Datenschutz­erklärung

Verantwortlicher

Alexander Barzik
BARZIK STUDIO
Melanchthonstraße 73
33615 Bielefeld
Deutschland

E-Mail: hi@barzik.studio
Telefon: +49 160 6111711

Übersicht der Verarbeitungen

Die folgende Übersicht fasst zusammen, welche Daten wozu verarbeitet werden.

Maßgebliche Rechtsgrundlagen

• Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) — für alles, was auf Ihre Anfrage hin geschieht: Terminbuchung, Angebot, Projektabwicklung.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) — für den technischen Betrieb der Website und die Abwehr von Angriffen.
• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) — wo Sie ausdrücklich zustimmen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) — für steuer- und handelsrechtliche Aufbewahrungspflichten.

Server-Logfiles

Beim Aufruf einer Seite protokolliert der Webserver automatisch:

• IP-Adresse des zugreifenden Rechners
• Datum und Uhrzeit der Anfrage
• aufgerufene Adresse und übertragene Datenmenge
• Browsertyp, Browserversion und Betriebssystem
• verweisende Seite (Referrer), sofern Ihr Browser sie sendet

Diese Daten sind technisch notwendig, um die Seite auszuliefern, Störungen zu erkennen und Angriffe abzuwehren. Eine Zusammenführung mit anderen Datenquellen findet nicht statt, und es wird kein Profil gebildet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Server steht in einem deutschen Rechenzentrum; es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Cloudflare: Zwischen Ihrem Browser und meinem Server steht Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Alle Aufrufe und alles, was Sie in ein Formular eingeben, laufen verschlüsselt über Cloudflare und werden dort für die Weiterleitung an meinen Server entschlüsselt. Cloudflare verarbeitet dabei Ihre IP-Adresse und die Anfragedaten, um die Seite schnell auszuliefern und Angriffe abzuwehren, auch in den USA. Bei Verbindungsfehlern kann Ihr Browser außerdem einen technischen Fehlerbericht direkt an Cloudflare senden. Grundlage für die Übermittlung ist das EU-US Data Privacy Framework, nach dem Cloudflare zertifiziert ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung: cloudflare.com/privacypolicy.

Terminbuchung

Über /termin können Sie ein kostenloses Erstgespräch buchen. Beim Öffnen der Seite werden nur freie Zeitfenster meines Kalenders abgefragt — dabei werden noch keine Daten von Ihnen übertragen.

Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer (freiwillig) und Ihre Nachricht.

Was damit passiert: Aus Ihrer Buchung entsteht ein Termin in meinem Geschäftskalender, und Sie erhalten sofort eine Bestätigung per E-Mail mit einer Kalenderdatei zum Eintragen. Die Bestätigungsmail verschickt mein Server über mein Postfach bei Zoho Mail (siehe Kontaktaufnahme); ein Newsletter- oder Marketingdienst ist nicht beteiligt. Eine Kopie der Mail steht in meinem Postausgang.

Kalender: Der Geschäftskalender wird bei Google geführt — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten an die Muttergesellschaft Google LLC in den USA übermittelt werden. Grundlage sind das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Datenschutzerklärung: policies.google.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Buchung ist eine vorvertragliche Maßnahme auf Ihre Anfrage hin.

Speicherdauer: Der Termin bleibt im Kalender, solange er für die Zusammenarbeit oder deren Nachvollziehbarkeit gebraucht wird. Kommt kein Auftrag zustande, lösche ich den Eintrag samt Kontaktdaten und der Kopie im Postausgang spätestens nach sechs Monaten. Wird daraus ein Projekt, gelten die steuer- und handelsrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren.

Kontaktaufnahme per Mail, Telefon und WhatsApp

Wenn Sie mir schreiben oder anrufen, verarbeite ich die dabei übermittelten Angaben, um Ihr Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei geschäftlichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.

E-Mail: Mein Postfach hi@barzik.studio liegt bei Zoho Mail, Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande. Gespeichert werden die Mails in Rechenzentren in der EU. Zoho kann Daten auch in den USA und anderen Ländern verarbeiten, in denen das Unternehmen tätig ist; Grundlage sind Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Über dieses Postfach verschickt mein Server auch die Bestätigungen zu Terminbuchung und Website-Analyse.

Anrufe nimmt eine natürliche Person entgegen — auf dieser Nummer läuft kein Sprachassistent und keine automatische Ansage.

WhatsApp: Auf mehreren Seiten finden Sie einen Verweis auf WhatsApp. Es ist kein Widget eingebettet und es lädt nichts von Meta nach — es handelt sich um einen gewöhnlichen Link. Erst wenn Sie ihn anklicken, öffnet sich WhatsApp und es entsteht eine Verbindung zu Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Für die Verarbeitung innerhalb von WhatsApp gelten deren Bestimmungen: whatsapp.com/legal/privacy-policy-eea. Wenn Sie das vermeiden möchten, erreichen Sie mich genauso per E-Mail oder Telefon.

Website-Analyse

Über /website-analyse können Sie eine kostenlose Einschätzung Ihrer Website anfordern.

Verarbeitete Daten: die Adresse Ihrer Website, Ihr Vorname, Ihre E-Mail-Adresse und, freiwillig, Ihre Telefonnummer. Um übermäßig viele Anfragen zu begrenzen, hält mein Server die IP-Adresse im Arbeitsspeicher; in eine Datei oder Datenbank schreibt er sie dabei nicht, und spätestens beim nächsten Neustart des Dienstes ist sie gelöscht.

Was damit passiert: Ihre Anfrage landet in meiner eigenen Vertriebsverwaltung auf der modvio-Plattform, die auf meinem Server in Deutschland läuft (Hosting wie oben). Sie erhalten sofort eine Bestätigung per E-Mail; auch sie geht über mein Postfach bei Zoho Mail, eine Kopie steht in meinem Postausgang. Danach ruft mein Server die angegebene Website einmal ab und prüft öffentlich sichtbare Merkmale wie Verschlüsselung, Seitentitel und Handyansicht.

Ladezeit und Bildschirmfotos: Dafür übergibt mein Server nur die Adresse Ihrer Website an Google PageSpeed Insights (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google ruft die Seite auf und liefert Messwerte und je ein Bild der Handy- und der Desktopansicht zurück. Ihr Name, Ihre E-Mail-Adresse und Ihre Telefonnummer gehen nicht an Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, die Analyse ist eine vorvertragliche Maßnahme auf Ihre Anfrage hin.

Speicherdauer: Kommt kein Auftrag zustande, lösche ich die Anfrage samt Kontaktdaten und der Kopie im Postausgang spätestens nach sechs Monaten. Wird daraus ein Projekt, gelten die steuer- und handelsrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren.

Nach dem Absenden merkt sich Ihr Browser Vorname und Website im Sitzungsspeicher dieses Tabs, damit die Bestätigungsseite sie anzeigen kann. Der Eintrag verschwindet, sobald Sie den Tab schließen, und wird nicht übertragen.

Projekt-Check

Auf meiner Startseite und meinen Leistungsseiten können Sie im Projekt-Check vier kurze Auswahlfragen zu Ihrem Vorhaben beantworten. Ihre Antworten und Angaben werden erst übertragen, wenn Sie Ihre Kontaktdaten absenden. Seiten mit Terminwahl fragen beim Öffnen freie Zeitfenster meines Kalenders ab; dabei werden keine Daten von Ihnen übertragen.

Verarbeitete Daten: Ihre Antworten (etwa Vorhaben, Umfang, Zeitplan und ob ein Budget eingeplant ist), Ihr Vorname, Ihre E-Mail-Adresse, je nach Leistung die Adresse Ihrer Website und, freiwillig, Ihre Telefonnummer, dazu die Seite, auf der Sie den Check ausgefüllt haben. Um übermäßig viele Anfragen zu begrenzen, hält mein Server die IP-Adresse im Arbeitsspeicher wie bei der Website-Analyse.

Was damit passiert: Ihre Anfrage landet in meiner eigenen Vertriebsverwaltung auf der modvio-Plattform auf meinem Server in Deutschland (wie bei der Website-Analyse). Aus Ihren Antworten ergibt sich ein Vorschlag für den nächsten Schritt: Entweder wählen Sie direkt im Fenster einen Termin für das Erstgespräch (dann gilt zusätzlich der Abschnitt Terminbuchung, Ihre Antworten stehen in der Notiz zum Termin), oder Sie erhalten meine Einschätzung per E-Mail. Im zweiten Fall bekommen Sie sofort eine Bestätigung per E-Mail über mein Postfach bei Zoho Mail, eine Kopie steht in meinem Postausgang. Der Vorschlag ist keine Entscheidung über Sie: Einen Termin können Sie in jedem Fall wählen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, der Check ist eine vorvertragliche Maßnahme auf Ihre Anfrage hin.

Speicherdauer: Kommt kein Auftrag zustande, lösche ich die Anfrage samt Kontaktdaten und der Kopie im Postausgang spätestens nach sechs Monaten. Wird daraus ein Projekt, gelten die steuer- und handelsrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren.

Direktansprache von Betrieben

Ich schreibe Betriebe, deren Website ich verbessern könnte, gelegentlich direkt an: per E-Mail, per Direktnachricht auf Instagram oder über LinkedIn. Haben Sie so eine Nachricht bekommen, steht hier, woher Ihre Daten stammen und was damit passiert.

Woher die Daten stammen: ausschließlich aus öffentlichen Quellen, keine gekauften Listen. Name, Adresse, Telefonnummer, Website sowie Bewertung und Zahl der Bewertungen Ihres Betriebs stammen aus dem öffentlichen Eintrag bei Google Maps (abgerufen über die Google Places API). Die E-Mail-Adresse und die Anrede entnehme ich dem Impressum Ihrer Website, bei Instagram den öffentlichen Profilnamen.

Was ich daraus mache: Ich rufe Ihre Website auf, prüfe öffentlich sichtbare Merkmale wie Erreichbarkeit, Verschlüsselung, Handyansicht und Online-Buchung und mache Bildschirmfotos davon. Daraus entsteht eine kurze Einschätzung, die ich Ihnen schicke. Beim Auswerten und Formulieren nutze ich KI-Werkzeuge von Anthropic (Anthropic Ireland, Limited, South Bank House, Barrow Street, Dublin 4, Irland). Dabei können Name, Website und meine Befunde zu Ihrem Betrieb verarbeitet werden, auch in den USA; Grundlage sind die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Enthält meine Mail Bilder, lädt Ihr Mailprogramm sie beim Öffnen von barzik.studio; dabei entsteht ein Eintrag im Server-Protokoll wie bei jedem Seitenaufruf (siehe Server-Logfiles). Ich werte nicht aus, ob Sie eine Mail öffnen.

Wo die Daten liegen: in meinen Notizen (Obsidian, auf meinen Geräten, abgeglichen über Obsidian Sync mit Ende-zu-Ende-Verschlüsselung; Anbieter Dynalist Inc., Kanada, für das ein Angemessenheitsbeschluss der EU-Kommission gilt) und in einem privaten, zugriffsgeschützten Code-Speicher bei GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA, auf Grundlage des EU-US Data Privacy Framework. E-Mails verschicke ich über mein Postfach bei Zoho Mail (siehe Kontaktaufnahme), Nachrichten auf Instagram über Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland).

Über LinkedIn: Auf LinkedIn stelle ich Inhaberinnen, Inhabern und Geschäftsführungen eine Vernetzungsanfrage und schreibe ihnen nach der Annahme. Ausgewählt werden sie über die Suche von LinkedIn. Verarbeitet werden die Angaben aus Ihrem öffentlichen Profil (Name, Position, Firma, Profiladresse, öffentliche Beiträge), wann ich angefragt habe und wann Sie angenommen haben, unser Nachrichtenverlauf auf LinkedIn und meine Notizen dazu. Diese Angaben liegen in meinem Kundenverwaltungssystem modvio auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Damit der Verlauf aktuell bleibt, liest eine Browser-Erweiterung auf meinem Rechner die Gespräche mit Personen, die ich angefragt oder angeschrieben habe; andere Chats liest sie nicht. Zu den Betrieben, deren Inhaberinnen, Inhaber oder Geschäftsführungen ich anfragen möchte, prüft mein System einmal täglich die öffentliche Website des Betriebs (Startseite und Karriereseite) auf Stellenanzeigen aus Web und Marketing und auf einen angekündigten Neuauftritt der Website. Gespeichert werden nur der Titel der Anzeige, die Adresse der Seite und das Datum, keine Seiteninhalte; die robots.txt der Website und Vorbehalte gegen Text und Data Mining werden beachtet. Etwa einmal im Monat hält es dabei fest, wie die Website technisch dasteht: ob sie sich an Handys anpasst, ob verlinkte Seiten erreichbar sind und ob Telefon oder E-Mail zu finden sind. Gespeichert wird nur dieser Befund mit der Seite, auf der er gemessen wurde, keine Nummern, Adressen oder Namen. Beim Formulieren nutze ich auch hier die oben genannten KI-Werkzeuge von Anthropic. Für Ihr Profil und die Zustellung der Nachrichten ist LinkedIn selbst verantwortlich (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland). Widersprechen können Sie auch mit einer kurzen Antwort auf LinkedIn; auf der Sperrliste bleibt dann nur Ihre Profiladresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, Betrieben ein passendes Angebot zu machen (Direktwerbung, Erwägungsgrund 47 DSGVO).

Widerspruch und Sperrliste: Sie können dieser Verwendung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO), am schnellsten über /absage oder mit einer kurzen Antwort auf meine Nachricht. Danach lösche ich alle Daten zu Ihrem Betrieb bis auf Ihre E-Mail-Adresse oder Ihren Instagram-Namen auf einer Sperrliste, damit Sie nicht versehentlich erneut angeschrieben werden. Möchten Sie auch das nicht, sagen Sie es dazu. Frühere Stände in der Versionsgeschichte des Code-Speichers entferne ich auf Ihren Wunsch ebenfalls.

Speicherdauer: Entsteht keine Zusammenarbeit, lösche ich die Daten zu Ihrem Betrieb spätestens zwölf Monate nach der Erfassung oder dem letzten Kontakt. Die Sperrliste bleibt, solange sie ihren Zweck erfüllt.

Schriftarten

Diese Website nutzt die Schriftart Instrument Sans. Sie liegt auf meinem eigenen Server. Es besteht keine Verbindung zu Google Fonts oder einem anderen Schriftdienst, und Ihre IP-Adresse wird dafür an niemanden übermittelt.

Cookies und lokale Speicherung

Ohne Ihre Einwilligung setzt diese Website keine Cookies. Cookies setzen nur Google Analytics und Microsoft Clarity, und jeweils nur, wenn Sie im Hinweis diesem Zweck zustimmen (siehe Google Analytics 4 und Microsoft Clarity).

Ihre Wahl je Zweck speichere ich im lokalen Speicher Ihres Browsers (Eintrag „barzik-einwilligung“, 12 Monate), damit der Hinweis nicht bei jedem Aufruf erscheint. Das ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig.

Einwilligung ändern

Einzige Ausnahme ist der Sitzungsspeicher der Website-Analyse (siehe oben). Die Vorgängerversion dieser Website hatte einen Service Worker, der Seiten für den Offline-Aufruf zwischenspeicherte. Er entfernt sich bei Ihrem nächsten Besuch samt seiner Zwischenspeicher von selbst.

Reichweitenmessung (Umami)

Um zu sehen, welche Seiten genutzt werden und welche Wege zum Erstgespräch und zur Website-Analyse führen, setze ich die Analyse-Software Umami ein. Ich betreibe sie selbst auf meinem eigenen Server (Hetzner, Deutschland). Ihr Browser sendet die Angaben an die Adresse dieser Website; wie jeder Aufruf laufen sie dabei über Cloudflare (siehe Server-Logfiles) und gehen auf meinem Server direkt an Umami. Die erhobenen Daten verbleiben dort und werden nicht an Dritte weitergegeben. Google Analytics kommt nur mit Ihrer Einwilligung zum Einsatz (siehe unten).

Übermittelte Daten: die aufgerufene Seite mit Kampagnenangaben im Link (utm-Angaben, keine anderen Link-Parameter), der Seitentitel, die Domain einer fremden verweisenden Website, Klicks auf Telefon, WhatsApp, E-Mail, die Wege zu Erstgespräch und Website-Analyse und auf Projekte (zum Teil mit dem Bereich der Seite, etwa Kopf oder Fuß) sowie die Schritte von Terminbuchung, Website-Analyse und Projekt-Check (Formular begonnen, Datum und Uhrzeit gewählt, Termin gebucht, Analyse abgeschickt, Check abgeschickt). Was Sie in Formularfelder eintragen, wird nicht übermittelt. Aus der Verbindung ermittelt Umami zusätzlich die ungefähre Herkunft (Land, Region, Stadt), Gerätetyp, Betriebssystem und Browser.

Keine Cookies, keine gespeicherte IP-Adresse: Umami setzt keine Cookies und speichert nichts auf Ihrem Endgerät; Ihre IP-Adresse wird nicht gespeichert. Um Seitenaufrufe zu einem Besuch zusammenzufassen, bildet der Server aus der Kennung dieser Website, IP-Adresse und Browserkennung einen Hashwert, der jeden Kalendermonat neu berechnet wird. Innerhalb eines Kalendermonats werden Aufrufe aus demselben Netz mit demselben Browser deshalb demselben Besuch zugeordnet. Geräteübergreifende Profile entstehen nicht, und eine Zuordnung zu Ihrer Person ist mir nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung und statistischen Auswertung meiner Website). Eine Einwilligung hole ich dafür nicht ein, weil keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert werden. Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO).

Google Analytics 4 (nur mit Ihrer Einwilligung)

Wenn Sie im Hinweis „Erlauben“ wählen, setze ich Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Ohne Ihre Zustimmung wird Google Analytics nicht geladen, und es gehen keine Daten an Google.

Zweck: Ich möchte verstehen, wie Besucher meine Website nutzen und welche Seiten zu Anfragen und Terminbuchungen führen, um Inhalte und Angebot zu verbessern.

Verarbeitete Daten: aufgerufene Seiten, Klicks auf Telefon- und WhatsApp-Links, das Ereignis einer abgeschickten Website-Analyse, eines abgeschickten Projekt-Checks oder einer bestätigten Terminbuchung (ohne Ihre Eingaben), verweisende Seite, ungefähre Herkunft (Land, Region, Stadt), Gerät, Browser, Betriebssystem, Bildschirmgröße und eine zufällige Online-Kennung, die in einem Cookie gespeichert wird. Ihre IP-Adresse verwendet Google nach eigenen Angaben nur, um die ungefähre Herkunft zu bestimmen, und speichert sie nicht. Google-Signale und personalisierte Werbung sind ausgeschaltet.

Cookies: „_ga“ und „_ga_VTTFS9CY0R“, Speicherdauer jeweils 2 Jahre.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Speicherdauer: Google löscht die Ereignisdaten nach 2 Monaten.

Empfänger und Übermittlung in die USA: Google verarbeitet die Daten als mein Auftragsverarbeiter auf Grundlage der Datenverarbeitungsbedingungen für Google-Werbeprodukte. Dabei können Daten an die Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über „Datenschutz-Einstellungen“ in der Fußzeile oder den Knopf „Einwilligung ändern“ oben. Dann endet die Messung, und die Google-Analytics-Cookies werden gelöscht.

Mehr dazu: Datenschutzerklärung von Google.

Google Tag Manager (nur mit Ihrer Einwilligung)

Google Analytics lade ich über den Google Tag Manager, einen Dienst der Google Ireland Limited (Anschrift siehe oben). Mit dem Tag Manager lege ich fest, welche Messung auf dieser Website läuft. Derzeit lädt er Google Analytics 4 und Microsoft Clarity, jeweils nur mit Ihrer Einwilligung in diesen Zweck.

Der Tag Manager wird erst geladen, wenn Sie im Hinweis mindestens einem Zweck zustimmen. Er selbst setzt keine Cookies; nach Angaben von Google speichert er keine Daten über die Besucher einer Website. Weil Ihr Browser ihn von Googles Servern abruft, erhält Google dabei Ihre IP-Adresse und die üblichen Browserangaben. Dabei können Daten an die Google LLC in den USA übermittelt werden; dafür gilt dasselbe wie oben bei Google Analytics (EU-US Data Privacy Framework).

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ein Widerruf wie oben beschrieben beendet auch das Laden des Tag Managers.

Mehr dazu: Datenschutzerklärung von Google.

Microsoft Clarity (nur mit Ihrer Einwilligung)

Wenn Sie im Hinweis „Heatmaps und Aufzeichnungen“ erlauben, setze ich Microsoft Clarity ein, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“). Ohne Ihre Zustimmung wird Clarity nicht geladen, und es gehen keine Daten an Microsoft.

Zweck: Ich möchte sehen, wie Besucher meine Seiten bedienen, etwa wo geklickt und gescrollt wird und wo sie hängen bleiben, um Inhalte und Bedienung zu verbessern. Dazu zeigt Clarity Heatmaps und zeichnet Besuche als Ablauf auf.

Verarbeitete Daten: Mausbewegungen, Klicks und Scrollen auf der Seite, aufgerufene Seiten, verweisende Seite, Gerät, Browser, Betriebssystem, Bildschirmgröße, ungefähre Herkunft und eine zufällige Online-Kennung, die in einem Cookie gespeichert wird. Was Sie in Formularfelder eingeben, überträgt Clarity nicht; Stellen, die Ihre Eingaben anzeigen (etwa Ihr Name nach dem Absenden), sind zusätzlich verdeckt.

Cookies: „_clck“ (12 Monate) und „_clsk“ (1 Tag), beide auf dieser Website. Werbe-Cookies von Microsoft lasse ich nicht zu: Clarity erhält von hier das Signal, dass Speicher für Werbezwecke abgelehnt ist.

Rolle von Microsoft: Microsoft verarbeitet diese Daten nach eigenen Angaben nicht in meinem Auftrag, sondern als eigener Verantwortlicher, und nutzt sie auch zur Verbesserung seiner Dienste. Dafür gelten die Datenschutzbestimmungen von Microsoft.

Speicherdauer: Aufzeichnungen löscht Microsoft nach 30 Tagen, Heatmap- und Klickdaten nach 9 Monaten.

Übermittlung in die USA: Microsoft speichert und verarbeitet die Daten in Rechenzentren in den USA. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO).

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über „Datenschutz-Einstellungen“ in der Fußzeile oder den Knopf „Einwilligung ändern“ oben. Dann beendet Clarity die Erfassung, und die Clarity-Cookies auf dieser Website werden gelöscht.

Mehr dazu: Datenschutzerklärung von Microsoft.

Künstliche Intelligenz

Auf dieser Website läuft kein KI-Chat und kein Sprachassistent. Ihre Eingaben werden an keinen KI-Dienst übermittelt.

KI-Assistenten sind Teil meines Leistungsangebots — sie laufen dann aber in den Systemen meiner Kunden, nicht hier. Verarbeite ich in einem solchen Projekt personenbezogene Daten im Auftrag, gilt dafür der Vertrag zur Auftragsverarbeitung, der die eingesetzten Unterauftragsverarbeiter benennt.

Ihre Rechte

Ihnen stehen als betroffene Person nach der DSGVO folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO) — Sie können eine Bestätigung darüber verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, und Auskunft über diese Daten erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, soweit keine Aufbewahrungspflicht entgegensteht.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können die Sie betreffenden Daten in einem maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO) — Sie können jederzeit gegen eine Verarbeitung auf Grundlage berechtigter Interessen Widerspruch einlegen.
• Recht auf Widerruf (Art. 7 Abs. 3 DSGVO) — erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht (Art. 77 DSGVO) — Sie können sich bei einer Aufsichtsbehörde beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf.

Für alle diese Anliegen genügt eine formlose Nachricht an hi@barzik.studio. Ich antworte innerhalb der gesetzlichen Frist von einem Monat, in der Regel deutlich schneller.

Aktualität und Änderung dieser Erklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026 und wurde zuletzt anlässlich des neuen Auftritts überarbeitet. Ändert sich etwas an der Website oder an den gesetzlichen Vorgaben, passe ich sie an. Die jeweils gültige Fassung finden Sie immer hier.