Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Enrico Schmehl, Entengasse 1, 34576 Homberg (Efze), Deutschland
E-Mail: werkzeugkiste.digital@gmail.com

2. Das Wichtigste in Kürze

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Werkzeuge und lädt keine Schriften, Skripte oder sonstigen Inhalte von fremden Servern. Alle Dateien werden direkt von unserem Hosting-Anbieter ausgeliefert. Nur wenn Sie sich für den Newsletter anmelden, wird Ihre E-Mail-Adresse an unseren Newsletter-Dienstleister Brevo übermittelt (siehe Abschnitt 5).

3. Hosting und Server-Logdaten

Diese Website wird bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, betrieben (Cloudflare Workers). Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten sind erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung der Website. Die Daten werden von Cloudflare nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Cloudflare Data Processing Addendum). Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung liegt damit ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO vor. Ergänzend hat Cloudflare EU-Standardvertragsklauseln vereinbart. Weitere Informationen: Datenschutzerklärung von Cloudflare.

4. Cookies, Tracking und Analyse

Wir setzen keine Cookies und verwenden keine Analyse-, Statistik- oder Marketingdienste. Es findet kein Tracking statt.

Inhalt und Anmeldung. Mit unserem Newsletter erhalten Sie jeden Montag kostenlos KI-Tipps fürs Handwerk. Für die Anmeldung ist nur Ihre E-Mail-Adresse erforderlich. Beim Absenden des Anmeldeformulars wird Ihre E-Mail-Adresse direkt aus Ihrem Browser an unseren Newsletter-Dienstleister Brevo übertragen; dabei verarbeitet Brevo technisch bedingt auch Ihre IP-Adresse. Vor dem Absenden werden keine Daten an Brevo übermittelt, und unsere Website lädt keine Skripte, Schriften oder Stylesheets von Brevo.

Rechtsgrundlage. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Double-Opt-in und Protokollierung. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Erst danach werden Sie in den Verteiler aufgenommen. So stellen wir sicher, dass sich niemand mit einer fremden E-Mail-Adresse anmelden kann. Um die Einwilligung nachweisen zu können, werden der Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse protokolliert. Rechtsgrundlage hierfür ist unser berechtigtes Interesse am Nachweis der Einwilligung (Art. 6 Abs. 1 lit. f i. V. m. Art. 7 Abs. 1 DSGVO).

Auswertung von Öffnungen und Klicks. Soweit die entsprechende Funktion bei Brevo aktiviert ist, enthalten die Newsletter ein kleines Zählpixel und Links, über die Brevo erfasst, ob und wann ein Newsletter geöffnet und welche Links angeklickt wurden. Diese Auswertung dient dazu, die Inhalte zu verbessern, und erfolgt ebenfalls auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit der Anmeldung erteilen. Sie können ihr jederzeit durch Abmeldung widersprechen; eine getrennte Abmeldung nur von der Auswertung ist nicht möglich.

Widerruf und Abmeldung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder Ausgabe oder per E-Mail an werkzeugkiste.digital@gmail.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer. Ihre E-Mail-Adresse wird gespeichert, bis Sie sich abmelden. Nach der Abmeldung wird sie aus dem Verteiler gelöscht oder gesperrt. Wir können die E-Mail-Adresse nach der Abmeldung in einer Sperrliste speichern, soweit dies erforderlich ist, um künftige Zusendungen zu verhindern und die frühere Einwilligung nachzuweisen (Art. 6 Abs. 1 lit. f DSGVO). Nicht bestätigte Anmeldungen werden nicht in den Verteiler aufgenommen.

Dienstleister und Auftragsverarbeitung. Für den Versand nutzen wir Brevo. Vertragspartner für Kunden mit Sitz in Deutschland ist die Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland; Muttergesellschaft ist die Sendinblue SAS, 9–17 rue Salneuve, 75017 Paris, Frankreich. Mit Brevo besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO (Datenschutzvereinbarung als Teil der Nutzungsbedingungen von Brevo). Brevo verarbeitet die Daten nur in unserem Auftrag und nach unseren Weisungen. Weitere Informationen: Datenschutzerklärung von Brevo.

6. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für unser E-Mail-Postfach nutzen wir den Dienst Gmail der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ihre E-Mails werden daher auf Servern von Google gespeichert und verarbeitet. Dabei kann eine Übermittlung personenbezogener Daten an die Google LLC in die USA nicht ausgeschlossen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen E-Mail-Kommunikation). Weitere Informationen: policies.google.com/privacy.

7. Links zu externen Websites

Unsere Praxisfälle und Meldungen verlinken auf Quellen anderer Anbieter. Erst wenn Sie einen solchen Link anklicken, werden Daten (z. B. Ihre IP-Adresse) an den jeweiligen Anbieter übertragen. Für dessen Datenverarbeitung ist allein dieser Anbieter verantwortlich.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Wenden Sie sich dazu einfach an die oben genannte E-Mail-Adresse.

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7, 65185 Wiesbaden
Postanschrift: Postfach 3163, 65021 Wiesbaden
Telefon: +49 611 1408-0, E-Mail: poststelle@datenschutz.hessen.de
datenschutz.hessen.de

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.