Datenschutzerklärung

Stand: 19. Juli 2026

1. Verantwortlicher

Vertreten durch: Georg Schwarz
E-Mail: georg@diffcraft.io

Weitere Angaben finden Sie im Impressum.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für diese Website sowie für weitere Websites, Apps und Online-Dienste von diffcraft, soweit dort auf diese Datenschutzerklärung verwiesen wird. Wenn ein Dienst zusätzliche oder abweichende Datenverarbeitungen erfordert, informieren wir dort ergänzend.

3. Welche Daten wir verarbeiten

Je nach Nutzung unserer Angebote verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:

• technische Daten, etwa IP-Adresse, Browser, Betriebssystem, aufgerufene Seiten, Zeitpunkt des Zugriffs und Referrer-URL,
• Kontaktdaten, etwa Name, E-Mail-Adresse, Telefonnummer und Inhalte Ihrer Nachricht,
• Kommunikations- und Geschäftsdaten, soweit diese im Rahmen von Anfragen, Angeboten, Projekten oder Vertragsbeziehungen entstehen,
• Nutzungsdaten, soweit wir Dienste zur Reichweitenmessung oder technischen Verbesserung einsetzen.

4. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nach Maßgabe der DSGVO insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist,
• Art. 6 Abs. 1 lit. c DSGVO, soweit wir rechtlich zur Verarbeitung verpflichtet sind,
• Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, insbesondere für den sicheren Betrieb unserer Angebote, Kommunikation, Geschäftsführung und Rechtsverteidigung,
• Art. 6 Abs. 1 lit. a DSGVO, soweit Sie uns eine Einwilligung erteilt haben.

5. Bereitstellung der Website und Hosting

Beim Aufruf unserer Website werden technisch notwendige Daten verarbeitet, damit die Website an Ihr Endgerät ausgeliefert und sicher betrieben werden kann. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte Datei, übertragene Datenmenge, Browser- und Betriebssysteminformationen sowie Referrer-URL.

Diese Daten können in Server-Logfiles verarbeitet werden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unserer Website sowie in der Erkennung und Abwehr von Missbrauch oder technischen Störungen.

Wir setzen für den Betrieb unserer Website externe Hosting- und Infrastruktur-Dienstleister ein. Diese verarbeiten Daten nur im Rahmen der gesetzlichen Vorgaben und, soweit erforderlich, auf Grundlage eines Vertrags zur Auftragsverarbeitung.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, um Ihre Anfrage zu bearbeiten und Anschlussfragen zu beantworten. Dazu können insbesondere Name, E-Mail-Adresse, Kommunikationsinhalte und technische Metadaten der Kommunikation gehören.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit vorvertraglichen Maßnahmen oder einem bestehenden Vertragsverhältnis zusammenhängt. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Dokumentation von Anfragen.

7. Terminbuchung über Cal.com

Für die Buchung von Gesprächsterminen verlinken wir auf Cal.com. Wenn Sie diesen Dienst nutzen, werden die dort eingegebenen Daten und technische Nutzungsdaten durch den Anbieter verarbeitet. Dazu können insbesondere Name, E-Mail-Adresse, Terminangaben, Zeitzone, Nachrichteninhalte und technische Zugriffsdaten gehören.

Anbieter ist Cal.com, Inc. beziehungsweise die jeweils für den Dienst verantwortliche Gesellschaft. Weitere Informationen finden Sie in der Datenschutzerklärung von Cal.com: https://cal.com/privacy.

Die Nutzung der Terminbuchung ist freiwillig. Rechtsgrundlage für die Verarbeitung durch uns ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Terminbuchung der Vorbereitung oder Durchführung einer Zusammenarbeit dient, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einfachen und zuverlässigen Terminabstimmung.

8. Schriftarten von Google Fonts

Diese Website bindet Schriftarten über Google Fonts ein. Beim Laden der Schriftarten kann Ihr Browser Verbindungen zu Servern von Google herstellen und dabei technische Daten, insbesondere Ihre IP-Adresse und Browserinformationen, übermitteln.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer konsistenten, performanten und wartbaren Darstellung unserer Website. Soweit Google Daten in Drittländer übermittelt, erfolgt dies nach Angaben von Google auf Grundlage geeigneter Garantien, insbesondere des EU-US Data Privacy Framework oder Standardvertragsklauseln.

9. Webanalyse mit Umami

Wir setzen eine selbst gehostete Instanz von Umami ein, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern. Umami kann technische Nutzungsdaten verarbeiten, etwa aufgerufene Seiten, Referrer, Browser, Betriebssystem, Gerätetyp, ungefähre Region, Sprache und Zeitpunkte der Nutzung.

Wir setzen Umami ohne Cookies und Sitzungsaufzeichnungen ein. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen Reichweitenmessung und Verbesserung unseres Angebots.

Derzeit setzen wir auf dieser Website keine Marketing- oder Werbeprofile ein und verkaufen keine personenbezogenen Daten.

10. Geschäfts- und Vertragsbeziehungen

Im Rahmen von Anfragen, Angeboten, Projekten, Kooperationen und Vertragsbeziehungen verarbeiten wir personenbezogene Daten von Kunden, Interessenten, Dienstleistern und Ansprechpartnern. Dazu können Kontaktdaten, Kommunikationsinhalte, Vertragsdaten, Abrechnungsdaten und projektbezogene Informationen gehören.

Die Verarbeitung erfolgt zur Vorbereitung und Durchführung von Verträgen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung gesetzlicher Pflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO und im Übrigen auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO, insbesondere an ordnungsgemäßer Geschäftsorganisation, Dokumentation, IT-Sicherheit und Rechtsverteidigung.

11. Empfänger und Dienstleister

Wir geben personenbezogene Daten nur weiter, wenn dies zur Erfüllung der genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht, Sie eingewilligt haben oder wir ein berechtigtes Interesse haben. Als Empfänger kommen insbesondere Hosting- und Infrastruktur-Dienstleister, Kommunikations- und Terminbuchungsdienste, Steuer- und Rechtsberatung sowie weitere Dienstleister in Betracht, die uns beim Betrieb unserer Angebote und unserer Geschäftstätigkeit unterstützen.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir die erforderlichen Verträge zur Auftragsverarbeitung. Eine Übermittlung in Länder außerhalb der EU oder des EWR erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht, insbesondere ein Angemessenheitsbeschluss der EU-Kommission, geeignete Garantien wie Standardvertragsklauseln oder eine ausdrückliche Einwilligung.

12. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Anschließend werden die Daten gelöscht oder anonymisiert.

Geschäfts- und Vertragsunterlagen können aufgrund handels- und steuerrechtlicher Vorgaben regelmäßig für sechs bis zehn Jahre aufzubewahren sein. Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können für die Dauer der gesetzlichen Verjährungsfristen gespeichert werden.

13. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten,
• Berichtigung unrichtiger oder unvollständiger Daten,
• Löschung Ihrer Daten,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben.

Zur Ausübung Ihrer Rechte können Sie uns unter den oben genannten Kontaktdaten erreichen. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

14. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff und unbefugter Offenlegung zu schützen. Diese Website wird grundsätzlich über TLS/SSL verschlüsselt übertragen.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, unsere Dienste oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.