Datenschutzerklärung

Stand: 18. August 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie diese Website, unseren Newsletter oder unser Kundenportal nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung

Einige Daten werden erhoben, weil Sie uns diese mitteilen, etwa über das Kontaktformular, bei der Newsletter-Anmeldung oder im Kundenportal. Andere Daten entstehen automatisch bei der Nutzung unserer Systeme. Hierzu gehören insbesondere technische Daten wie IP-Adresse, Browser, Betriebssystem und Zeitpunkt eines Aufrufs.

Technisch erforderliche Daten verarbeiten wir, um unsere Angebote sicher und fehlerfrei bereitzustellen. Eine statistische Auswertung mit Umami erfolgt ausschließlich nach Ihrer Einwilligung.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Marco Griep
Stettenbergstraße 14
67360 Lingenfeld
Deutschland

Telefon: 01590 1655651
E-Mail: mail@marcogriep.de

3. Allgemeine Hinweise

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Grundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie eingewilligt haben,
• Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung,
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen und
• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, insbesondere an einem sicheren und wirtschaftlichen Betrieb unserer Systeme.

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gelten zusätzlich die Vorgaben des § 25 TDDDG.

Empfänger und Auftragsverarbeitung

Wir setzen die in dieser Erklärung bezeichneten Hosting-, Speicher-, Consent- und Versanddienstleister ein. Mit Hetzner, OVHcloud und Papoo Software & Media GmbH für CCM19 bestehen Verträge über Auftragsverarbeitung. Eine Weitergabe erfolgt darüber hinaus nur, wenn sie zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht, Sie eingewilligt haben oder eine andere Rechtsgrundlage dies erlaubt.

Speicherdauer

Soweit nachfolgend keine besondere Frist genannt ist, löschen wir personenbezogene Daten, sobald der Verarbeitungszweck entfällt. Gesetzliche Aufbewahrungs- und Nachweispflichten bleiben unberührt. Vertrags- und Abrechnungsdaten werden entsprechend den steuer- und handelsrechtlichen Vorgaben gespeichert.

Verschlüsselung

Unsere Angebote verwenden TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

4. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten sowie auf Datenübertragbarkeit. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Der Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz zuständig.

5. Hosting und technische Bereitstellung

Hetzner Webhosting

Diese Website wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, gehostet. Hetzner verarbeitet dabei insbesondere IP-Adressen, Zeitpunkte und Ziele von Abrufen, Referrer, Browser- und Betriebssysteminformationen sowie technische Fehlerdaten.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, stabilen und fehlerfreien Bereitstellung nach Art. 6 Abs. 1 lit. f DSGVO. Reguläre Webserver-Logdateien werden grundsätzlich nach 14 Tagen gelöscht, sofern ein sicherheitsrelevantes Ereignis keine längere Aufbewahrung erforderlich macht.

Weitere Informationen: Datenschutzerklärung von Hetzner.

Hetzner S3 Object Storage

Für Dateien und digitale Inhalte verwenden wir den S3-kompatiblen Object Storage von Hetzner. Dabei können Datei- und Metadaten, technische Protokolldaten sowie Zuordnungen zu Kunden- oder Vertragsvorgängen verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Speicherung zur Vertragserfüllung oder für vorvertragliche Maßnahmen erforderlich ist. Im Übrigen beruht sie auf unserem berechtigten Interesse an einer sicheren und zuverlässigen Speicherung nach Art. 6 Abs. 1 lit. f DSGVO.

OVHcloud-Infrastruktur

Umami, das Newsletter-System Listmonk, das Kundenportal und unser Keycloak-Identitätsmanagement werden von uns selbst administriert und auf Infrastruktur von OVHcloud in einem Rechenzentrum innerhalb der Europäischen Union betrieben. Infrastrukturanbieter ist OVH SAS, 2 Rue Kellermann, 59100 Roubaix, Frankreich.

OVHcloud stellt die technische Infrastruktur bereit und verarbeitet die dort gespeicherten Daten in unserem Auftrag. Weitere Informationen: Datenschutzbestimmungen von OVHcloud.

6. Einwilligungsverwaltung mit CCM19

Wir verwenden CCM19, um erforderliche Einwilligungen einzuholen, zu dokumentieren und deren Widerruf zu ermöglichen. Anbieter ist die Papoo Software & Media GmbH, Auguststraße 4, 53229 Bonn, Deutschland.

CCM19 verarbeitet insbesondere eine Consent-ID, Zeitpunkt und Umfang Ihrer Auswahl, Banner-Sprache, HTTP-User-Agent, Referrer und aufgerufene Seite sowie eine anonymisierte IP-Adresse. Die Auswahl wird in Ihrem Browser gespeichert. Die reguläre Laufzeit der Einwilligungseinstellung beträgt zwölf Monate.

Die Verarbeitung ist zur Erfüllung unserer rechtlichen Nachweis- und Informationspflichten erforderlich und beruht auf Art. 6 Abs. 1 lit. c DSGVO sowie unserem berechtigten Interesse an einer rechtssicheren Einwilligungsverwaltung nach Art. 6 Abs. 1 lit. f DSGVO. Der technisch notwendige Zugriff auf Ihr Endgerät erfolgt nach § 25 Abs. 2 TDDDG. Nachweise werden bis zum Ablauf der maßgeblichen gesetzlichen Verjährungsfrist aufbewahrt.

Sie können Ihre Auswahl jederzeit über Cookie-Einstellungen ändern oder widerrufen. Weitere Informationen: Datenschutzerklärung von CCM19.

7. Webanalyse mit Umami

Wir verwenden die Open-Source-Webanalyse Umami, um Reichweite und Nutzung unseres Webangebots auszuwerten. Die Installation wird von uns selbst administriert und auf der oben beschriebenen OVHcloud-Infrastruktur betrieben.

Umami verarbeitet insbesondere aufgerufene URL und Seitentitel, Referrer, Sprache, Bildschirmgröße, Browser, Betriebssystem, Gerätetyp, ungefähre Herkunftsregion und ausgelöste Ereignisse. Umami setzt für die Analyse keine Cookies. Eine Sitzung wird mithilfe eines Hashwerts aus IP-Adresse, User-Agent und Website-ID zugeordnet. Suchparameter und URL-Fragmente werden durch unsere Tracker-Konfiguration nicht übermittelt.

Umami wird erst geladen, nachdem Sie in die Kategorie „Analyse“ eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und, soweit ein Zugriff auf Informationen Ihres Endgeräts erfolgt, § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit über die Cookie-Einstellungen widerrufbar. Analysedaten werden nach zwölf Monaten gelöscht.

8. Kontaktaufnahme

Kontaktformular

Bei Nutzung des Kontaktformulars verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und den Zeitpunkt der Anfrage. Zur Absicherung des Formulars und zur kurzfristigen Missbrauchsbegrenzung wird eine technisch notwendige Sitzung mit einem CSRF-Token und einem Anfragezähler angelegt.

Der E-Mail-Versand erfolgt über die Mailserver des oben genannten Hetzner-Webhostings. Dabei verarbeitet Hetzner Name, E-Mail-Adresse und Nachrichteninhalt in unserem Auftrag. Die IP-Adresse des Websitebesuchers wird nicht in den E-Mail-Inhalt übernommen.

Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Vertragsanbahnung oder Vertragserfüllung dient, andernfalls aufgrund unseres berechtigten Interesses an der Bearbeitung Ihrer Anfrage nach Art. 6 Abs. 1 lit. f DSGVO. Gewöhnliche Anfragen werden sechs Monate nach Abschluss der Bearbeitung gelöscht, sofern keine Vertragsbeziehung oder gesetzliche Aufbewahrungspflicht eine längere Speicherung erfordert.

E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Es gelten dieselben Rechtsgrundlagen und Löschkriterien wie für das Kontaktformular.

9. Newsletter

Unter newsletter.marcogriep.de betreiben wir auf OVHcloud-Infrastruktur eine eigene Listmonk-Instanz. Bei der Anmeldung verarbeiten wir Ihre E-Mail-Adresse, den optional angegebenen Namen, die gewählten Mailinglisten sowie Zeitpunkt, IP-Adresse und technische Nachweisdaten der Anmeldung und Bestätigung. Der Versand erfolgt über einen SMTP-Dienst von Hetzner.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung wird im Double-Opt-in-Verfahren bestätigt. Sie können sich jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine Nachricht an uns abmelden.

Nach dem Widerruf werden Ihre Daten aus dem aktiven Verteiler entfernt. Soweit erforderlich, speichern wir einen reduzierten Nachweis der Einwilligung und des Widerrufs bis zum Ablauf der gesetzlichen Verjährungsfrist, um die ordnungsgemäße Anmeldung belegen und weitere Zusendungen verhindern zu können.

10. Kundenportal und Authentifizierung

Für geschützte Kundenbereiche betreiben wir ein eigenes Kundenportal und einen selbst administrierten Keycloak Identity Server auf OVHcloud-Infrastruktur. Dabei werden insbesondere Benutzerkennung, Name, E-Mail-Adresse, Organisations- und Berechtigungszuordnungen, Anmeldezeitpunkte, technische Protokolldaten sowie die für das Vertragsverhältnis erforderlichen Kunden-, Projekt- und Nutzungsdaten verarbeitet.

Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung des Portals und Durchführung des Vertragsverhältnisses. Sicherheits- und Authentifizierungsprotokolle verarbeiten wir aufgrund unseres berechtigten Interesses an einem sicheren und nachvollziehbaren Zugang nach Art. 6 Abs. 1 lit. f DSGVO.

Reguläre Sicherheits- und Authentifizierungsprotokolle werden nach 90 Tagen gelöscht, soweit kein Sicherheitsvorfall eine längere Aufbewahrung erfordert. Konten und Vertragsdaten werden nach Ende des Vertragsverhältnisses gelöscht, sobald gesetzliche Aufbewahrungsfristen und berechtigte Nachweisinteressen dem nicht mehr entgegenstehen. Dateien des Kundenportals können im oben beschriebenen Hetzner S3 Object Storage gespeichert werden.

11. Externe Medien und Links

YouTube

Einzelne Seiten können Videos von YouTube im erweiterten Datenschutzmodus über youtube-nocookie.com einbinden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Eine Verbindung zu YouTube wird erst nach Ihrer Einwilligung in die Kategorie „Externe Medien“ hergestellt. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Informationen über die aufgerufene Seite an Google übermittelt und weitere Speicherzugriffe ausgelöst werden. Wenn Sie bei Google angemeldet sind, kann Google den Aufruf Ihrem Konto zuordnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Die Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: Datenschutzerklärung von Google.

Externe Links

Unsere Website enthält Links zu externen Websites und sozialen Netzwerken. Eine Datenübertragung an den jeweiligen Anbieter erfolgt grundsätzlich erst, wenn Sie einen solchen Link aufrufen. Ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Anbieters.

12. Digitale Inhalte und Digistore24

Einige Produkte, Dienstleistungen und digitale Inhalte werden über Digistore24 angeboten. Anbieter und Vertragspartner ist die Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim. Beim Aufruf eines entsprechend gekennzeichneten Angebots verlassen Sie unsere Website. Die weitere Vertrags- und Zahlungsabwicklung erfolgt in Verantwortung von Digistore24.

Weitere Informationen: Datenschutzerklärung von Digistore24.