Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Zusammenhang mit Kontaktanfragen ist:

Jan Sudhoff
c/o IP-Management #11321
Ludwig-Erhard-Straße 18
20459 Hamburg

E-Mail: hello@jansudhoff.com

2. Worum es in diesen Datenschutzhinweisen geht

Diese Datenschutzhinweise beschreiben, welche personenbezogenen Daten beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeitet werden. Die Website ist bewusst minimalistisch aufgebaut. Sie verwendet keinen Newsletterdienst, kein Online-Buchungssystem und keine eingebetteten Karten, Videos oder Social-Media-Widgets. Die nachfolgend beschriebene optionale Reichweitenmessung wird ausschließlich nach einer ausdrücklichen Einwilligung geladen.

3. Hosting und Bereitstellung der Website

Diese Website und die zugehörigen E-Mail-Dienste werden bei lima-city, einem Angebot der TrafficPlex GmbH, Konsul-Smidt-Str. 90, 28217 Bremen, betrieben. TrafficPlex verarbeitet die technisch erforderlichen Daten als Auftragsverarbeiter. Mit TrafficPlex besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. TrafficPlex kann für die technische Leistungserbringung weitere Hosting- und Rechenzentrumsdienstleister als Unterauftragsverarbeiter einsetzen.

Beim Aufruf der Website können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse sowie Datum und Uhrzeit des Zugriffs;
• aufgerufene Domain und angeforderte URL;
• HTTP-Methode, HTTP-Version, Statuscode und übertragene Datenmenge;
• Browser- und Gerätedaten wie der User-Agent;
• technische Betriebsdaten;
• Sicherheits- und Missbrauchserkennungsdaten, etwa aus Rate-Limits, Blockierungs- oder Challenge-Verfahren.

Die Verarbeitung ist erforderlich, um die Website technisch auszuliefern, ihre Stabilität zu gewährleisten, Störungen zu analysieren und Angriffe oder missbräuchliche Zugriffe zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der sicheren, stabilen und effizienten Bereitstellung dieses Online-Angebots sowie im Schutz unserer Systeme.

Nach Angaben von lima-city werden diese technischen Websitezugriffsdaten bis zu 90 Tage gespeichert.

Die im Rahmen des Hosting- und Mailbetriebs vereinbarte Verarbeitung findet nach dem Auftragsverarbeitungsvertrag innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums statt.

4. Technisch notwendiger Bot- und Missbrauchsschutz

lima-city kann zum Schutz der gehosteten Website vor automatisierten oder missbräuchlichen Zugriffen einen technisch notwendigen Cookie setzen. Nach Angaben des Anbieters enthält dieser Cookie lediglich einen global gleichen Wert. Er enthält keine individuelle Kennung und wird nicht für Werbung, Reichweitenmessung oder websiteübergreifendes Tracking verwendet.

Soweit dieser Cookie gesetzt wird, erfolgt die Speicherung beziehungsweise der Zugriff auf Informationen in der Endeinrichtung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz der Website und der Hosting-Infrastruktur vor automatisierten Angriffen und Missbrauch.

5. Optionale Reichweitenmessung mit Google Analytics 4

Mit Ihrer ausdrücklichen Einwilligung verwenden wir Google Analytics 4 (GA4) für eine bewusst sparsame Reichweitenmessung. Anbieter und unser Vertragspartner ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google wurden die Auftragsverarbeitungsbedingungen am 8. August 2026 akzeptiert. Diese technische und vertragliche Beschreibung behauptet keine rechtliche Freigabe der Einbindung.

Ohne Einwilligung sowie nach einer Ablehnung wird kein Google-Tag geladen, keine Analyseanfrage oder cookieloser Ping an Google gesendet und kein Analyse-Cookie gesetzt. Nach einer Einwilligung übermitteln wir ausschließlich einen notwendigen manuellen Seitenaufruf pro geladenem Dokument. Klicks, Kontakt- oder Formularaktionen, Freitexte, Suchbegriffe, Diagnosen, Symptome, User-IDs, User Properties, Werbe-, Remarketing-, Enhanced-Conversion- oder Personalisierungsereignisse werden nicht erfasst.

Zum Seitenaufruf werden eine neutrale Seitenkennung, ein neutraler Seitentitel, eine grobe neutrale Inhaltsgruppe und eine ausschließlich lokal bestimmte Herkunftskategorie (direct, search, social, referral oder unknown) verarbeitet. Reale Seitentitel, sprechende Pfade, Referrer-URLs oder -Domains, Suchbegriffe, Query- und Hashwerte sowie UTM- oder andere Kampagnenwerte werden nicht an Google übermittelt. Dadurch sollen insbesondere im gesundheitsnahen Kontext keine aufgerufenen Themen oder Anliegen aus der Messung hervorgehen. GA4 verarbeitet daneben technisch erforderliche Browser- und Gerätedaten sowie eine zufällige Client-ID.

Enhanced Measurement, Google Signals, vom Nutzer bereitgestellte Daten, detaillierte Standort- und Gerätedaten, personalisierte Werbung, User-ID, Remarketing, Google-Ads-Verknüpfungen und das Measurement Protocol sind deaktiviert beziehungsweise werden nicht eingesetzt. Die Consent-Signale für ad_storage, ad_user_data und ad_personalization bleiben dauerhaft auf denied; analytics_storage wird nur nach einer Einwilligung auf granted gesetzt. Die zusätzlichen Datenfreigaben im Google-Konto sind deaktiviert.

Die Einwilligungsentscheidung wird lokal im Browser für feste 180 Tage gespeichert und nicht durch neue Aktivität verlängert. Nach Einwilligung kann GA4 die eigenen Cookies _ga und _ga_REZ2GSBVZD setzen. Ihre Laufzeit ist technisch auf 180 Tage begrenzt; cookie_update ist deaktiviert, damit Besuche die Frist nicht neu beginnen lassen. Die Ereignis- und Nutzerdatenaufbewahrung in GA4 ist auf zwei Monate eingestellt; das Zurücksetzen dieser Frist bei neuer Nutzeraktivität ist deaktiviert.

Datenschutz-Einstellungen öffnen

Sie können Ihre Einwilligung jederzeit über den dauerhaft sichtbaren Öffner „Datenschutz-Einstellungen“ mit Wirkung für die Zukunft widerrufen. Der Messpfad wird dann unmittelbar gesperrt, erreichbare _ga- und _ga_*-Cookies werden gelöscht und die Seite ohne Google Analytics neu geladen. Nach Ablauf der 180 Tage geschieht dies ebenfalls und die Entscheidung wird erneut abgefragt. Die Rechtmäßigkeit der Verarbeitung vor einem Widerruf bleibt vom Widerruf unberührt.

Vorgesehene Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie – soweit Informationen in Ihrer Endeinrichtung gespeichert oder ausgelesen werden – § 25 Abs. 1 TDDDG.

Empfänger der Analysedaten sind Google Ireland Limited und die von Google eingesetzten Unterauftragsverarbeiter. Nach Angaben von Google erfolgt für Geräte in der EU, der Schweiz und im Vereinigten Königreich zunächst eine Erfassung auf Servern und Domains in der EU; anschließend kann eine Weiterverarbeitung auf Google-Servern weltweit stattfinden. Google nennt hierfür insbesondere das EU-US Data Privacy Framework sowie Standardvertragsklauseln als Übermittlungsmechanismen.

Die Löschung zukünftiger Messdaten richtet sich nach der eingestellten zweimonatigen Aufbewahrung sowie nach berechtigten Löschanfragen. Frühere technische Testdaten werden getrennt vom laufenden Websitebetrieb behandelt und sind nicht Bestandteil der hier beschriebenen Messung oder eines Websiteaufrufs.

6. Kontaktaufnahme und mailto:-Kontaktflächen

Die Kontaktflächen dieser Website besitzen kein serverseitiges Formular. Wenn Sie dort Angaben machen und die Schaltfläche zum Anfragen eines Orientierungsgesprächs betätigen, erstellt das JavaScript dieser Seite ausschließlich lokal in Ihrem Browser einen mailto:-Entwurf für Ihr eigenes Mailprogramm. Die Website speichert oder versendet Ihre Eingaben nicht. Sie können den Entwurf in Ihrem Mailprogramm prüfen, verändern oder verwerfen. Eine Verarbeitung durch uns beginnt erst, wenn Sie die E-Mail selbst absenden.

Bei einer abgesendeten E-Mail können insbesondere folgende Daten verarbeitet werden:

• Ihr Name;
• Ihre E-Mail-Adresse;
• Betreff und Inhalt Ihrer Nachricht;
• freiwillig übermittelte Anhänge;
• technische Transport-, Verbindungs- und Sicherheitsdaten des Mailverkehrs.

Wir verarbeiten diese Daten, um Ihre Anfrage zu beantworten und gegebenenfalls ein vorvertragliches oder vertragliches Anliegen zu bearbeiten. Bei vorvertraglichen oder vertraglichen Anliegen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Dokumentation der Kommunikation.

Für den technischen E-Mail-Betrieb verarbeitet lima-city insbesondere Routing- und Transportdaten, Zugriffs- und Verbindungsdaten sowie Sicherheitsdaten aus Spam-, Viren- und Authentizitätsprüfungen. Soweit technisch erforderlich, werden außerdem Betreff, Nachrichtentext und Anhänge verarbeitet. Nach Angaben des Anbieters werden technische Maildaten maximal 14 Tage gespeichert. Diese Anbieterfrist ist nicht mit der Speicherdauer einer von Ihnen gesendeten Nachricht in unserem Postfach gleichzusetzen.

Gewöhnliche Kontaktanfragen, die nicht zu einem Vertragsverhältnis führen, löschen wir sechs Monate nach ihrer abschließenden Bearbeitung. Soweit eine Nachricht für ein Vertragsverhältnis, zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, wird sie nur so lange gespeichert, wie der jeweilige Zweck oder die einschlägige Frist dies verlangt. Steuerlich aufbewahrungspflichtige Geschäftsbriefe werden, soweit die gesetzlichen Voraussetzungen erfüllt sind, regelmäßig sechs Jahre und Buchungsbelege beziehungsweise Rechnungen regelmäßig acht Jahre aufbewahrt. Die Fristen beginnen grundsätzlich mit dem Schluss des Kalenderjahres, in dem die jeweilige Unterlage entstanden, empfangen oder versandt worden ist.

Sie sind nicht gesetzlich verpflichtet, uns per E-Mail personenbezogene Daten bereitzustellen. Ohne ausreichende Kontaktangaben können wir Ihre Anfrage jedoch möglicherweise nicht beantworten.

7. Empfänger

Innerhalb unseres Verantwortungsbereichs erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Bearbeitung der jeweiligen Anfrage benötigen. Als technischer Empfänger verarbeitet TrafficPlex/lima-city Daten im Rahmen des Hosting- und Mailbetriebs auf unsere Weisung. Dabei können die von TrafficPlex vertraglich eingebundenen technischen Unterauftragsverarbeiter eingesetzt werden.

Eine weitere Übermittlung erfolgt nur, wenn sie zur Bearbeitung Ihres Anliegens oder zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist oder Sie eingewilligt haben.

8. Externe Links

Diese Website enthält gewöhnliche Links zu externen Websites. Beim bloßen Anzeigen unserer Seiten wird über solche Links keine Verbindung zu den externen Anbietern hergestellt. Erst wenn Sie einen externen Link anklicken, ruft Ihr Browser die Zielseite auf. Für die anschließende Datenverarbeitung ist der jeweilige Anbieter verantwortlich.

9. Speicherdauer

Soweit in diesen Datenschutzhinweisen eine konkrete Frist genannt ist, gilt diese Frist. Im Übrigen speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder überwiegenden Gründe für eine befristete weitere Speicherung bestehen.

10. Datensicherheit

Wir und unsere Auftragsverarbeiter treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Dazu gehören beim Hosting- und Mailanbieter insbesondere Zutritts- und Zugangskontrollen, beschränkte administrative Zugänge, Rate-Limiting, Sicherheitsupdates, Firewalls, Datensicherungen, DDoS-Schutz und organisatorische Trennung von Systemen und Daten. Die Maßnahmen werden entsprechend der technischen Entwicklung überprüft und angepasst.

11. Ihre Rechte

Wenn die gesetzlichen Voraussetzungen erfüllt sind, haben Sie insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten nach Art. 15 DSGVO;
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO nach Art. 21 DSGVO.

Sie können diese Rechte unter hello@jansudhoff.com geltend machen.

Wenn wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

12. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können sich insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Informationen zur Beschwerde in Hamburg stellt der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit unter datenschutz-hamburg.de bereit.

13. Keine automatisierten Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

14. Änderungen dieser Datenschutzhinweise

Wir passen diese Datenschutzhinweise an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.