Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Christoph Bauer
Dörfleser Anger 24
96317 Kronach
Deutschland
Telefon: +49 151 70131270
E-Mail: info@bauerchristoph.de

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen. Bei Fragen zum Datenschutz schreiben Sie mir bitte direkt an die oben genannte Adresse.

2. Kurz zusammengefasst

Auf den allgemeinen Seiten dieser Website setze ich keine Analyse- oder Werbedienste ein: kein Google Analytics und keine Werbepixel. Die einzige Ausnahme ist die Seite „Bridal Check“ (/bridal-check/), auf der ich den Erfolg meiner Meta-Anzeigen (Facebook und Instagram) mit dem Meta-Pixel und der Meta-Conversions-API messe (Abschnitt 9b). Schriftarten werden von diesem Server ausgeliefert und nicht von Google nachgeladen. Personenbezogene Daten entstehen an folgenden Stellen: beim Aufruf der Seite (Server-Logfiles), beim Absenden des Formulars, wenn Sie mich per E-Mail, Telefon oder WhatsApp kontaktieren — und auf den persönlichen Angebotsseiten unter /angebot/…, wo ich messe, ob und wie ein Angebot gelesen wird, das ich genau einer Person geschickt habe. Daneben zähle ich auf allen öffentlichen Seiten anonym, wie die Seite genutzt wird (Abschnitt 9a), und nehme auf der Seite „Bridal Check“ Anfragen für eine persönliche Analyse entgegen (Abschnitt 6a). Die anonyme Reichweitenmessung kommt ohne Cookies, ohne Speicherung auf Ihrem Gerät und ohne IP-Adresse aus. Die folgenden Abschnitte beschreiben jede dieser Stellen einzeln.

3. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf einer Seite werden automatisch Daten übertragen und in Server-Logfiles gespeichert, die Ihr Browser übermittelt:

aufgerufene Adresse und übertragene Datenmenge
Datum und Uhrzeit des Abrufs
Browsertyp und Browserversion sowie das verwendete Betriebssystem
die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt
die IP-Adresse Ihres Endgeräts

Diese Daten sind technisch erforderlich, um die Seite auszuliefern, ihre Stabilität zu sichern und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, und sie werden nicht zur Identifizierung einzelner Besucher ausgewertet.

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Zur Übermittlung in die USA siehe Abschnitt 10.

4. Schriftarten

Die verwendete Schriftart wird von diesem Server ausgeliefert. Es wird keine Verbindung zu Google Fonts oder einem anderen Schriftanbieter aufgebaut, und es werden dabei keine Daten an Dritte übertragen.

5. Speicherung auf Ihrem Endgerät

Diese Website setzt keine Cookies. Sie speichert eine einzige Information im sogenannten Session Storage Ihres Browsers: den Eintrag bc:arrived mit dem Wert 1. Daran erkennt die Seite, ob Sie in diesem Browser-Tab bereits eine Seite dieser Website geöffnet hatten, und entscheidet, ob die Eingangsanimation abgespielt wird oder die Seite sofort fertig erscheint.

Dieser Eintrag enthält keine personenbezogenen Daten, wird nicht an mich oder an Dritte übertragen und beim Schließen des Tabs automatisch gelöscht. Die Speicherung dient allein der von Ihnen angeforderten Darstellung der Seite (§ 25 Abs. 2 Nr. 2 TDDDG). Wenn Sie sie unterbinden, funktioniert die Website unverändert — dann spielt die Animation bei jedem Aufruf.

6. Kontaktformular und KI-Check

Über das Formular auf dieser Website können Sie den kostenlosen KI-Kundengewinnungs-Check anfordern oder mir eine Nachricht schicken. Verarbeitet werden dabei die Angaben, die Sie eintragen:

Ihre Website-Adresse und Ihre E-Mail-Adresse (Pflichtangaben)
Name, Unternehmen, Nachricht und Telefonnummer, sofern Sie das Formular auf der Kontaktseite nutzen oder die Zustellung per WhatsApp wählen
Zeitpunkt des Absendens sowie die Seite, von der das Formular abgeschickt wurde

Diese Daten werden verwendet, um Ihre Anfrage zu bearbeiten, Ihnen die angeforderte Analyse zuzustellen und mit Ihnen darüber zu kommunizieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit meinem berechtigten Interesse an der Beantwortung von Anfragen.

Die Anfrage wird zur Zustellung der Benachrichtigung und der Bestätigungsmail sowie zur Verwaltung des Kontakts an die Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, übergeben. Brevo verarbeitet die Daten ausschließlich in meinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Eine Verwendung Ihrer Angaben für Werbung findet nicht statt, solange Sie dem nicht ausdrücklich zugestimmt haben. Eine einmal erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen — formlos an die oben genannte Adresse.

6a. Bridal Check: Anfrage einer persönlichen Analyse

Auf der Seite „Bridal Check“ (/bridal-check/) können Inhaberinnen von Brautmodengeschäften eine kostenlose, persönliche Video-Analyse anfordern. Dafür beantworten Sie einige Fragen zu Ihrem Geschäft und tragen Vorname, E-Mail-Adresse, WhatsApp-Nummer sowie Name und Website beziehungsweise Instagram-Profil Ihres Geschäfts ein. Ihre Antworten und Angaben werden erst gespeichert, wenn Sie das Formular abschicken und der Verarbeitung ausdrücklich zustimmen (Kontrollkästchen).

Ich verwende die Angaben, um Ihr Geschäft anzusehen, Ihnen die Analyse als Video und als persönliche Seite per WhatsApp und E-Mail zu schicken und mit Ihnen darüber in Kontakt zu bleiben. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können (formlose Nachricht an die oben genannte Adresse). Bis zu Ihrem Widerruf oder bis das Anliegen abgeschlossen ist, speichere ich die Angaben bei der Supabase Pte. Ltd (siehe Abschnitt 9). Eine interne Benachrichtigung über Ihre Anfrage geht per E-Mail über die Brevo GmbH ausschließlich an mich.

Zusätzlich wird Ihr Durchlauf durch die Fragen anonym gemessen (welche Schritte, welche Antworten, von welcher Anzeige Sie kamen, siehe Abschnitt 9a) und bei Ihrer Anfrage mit Ihren Angaben verknüpft, damit ich Ihre Analyse auf Ihre Situation abstimmen kann.

7. Schutz vor automatisierten Einsendungen

Damit das Formular nicht von automatisierten Programmen missbraucht wird, ist ihm Cloudflare Turnstile vorgeschaltet, ein Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile prüft, ob die Eingabe von einem Menschen stammt. Dabei werden Ihre IP-Adresse, Angaben zu Browser und Betriebssystem sowie technische Merkmale Ihrer Interaktion mit der Seite an Cloudflare übermittelt; für die Dauer der Prüfung können dazu Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im Schutz des Formulars vor Missbrauch und Spam. Die Prüfung erfordert JavaScript. Ist JavaScript in Ihrem Browser deaktiviert, können Sie das Formular nicht absenden — in diesem Fall erreichen Sie mich per E-Mail, Telefon oder WhatsApp; die Wege stehen im Impressum und im Seitenfuß.

8. Kontakt per E-Mail, Telefon und WhatsApp

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich Ihre Angaben zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Die WhatsApp-Schaltfläche auf dieser Website ist ein gewöhnlicher Link. Es wird kein WhatsApp-Inhalt in die Seite eingebettet und beim bloßen Aufruf der Seite keine Verbindung zu WhatsApp aufgebaut. Erst wenn Sie den Link anklicken, öffnet sich WhatsApp und Sie treten mit dem Dienst in Kontakt. Ab diesem Zeitpunkt gilt zusätzlich die Datenschutzerklärung der WhatsApp Ireland Limited; auf die dortige Verarbeitung habe ich keinen Einfluss. Schreiben Sie mir bitte per E-Mail statt per WhatsApp, wenn Sie das vermeiden möchten.

9. Messung der Besuche auf persönlichen Angebotsseiten

Einzelne Seiten dieser Website sind keine öffentlichen Seiten, sondern persönliche Angebote für genau eine Empfängerin oder einen Empfänger. Sie liegen unter /angebot/…, sind von Suchmaschinen ausgeschlossen und von keiner anderen Seite verlinkt. Auf diesen Seiten messe ich, ob und wie das Angebot gelesen wird. Auf den öffentlichen Seiten gilt stattdessen die anonyme Reichweitenmessung nach Abschnitt 9a, ohne E-Mails an mich und ohne Link-Kürzel einer Person.

Gemessen und gespeichert werden:

Zeitpunkt des Öffnens und welche der Angebotsseiten geöffnet wurde
wie weit gescrollt wurde (25, 50, 75, 100 Prozent) und welche Abschnitte dabei erreicht wurden
Klicks auf Telefon, E-Mail, WhatsApp, verlinkte Unterlagen und weitere Seiten dieser Website
die Zeit, in der die Seite im Browser tatsächlich sichtbar war
die Geräteklasse (Telefon, Tablet, Rechner) und, sofern vorhanden, der Name der Website, von der Sie gekommen sind
das Kürzel aus dem Link, mit dem die Seite geöffnet wurde (zum Beispiel ?r=…). Dieses Kürzel vergebe ich selbst, wenn ich den Link verschicke; daran erkenne ich, welcher verschickte Link geöffnet wurde.

Nicht gespeichert werden Ihre IP-Adresse, Ihr Name, Ihre E-Mail-Adresse und der Inhalt von Eingaben.

Auf Ihrem Endgerät wird für diese Messung nichts gespeichert und nichts ausgelesen — keine Cookies, kein Local Storage, kein Session Storage. Die Kennung, die die einzelnen Ereignisse eines Besuchs zusammenhält, besteht nur so lange, wie die Seite geöffnet ist, und ist danach verloren; ein erneuter Aufruf zählt als neuer Besuch. Für diese Messung ist deshalb nach § 25 TDDDG keine Einwilligung erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, zu erkennen, ob ein persönlich zugesandtes Angebot angekommen und gelesen wurde, um den weiteren Kontakt darauf abzustimmen und nicht unnötig nachzufassen.

Über das Öffnen und über das Ende eines Besuchs erhalte ich eine interne E-Mail mit den oben genannten Angaben. Diese Nachrichten gehen ausschließlich an mich.

Gespeichert werden die Daten bei der Supabase Pte. Ltd, 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, in einem Rechenzentrum in Frankfurt am Main. Supabase verarbeitet die Daten ausschließlich in meinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO; für Übermittlungen außerhalb der Europäischen Union gelten die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Der Versand der internen Benachrichtigung erfolgt über die Brevo GmbH (siehe oben).

Gelöscht werden diese Daten, sobald das jeweilige Angebot abgeschlossen ist — also ein Auftrag zustande gekommen oder die Sache erledigt ist — und keine Rückfragen mehr zu erwarten sind.

Sie können dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen; eine formlose Nachricht an die oben genannte Adresse genügt. Die Messung wird dann für Sie abgeschaltet und die vorhandenen Daten werden gelöscht.

9a. Anonyme Reichweitenmessung auf den öffentlichen Seiten

Auf den öffentlichen Seiten dieser Website zähle ich ohne Cookies und ohne Personenbezug, wie die Seiten genutzt werden, und werte aus, welche Anzeigen zu Besuchen und Anfragen führen. Gemessen werden: aufgerufene Seite, Zeitpunkt, Scrolltiefe, erreichte Abschnitte, Klicks auf Telefon, E-Mail, WhatsApp und interne Seiten, sichtbare Verweildauer, Geräteklasse, Name der verweisenden Website sowie die UTM-Parameter des Links (zum Beispiel Quelle, Kampagne und Nummer der Anzeige). Im Bridal Check kommen die durchlaufenen Schritte und gewählten Antworten hinzu.

Nicht gespeichert werden Ihre IP-Adresse, Ihr Name oder Ihre E-Mail-Adresse. Zum Schutz vor Missbrauch wird die IP-Adresse kurzzeitig im Arbeitsspeicher der Server-Funktion gezählt und nicht dauerhaft gespeichert. Auf Ihrem Endgerät wird nichts gespeichert und nichts ausgelesen; die Kennung eines Besuchs besteht nur, solange die Seite geöffnet ist. Deshalb ist nach § 25 TDDDG keine Einwilligung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist die Verbesserung der Seiten und die Bewertung meiner Werbung. Die Daten liegen bei der Supabase Pte. Ltd (Rechenzentrum Frankfurt am Main, Hinweise zu Auftragsverarbeitung und Drittländern in den Abschnitten 9 und 11) und werden nach spätestens 14 Monaten gelöscht. Sie können der Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen.

9b. Meta-Pixel und Conversions API auf der Seite „Bridal Check“

Auf der Seite „Bridal Check“ (/bridal-check/) – und nur dort – setze ich zur Erfolgsmessung und Optimierung meiner Anzeigen auf Facebook und Instagram den Meta-Pixel und die Meta-Conversions-API ein. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (gemeinsam mit der Meta Platforms, Inc., USA).

Meta-Pixel (im Browser): Beim Aufruf der Seite lädt Ihr Browser ein Skript von Meta und übermittelt an Meta: die aufgerufene Seite, Zeitpunkt, Ihre IP-Adresse, Angaben zu Browser und Gerät sowie – falls vorhanden – die Kennungen _fbp und _fbc. Diese Kennungen werden als Cookies in Ihrem Browser gesetzt beziehungsweise ausgelesen. Wenn Sie den Bridal Check absenden, wird zusätzlich das Ereignis „Lead“ an Meta gemeldet.

Conversions API (vom Server): Beim Absenden des Bridal Checks sendet meine Server-Funktion das Ereignis „Lead“ direkt an Meta. Übermittelt werden Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihr Vorname – diese drei Angaben ausschließlich in verschlüsselter Form (SHA-256-Hash) –, außerdem Ihre IP-Adresse und Browserkennung, die Kennungen _fbp und _fbc, die Nummer der Anzeige (UTM-Parameter) sowie eine zufällige Ereignis-Kennung, mit der Meta das Ereignis aus Browser und Server zusammenführt. Ihre IP-Adresse wird dabei nur weitergereicht und von mir nicht gespeichert. Ihre Antworten auf die Fragen und der Inhalt Ihrer Nachrichten werden nicht an Meta übermittelt.

Meta gleicht diese Daten mit Nutzerkonten ab, um zu erkennen, welche Anzeige zu einer Anfrage geführt hat, und nutzt sie, um meine Anzeigen auszuspielen und zu optimieren. Meta verarbeitet die Daten nach eigenen Angaben auch zu eigenen Zwecken; darauf habe ich keinen Einfluss. Für die Erhebung und Übermittlung an Meta sind Meta und ich gemeinsam Verantwortliche nach Art. 26 DSGVO (Meta-Nutzungsbedingungen für Business-Tools), für die weitere Verarbeitung durch Meta ist Meta allein verantwortlich. Informationen dazu finden Sie in der Datenschutzrichtlinie von Meta (facebook.com/privacy/policy).

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können – formlos an die oben genannte Adresse oder indem Sie die Cookies _fbp und _fbc in Ihrem Browser löschen und Cookies von Meta blockieren. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Anzeigen auf Facebook und Instagram können Sie zusätzlich in Ihren Anzeigeneinstellungen bei Meta einschränken (facebook.com/adpreferences). Meta speichert die Ereignisdaten nach eigenen Angaben bis zu 24 Monate.

10. Empfänger Ihrer Daten

Über die oben genannten Stellen hinaus gebe ich Ihre Daten nicht weiter. Empfänger sind ausschließlich:

Vercel Inc. — Hosting und Auslieferung der Website
Brevo GmbH — Versand der Formular-Benachrichtigung und Verwaltung des Kontakts
Cloudflare, Inc. — Schutz des Formulars vor automatisierten Einsendungen
Supabase Pte. Ltd — Speicherung der Besuchsmessung und der Anfragen über den Bridal Check (Rechenzentrum Frankfurt am Main)
Meta Platforms Ireland Limited — Erfolgsmessung und Optimierung meiner Anzeigen auf der Seite „Bridal Check“ (Abschnitt 9b)
mein Steuerberater und Finanzbehörden, soweit aus einer Anfrage ein Auftrag wird und gesetzliche Aufbewahrungspflichten greifen

11. Übermittlung in Drittländer

Vercel, Cloudflare und die Muttergesellschaft von Meta sind Unternehmen mit Sitz in den USA; eine Verarbeitung außerhalb der Europäischen Union ist daher nicht ausgeschlossen. Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat. Ergänzend beziehungsweise im Übrigen stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil der jeweiligen Auftragsverarbeitungsverträge sind. Meta Platforms, Inc. ist ebenfalls nach dem EU-U.S. Data Privacy Framework zertifiziert.

Supabase hat seinen Sitz in Singapur; die Daten der Besuchsmessung liegen in einem Rechenzentrum in Frankfurt am Main. Für Übermittlungen außerhalb der Europäischen Union stützt sich Supabase auf die Standardvertragsklauseln der Europäischen Kommission. Für Singapur liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor.

Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf übermittelte Daten zugreifen. Darauf weise ich hier ausdrücklich hin.

12. Speicherdauer

Server-Logfiles: kurzfristig, längstens 30 Tage
Anfragen über das Formular, per E-Mail oder Telefon: bis das Anliegen abschließend geklärt ist und kein weiterer Kontakt zu erwarten ist
Anonyme Reichweitenmessung (Abschnitt 9a): längstens 14 Monate
Ereignisdaten an Meta (Abschnitt 9b): nach Angaben von Meta bis zu 24 Monate
Anfragen über den Bridal Check: bis zu Ihrem Widerruf oder bis das Anliegen abgeschlossen ist
Besuchsmessung auf persönlichen Angebotsseiten: bis das Angebot abgeschlossen ist und keine Rückfragen mehr zu erwarten sind
Unterlagen, die handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegen: für die gesetzlich vorgeschriebene Dauer, in der Regel sechs beziehungsweise zehn Jahre

Danach werden die Daten gelöscht, sofern Sie nicht in eine längere Speicherung eingewilligt haben.

13. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Widerspruchsrecht: Soweit ich Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeite, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Gegen eine Verarbeitung zum Zweck der Direktwerbung können Sie ohne Angabe von Gründen widersprechen.

Für die Ausübung dieser Rechte genügt eine formlose Nachricht an info@bauerchristoph.de.

14. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren — insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder am Ort des mutmaßlichen Verstoßes. Die für mich zuständige Behörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Postanschrift: Postfach 1349, 91504 Ansbach

15. Änderungen dieser Erklärung

Ich passe diese Datenschutzerklärung an, sobald sich die Verarbeitung auf dieser Website ändert — etwa wenn ein neuer Dienst dazukommt. Es gilt jeweils die hier veröffentlichte Fassung; das Datum oben sagt Ihnen, welche das ist.