Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kienzl Media
Christopher Kienzl
Richard-Wagner-Straße 1
82538 Geretsried
Deutschland

E-Mail: info@kienzl-media.de
Telefon: +49 174 2715544

Ein Datenschutzbeauftragter ist für uns gesetzlich nicht vorgeschrieben. Bei allen Fragen zum Datenschutz wenden Sie sich direkt an die oben genannten Kontaktdaten.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, für die Beantwortung Ihrer Anfragen oder für die Erfüllung vertraglicher Pflichten erforderlich ist, oder soweit Sie eingewilligt haben.

Die wichtigsten Rechtsgrundlagen sind: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ in der Adresszeile Ihres Browsers.

3. Hosting und Server-Logfiles

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, auf Servern in Deutschland betrieben. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website verarbeitet der Server automatisch Informationen, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite und übertragene Datenmenge
• Adresse der zuvor besuchten Seite (Referrer)
• Browser und Betriebssystem

Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten, etwa zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden nicht mit anderen Datenquellen zusammengeführt und nur so lange gespeichert, wie es für diese Zwecke erforderlich ist.

4. Anfrageformular

Wenn Sie uns über das Anfrageformular kontaktieren, verarbeiten wir die Angaben, die Sie dort machen: Name und E-Mail-Adresse (Pflicht), Ihre Nachricht sowie freiwillig Unternehmen, Telefonnummer, die Adresse Ihrer bestehenden Website und Ihre Auswahl zu Ziel und Leistungen. Die Angaben werden an unser eigenes System zur Anfragebearbeitung übermittelt (kai.kienzl-media.de), das auf demselben Server in Deutschland läuft, und dort gespeichert.

Zum Schutz vor automatisierten Spam-Einsendungen enthält das Formular ein für Menschen unsichtbares Feld und prüft, wie viel Zeit zwischen Öffnen und Absenden vergeht. Dabei werden keine zusätzlichen personenbezogenen Daten erhoben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf ein Angebot oder einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Wir löschen die Angaben, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen.

5. Kontakt per E-Mail, Telefon oder WhatsApp

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage und Speicherdauer entsprechen Abschnitt 4.

Unsere WhatsApp-Knöpfe sind einfache Links. Erst wenn Sie einen davon anklicken, werden Sie zu WhatsApp weitergeleitet; dabei gelten die Datenschutzbestimmungen der WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, die zur Meta-Gruppe gehört. Schreiben Sie uns über WhatsApp, verarbeitet auch WhatsApp Ihre Nachricht und Ihre Telefonnummer; eine Übermittlung in die USA ist dabei möglich. Wenn Sie das nicht möchten, erreichen Sie uns ebenso per E-Mail, Telefon oder über das Anfrageformular.

6. Cookies und ähnliche Technologien

Diese Website speichert Informationen auf Ihrem Endgerät oder liest sie aus, zum Beispiel in Form von Cookies oder im lokalen Speicher Ihres Browsers (Local Storage). Dabei unterscheiden wir zwei Arten.

Unbedingt erforderlich und deshalb ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG) sind nur zwei Einträge: die Speicherung Ihrer Entscheidung im Cookie-Banner (siehe Abschnitt 7), weil wir Ihre Wahl sonst bei jedem Seitenaufruf erneut abfragen müssten, und – nur wenn Sie den Buchungskalender über „Kalender laden“ aktivieren – ein Vermerk im Local Storage („km_cal_frei“), damit der Kalender danach ohne erneuten Klick angezeigt wird (siehe Abschnitt 11).

Alle anderen Cookies und Einträge setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO):

• Statistik: Google Analytics 4 (Cookies „_ga“ und „_ga_…“, bis zu 2 Jahre)
• Marketing: Google Ads (Cookie „_gcl_au“, 90 Tage), Microsoft Advertising (Cookies „_uetsid“, 1 Tag, „_uetvid“, 13 Monate, und „MUID“, bis zu 1 Jahr) sowie die Klick-Kennung einer Anzeige im Local Storage („km_klick_ids“, 90 Tage)

Ohne Ihre Einwilligung werden diese Dienste gar nicht erst geladen: Es werden keine Cookies gesetzt, nichts auf Ihrem Gerät gespeichert und keine Daten an die Anbieter übertragen. Unsere Reichweitenmessung mit Umami (Abschnitt 8) kommt ganz ohne Cookies aus. Sie können gespeicherte Cookies jederzeit in den Einstellungen Ihres Browsers löschen.

7. Einwilligungsverwaltung mit Usercentrics

Für die Abfrage und Verwaltung Ihrer Einwilligungen nutzen wir die Consent-Management-Plattform der Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland. Beim ersten Besuch erscheint ein Banner, in dem Sie für die einzelnen Zwecke und Dienste entscheiden, ob Sie zustimmen. Nichts ist dort vorausgewählt.

Dabei werden Ihre Entscheidung, deren Zeitpunkt, eine zufällige Kennung und Informationen zu Ihrem Browser in Ihrem Browser gespeichert und zum Nachweis der Einwilligung an Usercentrics übermittelt; Ihre IP-Adresse wird dabei gekürzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Pflicht, eine Einwilligung nachweisen zu können). Mit Usercentrics besteht ein Vertrag über Auftragsverarbeitung.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: über den Link „Cookie-Einstellungen“ im Fuß jeder Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

8. Reichweitenmessung mit Umami

Um unsere Website zu verbessern, setzen wir die Analysesoftware Umami in einer selbst betriebenen Version auf unserem eigenen Server in Deutschland ein. Eine Übermittlung an den Hersteller oder an andere Dritte findet nicht statt.

Umami arbeitet ohne Cookies und ohne geräteübergreifende Wiedererkennung. Ihre IP-Adresse und Browserdaten werden nicht gespeichert, sondern nur zu einem täglich wechselnden, nicht rückrechenbaren Kennwert verkürzt. Erfasst werden aufgerufene Seiten, die Herkunft des Besuchs, Gerätetyp und Browser sowie Interaktionen wie das Anklicken eines Knopfes oder das Absenden des Anfrageformulars, jeweils ohne Bezug zu Ihrer Person.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung und Verbesserung unserer Website). Sie können der Verarbeitung jederzeit widersprechen (Abschnitt 13), zum Beispiel indem Sie einen Skript- oder Werbeblocker einsetzen.

9. Google Analytics 4, Google Ads und Microsoft Advertising

Diese Dienste setzen wir für Statistik (Google Analytics 4) und für die Erfolgsmessung unserer Anzeigen (Google Ads, Microsoft Advertising) ein. Anbieter sind die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Alle drei Dienste werden ausschließlich nach Ihrer Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Solange Sie nicht eingewilligt haben, wird keine Verbindung zu Google oder Microsoft aufgebaut. Dabei gilt die Einwilligung je Zweck: Google Analytics 4 lädt nur mit der Einwilligung in „Statistik“, Google Ads und Microsoft Advertising nur mit der Einwilligung in „Marketing“. Nach Ihrer Einwilligung werden die in Abschnitt 6 genannten Cookies gesetzt:

• Google Analytics 4 erfasst aufgerufene Seiten, Verweildauer, Herkunft des Besuchs und Gerätetyp. IP-Adressen werden in Google Analytics 4 nicht gespeichert. Die Nutzungsdaten werden nach 14 Monaten gelöscht.
• Google Ads und Microsoft Advertising messen, ob ein Besuch auf eine Anzeige zurückgeht und ob daraus eine Anfrage entsteht. Gelangen Sie über eine Anzeige zu uns, enthält die Adresse eine Klick-Kennung (gclid bei Google, msclkid bei Microsoft). Diese speichern wir bis zu 90 Tage in Ihrem Browser und übermitteln sie mit einer abgesendeten Anfrage, damit wir die Anfrage der Anzeige zuordnen können.
• Bei Google Ads nutzen wir zusätzlich „erweiterte Conversions“: Ihre im Formular angegebene E-Mail-Adresse wird bereits in Ihrem Browser in einen nicht rückrechenbaren Prüfwert (SHA-256) umgewandelt und nur in dieser Form an Google übermittelt.

Eine Übermittlung in die USA an die Google LLC und die Microsoft Corporation ist möglich. Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat; ergänzend gelten Standardvertragsklauseln nach Art. 46 DSGVO.

Weitere Informationen: policies.google.com/privacy und microsoft.com/de-de/privacy.

10. Schriftarten

Alle Schriftarten dieser Website, auch die aus der Sammlung Google Fonts, sind lokal auf unserem Server gespeichert und werden von dort geladen. Eine Verbindung zu Servern von Google oder anderen Schriftanbietern findet dabei nicht statt.

11. Terminbuchung mit Cal.com

Für die Buchung eines Gesprächstermins binden wir den Kalender von Cal.com ein (Cal.com, Inc., 2261 Market Street, San Francisco, CA 94114, USA). Der Kalender steht auf der Seite zur Terminvereinbarung sowie im Kontaktbereich mehrerer Seiten. Wir nutzen dafür eine Zwei-Klick-Lösung: Zunächst sehen Sie nur einen Platzhalter mit einem Hinweis auf Cal.com. Erst wenn Sie auf „Kalender laden“ klicken, wird der Kalender von den Servern von Cal.com geladen; dabei werden Ihre IP-Adresse und Informationen zu Ihrem Browser an Cal.com übertragen, und Cal.com kann Informationen auf Ihrem Gerät speichern. Damit Sie nicht auf jeder Seite erneut klicken müssen, vermerken wir Ihre Wahl im Local Storage Ihres Browsers („km_cal_frei“); Sie können diesen Vermerk jederzeit löschen, indem Sie die Website-Daten in Ihrem Browser entfernen.

Buchen Sie einen Termin, verarbeitet Cal.com Ihre Angaben (Name, E-Mail-Adresse, gewünschter Termin und gegebenenfalls eine Nachricht), um den Termin zu vereinbaren und Ihnen eine Bestätigung mit dem Link zum Video-Gespräch zu senden.

Rechtsgrundlage für das Laden des Kalenders ist Ihre Einwilligung durch den Klick auf „Kalender laden“ (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), für die Buchung selbst Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin). Für die Übermittlung in die USA stützt sich Cal.com auf Standardvertragsklauseln nach Art. 46 DSGVO. Möchten Sie Cal.com nicht nutzen, erreichen Sie uns ebenso per E-Mail, Telefon oder über das Anfrageformular.

12. Website-Check

Mit unserem kostenlosen Website-Check können Sie eine Website prüfen lassen. Dafür geben Sie die Adresse einer Website ein. Unser Server ruft daraufhin öffentlich erreichbare Seiten und Dateien dieser Website ab (zum Beispiel Startseite, robots.txt, Sitemap) und wertet sie aus. Zum Schutz vor Missbrauch verarbeiten wir Ihre IP-Adresse kurzzeitig im Arbeitsspeicher, um die Zahl der Prüfungen je Tag zu begrenzen; sie wird dafür nicht dauerhaft gespeichert. Das Ergebnis speichern wir 30 Tage unter einem zufällig erzeugten, nicht erratbaren Link, damit Sie es aufrufen und teilen können; danach wird es gelöscht. Zur Messung der Ladezeit übermitteln wir die geprüfte Adresse an Google PageSpeed Insights und zur Prüfung auf bekannte Schadseiten an Google Web Risk (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Angebot und an der Absicherung des Werkzeugs).

Fordern Sie den ausführlichen Bericht an, verarbeiten wir zusätzlich Ihre E-Mail-Adresse, die von Ihnen angegebene Leistung und den Ort sowie freiwillig Ihre Telefonnummer. Für den Bericht übermitteln wir Leistung, Ort und den aus der Website erkannten Firmennamen, nicht aber Ihre E-Mail-Adresse oder Telefonnummer, an folgende Dienste: an KI-Dienste, um zu prüfen, ob sie den Betrieb empfehlen (Anthropic PBC, USA; je nach Einrichtung auch OpenAI, Perplexity und Google), an DataForSEO (Data For SEO OÜ, Estland) für die Platzierungen bei Google und an die Google Places API für den Vergleich der Google-Bewertungen. Außerdem öffnen wir die geprüfte Website in einem Browser auf unserem Server, um Barrierefreiheit und Darstellung zu prüfen. Ihre Anfrage geht zusammen mit dem Ergebnis an unser System zur Anfragebearbeitung (kai.kienzl-media.de), damit wir Ihnen bei Fragen zum Bericht antworten können. Von dort senden wir Ihnen auch den Link zum fertigen Bericht per E-Mail, über den Versanddienst Lettermint, den wir für alle E-Mails aus diesem System nutzen. Für die Übermittlung in die USA stützen sich die genannten Anbieter auf das EU-US Data Privacy Framework oder Standardvertragsklauseln nach Art. 46 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des angeforderten Berichts). Der Bericht wird nach 30 Tagen gelöscht, Ihre Anfrage wie in Abschnitt 4 beschrieben.

Die beiden Haken für eine erneute Messung in drei Monaten und für Tipps per E-Mail sind freiwillig und haben keinen Einfluss auf den Bericht. Setzen Sie einen davon, schicken wir Ihnen zunächst eine E-Mail mit einem Bestätigungslink (Double-Opt-in); erst nach Ihrer Bestätigung senden wir weitere Nachrichten. Als Nachweis speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die IP-Adresse beim Absenden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit einer Antwort auf eine unserer E-Mails oder per Nachricht an info@kienzl-media.de widerrufen können.

13. Ihre Rechte

Ihnen stehen gegenüber uns jederzeit folgende Rechte zu:

• Recht auf Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Um Ihre Rechte auszuüben, genügt eine formlose Nachricht an info@kienzl-media.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

14. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026. Wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern, passen wir sie an. Es gilt jeweils die hier veröffentlichte Fassung.