Datenschutz

Stand: September 2026. Hier erfährst du, welche personenbezogenen Daten beim Besuch dieser Website und bei einer Anfrage verarbeitet werden.

1. Verantwortlicher

2. Bereitstellung und Sicherheit der Website

Diese Website wird über Cloudflare Workers und Cloudflare Static Assets bereitgestellt. Bei einem Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, Browser- und Geräteinformationen sowie technische Statusdaten. Dies dient der Auslieferung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb.

Empfänger dieser Daten ist Cloudflare als technischer Dienstleister. Bei Cloudflare kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Informationen zu Verarbeitung und Schutzmaßnahmen findest du in der Datenschutzerklärung von Cloudflare.

3. Einwilligungen und Cookie-Einstellungen

Ich nutze Cookiebot by Usercentrics, um Einwilligungen für optionale Dienste einzuholen und deine Auswahl zu speichern. Anbieter ist Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Die für die Einwilligungsverwaltung erforderlichen Daten können auch verarbeitet werden, wenn du optionale Dienste ablehnst. Angaben zu den eingesetzten Cookies und ähnlichen Technologien sowie ihren Laufzeiten findest du in den Cookie-Einstellungen.

Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern. Ein Widerruf wirkt für die Zukunft. Rechtsgrundlage für optionale Dienste ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf deinem Gerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Informationen zum Dienst findest du bei Cookiebot.

4. Google Analytics 4

Nach deiner Einwilligung in „Statistik“ verwende ich Google Analytics 4, um die Nutzung der Website auszuwerten. Dabei können Seitenaufrufe, Herkunft des Besuchs, Geräte- und Browserinformationen sowie Interaktionen verarbeitet werden. Bei einer vom Server bestätigten Anfrage wird nach Statistik-Einwilligung außerdem das Ereignis „generate_lead“ mit der Formularquelle erfasst. Formularinhalte, E-Mail-Adressen und interne Versandbestätigungen werden dabei nicht an Google Analytics übermittelt. Google-Signale und personalisierte Werbefunktionen werden in der Website-Einbindung nicht aktiviert.

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Ereignisdaten werden zwei Monate, Nutzerdaten 14 Monate aufbewahrt. Bei erneuter Aktivität eines Nutzers beginnt die Aufbewahrungsfrist für dessen Nutzerdaten erneut. Diese Einstellungen betreffen Daten, die mit Cookies oder Nutzerkennungen verknüpft sind; aggregierte Standardberichte sind davon nicht in gleicher Weise betroffen. Weitere Informationen findest du in den Datenschutzhinweisen zu Google Analytics.

Die Kategorie „Marketing“ steuert zusätzlich die Einwilligung in werbebezogene Speicherung. Bei entsprechender Einwilligung kann der Google-Tag Kennungen wie „_gcl_au“ und „_gcl_ls“ zur Werbeerfolgsmessung speichern. Die jeweils erkannten Cookies und Laufzeiten findest du in den Cookie-Einstellungen.

5. Microsoft Clarity

Nach deiner Einwilligung in „Statistik“ verwende ich Microsoft Clarity, um mit Heatmaps und Sitzungswiedergaben zu verstehen, wie die Website genutzt wird. Dabei können unter anderem Seitenaufrufe, Klicks, Scrollbewegungen, Geräteinformationen und die Darstellung der Seite verarbeitet werden. Eingaben in Anfragefelder werden zusätzlich zur Maskierung gekennzeichnet. Ich verwende Clarity nicht, um den Inhalt deiner Anfrage auszuwerten.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Microsoft kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Microsoft gibt für reguläre Wiedergaben 30 Tage und für Heatmaps sowie bestimmte markierte Sitzungen bis zu neun Monate an. Weitere Informationen findest du in den Informationen zu Clarity und zur Aufbewahrung der Daten.

Cookiebot übermittelt getrennte Einwilligungssignale für Statistik und Marketing an Microsoft Clarity. Bei zusätzlicher Marketing-Einwilligung können Microsoft und Bing Kennungen zur Wiedererkennung über mehrere Websites sowie für Werbe- und Messzwecke verwenden. Kennungen wie „MUID“, „MR“ und „ANONCHK“ sind deshalb der Kategorie „Marketing“ zugeordnet. Auch hierfür ist deine Einwilligung die Rechtsgrundlage; sie kann über die Cookie-Einstellungen widerrufen werden.

6. Eingebettetes Video von Bunny.net

Auf der Seite „Über mich“ und auf der Landingpage „Hochzeit“ sind Videos über Bunny.net eingebunden. Der Player wird erst geladen, wenn du in die Kategorie „Marketing“ eingewilligt hast. Erst dann stellt dein Browser eine Verbindung zu Bunny.net her; dabei können insbesondere deine IP-Adresse, technische Geräte- und Browserdaten, die aufgerufene Seite sowie Nutzungsdaten zum Video verarbeitet werden. Anbieter ist BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Über „Cookie-Einstellungen“ kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen. Informationen zur Verarbeitung und möglichen weltweiten Auslieferung findest du bei Bunny.net.

7. Anfragen, Turnstile, Brevo und Google Workspace

Wenn du das Anfrageformular nutzt, verarbeite ich deine Namen, E-Mail-Adresse, das Hochzeitsdatum und gegebenenfalls Ort und Nachricht, um deine Anfrage zu beantworten. Das Formular sendet die Angaben an einen Cloudflare Worker. Dieser prüft die Anfrage und übermittelt sie über den Transaktionsmail-Dienst Brevo an mein Postfach bei Google Workspace. Der Worker speichert Anfrageinhalte nicht in einer eigenen Datenbank. Bei einer direkten E-Mail oder einem Anruf verarbeite ich die von dir mitgeteilten Angaben für denselben Zweck.

Zum Schutz des Formulars vor automatisierten Eingaben nutze ich Cloudflare Turnstile. Dabei werden technische Signale des Browsers geprüft; der vom Browser erzeugte Prüfnachweis wird serverseitig zusammen mit der IP-Adresse an Cloudflare zur Verifikation gesendet. Turnstile erhält dabei keine Formularinhalte. Diese Sicherheitsprüfung erfolgt, wenn du eine Formularseite aufrufst. Rechtsgrundlage ist mein berechtigtes Interesse an einem funktionsfähigen und vor Missbrauch geschützten Kontaktweg nach Art. 6 Abs. 1 lit. f DSGVO. Mehr dazu steht in den Informationen zu Turnstile.

Für die Bearbeitung einer Anfrage zu meinen Leistungen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; für sonstige Nachrichten Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist die Beantwortung eingehender Nachrichten. Nicht zu einem Auftrag führende Anfragen lösche ich grundsätzlich zwölf Monate nach dem letzten Kontakt, sofern kein fortbestehender Klärungsbedarf oder eine rechtliche Aufbewahrungspflicht entgegensteht. Für gebuchte Aufträge gelten die jeweils einschlägigen Vertrags- und gesetzlichen Aufbewahrungsfristen. Informationen zu den Dienstleistern findest du bei Brevo und Google.

8. Google Search Console

Ich verwende Google Search Console zur Auswertung der Auffindbarkeit und technischer Probleme in der Google-Suche. Die Inhaberschaft kann per DNS-Eintrag bestätigt werden. Allein dadurch wird auf dieser Website kein zusätzliches Besucherskript geladen. Ich erhalte unter anderem zusammengefasste Berichte zu Suchanfragen, Klicks und Indexierung.

9. Empfänger und Übermittlungen in Drittländer

Zu den Empfängern personenbezogener Daten gehören, soweit der jeweilige Dienst genutzt wird, Cloudflare, Usercentrics/Cookiebot, Google, Microsoft, Bunny.net und Brevo. Einzelne Anbieter oder deren Unterauftragnehmer können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Informationen zu den jeweiligen Übermittlungen und Schutzmaßnahmen findest du in den oben verlinkten Datenschutzhinweisen der Anbieter. Du kannst mich unter der oben genannten E-Mail-Adresse nach den für eine konkrete Übermittlung geltenden Garantien fragen.

10. Deine Rechte

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du widersprechen. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt davon unberührt. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Für Fragen und die Ausübung deiner Rechte erreichst du mich unter hallo@tobiaspaul.eu.

Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet bei einer Website-Anfrage nicht statt.