Datenschutzerklärung / Privacy Policy

This privacy policy is provided in German. The German version is authoritative.

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website (www.marco-hochmuth.com) und bei einer Kontaktaufnahme verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und wie lange. Personenbezogene Daten sind alle Angaben, mit denen Sie persönlich identifiziert werden können.

Kurz zusammengefasst

  • Mit Ihrer Einwilligung nutzen wir Google Analytics mit Google-Signalen, um die Nutzung dieser Website auszuwerten. Ohne Ihre Einwilligung wird Google Analytics nicht geladen. Werbung und Social-Media-Plugins verwenden wir nicht.

  • Schriften, Bilder und Programmcode werden von unserem eigenen Server geladen. Daten an Google werden nur übertragen, wenn Sie in Google Analytics eingewilligt haben.

  • Cookies von Google Analytics werden nur mit Ihrer Einwilligung gesetzt. Daneben verwenden wir nur technisch notwendige Cookies.

  • Der Server speichert technische Zugriffsdaten (Server-Logfiles) für höchstens 15 Tage.

  • Wenn Sie uns schreiben oder anrufen, verwenden wir Ihre Angaben nur, um Ihre Anfrage zu bearbeiten.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

MARCODES GmbH
Lena-Christ-Str. 2
82031 Grünwald
Deutschland

Vertreten durch den Geschäftsführer Marco Hochmuth
Telefon: +49 89 244 19 0 19
E-Mail: hi@marcodes.com

Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen benannt. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

Hosting

Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Der Server steht in einem Rechenzentrum in Nürnberg (Deutschland). Hetzner verarbeitet die Daten, die beim Betrieb der Website anfallen, ausschließlich in unserem Auftrag und nach unseren Weisungen. Mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, zuverlässigen und wirtschaftlichen Bereitstellung unserer Website.

Verwaltung des Servers mit Laravel Forge

Für die Verwaltung des Servers (zum Beispiel Einrichtung, Sicherheitsupdates, SSL-Zertifikate und das Einspielen neuer Versionen der Website) nutzen wir den Dienst Laravel Forge der Laravel Holdings Inc., USA. Forge greift dafür über eine verschlüsselte Verbindung auf den Server zu. Ihre Besuche auf dieser Website laufen nicht über Forge, und wir übermitteln Forge keine Besucherdaten. Weil Forge Verwaltungszugriff auf den Server hat, ist ein Zugriff auf die dort gespeicherten Daten, etwa die Server-Logfiles, technisch nicht ausgeschlossen.

Für die Nutzung von Forge gilt der Auftragsverarbeitungsvertrag (Data Processing Addendum) von Laravel nach Art. 28 DSGVO. Soweit dabei personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), nach dem Laravel Holdings Inc. zertifiziert ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und stets aktuellen Betrieb des Servers.

Server-Logfiles

Bei jedem Aufruf dieser Website speichert der Webserver automatisch folgende Angaben in sogenannten Server-Logfiles:

  • IP-Adresse des anfragenden Geräts

  • Datum und Uhrzeit des Aufrufs

  • aufgerufene Seite oder Datei und Art der Anfrage

  • HTTP-Statuscode und übertragene Datenmenge

  • zuvor besuchte Seite (Referrer), sofern Ihr Browser diese übermittelt

  • verwendeter Browser und Betriebssystem (User-Agent)

Diese Daten benötigen wir, um die Website technisch auszuliefern, Fehler zu erkennen und die Sicherheit des Servers zu gewährleisten, zum Beispiel um Angriffe zu erkennen und abzuwehren. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Wir werten die Daten nicht zu Marketingzwecken aus und erstellen keine Nutzerprofile.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website.

Die Logfiles werden täglich gewechselt und spätestens nach 15 Tagen automatisch gelöscht. Daten, deren weitere Aufbewahrung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist, löschen wir, sobald der Vorfall abschließend geklärt ist.

Cookies und vergleichbare Technologien

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Vergleichbar damit ist der lokale Speicher Ihres Browsers (localStorage). Wir unterscheiden technisch notwendige Speicherungen, für die keine Einwilligung nötig ist, und Statistik-Cookies, die nur mit Ihrer Einwilligung gesetzt werden.

Technisch notwendig

Beim Lesen der Seiten setzen wir keine Cookies. Die Seiten werden aus einem Zwischenspeicher des Servers ausgeliefert, der für alle Besucher gleich ist. Nur bei Seiten, die ausnahmsweise nicht aus dem Zwischenspeicher kommen, etwa einer Fehlerseite, setzt der Server technisch notwendige Cookies:

  • XSRF-TOKEN: schützt die Website vor missbräuchlichen Anfragen von fremden Websites (Schutz vor sogenannten Cross-Site-Request-Forgery-Angriffen).

  • Sitzungs-Cookie (Name endet auf „_session“): ordnet Ihre Anfragen während eines Besuchs einer Sitzung auf dem Server zu, damit diese Schutzfunktion arbeiten kann.

Beide Cookies enthalten nur eine zufällige, verschlüsselte Kennung, keine Angaben wie Name oder E-Mail-Adresse. Sie werden nach zwei Stunden ohne Aktivität ungültig. Die zugehörigen Sitzungsdaten auf dem Server werden danach automatisch gelöscht.

Ihre Auswahl im Cookie-Hinweis speichern wir im lokalen Speicher Ihres Browsers unter dem Namen „marcodes_consent“: ob Sie in die Statistik eingewilligt haben, die Version des Hinweises und den Zeitpunkt Ihrer Auswahl. Diese Angabe verlässt Ihr Gerät nicht. Nach zwölf Monaten oder wenn sich der Hinweis ändert, fragen wir Sie erneut.

Das Speichern dieser Cookies und Ihrer Auswahl ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil sie für den von Ihnen gewünschten Dienst unbedingt erforderlich sind. Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb der Website und darin, Ihre Auswahl zu beachten. Sie können Cookies und den lokalen Speicher in Ihrem Browser jederzeit löschen oder blockieren. Die Website lässt sich dann weiter lesen, der Cookie-Hinweis erscheint aber erneut.

Statistik (nur mit Ihrer Einwilligung)

Nur wenn Sie im Cookie-Hinweis „Alle akzeptieren“ wählen, wird Google Analytics geladen und setzt die Cookies „_ga“ und „_ga_<Kennung>“. Sie unterscheiden Besucher voneinander und speichern den Stand Ihres Besuchs. Sie bleiben bis zu zwei Jahre nach Ihrem letzten Besuch gespeichert, wenn Sie sie nicht vorher löschen oder Ihre Einwilligung widerrufen. Einzelheiten finden Sie im Abschnitt „Google Analytics“.

Google Analytics

Wenn Sie eingewilligt haben, nutzen wir auf dieser Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Ohne Ihre Einwilligung wird Google Analytics nicht geladen, und Ihr Browser baut keine Verbindung zu Google auf.

Zweck und Daten: Wir möchten verstehen, wie unsere Website genutzt wird, um Inhalte und Angebote zu verbessern. Google Analytics erfasst dafür zum Beispiel aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, die Seite, von der Sie kommen, den ungefähren Standort (Land, Region, Stadt), Spracheinstellung, Gerätetyp, Betriebssystem, Browser und Bildschirmgröße.

Erweiterte Messfunktionen: Zusätzlich erfasst Google Analytics automatisch, wie weit Sie eine Seite nach unten scrollen, Klicks auf Links zu anderen Websites, Downloads von Dateien, Suchanfragen in einer Suchfunktion dieser Website (falls vorhanden) und ob Sie ein Formular beginnen oder absenden. Was Sie in ein Formular eingeben, wird dabei nicht an Google übertragen.

Google-Signale: Wir haben die Google-Signale aktiviert. Sind Sie in Ihrem Google-Konto angemeldet und haben Sie dort personalisierte Werbung zugelassen, verknüpft Google die Daten Ihres Besuchs mit Ihrem Google-Konto. So erhalten wir zusammengefasste Angaben zu Alter, Geschlecht und Interessen unserer Besucher und sehen, wie die Website über mehrere Geräte hinweg genutzt wird. Wir sehen dabei nur zusammengefasste Berichte, keine Angaben zu einzelnen Personen. Google zeigt solche Werte erst ab einer Mindestzahl von Besuchern an. Für Werbung nutzen wir die Daten nicht: Remarketing und personalisierte Anzeigen sind ausgeschaltet. Ob Google Ihre Daten so verknüpfen darf, legen Sie in Ihrem Google-Konto unter „Mein Werbecenter“ fest (myadcenter.google.com).

IP-Adresse: Google Analytics 4 speichert keine IP-Adressen. Bei Zugriffen aus der EU verwendet Google Ihre IP-Adresse auf Servern in der EU nur kurz, um daraus den ungefähren Standort abzuleiten, und verwirft sie, bevor die Daten an Google Analytics weitergeleitet werden.

Cookies und Speicherdauer: Google Analytics setzt die Cookies „_ga“ und „_ga_<Kennung>“. Sie bleiben bis zu zwei Jahre nach Ihrem letzten Besuch gespeichert. Die Daten zu einzelnen Besuchern und Ereignissen werden in Google Analytics nach 14 Monaten automatisch gelöscht. Zusammengefasste Berichte ohne Bezug zu einzelnen Besuchern können länger erhalten bleiben.

Rechtsgrundlage: Das Speichern und Auslesen von Informationen auf Ihrem Gerät erfolgt auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG, die weitere Verarbeitung Ihrer Daten auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Auftragsverarbeitung und Übermittlung in die USA: Für Google Analytics haben wir mit Google einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen (Google Ads Data Processing Terms). Soweit Google die Daten für die Google-Signale mit Ihrem Google-Konto verknüpft, richtet sich das nach Ihren Einstellungen im Google-Konto und nach der Datenschutzerklärung von Google. Eine Übermittlung von Daten an die Google LLC in den USA ist nicht ausgeschlossen. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Für die USA besteht damit für diese Übermittlungen ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich hat Google die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Klicken Sie dazu am Ende jeder Seite auf „Cookie-Einstellungen“ und wählen Sie „Nur notwendige“. Google Analytics wird dann nicht mehr geladen, und die Cookies von Google Analytics für diese Website werden gelöscht. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy

Schriften und Inhalte

Alle Schriften, Bilder und Skripte dieser Website liegen auf unserem eigenen Server. Wir binden keine Inhalte von Drittanbietern ein, etwa Google Fonts, Karten oder Videos. Beim Aufruf der Seiten baut Ihr Browser deshalb keine Verbindung zu anderen Anbietern auf. Einzige Ausnahme ist Google Analytics, und nur, wenn Sie eingewilligt haben (siehe Abschnitt „Google Analytics“).

Links zu anderen Websites

Diese Website kann einfache Links zu anderen Websites enthalten. Es handelt sich nicht um Plugins: Erst wenn Sie einen Link anklicken, ruft Ihr Browser die andere Website auf. Für die Datenverarbeitung dort ist der jeweilige Anbieter verantwortlich.

SSL- beziehungsweise TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, können dann nicht von Dritten mitgelesen werden.

Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Name, E-Mail-Adresse, Telefonnummer und Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt oder der Vorbereitung eines Vertrags dient. In allen anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung der an uns gerichteten Anfragen.

Für unsere E-Mail-Postfächer nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet die E-Mails in unserem Auftrag. Grundlage ist der Auftragsverarbeitungsvertrag von Microsoft (Microsoft Products and Services Data Protection Addendum) nach Art. 28 DSGVO. Eine Übermittlung von Daten an die Microsoft Corporation in den USA ist nicht ausgeschlossen. Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert. Für die USA besteht damit für diese Übermittlungen ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich hat Microsoft die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine weitere Aufbewahrung erforderlich ist. Ergibt sich aus der Anfrage ein Geschäftsverhältnis, bewahren wir die zugehörige Korrespondenz entsprechend den gesetzlichen Aufbewahrungspflichten auf (in der Regel sechs Jahre für Handels- und Geschäftsbriefe nach § 257 HGB und bis zu zehn Jahre für steuerlich relevante Unterlagen nach § 147 AO).

Empfänger Ihrer Daten

Wir geben Ihre Daten nur weiter, wenn das für die beschriebenen Zwecke erforderlich ist, wenn Sie eingewilligt haben oder wenn wir gesetzlich dazu verpflichtet sind. Empfänger sind die oben genannten Dienstleister, die in unserem Auftrag tätig sind (Hetzner Online GmbH für das Hosting, Laravel Holdings Inc. für die Server-Verwaltung, Microsoft für E-Mail und, wenn Sie eingewilligt haben, Google für die Statistik). Bei Geschäftsbeziehungen können zudem unsere Steuerberatung sowie Behörden im Rahmen gesetzlicher Pflichten Empfänger sein. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

  • Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)

  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)

  • Löschung Ihrer Daten (Art. 17 DSGVO)

  • Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die technisch notwendigen Zugriffsdaten kann die Website jedoch nicht angezeigt werden, und ohne Kontaktdaten können wir Ihre Anfrage nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: November 2026