1. Verantwortlicher

Jascha Schmitz
Im Sundern 1, 59929 Brilon, Deutschland
E-Mail: jascha@faith.science

Diese Datenschutzerklärung gilt für die Website fath.science (einschließlich etwaiger Subdomains).

2. Transparenzhinweis (Art. 13/14 DSGVO)

Welche Daten verarbeiten wir?

Personenstammdaten (z. B. Name, Anschrift), Kontaktdaten (E-Mail, Telefon), Kommunikationsdaten (Inhalte Ihrer Nachrichten), Nutzungs-/Meta-Daten (z. B. IP-Adresse, Zeitstempel, aufgerufene Seiten), Server-Logfiles, optional Projektdaten bei Angebots-/Preisvergleichen (z. B. Bauvorhaben), Newsletterdaten (E-Mail, Double-Opt-In-Nachweise) sowie pseudonyme Tags zur Segmentierung der Newsletter-Kommunikation.

Wofür (Zwecke) und auf welcher Rechtsgrundlage?

• Webseitenbetrieb & IT-Sicherheit (Logfiles, notwendige Cookies) – Art. 6 Abs. 1 lit. f DSGVO; Endgerätezugriffe nach § 25 TDDDG nur, soweit technisch erforderlich.
• Kontakt & Kommunikation (E-Mail/Formulare) – Art. 6 Abs. 1 lit. b DSGVO (vor-/vertraglich) oder lit. f DSGVO (allg. Anfragen).
• Newsletter (Double-Opt-In, Nachweise) – Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit möglich.
• Angebots-/Preisvergleiche & Vermittlung an Fachpartner – Art. 6 Abs. 1 lit. b DSGVO.
• Externe Inhalte/Tools (z. B. YouTube, Maps, reCAPTCHA, CDN) – nach Einwilligung Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG; reCAPTCHA zusätzlich berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer

Kontaktanfragen bis Abschluss der Bearbeitung und nach Maßgabe gesetzlicher Aufbewahrung. Server-Logs i. d. R. max. 7 Tage. Newsletterdaten bis zum Widerruf Ihrer Einwilligung. Handels-/steuerrechtliche Unterlagen gem. HGB/AO (typ. 6/10 Jahre).

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Sicherer, funktionsfähiger Betrieb der Website (inkl. Missbrauchs-/Spam-Abwehr), Kommunikation mit Nutzerinnen und Nutzern, Nachweis der rechtmäßigen Verarbeitung.

Tagging (Klick-Tipp)

Zur Segmentierung unserer Newsletterkommunikation setzen wir Tagging beim Versanddienstleister ein. Es findet keine automatisierte Entscheidung i. S. v. Art. 22 DSGVO statt. Mehr Infos zu Tags: Klick-Tipp – Tag-Erstellung.

Empfänger / Kategorien von Empfängern

• Auftragsverarbeiter (Hosting, E-Mail, Newsletter, IT-Support, Anti-Spam) nach Art. 28 DSGVO.
• Fachpartner nur bei Angebots-/Preisvergleich zur Kontaktaufnahme/Angebotserstellung (Art. 6 Abs. 1 lit. b DSGVO).
• Gemeinsame Verantwortlichkeit kann im Einzelfall bestehen (z. B. Tools wie „QuickPlan“ – nähere Hinweise im jeweiligen Tool).

Drittlandübermittlungen

Erfolgen – falls einschlägig – auf Basis eines Angemessenheitsbeschlusses (z. B. Vereinigtes Königreich) oder geeigneter Garantien (insb. EU-Standardvertragsklauseln, Art. 46 DSGVO).

Pflicht zur Bereitstellung

Es besteht keine gesetzliche Pflicht, personenbezogene Daten bereitzustellen. Für Kontaktaufnahme, Newsletteranmeldung oder Angebots-/Preisvergleiche sind jedoch bestimmte Angaben erforderlich, ohne die die jeweilige Funktion nicht nutzbar ist.

Ihre Rechte

Sie haben die in dieser Datenschutzerklärung beschriebenen Betroffenenrechte (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen.

3. Zwecke & Rechtsgrundlagen (Überblick)

• Bereitstellung der Website / IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO)
• Kontaktaufnahme (Art. 6 Abs. 1 lit. b oder lit. f DSGVO)
• Newsletter (Art. 6 Abs. 1 lit. a DSGVO)
• Erbringung angefragter Leistungen (Art. 6 Abs. 1 lit. b DSGVO)
• Reichweitenmessung/Marketing nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 TDDDG)

4. Hosting & Server-Logfiles

Beim Aufruf der Website werden automatisch Server-Logfiles verarbeitet (abgerufene URL, Datum/Uhrzeit, übertragene Datenmenge, User-Agent, Referrer, IP-Adresse). Speicherung aus Sicherheitsgründen für max. 7 Tage, danach Löschung, sofern keine Aufbewahrung zu Beweiszwecken erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

5. Kontaktaufnahme

Bei Kontakt per E-Mail/Kontaktformular verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder lit. f DSGVO). Löschung nach Abschluss, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

6. Newsletterversand mit CleverReach

Wir nutzen den Dienst CleverReach zum Versand und zur Verwaltung von Newslettern. Anbieter ist die CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland (Impressum, Datenschutz).

Verarbeitete Daten & Zwecke

Zum Zweck des Newsletterversands verarbeiten wir insbesondere Ihre E-Mail-Adresse, optional Ihren Namen (soweit angegeben), sowie Nachweise des Double-Opt-In (Anmelde-/Bestätigungszeitpunkt, IP-Adresse). Zur Auswertung des Newsletter-Erfolgs setzt CleverReach branchenübliche Messungen ein (z. B. Öffnungs- und Klickrate via Zählpixel). Die Verarbeitung dient Versand, Verwaltung, Adresssegmentierung und statistischer Analyse unseres Newsletters.

Rechtsgrundlagen

• Newsletter-Versand und Messung: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); einwilligungsbedürftige Endgerätezugriffe (z. B. Lade des Zählpixels) erfolgen gem. § 25 TDDDG.
• Nachweis des Opt-In: Aufbewahrung von DOI-Nachweisen auf Basis Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Dokumentation der Rechtmäßigkeit).

Auftragsverarbeitung & Empfänger

Mit CleverReach besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO (Hinweise zur AVV: Support-Artikel). CleverReach kann Subunternehmer einsetzen; Übermittlungen in Drittländer erfolgen – soweit einschlägig – auf Basis geeigneter Garantien (insb. EU-Standardvertragsklauseln) bzw. gem. den Angaben des Anbieters in dessen Datenschutzhinweisen.

Speicherdauer

Ihre Newsletterdaten speichern wir bis zu Ihrer Abmeldung/Widerruf der Einwilligung; danach werden Ihre Daten für den Newsletterversand gelöscht bzw. gesperrt. Nachweise des Double-Opt-In bewahren wir im Rahmen der Verjährungsfristen (typischerweise bis zu 3 Jahre) auf.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink am Ende jedes Newsletters. Alternativ können Sie uns Ihren Widerruf per E-Mail mitteilen.

Weitere Informationen

• FAQ zur DSGVO bei CleverReach: support.cleverreach.com
• Rechtliche Einordnung & Hinweise: e-Recht24 zu CleverReach

7. Cookies, lokale Speicherungen & Einwilligungen

Wir verwenden technisch notwendige Cookies für den Betrieb (z. B. Session-Cookies, Anti-Spam-/Security-Cookies, z. B. CMS- oder Formularschutz). Einwilligungspflichtige Technologien (z. B. externe Medien, Statistik/Marketing) werden – sofern eingesetzt – erst nach Ihrer Einwilligung aktiviert.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG (für einwilligungsbedürftige Endgerätezugriffe); Art. 6 Abs. 1 lit. f DSGVO für unbedingt erforderliche Cookies.

8. Eingebundene Inhalte & Drittanbieter

1. Zahlungsanbieter (z. B. PayPal, Sofortüberweisung): Es gelten die Bedingungen/Datenschutzhinweise der jeweiligen Drittanbieter auf deren Seiten.
2. Cloudflare (CDN): Leistungs- & Sicherheitsdienst zur Auslieferung der Website. Datenschutz/Policy: https://www.cloudflare.com/security-policy/. Bei Drittlandtransfer Einsatz geeigneter Garantien (z. B. EU-Standardvertragsklauseln, Art. 46 DSGVO).
3. Google Fonts: möglichst lokal hosten. Bei Remote-Abruf Übermittlung der IP an Google. Infos: https://fonts.google.com/, https://policies.google.com/privacy, Opt-Out-Anzeigeeinstellungen: https://adssettings.google.com/.
4. Google Maps (bei Verwendung): Einbindung von Karten. Datenschutz: https://policies.google.com/privacy, Anzeigeeinstellungen: https://adssettings.google.com/.
5. YouTube (bei Verwendung): Einbettung von Videos (Google). Datenschutz: https://policies.google.com/privacy, Anzeigeeinstellungen: https://adssettings.google.com/.
6. reCAPTCHA (bei Verwendung): Schutz vor Missbrauch/Spam in Formularen; Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit) und ggf. § 25 TDDDG/Einwilligung.
7. jQuery (bei Remote-Nutzung): Framework der jQuery Foundation. Website: https://jquery.org. Empfehlung: lokal hosten.

9. Empfänger, Auftragsverarbeitung, Drittlandtransfers

Wir setzen Dienstleister (Hosting, E-Mail, Newsletter, IT-Support, Anti-Spam) im Rahmen der Auftragsverarbeitung nach Art. 28 DSGVO ein. Bei Übermittlungen in Drittländer erfolgt dies auf Basis eines Angemessenheitsbeschlusses (Art. 45 DSGVO) oder geeigneter Garantien (insb. EU-Standardvertragsklauseln, Art. 46 DSGVO).

10. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Gesetzliche Aufbewahrungspflichten (z. B. HGB/AO) bleiben unberührt. Server-Logs i. d. R. max. 7 Tage.

11. Ihre Rechte

Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit (Art. 15–20 DSGVO) sowie Widerspruch (Art. 21 DSGVO). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zudem haben Sie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

12. Änderungen

Wir aktualisieren diese Datenschutzerklärung bei Bedarf, z. B. bei Funktionsänderungen oder Rechtsentwicklungen.