Marvin Jennrich Baustellendokumentation Kostenloses Erstgespräch vereinbarenKostenloses Erstgespräch

Datenschutzerklärung

Verantwortlicher

Marvin Jennrich, Bäderstr. 13, 53489 Sinzig, Deutschland.

E-Mail: kontakt@marvinjennrich.de. Telefon: 0163 4877 296. Bei Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du dich an diese Kontaktdaten wenden.

Hosting und technische Zugriffsdaten

Diese Website läuft auf einem von mir betriebenen Server bei IONOS SE, Deutschland. Der Serverstandort ist Deutschland. Beim Seitenaufruf werden technische Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse sowie Browser- und Verbindungsinformationen. Das ist notwendig, um die Website auszuliefern und ihren Betrieb abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist ein sicherer und zuverlässiger Websitebetrieb.

Die Website führt keine dauerhaften Zugriffsprotokolle über gewöhnliche Seitenaufrufe. Die gesonderte Verarbeitung beim Kontaktformular, bei der Web-Analyse und bei externen Diensten wird nachfolgend beschrieben. Die Übertragung zwischen deinem Browser und dieser Website ist durch HTTPS verschlüsselt.

Kontaktformular, E-Mail und telefonische Anfragen

Wenn du mich kontaktierst, verarbeite ich deine Kontaktdaten und den Inhalt deiner Anfrage, um dein Anliegen zu bearbeiten und mit dir in Kontakt zu treten. Das Formular fragt Anrede, Vor- und Nachname, E-Mail-Adresse, Handynummer und Unternehmen ab. Die Angaben sind freiwillig; für das vollständige Absenden des Formulars sind alle Felder erforderlich. Alternativ kannst du mich per E-Mail oder Telefon erreichen. Ohne geeignete Kontaktdaten kann ich dir nicht antworten.

Das Formular besteht aus drei Schritten. Bereits mit „Weiter“ werden die bis dahin eingegebenen Angaben als E-Mail an mich übertragen, auch wenn du das Formular anschließend abbrichst. Solche Zwischenstände werden als unvollständige Anfrage gekennzeichnet. Eine zufällige Vorgangsnummer ordnet Zwischenstand und abschließende Anfrage einander zu. Ich verwende auch diese Angaben nur zur Bearbeitung deiner Anfrage.

Geht es um die Anbahnung oder Durchführung eines Vertrags mit dir, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen oder wenn du für ein Unternehmen handelst, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist die Bearbeitung geschäftlicher Anfragen und die Kommunikation mit Interessenten und Ansprechpartnern.

Die Formulardaten werden per E-Mail zugestellt und nicht zusätzlich in einer Anfragedatenbank auf dem Website-Server gespeichert. Ich lösche Anfragen und Zwischenstände, sobald das Anliegen erledigt ist und die Daten für eine weitere Zusammenarbeit oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nicht mehr benötigt werden. Gesetzliche Aufbewahrungspflichten bleiben bestehen; Näheres steht im Abschnitt zur Speicherdauer.

E-Mail-Verarbeitung mit Microsoft 365

Für Versand, Empfang und Speicherung von E-Mails nutze ich Microsoft 365 mit Exchange Online. Anbieter ist Microsoft Ireland Operations Limited, Irland. Der Formularversand erfolgt serverseitig über Microsoft Graph. Microsoft verarbeitet dabei insbesondere Kontaktdaten, Nachrichteninhalte und technische Zustellinformationen. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung. Die Rechtsgrundlagen und Löschkriterien entsprechen dem jeweils beschriebenen Kommunikationszweck.

Microsoft setzt verbundene Unternehmen und Unterauftragsverarbeiter ein. Dabei können Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Für solche Übermittlungen sehen die Microsoft-Datenschutzbedingungen insbesondere EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vor. Diese vertraglichen Garantien und die Informationen zu Unterauftragsverarbeitern sind über die folgenden Anbieterinformationen zugänglich.

Schutz des Formulars vor Missbrauch

Um automatisierte oder übermäßig häufige Anfragen zu begrenzen, verarbeitet der Website-Server deine IP-Adresse zusammen mit einem Anfragezähler und dem Ablaufzeitpunkt eines zehnminütigen Zeitfensters. Diese Daten liegen ausschließlich im Arbeitsspeicher. Nach Ablauf des Zeitfensters wird der Eintrag automatisch gelöscht; bei einem Neustart des Prozesses geht er ebenfalls verloren. Zwischenstände und vollständig abgesendete Anfragen werden getrennt gezählt.

Zusätzlich werden ein für Menschen nicht auszufüllendes Kontrollfeld und die Zeit zwischen Formularaufruf und Übertragung ausgewertet. Dafür wird kein externer CAPTCHA-Dienst geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist der Schutz vor Spam und die Verfügbarkeit des Kontaktformulars.

Videos von Wistia im Privacy Mode

Für das eingebundene Video nutze ich Wistia, Inc., 120 Brookline Street, Cambridge, MA 02139, USA. Vorschaubild, Player und Video werden bereits beim Aufruf der betreffenden Seite von Wistia geladen. Dabei erhält Wistia technisch erforderliche Zugriffsdaten wie IP-Adresse, Browserinformationen und die angeforderten Ressourcen.

Wistias Privacy Mode ist aktiviert. Nach Anbieterangaben anonymisiert er IP-Adressen und deaktiviert individuelles Sitzungstracking. Zusammengefasste Statistiken, etwa zu Wiedergaben und angesehenen Videoabschnitten, bleiben möglich. Meine Website schaltet kein individuelles Wistia-Tracking frei.

Die Einbindung dient der Darstellung meines Angebots per Video. Rechtsgrundlage für die Verarbeitung technischer Zugriffsdaten ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist eine zuverlässige Videoauslieferung. Mit Wistia besteht ein Vertrag zur Auftragsverarbeitung. Wistia verarbeitet Daten in den USA und erklärt seine Teilnahme am EU-US Data Privacy Framework. Für davon erfasste Übermittlungen gilt der Angemessenheitsbeschluss nach Art. 45 DSGVO; ergänzende Standardvertragsklauseln sind im Auftragsverarbeitungsvertrag enthalten.

Der Wistia-Auftragsverarbeitungsvertrag knüpft die Aufbewahrung personenbezogener Daten grundsätzlich an die Vertragsdauer, den Verarbeitungszweck, gesetzliche Pflichten und Löschanträge. Er sieht Löschung oder Rückgabe auf Anforderung beziehungsweise bei Vertragsende vor; Sicherungskopien werden im jeweiligen Überschreibungszyklus entfernt. Anonymisierte Statistiken können darüber hinaus bestehen bleiben.

Web-Analyse mit Umami

Ich nutze eine selbst gehostete Umami-Instanz auf meinem Server in Deutschland, um die Nutzung der Website auszuwerten. Erfasst werden besuchte Seiten, Verweis- und Kampagneninformationen, Zeitpunkte sowie Angaben zu Browser, Betriebssystem, Gerät, Bildschirmgröße, Sprache und ungefährer Region. Außerdem erfasse ich als Ereignisse, welcher Formularschritt angezeigt und ob eine Anfrage erfolgreich abgesendet wurde. Die in das Formular eingetragenen Namen, Telefonnummern, Unternehmen und E-Mail-Adressen werden nicht an Umami übermittelt.

Heatmaps und Aufzeichnungen ausgewählter Besuche helfen mir, die Bedienung der Website zu verbessern. Dafür werden Seiteninhalte und Interaktionen wie Mausbewegungen, Klicks, Scrollen und Seitenwechsel erfasst und als Besuchsablauf wiedergegeben. Eingabefelder werden dabei maskiert.

Umami setzt für diese Auswertung keine Cookies. Die IP-Adresse wird technisch verarbeitet, aber nicht als IP-Adresse in der Analysedatenbank gespeichert. Für die Zuordnung von Seitenaufrufen zu Sitzungen nutzt Umami eine abgeleitete Kennung. Die Analyse läuft auf meiner eigenen Infrastruktur; es werden keine Analysedaten an den Umami-Cloud-Dienst übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, die Reichweite der Website und die Nutzung des Kontaktformulars datensparsam auszuwerten und das Angebot zu verbessern. Die selbst gehostete Software gibt keine einheitliche Aufbewahrungsfrist vor. Maßgeblich ist, wie lange die Auswertungen für den Vergleich von Reichweite, Kampagnen und Formularnutzung benötigt werden. Entfällt dieser Zweck, werden die betreffenden Daten gelöscht. Du kannst dieser Verarbeitung aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben.

Werbe-Tracking mit dem Meta Pixel

Nach deiner Einwilligung nutze ich den Meta Pixel von Meta Platforms Ireland Limited, Irland. Er erfasst Seitenaufrufe und erfolgreich abgesendete Kontaktanfragen als Ereignisse. Dabei werden unter anderem IP-Adresse, Browser- und Geräteinformationen, Seitenadresse, Zeitpunkt und Cookie-Kennungen an Meta übertragen. Meta kann diese Daten mit einem Facebook- oder Instagram-Konto verbinden. Ich nutze die Auswertungen zur Erfolgsmessung von Anzeigen und zur erneuten Ansprache von Websitebesuchern mit Werbung.

Der Pixel lädt erst nach deiner Zustimmung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO sowie für das Speichern und Auslesen von Informationen auf deinem Endgerät § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Meta verwendet unter anderem die Browserkennung _fbp, deren reguläre Cookie-Laufzeit drei Monate beträgt. Bei Besuchen über Meta-Anzeigen können weitere Zuordnungsinformationen verarbeitet werden. Browser können die Laufzeit begrenzen; erneute einwilligungsbasierte Nutzung kann Cookies erneuern. Die Laufzeit eines Cookies ist nicht mit der Speicherdauer bereits an Meta übermittelter Daten gleichzusetzen. Meta bestimmt diese nach dem jeweiligen Produkt- und Verarbeitungszweck, gesetzlichen Pflichten sowie Sicherheits- und Rechtsdurchsetzungsbedürfnissen. Einzelheiten stehen in Metas Datenschutz- und Cookie-Richtlinien.

Für die Erhebung und Übermittlung der Ereignisdaten besteht im von Metas Zusatz für Verantwortliche beschriebenen Umfang eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Meta übernimmt insbesondere die Bearbeitung der Betroffenenrechte hinsichtlich der bei Meta gespeicherten Daten. Du kannst dich auch an mich wenden. Die weitere Verarbeitung durch Meta richtet sich nach dessen Datenschutzhinweisen.

Daten können an Meta Platforms, Inc. in den USA übermittelt werden. Meta beschreibt hierfür das EU-US Data Privacy Framework und Standardvertragsklauseln. Soweit der Empfänger und die Übermittlung vom Angemessenheitsbeschluss erfasst sind, gilt Art. 45 DSGVO; andernfalls kommen die vereinbarten Garantien nach Art. 46 DSGVO zur Anwendung. Die maßgeblichen Informationen und Vereinbarungen sind nachfolgend verlinkt.

Speicherung deiner Cookie-Auswahl

Die Website merkt sich deine Zustimmung oder Ablehnung zum Meta Pixel samt Zeitpunkt im lokalen Browserspeicher unter dem Namen mj-consent. Dieser Eintrag dient dazu, deine Auswahl zu berücksichtigen und den Hinweis nicht bei jedem Seitenaufruf erneut anzuzeigen. Er wird nicht an einen externen Consent-Dienst übermittelt.

Der Eintrag hat keine automatische Ablaufzeit. Er bleibt bestehen, bis du die Website-Daten im Browser löschst oder der Browser sie entfernt. Eine neue Auswahl über „Cookie-Einstellungen“ überschreibt den bisherigen Eintrag. Für diese zur Umsetzung deiner Auswahl erforderliche Speicherung gilt § 25 Abs. 2 Nr. 2 TDDDG; soweit personenbezogene Daten verarbeitet werden, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Anforderungen an Einwilligung und Widerruf. Das Löschen des Eintrags löscht keine bereits bei Meta vorhandenen Daten.

Werkzeuge in der Zusammenarbeit

Die folgenden Dienste werden nicht beim Besuch dieser Website geladen. Sie kommen im Rahmen der Kundenarbeit zum Einsatz: Zoom für Videogespräche (Zoom Video Communications, Inc., USA), Microsoft OneDrive und Microsoft 365 für Dateiablage und Dokumente (Microsoft Ireland Operations Limited, Irland), Trello für Aufgabenverwaltung (Atlassian), Miro für Online-Whiteboards (RealtimeBoard, Inc., USA) und sevDesk für Buchhaltung und Rechnungen (sevDesk GmbH, Deutschland). Verarbeitet werden je nach Aufgabe Name, Kontaktdaten, Projekt- und Kommunikationsinhalte sowie Rechnungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Verträgen mit dir und Art. 6 Abs. 1 lit. f DSGVO bei der Kommunikation mit Ansprechpartnern eines Kundenunternehmens. Das berechtigte Interesse ist die Organisation und Durchführung der Zusammenarbeit. Gesetzlich erforderliche Rechnungs- und Buchhaltungsverarbeitung erfolgt nach Art. 6 Abs. 1 lit. c DSGVO. Projekt- und Kommunikationsdaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine Aufbewahrungspflichten oder berechtigten Gründe zur Rechtsverfolgung entgegenstehen.

Soweit diese Anbieter oder ihre Unterauftragsverarbeiter Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt die Übermittlung auf Grundlage eines einschlägigen Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere EU-Standardvertragsklauseln. Die für die konkrete Zusammenarbeit maßgeblichen Garantien kannst du über die oben genannten Kontaktdaten anfordern. Für Microsoft gelten ergänzend die Angaben im Abschnitt zu Microsoft 365.

Speicherdauer und gesetzliche Aufbewahrung

Soweit oben keine feste Frist genannt ist, richtet sich die Aufbewahrung nach dem Zweck der Verarbeitung, dem Bearbeitungsstand deiner Anfrage oder des Projekts sowie gesetzlichen Aufbewahrungspflichten. Daten, die nicht mehr benötigt werden, werden gelöscht. Besteht eine Pflicht zur Aufbewahrung, wird ihre Nutzung auf diesen Zweck beschränkt.

Für aufbewahrungspflichtige Geschäftsbriefe gilt regelmäßig eine Frist von sechs Jahren, für Buchungsbelege acht Jahre und für Bücher sowie Jahresabschlüsse zehn Jahre (§ 147 AO, gegebenenfalls § 257 HGB). Die Fristen beginnen grundsätzlich mit Ablauf des maßgeblichen Kalenderjahrs; gesetzliche Verlängerungen, etwa bei laufenden Steuerverfahren, bleiben möglich. Eine gewöhnliche Kontaktanfrage wird dadurch nicht automatisch zu einem acht oder zehn Jahre aufzubewahrenden Beleg.

Die Schriftarten werden lokal von meinem Server geladen. Dafür wird keine Verbindung zu einem externen Schriftenanbieter aufgebaut. Die Verweise auf Instagram und YouTube sind einfache Links. Erst wenn du ihnen folgst, rufst du die jeweilige Plattform auf; dort gelten deren Datenschutzhinweise.

Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Bei einer Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Dann verarbeite ich die betreffenden Daten nicht weiter, es sei denn, es bestehen nachweisbare zwingende schutzwürdige Gründe oder die Verarbeitung dient Rechtsansprüchen. Einer Verarbeitung für Direktwerbung kannst du jederzeit widersprechen; das gilt auch für damit verbundenes Profiling.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für meinen Sitz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz zuständig.

Ich treffe auf Grundlage deiner Website-Nutzung keine ausschließlich automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen.

Stand: 30. September 2026.