Zurück zur Startseite

Datenschutzerklärung

Stand: 13.10.2026

1. Verantwortlicher im Sinne der DSGVO

Till Schäfer
Bövergeest 85b, 25826 Sankt Peter-Ording
Deutschland
E-Mail: info@till-schaefer.de
Telefon: 0171 1915292

2. Hosting (Hostinger)

Diese Website wird bei Hostinger International Ltd. (61 Lordou Vironos, 6023 Larnaca, Zypern, EU) gehostet. Beim Aufruf der Website werden durch den Hosting-Anbieter automatisch Informationen in Server-Log-Dateien gespeichert, die dein Browser übermittelt. Dies sind:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien und sicheren Bereitstellung der Website). Die Daten werden nach spätestens 14 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorkommnisse eine längere Speicherung erforderlich machen.

3. Kontaktformular (Formspree)

Das Kontaktformular auf der Startseite wird über den Dienstleister Formspree, Inc. (2261 Market Street #4493, San Francisco, CA 94114, USA) verarbeitet. Wenn du das Formular nutzt, werden die eingegebenen Daten (Name, E-Mail-Adresse, Nachricht) an Formspree übertragen und an meine E-Mail-Adresse weitergeleitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation). Da Formspree Daten in die USA übermittelt, basiert die Übermittlung auf Standardvertragsklauseln (SCC) der EU-Kommission. Die Daten werden gelöscht, sobald deine Anfrage abschließend bearbeitet ist, spätestens nach 6 Monaten.

4. Terminbuchung (Cal.com)

Auf der Startseite ist eine Terminbuchung von Cal.com Inc. (San Francisco, CA, USA) eingebettet. Beim Aufruf des Buchungs-Bereichs werden Cal.com-Inhalte (JavaScript, Schriften, Verfügbarkeitsdaten) direkt von Cal.com-Servern geladen. Wenn du einen Termin buchst, werden die von dir eingegebenen Daten (Name, E-Mail-Adresse, ggf. Notiz) an Cal.com übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Bei der Datenübermittlung in die USA greifen Standardvertragsklauseln (SCC). Cal.com verarbeitet Buchungsdaten im Rahmen seiner Datenschutzerklärung: cal.com/privacy.

5. Newsletter (Resend)

Auf den Download-Seiten kannst du dich für eine E-Mail-Reihe eintragen. Der Versand läuft über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Eintragen bekommst du eine Mail mit einem Bestätigungslink. Erst mit dem Klick auf diesen Link ist die Anmeldung wirksam. Ohne Bestätigung wird der Eintrag nach 48 Stunden ungültig.

Deine E-Mail-Adresse, die gewählte Liste, die Seite, von der die Anmeldung kam, sowie Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung werden auf meinem eigenen Server bei Hostinger gespeichert. An Resend übermittelt wird nur die E-Mail-Adresse und die Liste, in die sie gehört. Die beiden IP-Adressen und Zeitstempel dienen ausschließlich dem Nachweis, dass eine Einwilligung vorlag; sie werden nicht für Auswertungen verwendet und nicht weitergegeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst sie jederzeit widerrufen: Unter jeder Mail steht ein Abmeldelink, ein Klick genügt. Nach dem Widerruf bekommst du nichts mehr; der Nachweis der früheren Einwilligung wird noch bis zu drei Jahre aufbewahrt, danach gelöscht. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; er wird mit der Annahme der Nutzungsbedingungen wirksam.

Resend gibt an, unter dem EU-US Data Privacy Framework zertifiziert zu sein; das lässt sich in der offiziellen Liste unter dataprivacyframework.gov/list nachprüfen. Unabhängig davon gelten die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die der Auftragsverarbeitungsvertrag ausdrücklich einbezieht. Ein Hinweis, der über den Rechtstext hinausgeht: Das Data Privacy Framework wird derzeit vor dem Europäischen Gerichtshof angefochten. Sollte es für ungültig erklärt werden, wie zuvor Safe Harbor und Privacy Shield, bleiben die Standardvertragsklauseln als eigenständige Grundlage bestehen. Unabhängig davon gilt: US-Behörden können unter bestimmten Voraussetzungen auf dort gespeicherte Daten zugreifen, und das europäische Schutzniveau lässt sich dabei nicht in vollem Umfang garantieren.

Öffnungs- und Klickmessung: In meinen Newslettern messe ich, ob eine Mail geöffnet und welcher Link angeklickt wurde. Dazu enthält die Mail ein unsichtbares Bild, und Links laufen über die Adresse brief.till-schaefer.de bei Resend. In meinem eigenen System speichere ich dabei keine E-Mail-Adresse, sondern nur pseudonyme Zählwerte je Ausgabe, und lösche sie nach 12 Monaten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über den Abmeldelink widerrufen.

6. Cookies und ähnliche Technologien

Diese Website verwendet drei Arten von Cookies bzw. lokalen Speichertechnologien (localStorage):

Du kannst deine Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern.

7. Statistik: Google Analytics und PostHog (nur mit Einwilligung)

Diese Website verwendet Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), Mutterkonzern: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Analytics hilft mir zu verstehen, welche Inhalte gefragt sind und wie ich die Seite verbessern kann.

Tracking-ID: G-M5W8C8LSSN

Erhobene Daten: u. a. anonymisierte IP-Adresse, Browsertyp, Gerätetyp, Referrer-URL, besuchte Seiten und Sitzungsdauer. Eine personenbezogene Profilbildung findet nicht statt.

IP-Anonymisierung: Vor jeder Speicherung wird die IP-Adresse innerhalb der EU/EWR gekürzt (anonymize_ip: true). Eine vollständige IP-Adresse wird nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TTDSG. Du erteilst die Einwilligung aktiv über den Cookie-Banner („Alle akzeptieren“ oder Statistik-Toggle). Ohne deine Einwilligung wird Google Analytics nicht geladen.

Drittlandübermittlung (USA): Google überträgt Daten in die USA. Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert (Liste der zertifizierten Unternehmen), sodass ein angemessenes Datenschutzniveau besteht. Ergänzend gelten EU-Standardvertragsklauseln.

Speicherdauer: Google Analytics-Daten werden nach 14 Monaten automatisch gelöscht.

Widerruf: Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen. Zusätzlich kannst du das Browser-Add-on Google Analytics Opt-out installieren.

PostHog: Ergänzend nutze ich PostHog, einen Webanalysedienst der PostHog, Inc., 2261 Market Street, San Francisco, CA 94114, USA. Verarbeitet wird ausschließlich über die EU-Cloud von PostHog, deren Server in Frankfurt am Main stehen. PostHog zeigt mir, welche Anleitungen gelesen werden und an welcher Stelle Besucher abspringen.

Erhobene Daten: besuchte Seiten, Verweildauer, Klicks auf Schaltflächen und Links, Browser- und Gerätetyp, Referrer sowie eine zufällig vergebene Kennung im lokalen Speicher und im Cookie ph_…_posthog. Die IP-Adresse wird zur groben Länderbestimmung ausgewertet, aber nicht gespeichert. Es werden keine Personenprofile angelegt (person_profiles: identified_only), weil sich auf dieser Seite niemand anmeldet.

Sitzungsaufzeichnung: PostHog zeichnet den Ablauf deines Besuchs auf, also Mausbewegungen, Scrollen und Klicks. Sämtliche Eingabefelder sind dabei unkenntlich gemacht (maskAllInputs: true): Was du ins Kontaktformular oder ins Newsletter-Feld tippst, wird nicht übertragen und ist in der Aufzeichnung nicht zu sehen. Zahlungsdaten werden auf dieser Seite ohnehin nicht erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TTDSG. Die Einwilligung erteilst du über denselben Cookie-Banner wie für Google Analytics. Ohne sie wird PostHog nicht geladen. Mit PostHog besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Drittlandübermittlung: Durch die Wahl der EU-Cloud werden deine Daten in Deutschland gespeichert und verarbeitet. Soweit die PostHog, Inc. als US-Mutterunternehmen Zugriff erhält, ist sie nach dem EU-US Data Privacy Framework zertifiziert (Liste der zertifizierten Unternehmen); ergänzend gelten EU-Standardvertragsklauseln.

Speicherdauer: Sitzungsaufzeichnungen werden nach 30 Tagen automatisch gelöscht. Ereignisdaten werden nach der im PostHog-Projekt eingestellten Aufbewahrungsfrist gelöscht. Widerruf: jederzeit über den Link „Cookie-Einstellungen“ im Footer, mit Wirkung für die Zukunft.

8. Google Fonts

Diese Website lädt Schriftarten von Google Fonts (Anbieter: Google Ireland Limited, Dublin, Irland; Mutterkonzern: Google LLC, USA). Beim Laden der Seite wird eine Verbindung zu Google-Servern hergestellt, wodurch deine IP-Adresse an Google übermittelt wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen, typografisch ansprechenden Darstellung). Für die Drittlandübermittlung gilt das EU-US Data Privacy Framework. Du kannst die Datenübertragung verhindern, indem du JavaScript in deinem Browser deaktivierst.

9. Externe Links (Instagram, LinkedIn, GitHub)

Diese Website enthält Links zu externen Plattformen (Instagram, LinkedIn, GitHub). Beim Klick auf diese Links verlässt du diese Website und wirst zum jeweiligen Anbieter weitergeleitet. Ich habe keinen Einfluss darauf, welche Daten dort erhoben werden. Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

10. Deine Rechte als betroffene Person

Du hast gegenüber mir folgende Rechte:

Zur Ausübung deiner Rechte wende dich formlos an: info@till-schaefer.de

11. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Die für mich zuständige Aufsichtsbehörde in Schleswig-Holstein ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel
Telefon: 0431 988-1200
E-Mail: mail@datenschutzzentrum.de
Web: datenschutzzentrum.de

12. Veröffentlichung eigener Videos über Instagram, YouTube und TikTok

Ich betreibe eine interne Anwendung („Clipping Studio“ in meinem Arbeits-Dashboard), mit der ich ausschließlich auf meinen eigenen Accounts bei Instagram (Meta Platforms Ireland Ltd.), YouTube (Google Ireland Ltd.) und TikTok (TikTok Technology Ltd., Irland) Videos veröffentliche. Die Anwendung ist nicht öffentlich zugänglich, nur ich melde mich dort an.

Wenn ich einen Account über die offiziellen Schnittstellen (OAuth) verbinde, speichert die Anwendung die Zugangstokens, die Account-ID und den Benutzernamen sowie die von mir veröffentlichten Videos, Beschreibungen und die IDs bzw. Links der Beiträge. Über diese Anwendung werden keine Daten anderer Personen (z. B. Follower, Kommentare, Nachrichten) abgerufen.

Die Daten werden in einer Datenbank bei Supabase (Rechenzentrum Frankfurt, eu-central-1) gespeichert. Die Anwendung wird bei Vercel Inc. (USA) betrieben; eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Veröffentlichung eigener Inhalte).

Zugangstokens werden gelöscht, sobald ich die Verbindung trenne. Der Zugriff lässt sich außerdem jederzeit in den Kontoeinstellungen der jeweiligen Plattform widerrufen (Google: myaccount.google.com/permissions, Instagram: Einstellungen → Apps und Websites, TikTok: Einstellungen → Sicherheit → Apps und Dienste). Videodateien werden spätestens 30 Tage nach der Veröffentlichung aus dem Zwischenspeicher gelöscht.

Für die YouTube-Funktionen werden die YouTube API Services genutzt. Es gelten die YouTube-Nutzungsbedingungen (youtube.com/t/terms) und die Google-Datenschutzerklärung (policies.google.com/privacy). Die Nutzung von Informationen, die über Google-APIs empfangen werden, entspricht der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Die Nutzungsbedingungen dieser Anwendung findest du unter till-schaefer.de/nutzungsbedingungen-clips.html.

13. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets den aktuellen rechtlichen Anforderungen und tatsächlich eingesetzten Diensten anzupassen. Die jeweils aktuelle Version findest du auf dieser Seite. Wesentliche Änderungen kommuniziere ich, sofern technisch möglich, beim nächsten Besuch über den Cookie-Banner erneut.

Notwendige Cookies halten die Seite am Laufen. Statistik-Cookies (Google Analytics und PostHog) lade ich nur mit deiner Zustimmung. Mehr in der Datenschutzerklärung.