1. Wer ist verantwortlich
Verantwortlich für diese Website im Sinne der Datenschutz‒Grundverordnung (DSGVO) bin ich:
Michael Serve
Aischgartenweg 27
91438 Bad Windsheim
Telefon: +49 9841 65910
E‒Mail: info@michael‒serve.de
Hast du Fragen zum Datenschutz auf dieser Website? Dann schreib mir an diese Adresse.
2. Das Wichtigste in Kürze
• Google Analytics und der Meta‒Pixel starten nur, wenn du im Cookie‒Banner zustimmst.
• Deine Auswahl kannst du jederzeit ändern oder zurücknehmen: über das Keks‒Symbol unten links auf jeder Seite.
• Ohne Zustimmung läuft nur, was die Seite ausliefert, deine Cookie‒Auswahl speichert und die Seitenaufrufe zählt, ohne etwas auf deinem Gerät zu speichern (Abschnitt 3).
• Schreibst du mir oder buchst du einen Termin, nutze ich deine Angaben nur dafür.
In dieser Erklärung nenne ich diese Rechtsgrundlagen:
• Art. 6 Abs. 1 lit. a DSGVO: deine Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO: Vertrag oder Schritte vor einem Vertrag, z. B. ein Erstgespräch
• Art. 6 Abs. 1 lit. f DSGVO: mein berechtigtes Interesse
• § 25 TDDDG: Speichern und Auslesen von Informationen auf deinem Gerät, z. B. Cookies
3. Hosting und Besucherstatistik bei Onepage
Diese Website liegt bei der Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main (Impressum von Onepage (https://onepage.io/de/impressum)). Onepage arbeitet in meinem Auftrag; dazu besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Laut diesem Vertrag liegen die Daten ausschließlich auf Servern in der EU. Onepage setzt dafür drei Unterauftragnehmer ein: Amazon Web Services EMEA S.à r.l., Luxemburg (Server und Speicher), Google Cloud EMEA Limited, Dublin, Irland, und Cloudflare, Inc., San Francisco, USA (Auslieferung der Seite und Schutz vor Angriffen). Cloudflare ist nach dem EU‒US Data Privacy Framework zertifiziert.
Abruf der Seite. Rufst du eine Seite auf, verarbeitet Onepage die Daten, die nötig sind, damit sie bei dir ankommt:
• IP‒Adresse
• Datum und Uhrzeit des Abrufs
• aufgerufene Seite und die Seite, von der du kommst
• Browser, Betriebssystem und Gerätetyp
Bilder, Schriften und Programmdateien liefert Onepage über das eigene Netzwerk onecdn.io aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Ich habe ein berechtigtes Interesse an einer sicheren und stabilen Website.
Besucherstatistik von Onepage. Onepage zählt die Seitenaufrufe, damit ich sehe, wie viele Besucher welche Seite öffnen. Dabei wird auf deinem Gerät nichts gespeichert: keine Cookies und keine Kennung. Ausgewertet werden nur die oben genannten Abrufdaten, und ich sehe nur zusammengefasste Zahlen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Ich möchte wissen, welche Inhalte gelesen werden.
4. Cookies und deine Einwilligung
Beim ersten Besuch fragt dich ein Banner, ob Statistik (Google Analytics) und Marketing (Meta‒Pixel) laufen dürfen. Beides startet erst nach deinem Ja. Klickst du nichts an oder auf „Nein, danke“, bleibt beides aus.
Auswahl ändern oder widerrufen. Klick auf das Keks‒Symbol unten links und wähle neu. Nimmst du eine Zustimmung zurück, löscht die Seite die zugehörigen Cookies und lädt neu. Der Widerruf gilt für die Zukunft.
Das Banner selbst. Ich nutze die freie Software CookieConsent. Sie speichert deine Auswahl in einem Cookie auf deinem Gerät:
• cc_cookie: merkt sich deine Auswahl, den Zeitpunkt und eine zufällige Kennung der Einwilligung. Laufzeit: 6 Monate.
Dieses Cookie ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Ich muss deine Entscheidung beachten und nachweisen können. Die Auswahl bleibt in deinem Browser und wird nicht an mich oder Dritte gesendet.
Auslieferung über jsDelivr. Die Programmdateien des Banners lädt dein Browser vom Netzwerk jsDelivr. Betreiber ist die Volentio JSD Limited, Suite 2a1, Northside House, Mount Pleasant, Barnet, EN4 9EB, Vereinigtes Königreich. Dabei erfährt jsDelivr deine IP‒Adresse; Cookies setzt jsDelivr nicht. Für das Vereinigte Königreich gibt es einen Angemessenheitsbeschluss der EU‒Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Ohne das Banner kann ich deine Einwilligung nicht einholen. Mehr dazu in der Datenschutzerklärung von jsDelivr (https://www.jsdelivr.com/terms/privacy‒policy).
5. Google Analytics – nur mit deiner Einwilligung
Mit Google Analytics 4 sehe ich, welche Seiten wie oft besucht werden und welche Inhalte dir weiterhelfen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst startet erst, wenn du im Banner „Statistik“ erlaubst.
Welche Daten. Google Analytics erfasst unter anderem:
• aufgerufene Seiten, Verweildauer und Klicks
• die Seite, von der du kommst
• ungefähren Standort (Land, Region), Browser, Betriebssystem und Gerätetyp
• eine zufällige Kennung, die deinen Browser wiedererkennt
Deine IP‒Adresse speichert Google Analytics 4 nicht dauerhaft.
Cookies.
• _ga: unterscheidet Besucher. Laufzeit: 2 Jahre.
• _ga_7V1B3MFP4D: hält den Stand der Sitzung fest. Laufzeit: 2 Jahre.
Rechtsgrundlage. Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit über das Keks‒Symbol zurücknehmen.
Übermittlung in die USA. Google kann Daten auf Servern in den USA verarbeiten. Die Google LLC ist nach dem EU‒US Data Privacy Framework zertifiziert; dafür gibt es einen Angemessenheitsbeschluss der EU‒Kommission. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.
Speicherdauer. Ereignisdaten löscht Google nach 2 Monaten, Nutzerdaten nach 14 Monaten ohne neuen Besuch.
Mehr dazu in der Datenschutzerklärung von Google (https://policies.google.com/privacy?hl=de).
6. Meta‒Pixel – nur mit deiner Einwilligung
Mit dem Meta‒Pixel messe ich, ob meine Werbung auf Instagram und Facebook ankommt, und kann sie Menschen zeigen, die meine Website besucht haben. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Der Pixel startet erst, wenn du im Banner „Marketing“ erlaubst.
Welche Daten. Der Pixel meldet Meta, dass dein Browser eine Seite von mir aufgerufen hat. Dazu gehören die Adresse der Seite, Zeitpunkt, IP‒Adresse, Angaben zu Browser und Gerät und eine Kennung aus dem Cookie _fbp. Bist du bei Facebook oder Instagram angemeldet, kann Meta den Besuch deinem Konto zuordnen.
Cookie.
• _fbp: erkennt deinen Browser für die Werbemessung wieder. Laufzeit: 3 Monate.
Rechtsgrundlage. Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit über das Keks‒Symbol zurücknehmen.
Gemeinsame Verantwortung. Für das Erheben der Daten und die Übermittlung an Meta sind Meta und ich gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu findest du im Zusatz für Verantwortliche (https://www.facebook.com/legal/controller_addendum). Was Meta danach mit den Daten macht, verantwortet Meta allein. Deine Rechte kannst du bei Meta oder bei mir geltend machen.
Übermittlung in die USA. Meta kann Daten in die USA übertragen. Die Meta Platforms, Inc. ist nach dem EU‒US Data Privacy Framework zertifiziert.
Mehr dazu in der Datenschutzrichtlinie von Meta (https://www.facebook.com/privacy/policy/).
7. Wenn du mir schreibst oder einen Termin buchst
E‒Mail und Telefon. Schreibst du mir oder rufst du an, verarbeite ich deine Angaben (Name, Kontaktdaten, Inhalt deiner Nachricht), um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um ein Erstgespräch oder eine Zusammenarbeit geht, sonst Art. 6 Abs. 1 lit. f DSGVO: Ich möchte Anfragen beantworten können.
WhatsApp. Über den Link „Schreib mir auf WhatsApp“ öffnest du einen Chat mit mir. Erst mit diesem Klick gehen Daten an WhatsApp. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp erfährt dabei deine Telefonnummer und Angaben zur Nutzung und kann Daten in die USA übertragen; die Nachrichten selbst sind Ende‒zu‒Ende‒verschlüsselt. Möchtest du das nicht, schreib mir per E‒Mail. Mehr dazu in der Datenschutzrichtlinie von WhatsApp (https://www.whatsapp.com/legal/privacy‒policy‒eea).
Terminbuchung über Calendly. Der Knopf „Gespräch vereinbaren“ führt dich zu Calendly. Anbieter ist die Calendly, LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA. Dort gibst du deinen Namen, deine E‒Mail‒Adresse und den Wunschtermin ein. Calendly arbeitet in meinem Auftrag und verarbeitet die Daten in den USA auf Grundlage des EU‒US Data Privacy Framework und von Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mehr dazu in der Datenschutzerklärung von Calendly (https://calendly.com/legal/privacy‒notice).
Wie lange. Ich lösche deine Anfrage, wenn sie erledigt ist und kein Vertrag daraus entsteht. Geschäftliche Korrespondenz bewahre ich so lange auf, wie es Handels‒ und Steuerrecht verlangen (bis zu 10 Jahre).
8. Eingebettete Inhalte: Profit‒Check und Video
Profit‒Check. Der Rechner auf der Seite „5 Fehler“ läuft vollständig in deinem Browser. Deine Eingaben werden nicht gespeichert und nicht übertragen. Dafür ist kein fremder Dienst eingebunden.
Video von Vimeo. Das Video auf der Seite „5 Fehler“ liegt bei Vimeo. Anbieter ist die Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, USA. Solange du nur das Vorschaubild siehst, gehen keine Daten an Vimeo. Erst wenn du das Video startest, baut dein Browser eine Verbindung zu Vimeo auf. Vimeo erfährt dann deine IP‒Adresse und Angaben zu Browser und Gerät, kann Cookies setzen und Daten in die USA übertragen. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mehr dazu in der Datenschutzerklärung von Vimeo (https://vimeo.com/privacy).
9. Links zu anderen Plattformen und meine Profile dort
Auf dieser Website stehen einfache Links zu meinen Profilen, zu meinem Podcast und zu meinen Google‒Bewertungen. Es sind keine Plugins eingebaut: Solange du nicht klickst, erfährt die Plattform nichts von deinem Besuch. Nach dem Klick gilt die Datenschutzerklärung des jeweiligen Anbieters.
Besuchst du eines meiner Profile, verarbeitet der Anbieter deine Daten nach seinen eigenen Regeln, auch für Werbung und Statistik. Ich sehe dort nur zusammengefasste Zahlen, zum Beispiel Reichweite und Aufrufe, und was du öffentlich schreibst oder mir als Nachricht schickst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Ich möchte dort über meine Arbeit informieren und erreichbar sein. Für die Statistik zu meinen Profilen bei Facebook, Instagram und LinkedIn bin ich mit dem Anbieter gemeinsam verantwortlich.
• Instagram, Facebook: Meta Platforms Ireland Limited, Dublin, Irland – Datenschutzrichtlinie (https://www.facebook.com/privacy/policy/)
• YouTube, Google‒Bewertungen: Google Ireland Limited, Dublin, Irland – Datenschutzerklärung (https://policies.google.com/privacy?hl=de)
• LinkedIn: LinkedIn Ireland Unlimited Company, Dublin, Irland – Datenschutzrichtlinie (https://www.linkedin.com/legal/privacy‒policy)
• TikTok: TikTok Technology Limited, Dublin, Irland – Datenschutzrichtlinie (https://www.tiktok.com/legal/page/eea/privacy‒policy/de)
• Spotify: Spotify AB, Stockholm, Schweden – Datenschutzrichtlinie (https://www.spotify.com/de/legal/privacy‒policy/)
• Apple Podcasts: Apple Distribution International Ltd., Cork, Irland – Datenschutzrichtlinie (https://www.apple.com/de/legal/privacy/)
• Amazon Music: Amazon Europe Core S.à r.l., Luxemburg – Datenschutzerklärung (https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010)
10. Deine Rechte
Du hast mir gegenüber diese Rechte. Eine formlose Nachricht an info@michael‒serve.de genügt.
• Auskunft (Art. 15 DSGVO): Du erfährst, welche Daten ich von dir verarbeite.
• Berichtigung (Art. 16 DSGVO): Ich korrigiere falsche oder unvollständige Daten.
• Löschung (Art. 17 DSGVO): Ich lösche deine Daten, wenn kein Grund mehr besteht, sie zu behalten.
• Einschränkung (Art. 18 DSGVO): Ich verarbeite deine Daten vorübergehend nicht weiter.
• Datenübertragbarkeit (Art. 20 DSGVO): Du bekommst deine Daten in einem gängigen Format.
• Widerruf (Art. 7 Abs. 3 DSGVO): Eine Einwilligung kannst du jederzeit für die Zukunft zurücknehmen, bei Cookies über das Keks‒Symbol.
Widerspruchsrecht (Art. 21 DSGVO). Stütze ich eine Verarbeitung auf mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), kannst du ihr aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Direktwerbung kannst du jederzeit ohne Begründung widersprechen.
Beschwerde. Du kannst dich bei einer Datenschutz‒Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de (https://www.lda.bayern.de).
11. Sicherheit, Pflichtangaben und Stand
Verschlüsselung. Diese Website überträgt alle Daten verschlüsselt (https).
Keine Pflicht. Du musst mir keine Daten geben, um diese Website zu lesen. Ohne Namen und Kontaktdaten kann ich allerdings keine Anfrage beantworten und keinen Termin vergeben.
Keine automatische Entscheidung. Ich treffe keine Entscheidungen über dich, die allein ein Programm fällt (Art. 22 DSGVO).
Änderungen. Ändert sich etwas an dieser Website oder an den genutzten Diensten, passe ich diese Erklärung an. Es gilt die Fassung, die hier steht.
Stand: 14. Oktober 2026