Datenschutzerklärung

Kurz gesagt: keine Cookies, keine Analyse, keine eingebetteten Dienste. Daten verarbeite ich nur, wenn Sie die Website aufrufen oder Kontakt mit mir aufnehmen. Hier steht, was dabei genau passiert.

Stand: September 2026

Wer verantwortlich ist

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Name: Danny GruchmannDGLabs
Anschrift: Pleißenweg 704600 Altenburg
Telefon: 0173 8482211
E-Mail: dannygruchmannlabs@gmail.com

Einen Datenschutzbeauftragten habe ich nicht benannt, weil dafür keine gesetzliche Pflicht besteht.

Wenn Sie diese Website aufrufen

Wenn Sie diese Website aufrufen, sendet Ihr Browser technisch bedingt Daten an den Server, auf dem die Website liegt. Ohne diese Daten kann die Seite nicht ausgeliefert werden.

Welche Daten: Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Adresse und die Angaben, die Ihr Browser technisch bedingt mitsendet, etwa Browsertyp, bevorzugte Sprache und die zuvor besuchte Seite.
Wofür: Damit die Website ausgeliefert werden kann, stabil läuft und Fehler erkannt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist ein sicherer und funktionierender Betrieb der Website.
Hosting: Die Website liegt auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Nürnberg. Hetzner verarbeitet die Daten als Auftragsverarbeiter für mich, auf Grundlage eines Vertrags nach Art. 28 DSGVO.
Protokolle: Der Webserver hält jeden Abruf fest, aber ohne IP-Adresse und ohne Angaben zu Ihrem Browser: nur Zeitpunkt, aufgerufene Adresse ohne angehängte Parameter, Statuscode, übertragene Datenmenge und Antwortzeit.
Speicherdauer: Die Protokolle werden nach spätestens sieben Tagen automatisch gelöscht. Ihre IP-Adresse wird dabei nicht gespeichert: Der Server verarbeitet sie nur im Arbeitsspeicher, solange er Ihren Abruf beantwortet.

Ich nutze diese Daten nicht, um Ihr Verhalten zu verfolgen, und führe sie nicht mit anderen Daten zusammen.

Keine Cookies, keine Analyse, keine fremden Inhalte

Diese Website setzt keine Cookies und speichert auch sonst keine Informationen auf Ihrem Gerät, etwa im lokalen Speicher des Browsers. Es gibt keine Besucherstatistik, kein Tracking und keine Werbung.

Inhalte anderer Anbieter binde ich nicht ein, also keine Karten, Videos oder Skripte von fremden Servern. Auch die Schriften Baloo 2 und Mona Sans werden vom selben Server geladen wie die Website. Dabei gehen keine Daten an Dritte.

Links zu anderen Websites, etwa zu Referenzen oder zu Calendly, sind gewöhnliche Links. Erst wenn Sie einen anklicken, ruft Ihr Browser die fremde Seite auf. Dort gilt die Datenschutzerklärung des jeweiligen Anbieters.

Deshalb gibt es auf dieser Website auch kein Cookie-Banner.

Kontaktformular

Wenn Sie mir über das Formular auf der Kontaktseite schreiben, verarbeite ich die Angaben, die Sie dort eintragen.

Welche Daten: Name, E-Mail-Adresse, Anliegen und Nachricht, freiwillig auch Ihre Telefonnummer. Zum Schutz vor automatisierten Einsendungen prüft der Server außerdem, wie lange das Ausfüllen gedauert hat.
Wofür: Um Ihre Anfrage zu bearbeiten und zu beantworten. An die angegebene Adresse geht außerdem eine kurze Eingangsbestätigung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Auftrag zielt. Bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse ist dann, Ihnen zu antworten. Für die Eingangsbestätigung ebenfalls Art. 6 Abs. 1 lit. f DSGVO: Sie sehen sofort, dass Ihre Anfrage angekommen ist.
Weg der Anfrage: Der Server der Website speichert Ihre Angaben nicht. Er schickt sie als E-Mail an mein Postfach und verschickt die Eingangsbestätigung, beides über den E-Mail-Dienst Brevo. Die Ausfüllzeit und Ihre IP-Adresse stehen in keiner der beiden E-Mails. Die Eingangsbestätigung enthält nichts aus dem Formular, nur einen festen Text.
Schutz vor Missbrauch: Damit niemand das Formular massenhaft nutzen kann, merkt sich der Server beim Absenden Ihre IP-Adresse höchstens zehn Minuten im Arbeitsspeicher, bei IPv6-Adressen nur den Netzbereich. Danach wird sie verworfen.
Empfänger: Die Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, versendet die E-Mails als Auftragsverarbeiter für mich. Die Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO ist Teil der Nutzungsbedingungen von Brevo. Die E-Mail an mich landet in meinem Postfach bei Gmail, wie im Abschnitt „E-Mail und Telefon“ beschrieben.
Übermittlung in Drittländer: Brevo speichert Daten nach eigenen Angaben in Rechenzentren in Frankreich, Deutschland und Belgien. Für einzelne Aufgaben wie Support und Angriffsschutz setzt Brevo Dienstleister außerhalb der EU ein, etwa in den USA. Übermittlungen dorthin stützt Brevo nach eigenen Angaben auf Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework oder Standardvertragsklauseln der EU-Kommission.
Öffnungen und Klicks: Brevo baut in versendete E-Mails ein unsichtbares Zählpixel und umgeleitete Links ein. Lädt Ihr E-Mail-Programm das Pixel, erfährt Brevo davon. In meinem Brevo-Konto ist eingestellt, dass Öffnungen und Klicks nur anonym gezählt werden, ohne Zuordnung zu Ihrer E-Mail-Adresse oder IP-Adresse. Lädt Ihr E-Mail-Programm Bilder nicht automatisch, wird auch das Pixel nicht geladen.
Speicherdauer: Brevo führt ein Versandprotokoll mit Empfängeradresse, Absender, Betreff, Zeitpunkt und Zustellstatus, bewahrt es einen Monat auf und löscht es dann automatisch. Den Inhalt der E-Mails speichert Brevo nicht. Kommt die Eingangsbestätigung als unzustellbar zurück, setzt Brevo die Adresse auf eine Sperrliste, damit keine weiteren E-Mails dorthin gehen. In meinem Postfach lösche ich Ihre Anfrage, sobald sie erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht. Wird aus der Anfrage ein Auftrag, gelten die steuerrechtlichen Aufbewahrungsfristen nach § 147 AO (Art. 6 Abs. 1 lit. c DSGVO): sechs Jahre für Geschäftsbriefe, acht Jahre für Rechnungen und andere Buchungsbelege.

E-Mail und Telefon

Wenn Sie mir eine E-Mail schreiben oder mich anrufen, verarbeite ich Ihre Kontaktdaten und das, was Sie mir mitteilen, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage und Speicherdauer sind dieselben wie beim Kontaktformular.

Mein E-Mail-Postfach liegt bei Gmail, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dort landen auch die Anfragen aus dem Kontaktformular. Google verarbeitet Daten auch in den USA. Nach eigenen Angaben stützt Google die Übermittlung dorthin auf das EU-US Data Privacy Framework und, wo nötig, auf Standardvertragsklauseln der EU-Kommission.

Videotermin über Calendly

Auf der Kontaktseite finden Sie einen Link, über den Sie einen Videotermin für ein Erstgespräch buchen können. Er führt zu Calendly, einem Dienst der Calendly LLC mit Sitz in den USA. Diese Website lädt selbst nichts von Calendly. Daten gehen erst dorthin, wenn Sie dem Link folgen.

Welche Daten: Beim Aufruf von Calendly Ihre IP-Adresse und technische Angaben zu Ihrem Browser. Wenn Sie buchen, außerdem Name, E-Mail-Adresse, der gewählte Termin und alles, was Sie dort eintragen.
Wofür: Um einen Termin für ein Erstgespräch zu vereinbaren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil die Buchung einen möglichen Auftrag vorbereitet.
Empfänger: Calendly LLC, die den Terminkalender für mich bereitstellt, und ich selbst.
Übermittlung in die USA: Calendly verarbeitet Daten auch in den USA. Nach eigenen Angaben stützt Calendly die Übermittlung auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln der EU-Kommission.
Speicherdauer: Termindaten, die über Calendly bei mir ankommen, behandle ich wie Anfragen aus dem Kontaktformular.

Wie Calendly selbst mit Ihren Daten umgeht, beschreibt die Datenschutzerklärung von Calendly.

Ihre Rechte

Sie haben mir gegenüber die folgenden Rechte, soweit die gesetzlichen Voraussetzungen erfüllt sind. Eine formlose Nachricht an die oben genannten Kontaktdaten genügt.

Auskunft, Art. 15 DSGVO: Sie erfahren, ob und welche Daten ich über Sie verarbeite, wofür und wie lange.
Berichtigung, Art. 16 DSGVO: Falsche Daten korrigiere ich, unvollständige ergänze ich.
Löschung, Art. 17 DSGVO: Ich lösche Ihre Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
Einschränkung, Art. 18 DSGVO: In bestimmten Fällen speichere ich Ihre Daten nur noch und verwende sie nicht weiter, zum Beispiel solange ihre Richtigkeit geklärt wird.
Datenübertragbarkeit, Art. 20 DSGVO: Daten, die Sie mir für einen Vertrag gegeben haben, erhalten Sie auf Wunsch in einem gängigen, maschinenlesbaren Format.

Ihr Widerspruchsrecht nach Art. 21 DSGVO

Verarbeite ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, also wegen eines berechtigten Interesses, können Sie dieser Verarbeitung jederzeit widersprechen, wenn sich dafür Gründe aus Ihrer besonderen Situation ergeben. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerde bei der Aufsichtsbehörde

Sind Sie der Meinung, dass ich Ihre Daten nicht rechtmäßig verarbeite, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel dort, wo Sie wohnen oder arbeiten. Für mich zuständig ist:

Behörde: Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Anschrift: Häßlerstraße 899096 Erfurt
Website: www.tlfdi.de

Weitere Hinweise

Pflicht zur Angabe: Sie müssen mir keine Daten geben. Ohne Name, E-Mail-Adresse, Anliegen und Nachricht kann ich eine Anfrage über das Formular aber nicht beantworten. Die Telefonnummer ist freiwillig.
Automatisierte Entscheidungen: Es gibt keine automatisierten Entscheidungen und kein Profiling im Sinne von Art. 22 DSGVO.
Änderungen: Ändert sich die Website oder die Rechtslage, passe ich diese Erklärung an. Es gilt die hier veröffentlichte Fassung.

Datenschutz­erklärung