Rechtliches

Datenschutz­erklärung

Stand: April 2026 · Gültig für bydaniwp.dev

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO):

Daniel Winkler
bydaniwp
Freiburg im Breisgau, Deutschland
E-Mail: hello@bydaniwp.dev
Telefon: +49 176 88793167

2. Grundsatz der Datenminimierung

Wir erheben und verarbeiten personenbezogene Daten ausschließlich, soweit dies für die Erbringung unserer Leistungen notwendig ist. Diese Website wurde technisch so gestaltet, dass sie ohne persönliches Tracking oder Werbe-Cookies auskommt.

  • Kein Facebook Pixel
  • Kein Google Analytics oder Google Ads
  • Kein LinkedIn Insight Tag
  • Kein TikTok Pixel oder sonstige Werbedienste

3. Hosting & Server-Logfiles

Diese Website wird auf einem eigenen Server betrieben (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland). Bei jedem Aufruf werden automatisch folgende Daten temporär in Server-Logfiles gespeichert:

  • IP-Adresse (anonymisiert nach 7 Tagen)
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene URL, HTTP-Statuscode
  • Verwendeter Browser (User-Agent)
  • Referrer-URL (falls vorhanden)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Systemsicherheit). Die Logfiles werden spätestens nach 30 Tagen automatisch gelöscht.

4. Cookies & lokale Speicherung

Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind:

NameZweckSpeicherortDauer
next-auth.session-tokenAdmin-Login (nur für autorisierte Nutzer)Cookie (httpOnly)Session / 30 Tage
bydaniwp:cookie-consent-v2Speichert Kenntnisnahme des DatenschutzhinweiseslocalStorageDauerhaft bis Löschung

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, sofern Admin-Login genutzt wird).

5. Webanalyse — Umami

Zur Verbesserung unserer Website verwenden wir Umami Analytics (v3.1.0), eine datenschutzfreundliche Open-Source-Analysesoftware.

✓ Cookiefrei & DSGVO-konform ohne Einwilligung

  • Keine Cookies werden gesetzt
  • Keine personenbezogenen Daten werden gespeichert
  • IP-Adressen werden nicht gespeichert
  • Kein Cross-Site-Tracking
  • Daten bleiben auf unserem Server in Deutschland (Hetzner Cloud, Falkenstein, Deutschland)
  • Kein Drittland-Transfer

Umami läuft auf unserem eigenen Server unter https://analytics.bydaniwp.dev. Es werden ausschließlich anonyme, aggregierte Statistiken erfasst (Seitenaufrufe, Verweildauer, verwendetes Gerät/Browser). Diese Daten können nicht einzelnen Personen zugeordnet werden.

Datenspeicherung: Aggregierte Statistiken: unbegrenzt; Rohdaten: 14 Monate.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Websiteoptimierung). Da keine personenbezogenen Daten verarbeitet werden, ist eine Einwilligung nach § 25 Abs. 2 Nr. 2 TTDSG nicht erforderlich.

6. Kontaktformular & Briefing

Wenn Sie über das Kontaktformular oder den Briefing-Fragebogen auf unserer Website mit uns in Kontakt treten, verarbeiten wir folgende Daten:

  • Name
  • E-Mail-Adresse
  • Telefonnummer (optional)
  • Projektziele, Wünsche und Angaben zum gewünschten Auftrag
  • Hochgeladene Dateien (Logos, Fotos – nur wenn freiwillig bereitgestellt)

Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage und zur Durchführung eines etwaigen Auftrags verwendet. Der E-Mail-Versand erfolgt über Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland). Brevo ist nach DSGVO zertifiziert; ein Auftragsverarbeitungsvertrag (AVV) liegt vor.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Die Daten werden nach Abschluss des Projekts oder spätestens nach 3 Jahren gelöscht, sofern keine steuerrechtlichen Aufbewahrungspflichten bestehen.

7. Kostenloser Website-Test

Über das Tool "Website testen" können Sie eine URL eingeben, um einen Performance-Bericht zu erhalten. Dabei wird:

  • Die eingegebene URL an die Google PageSpeed API übermittelt (öffentlicher Dienst)
  • Ihre E-Mail-Adresse (falls angegeben) zur Übermittlung des Berichts verwendet
  • Kein dauerhaftes Profil angelegt

Für die PageSpeed-Analyse gilt die Datenschutzerklärung von Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung kostenloser Tools).

8. Schriftarten (Google Fonts)

Wir binden Schriftarten (Inter, Fraunces, JetBrains Mono) von Google Fonts ein. Diese Schriftarten werden beim Build-Prozess lokal auf unserem Server gespeichert und ausgeliefert. Es findet kein Laden von Google-Servern beim Seitenaufruf statt und somit keine Übermittlung Ihrer IP-Adresse an Google.

9. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO) — welche Daten wir über Sie speichern
  • Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
  • Löschung (Art. 17 DSGVO) — "Recht auf Vergessenwerden"
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO) — gegen Verarbeitung auf Basis berechtigter Interessen

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: hello@bydaniwp.dev

Sie haben zudem das Recht, bei der zuständigen Datenschutz-Aufsichtsbehörde Beschwerde einzulegen. Für Baden-Württemberg:

Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:

  • SSL/TLS-Verschlüsselung (HTTPS) für alle Verbindungen
  • HTTP-only Session-Cookies (kein JavaScript-Zugriff)
  • Regelmäßige Updates aller eingesetzten Systeme
  • Zugriff auf personenbezogene Daten nur für autorisierte Personen
  • Keine Weitergabe von Kundendaten an Dritte ohne Rechtsgrundlage

11. Aktualität dieser Erklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand April 2026. Durch die Weiterentwicklung unserer Website und Leistungen oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Version ist stets unter bydaniwp.dev/datenschutz abrufbar.