Datenschutzerklärung

Ich nehme den Schutz deiner Daten ernst und halte diese Seite bewusst kurz und verständlich. Hier steht, welche Daten beim Besuch dieser Website anfallen, warum das passiert und welche Rechte du hast.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Eva Seiler · Piano Piano · SEO Studio
Elisabethstraße 31
80796 München
E-Mail: evamseiler@gmail.com

Eine Datenschutzbeauftragte ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Grundsätze

Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ich verarbeite sie nur, wenn es dafür eine Rechtsgrundlage gibt, also wenn du eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO), die Verarbeitung zur Anbahnung oder Erfüllung eines Vertrags nötig ist (lit. b), eine rechtliche Verpflichtung besteht (lit. c) oder ein berechtigtes Interesse überwiegt (lit. f).

Die Datenübertragung auf dieser Website ist durchgehend per TLS verschlüsselt, erkennbar am https:// in der Adresszeile.

3. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Beim Aufruf einer Seite überträgt dein Browser technisch notwendige Daten, die Vercel in Server-Logfiles speichert:

gekürzte IP-Adresse
Datum und Uhrzeit des Abrufs
aufgerufene Seite und übertragene Datenmenge
Browsertyp, Browserversion und Betriebssystem
verweisende Seite (Referrer)

Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit automatisch gelöscht.

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da der Anbieter seinen Sitz in den USA hat, kann es zu einer Übermittlung in ein Drittland kommen. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO als Grundlage dient.

4. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden von meinem eigenen Server ausgeliefert. Es besteht dabei keine Verbindung zu Servern von Google oder anderen Dritten, und es wird keine IP-Adresse an Dritte übertragen.

5. Terminbuchung über Calendly

Auf der Kontaktseite kannst du einen Buchungskalender der Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA nutzen.

Der Kalender wird nicht automatisch geladen. Erst wenn du dort auf "Kalender laden" klickst, wird er von einem Calendly-Server abgerufen. Ohne diesen Klick geht keine Anfrage an Calendly, es werden keine Daten übertragen und keine Cookies gesetzt. Mit dem Klick willigst du in die Übertragung deiner IP-Adresse und technischer Daten deines Browsers an Calendly ein. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Wenn du anschließend einen Termin buchst, verarbeitet Calendly zusätzlich die Angaben aus dem Formular, also Name, E-Mail-Adresse, Wunschtermin und optionale Nachricht. Diese Daten nutze ich ausschließlich zur Durchführung des Gesprächs. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Anbahnung eines Vertragsverhältnisses dient. Calendly ist unter dem EU-US Data Privacy Framework zertifiziert. Details stehen in der Datenschutzerklärung von Calendly. Du kannst mich alternativ jederzeit formlos per E-Mail erreichen.

6. Google Analytics 4 und Google Ads Conversion-Messung

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit werte ich aus, welche Inhalte gelesen werden und über welche Wege Besucherinnen und Besucher auf die Seite kommen. Dazu werden Cookies auf deinem Endgerät gespeichert und pseudonymisierte Nutzungsdaten an Google übertragen, unter anderem aufgerufene Seiten, Verweildauer, ungefährer Standort auf Basis der gekürzten IP-Adresse, Gerätetyp und Herkunftsquelle.

Außerdem schalte ich Anzeigen über Google Ads, ebenfalls ein Dienst der Google Ireland Limited. Wenn du der Kategorie „Marketing“ zustimmst, messe ich, ob ein Besuch über eine Anzeige zu einer Anfrage oder Terminbuchung geführt hat (Conversion-Messung). Dazu wird beim Klick auf eine Anzeige eine Klick-Kennung (gclid) in einem Cookie (_gcl_*) gespeichert. Schickst du später eine Anfrage ab oder buchst einen Termin, wird diese Kennung zusammen mit dem Ereignis an Google übertragen und mit dem Anzeigenklick verknüpft. Ich erhalte dabei nur zusammengefasste Zahlen, keine Daten, die dich persönlich identifizieren. Ich nutze Google Ads nicht für personalisierte Werbung oder Remarketing.

Der Google-Tag wird erst geladen, nachdem du im Hinweis am unteren Bildschirmrand aktiv zugestimmt hast. Du entscheidest getrennt über „Statistik“ (Google Analytics) und „Marketing“ (Google Ads Conversion-Messung). Lehnst du ab oder triffst du keine Auswahl, findet keine Übertragung an Google statt und es werden keine Cookies von Google gesetzt. Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Deine Entscheidung wird lokal in deinem Browser gespeichert und nach zwölf Monaten erneut abgefragt. Du kannst sie jederzeit mit Wirkung für die Zukunft ändern:

Die IP-Adresse wird von Google gekürzt, bevor sie gespeichert wird. Eine Übermittlung in die USA ist nicht ausgeschlossen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Die Analytics-Daten werden nach 14 Monaten automatisch gelöscht, die Cookies für die Conversion-Messung nach höchstens 90 Tagen. Für Google Analytics besteht ein Vertrag zur Auftragsverarbeitung, für die Conversion-Messung gelten die Datenverarbeitungsbedingungen für Google Ads. Mehr dazu in der Datenschutzerklärung von Google .

7. Kontaktformular und E-Mail

Wenn du mir über das Anfrage-Formular schreibst (auf der Kontaktseite und auf einzelnen Leistungsseiten), verarbeite ich deine Angaben (Name, E-Mail-Adresse und freiwillige Angaben wie Website, Telefon, Budget und Nachricht) sowie die Seite und Kampagne, über die du gekommen bist. Das Formular übermittelt diese Daten über den Dienst FormSubmit (formsubmit.co), der sie mir als E-Mail weiterleitet. Dabei kann eine Übermittlung in die USA stattfinden.

Wenn du mir schreibst, verarbeite ich deine E-Mail-Adresse und den Inhalt deiner Nachricht, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Ich lösche die Daten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

8. Speicherdauer

Sofern oben keine konkrete Frist genannt ist, speichere ich personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bei steuer- oder handelsrechtlich relevanten Unterlagen gelten die gesetzlichen Aufbewahrungsfristen von sechs bis zehn Jahren.

9. Deine Rechte

Dir stehen jederzeit und kostenfrei folgende Rechte zu:

Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose E-Mail an evamseiler@gmail.com genügt.

10. Beschwerderecht

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, kannst du dich bei einer Aufsichtsbehörde beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

11. Änderungen dieser Erklärung

Ich passe diese Datenschutzerklärung an, sobald sich die eingesetzten Dienste oder die Rechtslage ändern.

Stand: Oktober 2026