1. Verantwortlicher im Sinne der DSGVO
Alexander Friedrich
alex-friedrich.com
E-Mail: info@alex-friedrich.com
2. Überblick der Datenverarbeitung
Diese Website (alex-friedrich.com) wird mit WordPress und dem Divi Theme betrieben. Bei jedem Besuch werden technisch notwendige Daten verarbeitet, um die Seite auszuliefern, die Sicherheit zu gewährleisten und die Nutzung zu analysieren.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Betrieb, Sicherheit, Optimierung der Website), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Analyse/Tracking), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bei Kontaktaufnahme).
3. Hosting & Content Delivery
Server-Logfiles
Beim Aufruf der Website werden vom Hosting-Server automatisch Daten in Logfiles gespeichert: IP-Adresse, Datum/Uhrzeit, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL, User-Agent (Browser/Betriebssystem).
Zweck: Sicherstellung des Betriebs, Erkennung/Abwehr von Angriffen, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: In der Regel 7–30 Tage (abhängig vom Hoster), danach automatische Löschung.
Hosting-Provider
dogado GmbH
Antonio-Segni-Straße 11
44263 Dortmund
Deutschland
Der Hoster verarbeitet Daten als Auftragsverarbeiter gem. Art. 28 DSGVO. Ein entsprechender AV-Vertrag liegt vor.
4. Webanalyse & Tracking
Diese Website nutzt mehrere Analysetools parallel. Alle Tools sind selbstgehostet oder so konfiguriert, dass keine Daten an Dritte (Google, Meta, etc.) übermittelt werden, sofern nicht explizit genannt.
4.1 Matomo (Self-Hosted) — matomo.alex-friedrich.com
- Zweck: Reichweitenmessung, Nutzerverhalten, Conversion-Tracking.
- Daten: Anonymisierte IP-Adresse (letzte 2 Bytes maskiert), Geräte-/Browserdaten, besuchte Seiten, Verweildauer, Referrer, Bildschirmauflösung.
- Cookies: First-Party-Cookies (
_pk_id,_pk_ses,_pk_ref), Laufzeit: 13 Monate / 30 Min. - Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Banner) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, wenn IP stark anonymisiert & Opt-Out möglich).
- Datenschutz: Daten verbleiben auf eigenem Server (
matomo.alex-friedrich.com). Keine Weitergabe an Dritte. Do-Not-Track wird respektiert. Opt-Out über Cookie-Banner oder Matomo-Opt-Out-iFrame möglich.
4.2 PostHog (Self-Hosted) — posthog.alex-friedrich.com
- Zweck: Produktanalyse, Event-Tracking, Feature-Flags, Session-Replay (optional).
- Daten: Pseudonyme User-ID, Events (Klicks, Scrolls, Formularinteraktionen), Gerätedaten, IP (gekürzt gespeichert).
- Cookies/LocalStorage:
ph_session,ph_phc_*(First-Party). - Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
- Datenschutz: Self-hosted, Daten bleiben auf eigenem Server. Keine Weitergabe an PostHog Inc. (US).
4.3 Google Tag Manager & Google Analytics (GA4)
- Status: GTM-Container (
GTM-XXXXXX) und GA4-Mess-ID (G-XXXXXXXXXX) sind eingebunden. - Zweck: Tag-Management, erweiterte E-Commerce-Events, Zielgruppenbildung für Google Ads (falls genutzt).
- Datenübermittlung: USA (Google LLC). Standardvertragsklauseln (SCC) + Zusatzgarantien. Angemessenheitsbeschluss EU-USA (DPF) liegt vor.
- Cookies:
_ga,_ga_*,_gid,_gat(First-Party, 2 Jahre / 24 h / 1 Min). - Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner, Kategorie "Marketing/Analytics").
- IP-Anonymisierung:
anonymize_ip: trueaktiviert (GA4 Standard). - Deaktivierung: Google Analytics Opt-Out Browser-Add-on oder über Cookie-Banner.
5. Schriftarten & Icons (lokal gehostet — keine Google Fonts CDN)
Alle Fonts liegen auf dem eigenen Server (/wp-content/uploads/et-fonts/, /wp-content/uploads/). Keine Verbindung zu fonts.googleapis.com oder fonts.gstatic.com.
- Helvetica Neue LT Pro (Light, Roman, Medium, Bold) — WOFF2, selbst gehostet via Divi.
- FontAwesome (Icon Font) — lokal eingebunden,
font-display: swap. - Fontello (Custom Icon Font) — lokal eingebunden,
font-display: swap.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Design-Konsistenz, Performance, keine Drittanbieter-Requests).
Datenschutz: Keine IP-Übermittlung an Font-Anbieter. Keine Cookies.
7. Ihre Rechte gemäß DSGVO
Ihnen stehen als betroffene Person folgende Rechte zu:
- Auskunft (Art. 15 DSGVO): Ob und welche Daten verarbeitet werden.
- Berichtigung (Art. 16 DSGVO): Unrichtige Daten korrigieren lassen.
- Löschung (Art. 17 DSGVO): „Recht auf Vergessenwerden“ (sofern keine Aufbewahrungspflichten entgegenstehen).
- Einschränkung (Art. 18 DSGVO): Verarbeitung einschränken lassen.
- Datenübertragbarkeit (Art. 20 DSGVO): Daten in strukturiertem, maschinenlesbarem Format erhalten.
- Widerspruch (Art. 21 DSGVO): Gegen Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) sowie gegen Direktwerbung.
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Jederzeit mit Wirkung für die Zukunft (z. B. über Cookie-Banner „Einstellungen ändern“).
- Beschwerde (Art. 77 DSGVO): Bei der zuständigen Aufsichtsbehörde (z. B. BfDI oder Landesdatenschutzbeauftragter).
Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: info@alex-friedrich.com
8. Speicherdauer & Löschung
- Server-Logfiles: 7–30 Tage (automatisch).
- Matomo-Rohdaten: 13 Monate (Empfehlung), danach Aggregation/Löschung.
- PostHog Events: 1 Jahr (konfigurierbar), danach Auto-Delete.
- GA4 Daten: 14 Monate (Standardeinstellung), einstellbar auf 26/38/50 Monate.
- Kontaktformular-Daten (E-Mail/DB): Bis Abschluss der Bearbeitung + gesetzliche Aufbewahrung (6/10 Jahre nach HGB/AO bei geschäftlicher Relevanz).
- Cookie-Consent-Logs: 1 Jahr (Nachweispflicht Art. 7 Abs. 1 DSGVO).
9. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, sobald sich die Datenverarbeitung ändert (neue Tools, geänderte Rechtslage, neue Funktionen). Die jeweils aktuelle Version finden Sie unter alex-friedrich.com/datenschutzerklaerung/. Bei wesentlichen Änderungen informieren wir zusätzlich per Website-Hinweis oder Newsletter (sofern abonniert).
10. Kontakt für Datenschutzanfragen
Alexander Friedrich
alex-friedrich.com
E-Mail: info@alex-friedrich.com