Datenschutzerklärung

1. Verantwortlicher

KLIFFNET, Angaben zum Inhaber und zur Anschrift siehe Impressum · info [at] kliff.net

2. Grundsatz

Diese Webseite verwendet kein Tracking und keine Analyse-Werkzeuge. Inhalte Dritter werden nur in den Anfrage-Formularen geladen (Spamschutz, siehe Punkt 7). Nur in den Whitepaper-Mails werden Öffnungen und Klicks erfasst, wenn du sie angefordert hast (siehe Punkt 5). Schriftarten werden vom eigenen Server geladen. Zum Schutz vor Angriffen kann Cloudflare ein technisch notwendiges Cookie (z. B. __cf_bm) setzen, das Bots von Menschen unterscheidet und nach spätestens 30 Minuten abläuft (§ 25 Abs. 2 Nr. 2 TDDDG).

3. Hosting und Auslieferung

Die Seite liegt auf einem Server der netcup GmbH (Karlsruhe) in Deutschland. Zum Schutz vor Angriffen und für eine schnelle Auslieferung läuft der Abruf über Cloudflare (Cloudflare Inc., USA; zertifiziert nach dem EU-US Data Privacy Framework). Dabei werden technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser-Kennung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Server-Protokolle werden nach spätestens 14 Tagen gelöscht.

4. Projektanfrage, Projekt-Check, Website-Check, Rückruf und Kontakt per E-Mail

Wenn du den Dialog „Projekt besprechen“, den Projekt-Check, den Website-Check oder einen Rückruf über das Kontakt-Fenster absendest, werden deine Angaben (ausgewählte Antworten, Themen, Zeitraum, gewünschte Rückrufzeit, Beschreibung, Adresse deiner Webseite und der Seite, von der du sendest, Name, Firma, E-Mail-Adresse, Telefonnummer) sowie, woher du auf die Seite gekommen bist (Domain der verweisenden Webseite oder die zuvor besuchte Seite auf kliff.net und gegebenenfalls eine Kampagnen-Kennung aus dem Link). Dafür wird nichts auf deinem Gerät gespeichert verschlüsselt an meinen Server übertragen und von dort als E-Mail an mich weitergeleitet. Auf dem Webserver wird die Anfrage nicht gespeichert. Zum Schutz vor Missbrauch wird deine IP-Adresse als nicht umkehrbarer Hash bis zu einer Stunde vorgehalten, um zu viele Anfragen zu begrenzen. Das Gleiche gilt, wenn du mir direkt eine E-Mail schreibst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Die Daten werden gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Whitepaper und E-Mails über Klaviyo

Auf den Leistungsseiten kannst du ein kostenloses Whitepaper als PDF anfordern. Dafür gibst du deinen Vornamen und deine E-Mail-Adresse an und willigst ausdrücklich ein. Den Versand erledige ich mit Klaviyo (Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA). Klaviyo verarbeitet die Daten in meinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung; die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln der EU-Kommission.

Verarbeitet werden dein Vorname, deine E-Mail-Adresse, welches Whitepaper du angefordert hast, Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse. Deine Daten gehen direkt von meinem Server an Klaviyo; auf der Webseite selbst wird kein Klaviyo-Skript geladen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du bekommst zuerst eine Mail, in der du bestätigst, dass die Anfrage von dir kommt. Erst danach schicke ich dir das PDF und gelegentlich Praxistipps zu meinen Themen.

In den Mails wird erfasst, ob sie geöffnet und welche Links angeklickt werden, damit ich sehe, welche Inhalte hilfreich sind. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen, über den Abmeldelink in jeder Mail oder mit einer kurzen Nachricht an mich. Ich speichere deine Daten, bis du dich abmeldest. Danach bleibt nur deine E-Mail-Adresse in einer Sperrliste, damit du sicher nichts mehr bekommst. Die Anmeldung schütze ich mit Cloudflare Turnstile (siehe Abschnitt 7). Mehr zu Klaviyo: klaviyo.com/legal/privacy-notice.

6. Kontakt per WhatsApp

Wenn du mir über den WhatsApp-Link schreibst, nutzt du WhatsApp (WhatsApp Ireland Ltd., Meta-Konzern; Datenverarbeitung auch in den USA, zertifiziert nach dem EU-US Data Privacy Framework). Ich erhalte deine Telefonnummer, deinen WhatsApp-Namen und deine Nachrichten und nutze sie nur, um dir zu antworten. Beim bloßen Besuch dieser Webseite wird nichts an WhatsApp übertragen, erst wenn du den Link anklickst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (deine Anfrage) bzw. lit. f (berechtigtes Interesse an einer einfachen Kommunikation). Für die Verarbeitung durch WhatsApp gelten die Datenschutzhinweise von WhatsApp.

7. Spamschutz mit Cloudflare Turnstile

Erst wenn du ein Anfrage-Formular öffnest oder benutzt, wird Cloudflare Turnstile geladen (Cloudflare Inc., USA; zertifiziert nach dem EU-US Data Privacy Framework). Turnstile prüft im Hintergrund anhand technischer Merkmale deines Browsers und deiner IP-Adresse, ob ein Mensch die Anfrage sendet. Es werden keine Werbe- oder Tracking-Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und Missbrauch). Mehr dazu: Datenschutzhinweise zu Turnstile.

8. Kunden-Login

Über „Kunden-Login“ gelangst du zu einer Auswahlseite und von dort zu den jeweiligen Anwendungen. Dort gelten eigene Hinweise zum Datenschutz.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Aufsichtsbehörde, z. B. dem Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein (ULD).