Datenschutzerklärung

Stand: 25.09.2026

Hier erfährst du, welche Daten ich verarbeite, wenn du diese Website besuchst oder mich kontaktierst, und welche Rechte du hast. Kurz vorweg: Diese Website setzt keine Cookies zu Werbe- oder Statistikzwecken und bindet keine Inhalte von Drittanbietern wie Google Fonts, YouTube oder Social-Media-Plugins ein.

1. Verantwortlicher

Marvin Pirner – IV Digital, Törlenstraße 67, 82467 Garmisch-Partenkirchen, Deutschland · Telefon +49 151 20260201 · E-Mail letters@marvinpirner.com

Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht besteht.

2. Hosting und Bereitstellung der Website (Cloudflare)

Diese Website wird über Cloudflare bereitgestellt (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Geräteinformationen, Referrer. Das dient der Auslieferung der Seite, der Sicherheit (z. B. Abwehr von Angriffen) und der Stabilität.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen Website). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Für eine mögliche Übermittlung in die USA stützt sich die Verarbeitung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Cloudflare zertifiziert ist, sowie ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

Speicherdauer: Protokolldaten werden von Cloudflare nur kurzfristig gespeichert und dann gelöscht bzw. anonymisiert.

3. Statistik ohne Cookies (Cloudflare Web Analytics)

Um zu verstehen, welche Seiten gelesen werden, nutze ich Cloudflare Web Analytics. Der Dienst setzt keine Cookies, verwendet keinen lokalen Speicher und erstellt keine Profile über einzelne Besucher. Erfasst werden zusammengefasste Angaben wie Seitenaufrufe, Herkunftsseite, Land sowie Browser- und Gerätetyp. IP-Adressen werden nach Angaben von Cloudflare nicht zur Identifizierung gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Website). Weil weder Cookies noch Speicher auf deinem Gerät genutzt werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.

Anbieter und Drittlandübermittlung wie unter Ziffer 2.

4. Kontaktformular und Erstgespräch-Anfrage

Wenn du das Formular nutzt, verarbeite ich die Angaben, die du machst: Name, E-Mail-Adresse, optional Betrieb, Branche, Telefonnummer, gewünschte Gesprächsart, gewünschtes Paket, Nachricht sowie – falls du über einen Link wie den Flyer-QR-Code kommst – die Herkunftsangabe (z. B. „flyer“). Die Angaben werden

• in einer Datenbank bei Cloudflare (Cloudflare D1; als Speicherregion ist Europa festgelegt) gespeichert, damit keine Anfrage verloren geht, und
• per E-Mail über den Versanddienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA; Versand über Server in der EU, Region Irland) an mein Postfach geschickt.

Zweck: Bearbeitung deiner Anfrage und Terminvereinbarung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Mit Resend und Cloudflare bestehen Verträge zur Auftragsverarbeitung. Beide Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert; eine mögliche Übermittlung in die USA stützt sich auf diesen Angemessenheitsbeschluss (Art. 45 DSGVO) und ergänzend auf Standardvertragsklauseln (Art. 46 DSGVO).

Die Angabe von Name und E-Mail-Adresse ist nötig, damit ich dir antworten kann; alle anderen Angaben sind freiwillig. Ohne diese Angaben kann ich deine Anfrage über das Formular nicht bearbeiten – du kannst mich aber jederzeit anrufen.

Speicherdauer: Anfragen in der Datenbank werden nach 12 Monaten automatisch gelöscht. Kommt ein Auftrag zustande, bewahre ich die für die Abwicklung nötigen Daten nach den gesetzlichen Aufbewahrungspflichten auf (in der Regel 6 bzw. 8 Jahre für Geschäftsbriefe und Buchungsbelege).

Missbrauchsschutz: Das Formular enthält ein unsichtbares Feld gegen automatisierte Einträge und begrenzt die Zahl der Anfragen pro IP-Adresse kurzzeitig; die IP-Adresse wird dafür nur im Arbeitsspeicher und nicht dauerhaft gespeichert.

5. Kontakt per E-Mail und Telefon

Schreibst du mir eine E-Mail oder rufst du an, verarbeite ich deine Angaben zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Mein E-Mail-Postfach wird von der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in Deutschland betrieben; mit STRATO besteht ein Vertrag zur Auftragsverarbeitung. E-Mails lösche ich, sobald sie für die Bearbeitung nicht mehr nötig sind und keine Aufbewahrungspflichten bestehen.

6. Online-Termine mit Google Meet

Für Online-Termine nutze ich Google Meet (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Verarbeitet werden dabei die Daten, die für die Durchführung nötig sind: Name bzw. Anzeigename, gegebenenfalls E-Mail-Adresse, Bild- und Tondaten während des Termins, technische Verbindungsdaten. Termine werden nicht aufgezeichnet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung an Google LLC in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Wenn du Google Meet nicht nutzen möchtest, sprechen wir telefonisch oder vor Ort.

7. Aufträge und Rechnungen

Wenn wir zusammenarbeiten, verarbeite ich die für den Vertrag nötigen Daten (Name, Anschrift, Kontaktdaten, Termine, Leistungen, Rechnungs- und Zahlungsdaten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten nach § 147 Abgabenordnung und § 257 Handelsgesetzbuch, in der Regel 6 bzw. 8 Jahre). Zahlungen per Überweisung verarbeitet dein und mein Kreditinstitut in eigener Verantwortung. Zur Buchhaltung kann ich eine Steuerberatung einsetzen, die berufsrechtlich zur Verschwiegenheit verpflichtet ist.

7a. Schriftarten

Die Schriftarten dieser Website werden von meinem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern.

8. Keine Weitergabe, keine Werbung

Ich gebe deine Daten nicht an Dritte weiter, außer an die oben genannten Dienstleister, die sie nur in meinem Auftrag verarbeiten, oder wenn ich gesetzlich dazu verpflichtet bin. Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeite ich Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Eine formlose Nachricht an letters@marvinpirner.com genügt.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

10. Sicherheit

Die Verbindung zu dieser Website ist per TLS verschlüsselt (erkennbar an „https“).

11. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.