Datenschutzerklärung

Stand: 8. Oktober 2026

Der Schutz deiner personenbezogenen Daten ist mir wichtig. Hier erfährst du, welche Daten ich verarbeite, wenn du diese Website besuchst oder mit mir Kontakt aufnimmst, wofür ich sie nutze, auf welcher Rechtsgrundlage das geschieht und welche Rechte du hast. Rechtsgrundlage ist die Datenschutz-Grundverordnung (DSGVO) in Verbindung mit dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Einen Datenschutzbeauftragten habe ich nicht benannt, weil dazu keine gesetzliche Pflicht besteht. Bei allen Fragen zum Datenschutz erreichst du mich unter den oben genannten Kontaktdaten.

Überblick und Rechtsgrundlagen

Beim Besuch dieser Website setze ich keine eigenen Cookies ein und verarbeite nur die Daten, die für den Betrieb der Seite technisch nötig sind. Weitere Verarbeitungen finden nur statt, wenn du sie selbst auslöst, etwa durch eine Nachricht an mich oder durch das Abspielen eines Videos.

Ich stütze die Verarbeitungen auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), zum Beispiel beim Abspielen eingebetteter Videos. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), wenn du eine Anfrage zu meinen Leistungen stellst oder wir einen Vertrag abwickeln.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), zum Beispiel bei handels- und steuerrechtlichen Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), zum Beispiel für einen sicheren und stabilen Betrieb der Website, den Schutz vor Missbrauch und die Beantwortung allgemeiner Anfragen. Mein jeweiliges berechtigtes Interesse nenne ich im betreffenden Abschnitt.
• § 25 TDDDG für das Speichern von Informationen auf deinem Endgerät und das Auslesen solcher Informationen. Dafür hole ich deine Einwilligung ein (§ 25 Abs. 1 TDDDG), sofern der Zugriff nicht unbedingt erforderlich ist, um einen von dir ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

Hosting und Zugriffsdaten (Cloudflare)

Diese Website wird über die Plattform von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA ausgeliefert (Cloudflare Workers und Content Delivery Network). Cloudflare ist mein Auftragsverarbeiter. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum).

Verarbeitete Daten: Bei jedem Aufruf übermittelt dein Browser technisch notwendige Daten, die Cloudflare verarbeitet. Das sind die IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Seite oder Datei, der Antwortstatus, die übertragene Datenmenge, der Browser- und Systemtyp (User-Agent) sowie ggf. die zuvor besuchte Seite (Referrer). Cloudflare nutzt diese Daten auch, um Angriffe abzuwehren. Zur Fehleranalyse werden für die serverseitig ausgeführte Kontaktfunktion zudem Ablaufprotokolle (Logs) geführt.

Zweck und Rechtsgrundlage: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit sowie Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren, schnellen und zuverlässigen Betrieb meines Internetauftritts. Ein darüber hinausgehendes Profil von dir erstelle ich nicht, und ich führe die Daten nicht mit anderen Daten zusammen.

Drittland: Cloudflare kann Daten auch in den USA verarbeiten. Siehe dazu Abschnitt Übermittlungen in Drittländer.

Speicherdauer: Die Zugriffsdaten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist. Die Fristen legt Cloudflare nach seinen Standardeinstellungen fest. Ich selbst führe keine eigene dauerhafte Auswertung dieser Daten durch.

Die Verbindung zu dieser Website ist per HTTPS (TLS) verschlüsselt. Das erkennst du am Schloss-Symbol in der Adresszeile.

Cookies, Speicherzugriffe und Einwilligung

Diese Website setzt selbst keine Cookies und legt keine Informationen zur Wiedererkennung oder Profilbildung auf deinem Gerät ab. Schriftarten, Bilder und die Videos der Startseite werden zusammen mit der Website ausgeliefert (siehe Hosting). Dafür werden keine Daten an separate Schriftarten- oder Videoanbieter übermittelt.

Optionale Dienste (Reichweitenmessung und Werbeerfolgsmessung, siehe unten) lade ich erst nach deiner ausdrücklichen Einwilligung über das Einwilligungsbanner. Bis dahin werden keine Verbindungen zu diesen Diensten aufgebaut. Du kannst alle Optionen gleichwertig mit einem Klick ablehnen. Deine Auswahl kannst du jederzeit über das Schild-Symbol unten links oder den Link „Datenschutzeinstellungen“ im Footer ändern oder widerrufen. Beim Widerruf entferne ich den Dienst, lade die Seite neu und lösche die zugehörigen Cookies.

Datenschutzeinstellungen jetzt öffnen

Speicherung deiner Auswahl: Damit ich deine Entscheidung beachte, speichere ich sie im lokalen Speicher deines Browsers (Eintrag „cookie-consent“ mit Version, Zeitpunkt und gewählten Kategorien). Diese Daten verlassen dein Gerät nicht und werden nicht an mich übertragen. Rechtsgrundlage sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO und § 25 Abs. 2 Nr. 2 TDDDG. Der Eintrag bleibt bis zu deiner Löschung des Browserspeichers oder bis zur nächsten Änderung der Einwilligungsversion bestehen.

Eingebettete Inhalte Dritter (YouTube) werden erst nach einem Klick von dir geladen, siehe Abschnitt YouTube-Videos.

Kontaktaufnahme per E-Mail oder Telefon

Wenn du mir eine E-Mail schreibst, verarbeite ich die Angaben, die du mir mitteilst (z. B. Name, E-Mail-Adresse , Inhalt deiner Nachricht), um deine Anfrage zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Bearbeitung von Anfragen).

E-Mail-Dienstleister: Mein E-Mail-Postfach wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag. Beachte bitte, dass unverschlüsselte E-Mails auf dem Übertragungsweg mitgelesen werden können. Schicke mir vertrauliche Informationen daher möglichst nicht per E-Mail.

Speicherdauer: siehe Abschnitt Speicherdauer.

Kontaktformular

Wenn du das Kontaktformular nutzt, verarbeite ich die Daten, die du dort eingibst. Pflichtangaben sind dein Name, deine E-Mail-Adresse und deine Nachricht, ohne sie kann ich die Anfrage nicht bearbeiten. Freiwillig sind Unternehmen, Telefonnummer und das Thema deiner Anfrage. Bei Anfragen zu Fahrzeuganzeigen kannst du außerdem die Website deines Autohauses und die ungefähre Fahrzeuganzahl angeben. Eine Einwilligung ist dafür nicht nötig: Mit dem Absenden verarbeite ich deine Angaben, um deine Anfrage zu beantworten.

Zweck und Rechtsgrundlage: Bearbeitung deiner Anfrage und Vorbereitung eines möglichen Vertrags, Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen, auch von Geschäftskunden).

Versand über Resend: Dein Formular wird auf einem Server verarbeitet und als E-Mail an mein Postfach zugestellt. Für den E-Mail-Versand nutze ich den Dienst Resend (Plus Five Five, Inc., USA, Betreiber von Resend) als Auftragsverarbeiter. Resend erhält dafür die Inhalte deiner Anfrage und verarbeitet sie technisch für die Zustellung. Mit Resend besteht ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln. Resend ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Siehe Abschnitt Übermittlungen in Drittländer. Ich speichere deine Formulardaten nicht in einer eigenen Datenbank. Sie liegen anschließend nur in meinem E-Mail-Postfach (siehe oben).

Technische Daten bei Absenden: Beim Absenden verarbeitet der Server zusätzlich deine IP-Adresse, um Missbrauch zu begrenzen (Begrenzung der Anfragen pro Zeitraum, nur im flüchtigen Arbeitsspeicher, nicht dauerhaft gespeichert). Zusätzlich enthält das Formular ein für dich unsichtbares Feld als Spam-Falle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam und Missbrauch).

Spam-Schutz mit Cloudflare Turnstile: Zum Schutz vor automatisierten Anfragen nutze ich auf Seiten mit dem Formular Cloudflare Turnstile (Cloudflare, Inc., siehe oben). Das Skript wird erst geladen, wenn du das Formular zum ersten Mal anklickst oder ausfüllst, nicht beim bloßen Seitenaufruf. Turnstile prüft dann über Merkmale deines Browsers und Verhaltens, ob eine Person das Formular nutzt. Dabei werden unter anderem deine IP-Adresse und technische Browser- und Geräteinformationen an Cloudflare übertragen. Beim Absenden prüft mein Server das Ergebnis bei Cloudflare.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist der Schutz des Formulars und meines Postfachs vor Spam, Missbrauch und automatisierten Angriffen. Soweit dabei auf Informationen in deinem Endgerät zugegriffen wird, ist das für die von dir gewünschte sichere Nutzung des Formulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst der Verarbeitung widersprechen (siehe Deine Rechte). Dann kannst du mir stattdessen per E-Mail schreiben.

Speicherdauer: siehe Abschnitt Speicherdauer.

Terminbuchung (Cal.com)

Auf der Kontaktseite kannst du einen Termin über Cal.com buchen. Bis zu deinem Klick auf „Kalender laden“ findet keine Verbindung zu Cal.com statt. Erst danach lade ich den Kalender von cal.com in die Seite. Dabei wird deine IP-Adresse an den Anbieter (Cal.com, Inc., USA) übertragen und es können Cookies oder ähnliche Technologien zum Einsatz kommen. Die Einbindung erfolgt auf Grundlage deiner Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du durch Neuladen der Seite widerrufen kannst. Die Daten, die du zur Buchung angibst, verarbeite ich zur Durchführung des Termins (Art. 6 Abs. 1 lit. b DSGVO). Es gelten die Datenschutzhinweise von Cal.com.

YouTube-Videos

Auf einigen Seiten zeige ich Kurzvideos („Shorts“). Bis zu deinem Klick siehst du nur ein Vorschaubild, das ich selbst ausliefere. Es findet keine Verbindung zu YouTube statt. Erst wenn du auf das Video klickst, lade ich den Player von YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com) nach.

Dabei wird eine Verbindung zu Servern von YouTube hergestellt. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland , Mutterunternehmen ist die Google LLC (USA). YouTube erfährt dabei mindestens deine IP-Adresse, deinen Browser- und Gerätetyp und die Seite, auf der du das Video abspielst. Beim Abspielen kann YouTube außerdem Informationen auf deinem Gerät speichern oder auslesen. Im erweiterten Datenschutzmodus soll YouTube nach eigenen Angaben keine Cookies zur Personalisierung setzen, bevor du das Video abspielst. Eine Nutzung der Daten durch Google für eigene Zwecke kann ich nicht ausschließen. Eine Zuordnung zu deinem Google-Konto ist möglich, wenn du dort angemeldet bist.

Rechtsgrundlage: Deine Einwilligung durch den Klick auf das Video (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst die Einwilligung widerrufen, indem du die Seite neu lädst oder verlässt und das Video nicht abspielst. Gespeicherte Daten kannst du in den Einstellungen deines Browsers bzw. deines Google-Kontos löschen. Zusätzlich gelten die Datenschutzhinweise von Google: policies.google.com/privacy . Eine Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Google LLC ist zertifiziert).

Außerdem findest du bei den Videos einen Link zu YouTube („Auf YouTube ansehen“). Erst beim Klick auf diesen Link verlässt du meine Website.

Reichweiten- und Werbeerfolgsmessung (nur mit Einwilligung)

Ich nutze die folgenden Dienste, um zu verstehen, wie die Website genutzt wird. Sie werden ausschließlich nach deiner Einwilligung im Einwilligungsbanner geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung findet keine Messung statt. Du kannst deine Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen.

Google Ads (Conversion-Tracking): Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen Google LLC, USA). Der Dienst wird nur geladen, wenn du in den Datenschutzeinstellungen die Kategorie „Marketing“ aktivierst. Er misst, ob eine Anzeige zu einer Anfrage über das Kontaktformular führt. Dabei können Cookies bzw. Kennungen gesetzt sowie Geräte- und Browserdaten, die aufgerufene Seite und der Zeitpunkt an Google übermittelt werden. Eine Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework. Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen: policies.google.com/privacy .

Google Tag Manager: Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen Google LLC, USA). Verarbeitet werden unter anderem pseudonyme Nutzungsdaten, Geräte- und Browserinformationen sowie eine Kennung, die in Cookies gespeichert wird. Eine Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework. Weitere Informationen: policies.google.com/privacy .

Google-Bewertungen

Auf der Website zeige ich Auszüge aus öffentlichen Bewertungen meines Google-Unternehmensprofils: Name, Sternewertung und Text, so wie die bewertende Person sie bei Google veröffentlicht hat. Die Texte sind in die Website eingebunden und werden nicht bei jedem Aufruf von Google geladen. Dein Besuch löst dafür keine Verbindung zu Google aus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, Interessenten nachvollziehbar zu zeigen, was Kunden über meine Arbeit sagen. Wenn du eine dieser Bewertungen abgegeben hast und nicht mehr auf meiner Website genannt werden möchtest, schreib mir kurz. Ich entferne den Beitrag dann umgehend. Das Widerspruchsrecht nach Art. 21 DSGVO bleibt unberührt.

Externe Links

Diese Website enthält Links zu anderen Websites (z. B. zu meinem Google-Profil, zu Referenzkunden und zu YouTube). Beim Anklicken verlässt du meine Website. Ab diesem Zeitpunkt gelten die Datenschutzhinweise des jeweiligen Betreibers. Auf diese Verarbeitung habe ich keinen Einfluss.

Übermittlungen in Drittländer

Einige der genannten Dienstleister (Cloudflare, Resend, Google) haben ihren Sitz in den USA oder können Daten dort verarbeiten. Die USA sind ein Drittland ohne Anspruch auf das Datenschutzniveau der EU, außer für Unternehmen, die unter dem EU-US Data Privacy Framework zertifiziert sind. Für diese hat die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Cloudflare, Resend und Google LLC sind nach ihren Angaben zertifiziert. Ergänzend bestehen mit den Auftragsverarbeitern Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhältst du auf Anfrage unter den oben genannten Kontaktdaten.

Speicherdauer

• Zugriffsdaten (Hosting): nur kurzfristig, nach den Fristen von Cloudflare, siehe Abschnitt Hosting.
• Anfragen per E-Mail oder Formular: Ich lösche sie, sobald deine Anfrage abschließend beantwortet ist und kein Vertrag zustande kommt, spätestens sechs Monate nach der letzten Kommunikation. Kommt es zu einer Zusammenarbeit, bewahre ich Unterlagen so lange auf, wie das Gesetz es verlangt. Geschäftsbriefe und Verträge sind in der Regel sechs Jahre, Buchungsbelege zehn Jahre aufzubewahren (§ 257 HGB, § 147 AO). Die Frist beginnt am Ende des Kalenderjahres.
• Einwilligungsauswahl: bis zur Löschung deines Browserspeichers oder bis eine neue Version der Einwilligungsabfrage verlangt wird.
• Daten bei Drittanbietern (YouTube, Reichweitenmessung): nach deren Datenschutzhinweisen.

Deine Rechte

Du hast gegenüber mir als Verantwortlichem folgende Rechte:

• Auskunft über deine verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung deiner Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an kontakt [at] digital-dynamo [punkt] de.

Beschwerderecht: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt. Zuständig für mich ist:

Du kannst dich auch an die Aufsichtsbehörde an deinem Wohnort oder Arbeitsplatz wenden.

Automatisierte Entscheidungen, Profiling: Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Pflicht zur Bereitstellung: Du musst keine personenbezogenen Daten angeben, um die Website zu besuchen. Für die Bearbeitung einer Anfrage brauche ich die Angaben, die als Pflichtfeld gekennzeichnet sind oder die du in deiner Nachricht machst. Ohne sie kann ich die Anfrage nicht beantworten.

Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand 8. Oktober 2026. Wenn ich Funktionen der Website ändere oder neue Dienste einsetze oder sich die Rechtslage ändert, passe ich sie an. Die jeweils aktuelle Fassung findest du immer unter dieser Adresse.