Datenschutz­erklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Alexander Wigge und Nico Walendy GbR
Weichselstraße 32
10247 Berlin
Deutschland

Vertretungsberechtigte Gesellschafter: Alexander Wigge, Nico Walendy
Telefon: +49 176 43640703
E-Mail: alex@deincompagnon.de
Website: https://deincompagnon.de

Für alle Datenschutzanfragen erreichst du uns am schnellsten unter alex@deincompagnon.de.

Ein Datenschutzbeauftragter ist für uns nach § 38 BDSG derzeit nicht verpflichtend zu bestellen.

2.1 Umfang

Wir verarbeiten personenbezogene Daten unserer Besucher grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung erfolgt regelmäßig nur nach deiner Einwilligung oder wenn sie gesetzlich erlaubt ist.

2.2 Rechtsgrundlagen

Soweit wir eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.
Bei Verarbeitungen, die zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen nötig sind, dient Art. 6 Abs. 1 lit. b DSGVO als Grundlage.
Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, nutzen wir Art. 6 Abs. 1 lit. c DSGVO.
In Fällen, in denen berechtigte Interessen von uns oder Dritten die Verarbeitung erfordern und deine Interessen nicht überwiegen, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO.

Zusätzlich greift für das Setzen oder Auslesen von Informationen auf deinem Endgerät § 25 TTDSG — wir holen dafür, wo erforderlich, deine Einwilligung über unseren Consent-Banner ein.

2.3 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, oder soweit gesetzliche Aufbewahrungspflichten (insbesondere aus HGB und AO, typischerweise 6 bzw. 10 Jahre) dem entgegenstehen.

Diese Website wird gehostet bei:

Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA

Beim Aufruf der Website werden technisch notwendige Daten (siehe Ziffer 4) durch Vercel verarbeitet. Wir nutzen nach Möglichkeit Server-Regionen innerhalb der EU (Frankfurt). Da Vercel Inc. ihren Sitz in den USA hat, kann es zu einer Datenverarbeitung in einem Drittland kommen — insbesondere beim Betrieb des globalen Content Delivery Networks (CDN). Siehe dazu Ziffer 11 („Drittland-Übermittlung").

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten und sicheren Bereitstellung unserer Website). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Datenschutzhinweise des Anbieters: vercel.com/legal/privacy-policy

Beim Aufruf der Website übermittelt dein Browser automatisch Daten, die wir bzw. unser Hoster in sogenannten Server-Logfiles speichern. Das umfasst insbesondere:

• IP-Adresse des anfragenden Rechners (ggf. gekürzt)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Ressource / URL
• Referrer-URL (die zuvor besuchte Seite)
• Übertragene Datenmenge, HTTP-Statuscode
• Browsertyp, Browsersprache, Betriebssystem

Zweck der Verarbeitung ist die Auslieferung der Inhalte, die Gewährleistung der Stabilität und Sicherheit (Abwehr von Angriffen, Missbrauchserkennung) sowie die Fehlerdiagnose. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Logdaten werden nach spätestens 30 Tagen gelöscht oder anonymisiert.

Zum Schutz vor Missbrauch (z. B. automatisierten Massenabfragen) setzen wir ein kurzzeitiges Rate-Limiting pro IP-Adresse ein. Dazu zählt unser Server über eine kurze Zeitspanne die Anzahl der Anfragen je IP in einem flüchtigen Speicher mit. Es erfolgt keine dauerhafte Speicherung, kein Profiling und keine Zusammenführung mit anderen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Missbrauchsabwehr und Verfügbarkeit).

Die Website wird per SSL/TLS ausgeliefert; Daten, die du an uns übermittelst, sind während der Übertragung verschlüsselt.

6.1 Telefon

Wenn du uns telefonisch kontaktierst, verarbeiten wir deine Telefonnummer sowie die Inhalte des Gesprächs, soweit du sie uns mitteilst. Wir nutzen diese Daten ausschließlich zur Beantwortung deiner Anfrage und ggf. zur Vorbereitung eines Erstgesprächs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Kommunikation). Speicherdauer: bis zum Abschluss der jeweiligen Anfrage bzw. des Erstgesprächs, längstens 6 Monate nach letztem Kontakt, sofern keine Geschäftsbeziehung entsteht. Bei Vertragsschluss gelten die gesetzlichen Aufbewahrungsfristen.

6.2 E-Mail

Wenn du uns per E-Mail an alex@deincompagnon.de schreibst, verarbeiten wir die übermittelten Daten (E-Mail-Adresse, Name, Betreff, Inhalt) ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage und Speicherdauer entsprechen Ziffer 6.1.

Für die Buchung eines unverbindlichen Erstgesprächs nutzen wir Google Calendar bzw. die darin enthaltene Terminbuchungs-Funktion (Appointment Schedules). Wenn du einen Termin buchst, übermittelst du die Daten direkt über die Oberfläche von Google.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Datenschutz: policies.google.com/privacy

Bei der Terminbuchung werden folgende Daten verarbeitet:

• Name
• E-Mail-Adresse
• Gewünschtes Datum und Uhrzeit
• Zeitzone
• Optional: Telefonnummer, Anliegen (Freitextfeld)
• Technische Daten (IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt des Zugriffs)

Zusätzlich kann ein Termin automatisch einen Google-Meet-Videolink enthalten. Nimmst du über diesen Link am Gespräch teil, verarbeitet Google weitere Verbindungsdaten (u. a. IP, Geräte-/Browserdaten, Zeitstempel).

Zweck der Verarbeitung ist die Bereitstellung einer Online-Terminvereinbarung und ggf. die Durchführung des Gesprächs als Videokonferenz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin); soweit Google Cookies oder vergleichbare Technologien außerhalb des technisch Notwendigen einsetzt, zusätzlich § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die du direkt gegenüber Google über dessen Consent-Oberfläche erteilst).

Da Google Teil eines US-Konzerns ist, kann es zu einer Drittland-Übermittlung kommen (siehe Ziffer 11). Google nimmt am EU–US Data Privacy Framework teil.

Speicherdauer: Die Buchungsdaten werden bei uns gelöscht, sobald der Termin abgeschlossen und ggf. ein Folgeprozess dokumentiert ist — längstens 6 Monate nach dem Termin, sofern keine Geschäftsbeziehung entsteht. Die Speicherung bei Google richtet sich nach der Google-Datenschutzerklärung.

8.1 Was ist PostHog?

Wir nutzen PostHog, um anonymisiert zu verstehen, wie unsere Website genutzt wird (Seitenaufrufe, Klickwege, Performance). Das hilft uns, die Seite zu verbessern.

Anbieter der von uns genutzten EU-Instanz ist:

PostHog Inc. (EU-Datenverarbeitung über eu.posthog.com), 2261 Market Street #4008, San Francisco, CA 94114, USA
Datenschutz: posthog.com/privacy

Die Rohdaten werden in der EU-Region (Frankfurt) verarbeitet. Aufgrund des Konzernsitzes von PostHog in den USA kann es dennoch zu einer Drittland-Übermittlung kommen (siehe Ziffer 11).

8.2 Wie wir PostHog konfiguriert haben

• Opt-in: Ohne deine Einwilligung wird PostHog nicht aktiviert. Dein Tracking-Status wird ausschließlich in deinem Browser im localStorage unter dem Schlüssel dc-analytics-consent gemerkt, damit du nicht bei jedem Besuch erneut gefragt wirst.
• Reverse Proxy: Requests an PostHog laufen über den Pfad /ingest auf unserer Domain. Das reduziert Drittanbieter-Anfragen, ändert aber nichts an der tatsächlichen Datenverarbeitung durch PostHog.
• Sparsame Profile: Profile werden nur für identifizierte Nutzer angelegt. Anonyme Besucher werden nicht in Benutzerprofilen zusammengeführt.
• Keine Session-Replays aktiv.

8.3 Erhobene Daten

Im Rahmen der Webanalyse können unter anderem folgende Daten verarbeitet werden:

• Seitenaufrufe (URL, Titel, Verweildauer, Referrer)
• Browser- und Gerätetyp, Bildschirmgröße, Sprache
• Gekürzte IP-Adresse
• Klicks, Scrolltiefe, ausgelöste Events auf der Website
• Zeitpunkt des Besuchs

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. § 25 Abs. 1 TTDSG, die du über unseren Consent-Banner erteilst. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — entweder durch Löschen des Eintrags dc-analytics-consent in deinen Browserdaten oder über den Link „Tracking-Einstellungen ändern" im Footer.

Speicherdauer bei PostHog: standardmäßig 12 Monate, danach automatische Löschung bzw. Aggregation.

9.1 Kategorien

Wir setzen auf dieser Website folgende Arten von Speicher-Technologien ein:

• Technisch notwendig — z. B. zum Merken deiner Consent-Entscheidung. Ohne diese Einträge würde dir der Banner bei jedem Besuch erneut angezeigt. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG, Art. 6 Abs. 1 lit. f DSGVO.
• Statistik / Analyse — nur nach deiner Einwilligung; aktuell ausschließlich für PostHog (siehe Ziffer 8).
• Marketing — derzeit keine.

9.2 Lokale Speicherung (ohne klassische Cookies)

Die Consent-Entscheidung selbst wird nicht als Cookie gesetzt, sondern im localStorage deines Browsers gespeichert (Schlüssel: dc-analytics-consent, Werte granted oder denied). Der Eintrag bleibt, bis du ihn löschst oder deine Browser-Daten zurücksetzt.

PostHog selbst setzt nach erteilter Einwilligung zusätzlich eigene Einträge in localStorage und Cookies (u. a. ph_<project-id>_posthog, Laufzeit typischerweise 12 Monate, Anbieter: PostHog).

Wir binden Schriftarten und Bilder ausschließlich lokal ein; eine Übermittlung an externe Schrift-Dienste (z. B. Google Fonts) findet nicht statt. Externe Inhalte werden — mit Ausnahme der in Ziffer 7 beschriebenen Terminbuchung über Google Calendar — nicht in unsere Seite eingebettet.

Einige der eingesetzten Dienstleister haben ihren Konzernsitz in den USA (derzeit Vercel, PostHog, Google). Für Verarbeitungen, die die EU verlassen, stützen wir uns auf:

• das EU–US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023), soweit der jeweilige Anbieter daran teilnimmt; und/oder
• EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) inklusive ergänzender Schutzmaßnahmen.

Trotz dieser Mechanismen kann ein Datenschutzniveau, das dem der EU vollständig entspricht, nicht in jedem Fall garantiert werden. Durch das Einwilligen in optionale Verarbeitungen (z. B. PostHog) stimmst du auch der damit verbundenen Übermittlung in die USA zu.

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung der bei uns gespeicherten Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO) — insbesondere gegen Direktwerbung
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an alex@deincompagnon.de.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen geltendes Recht verstößt (Art. 77 DSGVO). Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Web: www.datenschutz-berlin.de

Du kannst dich zusätzlich oder alternativ an die Aufsichtsbehörde deines Wohn- oder Arbeitsortes wenden.

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO — insbesondere kein Scoring und kein Profiling mit rechtlicher Wirkung — findet nicht statt.

Unser Angebot richtet sich an volljährige Handwerker:innen und Unternehmer:innen. Personen unter 16 Jahren sollten ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln.

Diese Datenschutzerklärung entspricht dem aktuellen Stand unserer Website und der von uns eingesetzten Verfahren. Wir passen sie an, wenn sich die Rechtslage, die technischen Gegebenheiten oder die eingesetzten Dienste ändern.

Stand: 20. April 2026