Datenschutzerklärung

1. Datenschutz auf einen Blick

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch dieser Website sowie bei der Nutzung der angebotenen Kontakt-, Analyse- und Marketingfunktionen verarbeitet werden, zu welchen Zwecken dies geschieht und auf welcher Rechtsgrundlage die Verarbeitung erfolgt.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

SF-Design GmbH
Geschäftsführer: Stefan Felder
Schlechinger Str. 9
83250 Marquartstein
Deutschland

Telefon: 0179 455 51 65
E-Mail: hello@stefanfelder.de

3. Hosting und Server-Logfiles

Diese Website wird auf Servern der folgenden Anbieterin in Deutschland betrieben:

Keyweb AG
Neuwerkstr. 45
99084 Erfurt
Deutschland

Beim Aufruf unserer Website werden durch den Webserver automatisch Informationen in sogenannten Server-Logfiles verarbeitet. Hierzu können insbesondere gehören:

IP-Adresse des zugreifenden Geräts, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Referrer-URL, verwendeter Browser und Browserversion, Betriebssystem sowie der HTTP-Statuscode.

Die Verarbeitung erfolgt zur technisch fehlerfreien und sicheren Bereitstellung der Website, zur Fehleranalyse und zur Abwehr missbräuchlicher oder rechtswidriger Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb unserer Website.

Die Server-Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist.

Soweit der Hosting-Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Dadurch können Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile des Browsers mit „https://“ beginnt.

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Hierbei können insbesondere Name, Kontaktdaten, Unternehmensdaten sowie der Inhalt Ihrer Anfrage verarbeitet werden.

Erfolgt Ihre Anfrage im Zusammenhang mit einem bestehenden Vertrag oder zur Anbahnung einer Geschäftsbeziehung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt sie auf Grundlage unseres berechtigten Interesses an einer effizienten Bearbeitung eingehender Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Kontaktaufnahme über WhatsApp

Auf unserer Website bieten wir die Möglichkeit, über einen Link Kontakt mit uns über WhatsApp aufzunehmen.

Anbieter für Nutzer in der Europäischen Region ist:

WhatsApp Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Erst wenn Sie den WhatsApp-Link aktiv anklicken, verlassen Sie unsere Website und es wird eine Verbindung zu WhatsApp hergestellt.

Bei der Nutzung von WhatsApp werden personenbezogene Daten durch WhatsApp verarbeitet. Hierzu können unter anderem Ihre Telefonnummer, Profilinformationen, Kommunikationsdaten, Geräte- und Verbindungsdaten sowie technische Informationen gehören.

Persönliche Nachrichten und Anrufe werden von WhatsApp nach Angaben des Anbieters Ende-zu-Ende verschlüsselt.

Soweit die Kommunikation der Vertragsanbahnung oder Vertragsabwicklung dient, erfolgt unsere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, unseren Kunden und Interessenten einen unkomplizierten Kommunikationsweg anzubieten.

Für die darüber hinausgehende Datenverarbeitung durch WhatsApp ist WhatsApp selbst verantwortlich. Weitere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp.

7. Kostenloser Schnell-Check

Für den automatischen Website-Check geben Sie eine Website-Adresse ein. Unser Server ruft die öffentlich zugängliche Seite ab und prüft deren ausgelieferten HTML-Quelltext. Zur Freigabe des Berichts geben Sie Ihren Vor- und Nachnamen sowie Ihre E-Mail-Adresse ein. Danach wird der Befund im Browser angezeigt und einmalig per E-Mail angefordert. Ihren Namen, Ihre E-Mail-Adresse, die geprüfte Website-Adresse und den vollständigen Bericht speichern wir in unserem CRM unter apps.soomba.de zur Bearbeitung Ihres Checks. Eine Newsletter-Anmeldung erfolgt dadurch nicht. Für die anschließende Buchung der Website-Vertiefung wird eine signierte Freigabe zusammen mit Website, Leistung und Ort vorübergehend in Ihrem Browser gespeichert. Sie gilt im Browser zwei Stunden; wenn Sie den Bericht per E-Mail anfordern, enthalten die Paketlinks eine auf sieben Tage begrenzte Freigabe. Diese Angaben werden nicht zur Analyse Ihres Nutzungsverhaltens verwendet.

Der Check übermittelt Ihre Angaben nicht an OpenAI, Perplexity oder andere KI-Dienste. Die eingegebene Adresse und das Ergebnis werden vom Check-Dienst nicht dauerhaft gespeichert. Zur Begrenzung wiederholter Anfragen werden aus der IP-Adresse der direkten Verbindung abgeleitete Hashwerte in einer temporären Statusdatei auf dem Server verarbeitet. Der dafür verwendete Zufallswert wechselt bei der nächsten Anfrage nach Ablauf des einminütigen Zeitfensters. Ohne weitere Anfragen können abgelaufene Hashwerte bis zur Bereinigung der Datei verbleiben. Die IP-Adresse selbst wird vom Check-Dienst nicht in dieser Datei gespeichert. Bei einem vorgeschalteten Proxy kann dessen Adresse die Grundlage für die Begrenzung sein. Die allgemeinen Serverprotokolle des Hostings sind davon unabhängig.

Sie erhalten den kostenlosen Befund einmalig per E-Mail. Diese angeforderte E-Mail enthält Hinweise und direkte Links zu den möglichen nächsten Schritten. Es wird keine spätere automatische E-Mail-Serie ausgelöst. Ihre Angaben werden nicht für Newsletter verwendet. Wenn Sie über das Anfrageformular eine Besprechung wünschen, werden Ihr Name, Ihre E-Mail-Adresse, Ihre Nachricht und der im Browser erzeugte Befund per E-Mail an Stefan Felder übermittelt. Diese Angaben verwenden wir für die Bearbeitung Ihrer Anfrage. Der Versand ist auf drei Anfragen pro Verbindungsadresse und Stunde begrenzt; dafür werden Hashwerte in einer separaten temporären Statusdatei verarbeitet. Abgelaufene Werte werden bei der nächsten Anfrage nach Ablauf des Stundenfensters ersetzt. Für die weitere Bearbeitung gelten die Hinweise zur Kontaktaufnahme. Zur Vermeidung mehrfacher CRM-Einträge und E-Mails werden zusätzlich pseudonyme Versandkennungen und Übergabestatus in einer nicht öffentlich erreichbaren Statusdatei für sieben Tage berücksichtigt. Diese enthalten keinen Bericht und keine Klartext-Kontaktdaten.

Bezahlte Website-Prüfungen und Buchungen

Bei einer Online-Buchung verarbeiten wir Ihre Unternehmens- und Kontaktdaten, die angegebene Website und gegebenenfalls die von Ihnen genannten Vergleichs-Websites zur Bearbeitung des Auftrags. Diese Angaben und der Bericht liegen in einem privaten Serververzeichnis außerhalb der öffentlich erreichbaren Website. Nach der Übergabe der Auftrags-E-Mails entfernt die regelmäßig ausgeführte Verarbeitung diese Rohdaten nach 30 Tagen. Zahlungsreferenzen bleiben davon getrennt erhalten. Nicht abgeschlossene Aufträge, E-Mails und Serverbackups unterliegen einer gesonderten Aufbewahrung.

Die Zahlung erfolgt auf einer von Stripe bereitgestellten Bezahlseite. Stripe erhält die für Zahlung, Rechnungsadresse und Steuerberechnung erforderlichen Angaben. Wir speichern keine Kartennummern auf unserem Server. Stripe bestätigt die Zahlung an unseren Server; erst danach beginnt die Auftragsbearbeitung. Angaben zu Website und Mitbewerbern werden nicht als Zahlungsmetadaten an Stripe übermittelt.

Bei der Website-Vertiefung erhalten Sie den automatischen Bericht per E-Mail. Bei der persönlichen Sichtbarkeitsanalyse erfolgt anschließend die Abstimmung mit Stefan Felder. Die Zahlung selbst ist keine Newsletter-Anmeldung.

8. Newsletter

Auf unserer Website können Sie sich für unseren Newsletter anmelden.

Für die Anmeldung benötigen wir Ihre E-Mail-Adresse. Weitere Angaben erfolgen nur, soweit diese ausdrücklich als freiwillig gekennzeichnet sind.

Der Versand erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Double-Opt-in

Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Anklicken dieses Links ist die Newsletter-Anmeldung abgeschlossen.

Dieses sogenannte Double-Opt-in-Verfahren dient dazu sicherzustellen, dass die angegebene E-Mail-Adresse tatsächlich Ihnen gehört und die Anmeldung von Ihnen veranlasst wurde.

Zum Nachweis der Einwilligung können Zeitpunkt der Anmeldung, Zeitpunkt der Bestätigung sowie technische Protokolldaten gespeichert werden.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie insbesondere den Abmeldelink am Ende jedes Newsletters verwenden.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt davon unberührt.

Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem aktiven Newsletter-Verteiler entfernt. Nachweise über eine erteilte Einwilligung können darüber hinaus so lange gespeichert werden, wie dies zur Erfüllung gesetzlicher Nachweispflichten oder zur Abwehr möglicher Rechtsansprüche erforderlich ist.

9. Cookies und Einwilligungsverwaltung

Unsere Website kann technisch notwendige Cookies sowie – nach Ihrer Einwilligung – Cookies und vergleichbare Technologien für Statistik- und Marketingzwecke verwenden.

Technisch notwendige Cookies dienen dazu, grundlegende Funktionen der Website bereitzustellen oder Ihre Datenschutz- und Cookie-Einstellungen zu speichern. Für diese Technologien ist keine Einwilligung erforderlich, soweit die Voraussetzungen des § 25 Abs. 2 TDDDG erfüllt sind.

Analyse- und Marketingtechnologien werden dagegen erst eingesetzt, nachdem Sie über das auf unserer Website eingesetzte Consent-Management Ihre Einwilligung erteilt haben.

Rechtsgrundlage für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät ist in diesen Fällen § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die auf dieser Website bereitgestellten Cookie- bzw. Datenschutz-Einstellungen ändern oder widerrufen.

10. Google Analytics 4

Sofern Sie eingewilligt haben, nutzen wir auf dieser Website Google Analytics 4, einen Webanalysedienst von:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics ermöglicht uns, zu analysieren, wie Besucher unsere Website verwenden. Dadurch können wir beispielsweise erkennen, welche Seiten besonders häufig besucht werden, über welche Quellen Besucher auf unsere Website gelangen und wie die Website genutzt wird.

Hierbei können insbesondere folgende Informationen verarbeitet werden:

aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, Herkunft des Besuchs, ungefähre geografische Region, Geräte- und Browserinformationen, Bildschirmauflösung, Interaktionen mit der Website sowie technische Kennungen.

Google Analytics kann hierzu Cookies oder vergleichbare Technologien einsetzen.

Nach Angaben von Google werden IP-Adressen bei Google Analytics 4 nicht protokolliert oder dauerhaft gespeichert.

Die Verarbeitung erfolgt ausschließlich nach Ihrer vorherigen Einwilligung auf Grundlage von § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen.

Speicherdauer

Die Aufbewahrungsdauer für Nutzer- und Ereignisdaten wird in unserer Google-Analytics-Konfiguration festgelegt. Wir verwenden nach Möglichkeit eine datensparsame Konfiguration.

Aggregierte statistische Auswertungen können länger gespeichert werden, sofern sie keinen unmittelbaren Personenbezug mehr enthalten.

Soweit technisch eingesetzt, verwenden wir den Google Consent Mode, um die von Ihnen getroffene Einwilligungsentscheidung an die eingesetzten Google-Dienste zu übermitteln.

Marketing- und Analysefunktionen werden entsprechend der von Ihnen vorgenommenen Auswahl gesteuert.

Datenübermittlung in die USA

Im Rahmen der Nutzung von Google-Diensten kann eine Verarbeitung durch Google LLC und weitere Unternehmen der Google-Gruppe, insbesondere in den USA, stattfinden.

Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für Datenübermittlungen können darüber hinaus von der Europäischen Kommission genehmigte Standardvertragsklauseln eingesetzt werden.

Weitere Informationen zur Datenverarbeitung finden Sie in den Datenschutzinformationen von Google.

11. Meta Pixel und Meta Conversion API

Sofern Sie hierzu eingewilligt haben, können wir auf unserer Website Marketing- und Conversion-Technologien von Meta einsetzen.

Anbieter für Nutzer in der Europäischen Region ist:

Meta Platforms Ireland Limited
Merrion Road
Ballsbridge
Dublin D04 X2K5
Irland

Hierzu können insbesondere das Meta Pixel sowie die Meta Conversion API gehören.

Meta Pixel

Das Meta Pixel ist eine auf der Website eingebundene Technologie, mit deren Hilfe nachvollzogen werden kann, ob Besucher nach dem Anklicken einer Werbung auf Facebook oder Instagram bestimmte Handlungen auf unserer Website durchführen.

Hierdurch können wir die Wirksamkeit unserer Werbeanzeigen messen, Zielgruppen bilden und Werbekampagnen optimieren.

Je nach Konfiguration können insbesondere folgende Informationen verarbeitet werden:

aufgerufene Seiten und URLs, Zeitpunkt des Besuchs, Browser- und Geräteinformationen, IP-Adresse, Referrer-Informationen, Cookie- bzw. Gerätekennungen sowie auf der Website ausgelöste Ereignisse, beispielsweise Seitenaufrufe oder das Absenden eines Anfrageformulars.

Meta Conversion API

Ergänzend oder alternativ zum Meta Pixel können wir die Meta Conversion API einsetzen.

Dabei werden bestimmte Ereignisse serverseitig von unserem Webserver an Meta übermittelt. Die Conversion API dient insbesondere dazu, die Messung von Werbekampagnen technisch zuverlässiger zu gestalten und die Zuordnung von Website-Aktivitäten zu Werbeanzeigen zu verbessern.

Je nach Konfiguration können hierbei beispielsweise Ereignisdaten, Browser- und Geräteinformationen, technische Kennungen sowie gegebenenfalls gehashte Daten verarbeitet werden.

Wir achten darauf, nur solche Informationen an Meta zu übermitteln, die für die jeweiligen Mess- und Marketingzwecke erforderlich sind.

Rechtsgrundlage und Einwilligung

Meta Pixel und Conversion API werden für Marketing- und Werbemessungszwecke nur eingesetzt, wenn Sie zuvor eingewilligt haben.

Rechtsgrundlage für den Einsatz des Meta Pixels und vergleichbarer Technologien auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten und die Übermittlung von Marketing- bzw. Conversiondaten an Meta ist Art. 6 Abs. 1 lit. a DSGVO.

Auch serverseitige Conversion-Ereignisse werden von uns für diese Marketingzwecke nur nach entsprechender Einwilligung übermittelt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen.

Verarbeitung durch Meta

Meta kann die übermittelten Informationen unter anderem zur Messung und Optimierung von Werbung sowie – abhängig von den Einstellungen und der jeweiligen Einwilligung – zur Personalisierung von Werbeanzeigen und Bildung von Zielgruppen verwenden.

Soweit Meta bei einzelnen Verarbeitungen Zwecke und Mittel der Verarbeitung gemeinsam mit uns festlegt, kann eine gemeinsame Verantwortlichkeit im Sinne des Art. 26 DSGVO bestehen. Im Übrigen richtet sich die Verarbeitung durch Meta nach den jeweiligen Bedingungen für die Meta Business Tools und der Datenschutzrichtlinie von Meta.

Wir erhalten von Meta grundsätzlich keine Informationen, mit denen wir einzelne Facebook- oder Instagram-Nutzer unmittelbar identifizieren können, sondern statistische und aggregierte Auswertungen über die Wirkung unserer Werbemaßnahmen.

Datenübermittlung in die USA

Im Rahmen der Nutzung der Meta-Dienste kann eine Verarbeitung personenbezogener Daten durch Meta Platforms, Inc. in den USA erfolgen.

Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Ergänzend können weitere geeignete Garantien wie Standardvertragsklauseln eingesetzt werden.

Weitere Informationen zur Verarbeitung personenbezogener Daten finden Sie in den Datenschutzinformationen von Meta.

Unsere Website enthält Links zu externen Websites und Diensten.

Wenn Sie einen solchen Link anklicken, verlassen Sie unseren Verantwortungsbereich. Für die Verarbeitung personenbezogener Daten auf den jeweiligen externen Websites sind ausschließlich deren Betreiber verantwortlich.

13. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten grundsätzlich nur so lange, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist.

Sind wir aufgrund handels-, steuer- oder sonstiger gesetzlicher Vorschriften zu einer längeren Aufbewahrung verpflichtet, löschen wir die betreffenden Daten erst nach Ablauf der jeweiligen gesetzlichen Aufbewahrungsfrist.

14. Empfänger personenbezogener Daten

Wir übermitteln personenbezogene Daten nur dann an externe Stellen, wenn dies für die Erfüllung eines Vertrags erforderlich ist, eine gesetzliche Verpflichtung besteht, wir ein berechtigtes Interesse an der Übermittlung haben oder Sie zuvor eingewilligt haben.

Dienstleister, die personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden – soweit erforderlich – auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.

15. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung sowie Datenübertragbarkeit.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Soweit wir Daten auf Grundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie unter den Voraussetzungen des Art. 21 DSGVO das Recht, der Verarbeitung zu widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Mitteilung an:

SF-Design GmbH
Schlechinger Str. 9
83250 Marquartstein
E-Mail: hello@stefanfelder.de

16. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Für Unternehmen mit Sitz in Bayern ist insbesondere zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

17. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.

Stand: September 2026

Cookie-Einstellungen jetzt ändern