0162 / 890 81 26 Projekt besprechen

Information nach Artikel 13 DSGVO

Datenschutzerklärung

Gemessen wird nur, wenn Sie zustimmen – vorher wird nichts geladen und nichts gespeichert. Was an Daten anfällt, steht hier vollständig und in verständlichem Deutsch.

01 Verantwortlicher und Verarbeitung

Wer verarbeitet welche Daten

Personenbezogene Daten fallen auf dieser Website an zwei Stellen an: beim technischen Aufruf einer Seite und dann, wenn Sie mir selbst schreiben.

  1. Verantwortlicher

    Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist Armin Barth, Barth Mediadesign, Sportplatzweg 8, 74889 Sinsheim, Deutschland. Sie erreichen mich telefonisch unter 0162 / 890 81 26 und per E-Mail an info@barth-mediadesign.de. Fragen zum Datenschutz beantworte ich selbst. Die weiteren Angaben zum Anbieter stehen im Impressum.

  2. Was beim Aufruf dieser Seite passiert

    Diese Website wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, gehostet. Die Server stehen in Deutschland. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO. Der Webserver führt Zugriffs- und Fehlerprotokolle, die sogenannten Serverlogfiles. Darin stehen Ihre IP-Adresse, der Zeitpunkt des Zugriffs, die angeforderte Ressource, die zuvor besuchte Seite und die Browserkennung. Diese Angaben sind technisch nötig, um die Seite auszuliefern, Störungen zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, also mein berechtigtes Interesse an einem stabilen und sicheren Betrieb. Zu einer Person zusammengeführt oder ausgewertet werden die Protokolle nicht.

  3. Kontaktformular und E-Mail

    Das Kontaktformular gehört zum eingesetzten Redaktionssystem TYPO3. Es läuft auf demselben Server, ein Drittanbieter ist nicht beteiligt. Abgefragt werden Ihr Name als Pflichtangabe, Ihre Firma freiwillig, eine E-Mail-Adresse oder Telefonnummer als Pflichtangabe und Ihre Nachricht als Pflichtangabe. Gegen automatisierte Einsendungen wirken zwei Mittel ohne Drittdienst: ein für Menschen unsichtbares Zusatzfeld und ein signierter Zeitstempel, der ein zu schnelles Absenden erkennt. Ein Captcha kommt nicht zum Einsatz. Ihre Anfrage wird per E-Mail an mich zugestellt; haben Sie eine E-Mail-Adresse angegeben, erhalten Sie zusätzlich eine Bestätigung. Verarbeitet werden die Angaben ausschließlich, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit es um die Anbahnung eines Vertrags geht, sonst Artikel 6 Absatz 1 Buchstabe f DSGVO. Schreiben Sie mir stattdessen unmittelbar eine E-Mail, gilt dasselbe.

02 Technik und Fristen

Cookies, Schriften und Speicherdauer

Der kürzeste Abschnitt dieser Erklärung – weil auf dieser Website technisch wenig passiert, und das Wenige erst nach Ihrer Zustimmung.

  1. Cookies und Ihre Entscheidung

    TYPO3 setzt ein einziges, technisch notwendiges Sitzungs-Cookie mit dem Namen fe_typo_user. Ohne Anmeldung im System wird es sofort wieder gelöscht. Ihre Entscheidung über die Messung liegt im lokalen Speicher Ihres Browsers unter dem Namen bmd-consent – damit Sie nicht bei jedem Aufruf erneut gefragt werden. Für beides braucht es nach § 25 Absatz 2 TDDDG keine Einwilligung: ohne das eine liefe die Website nicht, ohne das andere ließe sich Ihre eigene Wahl nicht merken.

  2. Reichweitenmessung mit Google Analytics 4

    Ohne Ihre Einwilligung passiert hier nichts. Es wird kein Skript geladen, kein Cookie gesetzt und keine Verbindung zu Google aufgebaut. Erst wenn Sie zustimmen, wird Google Analytics 4 über den Google Tag Manager nachgeladen.

    Gemessen wird dann, welche Seiten aufgerufen werden, wie lange gelesen und wie weit gescrollt wird, über welche Quelle Sie gekommen sind und ob eine Anfrage zustande kommt. Dabei werden die Cookies _ga und _ga_… mit einer Laufzeit von bis zu zwei Jahren gesetzt. Ihre IP-Adresse wird von Google gekürzt, bevor sie gespeichert wird. Die geräteübergreifende Zusammenführung (Google Signals) ist abgeschaltet.

    Seit dem 13. September 2026 ist dieses Analyse-Konto mit einem Google-Ads-Konto desselben Anbieters verknüpft. Zweck ist allein die Erfolgskontrolle eigener Anzeigen: Es soll erkennbar sein, ob aus dem Klick auf eine Anzeige eine Anfrage geworden ist. Werbe-Cookies werden dafür nicht gesetzt. Ihre Einwilligung in der Leiste umfasst ausschließlich die Statistik-Messung; die Speicherarten für Werbung bleiben dauerhaft abgelehnt. Deshalb findet weder personalisierte Werbung noch eine Wiedererkennung auf anderen Websites noch die Bildung von Zielgruppenlisten statt.

    Rechtsgrundlage ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an Google LLC in den USA ist möglich; sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln. Die Berichtsdaten werden nach 14 Monaten automatisch gelöscht.

    Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – der Widerruf ist genauso leicht wie die Zustimmung: . Dabei werden die gesetzten Cookies gelöscht. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

  3. Schriften und externe Inhalte

    Alle Schriften liegen auf demselben Server wie die Website und werden von dort geladen. Eine Verbindung zu Google Fonts oder einem anderen Schriftdienst besteht nicht. Auch Bilder, Stilangaben, Skripte und Symbole kommen ausschließlich von dieser Domain: keine eingebetteten Karten, keine Social-Media-Plugins, keine fremden Videos, kein Einwilligungsdienst von außerhalb. Die einzige Ausnahme ist die Reichweitenmessung oben – und die lädt erst, nachdem Sie zugestimmt haben. Solange Sie das nicht getan haben, verlässt Ihre IP-Adresse das Hosting nicht.

  4. Speicherdauer

    Die Serverlogfiles werden im technischen Turnus überschrieben und nur so lange vorgehalten, wie es für Betrieb und Sicherheit erforderlich ist. Anfragen über das Formular oder per E-Mail bleiben gespeichert, bis Ihr Anliegen erledigt ist. Danach werden sie gelöscht, soweit keine handels- oder steuerrechtliche Aufbewahrungspflicht entgegensteht. Greift eine solche Pflicht, ruht die Verarbeitung bis zum Ablauf der Frist und die Daten werden nicht weiter genutzt. Die Berichtsdaten von Google Analytics löscht Google nach 14 Monaten. Sie können jederzeit die Löschung verlangen.

03 Unaufgeforderte Website-Entwürfe

Persönliche Entwürfe

Für einzelne Unternehmen aus der Region erstelle ich unaufgefordert einen unverbindlichen Website-Entwurf und weise den Betrieb per E-Mail darauf hin. Diese Seiten liegen unter /entwurf/, sind von Suchmaschinen ausgeschlossen und werden nirgends verlinkt. Rechtsgrundlage ist mein berechtigtes Interesse an Direktwerbung gegenüber Unternehmen (Artikel 6 Absatz 1 Buchstabe f DSGVO). Sie können jederzeit formlos widersprechen — eine Zeile an info@barth-mediadesign.de genügt. Danach werden der Entwurf und das Protokoll gelöscht, und Sie werden nicht erneut angesprochen.

  1. Was festgehalten wird.

    Wird ein Entwurf aufgerufen, hält der Server fest, welcher Entwurf wann geöffnet wurde und ob der Aufruf von einem Handy kam. Es wird nichts auf Ihrem Gerät gespeichert und keine IP-Adresse abgelegt.

  2. Keine Zählpixel.

    Die E-Mail selbst enthält keine Zählpixel und keine Verfolgungslinks. Gemessen wird ausschließlich der Aufruf der Seite auf meinem eigenen Server.

  3. Ihr Bildmaterial.

    Verwendete Aufnahmen stammen von Ihrer eigenen Website und werden ausschließlich in diesem Entwurf gezeigt. Die Rechte bleiben bei Ihnen.

  4. Aufbewahrung.

    Entwurf und Protokoll werden gelöscht, sobald Sie widersprechen oder absagen — spätestens jedoch drei Monate nach dem letzten Kontakt.

04 Betroffenenrechte

Ihre Rechte

Für alle folgenden Rechte genügt eine formlose Nachricht an info@barth-mediadesign.de. Ein Nachweis Ihrer Identität kann nötig sein, damit eine Auskunft nicht bei der falschen Person landet.

  • Auskunft. Sie erfahren, ob und welche Daten zu Ihnen verarbeitet werden, zu welchem Zweck und wie lange (Artikel 15 DSGVO).

  • Berichtigung. Falsche Angaben werden korrigiert, unvollständige ergänzt (Artikel 16 DSGVO).

  • Löschung. Daten, die nicht mehr gebraucht werden und keiner Aufbewahrungspflicht unterliegen, werden gelöscht (Artikel 17 DSGVO).

  • Einschränkung. Statt zu löschen, lässt sich die Verarbeitung auch nur einfrieren, etwa solange die Richtigkeit einer Angabe strittig ist (Artikel 18 DSGVO).

  • Datenübertragbarkeit. Daten, die Sie mir selbst gegeben haben, erhalten Sie in einem gängigen, maschinenlesbaren Format zurück (Artikel 20 DSGVO).

  • Widerspruch. Gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen, können Sie jederzeit Widerspruch einlegen (Artikel 21 DSGVO).

  • Beschwerde. Sie können sich bei einer Aufsichtsbehörde beschweren. Zuständig ist hier Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

05 Sicherheit und Stand

Übertragung und Aktualität

Zwei Punkte zum Schluss: wie die Verbindung geschützt ist und was passiert, wenn sich an dieser Website etwas ändert.

  1. Verschlüsselung

    Diese Website läuft durchgehend über HTTPS. Alles, was Sie eingeben oder abrufen, wird zwischen Ihrem Gerät und dem Server verschlüsselt übertragen. Zusätzlich ist HSTS aktiv: Ihr Browser wird angewiesen, diese Domain künftig ausschließlich verschlüsselt aufzurufen. Eine geschützte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers.

  2. Stand und Änderungen

    Diese Datenschutzerklärung beschreibt den Stand dieser Website zum Zeitpunkt ihrer Veröffentlichung. Ändert sich etwas an der Technik, etwa weil eine neue Funktion dazukommt, wird die Erklärung angepasst, bevor die Änderung online geht. Es gilt jeweils die hier abrufbare Fassung.