Datenschutzerklärung

1. Einleitung / Verantwortliche Stelle

Verantwortliche Stelle im Sinne der Datenschutzgesetze ist:

FRABESGON
FRABESGON Benedikt Franz Emanuel Bessing GbR
Jahnstraße 31
83059 Kolbermoor
Deutschland
E-Mail: kontakt@frabesgon.com
Website: https://frabesgon.com / https://frabesgon.de

Ansprechpartner / interne Verantwortliche:
Benedikt Franz, Emanuel Bessing (Kontaktdaten: siehe oben)

2. Geltungsbereich und kurze Übersicht

Diese Datenschutzerklärung informiert über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten auf unseren Webseiten frabesgon.com und frabesgon.de sowie über die Rechte betroffener Personen nach der EU-Datenschutzgrundverordnung (DSGVO).

Wesentliche Punkte vorab:

• Kontaktformular-Daten werden in Gmail und Google Sheets verarbeitet.

• Hosting: Strato. Website + Kontaktformular sind mit Framer umgesetzt.

• Tracking/Analyse: Google Analytics (GA4 via Google Tag Manager), Meta Pixel, TikTok Pixel, Google Ads, Google Search Console — alle Tracking-Technologien werden nur nach ausdrücklicher Einwilligung über das Framer Cookie-Banner aktiviert.

• Speicherung: Standard: 1 Jahr; bei Projektzustandekommen bis zu 10 Jahre nach Projektende.

• Externe Verarbeitung/Cloud: Google, Apple iCloud u. a. (siehe Kapitel „Datenübermittlung“).

3. Welche Daten wir erheben und zu welchen Zwecken

a) Besuch der Website (ohne Einwilligung: nur notwendige technische Daten)

Für den Betrieb der Website und zur Sicherstellung der Darstellung erheben wir technisch notwendige Daten (z. B. bei Formularversand, Server-Logs). Dazu gehören:

• IP-Adresse (in gekürzter/anonymisierter Form, soweit möglich), Browser-Typ, Browserversion, Betriebssystem, Referrer, aufgerufene Seiten, Datum/Zeitstempel, Übertragungsmenge.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Betrieb/IT-Sicherheit).

b) Kontaktformular

Wenn du unser Kontaktformular nutzt, verarbeiten wir typischerweise:

• Vorname / Name, Name der Firma, E-Mail-Adresse, ggf. Nachricht/Projektbeschreibung.
  Diese Daten werden an unsere Gmail-Adresse gesendet und in Google Sheets gespeichert, um Anfragen bearbeiten zu können.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b, wenn es um die Abwicklung eines vorvertraglichen Kontakts geht.

c) Tracking & Analyse (nur nach Einwilligung)

Wenn du im Cookie-Banner zustimmst, aktivieren wir:

• Google Analytics 4 (GA4) via Google Tag Manager: Erfasst Nutzungsdaten (Seitenaufrufe, Events, Sitzungsdauer u. a.).

• Meta Pixel (Facebook/Instagram): Messung von Kampagnen, Besucher-Events.

• TikTok Pixel: Messung von Kampagneneffekten.

• Google Ads / Conversion-Tracking / Search Console.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung wird über das Framer-Cookie-Banner eingeholt; Tracking erfolgt nur nach aktiver Zustimmung.

d) Social Media Links / Profile

Unsere Website enthält Links zu unseren Social-Media-Profilen (Instagram, Facebook, LinkedIn). Sofern es sich um einfache Links handelt, erfolgt keine automatische Datenübermittlung beim bloßen Klick (nur der Klick selbst wird ggf. im Server-Log erfasst). Eingebettete Social-Plugins (Feeds o. ä.) sind derzeit nicht implementiert.

4. Cookie-Banner & Einwilligungen

Wir verwenden das Cookie-Banner von Framer. Das Cookie-Banner holt aktiv die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ein. Technisch notwendige Cookies werden entweder ohne Zustimmung gesetzt (für Funktionalität und Sicherheit) oder klar als solche gekennzeichnet; alle Tracking/Analyse-Cookies (GA4, Meta Pixel, TikTok Pixel, Google Ads etc.) werden erst nach ausdrücklicher Zustimmung aktiviert. Du kannst deine Einwilligung jederzeit über das Cookie-Banner widerrufen oder ändern.

5. Speicherung / Löschfristen

• Allgemein (Kontaktanfragen, Log-Daten): 1 Jahr.

• Bei Projektzustandekommen: personenbezogene Daten werden bis zu 3 Jahre nach Projektende gespeichert, wenn dies zur Erfüllung rechtlicher oder geschäftlicher Pflichten erforderlich ist (z. B. steuerliche Aufbewahrungspflichten, Nachweispflichten).

• Spezifische Daten (z. B. Backups, Logs): werden nach internen Richtlinien und gesetzlichen Vorgaben gelöscht oder anonymisiert.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. c (rechtliche Verpflichtungen) sowie Art. 6 Abs. 1 lit. f (berechtigtes Interesse).

6. Empfänger / Dritte, an die Daten weitergegeben werden

Zur Erbringung unserer Leistungen arbeiten wir mit Dienstleistern (Auftragsverarbeitern) zusammen. Dazu gehören unter anderem:

• Strato (Hosting, Serverinfrastruktur) — Auftragsverarbeiter.

• Framer (Website-Engine, Cookie-Banner, Formulare) — Auftragsverarbeiter.

• Google LLC (Gmail, Google Sheets, Google Analytics 4, Google Tag Manager, Google Ads, Search Console) — Teilweise Empfänger / Auftragsverarbeiter.

• Meta Platforms, Inc. (Meta Pixel / Facebook & Instagram Ads).

• TikTok (ByteDance) (TikTok Pixel, Ads).

• Apple iCloud (sofern Backups o. ä. dorthin erfolgen).

Wir schließen mit allen Auftragsverarbeitern geeignete Verträge zur Auftragsverarbeitung (AVV) ab und verlangen technische und organisatorische Maßnahmen zum Schutz der Daten.

7. Datenübermittlung in Drittländer

Einige Dienstleister (z. B. Google, Meta, TikTok) verarbeiten Daten auch außerhalb der EU/des EWR (insbesondere in den USA). Solche Übermittlungen erfolgen nur, wenn geeignete Schutzmaßnahmen bestehen — z. B. durch von der EU-Kommission anerkannte Standardvertragsklauseln (SCC) oder andere geeignete Garantien. Soweit möglich, setzen wir Dienste so ein, dass die Datenspeicherung/Verarbeitung in der EU erfolgt; für einzelne Dienste kann dies technisch oder vertraglich nicht vollständig ausgeschlossen werden. Weitergehende Informationen und Kopien der verwendeten Garantien stellen wir auf Anfrage zur Verfügung.

8. Rechtsgrundlagen der Verarbeitung

• Einwilligung: Art. 6 Abs. 1 lit. a DSGVO (z. B. Tracking/Marketing-Cookies).

• Vertrag/vorvertragliche Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO (z. B. Anfragen über Kontaktformular, Angebotserstellung).

• Rechtliche Verpflichtungen: Art. 6 Abs. 1 lit. c DSGVO (z. B. Aufbewahrungspflichten).

• Berechtigtes Interesse: Art. 6 Abs. 1 lit. f DSGVO (z. B. Betrieb und Sicherheit der Website, IT-Betrieb, Abwehr von Angriffen).

9. Deine Rechte als betroffene Person

Du hast das Recht auf:

• Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO).

• Berichtigung unrichtiger Daten (Art. 16 DSGVO).

• Löschung („Recht auf Vergessenwerden“) unter bestimmten Voraussetzungen (Art. 17 DSGVO).

• Einschränkung der Verarbeitung (Art. 18 DSGVO).

• Datenübertragbarkeit (Art. 20 DSGVO).

• Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

• Widerruf einer einmal erteilten Einwilligung jederzeit (Art. 7 Abs. 3 DSGVO) — z. B. Widerruf der Cookie-Einwilligung über das Cookie-Banner.

• Beschwerde bei einer Datenschutzaufsichtsbehörde, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten rechtswidrig ist.

Zur Ausübung deiner Rechte wende dich bitte per E-Mail an: hello@frabesgon.com. Wir werden Anfragen nach den gesetzlichen Vorgaben prüfen und zeitnah beantworten.

10. Sicherheit

Wir haben geeignete technische und organisatorische Maßnahmen getroffen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff oder Offenlegung zu schützen (z. B. verschlüsselte Verbindungen (TLS/HTTPS), Zugangsbeschränkungen, regelmäßige Sicherheitsupdates). Trotz aller Maßnahmen ist eine 100%ige Sicherheit nicht erreichbar — bitte achte selbst auf sichere Übertragungswege bei sehr sensiblen Informationen.

11. Verarbeitung durch Dritte / Auftragsverarbeiter — Kurzbeschreibung & Links

(Stand: aktuelle Implementierung)

• Strato — Hosting: Verarbeitung von Website-Logs, Backups.

• Framer — Website-Builder & Cookie-Banner, Formular-Handling.

• Google LLC — Gmail (E-Mail-Kommunikation), Google Sheets (Speicherung von Formularanfragen), Google Analytics 4 (Nutzungsanalyse), Google Tag Manager, Google Ads, Search Console.

• Meta Platforms, Inc. — Meta Pixel (sofern Einwilligung vorliegt).

• TikTok / ByteDance — TikTok Pixel & Ads (sofern Einwilligung vorliegt).
  Diese Dienstleister sind eigenständige Verantwortliche oder Auftragsverarbeiter; für Übermittlungen in Drittstaaten s. Kapitel 7. Wenn du genaue Links zu deren Datenschutzbestimmungen oder Auskunft zu den getroffenen Garantien wünschst, sende Sie mir gerne eine Nachricht.

12. Verarbeitung in Gmail / Google Sheets (Kontaktformular-Ablauf)

Wenn du das Kontaktformular ausfüllst:

1. Daten werden per HTTPS an Framer/Strato übermittelt.

2. Die Anfrage wird an unsere Gmail-Adresse geliefert und in einem Google Sheet zur Bearbeitung gespeichert.

3. Zugriff auf diese Daten haben ausschließlich autorisierte Mitarbeiter/Verantwortliche.

4. Löschung/Archivierung erfolgt gemäß unseren Aufbewahrungsfristen (1 Jahr / ggf. 10 Jahre nach Projektende).

13. Besondere Hinweise

• Google Fonts / Schriftarten: Du hast angegeben, dass du System-/Inter-Display-Schriften (lokale Systemfonts) verwendest. Daher findet keine Übertragung von Schriftabfragen an Google Fonts statt.

• Kein Online-Verkauf / keine Zahlungsabwicklung über die Website (derzeit).

• Newsletter: Kein E-Mail-Marketing aktiv — wenn du später Newsletter nutzt, muss eine separate Einwilligung/Impressums-und Double-Opt-In-Prozedur ergänzt werden.

14. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann bei Änderungen an der Website, neuen Diensten oder gesetzlichen Vorgaben aktualisiert werden. Bitte prüfe die Erklärung regelmäßig; das Datum der letzten Änderung ist in der Fußzeile der Seite zu finden (bitte ergänzen).

15. Kontakt & Aufsichtsbehörde

Bei Fragen zur Verarbeitung oder zur Ausübung deiner Rechte: hello@frabesgon.com.

Du hast außerdem das Recht, eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzureichen (z. B. Landesdatenschutzbehörde deines Bundeslandes bzw. die für Bayern zuständige Aufsichtsbehörde).