Datenschutzerklärung

Das Wichtigste vorweg

Diese Website ist klein und kommt mit wenig aus. Es gibt keinen Shop, keinen Newsletter, kein Kontaktformular und keine Werbung. Trotzdem fallen beim Besuch einer Website unvermeidlich Daten an, und einen Teil davon werte ich aus, um zu sehen, welche Inhalte gelesen werden.

Was das konkret heißt:

• Beim bloßen Aufrufen der Seite verarbeitet mein Hoster technische Verbindungsdaten, darunter Deine IP-Adresse. Ohne das funktioniert keine Website.
• Eine Reichweitenmessung läuft ohne Cookies und ohne Wiedererkennung mit.
• Google Analytics läuft nur, wenn Du im Cookie-Dialog zustimmst. Sagst Du nein, wird nichts an Google gesendet.
• Schreibst Du mir oder buchst Du einen Termin, verarbeite ich das, was Du mir dabei mitteilst.

Die Einzelheiten stehen unten. Wenn Du etwas wissen willst, das hier nicht steht, schreib mir einfach.

Wer verantwortlich ist

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO bin ich:

Jan Hoppe
Schäferkampsallee 50
20357 Hamburg
E-Mail: jan@produktkraft.com

Verantwortlich ist, wer über Zweck und Mittel einer Datenverarbeitung entscheidet. Für alles, was auf produktkraft.com passiert, bin das ich. Einen Datenschutzbeauftragten muss ich als Einzelunternehmer nicht benennen — Deine Anliegen landen also direkt bei mir.

Was beim Aufrufen der Seite passiert

Hosting über Cloudflare Pages

Die Website liegt bei Cloudflare Pages. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA; in Deutschland vertreten durch die Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München.

Cloudflare liefert die Seiten über ein weltweites Servernetz aus. Dein Aufruf läuft dadurch über einen Cloudflare-Server, der dabei unter anderem Deine IP-Adresse, Angaben zu Browser und Betriebssystem sowie die aufgerufene Adresse verarbeitet. Das ist keine Zusatzfunktion, sondern die Voraussetzung dafür, dass die Seite bei Dir ankommt — und es schützt sie gleichzeitig vor Überlastungsangriffen.

Rechtsgrundlage ist mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einer erreichbaren, schnellen und abgesicherten Website. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO: Cloudflare darf die Daten nur zu dem Zweck verarbeiten, den ich vorgebe.

Zur Übermittlung in die USA siehe den Abschnitt „Datenübermittlung in die USA“ weiter unten.

Server-Protokolle

Jeder Seitenaufruf hinterlässt einen technischen Eintrag im Protokoll des Servers. Erfasst werden dabei:

• Browsertyp und -version

• Betriebssystem

• die zuvor besuchte Seite (Referrer)

• Zeitpunkt der Anfrage

• IP-Adresse

Diese Einträge nutze ich ausschließlich, um technische Störungen zu erkennen und Angriffe abzuwehren. Ich führe sie mit keiner anderen Datenquelle zusammen und erstelle daraus keine Auswertung über einzelne Personen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einem funktionierenden und sicheren Betrieb.

Schriften

Die Schriften dieser Website liegen auf meinem eigenen Webspace und werden von dort geladen. Dein Browser baut dafür keine Verbindung zu Google Fonts oder einem anderen fremden Server auf. Es fließen also keine Daten ab, nur damit Text in der richtigen Schrift erscheint.

Cookies und Deine Einwilligung

Cookies sind kleine Textbausteine, die eine Website in Deinem Browser ablegt. Manche verschwinden, sobald Du das Fenster schließt, andere bleiben liegen, bis Du sie löschst oder sie ablaufen. Schaden richten sie auf Deinem Gerät nicht an.

Ich unterscheide zwei Fälle, und der Unterschied ist wichtig:

Notwendige Cookies setze ich ohne zu fragen. Das betrifft im Wesentlichen die Speicherung Deiner eigenen Cookie-Entscheidung — ohne sie müsste ich Dich bei jedem Seitenwechsel erneut fragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG.

Alle übrigen Cookies — praktisch also die von Google Analytics — setze ich erst, wenn Du im Cookie-Dialog zugestimmt hast. Rechtsgrundlage ist dann Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Deine Entscheidung ist nicht endgültig. Du kannst sie jederzeit über den Cookie-Dialog ändern; die Verarbeitung bis zum Widerruf bleibt davon unberührt. Unabhängig davon kannst Du in den Einstellungen Deines Browsers festlegen, ob und welche Cookies überhaupt angenommen werden und ob sie beim Schließen automatisch verschwinden. Blockierst Du alles, kann es sein, dass Teile der Seite nicht mehr wie vorgesehen funktionieren.

Reichweitenmessung und Statistik

Cloudflare Web Analytics

Diese Messung läuft mit, sobald Du die Seite öffnest. Anbieter ist die Cloudflare Inc., Anschrift wie oben.

Sie kommt ohne Cookies aus und verzichtet auf Fingerprinting: Es wird nichts auf Deinem Gerät gespeichert und nichts von ihm ausgelesen. Gezählt werden Seitenaufrufe, die verweisende Adresse, das ungefähre Herkunftsland, grobe Geräte- und Browserangaben sowie Ladezeiten — alles zusammengefasst, ohne Profil und ohne Verfolgung über andere Websites hinweg.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse: Ich will wissen, welche Folgen und Artikel gelesen werden, um die richtigen Dinge weiterzuschreiben. Weil kein Zugriff auf Dein Endgerät stattfindet, braucht es hierfür keine Einwilligung nach § 25 Abs. 1 TDDDG.

Näheres in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/de-de/privacypolicy/

Google Analytics

Google Analytics startet erst nach Deiner Zustimmung im Cookie-Dialog. Lehnst Du ab oder ignorierst Du den Dialog, wird kein Google-Cookie gesetzt und es geht kein einziges Datenpaket an Google. Rechtsgrundlage ist folglich allein Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, jederzeit mit Wirkung für die Zukunft widerrufbar.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google handelt dabei als mein Auftragsverarbeiter; ein Vertrag nach Art. 28 DSGVO liegt vor.

Hast Du zugestimmt, erfährt Google im Verlauf Deines Besuchs unter anderem:

• welche Seiten Du aufrufst

• ob Du eine für mich relevante Handlung ausführst, etwa eine Kontaktaufnahme

• wie Du Dich auf den Seiten bewegst — Verweildauer, Klicks, Scrolltiefe

• Deinen ungefähren Standort auf Ebene von Land und Stadt

• Deine IP-Adresse

• technische Eckdaten wie Browser, Internetanbieter, Gerät und Bildschirmauflösung

• woher Du gekommen bist, also über welche Seite oder welchen Link

• eine zufällig erzeugte Kennung

Deinen Namen, Deine Anschrift oder Deine Kontaktdaten bekommt Google von mir nicht.

Die zufällige Kennung liegt zwei Jahre ab Deinem letzten Besuch als Cookie in Deinem Browser und erlaubt es, Dich bei einem späteren Besuch wiederzuerkennen. Die daran hängenden Auswertungen sind pseudonym und werden nach 14 Monaten automatisch gelöscht. Was danach bleibt, sind reine Summen ohne Bezug zu einzelnen Besuchen.

Neben dem Widerruf im Cookie-Dialog kannst Du die Erfassung auch dauerhaft in Deinem Browser abschalten, mit dem Deaktivierungs-Add-on von Google: https://tools.google.com/dlpage/gaoptout

Wie Google mit Nutzerdaten umgeht, steht hier: https://policies.google.com/privacy?hl=de

Wenn Du Kontakt aufnimmst

Per E-Mail oder Telefon

Schreibst oder rufst Du an, verarbeite ich, was Du mir dabei mitteilst — Deinen Namen und den Inhalt Deines Anliegens — um Dir zu antworten. An Dritte gebe ich davon nichts weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine mögliche oder bestehende Zusammenarbeit geht. In allen anderen Fällen stütze ich mich auf Art. 6 Abs. 1 lit. f DSGVO, denn wer angeschrieben wird, hat ein berechtigtes Interesse daran, antworten zu dürfen.

Deine Anfrage bleibt bei mir, bis sie erledigt ist und ich sie nicht mehr brauche — oder bis Du mich um Löschung bittest. Gesetzliche Aufbewahrungspflichten, etwa aus dem Steuerrecht, gehen dem vor.

Terminbuchung über Cal.com

Kennenlern-Termine laufen über Cal.com. Anbieter ist die Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Als Vertreter in der EU nach Art. 27 DSGVO ist Felix Kolodrej benannt, erreichbar unter felix@cal.com.

Der Buchungskalender ist nicht in diese Website eingebettet. Solange Du den Terminlink nicht anklickst, erfährt Cal.com nichts von Deinem Besuch. Erst mit dem Klick verlässt Du meine Seite und landest bei Cal.com — ab da gilt deren Datenschutzerklärung. Cal.com verarbeitet dann unter anderem Deine IP-Adresse sowie das, was Du in die Buchungsmaske einträgst: Name, E-Mail-Adresse und gegebenenfalls eine kurze Nachricht.

Diese Angaben erreichen mich als Eintrag in meinem Kalender. Ich nutze sie, um den Termin vorzubereiten und wahrzunehmen. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. b DSGVO, weil die Buchung ein vorvertraglicher Schritt ist.

Was Cal.com im Einzelnen verarbeitet, steht in dessen Datenschutzerklärung: https://cal.com/privacy

Datenübermittlung in die USA

Cloudflare, Google und Cal.com sind US-Unternehmen. Ein Teil der oben beschriebenen Daten wird deshalb in den USA verarbeitet. Dort gilt kein Datenschutzniveau, das dem europäischen von sich aus entspricht — das sollst Du wissen, bevor Du zustimmst.

Abgesichert ist die Übermittlung auf zwei Wegen. Cloudflare und Google sind nach dem EU-US Data Privacy Framework zertifiziert, mit dem sich US-Unternehmen gegenüber dem amerikanischen Handelsministerium zur Einhaltung europäischer Datenschutzstandards verpflichten. Cloudflares Eintrag findest Du unter https://www.dataprivacyframework.gov/participant/5666. Daneben gelten die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 und 3 DSGVO, für Cal.com als alleinige Grundlage: Mustertexte, die das europäische Schutzniveau vertraglich in die USA verlängern. Der zugrunde liegende Beschluss samt Klauseln: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Wer Deine Daten sonst noch zu sehen bekommt

Über die auf dieser Seite genannten Dienstleister hinaus gebe ich personenbezogene Daten nur weiter, wenn ein Vertrag es erfordert, das Gesetz mich dazu verpflichtet — etwa gegenüber dem Finanzamt —, oder Du eingewilligt hast. Arbeite ich mit Dienstleistern, die Daten in meinem Auftrag verarbeiten, geschieht das nur auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Wie lange Daten gespeichert bleiben

Wo oben eine konkrete Frist steht, gilt diese. Ansonsten lösche ich Daten, sobald der Zweck erledigt ist, für den ich sie erhoben habe. Widerrufst Du eine Einwilligung oder verlangst Du zu Recht die Löschung, geschieht das ohne Verzug — es sei denn, ich muss die Daten aufgrund gesetzlicher Aufbewahrungsfristen behalten. Dann werden sie gesperrt und nach Ablauf der Frist gelöscht.

Deine Rechte

Dir stehen gegenüber mir alle Rechte der DSGVO zu. Für ihre Ausübung genügt eine formlose Nachricht an jan@produktkraft.com; sie ist für Dich kostenlos.

• Auskunft (Art. 15 DSGVO): Du kannst erfahren, ob und welche Daten ich über Dich verarbeite, woher sie stammen, wer sie erhält und wozu ich sie nutze.

• Berichtigung (Art. 16 DSGVO): Was falsch ist, muss ich korrigieren; was unvollständig ist, vervollständigen.

• Löschung (Art. 17 DSGVO): Du kannst die Löschung Deiner Daten verlangen, soweit ich sie nicht aus rechtlichen Gründen behalten muss.

• Einschränkung der Verarbeitung (Art. 18 DSGVO): Statt zu löschen, kann ich Daten auch nur noch aufbewahren, ohne sie weiter zu nutzen. Das kommt zum Beispiel in Betracht, solange geprüft wird, ob sie richtig sind, oder solange über einen Widerspruch noch nicht entschieden ist. Eingeschränkte Daten verarbeite ich dann nur noch mit Deiner Einwilligung oder um Rechtsansprüche geltend zu machen und abzuwehren.

• Datenübertragbarkeit (Art. 20 DSGVO): Daten, die ich auf Grundlage Deiner Einwilligung oder eines Vertrags automatisiert verarbeite, bekommst Du auf Wunsch in einem gängigen, maschinenlesbaren Format — oder ich übermittle sie direkt an eine andere Stelle, soweit das technisch geht.

• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Jede Einwilligung kannst Du jederzeit für die Zukunft zurücknehmen. Was bis dahin rechtmäßig verarbeitet wurde, bleibt rechtmäßig.

• Beschwerde (Art. 77 DSGVO): Du kannst Dich bei einer Datenschutz-Aufsichtsbehörde beschweren, wahlweise dort, wo Du wohnst oder arbeitest, oder dort, wo der vermutete Verstoß passiert ist. Für mich zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit. Andere Rechtsbehelfe bleiben Dir daneben offen.

Dein Recht auf Widerspruch

Verarbeite ich Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. e oder f DSGVO, kannst Du dieser Verarbeitung widersprechen. Auf dieser Website betrifft das die Server-Protokolle, das Hosting über Cloudflare und die cookiefreie Reichweitenmessung.

Der Widerspruch muss sich aus Deiner besonderen Situation ergeben und gilt auch für ein darauf gestütztes Profiling. Legst Du Widerspruch ein, verarbeite ich die betroffenen Daten nicht weiter — es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient dazu, Rechtsansprüche geltend zu machen, auszuüben oder abzuwehren (Art. 21 Abs. 1 DSGVO).

Würde ich Deine Daten für Direktwerbung verarbeiten, könntest Du dem jederzeit widersprechen — ohne Begründung und mit sofortiger Wirkung, auch für ein damit verbundenes Profiling (Art. 21 Abs. 2 DSGVO). Der Vollständigkeit halber: Ich betreibe über diese Website keine Direktwerbung.

Für einen Widerspruch reicht eine E-Mail an jan@produktkraft.com.

Technische Hinweise

Verschlüsselte Übertragung

Diese Website wird ausschließlich verschlüsselt ausgeliefert (SSL/TLS). Du erkennst das am „https://“ in der Adresszeile und am Schloss-Symbol Deines Browsers. Was Du mir über die verschlüsselte Verbindung schickst, können Dritte unterwegs nicht mitlesen.

Grenzen der Sicherheit

Bei aller Verschlüsselung: Eine Übertragung über das Internet — vor allem per E-Mail — lässt sich nie vollständig gegen fremden Zugriff absichern. Für wirklich vertrauliche Inhalte ist E-Mail kein geeigneter Weg. Sprich mich an, dann finden wir einen besseren.

Stand dieser Datenschutzerklärung: August 2026.