Datenschutzerklärung

1. Verantwortlicher

Hafenschnack Marketing, Inhaberin Marlene Roth
c/o Postflex #9917, Emsdettener Str. 10, 48268 Greven, Deutschland
Telefon: +49 172 82 90 727
E-Mail: info@hafenschnack.com

2. Allgemeines und Ihre Rechte

Wir behandeln personenbezogene Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Ihnen stehen folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch (Art. 21 DSGVO).

Zuständige Aufsichtsbehörde: Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern.

3. Hosting

Diese Website wird bei Hostinger gehostet. Die Speicherung auf externen Servern erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Logfiles

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Löschung erfolgt nach spätestens 7 Tagen, sofern keine Sicherheitsvorfälle vorliegen.

5. Kontaktaufnahme per Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Firma, Branche, E-Mail-Adresse, Telefonnummer, Website, gewünschte Erreichbarkeit und Ihr Anliegen), um Ihre Anfrage zu beantworten. Beim Kontaktformular übermitteln wir zusätzlich, von welcher Seite unserer Website Sie gekommen sind, damit wir Ihr Anliegen richtig zuordnen können. Die Formulardaten werden per E-Mail an uns übermittelt und nicht auf dem Webserver gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern die Daten, bis Ihre Anfrage abschließend bearbeitet ist; gesetzliche Aufbewahrungsfristen bleiben unberührt.

5a. Kostenlose Downloads (Checklisten, SEO-Fahrplan, SEO-Schatzkarte)

Wenn Sie einen unserer kostenlosen Downloads anfordern, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und, falls angegeben, Ihre Telefonnummer. Wir senden Ihnen den Download-Link per E-Mail und erhalten eine Benachrichtigung mit Ihren Angaben. Rechtsgrundlage für die Zusendung ist Art. 6 Abs. 1 lit. b DSGVO, da Sie den Download bei uns anfordern. Wenn Sie das gesonderte, freiwillige Häkchen setzen, kontaktieren wir Sie außerdem per E-Mail und Telefon zu Marketingzwecken, insbesondere für Rückfragen zu Tools und Dienstleistungen (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@hafenschnack.com. Die Formulardaten werden per E-Mail an uns übermittelt und nicht auf dem Webserver gespeichert. Wir speichern Ihre Angaben, bis der Zweck entfällt oder Sie widerrufen, längstens 24 Monate nach dem letzten Kontakt.

Unser E-Book „Das Einmann-Marketingkommando" erhalten Sie kostenlos, wenn Sie Teil unserer Newsletter-Crew werden. Dafür verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer. Mit dem Häkchen im Formular willigen Sie ein, dass wir Ihnen das E-Book per E-Mail senden und Sie per E-Mail und Telefon zu Marketingzwecken kontaktieren, insbesondere für Rückfragen zu Tools und Dienstleistungen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@hafenschnack.com. Für die Speicherung gilt Ziffer 5a entsprechend.

5c. Kostenloser SEO-Check

Wenn Sie unseren kostenlosen SEO-Check unter /seo-check/ nutzen, verarbeiten wir die eingegebene Website-Adresse, Ihren Vornamen und Ihre E-Mail-Adresse. Unser Server ruft die angegebene Website einmalig ab (Seite, robots.txt und Sitemap) und wertet sie automatisch aus. Das Ergebnis (geprüfte Adresse, Punktzahl und Befunde, ohne Name und E-Mail-Adresse) speichern wir 30 Tage unter einem zufällig erzeugten Link, damit Sie es erneut aufrufen können; danach wird es gelöscht. Den Bericht senden wir Ihnen per E-Mail, zusätzlich erhalten wir eine Benachrichtigung mit Ihren Angaben und dem Ergebnis, die wir 6 Monate aufbewahren. Rechtsgrundlage für Prüfung und Bericht ist Art. 6 Abs. 1 lit. b DSGVO, da Sie den Check bei uns anfordern. Zu Werbezwecken kontaktieren wir Sie nur, wenn Sie Praxis-Tipps per E-Mail gesondert angekreuzt haben (Art. 6 Abs. 1 lit. a DSGVO); diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@hafenschnack.com.

5d. Schutz vor Missbrauch der Formulare

Unsere Formulare nutzen den Spamschutz ALTCHA. Er kommt ohne Cookies und ohne Drittanbieter aus: Ihr Browser löst eine kleine Rechenaufgabe, die unser eigener Server stellt und prüft. Das Kontaktformular prüft außerdem, ob für Menschen unsichtbare Felder ausgefüllt wurden und ob das Absenden ungewöhnlich schnell erfolgt; dafür wird ein signierter Zeitstempel ohne personenbezogene Daten verwendet. Außerdem prüft unser Server die Angaben in den Formularen automatisch auf typische Merkmale von Werbe-Spam, etwa bekannte Spam-Domains oder Werbeformulierungen. Auffällige Nachrichten werden nicht zugestellt; im Kontaktformular erhalten Sie dann einen Hinweis auf unsere E-Mail-Adresse. Zusätzlich begrenzen wir die Zahl der Anfragen. Dafür speichern wir bis zu 48 Stunden Prüfsummen (Hash-Werte) Ihrer E-Mail-Adresse, beim Kontaktformular auch des Nachrichtentextes und beim SEO-Check auch der geprüften Domain, jeweils mit Zeitstempeln, aber ohne die Angaben selbst. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie sich für unseren Newsletter „Der Seelotse“ anmelden, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen zweimal pro Woche einen Artikel aus unserem Logbuch und gelegentlich Hinweise auf unsere Leistungen zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG).

Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick darauf werden Sie in die Verteilerliste aufgenommen. Anmeldung und Bestätigung werden mit Zeitpunkt protokolliert, damit wir Ihre Einwilligung nachweisen können (Art. 7 Abs. 1 DSGVO).

Für Anmeldung und Versand nutzen wir Brevo, einen Dienst der Brevo GmbH, Köpenicker Str. 126, 10179 Berlin. Brevo verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO, die Daten werden nach Angaben von Brevo in der EU gespeichert. Mit Ihrer Einwilligung werten wir aus, ob der Newsletter geöffnet und welche Links darin angeklickt werden, um die Inhalte zu verbessern.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder Ausgabe oder per E-Mail an info@hafenschnack.com. Danach löschen wir Ihre E-Mail-Adresse aus der Verteilerliste. Zum Nachweis einer früher erteilten Einwilligung können wir sie bis zu drei Jahre in einer Sperrliste aufbewahren (Art. 6 Abs. 1 lit. f DSGVO).

5f. E-Mail-Versand der Formulare

Die E-Mails, die beim Absenden des Kontaktformulars, bei Downloads und beim SEO-Check entstehen (Benachrichtigung an uns, Download-Link, SEO-Bericht), versenden wir über den Transaktions-Mail-Dienst von Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin). Brevo verarbeitet dabei die Angaben aus der jeweiligen E-Mail (Name, E-Mail-Adresse, Nachricht, Betreff und Zeitpunkt) in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO, die Daten werden nach Angaben von Brevo in der EU gespeichert. Brevo speichert Versandprotokolle (Absender, Empfänger, Zeitpunkt und Zustellstatus) sechs Monate lang und löscht sie danach automatisch. Die Inhalte der Nachrichten werden bei Brevo nicht gespeichert.

Rechtsgrundlage ist wie beim jeweiligen Formular Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an einem zuverlässigen und gegen Fälschung geschützten E-Mail-Versand (Art. 6 Abs. 1 lit. f DSGVO). Steht Brevo vorübergehend nicht zur Verfügung, versenden wir die E-Mail über den Server unseres Hosters (siehe Abschnitt 3).

6. Web-Schriftarten und Skripte (lokal eingebunden)

Die auf dieser Website verwendeten Schriftarten (Fraunces, Inter, Cinzel, Pirata One) sowie sämtliche JavaScript-Bibliotheken sind lokal auf unserem Server eingebunden. Beim Aufruf der Seite werden keine Verbindungen zu Servern Dritter (z. B. Google Fonts oder externe CDNs) aufgebaut. Ausnahme ist eine Google-Maps-Karte, die Sie selbst per Klick laden (siehe Ziffer 9a).

Beim ersten Besuch zeigen wir Ihnen einen Einwilligungs-Banner mit den Optionen „Alle akzeptieren", „Alle ablehnen" und „Einstellungen". Sie entscheiden dort selbst über optionale Kategorien (Statistik, Marketing). Diese sind standardmäßig deaktiviert und werden nur nach Ihrer ausdrücklichen Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG).

Ihre Auswahl speichern wir ausschließlich lokal in Ihrem Browser (localStorage, Eintrag „hs_consent"). Dabei werden keine Daten an Dritte übertragen und es wird kein Consent-Dienst eines Drittanbieters geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über den Button „Cookie-Einstellungen" unten links auf jeder Seite oder den gleichnamigen Link im Footer.

8. Cookies und Tracking

Technisch notwendige Speicherung (z. B. Ihre Cookie-Auswahl) erfolgt ohne Einwilligung auf Grundlage unseres berechtigten Interesses an einem funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Als Statistik-Dienst setzen wir, ausschließlich nach Ihrer Einwilligung, Google Analytics 4 ein (siehe Ziffer 9). Für die Kategorie „Marketing" setzen wir derzeit keine Dienste ein, es werden keine Marketing- oder Werbe-Cookies gesetzt. Optionale Dienste werden generell erst nach Ihrer Einwilligung über den Consent-Banner aktiviert.

9. Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics hilft uns, die Nutzung unserer Website statistisch auszuwerten (z. B. aufgerufene Seiten, Verweildauer, ungefähre Herkunft, verwendetes Gerät), um unser Angebot zu verbessern.

Einwilligung als Rechtsgrundlage: Google Analytics wird ausschließlich geladen und ausgeführt, wenn Sie im Consent-Banner die Kategorie „Statistik" (oder „Alle akzeptieren") aktiviert haben. Eingebunden wird es über den Google Tag Manager (ebenfalls Google), der erst nach dieser Einwilligung geladen wird. Ohne Ihre Einwilligung findet keine Verarbeitung durch Google Analytics statt, es werden keine entsprechenden Cookies gesetzt und keine Verbindung zu Google aufgebaut. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können diese jederzeit mit Wirkung für die Zukunft über den Button „Cookie-Einstellungen" widerrufen.

Verarbeitete Daten und Cookies: Bei erteilter Einwilligung setzt Google Analytics Cookies (u. a. „_ga", „_ga_<ID>") und verarbeitet insbesondere die gekürzte IP-Adresse, Geräte- und Browserinformationen, Referrer sowie Ihr Nutzungsverhalten auf der Website. Die IP-Adresse wird von Google Analytics 4 grundsätzlich gekürzt bzw. anonymisiert und nicht dauerhaft gespeichert. Eine Zusammenführung mit anderen Daten von Ihnen nehmen wir nicht vor.

Keine Werbefunktionen: Wir nutzen Google Analytics ausschließlich zur Statistik. Google Signals, die Erfassung von Nutzern bereitgestellter Daten (z. B. aus Formularen), personalisierte Werbung und eine Verknüpfung mit Google Ads sind deaktiviert. Zusätzlich teilt unsere Website Google über den Google Consent Mode dauerhaft mit, dass für Werbezwecke keine Einwilligung vorliegt (ad_storage, ad_user_data und ad_personalization abgelehnt). Das gilt auch, wenn Sie im Banner „Marketing" oder „Alle akzeptieren" wählen.

Datenübermittlung in Drittländer: Bei der Nutzung kann es zu einer Übermittlung von Daten an die Google LLC in den USA kommen. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln der EU-Kommission als geeignete Garantien (Art. 46 DSGVO).

Speicherdauer: Die auf Nutzer- und Ereignisebene erhobenen Daten werden nach maximal 14 Monaten automatisch gelöscht.

Widerspruch/Opt-out: Neben dem Widerruf über unsere Cookie-Einstellungen können Sie die Erfassung durch Google Analytics browserweit verhindern, indem Sie das Deaktivierungs-Add-on von Google installieren: tools.google.com/dlpage/gaoptout. Weitere Informationen zum Datenschutz bei Google finden Sie unter policies.google.com/privacy.

9a. Google Maps (Karte nur nach Klick)

Auf einigen Standortseiten können Sie eine Karte von Google Maps anzeigen, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Die Karte wird nicht automatisch geladen. Erst wenn Sie auf „Karte laden" klicken, baut Ihr Browser eine Verbindung zu Servern von Google auf.

Verarbeitete Daten: Nach dem Klick erhält Google insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite und den Zeitpunkt. Google kann dabei Cookies oder vergleichbare Technologien einsetzen. Auf Art und Umfang dieser Verarbeitung haben wir keinen Einfluss. Sind Sie bei einem Google-Konto angemeldet, kann Google den Besuch diesem Konto zuordnen.

Rechtsgrundlage: Ihre Einwilligung durch den Klick auf „Karte laden" (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung gilt nur für den jeweiligen Seitenaufruf; beim nächsten Besuch wird die Karte wieder erst nach erneutem Klick geladen. Ohne Klick findet keine Verbindung zu Google Maps statt.

Datenübermittlung in Drittländer: Es kann zu einer Übermittlung von Daten an die Google LLC in den USA kommen. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Weitere Informationen: policies.google.com/privacy und die Zusatzbedingungen für Google Maps unter google.com/intl/de_de/help/terms_maps.

9b. Terminbuchung mit Calendly (nur nach Klick)

Auf einigen Seiten können Sie über einen eingebetteten Kalender direkt einen Termin für ein Erstgespräch buchen. Den Kalender stellt die Calendly, LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA („Calendly") bereit. Der Kalender wird nicht automatisch geladen. Erst wenn Sie auf „Kalender laden" klicken oder den Link „In neuem Tab öffnen" nutzen, baut Ihr Browser eine Verbindung zu Servern von Calendly auf.

Verarbeitete Daten beim Laden: Nach dem Klick erhält Calendly insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite und den Zeitpunkt. Calendly setzt eigene Cookies und vergleichbare Technologien ein und zeigt dafür im Kalender ein eigenes Cookie-Banner, in dem Sie über optionale Cookies selbst entscheiden. Auf Art und Umfang dieser Verarbeitung haben wir keinen Einfluss.

Verarbeitete Daten bei einer Buchung: Wenn Sie einen Termin buchen, verarbeiten wir die Angaben aus dem Buchungsformular, insbesondere Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin und, sofern Sie diese angeben, Telefonnummer und Anmerkungen. Wir nutzen diese Daten, um den Termin zu bestätigen, vorzubereiten und durchzuführen. Calendly verarbeitet sie dabei in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Rechtsgrundlage: Für das Laden des Kalenders Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung gilt nur für den jeweiligen Seitenaufruf; ohne Klick findet keine Verbindung zu Calendly statt. Für die Buchung selbst Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage), im Übrigen unser berechtigtes Interesse an einer einfachen Terminvereinbarung (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Wir löschen die Buchungsdaten, sobald sie für die Durchführung und Nachbereitung des Termins nicht mehr erforderlich sind. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Datenübermittlung in Drittländer: Calendly verarbeitet Daten in den USA. Calendly ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Weitere Informationen: calendly.com/legal/privacy-notice.

Alternative ohne Calendly: Sie können einen Termin jederzeit auch per Kontaktformular, E-Mail oder Telefon vereinbaren.

9c. Videogespräche mit Google Meet

Erstgespräche und Beratungstermine führen wir auf Wunsch per Video über Google Meet, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Den Link zum Gespräch erhalten Sie mit der Terminbestätigung. Für die Teilnahme benötigen Sie kein Google-Konto; Sie können über den Browser oder per Telefon teilnehmen. Wenn Sie lieber telefonieren, ist das jederzeit möglich.

Verarbeitete Daten: Bei der Teilnahme verarbeitet Google insbesondere den angezeigten Namen, gegebenenfalls Ihre E-Mail-Adresse, Ihre IP-Adresse, Geräte- und Browserinformationen, Zeitpunkt und Dauer der Teilnahme sowie die Bild- und Tonübertragung, solange Kamera oder Mikrofon eingeschaltet sind. Kamera und Mikrofon können Sie jederzeit selbst ausschalten. Inhalte, die Sie im Chat oder per Bildschirmfreigabe teilen, werden ebenfalls übertragen.

Keine Aufzeichnung: Wir zeichnen Gespräche weder in Bild noch in Ton auf.

Auftragsverarbeitung: Wir nutzen Google Meet im Rahmen von Google Workspace. Google verarbeitet die Daten dabei in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit das Gespräch der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an einer einfachen und ortsunabhängigen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

10. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung, erkennbar an „https://" in der Adresszeile Ihres Browsers.

Nach oben