Datenschutzerklärung

1. Wer ist verantwortlich?

Anastasiya Ivanenko
E-Mail: kontakt@beyourself.design
Telefon: +49 (0) 176 845 99 030

Die vollständige Anbieterkennzeichnung finden Sie in unserem Impressum.

2. Welche Daten wir verarbeiten und von wem

Je nach Nutzung unseres Angebots können folgende Datenkategorien betroffen sein:

• Bestandsdaten (z. B. Name, Anschrift)
• Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)
• Inhaltsdaten (z. B. Texte, Fotos, Videos sowie Angaben wie die Adresse Ihrer Webseite, die Sie uns übermitteln)
• Nutzungsdaten (z. B. aufgerufene Seiten, Verweildauer)
• Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adresse)

Betroffen sind in erster Linie Besucherinnen und Besucher sowie Nutzerinnen und Nutzer unseres Onlineangebots (im Folgenden zusammenfassend „Nutzer“).

3. Zu welchem Zweck wir Daten verarbeiten

• Betrieb der Webseite und Bereitstellung ihrer Inhalte und Funktionen
• Bearbeitung von Anfragen und Kommunikation mit Nutzern
• Erstellung und Zusendung des kostenlosen Website-Checks
• Vereinbarung und Durchführung von Terminen
• Reichweitenmessung in aggregierter, cookiefreier Form
• technische Sicherheit unseres Angebots

4. Rechtsgrundlagen im Überblick

Soweit an anderer Stelle dieser Erklärung keine abweichende Rechtsgrundlage genannt wird, gilt: Einwilligungen stützen sich auf Art. 6 Abs. 1 lit. a i. V. m. Art. 7 DSGVO, die Erfüllung von Verträgen und die Bearbeitung von Anfragen auf Art. 6 Abs. 1 lit. b DSGVO, die Erfüllung rechtlicher Pflichten auf Art. 6 Abs. 1 lit. c DSGVO und die Wahrung berechtigter Interessen auf Art. 6 Abs. 1 lit. f DSGVO. Geht es um den Schutz lebenswichtiger Interessen einer Person, ist Art. 6 Abs. 1 lit. d DSGVO einschlägig.

5. Wie wir Ihre Daten technisch und organisatorisch schützen

Wir setzen nach Maßgabe des Art. 32 DSGVO technische und organisatorische Maßnahmen ein, die dem Stand der Technik, den Implementierungskosten sowie Art, Umfang und Risiko der jeweiligen Verarbeitung angemessen sind. Dazu zählen die verschlüsselte Auslieferung dieser Webseite (TLS/HTTPS), Zugriffskontrollen, Maßnahmen zur Sicherung von Vertraulichkeit, Integrität und Verfügbarkeit der Daten sowie Verfahren, mit denen wir Betroffenenrechte umsetzen, Daten löschen und auf Sicherheitsvorfälle reagieren können. Datenschutz berücksichtigen wir bereits bei der Auswahl von Software und technischen Verfahren (Art. 25 DSGVO) – diese Webseite ist bewusst ohne Cookies gebaut.

6. Einbindung von Dienstleistern und Weitergabe an Dritte

Eine Offenlegung von Daten gegenüber Auftragsverarbeitern oder sonstigen Dritten erfolgt ausschließlich auf gesetzlicher Grundlage – etwa weil die Weitergabe zur Vertragserfüllung notwendig ist (Art. 6 Abs. 1 lit. b DSGVO), Sie eingewilligt haben, eine rechtliche Pflicht dazu besteht oder wir uns auf ein berechtigtes Interesse stützen (z. B. bei der Beauftragung von Hosting-Dienstleistern). Werden Dritte im Rahmen einer Auftragsverarbeitung tätig, geschieht dies auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Die von uns eingesetzten Dienstleister sind in den Abschnitten 9 bis 14 einzeln benannt.

7. Übermittlung von Daten außerhalb der EU/des EWR

Wo Daten in einem Drittland – also außerhalb der EU oder des Europäischen Wirtschaftsraums – verarbeitet werden oder Dienste von Anbietern aus solchen Ländern zum Einsatz kommen, geschieht dies nur, soweit dies zur Vertragserfüllung nötig ist, Sie eingewilligt haben, eine rechtliche Verpflichtung besteht oder wir uns auf berechtigte Interessen stützen. In diesen Fällen verarbeiten wir Daten nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO vorliegen – etwa weil ein Angemessenheitsbeschluss der EU-Kommission greift oder Standardvertragsklauseln vereinbart wurden. Für in den USA ansässige Anbieter kann dies das EU-U.S. Data Privacy Framework (DPF) sein, das seit Juli 2023 als Nachfolger des vom EuGH 2020 für ungültig erklärten „Privacy Shield“ gilt.

8. Ihre Rechte

• Auskunft über die Verarbeitung Ihrer Daten und Kopie dieser Daten, Art. 15 DSGVO
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten, Art. 16 DSGVO
• Löschung Ihrer Daten bzw. alternativ Einschränkung der Verarbeitung, Art. 17, 18 DSGVO
• Herausgabe der von Ihnen bereitgestellten Daten in einem gängigen Format sowie deren Übermittlung an einen anderen Verantwortlichen, Art. 20 DSGVO
• Beschwerde bei einer Aufsichtsbehörde, Art. 77 DSGVO

Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de. Sie können sich aber auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

Widerruf

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, Art. 7 Abs. 3 DSGVO.

Widerspruch

Sie können der künftigen Verarbeitung Ihrer Daten jederzeit nach Art. 21 DSGVO widersprechen; dies gilt insbesondere für die Verarbeitung zu Zwecken der Direktwerbung.

9. Keine Cookies, kein Banner – und was wir stattdessen messen

Diese Webseite setzt keine Cookies und verwendet auch keine vergleichbaren Speichertechnologien wie Local Storage oder Fingerprinting-Verfahren. Wir binden keine Werbedienste und keine Social-Media-Pixel ein, kein Google Analytics, und wir erstellen aus Ihrem Verhalten kein Nutzungsprofil. Sie können diese Webseite vollständig nutzen, ohne eine einzige Entscheidung über Datenschutzeinstellungen zu treffen – deshalb finden Sie hier auch kein Cookie-Banner.

Was wir messen, ist die Reichweite unserer Seiten, und zwar cookiefrei und ausschließlich aggregiert. Dafür nutzen wir Vercel Web Analytics – denselben Anbieter, der diese Webseite ohnehin betreibt (siehe folgender Abschnitt). Es kommt dadurch kein weiterer Empfänger Ihrer Daten hinzu.

Erfasst werden nach Angaben des Anbieters: Zeitpunkt, aufgerufene Seite, verweisende Seite, gefilterte Suchparameter der Adresse, die ungefähre Herkunft, Betriebssystem, Browser und Gerätetyp. Es werden keine Cookies gesetzt und keine IP-Adressen gespeichert; Besuche werden über einen Hashwert aus der eingehenden Anfrage unterschieden, der nach 24 Stunden verworfen wird. Eine Wiedererkennung über mehrere Webseiten hinweg findet nicht statt, ein Profil entsteht nicht.

Skript und Endpunkt der Messung werden über unsere eigene Domain ausgeliefert, nicht über einen fremden Host; Ihr Browser baut also keine Verbindung zu einem fremden Server auf. Zusätzlich meldet unser Server einzelne Ereignisse – etwa das erfolgreiche Absenden eines Formulars. Diese Meldungen enthalten die aufgerufene Seite und den Ereignisnamen, jedoch keine personenbezogenen Formularinhalte.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung der Nutzung unseres Angebots, Art. 6 Abs. 1 lit. f DSGVO. Da auf Ihrem Endgerät weder Informationen gespeichert noch ausgelesen werden, ist nach unserer Einschätzung keine Einwilligung nach § 25 TDDDG erforderlich. Sie können der Messung jederzeit nach Art. 21 DSGVO widersprechen.

Was technisch unvermeidbar bleibt, sind die Zugriffsdaten, die jeder Webserver beim Abruf einer Seite verarbeitet – dazu der folgende Abschnitt.

10. Hosting und Server-Logfiles

Diese Webseite wird bereitgestellt über die Plattform von Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA („Vercel“). Die Verarbeitung der Formulareingaben (Kontaktformular und Website-Check) ist auf die Region Frankfurt konfiguriert; die Auslieferung der Seiten selbst läuft über das globale Edge-Netzwerk von Vercel, also über den jeweils nächstgelegenen Standort.

Beim Aufruf dieser Webseite verarbeitet Vercel die technisch notwendigen Zugriffsdaten, insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf
• Browsertyp und -version, Betriebssystem
• zuvor besuchte Seite (Referrer), sofern übermittelt

Diese Daten sind erforderlich, um die Webseite auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb unseres Onlineangebots, Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

Die Wahl des Serverstandorts ändert nichts daran, dass Vercel ein US-amerikanisches Unternehmen ist: Es kann zu einer Übermittlung von Daten in die USA kommen. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel: vercel.com/legal/privacy-policy.

Vercel wird für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss 2021/914).

11. Schriftarten und externe Inhalte

Alle auf dieser Webseite verwendeten Schriftarten sind lokal auf unserem eigenen Server eingebunden und werden von dort ausgeliefert. Es findet keine Verbindung zu Servern von Google oder anderen Schriftanbietern statt; es werden keine Daten an Dritte übermittelt.

Dasselbe gilt für Bilder, Icons und Skripte: Diese Webseite lädt keine Inhalte von externen Servern nach. Karten und Social-Media-Inhalte sind nicht eingebettet – wo wir auf externe Angebote verweisen, geschieht das ausschließlich über einen Link, den Sie bewusst anklicken.

11a. Videos (YouTube, Zwei-Klick-Lösung)

Auf der Seite „Fotografie & Video“ zeigen wir Arbeitsproben, die bei YouTube liegen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; für Nutzer außerhalb Europas die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Solange Sie kein Video anklicken, sehen Sie nur ein Standbild von unserem eigenen Server – es geht keine einzige Anfrage an Google. Erst Ihr Klick lädt den Player nach, und zwar über die Adresse youtube-nocookie.com, die nach Angaben des Anbieters erst mit dem Abspielen Daten speichert. Dabei erhält Google Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die Information, welches Video Sie auf welcher Seite aufgerufen haben. Sind Sie gleichzeitig bei Google angemeldet, kann der Aufruf Ihrem Konto zugeordnet werden.

Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG: Der Klick auf das Standbild ist die Einwilligung, und Sie erteilen sie erst, nachdem wir Sie direkt am Video darauf hingewiesen haben. Klicken Sie nicht, findet keine Verarbeitung statt – die Einwilligung wirkt für die Zukunft und kann jederzeit widerrufen werden, indem Sie kein weiteres Video starten.

Es kann dabei zu einer Übermittlung in die USA kommen. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy.

12. Kontaktaufnahme

Wenn Sie mit uns Kontakt aufnehmen – über das Kontaktformular, per E-Mail, telefonisch oder über soziale Medien – verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten und zu beantworten, Art. 6 Abs. 1 lit. b DSGVO.

Über das Kontaktformular erheben wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht als Pflichtangaben sowie – freiwillig – die Adresse Ihrer Webseite. Die Übertragung erfolgt verschlüsselt. Der Versand der Formularnachricht an unser Postfach erfolgt über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Der Versand ist auf die europäische Region des Anbieters (Irland) eingestellt; die Nachricht wird dort verarbeitet.

Ihre Angaben können in einem CRM-System oder einer vergleichbaren Anfragenverwaltung gespeichert werden. Wir überprüfen alle zwei Jahre, ob eine Anfrage noch benötigt wird, und löschen sie andernfalls; gesetzliche Archivierungspflichten bleiben unberührt.

13. Kostenloser Website-Check

Über unser Formular können Sie einen kostenlosen Website-Check anfordern. Als Pflichtangaben erheben wir dabei die Adresse der zu prüfenden Webseite, Ihren Vornamen, Ihre E-Mail-Adresse, Ihr Ziel für die Webseite sowie Ihren geplanten monatlichen Budgetrahmen. Wählen Sie beim Ziel „Sonstiges“, kommt Ihre Freitextangabe hinzu.

Wir nutzen diese Angaben ausschließlich, um die Analyse zu erstellen und Ihnen den Befund per E-Mail zuzusenden, sowie um auf Rückfragen zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin). Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt, und Sie werden ohne Ihre ausdrückliche Einwilligung nicht in einen Newsletter oder Werbeverteiler aufgenommen.

Kommt es innerhalb von zwölf Monaten zu keiner weiteren Zusammenarbeit, löschen wir die im Rahmen des Website-Checks erhobenen Daten. Sie können die Löschung jederzeit vorher verlangen – eine formlose E-Mail genügt.

14. Terminvereinbarung über meetergo

Für die Vereinbarung eines Erstgesprächs nutzen wir den Terminbuchungsdienst meetergo der meetergo GmbH, Hauptstraße 44, 40789 Monheim am Rhein. Wenn Sie den Buchungslink aufrufen, werden Sie auf eine Seite von meetergo weitergeleitet; erst dort werden Ihre Angaben verarbeitet – in der Regel Name, E-Mail-Adresse, gewählter Termin, Zeitzone sowie Ihre freiwilligen Angaben zum Anliegen.

Zweck ist die Vereinbarung und Durchführung des von Ihnen gewünschten Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Daten der buchenden Personen wird meetergo nach eigener Angabe als Auftragsverarbeiter im Sinne von Art. 28 DSGVO für uns tätig; die Verarbeitung findet auf Servern in Deutschland statt. Eine Übermittlung in ein Drittland ist damit für den Buchungsvorgang nicht erforderlich.

Weitere Informationen finden Sie in der Datenschutzerklärung von meetergo: meetergo.com/datenschutz.

meetergo ist auf dieser Webseite nicht eingebettet. Solange Sie den Buchungslink nicht anklicken, werden keine Daten an meetergo übermittelt.

15. Einsatz von KI-Werkzeugen

Wir setzen KI-gestützte Werkzeuge in unseren internen Arbeitsabläufen ein – etwa für Recherche, Analyse und die Vorbereitung von Inhalten. Personenbezogene Daten von Webseitenbesuchern, Interessenten und Kunden geben wir dabei nicht an KI-Anbieter weiter. Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung treffen wir nicht automatisiert; eine Profilbildung nach Art. 22 DSGVO findet nicht statt.

16. Löschung und Aufbewahrung von Daten

Wir löschen personenbezogene Daten oder schränken ihre Verarbeitung ein, sobald sie für den ursprünglichen Zweck nicht mehr benötigt werden und keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17, 18 DSGVO). Bestehen solche Pflichten, wird die Verarbeitung der betroffenen Daten gesperrt statt gelöscht.

Nach deutschem Recht bestehen insbesondere folgende Aufbewahrungsfristen: 10 Jahre für Bücher, Belege und Unterlagen mit steuerlicher Relevanz (§§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1, 4, Abs. 4 HGB) sowie 6 Jahre für Handelsbriefe (§ 257 Abs. 1 Nr. 2, 3, Abs. 4 HGB).

17. Verarbeitung im Rahmen unserer Agenturleistungen

Für unsere Kunden erbringen wir Marktanalyse, konzeptionelle und strategische Beratung, Design- und Webentwicklung, Foto- und Videoproduktion, Suchmaschinenoptimierung sowie laufende Auswertung und Berichterstattung. Dabei verarbeiten wir Kundenstammdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit), Zahlungsdaten sowie Nutzungs- und Metadaten zur Erfolgsmessung. Betroffen sind unsere Kunden, deren Interessenten, Kunden, Nutzer und Mitarbeiter sowie sonstige Dritte. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) verarbeiten wir grundsätzlich nicht, außer sie sind ausdrücklicher Bestandteil eines Auftrags.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die vertragliche Leistungserbringung und Art. 6 Abs. 1 lit. f DSGVO für Analyse, Statistik, Optimierung und Sicherheitsmaßnahmen. Eine Offenlegung an Externe erfolgt nur, soweit sie zur Auftragserfüllung erforderlich ist; im Rahmen einer Auftragsverarbeitung handeln wir ausschließlich nach den Weisungen unserer Auftraggeber und den Vorgaben des Art. 28 DSGVO.

Die Erforderlichkeit der Datenspeicherung überprüfen wir alle drei Jahre; im Übrigen löschen wir Daten nach Ablauf gesetzlicher Aufbewahrungspflichten (6 Jahre gem. § 257 Abs. 1 HGB, 10 Jahre gem. § 147 Abs. 1 AO). Von Auftraggebern überlassene Daten löschen wir nach den Vorgaben des jeweiligen Auftrags, in der Regel nach dessen Abschluss.

18. Vertragliche Leistungen gegenüber Vertragspartnern

Daten unserer Vertragspartner, Interessenten und Kunden verarbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO, um vertragliche und vorvertragliche Leistungen zu erbringen. Umfang und Zweck dieser Verarbeitung richten sich nach dem jeweiligen Vertragsverhältnis; typischerweise umfasst sie Stammdaten (Name, Adresse), Kontaktdaten, Vertragsdaten (in Anspruch genommene Leistungen, Vertragsinhalte, Kommunikation) sowie Zahlungsdaten.

Wir löschen diese Daten, sobald vertragliche und gesetzliche Fürsorge- und Gewährleistungspflichten dem nicht mehr entgegenstehen; die Erforderlichkeit prüfen wir alle drei Jahre, im Übrigen gelten die gesetzlichen Aufbewahrungsfristen.

19. Verwaltung, Buchhaltung, Kontaktverwaltung

Zur Organisation unseres Betriebs, für die Finanzbuchhaltung und zur Erfüllung gesetzlicher Pflichten (z. B. Archivierung) verarbeiten wir dieselben Datenarten wie im Rahmen unserer vertraglichen Leistungen, gestützt auf Art. 6 Abs. 1 lit. c und lit. f DSGVO. Betroffen sind Kunden, Interessenten, Geschäftspartner und Webseitenbesucher. Wir geben Daten hierzu an Finanzbehörden, Steuerberater, Wirtschaftsprüfer sowie Zahlungsdienstleister weiter. Angaben zu Lieferanten und weiteren Geschäftspartnern speichern wir – gestützt auf unser wirtschaftliches Interesse an künftiger Kontaktaufnahme – regelmäßig dauerhaft, sofern es sich um unternehmensbezogene Daten handelt.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, sobald sich die zugrunde liegenden Verarbeitungen oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung; das Datum unten zeigt den Stand.