Datenschutz.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website:

Hosting und Serverprotokolle

Die Website wird nach dem aktuell dokumentierten Infrastrukturstand bei der Hetzner Online GmbH bereitgestellt. Beim Aufruf verarbeitet der Hosting-Anbieter technisch erforderliche Daten, die dein Browser übermittelt. Dazu können IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem gehören.

Die Verarbeitung dient der sicheren und zuverlässigen Bereitstellung der Website. Vertragliche Einordnung, Rechtsgrundlage, Aufbewahrungsfristen und der erforderliche Auftragsverarbeitungsvertrag müssen vor der rechtlichen Freigabe abschließend geprüft werden.

Kontaktaufnahme und Anfrageformular

Wenn du per E-Mail, Telefon oder Kontaktformular Kontakt aufnimmst, werden deine Angaben ausschließlich zur Bearbeitung der Anfrage und zur Vorbereitung einer möglichen Zusammenarbeit verarbeitet. Je nach Eingabe betrifft das insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Website, Projektart, Zeitrahmen, Budgetrahmen und Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf vorvertragliche Maßnahmen gerichtet ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Das WordPress-Anfrageformular überträgt die eingegebenen Daten verschlüsselt an den Server, speichert die Anfrage als Formulareintrag in WordPress und versendet sie per E-Mail an 27 Digital. Auf die gespeicherten Einreichungen können nur berechtigte Personen mit Administrationszugang zugreifen. Zum Schutz vor automatisierten Anfragen verwendet das Formular ein unsichtbares Leerfeld (Honeypot) und einen serverseitig geprüften CSRF-Schutz; ein externer Captcha-Dienst ist nicht aktiviert. Die konkrete organisatorische Aufbewahrungs- und Löschfrist für gespeicherte Einreichungen ist im Rahmen der rechtlichen Schlussprüfung festzulegen.

Der Mailversand erfolgt über FluentSMTP und die bestehende Gmail-Verbindung für martin@27-digital.de. Dabei werden die zum Versand erforderlichen Nachrichten-, Absender- und Empfängerdaten an Google Ireland Limited übermittelt. Für Google-Dienste können Verarbeitungen außerhalb der Europäischen Union nicht vollständig ausgeschlossen werden. Die bestehende Verbindungsautorisierung wird ausschließlich serverseitig gespeichert und nicht zusammen mit Formulareingaben ausgegeben.

Reichweitenmessung und Tracking

Google Analytics und Google Site Kit

Google Analytics 4 ist über Google Site Kit technisch mit dieser Website verbunden. Die zugehörigen Skripte und die von 27 Digital definierten Statistik-Ereignisse werden erst aktiviert, nachdem du in die Kategorie Statistik eingewilligt hast. Ohne diese Einwilligung findet über Google Analytics keine Reichweitenmessung statt. Nach einer Einwilligung erfassen wir Seitenaufrufe sowie Interaktionen wie Kontakt-, Telefon- und E-Mail-Klicks, den Beginn des Anfrageformulars und dessen erfolgreichen Versand. Inhalte aus Formularfeldern und andere bewusst eingegebene Kontaktdaten werden nicht an Google Analytics übertragen. Dabei können insbesondere IP- und Geräteinformationen, aufgerufene Seiten, Referrer, Zeitpunkte und technische Nutzungsdaten an Google Ireland Limited und verbundene Unternehmen übermittelt werden. Eine Verarbeitung durch Google LLC in den USA kann nicht ausgeschlossen werden. Eine erteilte Einwilligung kannst du jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Lokale UX-Analyse mit 27 UX Insights

Nach deiner Einwilligung in die Kategorie Statistik setzt diese Website das selbst gehostete WordPress-Plugin 27 UX Insights ein. Es zeichnet für eine zufällig ausgewählte Stichprobe von 20 % der Besuche den aufgerufenen Seitenpfad, technische Darstellungsdaten sowie Interaktionen wie Klicks, Scrolltiefe und Formularstatus auf, um Bedienungsprobleme zu erkennen. Inhalte aus Formularfeldern werden nicht aufgezeichnet; das Kontaktformular und entsprechend gekennzeichnete Bereiche werden in der visuellen Wiedergabe maskiert. Die Aufzeichnungen werden in der eigenen WordPress-Datenbank gespeichert, auf höchstens 5.000 Sitzungen begrenzt und nach 30 Tagen gelöscht. Das Plugin selbst übermittelt die Aufzeichnungen nicht an einen externen Analysedienst. Widerrufst du die Statistik-Einwilligung, stoppt die laufende Aufzeichnung und die aktuelle Tab-Kennung wird gelöscht.

Rechtsgrundlage für die Reichweitenmessung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Speicherdauer und Löschung richten sich nach der im Google-Analytics-Konto konfigurierten Aufbewahrungsfrist und den technischen Vorgaben des Anbieters. Die abschließende rechtliche Prüfung der eingesetzten Google-Konfiguration, der Aufbewahrungsfrist und möglicher Drittlandübermittlungen bleibt erforderlich.

Lokale Schriftarten und externe Inhalte

Die gelieferte Website verwendet Systemschriftarten und lädt keine Schriftdateien von externen Schriftanbietern. Auch die enthaltenen Bild- und Gestaltungselemente liegen lokal im Website-Paket. Dadurch werden beim Laden dieser Bestandteile keine Verbindungen zu Google Fonts oder vergleichbaren Diensten aufgebaut.

Werden später YouTube, Vimeo, Karten, Social-Media-Feeds oder andere externe Inhalte eingebunden, müssen Einwilligungssteuerung und Datenschutzhinweise entsprechend ergänzt werden.

Deine Rechte

Du hast im Rahmen der gesetzlichen Vorgaben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung deiner Daten.

Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für Fragen zum Datenschutz erreichst du Martin Bruch unter martin@27-digital.de.

Stand und rechtliche Prüfung

Technischer Stand: 3. September 2026. Rechtliche Schlussprüfung ausstehend. Diese Erklärung muss aktualisiert werden, sobald sich eingesetzte Dienste, Datenflüsse, Hosting, Formularversand oder rechtliche Anforderungen ändern.