Rechtliches / Stand 31. Oktober 2026
Datenschutz
Diese Hinweise erklären die Verarbeitung deiner Daten beim Besuch von philipp-steglich.de, wenn du mich kontaktierst, wenn du meine Facebook-Seite oder mein Instagram-Profil nutzt, dort meine Anzeigen siehst oder ein Anfrageformular in einer Anzeige ausfüllst, wenn du in die Messung meiner Anzeigen mit dem Meta-Pixel einwilligst, und bei der Abwicklung eines Websiteauftrags.
1. Verantwortlicher und Kontakt
Philipp SteglichElisabethstraße 34c
86167 Augsburg
Deutschland
kontakt@philipp-steglich.de
Telefon: +49 1517 2630132
2. Website und technische Sicherheit
Damit du die Website aufrufen kannst, verarbeiten die beteiligten Server deine IP-Adresse und die beim Abruf übermittelten Verbindungsdaten. Dazu zählen die angeforderte Seite, der Zeitpunkt und technische Browserangaben. Die Übertragung erfolgt über HTTPS. Zweck ist die Bereitstellung und der sichere Betrieb der Website; Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO.
Die Website und ihr Formulardienst laufen auf eigenen gemieteten Servern bei Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen. Die eingesetzten Server stehen in Nürnberg. Hetzner stellt die Hosting-Infrastruktur bereit. Weitere Informationen zum Anbieter findest du in den Datenschutzhinweisen von Hetzner.
Auf diesen Webservern werden keine Besuchsprotokolle mit einzelnen Seitenaufrufen geführt. Die Anwendung protokolliert weder Formularinhalte noch Besucher-IP-Adressen. Davon getrennt sind meine Reichweitenmessung ohne Cookies (Abschnitt 14) und, nur mit deiner Einwilligung, der Meta-Pixel (Abschnitt 8). Technische Fehlermeldungen dienen ausschließlich dem Betrieb und der Fehlersuche.
3. Deine Kontaktanfrage
In den Formularen auf der Kontaktseite, auf der Seite „Kostenlose Vorschau anfragen“, auf meinen Branchenseiten, auf der Seite „Vorher und nachher“ und im schwebenden Nachrichtenfenster (Knopf unten rechts) gibst du deinen Namen, deine E-Mail-Adresse und deinen Betrieb (Name und, wenn du magst, Ort) an und bestätigst die Einwilligung. Zusätzlich übermittelt die Seite eine zufällige Absende-Kennung, damit eine nach einem Verbindungsfehler wiederholte Anfrage nicht doppelt gespeichert wird. Im Nachrichtenfenster kannst du freiwillig eine Nachricht dazuschreiben; auf den Branchenseiten wird außerdem die Branche der Seite mitgeschickt. Nach dem Absenden kannst du freiwillig weitere Angaben nachreichen: den Ort deines Betriebs, die Adresse deiner bisherigen Website und eine Nachricht. Damit dieser Nachtrag deiner Anfrage zugeordnet werden kann, erhält die geöffnete Seite nach dem Absenden eine zufällige Kennung; sie wird nicht in deinem Browser gespeichert und gilt 24 Stunden. Der Nachtrag wird zusammen mit deiner Anfrage gespeichert. Die angegebene Website-Adresse wird nicht automatisch abgerufen. Die Angaben und der Eingangszeitpunkt werden in meinem geschützten Verwaltungssystem gespeichert, damit ich deine Anfrage bearbeiten und dir antworten kann. Die im Formular erteilte Einwilligung wird zusammen mit dem Eingang dokumentiert. Eine automatische Antwort an dich wird nicht verschickt.
Der Link, über den du auf meine Website kommst, kann eine kurze Quellenkennung enthalten, zum Beispiel „?q=meta-a1“ für eine bestimmte Anzeige oder „?q=ig-bio“ für den Link in meinem Instagram-Profil. Einige Links innerhalb der Website tragen selbst eine solche Kennung, zum Beispiel der Anfrage-Knopf in einem Ratgeber; eine Kennung, mit der du gekommen bist, hat dabei Vorrang. Die Kennung beschreibt nur den Weg, auf dem du zu mir gekommen bist, und enthält keine Angaben zu deiner Person. Wechselst du innerhalb der Website die Seite, übernimmt ein Script die Kennung in die Links auf meine eigenen Seiten (auch zu den Beispiel-Websites und zurück). Auf jeder Seite mit Formular übernimmt ein Script sie in ein verborgenes Formularfeld „Quelle“, auch im Nachrichtenfenster. Zusammen mit deiner Anfrage gespeichert wird sie nur, wenn du ein Formular absendest. Ruft jemand die Seite nur auf, ohne das Formular abzusenden, fließt die Kennung nur in meine zusammengefasst ausgewertete Reichweitenmessung ein (Abschnitt 14); Postkartenkennungen dort ohne Nummer. Bei den Formularen auf der Kontaktseite, auf der Seite „Kostenlose Vorschau anfragen“, auf den Branchenseiten und auf der Seite „Vorher und nachher“ wird außerdem vermerkt, über welche Seite du die Anfrage abgeschickt hast. Für die Kennung selbst werden keine Cookies gesetzt; als Teil der Herkunftsangaben legt die Website sie im Speicher deines Browsers ab (nächster Absatz). Zweck ist, zu verstehen, welche Wege zu Anfragen führen. Rechtsgrundlage ist mein berechtigtes Interesse nach Art. 6 Abs. 1 Buchstabe f DSGVO. Möchtest du das nicht, kannst du den Teil ab „?“ aus der Adresse löschen oder mir direkt per E-Mail schreiben.
Herkunft deiner Anfrage: Damit ich verstehe, welche Anzeige oder welcher Link zu einer Anfrage geführt hat, merkt sich die Website beim ersten Seitenaufruf eines Besuchs den Erstkontakt: die Quellenkennung (q), Kampagnenangaben aus der Adresse (utm_source, utm_medium, utm_campaign, utm_content, utm_term), die Adresse der ersten Seite ohne weitere Parameter, die Domain der Website, von der du kamst, und den Zeitpunkt. Darin steckt keine Kennung deiner Person oder deines Geräts. Die Angaben liegen im Session Storage deines Browsers (Eintrag „ps-ft“) und verschwinden, wenn du den Tab schließt. Nur wenn du im Banner Meta oder Google erlaubst, bleiben sie bis zu 90 Tage im Local Storage, damit auch eine spätere Anfrage noch der Anzeige zugeordnet werden kann; nimmst du die Erlaubnis zurück, werden sie dort gelöscht. Schickst du ein Formular ab, werden diese Herkunftsangaben mitgesendet und bei deiner Anfrage gespeichert. Rechtsgrundlage für die Zuordnung ist mein berechtigtes Interesse nach Art. 6 Abs. 1 Buchstabe f DSGVO, zu verstehen, welche Werbung zu Anfragen führt. Das kurzzeitige Ablegen im Session Storage stütze ich auf § 25 Abs. 2 Nr. 2 TDDDG, das längere Speichern im Local Storage auf deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 Buchstabe a DSGVO).
Hast du im Banner Meta oder Google erlaubt, sendet das Formular außerdem mit: deine Auswahl (Version des Banners, Meta ja oder nein, Google ja oder nein), eine zufällige Ereigniskennung und, nur mit Erlaubnis für Meta, die Meta-Kennungen aus den Cookies _fbp und _fbc und die Klick-Kennung fbclid, nur mit Erlaubnis für Google die Klick-Kennung gclid. Mit Erlaubnis für Meta speichere ich bei der Anfrage auch die Kennung deines Browsers (User-Agent). Was davon an Meta geht, steht in Abschnitt 8. Ohne Erlaubnis wird nichts davon gesendet oder gespeichert. Für den freiwilligen Nachtrag gilt dasselbe.
Die Verarbeitung der Formulareingabe erfolgt mit deiner Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO. Du kannst sie jederzeit für die Zukunft widerrufen, zum Beispiel per E-Mail. Für die Bearbeitung einer von dir angefragten konkreten Leistung gilt, soweit erforderlich, Art. 6 Abs. 1 Buchstabe b DSGVO. Bei geschäftlicher Kommunikation mit einer Kontaktperson eines Betriebs ist die sachgerechte Bearbeitung das berechtigte Interesse nach Art. 6 Abs. 1 Buchstabe f DSGVO.
Du bist nicht verpflichtet, das Formular zu nutzen. Ohne die Pflichtangaben lässt es sich nicht absenden; alternativ erreichst du mich per E-Mail, WhatsApp oder Telefon. Die Angaben im Nachtrag sind freiwillig; ohne sie wird deine Anfrage genauso bearbeitet. Das Absenden ist unverbindlich und löst keine Zahlungspflicht aus.
Ein verborgenes Formularfeld und eine IP-bezogene Begrenzung wiederholter Anfragen helfen, automatisierten Missbrauch zu erkennen. Dafür wird kein externer CAPTCHA-Dienst geladen. Technische Zähler verwenden eine aus IP-Adresse und Zeitfenster gebildete Kennung; die IP-Adresse wird dafür nicht im Klartext in der Kontaktakte gespeichert. Rechtsgrundlage ist das berechtigte Interesse am zuverlässigen Betrieb nach Art. 6 Abs. 1 Buchstabe f DSGVO.
4. E-Mail und weitere Bearbeitung
Wenn du mir eine E-Mail schreibst oder ich dir per E-Mail antworte, werden insbesondere Absender- und Empfängeradresse, Betreff, Inhalt, Versanddaten und gegebenenfalls Anhänge verarbeitet. Mein Postfach wird über mailbox.org von Heinlein Hosting GmbH, Schwedter Straße 8/9B, 10119 Berlin, betrieben. Informationen dazu stehen in den Datenschutzhinweisen von mailbox.org.
Neue eingehende E-Mails werden zusätzlich in mein geschütztes Verwaltungssystem übernommen, damit ich Anfragen zuordnen und bearbeiten kann. Dabei werden auch die Originalnachricht und vorhandene Anhänge gespeichert. Die Rechtsgrundlage richtet sich nach dem Anliegen: konkrete vorvertragliche oder vertragliche Kommunikation nach Art. 6 Abs. 1 Buchstabe b DSGVO, sonstige geschäftliche Kommunikation nach Art. 6 Abs. 1 Buchstabe f DSGVO mit dem Interesse an ihrer Bearbeitung.
Bei telefonischem Kontakt verwende ich die von dir mitgeteilten Angaben und gegebenenfalls Gesprächsnotizen zur Bearbeitung deines Anliegens. Auch hierfür gelten je nach Anlass die vorvertragliche oder vertragliche Grundlage beziehungsweise das berechtigte Interesse an der geschäftlichen Kommunikation.
Für die Erstellung und Bearbeitung von Websiteinhalten nutze ich Softwaredienste von Anthropic (Claude) und OpenAI, für die Organisation von Aufträgen Linear. Je nach Aufgabe können dabei Angaben zum Betrieb und zu Ansprechpartnern sowie bereitgestellte Texte und Bilder verarbeitet werden. Inhalte aus Formularanfragen werden nicht automatisch an diese Dienste übergeben. Die Anbieter können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Wie sie das tun und auf welche Garantien sie sich dabei stützen, erklären Anthropic, OpenAI und Linear in ihren Datenschutzhinweisen. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 Buchstabe b DSGVO (Erstellung deiner Website) oder Art. 6 Abs. 1 Buchstabe f DSGVO mit dem Interesse an einer effizienten Bearbeitung. Der bloße Besuch dieser Website lädt keinen dieser Dienste und legt kein Stripe-Kundenkonto an.
5. WhatsApp (externer Link)
Auf der Website findest du den Link „WhatsApp öffnen“ zu meiner geschäftlichen Nummer. Er ist ein gewöhnlicher Link: Erst wenn du ihn anklickst, wechselst du zu WhatsApp oder zur Website von WhatsApp. Der Link bindet keinen WhatsApp-Code in diese Website ein, und ohne deinen Klick werden keine Daten an WhatsApp übertragen. Kommst du über eine Anzeige, enthält der vorausgefüllte Text einen kurzen Anzeigen-Code in Klammern, zum Beispiel „(K1)“. Er zeigt mir nur, über welche Anzeige du kamst, enthält nichts über dich, und du kannst ihn vor dem Senden löschen.
Über WhatsApp erhalte ich die von dir mitgeteilten Kontaktangaben und Nachrichten und verwende sie zur Bearbeitung deines Anliegens. Rechtsgrundlage ist bei konkreten vorvertraglichen oder vertraglichen Anfragen Art. 6 Abs. 1 Buchstabe b DSGVO, bei Kommunikation mit Ansprechpartnern eines Betriebs Art. 6 Abs. 1 Buchstabe f DSGVO mit dem Interesse an der sachgerechten Bearbeitung.
WhatsApp Ireland Limited verarbeitet zusätzlich eigene Nutzungs- und Verbindungsdaten; dabei können Daten außerhalb des EWR verarbeitet werden. Angaben zu Datenarten, Empfängern, Speicherkriterien, Übermittlungsgarantien und deinen Rechten stehen in den Datenschutzhinweisen von WhatsApp. Für meine Bearbeitung gelten die Aufbewahrungskriterien und Kontaktmöglichkeiten in diesen Hinweisen. Du musst WhatsApp nicht nutzen: Formular, E-Mail und Telefon stehen gleichwertig zur Verfügung.
6. Facebook-Seite und Instagram-Profil
Ich betreibe die Facebook-Seite „Philipp Steglich - Webdesign“ und das Instagram-Profil „philippsteglich_“. Dort stelle ich mein Angebot vor und beantworte Kommentare und Nachrichten. Anbieter beider Dienste ist für Nutzer in der EU die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Wenn du meine Seite oder mein Profil aufrufst, verarbeitet Meta deine Daten in eigener Verantwortung, auch mit Cookies und ähnlichen Techniken auf deinem Gerät. Wie Meta das tut, steht in der Datenschutzrichtlinie von Meta.
Meta erstellt aus dem Verhalten der Besucher meiner Seite und meines Profils Statistiken (Insights) und stellt sie mir zusammengefasst bereit, zum Beispiel Reichweite, Interaktionen sowie die Verteilung nach Alter, Geschlecht und Ort. Ich sehe dabei keine einzelnen Personen und kann diese Statistiken nicht abschalten. Für diese Verarbeitung sind Meta und ich gemeinsam verantwortlich (Art. 26 DSGVO). Meta hat dafür eine Vereinbarung bereitgestellt, die „Seiten-Insights-Ergänzung bezüglich des Verantwortlichen“. Darin übernimmt Meta die Hauptverantwortung für die Insights-Daten und für die Erfüllung deiner Rechte. Das Wesentliche dieser Vereinbarung findest du in der Seiten-Insights-Ergänzung von Meta. Du kannst dich mit Anfragen zu den Insights direkt an Meta wenden; schreibst du mir, leite ich dein Anliegen an Meta weiter. Rechtsgrundlage ist mein berechtigtes Interesse nach Art. 6 Abs. 1 Buchstabe f DSGVO, mein Angebot dort zu zeigen, wo kleine Betriebe unterwegs sind, und zu verstehen, welche Beiträge ankommen.
Wenn du mir folgst, einen Beitrag kommentierst, mich markierst oder auf einen Beitrag reagierst, sehe ich deinen öffentlichen Profilnamen, dein Profilbild und deinen Beitrag. Ich speichere oder exportiere keine Follower- oder Reaktionslisten und schreibe niemanden von mir aus per Direktnachricht an.
Kommentare und Direktnachrichten an mich verwende ich, um dein Anliegen zu beantworten. Rechtsgrundlage ist bei einer konkreten vorvertraglichen Anfrage Art. 6 Abs. 1 Buchstabe b DSGVO, sonst mein berechtigtes Interesse an der sachgerechten Bearbeitung nach Art. 6 Abs. 1 Buchstabe f DSGVO. Damit ich nichts übersehe und Antworten vorbereiten kann, übernehme ich eingehende Nachrichten und Kommentare in eine Bearbeitungsliste auf meinem geschützten Arbeitsrechner. Dort speichere ich Kanal, Eingangszeit, deine Konto-Kennung bei Meta, den Text und meinen Antwortentwurf. Zum Vorbereiten von Antworten nutze ich die in Abschnitt 4 genannten KI-Dienste von Anthropic (Claude) oder OpenAI; dafür werden der Text deiner Nachricht oder deines Kommentars und, soweit nötig, dein Vorname oder Profilname übergeben. Diese Anbieter können Daten auch in den USA verarbeiten (siehe Abschnitt 4). Jede Antwort lese ich selbst und gebe sie selbst frei; automatische Antworten verschicke ich derzeit nicht. Wird aus deiner Nachricht eine Anfrage, zum Beispiel für eine Vorschau, gelten dafür die Abschnitte 3, 4 und 13.
Bei Meta bleiben Nachrichten und Kommentare gespeichert, bis sie gelöscht werden; dafür gelten die Regeln von Meta. Meine Kopien in der Bearbeitungsliste lösche ich spätestens sechs Monate nach dem letzten Kontakt, wenn daraus keine Anfrage und kein Auftrag geworden ist. Wenn du keine weiteren Nachrichten von mir möchtest, speichere ich deine Konto-Kennung mit dem Datum deines Wunsches in einer Sperrliste, damit ich dich nicht erneut anspreche. Rechtsgrundlage dafür ist mein berechtigtes Interesse nach Art. 6 Abs. 1 Buchstabe f DSGVO, deinen Wunsch dauerhaft einzuhalten.
Meta verarbeitet Daten auch in den USA. Meta stützt sich dafür nach eigenen Angaben auf das EU-US Data Privacy Framework und Standardvertragsklauseln.
Du musst Facebook oder Instagram nicht nutzen, um mich zu erreichen. Formular, E-Mail, Telefon und WhatsApp stehen gleichwertig zur Verfügung. Diese Website bindet keine Inhalte oder Schaltflächen von Facebook oder Instagram ein; Programmcode von Meta (der Meta-Pixel) lädt nur, wenn du es erlaubst (Abschnitt 8).
7. Werbeanzeigen bei Facebook und Instagram
Ich schalte bezahlte Anzeigen bei Facebook und Instagram, um kleine Betriebe in Deutschland auf mein Angebot aufmerksam zu machen. Dabei lege ich fest, in welcher Region die Anzeigen erscheinen, zum Beispiel in ganz Deutschland, und kann Meta Vorgaben oder Vorschläge etwa zur Altersgruppe machen. Welche Personen eine Anzeige tatsächlich sehen, entscheidet Meta anhand der Daten, die Meta selbst über seine Nutzer hat. Ich erhalte nur zusammengefasste Auswertungen, zum Beispiel Reichweite, Klicks und Kosten, und erfahre nicht, wer eine Anzeige gesehen oder angeklickt hat.
Klickst du auf eine Anzeige, gelangst du auf meine Website. Meta hängt dabei an die Adresse eine Klick-Kennung (fbclid) an. Ohne deine Einwilligung wertet meine Website sie nicht aus und speichert sie nicht; mit deiner Einwilligung für Meta wird sie wie in den Abschnitten 3 und 8 beschrieben verwendet. Welche Anzeige zu deinem Besuch geführt hat, erkenne ich sonst an der Quellenkennung und den Kampagnenangaben in der Adresse: zusammengefasst in meiner Reichweitenmessung (Abschnitt 14) und, wenn du ein Formular absendest, bei deiner Anfrage (Abschnitt 3). Ich lade keine Kundenlisten, E-Mail-Adressen oder Telefonnummern zu Meta hoch.
Zielgruppen aus Interaktionen bei Facebook und Instagram: Ich lasse Meta Zielgruppen aus Personen bilden, die mit meiner Facebook-Seite, meinem Instagram-Profil, meinen Beiträgen, Videos oder Anzeigen interagiert haben (zum Beispiel ein Video angesehen, ein Anzeigenformular geöffnet oder mir eine Nachricht geschickt), um ihnen erneut oder gezielt meine Anzeigen zu zeigen, und ähnliche Zielgruppen daraus. Dabei sehe ich keine einzelnen Personen, sondern nur die ungefähre Größe der Zielgruppe. Diese Zielgruppen bildet Meta aus den Daten, die Meta selbst über seine Nutzer hat; für die Festlegung der Zielgruppe und die Auslieferung können Meta und ich gemeinsam verantwortlich sein. Rechtsgrundlage ist mein berechtigtes Interesse an Werbung für mein Angebot nach Art. 6 Abs. 1 Buchstabe f DSGVO; der Werbung kannst du jederzeit widersprechen (unten).
Auswertung meiner Anzeigen: Meta stellt mir die Kosten und Ergebnisse je Anzeige zusammengefasst bereit. Diese Zahlen verbinde ich intern mit meinen eigenen Anfragen (über die Quellenkennung und die Herkunftsangaben aus Abschnitt 3), um zu sehen, welche Anzeige echte Anfragen bringt. Dabei werden keine Daten über dich an Meta gegeben; Rechtsgrundlage ist mein berechtigtes Interesse nach Art. 6 Abs. 1 Buchstabe f DSGVO.
Rechtsgrundlage für meine Vorgaben zur Auslieferung der Anzeigen ist mein berechtigtes Interesse an Werbung für mein Angebot nach Art. 6 Abs. 1 Buchstabe f DSGVO. Für diese Vorgaben und die Auslieferung der Anzeigen können Meta und ich gemeinsam verantwortlich sein. Für die Auswertung deines Nutzungsverhaltens, die Auslieferung personalisierter Werbung und die Speicherung auf deinem Gerät ist Meta selbst verantwortlich und stützt sich dafür auf eigene Rechtsgrundlagen, die Meta in seiner Datenschutzrichtlinie erklärt. Meta verarbeitet Daten auch in den USA (siehe Abschnitt 6).
Kommentare unter Anzeigen sind öffentlich und werden wie Kommentare unter meinen Beiträgen behandelt (siehe Abschnitt 6).
Widerspruch gegen Werbung: Du kannst der Verwendung deiner Daten für Werbung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Schreib dazu an kontakt@philipp-steglich.de. Zusätzlich kannst du in den Werbeeinstellungen deines Facebook- oder Instagram-Kontos Werbung einzelner Werbetreibender ausblenden und steuern, wie Meta dir personalisierte Werbung zeigt.
8. Meta-Pixel und Conversions API (nur mit deiner Einwilligung)
Wenn du im Banner oder unter „Datenschutz-Einstellungen“ Meta erlaubst, lädt die Website den Meta-Pixel, ein Programm von Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland). Vorher lädt nichts von Meta, und ohne deine Erlaubnis bleibt es dabei. Der Meta-Pixel setzt die Cookies _fbp (Browserkennung, 90 Tage) und, wenn du über eine Anzeige kamst, _fbc (Klick-Kennung, 90 Tage), liest sie aus und übermittelt mit jedem Ereignis deine IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Adresse und die vorherige Seite an Meta. Bist du bei Facebook oder Instagram angemeldet, kann Meta die Ereignisse deinem Konto zuordnen.
Gemessen werden nur diese Ereignisse, jeweils ohne deine Eingaben: Seitenaufrufe; angesehene Seiten, Branchen und Beispiel-Websites; Scrolltiefe (25, 50, 75 und 90 Prozent) und aktive Zeit (15, 30 und 60 Sekunden) in Stufen; gesehene Abschnitte wie Preis, Ablauf oder Formular; Klicks auf Schaltflächen und auf Beispiel-Websites; Klicks auf WhatsApp-, E-Mail- oder Telefon-Links (ohne Nummer oder Adresse); der Beginn eines Formulars; eine abgeschickte Anfrage und ein Nachtrag (nur dass es sie gibt, mit einem festen Schätzwert von 60 Euro, ohne Inhalte); ein zusammengefasstes Ereignis „aktiver Besuch“. Ereignisse, die auf derselben Seite vor deiner Entscheidung im Banner stattfinden, hält die Seite nur im Arbeitsspeicher; erlaubst du Meta, werden sie für diese Seite nachgereicht, lehnst du ab, werden sie verworfen. Die automatischen Ereignisse und das automatische Auslesen von Formularangaben durch Meta sind ausgeschaltet.
Conversions API: Schickst du mit Erlaubnis für Meta eine Anfrage oder einen Nachtrag ab, meldet zusätzlich mein Server dieses Ereignis direkt an Meta. Übermittelt werden die Art des Ereignisses, Zeitpunkt, die Seite, die Ereigniskennung (damit Meta Browser- und Servermeldung nicht doppelt zählt), deine IP-Adresse und Browserkennung, die Kennungen aus _fbp und _fbc und deine E-Mail-Adresse nur als Hashwert (eine nicht umkehrbare Prüfsumme, SHA-256), damit Meta die Anfrage einem Konto zuordnen kann. Später meldet mein Server Meta auf dieselbe Weise, wenn ich dir deine Vorschau geschickt habe (ohne Inhalte, mit einem festen Schätzwert). Name, Betrieb, Nachricht und Ort gehen nie an Meta. Die Daten für diese Meldungen lösche ich auf meinem Server, sobald sie gesendet sind, spätestens nach 7 Tagen.
Zwecke: Messung, welche Anzeigen zu Besuchen und Anfragen führen; Verbesserung der Auslieferung meiner Anzeigen durch Meta (Optimierung); Zielgruppen aus Besuchern dieser Website, um ihnen meine Anzeigen erneut oder gezielt zu zeigen, und ähnliche Zielgruppen daraus. Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen (Abschnitt 11).
Gemeinsame Verantwortung: Für die Erhebung der Daten mit dem Meta-Pixel und ihre Übermittlung an Meta (auch über die Conversions API) sind Meta und ich gemeinsam verantwortlich (Art. 26 DSGVO). Wir haben dazu eine Vereinbarung geschlossen, den „Zusatz für Verantwortliche“ (Controller Addendum) zu den Meta-Business-Tools-Bedingungen. Das Wesentliche: Ich bin dafür zuständig, dich zu informieren und deine Einwilligung einzuholen; Meta ist dafür zuständig, dir die Rechte nach Art. 15 bis 20 DSGVO für die bei Meta gespeicherten Daten zu ermöglichen. Du kannst deine Rechte bei mir und bei Meta geltend machen; Anfragen, die Meta betreffen, leite ich an Meta weiter. Die Vereinbarung findest du unter facebook.com/legal/controller_addendum. Für den Abgleich der Daten mit Meta-Konten und für Messberichte arbeitet Meta als mein Auftragsverarbeiter und löscht die abgeglichenen Kontaktangaben danach. Was Meta danach in eigener Verantwortung mit den Daten macht, etwa für eigene Werbezwecke, erklärt Meta in seiner Datenschutzrichtlinie.
Meta verarbeitet Daten auch in den USA. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; für diese Übermittlungen gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), ergänzend stützt sich Meta auf Standardvertragsklauseln. Wie lange Meta die Daten speichert, legt Meta fest (Datenschutzrichtlinie von Meta); die Cookies _fbp und _fbc laufen nach 90 Tagen ab.
Öffnest du meine Website aus der Facebook- oder Instagram-App heraus, zeigt die App sie in ihrem eigenen Browser an. Was Meta dort unabhängig von meiner Website erfasst, liegt nicht in meiner Hand und richtet sich nach der Datenschutzrichtlinie von Meta.
9. Anfragen über Formulare in meinen Anzeigen (Meta-Sofortformulare)
In einigen Anzeigen bei Facebook und Instagram kannst du eine kostenlose Vorschau direkt in der App anfragen, ohne meine Website zu öffnen („Sofortformular“). Dort fragt das Formular, ob du einen eigenen Betrieb hast, und dann deinen Namen, deine E-Mail-Adresse und den Namen deines Betriebs. Nach dem Absenden kannst du mir auf meiner Website freiwillig Wünsche mitgeben (Seite /nachtrag/, siehe letzter Absatz dieses Abschnitts). Meta füllt Name und E-Mail-Adresse aus deinem Konto vor; du kannst sie vor dem Absenden ändern.
Zweck ist, dir deine Website-Vorschau zu erstellen und dich dazu zu kontaktieren. Ich nutze die Angaben nicht für einen Newsletter. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO (deine Anfrage nach einer Vorschau, also eine vorvertragliche Maßnahme auf deine Anfrage hin), ergänzend bei Ansprechpartnern eines Betriebs mein berechtigtes Interesse an der Bearbeitung nach Art. 6 Abs. 1 Buchstabe f DSGVO.
Meta stellt das Formular bereit und speichert deine Angaben für mich; dabei arbeitet Meta für mich als Auftragsverarbeiter. Für die Auslieferung der Anzeige, die Messung und die Zielgruppe „hat das Formular geöffnet oder abgeschickt“ verarbeitet Meta Daten in eigener bzw. mit mir gemeinsamer Verantwortung (Abschnitt 7). Ich rufe die Angaben bei Meta ab (Download aus dem Werbekonto oder über die Schnittstelle von Meta) und übernehme sie in mein geschütztes Verwaltungssystem (Abschnitt 3); von dort gelten Abschnitt 4 und Abschnitt 13. Meta hält die Formularangaben nach eigenen Angaben etwa 90 Tage zum Abruf bereit. Meta verarbeitet Daten auch in den USA (Abschnitt 8). Eine automatische E-Mail an dich wird nicht verschickt.
Nach dem Absenden eines Sofortformulars kannst du auf meiner Website unter philipp-steglich.de/nachtrag/ freiwillig Wünsche für deine Vorschau ergänzen: deine E-Mail-Adresse (damit ich den Nachtrag deiner Anfrage zuordnen kann) und, wenn du willst, Farben, Stil, gewünschte Inhalte, eine Website, die dir gefällt (Adresse und was dir daran gefällt), und einen freien Text. Dazu speichere ich die Kennung der Anzeige aus dem Link (zum Beispiel „r4-kosmetik“), damit ich sehe, über welche Anzeige du kommst. Ich speichere nur, was du dort angibst, in meinem Verwaltungssystem, ordne den Nachtrag über die E-Mail-Adresse deiner Anfrage zu, bekomme eine interne Benachrichtigung per E-Mail und behandle die Angaben wie deine Formularangaben (Zweck, Rechtsgrundlage und Aufbewahrung wie oben). Eine neue Anfrage entsteht dadurch nicht. Für den Besuch der Seite gelten die übrigen Abschnitte dieser Hinweise, auch zur Einwilligung.
10. Google Ads (geplant, nur mit deiner Einwilligung)
Ich plane, auch bei Google Anzeigen zu schalten. Erst wenn diese Kampagne läuft und du im Banner Google erlaubt hast, lädt die Website den Google-Tag für Google Ads von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Bis dahin lädt nichts von Google, auch nicht mit deiner Erlaubnis. Google Analytics setze ich nicht ein.
Mit deiner Erlaubnis setzt Google Cookies (zum Beispiel _gcl_au und, wenn du über eine Google-Anzeige kamst, _gcl_aw, jeweils bis 90 Tage), übermittelt deine IP-Adresse, Browser- und Geräteangaben und die aufgerufenen Seiten an Google und meldet, wenn du eine Anfrage abgeschickt hast (ohne Inhalte, mit einem festen Schätzwert). Kamst du über eine Google-Anzeige, speichert die Website die Klick-Kennung gclid und sendet sie mit deiner Anfrage (Abschnitt 3). Zwecke sind die Messung, welche Google-Anzeigen zu Anfragen führen, und Remarketing, also meine Anzeigen Besuchern dieser Website bei Google erneut zu zeigen. Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO; du kannst sie jederzeit widerrufen (Abschnitt 11).
Google verarbeitet Daten auch in den USA; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Näheres steht in der Datenschutzerklärung von Google und unter business.safety.google/privacy. Sobald der Google-Tag tatsächlich eingesetzt wird, ergänze ich diesen Abschnitt um die genauen Einstellungen.
11. Einwilligung und „Datenschutz-Einstellungen“
Beim ersten Besuch erscheint nach kurzer Zeit oder beim ersten Scrollen unten eine Leiste, in der du Meta und Google erlauben oder ablehnen kannst; unter „Details“ kannst du beides einzeln wählen. Ablehnen ist genauso einfach wie Erlauben, und die Website funktioniert in beiden Fällen gleich. Auf den Beispiel-Websites erscheint die Leiste nicht; dort lädt der Meta-Pixel nur, wenn du ihn vorher schon erlaubt hast, und misst dann nur den Aufruf der Beispielseite. Sendet dein Browser „Global Privacy Control“ oder „Do Not Track“, werte ich das als Ablehnung: Die Leiste erscheint nicht, und nichts von Meta oder Google lädt.
Deine Entscheidung speichert die Website im Local Storage deines Browsers (Eintrag „ps-consent“: Version des Banners, Zeitpunkt, Meta ja oder nein, Google ja oder nein), nicht in einem Cookie. Eine Erlaubnis gilt 12 Monate, eine Ablehnung 6 Monate; danach oder wenn ich die Zwecke ändere, frage ich erneut. Die Entscheidung im Banner zählt meine eigene Reichweitenmessung anonym mit (Abschnitt 14). Rechtsgrundlage für das Speichern deiner Entscheidung ist § 25 Abs. 2 Nr. 2 TDDDG, für den Nachweis der Einwilligung Art. 6 Abs. 1 Buchstabe c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.
Widerruf: Über den Knopf „Datenschutz-Einstellungen“ unten auf jeder Seite oder den Knopf hier kannst du deine Auswahl jederzeit ändern. Nimmst du eine Erlaubnis zurück, löscht die Website die Cookies von Meta bzw. Google auf dieser Domain und lädt die Seite neu; danach wird nichts mehr an Meta oder Google gesendet. Der Widerruf gilt für die Zukunft; was bis dahin übermittelt wurde, bleibt davon unberührt.
12. Websiteauftrag und Zahlung mit Stripe und PayPal
Für das persönliche Angebot und die Vertragsabwicklung verwende ich Betriebs- und Kontaktdaten, den vereinbarten Leistungsumfang sowie Nachweise zu Vertragsfassung, Annahme, Abrechnung und Kündigung. Der zugeordnete Fragebogen enthält Betriebsangaben, bereitgestellte Inhalte und gegebenenfalls hochgeladene Materialien. Diese Angaben dienen der Fertigstellung und Abstimmung deiner Website. Die Vertragsannahme ist von der Einreichung des Fragebogens und von deiner späteren Abnahme der fertigen Website getrennt.
Für die bei gesonderter Beauftragung vorgesehene Zahlungsabwicklung sind Stripe Checkout und das Stripe-Kundenportal vorgesehen. Du öffnest dafür eine gesonderte, von Stripe bereitgestellte Seite. An Stripe werden zur Zuordnung Name, E-Mail-Adresse, Preis und eine technische Auftragskennung übermittelt. Fragebogenantworten, Bilder und Nachrichten werden nicht als Zahlungsmetadaten an Stripe übergeben. Im Checkout verarbeitet Stripe die von dir eingegebenen Rechnungs- und Zahlungsangaben und technische Verbindungsdaten. Vollständige Kartennummern und Kartenprüfnummern werden nicht auf meinen Servern erhoben oder gespeichert.
Meine Anwendung erhält über die serverseitige Verbindung und signierte Ereignismeldungen von Stripe die erforderlichen Kunden-, Vertrags-, Rechnungs- und Zahlungskennungen, Beträge, Währung, Zahlungsstatus, Abrechnungsperioden und Kündigungsdaten. Sie ordnet diese dem Auftrag zu und prüft den Zahlungseingang. Eine Rückkehr aus dem Checkout allein gilt nicht als Zahlungsnachweis. Zahlungsstörungen werden persönlich geklärt; sie führen in meinem System nicht allein aufgrund der automatischen Meldung zu einer Abschaltung deiner Website.
Rechtsgrundlagen für meine Verarbeitung sind Art. 6 Abs. 1 Buchstabe b DSGVO für erforderliche Vertrags- und vorvertragliche Vorgänge, Art. 6 Abs. 1 Buchstabe c DSGVO für gesetzliche Nachweispflichten und Art. 6 Abs. 1 Buchstabe f DSGVO für sichere Zuordnung, Missbrauchsschutz und geschäftliche Kommunikation mit Ansprechpartnern eines Betriebs. Eine Zustimmung zu Vertragsbedingungen ist keine pauschale datenschutzrechtliche Einwilligung. Ohne die für Abrechnung und Zahlung erforderlichen Angaben kann der kostenpflichtige Vertrag nicht über diesen Zahlungsweg abgewickelt werden; die unverbindliche Kontaktaufnahme bleibt möglich.
Empfänger ist Stripe, insbesondere Stripe Payments Europe, Limited in Irland als Vertragspartner der Datenverarbeitungsvereinbarung. Je nach Verarbeitung sind auch Stripe Technology Company, Limited und regulierte Stripe-Gesellschaften beteiligt. Stripe verarbeitet Daten teilweise in meinem Auftrag und teilweise in eigener Verantwortung, insbesondere für regulatorische Pflichten und Betrugsprävention. Weitere Empfänger können beteiligte Banken, Zahlungsdienste und Stripe-Dienstleister sein. Einzelheiten zu Gesellschaften und Rollen stehen im Stripe Privacy Center und in der Datenverarbeitungsvereinbarung.
Stripe verarbeitet Daten auch außerhalb des EWR, insbesondere in den USA. Stripe erläutert hierfür unter anderem das EU-US Data Privacy Framework für erfasste Übermittlungen an zertifizierte Empfänger und EU-Standardvertragsklauseln. Informationen zu den jeweils einschlägigen Garantien und ihren Texten sowie Kontaktmöglichkeiten für eine Kopie stehen im Stripe Privacy Center zu internationalen Übermittlungen. Eine ausschließliche Verarbeitung in Deutschland oder der EU wird nicht zugesagt.
Für meine Vertrags- und Zahlungsnachweise gelten die Aufbewahrungskriterien im folgenden Abschnitt. Stripe bestimmt für eigene Verantwortungsbereiche seine Aufbewahrung anhand des jeweiligen Zwecks und gesetzlicher Pflichten. Näheres zu Datenarten, Speicherkriterien, eigenen Rechtsgrundlagen und Betroffenenrechten findest du in der Datenschutzerklärung von Stripe. Auf den externen Stripe-Seiten gelten außerdem dessen Cookie-Hinweise; die nachfolgenden Aussagen über die eigene Website erstrecken sich nicht auf diese Seiten.
Wenn du im Stripe-Checkout PayPal auswählst, ist zusätzlich PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, an der Zahlungsabwicklung beteiligt. PayPal verarbeitet die für die ausgewählte Zahlung erforderlichen Identitäts-, Konto- und Transaktionsdaten in eigener Verantwortung, unter anderem zur Ausführung der Zahlung, zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Bei einer wiederkehrenden Zahlung umfasst dies auch die von dir erteilte Zahlungsautorisierung. Meine Verarbeitung zur Durchführung des Websitevertrags beruht auf Art. 6 Abs. 1 Buchstabe b DSGVO; bei betrieblichen Ansprechpartnern gelten die oben genannten Grundlagen. Informationen zu PayPals eigenen Zwecken, Rechtsgrundlagen, Aufbewahrung, internationalen Übermittlungen und Garantien sowie deinen Rechten stehen in der Datenschutzerklärung von PayPal. Der bloße Besuch meiner Website lädt keine PayPal-Inhalte; erst mit der Auswahl dieses Zahlungswegs wird PayPal eingebunden.
13. Aufbewahrung und Sicherung
Anfragen bewahre ich auf, solange ich sie für die Bearbeitung und Abstimmung brauche. Eine noch offene Anfrage lösche ich nicht allein wegen ihres Alters. Sagst du ab oder entfällt der Zweck der Bearbeitung, lösche ich deine Daten, soweit keine gesetzliche Aufbewahrungspflicht und kein erforderlicher Nachweis entgegenstehen.
Für gesetzlich aufzubewahrende Geschäftsunterlagen richtet sich die Speicherdauer nach den jeweils geltenden handels- und steuerrechtlichen Pflichten; Grundlage ist Art. 6 Abs. 1 Buchstabe c DSGVO. Soweit Daten für konkrete Rechtsansprüche erforderlich sind, werden sie für die notwendige Dauer auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO eingeschränkt aufbewahrt.
Bei Anfragen gespeicherte Herkunftsangaben und Einwilligungsangaben (Abschnitt 3) bewahre ich so lange auf wie die Anfrage selbst. Was Meta oder Google mit deiner Einwilligung erhalten, speichern diese nach ihren eigenen Regeln (Abschnitte 8 und 10).
Damit bei einem technischen Fehler nichts verloren geht, sichere ich die gespeicherten Anfragen, E-Mails und Anhänge sowie die Messwerte der Reichweitenmessung (Abschnitt 14) einmal täglich in der Nacht. Die Sicherungen sind verschlüsselt und liegen getrennt vom laufenden System bei Hetzner in Falkenstein. Ich nutze sie nur, um Daten nach einem Fehler wiederherzustellen oder zu prüfen, ob die Wiederherstellung funktioniert, nicht für die normale Bearbeitung. Rechtsgrundlage ist mein berechtigtes Interesse an der Verfügbarkeit und Wiederherstellbarkeit nach Art. 6 Abs. 1 Buchstabe f DSGVO.
Lösche ich Daten im laufenden System, bleiben sie in älteren Sicherungen zunächst erhalten. Für diese Sicherungen gibt es derzeit keine automatische Löschung nach einer festen Frist. Daten, deren Löschung ich beschlossen habe, nehme ich nach einer Wiederherstellung nicht wieder in Gebrauch. Sobald eine feste Aufbewahrungsfrist für die Sicherungen eingerichtet ist, nenne ich sie hier.
14. Eigene Reichweitenmessung ohne Cookies
Um zu verstehen, welche Inhalte dieser Website gelesen werden und auf welchen Wegen Betriebe zu einer Anfrage finden, messe ich die Nutzung selbst, auf meinem eigenen Server bei Hetzner in Nürnberg. Dafür lädt jede Seite ein kleines eigenes Skript. Es setzt keine Cookies und legt nichts im Speicher deines Browsers ab. Dienste Dritter werden dafür nicht eingebunden. Diese Messung ist unabhängig von deiner Entscheidung im Banner und vom Meta-Pixel (Abschnitt 8).
Erfasst werden die aufgerufene Seite ohne Formulareingaben, die Domain der Website, von der du kommst, eine Quellen- oder Kampagnenkennung aus der Adresse (zum Beispiel „?q=meta-a1“ oder „utm_source=instagram“), eine grobe Geräteklasse (Smartphone, Tablet oder Computer) und eine Größenklasse des Browserfensters, die Zeit, in der du die Seite aktiv nutzt, wie weit du scrollst, welcher Abschnitt zuletzt sichtbar war, Klicks auf Schaltflächen, ob ein E-Mail- oder WhatsApp-Link angeklickt wurde (ohne Adresse oder Nummer) ob ein Formular begonnen und erfolgreich oder mit Fehler abgeschickt wurde und, wenn du im Banner entscheidest, ob du erlaubt, abgelehnt oder nur teilweise erlaubt hast (ohne Bezug zu deiner Person). Was du in ein Formular eingibst, wird dabei nicht erfasst. Damit die Werte eines Seitenaufrufs zusammengehören, erhält jeder Aufruf eine zufällige Kennung, die nur besteht, solange die Seite geöffnet ist. Die Kennung einer Postkarte wird in der Messung nur als „post“ ohne Nummer gespeichert.
Deine IP-Adresse und die Kennung deines Browsers (User-Agent) werden nicht gespeichert. Damit ich Seitenaufrufe desselben Tages zusammenfassen kann, bildet der Server aus der gekürzten IP-Adresse, der Browserkennung und einem zufälligen Schlüssel eine nicht umkehrbare Kennung. Der Schlüssel gilt nur für einen Kalendertag und wird im laufenden System danach gelöscht; an anderen Tagen erkenne ich dich daran nicht wieder. Ich führe die Messwerte nicht mit deiner Anfrage oder anderen Daten zusammen, bilde keine Profile und werte nur zusammengefasst aus. Für die Auswertung nutze ich auch KI-Werkzeuge; an sie gehen ausschließlich zusammengefasste Zahlen, keine einzelnen Messwerte.
Rechtsgrundlage ist mein berechtigtes Interesse nach Art. 6 Abs. 1 Buchstabe f DSGVO, mein Angebot, meine Texte und meine Werbung anhand der tatsächlichen Nutzung zu verbessern. Das Skript liest nur die für diese Messung nötigen Angaben aus deinem Browser aus; ich stütze das auf § 25 Abs. 2 Nr. 2 TDDDG.
Im laufenden System werden die einzelnen Messwerte nach 13 Monaten automatisch gelöscht. In den verschlüsselten Sicherungen (Abschnitt 13) können Messwerte und Tagesschlüssel länger erhalten bleiben; dort werden sie nicht ausgewertet. Zusammengefasste Auswertungen ohne Bezug zu einzelnen Besuchen bewahre ich länger auf. Empfänger gibt es keine; Hetzner betreibt die Server in meinem Auftrag (Abschnitt 2).
Du kannst der Messung jederzeit widersprechen, ohne mir zu schreiben: Ist in deinem Browser „Global Privacy Control“ oder „Do Not Track“ eingeschaltet, sendet das Skript nichts, und mein Server verwirft solche Anfragen. Ohne JavaScript findet keine Messung statt. Du kannst mir deinen Widerspruch auch per E-Mail mitteilen; weil ich dich in den Messdaten nicht erkennen kann, kann ich bereits erfasste Werte dir in der Regel nicht zuordnen (Art. 11 DSGVO).
Werbetracker (Meta-Pixel, Google-Tag) laden nur mit deiner Einwilligung (Abschnitte 8, 10 und 11). Die Website bettet keine sozialen Netzwerke ein und lädt keine Schriftarten von fremden Servern. Schriftdateien, Abbildungen und die Gestaltungsbeispiele werden mit der Website ausgeliefert. Der WhatsApp-Link ist ein reiner Verweis ohne eingebundenen Code. Im Speicher deines Browsers legt die Website nur ab, was in den Abschnitten 3 und 11 steht (Herkunftsangaben „ps-ft“, Klick-Kennungen „ps-click“ nur mit Einwilligung, deine Entscheidung „ps-consent“); Cookies setzen nur Meta und Google und nur mit deiner Einwilligung.
In meinem beschriebenen Website- und Kontaktablauf findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung über dich statt. Davon zu unterscheiden sind Zahlungs- und Sicherheitsprüfungen von Stripe und beteiligten Zahlungsanbietern, die in deren eigenen Hinweisen beschrieben werden. Deine Anfrage wird nicht für Newsletter verwendet.
15. Deine Rechte
Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Eine Einwilligung kannst du für die Zukunft widerrufen; die vorherige rechtmäßige Verarbeitung bleibt davon unberührt. Eine Einwilligung für Meta oder Google widerrufst du am einfachsten über „Datenschutz-Einstellungen“ unten auf jeder Seite.
Widerspruch gegen Werbung: Verarbeite ich deine Daten für Direktwerbung (Abschnitt 7), kannst du dem jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Danach verwende ich deine Daten nicht mehr für Werbung.
Bei einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 Abs. 1 DSGVO). Für diese Anliegen erreichst du mich unter kontakt@philipp-steglich.de.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.