVO das Recht, Auskunft darüber zu verlangen, ob personenbezogene Daten über dich verarbeitet werden, und gegebenenfalls weitere Informationen sowie eine Kopie der personenbezogenen Daten zu erhalten.
Recht auf Berichtigung
Du hast nach Art. 16 DSGVO das Recht, die Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger Daten zu verlangen.
Recht auf Löschung
Du hast nach Art. 17 DSGVO das Recht, unter den gesetzlichen Voraussetzungen die Löschung deiner personenbezogenen Daten zu verlangen.
Recht auf Einschränkung der Verarbeitung
Du hast nach Art. 18 DSGVO das Recht, unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung zu verlangen.
Recht auf Datenübertragbarkeit
Du hast nach Art. 20 DSGVO das Recht, personenbezogene Daten, die du bereitgestellt hast und die automatisiert verarbeitet werden, unter den gesetzlichen Voraussetzungen in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
Recht auf Widerspruch
Du hast nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen Verarbeitungen Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen.
Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zweck derartiger Werbung einzulegen.
Widerruf einer Einwilligung
Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Beschwerderecht bei einer Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der für deinen gewöhnlichen Aufenthaltsort, deinen Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes zuständigen Aufsichtsbehörde.
Für meinen Unternehmenssitz in Hessen ist insbesondere zuständig:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Weitere Informationen und Kontaktmöglichkeiten findest du auf der Website des HBDI.
19. Aktualisierung dieser Datenschutzerklärung
Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich die technischen Funktionen dieser Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.
Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.
Stand: September 2026
Data Privacy Policy
1. Data Controller
The controller responsible for the processing of personal data on this website within the meaning of the General Data Protection Regulation (GDPR) is:
Lena Brückner
Sitewise Webdesign
Welserstraße 3
87463 Dietmannsried
Germany
Email: info@sitewise-webdesign.com
2. General Information on Data Processing
Protecting your personal data is important to me. I process personal data only to the extent permitted by applicable data protection law.
Personal data means any information relating to an identified or identifiable natural person, such as your name, email address, IP address, or information about your use of this website.
Personal data is processed in particular for providing and technically securing this website, handling enquiries, arranging and conducting consultation appointments, and – where you have given your consent – analysing the use of this website.
3. Hosting and Provision of the Website by Squarespace
This website is created and operated using Squarespace.
The provider is:
Squarespace Ireland Ltd.
Le Pole House
Ship Street Great
Dublin 8
Ireland
Squarespace processes data generated in connection with the use and operation of the website. This may include, in particular, technical connection data such as your IP address, browser and device information, the date and time of access, and information about the content accessed.
Squarespace may also process personal data outside the European Union or European Economic Area. According to Squarespace, such transfers may in particular be based on the EU Standard Contractual Clauses and, where applicable, the EU-US Data Privacy Framework.
Squarespace provides a Data Processing Addendum (DPA) for the processing of personal data on behalf of website operators. A distinction must, however, be made between data that Squarespace processes on behalf of the website operator and data that Squarespace processes as an independent controller under its own terms.
For further information, please refer to Squarespace's Privacy Policy and Data Processing Addendum.
4. Technically Necessary Data and Server Communication
When you access this website, technically necessary information is processed in order to provide the website, ensure its stability and security, and enable communication with your device.
This may include, in particular:
IP address,
date and time of access,
pages and content accessed,
browser and operating system information,
referrer URL,
technical information about the device used.
The processing is based on Art. 6(1)(f) GDPR. My legitimate interest is the secure, stable and technically functional provision of the website.
Where information is stored on or accessed from your device, the permissibility of such processing is additionally governed by Section 25 of the German Telecommunications and Telemedia Data Protection Act (TDDDG). Section 25(1) TDDDG generally requires consent; an exception applies in particular where the storage of or access to information is strictly necessary to provide a digital service expressly requested by the user.
5. Cookies and Similar Technologies
This website uses cookies and similar technologies.
Cookies are small files or pieces of information that may be stored on your device. They may be used, for example, for the technical functionality of the website, to store your cookie preferences, or for analytical purposes.
The website uses a cookie banner that allows you to reject non-essential cookies or manage your preferences.
In accordance with the website's configuration, non-essential cookies are generally restricted until you have given the relevant consent.
Where personal data is processed on the basis of consent, the legal basis is Art. 6(1)(a) GDPR. Where consent pursuant to Section 25(1) TDDDG is required for storing or accessing information on your device, such consent is also obtained through the relevant consent mechanism.
You may withdraw any consent you have given at any time with effect for the future through the cookie settings.
The requirements for valid consent are set out in particular in Art. 7 GDPR and the relevant guidelines issued by the European Data Protection Board.
6. Google Analytics
This website uses Google Analytics 4 to statistically analyse the use of the website.
The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Depending on the processing involved, Google may use other affiliated companies.
Google Analytics processes information about the use of the website, including, for example, page views, interactions, technical information about the browser and device, and information about the source of a visit.
Google Analytics is integrated through the official Squarespace integration. Squarespace supports Google Consent Mode in conjunction with its cookie banner.
Google Analytics is used only where the required consent has been given.
The legal basis is Art. 6(1)(a) GDPR in conjunction with Section 25(1) TDDDG insofar as the use of cookies or similar technologies involves storing information on or accessing information from your device.
Google may transfer or process personal data in third countries, particularly in the United States. Where applicable, Google relies in particular on the EU-US Data Privacy Framework or other appropriate safeguards under Chapter V GDPR for such transfers.
The European Commission has adopted an adequacy decision for organisations participating in the EU-US Data Privacy Framework.
For further information about data protection at Google, please refer to Google's Privacy Policy.
7. Contact by Email and Contact Form
If you contact me by email or through the contact form, I process the information you provide, including in particular:
name,
email address,
content of your message,
any other information you voluntarily provide.
The data is processed in order to handle your enquiry and communicate with you.
If your enquiry is related to entering into or performing a contract, the processing is based on Art. 6(1)(b) GDPR.
In other cases, the processing is based on Art. 6(1)(f) GDPR. My legitimate interest is to process and respond to enquiries.
Data submitted through the contact form is transmitted to me and processed in accordance with my business processes.
8. Google reCAPTCHA
The contact form uses Google reCAPTCHA to protect against spam, automated submissions and misuse.
Google reCAPTCHA analyses interactions with the website and may process technical information about the device and browser used, the IP address, and other interaction data. Google describes reCAPTCHA in particular as a service for detecting abusive or automated access. With reCAPTCHA v3, a risk score is generated based on interactions.
According to the current Squarespace configuration, reCAPTCHA is enabled for the contact form. Squarespace states that reCAPTCHA may be used by default with forms.
The processing serves to protect the contact form against spam and misuse and therefore to maintain the security of the website.
Where the use of reCAPTCHA involves storing information on or accessing information from your device, this is additionally governed by Section 25 TDDDG.
Google may also process the data collected in this context outside the European Union, particularly in the United States. Where the relevant requirements are met, transfers may be based on appropriate safeguards under Chapter V GDPR, in particular the EU-US Data Privacy Framework.
For further information, please refer to Google's Privacy Policy.
9. Appointment Scheduling via Calendly
I use the Calendly service to arrange consultation appointments.
The provider is:
Calendly, LLC
115 E Main St., Ste A1B
Buford, GA 30518
USA
Calendly is integrated into this website as a scheduling function. When you book an appointment through Calendly, the data required to arrange the appointment is processed. This may include, in particular, your name, email address, appointment and time-zone information, as well as any other information you enter during the booking process.
The processing is carried out to arrange and conduct the consultation appointment you have requested and is therefore based on Art. 6(1)(b) GDPR insofar as the processing is necessary for taking steps at your request prior to entering into a contract or for arranging the appointment.
Calendly generally processes the personal data collected in connection with the appointment scheduling service as a processor on my behalf. At the same time, Calendly's current Data Processing Addendum states that Calendly acts as an independent controller for certain of its own purposes. These include, among other things, certain internal business, security, abuse prevention and product development purposes. In the case of embedded Calendly services, certain data collected through cookies and similar technologies may also be subject to separate or shared controller arrangements between the website operator and Calendly.
Calendly uses its own cookie and consent mechanisms on embedded scheduling pages. Depending on your consent decision, cookies and similar technologies may be used for additional functions or analytics purposes.
Calendly may process personal data in the United States and other countries. Calendly states that it participates in the EU-US Data Privacy Framework. For transfers that are not covered by an adequacy decision, the current Data Processing Addendum provides in particular for the use of Standard Contractual Clauses.
For further information, please refer to Calendly's Privacy Policy and Data Processing Addendum.
10. Google Meet
Google Meet may be used for online meetings.
When you participate in such an online meeting, Google processes the technical and, where applicable, personal data required for the meeting. This may include, in particular, your name, email address, information about the device used, and communication and connection data.
The processing is carried out to conduct the agreed online meeting and is based on Art. 6(1)(b) GDPR or, where the processing concerns other organisational communication, Art. 6(1)(f) GDPR.
For further information about data processing by Google, please refer to Google's privacy information.
11. Google Drive
Google Drive may be used to store and process business documents.
Personal data may be processed where it forms part of documents, quotations, projects, communications or other business files.
The processing is carried out for the performance and organisation of the business relationship and is based on Art. 6(1)(b) GDPR or Art. 6(1)(f) GDPR.
Google may also process data outside the European Union. The applicable safeguards under Chapter V GDPR apply to such transfers.
12. dotts
I use the dotts service to collect and manage visual feedback on websites, images and documents.
The provider is:
Leon Eikmeier
Timmerbergstraße 48
32602 Vlotho
Germany
Email: leon@dotts.se
Using dotts, clients can leave comments and annotations directly at specific points on a website, document or image via a link provided by me. According to the provider, no separate customer account is required to use the feedback function.
In the course of using the service, comments, and where applicable names and email addresses, as well as project-related content, may be processed. According to dotts, technical information about the device and browser used is also automatically collected in connection with comments.
The processing is carried out to facilitate and organise the feedback process as part of a website project and is therefore based on Art. 6(1)(b) GDPR insofar as the processing is necessary for the performance of a contract or for taking steps prior to entering into a contract. Where processing is necessary for organising and documenting the collaboration, it may also be based on Art. 6(1)(f) GDPR. My legitimate interest is to ensure an efficient and transparent collaboration during the implementation of website projects.
According to the provider, dotts is operated by a German provider and hosted within the EU. The dotts Privacy Policy provides for a data processing agreement where dotts processes data on behalf of its customers.
For further information about data processing by dotts, please refer to the provider's Privacy Policy.
13. Fonts
The fonts used on this website are integrated through the website infrastructure provided by Squarespace.
An independent external integration of Google Fonts for the fonts visibly used on the website could not be conclusively established during the technical review.
Therefore, this Privacy Policy does not list a separate Google Fonts service as an independent processing activity.
14. Links to Social Networks and Other Platforms
This website contains links to external platforms, including:
LinkedIn,
Behance,
Dribbble,
PeoplePerHour.
These are ordinary external links and not embedded social media plugins.
Simply accessing this website therefore does not generally result in data being transmitted to these platforms through these links. Data may be transmitted when you click on an external link and access the respective platform.
From that point onwards, the privacy policies of the respective providers apply.
15. Data Retention and Deletion
Personal data is stored only for as long as necessary for the respective purpose.
Data may be retained for longer where statutory retention obligations apply or where the data is required for the establishment, exercise or defence of legal claims.
Once the respective purpose no longer applies or statutory retention periods have expired, the data will be deleted unless another legal basis permits continued storage.
16. Recipients of Personal Data
Where necessary for the respective purposes, personal data may be transferred to the following categories of recipients in particular:
Squarespace as the hosting and website platform provider,
Google as the provider of Google Analytics and reCAPTCHA,
Calendly as the provider of the appointment scheduling function,
Google as the provider of Google Meet and Google Drive,
dotts as the provider of the visual feedback service,
technical or IT service providers, insofar as they are used to operate my business infrastructure.
Data is only disclosed where there is a legal basis for doing so.
17. Transfers to Third Countries
Certain services used on this website may involve the processing of personal data outside the European Union or European Economic Area, particularly in the United States.
Where personal data is transferred to a third country, the transfer is carried out in accordance with the requirements of Chapter V GDPR.
Depending on the provider, this may include adequacy decisions, in particular the EU-US Data Privacy Framework, or Standard Contractual Clauses adopted by the European Commission.
On 10 July 2023, the European Commission adopted an adequacy decision concerning the EU-US Data Privacy Framework. Under the conditions set out in that decision, it permits transfers to certified US organisations.
18. Your Rights
Subject to the statutory requirements, you have the following rights in particular:
Right of Access
Under Art. 15 GDPR, you have the right to obtain information as to whether personal data concerning you is being processed and, where applicable, further information and a copy of the personal data.
Right to Rectification
Under Art. 16 GDPR, you have the right to request the rectification of inaccurate personal data and the completion of incomplete personal data.
Right to Erasure
Under Art. 17 GDPR, you have the right to request the erasure of your personal data under the statutory conditions.
Right to Restriction of Processing
Under Art. 18 GDPR, you have the right to request the restriction of processing under the statutory conditions.
Right to Data Portability
Under Art. 20 GDPR, you have the right, under the statutory conditions, to receive personal data that you have provided in a structured, commonly used and machine-readable format or to request that such data be transmitted to another controller.
Right to Object
Under Art. 21 GDPR, you have the right to object, on grounds relating to your particular situation, to processing based on Art. 6(1)(e) or (f) GDPR.
Where personal data is processed for the purposes of direct marketing, you have the right to object at any time to the processing of your personal data for such marketing purposes.
Withdrawal of Consent
You may withdraw any consent you have given at any time with effect for the future. The lawfulness of processing carried out before the withdrawal remains unaffected.
Right to Lodge a Complaint with a Supervisory Authority
You have the right to lodge a complaint with a data protection supervisory authority, in particular with the authority responsible for your habitual residence, place of work, or the place of the alleged infringement.
For my place of business in Hesse, Germany, the competent supervisory authority is in particular:
The Hessian Commissioner for Data Protection and Freedom of Information (HBDI)
Further information and contact details can be found on the HBDI website.
19. Updates to this Privacy Policy
I reserve the right to amend this Privacy Policy if the technical functions of this website, the services used, or the applicable legal requirements change.
The current version published on this website shall apply.
Last updated: September 2026