Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Im Folgenden informieren wir Sie darüber, welche Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Die Verarbeitung erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Pencilrec GmbH, vertreten durch Philipp Gassen
Beuerner Weg 2, 35418 Buseck
E-Mail: info@pencilrec.de

Hosting

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Beim Aufruf der Website kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Die Datenübermittlung wird durch geeignete Garantien, insbesondere die von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), abgesichert.

Beim Aufruf der Website werden durch den Hoster automatisch Informationen in sogenannten Server-Logfiles verarbeitet. Dies umfasst insbesondere:

• die IP-Adresse (gekürzt bzw. verarbeitet),
• den Zeitpunkt des Zugriffs,
• die angefragte Seite,
• den verwendeten Browser (User-Agent).

Diese Verarbeitung dient der technischen Auslieferung der Website sowie der Gewährleistung der Systemsicherheit. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Reichweitenmessung und A/B-Tests (eigenes Analyse-Tool)

Wir betreiben eine eigene, erstanbieterbasierte Analyse- und A/B-Test-Funktion, um die Nutzung unserer Website zu verstehen und Inhalte zu verbessern. Wir setzen dabei kein Google Analytics und keine Werbe-Tracker Dritter ein.

Hierfür werden folgende Cookies bzw. Speichereinträge verwendet:

• Cookie ab — speichert die zugewiesene A/B-Testvariante,
• Cookie vid — eine zufällige, anonyme Besucher-Kennung,
• Browser-Speicher pr_sid — eine Session-Kennung,
• Browser-Speicher pr_consent — Ihre Cookie-Entscheidung.

Erhoben werden dabei insbesondere:

• Seitenaufrufe,
• Verweildauer je Seitenabschnitt,
• Scroll-Tiefe,
• Klicks,
• die IP-Adresse — ausschließlich in Form eines gesalzenen, nicht umkehrbaren Hash-Werts (die vollständige IP-Adresse wird nicht gespeichert), zur Wiedererkennung desselben Netzwerks und zur Ableitung der ungefähren Herkunft (Land / Stadt),
• ein aus Geräte- und Browsermerkmalen berechneter Wiedererkennungswert (sog. Geräte-Fingerabdruck, u. a. Bildschirm, Zeitzone, Sprache, Canvas-/WebGL- Merkmale),
• Gerätetyp, Browser, Betriebssystem, Sprache und Browser-Kennung (User-Agent),
• der ungefähre Verbindungstyp (z. B. Mobilfunk / WLAN), soweit vom Browser bereitgestellt,
• Referrer (die Herkunftsseite des Besuchs),
• UTM-Kampagnenparameter.

Zur Auswertung der Nutzung führen wir diese Ereignisse zu einem pseudonymen Besucherprofil zusammen. Dieses Profil wird über die zufällige Besucher-Kennung vid sowie die vorgenannten Wiedererkennungsmerkmale (Geräte-Fingerabdruck, IP-Hash) gebildet und ermöglicht es uns, wiederkehrende von einmaligen Besuchen zu unterscheiden und den zeitlichen Ablauf der Besuche (Sitzungen) nachzuvollziehen. Das Profil enthält keine Klardaten (keinen Namen, keine E-Mail-Adresse); eine unmittelbare Identifizierung Ihrer Person ist uns darüber nicht möglich. Die genannten Merkmale können jedoch personenbezogen sein — die Verarbeitung erfolgt daher ausschließlich auf Grundlage Ihrer nachfolgend beschriebenen Einwilligung.

Die aggregierten Kennzahlen werden bei Upstash (Redis), die pseudonymen Besucherprofile bei Neon (PostgreSQL-Datenbank) gespeichert; die Verarbeitung erfolgt in der Europäischen Union. Die Speicherung erfolgt für einen Zeitraum von etwa 400 Tagen und wird anschließend automatisch gelöscht. Auf Anfrage löschen wir ein einzelnes Besucherprofil vorab.

Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Das Tracking startet erst nach Ihrer aktiven Zustimmung über das Cookie-Banner. Ihre Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar — hierzu können Sie die Cookie-Einstellungen aufrufen bzw. das Cookie-Banner erneut öffnen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Unabhängig davon zählen wir serverseitig die Zugriffe automatisierter Programme (Such- und KI-Crawler), die sich über ihre Browser-Kennung (User-Agent) zu erkennen geben. Hierbei werden ausschließlich anonyme Summen je Crawler gespeichert; ein Personenbezug besteht nicht. Diese Zählung dient der Sicherheit und der Analyse der maschinellen Reichweite und erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Terminbuchung (Cal.com)

Für die Vereinbarung von Terminen nutzen wir den externen Dienst Cal.com. Wenn Sie einen entsprechenden Link auswählen, werden Sie zu Cal.com weitergeleitet; die dortige Datenverarbeitung erfolgt in eigener Verantwortung von Cal.com und richtet sich nach deren eigener Datenschutzerklärung.

Kontaktaufnahme

Das Kontaktformular auf dieser Website öffnet lediglich Ihr E-Mail-Programm (per „mailto“-Link). Es findet keine serverseitige Verarbeitung der eingegebenen Formulardaten statt. Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (sofern die Anfrage der Anbahnung oder Durchführung eines Vertrags dient) bzw. Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen).

Schriftarten

Die auf dieser Website verwendeten Web-Fonts (Schibsted Grotesk und Space Mono) werden lokal von unserem Server ausgeliefert (self-hosted über die next/font-Funktion). Es besteht dabei keine Verbindung zu Servern von Google oder anderen Dritten; Ihre IP-Adresse wird nicht an externe Font-Anbieter übermittelt.

Ihre Rechte als betroffene Person

Ihnen stehen im Rahmen der gesetzlichen Vorgaben folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Wahrnehmung Ihrer Rechte genügt eine formlose Nachricht an info@pencilrec.de.

Stand: September 2026