Datenschutzerklärung
Diese Website funktioniert ohne Cookies. Von sich aus setzt sie keine, und zur Reichweitenmessung zähle ich Seitenaufrufe mit einem eigenen, cookiefreien Verfahren, bei dem keine personenbezogenen Daten gespeichert werden. Zwei zusätzliche Messwerkzeuge lade ich nur, wenn Sie im Einwilligungsbanner ausdrücklich zustimmen. Lehnen Sie ab oder entscheiden Sie gar nicht, wird keines davon geladen und es geht keine Verbindung zu deren Servern hinaus. Welche Daten anfallen (beim Hosting, bei der Reichweitenmessung, beim Kontaktformular und bei den einwilligungspflichtigen Werkzeugen) und was damit geschieht, erfahren Sie hier.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Johann Degraf
NumPro
Spenerstraße 25b
01309 Dresden
E-Mail: info@numpro.de
2. Cookies und Ihre Einwilligung
Für den Betrieb dieser Website sind keine Cookies nötig, und ohne Ihre Einwilligung werden auch keine gesetzt. Die Reichweitenmessung läuft cookiefrei auf meinem eigenen Server (siehe Abschnitt 8), und die verwendeten Schriftarten lädt mein Server selbst aus, es wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.
Zusätzlich biete ich Ihnen zwei Messwerkzeuge zur Auswahl an, die Cookies setzen und Daten in die USA übermitteln: die Werbemessung von OpenAI und die Statistik von Google Analytics. Beide sind standardmäßig aus. Sie werden erst geladen, wenn Sie im Einwilligungsbanner zustimmen, und Sie können jedem der beiden Zwecke einzeln zustimmen. Einzelheiten dazu stehen in Abschnitt 9.
Ihre Entscheidung speichere ich ausschließlich lokal in Ihrem Browser (localStorage, Schlüssel numpro_consent), nicht auf meinem Server. Sie können sie jederzeit über den Link „Cookie-Einstellungen“ ganz unten auf jeder Seite ändern oder widerrufen. Beim Widerruf lösche ich die von den Werkzeugen gesetzten Cookies wieder. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
3. Hosting
Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Beim Aufruf der Website verarbeitet Hetzner automatisch technische Zugriffsdaten (sogenannte Server-Logfiles), insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und Betriebssystem. Diese Daten sind für die Auslieferung und die technische Sicherheit der Website erforderlich und werden nicht mit anderen Datenquellen zusammengeführt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website). Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO). Die Server stehen in Deutschland; eine Übermittlung personenbezogener Daten in ein Drittland findet nicht statt.
4. Kontaktformular
Wenn Sie das Kontaktformular nutzen, verarbeite ich die von Ihnen angegebenen Daten: Ihr Anliegen (Auswahl aus vorgegebenen Themen), Ihren Namen sowie (je nachdem, welchen Weg Sie wählen) entweder Ihre E-Mail-Adresse oder Ihre Telefonnummer. Diese Daten verwende ich ausschließlich, um Ihre Anfrage zu bearbeiten und zu beantworten; sie werden nicht an Dritte weitergegeben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage zur Anbahnung eines Vertrags) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie beim Absenden des Formulars erteilen. Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Ihre Angaben werden gespeichert, solange es für die Bearbeitung Ihrer Anfrage erforderlich ist, und danach gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Ihre Einwilligung können Sie jederzeit formlos widerrufen, z. B. per E-Mail an info@numpro.de.
Für den Versand Ihrer Anfrage an mein Postfach und, sofern Sie eine E-Mail-Adresse angegeben haben, einer automatischen Eingangsbestätigung an Sie, nutze ich den E-Mail-Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Resend verarbeitet dabei die von Ihnen gemachten Angaben in meinem Auftrag, um die E-Mails zuzustellen. Mit Resend besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO). Soweit dabei Daten in die USA übertragen werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, unter dem Resend zertifiziert ist, sowie ergänzend auf Standardvertragsklauseln der EU-Kommission.
5. Kontakt per E-Mail
Wenn Sie mir direkt per E-Mail schreiben, verarbeite ich Ihre E-Mail-Adresse und die Inhalte Ihrer Nachricht zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.
6. Online-Terminbuchung (Cal.com)
Für die Vereinbarung eines Erstgesprächs binde ich auf der Seite „Erstgespräch“ eine Online-Terminbuchung des Dienstes Cal.com ein. Ich nutze dabei ausschließlich die EU-Instanz unter cal.eu, die von Cal.com, Inc. (US-amerikanisches Unternehmen) betrieben wird und Daten auf Servern innerhalb der Europäischen Union verarbeitet.
Der Buchungskalender wird als eingebetteter Rahmen (iframe) direkt von den Servern von Cal.com geladen. Bereits beim Aufruf der Seite stellt Ihr Browser daher eine Verbindung zu Cal.com her und übermittelt dabei technisch notwendige Zugriffsdaten, insbesondere Ihre IP-Adresse. Buchen Sie einen Termin, verarbeitet Cal.com zusätzlich die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Thema des Gesprächs, gewählter Termin sowie optionale Notizen), um den Termin zu vereinbaren und zu verwalten. Das Erstgespräch führe ich telefonisch; Ihre Telefonnummer benötige ich, um Sie zum vereinbarten Zeitpunkt anzurufen.
Kommt eine Buchung zustande, meldet der eingebettete Kalender das an die umgebende Seite. Ausgewertet wird davon ausschließlich die Tatsache, dass gebucht wurde, und zwar allein, um eine Buchung der Werbemessung nach Nr. 9 zuzuordnen. Ihre Eingaben werden dabei weder gespeichert noch weitergegeben; sie liegen mir ohnehin aus der Buchung selbst vor.
Rufen Sie die Seite über einen Link mit Kampagnenparametern auf (sogenannte UTM-Parameter, etwa aus einer meiner Anzeigen in ChatGPT), gebe ich diese Parameter beim Laden des Buchungskalenders an Cal.com weiter, und Cal.com speichert sie mit einer Buchung. Bei meinen eigenen Links geben sie nur an, über welche Quelle, welches Medium, welche Kampagne und welche Anzeige Sie auf die Seite gekommen sind, und enthalten keine Kennung, die Sie als Person erkennbar macht. Ich nutze sie, um nachzuvollziehen, welche Buchungen auf meine Werbung zurückgehen. Für diese Weitergabe wird in Ihrem Browser nichts gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beurteilung, ob sich die Werbung lohnt). Haben Sie der Statistik oder der Werbemessung zugestimmt, erhalten Google Analytics beziehungsweise OpenAI die Seitenadresse samt dieser Parameter ohnehin (siehe Nr. 9).
Rechtsgrundlage für die Verarbeitung Ihrer Buchungsdaten ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage); für das Einbinden des Buchungskalenders ist es Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Terminvereinbarung). Mit Cal.com besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO).
Ihre Buchungsdaten werden vertraglich zugesichert auf Servern innerhalb der EU gespeichert und verarbeitet. Vertragspartner ist allerdings die Cal.com, Inc. mit Sitz in den USA, so dass ein Zugriff aus den USA, etwa im Rahmen von Support und Sicherheitsbetrieb, nicht ausgeschlossen ist. Für diesen Fall stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission, die Bestandteil des Auftragsverarbeitungsvertrags sind, nebst ergänzenden Schutzmaßnahmen. Welche Unterauftragsverarbeiter Cal.com einsetzt, veröffentlicht das Unternehmen unter trust.cal.com.
Wenn Sie keine Online-Buchung nutzen möchten, können Sie jederzeit einen Termin formlos per E-Mail an info@numpro.de anfragen.
7. Ihre Rechte
Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an info@numpro.de. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zuständig ist in der Regel die Aufsichtsbehörde des Bundeslandes, in dem Sie wohnen oder in dem der Verantwortliche seinen Sitz hat. Für den Verantwortlichen mit Sitz in Dresden ist dies die Sächsische Datenschutz- und Transparenzbeauftragte.
8. Reichweitenmessung
Um zu verstehen, wie oft meine Seiten aufgerufen werden, setze ich eine eigene, cookiefreie Reichweitenmessung ein. Sie setzt keine Cookies, bildet kein Profil über Sie und gibt keine Daten an Dritte weiter; die Auswertung läuft vollständig auf meinem eigenen Server in Deutschland.
Bei einem Seitenaufruf werden der Zeitpunkt, die aufgerufene Seite, die grobe Geräteart (z. B. Mobilgerät oder Computer), die Herkunftsart (z. B. Suchmaschine oder Direktaufruf) sowie, sofern vorhanden, die Adresse der Webseite, von der aus Sie zu mir gelangt sind (nur der Domainname, z. B. „example.de“, ohne die vollständige Adresse), erfasst. Zusätzlich wird aus Ihrer IP-Adresse das Land Ihres Internetzugangs grob bestimmt; dies geschieht ausschließlich offline auf meinem eigenen Server in Deutschland (es wird keine Anfrage an externe Dienste gestellt). Gespeichert wird nur das ermittelte Land, Ihre IP-Adresse selbst wird unmittelbar danach verworfen und nicht gespeichert.
Um wiederkehrende von neuen Aufrufen unterscheiden zu können, wird aus Ihrer IP-Adresse und Ihrer Browser-Kennung mithilfe eines geheimen, täglich wechselnden Schlüssels ein anonymer Tageswert berechnet. Auch hierfür wird Ihre IP-Adresse nicht gespeichert, und der Tageswert lässt keinen Rückschluss auf Ihre Person zu und kann nicht über einen Tag hinaus zugeordnet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen, anonymen Auswertung der Reichweite meiner Website). Sie können dieser Verarbeitung widersprechen (Art. 21 DSGVO). Es wird zudem nicht gemessen, wenn Sie in Ihrem Browser „Do Not Track“ aktiviert oder JavaScript deaktiviert haben.
9. Messung nur mit Ihrer Einwilligung
Die folgenden beiden Werkzeuge werden ausschließlich geladen, wenn Sie dem jeweiligen Zweck im Einwilligungsbanner zugestimmt haben. Ohne Ihre Zustimmung wird weder ein Skript nachgeladen noch eine Verbindung zu den Servern der Anbieter aufgebaut. Rechtsgrundlage ist jeweils Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Beide Anbieter verarbeiten Daten auch in den USA. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen.
Werbemessung (OpenAI Ads). Ich schalte Anzeigen in ChatGPT. Damit ich erkennen kann, ob eine Anfrage über das Kontaktformular oder eine Buchung im Terminkalender auf eine solche Anzeige zurückgeht, bindet diese Website nach Ihrer Zustimmung ein Messskript von OpenAI ein (bezogen von bzrcdn.openai.com, Messdaten an bzr.openai.com). Anbieter ist OpenAI, USA. Dabei werden der Seitenaufruf, das ausgelöste Ereignis sowie technische Verbindungsdaten einschließlich Ihrer IP-Adresse übermittelt. Das Skript speichert die Cookies __oaiq_consent (Ihre Zustimmung) und __obref (eine zufällige Kennung, über die ein späterer Kontakt derselben Anzeige zugeordnet werden kann). Widerrufen Sie, lösche ich beide Cookies.
Statistik (Google Analytics 4). Nach Ihrer Zustimmung setze ich Google Analytics ein, um zu sehen, welche Seiten gelesen werden und an welcher Stelle Besucher abspringen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung an Google LLC in den USA ist dabei möglich. Google Analytics setzt Cookies (unter anderem _ga) und verarbeitet Ihre gekürzte IP-Adresse. Die Werbefunktionen sind abgeschaltet: Ihre Daten werden nicht für personalisierte Werbung verwendet, die geräteübergreifenden Google-Signale sind deaktiviert. Widerrufen Sie, lösche ich die gesetzten Cookies.
10. Stand dieser Erklärung
Stand: September 2026. Ich passe diese Datenschutzerklärung an, sobald sich die Website oder die eingesetzten Dienste ändern.