Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Mark Simon
Bohlenweg 53, 63739 Aschaffenburg
E-Mail: kontakt@markaigency.de
2. Hosting
Diese Website wird über die Infrastruktur von Cloudflare bereitgestellt (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare agiert als Content Delivery Network (CDN) und DNS-Dienstleister. Dabei werden technische Daten wie IP-Adressen verarbeitet, um den Dienst bereitzustellen und vor Angriffen zu schützen. Über Cloudflare läuft auch die Subdomain telemetrie.markaigency.de, über die die Nutzungsanalyse (Abschnitt 5) an PostHog weitergeleitet wird, sofern du eingewilligt hast.
Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).
Weitere Informationen: Cloudflare Privacy Policy
3. Datenerhebung auf dieser Website
Server-Logfiles
Der Hosting-Provider erhebt automatisch Informationen in Server-Logfiles, die dein Browser übermittelt. Das sind: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse.
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am fehlerfreien Betrieb).
4. Kontaktaufnahme
Wenn du mich per E-Mail kontaktierst, werden deine Angaben (E-Mail-Adresse, Name, Nachrichteninhalt) zum Zweck der Bearbeitung deiner Anfrage gespeichert. Diese Daten gebe ich nicht ohne deine Einwilligung weiter.
Mein Postfach liegt bei Gmail. Deine Nachricht wird deshalb auch auf Servern von Google verarbeitet (für Nutzer im EWR: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Ein Kontaktformular gibt es auf dieser Website nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
5. Nutzungsanalyse mit PostHog (nur mit Einwilligung)
Ich nutze PostHog, um zu verstehen, welche Seiten gelesen werden, wo Besucher abspringen und wo die Seite technisch hakt. PostHog läuft nur, wenn du im Hinweis am unteren Bildschirmrand auf „Zustimmen“ klickst. Ohne Zustimmung wird PostHog weder geladen noch kontaktiert, und es werden keine PostHog-Cookies oder Browser-Speichereinträge angelegt.
Was nach deiner Zustimmung erfasst wird
- →Seitenaufrufe und das Verlassen einer Seite, mit Scrolltiefe
- →Klicks auf Elemente der Seite, mit Elementtext und Position (Autocapture)
- →Klick- und Mauspositionen für Heatmaps
- →Sitzungsaufzeichnung (Session Replay): Seiteninhalt, Mausbewegungen, Klicks und Scrollen. Eingaben in Formularfelder werden dabei maskiert. Aufgezeichnet werden auch Konsolenmeldungen des Browsers und Ladezeiten von Netzwerkanfragen.
- →Ladezeiten der Seite (Web Vitals) und technische Fehler im Browser (JavaScript-Fehler)
Dazu kommen technische Angaben: eine zufällig erzeugte Kennung für deinen Browser, eine Sitzungskennung, die aufgerufene Adresse, die Seite, von der du kommst (Referrer), Kampagnenparameter in der Adresse (z. B. utm_source), Browser, Betriebssystem, Gerätetyp und Bildschirmgröße. Deine IP-Adresse wird bei der Übertragung verarbeitet und kann von PostHog genutzt werden, um den ungefähren Standort zu bestimmen. Ich lege keine Profile mit Namen an und verknüpfe die Daten nicht mit deiner E-Mail-Adresse.
Was in deinem Browser gespeichert wird
- →Cookie ph_<Projektschlüssel>_posthog: Kennung und Sitzung, Laufzeit 365 Tage
- →localStorage ph_<Projektschlüssel>_posthog: dieselben Angaben und die Einstellungen von PostHog
- →sessionStorage ph_<Projektschlüssel>_…: Sitzungsangaben, gelöscht beim Schließen des Tabs
- →localStorage __ph_opt_in_out_<Projektschlüssel>: ob PostHog erfassen darf
Unabhängig von PostHog speichert die Seite deine Entscheidung im localStorage unter aigency_consent, damit der Hinweis nicht bei jedem Aufruf erscheint. Dieser Eintrag ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und enthält nur die Entscheidung und ihren Zeitpunkt.
Empfänger und Speicherort
Anbieter ist PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, USA. PostHog verarbeitet die Daten als Auftragsverarbeiter in meinem Auftrag. Ich nutze PostHog Cloud EU, die Daten liegen in einem Rechenzentrum in Frankfurt am Main. Die Übertragung läuft über telemetrie.markaigency.de und Cloudflare (Abschnitt 2). PostHog kann Daten laut seinem Auftragsverarbeitungsvertrag über Unterauftragsverarbeiter auch in den USA verarbeiten. PostHog ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die EU-Standardvertragsklauseln.
Rechtsgrundlage und Speicherdauer
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für das Speichern und Auslesen im Browser § 25 Abs. 1 TDDDG. Die Cookie-Laufzeit beträgt 365 Tage. Bei PostHog werden Ereignisdaten nach Ablauf der Aufbewahrungsfrist des jeweiligen Tarifs gelöscht (1 Jahr im kostenlosen Tarif, bis zu 7 Jahre in bezahlten Tarifen), Sitzungsaufzeichnungen nach der im Projekt eingestellten Frist.
Widerruf
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, hier oder über „Datenschutz-Einstellungen“ im Footer. Danach erfasst PostHog nichts mehr, die Sitzungsaufzeichnung stoppt, und die PostHog-Cookies und Speichereinträge werden aus deinem Browser gelöscht. Was vor dem Widerruf übertragen wurde, bleibt davon unberührt. Die Löschung bei PostHog kannst du bei mir verlangen (Abschnitt 7).
Wird geladen …
Andere Analyse- oder Marketing-Tools setze ich nicht ein: kein Google Analytics, keine Werbe-Pixel, keine Social-Media-Plugins.
6. LinkedIn
Diese Website enthält Links zum LinkedIn-Profil. Sobald du auf den Link klickst und LinkedIn besuchst, gelten die Datenschutzbestimmungen von LinkedIn Ireland Unlimited Company. Details: LinkedIn Datenschutzrichtlinie.
7. Deine Rechte
Du hast mir gegenüber folgende Rechte bezüglich der dich betreffenden personenbezogenen Daten:
- →Recht auf Auskunft (Art. 15 DSGVO)
- →Recht auf Berichtigung (Art. 16 DSGVO)
- →Recht auf Löschung (Art. 17 DSGVO)
- →Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- →Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- →Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- →Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)
Du hast außerdem das Recht, dich bei einer Datenschutzbehörde zu beschweren. Zuständige Behörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.
8. Aktualität
Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Bei einem erneuten Besuch gilt dann die neue Datenschutzerklärung.