Im Klartext: was erhoben wird, warum, wie lange, und wer es sonst noch sieht.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
Martin Schmidt, Glatte Eins, Poststraße 15a, 53474 Bad Neuenahr-Ahrweiler, Deutschland.
Telefon +49 174 7272593, E-Mail hallo@glatte-eins.de.
Ein Datenschutzbeauftragter ist nicht bestellt. Die gesetzlichen Voraussetzungen dafür liegen hier nicht vor.
Personenbezogene Daten werden nur verarbeitet, soweit das für den Betrieb dieser Website und für meine Leistungen erforderlich ist. Rechtsgrundlage ist je nach Fall deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen (lit. b) oder mein berechtigtes Interesse (lit. f). Bei jedem Abschnitt unten steht, was davon gilt.
Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungsfrist entgegensteht. Die Fristen stehen in Abschnitt 14.
Du bist nicht verpflichtet, Daten anzugeben. Ohne die als Pflicht gekennzeichneten Angaben kann ich eine Anfrage allerdings nicht beantworten.
Beim Aufruf dieser Website werden automatisch Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem, gegebenenfalls die zuvor besuchte Seite.
Das ist technisch nötig, damit die Seite ausgeliefert werden kann, und dient der Sicherheit und Stabilität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Diese Daten werden nicht mit anderen Daten zusammengeführt und nicht dazu benutzt, dich zu identifizieren.
Diese Website läuft bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, mit Auslieferung über Rechenzentren in Europa.
Vercel verarbeitet dabei die in Abschnitt 3 genannten Zugriffsdaten in meinem Auftrag. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Grundlage für eine mögliche Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission und die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework.
Rechtsgrundlage ist mein berechtigtes Interesse an einem zuverlässigen und schnellen Auslieferungsweg (Art. 6 Abs. 1 lit. f DSGVO).
Zusätzlich nutze ich Vercel Web Analytics, um zu sehen, welche Seiten aufgerufen werden und woher die Besucher kommen. Dabei werden keine Cookies gesetzt und es wird keine geräteübergreifende Kennung vergeben. Aus Adresse, Browserangaben und Zeitpunkt bildet Vercel eine Kennung, die nach 24 Stunden verfällt und sich nicht auf dich zurückführen lässt. Es entstehen keine Profile, und die Daten werden nicht mit anderen Diensten zusammengeführt.
Rechtsgrundlage ist mein berechtigtes Interesse an einer datensparsamen Auswertung der Nutzung meiner Website (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung ist nicht erforderlich, weil kein Zugriff auf Informationen in deinem Endgerät stattfindet (§ 25 Abs. 1 TDDDG). Die Reichweitenmessung mit Google Analytics läuft davon getrennt und weiterhin nur nach deiner Einwilligung, siehe den eigenen Abschnitt dazu.
Die Namensauflösung für glatte-eins.de läuft über Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare beantwortet dabei die Frage, hinter welcher Adresse diese Website erreichbar ist.
Cloudflare arbeitet hier ausschließlich als Nameserver, nicht als vorgeschalteter Proxy. Der Aufruf der Seite selbst läuft direkt zum Hoster, der Inhalt geht also nicht über Cloudflare. Personenbezogene Daten fallen dabei allenfalls in Form der Anfragen auflösender Nameserver an, nicht durch deinen Seitenaufruf.
Rechtsgrundlage ist mein berechtigtes Interesse an einer erreichbaren und gegen Ausfälle geschützten Domain (Art. 6 Abs. 1 lit. f DSGVO).
Über die Formulare auf dieser Website werden Vorname, Nachname und E-Mail-Adresse als Pflichtangaben erhoben, dazu freiwillig Firma, Telefonnummer, Anliegen und Nachricht.
Zur Abwehr automatisierter Einsendungen wird ausgewertet, wie viel Zeit zwischen dem Aufruf und dem Absenden des Formulars vergeht, und ein für Menschen unsichtbares Zusatzfeld geprüft. Beides wird nicht gespeichert und dient allein der Entscheidung, ob eine Einsendung angenommen wird.
Die Daten dienen der Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen mit Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO, weil ich ein berechtigtes Interesse daran habe, Anfragen zu beantworten.
Schreibst du mir direkt per E-Mail, gilt dasselbe für die Angaben in deiner Nachricht.
Der Website-Check unter /check ist ein Fragebogen. Verarbeitet werden deine Antworten, die Adresse der geprüften Website sowie Vorname, Nachname und E-Mail-Adresse, wenn du das Ergebnis per E-Mail anforderst.
Aus den Antworten wird ein Punktwert berechnet. Dieser Wert wird zusammen mit deinen Angaben als Kontakt im CRM gespeichert, damit ich die Anfrage einordnen und nachfassen kann. Eine automatisierte Entscheidung mit rechtlicher Wirkung ist damit nicht verbunden, siehe Abschnitt 15.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Auswertung auf deine Anfrage hin und zur Vorbereitung eines möglichen Vertrags erfolgt.
Mit dem Ergebnis ist keine Anmeldung zu einem Newsletter verbunden. Du bekommst genau eine Mail, es sei denn, du meldest dich von dir aus wieder.
Anfragen aus den Formularen und aus dem Website-Check werden als Kontakt in HubSpot gespeichert, zusammen mit einer Notiz zur Anfrage und einer Aufgabe zur Nachverfolgung. So geht keine Anfrage verloren und der Bearbeitungsstand ist nachvollziehbar.
Anbieter ist HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Grundlage für die Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission und die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO.
Nach dem Absenden eines Formulars verschickt das System zwei E-Mails: eine Benachrichtigung an mich und eine Bestätigung an dich. Dabei werden Absender- und Empfängerangaben sowie der Inhalt der Nachricht über einen Mailserver verarbeitet.
Anbieter ist die STRATO AG, Pascalstraße 10, 10587 Berlin, Deutschland. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung findet in Deutschland statt, eine Übermittlung in ein Drittland ist damit nicht verbunden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen mit Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO.
Diese Website nutzt Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit werte ich aus, welche Seiten aufgerufen werden und über welchen Weg Besucher hierher kommen.
Die Messung läuft ausschließlich nach deiner ausdrücklichen Einwilligung. Solange du nicht zugestimmt hast, wird kein Skript von Google geladen, es werden keine Cookies gesetzt und es geht keine Anfrage an Google, auch nicht mit deiner IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Stimmst du zu, werden Cookies gesetzt und Nutzungsdaten verarbeitet: gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerät und Browser. Die IP-Kürzung erfolgt innerhalb der EU. Eine Übermittlung in die USA kann nicht ausgeschlossen werden, Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission und die Zertifizierung von Google nach dem EU-US Data Privacy Framework.
Werbebezogene Zwecke sind abgeschaltet: ad_storage, ad_user_data und ad_personalization stehen dauerhaft auf denied. Es findet keine Verarbeitung für Werbung statt.
Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Der Link "Einwilligung widerrufen" steht unten auf jeder Seite. Danach erscheint die Abfrage erneut und es wird nichts mehr geladen.
Die Daten werden bei Google nach 14 Monaten gelöscht.
Technisch notwendige Speicherung im Browser wird eingesetzt, damit die Seite funktioniert und damit deine Entscheidung zur Reichweitenmessung erhalten bleibt. Sie erfordert keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO) und verlässt deinen Browser nicht.
Alle übrigen Cookies, insbesondere die von Google Analytics, werden erst nach deiner Einwilligung gesetzt.
Die Schriften dieser Website liegen auf dem eigenen Server. Es wird keine Verbindung zu Google Fonts oder einem anderen Schriftdienst aufgebaut.
Es sind keine Karten, Videos oder Social-Media-Bausteine Dritter eingebettet. Die Verweise auf Instagram und LinkedIn im Seitenfuß sind gewöhnliche Links: erst wenn du sie anklickst, entsteht eine Verbindung zum jeweiligen Netzwerk, und ab dann gilt dessen Datenschutzerklärung.
Deine Daten erhalten nur die oben genannten Dienstleister, jeweils als Auftragsverarbeiter nach Art. 28 DSGVO: Vercel (Hosting und Reichweitenmessung), HubSpot (CRM), STRATO (E-Mail), Google (Reichweitenmessung, nur nach deiner Einwilligung). Cloudflare ist als Nameserver eingebunden.
Darüber hinaus gebe ich nichts weiter. Eine Übermittlung findet nur statt, wenn du eingewilligt hast, sie zur Vertragserfüllung nötig ist oder ich gesetzlich dazu verpflichtet bin, etwa gegenüber dem Finanzamt.
Deine Daten werden nicht verkauft und nicht für Werbung Dritter verwendet.
Zugriffsdaten des Servers: spätestens nach sieben Tagen gelöscht, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert.
Anfragen über Formulare, E-Mail und Website-Check: gelöscht, sobald die Anfrage abschließend bearbeitet ist und kein Vertrag zustande kommt, spätestens nach zwölf Monaten.
Daten aus einem Vertragsverhältnis: zehn Jahre, entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen.
Reichweitenmessung: 14 Monate bei Google, oder bis du deine Einwilligung widerrufst.
Es findet keine automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO statt. Der Punktwert aus dem Website-Check ist eine Einschätzung der geprüften Website, keine Entscheidung über deine Person, und jede Antwort auf eine Anfrage schreibe ich selbst.
Diese Website nutzt durchgehend eine TLS-Verschlüsselung. Du erkennst das an der Adresse, die mit https beginnt. Inhalte, die du überträgst, können dadurch von Dritten nicht mitgelesen werden.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).
Eine erteilte Einwilligung kannst du jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
Eine formlose E-Mail an hallo@glatte-eins.de genügt. Ich antworte innerhalb der gesetzlichen Frist von einem Monat, in der Regel deutlich schneller.
Verarbeite ich deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), hast du das Recht, dieser Verarbeitung aus Gründen zu widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO).
Widersprichst du, verarbeite ich die Daten nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.
Ein Widerspruch genügt formlos per E-Mail an hallo@glatte-eins.de.
Unabhängig davon steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für mich zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.
Diese Erklärung wird angepasst, sobald sich die Verarbeitung ändert, etwa durch ein neues Werkzeug. Maßgeblich ist die jeweils hier veröffentlichte Fassung.
Stand: 19. September 2026.
Auskunft, Löschung oder einfach eine Rückfrage: eine formlose Mail genügt.