Datenschutzerklärung

Bigstone Solutions Inh. Laurin Fouquet Im Kemmer 28 66706 Perl Deutschland

Telefon: +49 1525 2080803
E-Mail: info@bigstonesolutions.de

Einen Datenschutzbeauftragten muss ich nicht benennen; die Voraussetzungen des § 38 BDSG liegen nicht vor.

Diese Website wird bei Netlify, Inc., 101 2nd Street, Suite 575, San Francisco, CA 94105, USA, gehostet. Alle Seiten sind vorab erzeugt und werden als fertige Dateien ausgeliefert; eine Datenbank oder serverseitige Verarbeitung gibt es nicht.

Beim Aufruf erhebt der Hoster automatisch die Daten, die dein Browser technisch übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Statusmeldung
• Browsertyp, Browserversion und Betriebssystem
• zuvor besuchte Seite (Referrer)

Diese Daten dienen dem sicheren, fehlerfreien Betrieb der Seite und der Abwehr von Angriffen. Rechtsgrundlage ist mein berechtigtes Interesse an einem technisch einwandfreien Auftritt (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Daten findet nicht statt, ebenso wenig eine Auswertung zu Werbe- oder Reichweitenzwecken. Die Logfiles werden vom Hoster nach kurzer Zeit automatisch gelöscht.

Mit Netlify, Inc. besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung kann dabei auch auf Servern in den USA erfolgen. Das Unternehmen ist unter dem EU-US Data Privacy Framework zertifiziert; die Europäische Kommission hat dafür ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss vom 10. Juli 2023). Details stehen in der Datenschutzerklärung des Hosters.

Die Seite wird ausschließlich über HTTPS ausgeliefert. Die Verbindung zwischen deinem Browser und dem Server ist damit verschlüsselt und für Dritte nicht mitlesbar.

Wenn du mir schreibst oder anrufst, verarbeite ich die dabei anfallenden Angaben — Name, E-Mail-Adresse oder Telefonnummer und den Inhalt deiner Nachricht — ausschließlich, um deine Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag oder dessen Anbahnung betrifft, sonst mein berechtigtes Interesse an der Beantwortung eingehender Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Ich lösche die Nachrichten, sobald sie zur Bearbeitung nicht mehr nötig sind und keine gesetzliche Aufbewahrungsfrist entgegensteht. Eine Weitergabe an Dritte findet nicht statt.

E-Mails erreichen mich über meinen Provider; auf dem Transportweg verlassen sie meinen Einflussbereich. Für vertrauliche Inhalte ist ein anderer Kanal die bessere Wahl.

Diese Seite setzt keine Cookies. Sie legt nichts im Local Storage und nichts im Session Storage ab. Es gibt keine Nutzerkennung, kein Profil und keine Wiedererkennung über den einzelnen Besuch hinaus — auch nicht durch die Reichweitenmessung, die im nächsten Abschnitt beschrieben ist. Einen Einwilligungsbanner gibt es deshalb nicht: Nach § 25 TDDDG wird auf deiner Endeinrichtung nichts gespeichert, was nicht ohnehin technisch nötig wäre.

Vollständigkeitshalber die eine Ausnahme, die kein Speichern ist: Das Messskript sieht beim Start einmal im Local Storage nach, ob dort unter dem Schlüssel umami.disabled ein Widerspruch hinterlegt ist. Wer nichts hinterlegt hat, bei dem wird auch nichts gefunden; geschrieben wird an dieser Stelle nie. Wie du den Schlüssel setzt, steht weiter unten.

Schriften und Bilder liegen auf demselben Server wie die Seite; Google Fonts oder ein fremdes CDN werden nicht nachgeladen. Für das Messskript gilt das nur zur Hälfte, und der Unterschied ist wichtig genug, um ihn auszuschreiben: Dein Browser fordert es unter dieser Domain an und schickt die Messdaten an diese Domain, aber der Server holt es seinerseits bei Umami und reicht die Messdaten dorthin weiter. Diese Bauweise hat technische Gründe — sie hält die Sicherheitsrichtlinie der Seite eng und übersteht Inhaltsblocker. Sie ändert nichts daran, wer die Daten bekommt: Empfänger ist Umami.

Ich möchte wissen, welche Seiten aufgerufen werden und welche Links jemand anklickt — sonst weiß ich nicht, ob ein Guide ankommt oder ins Leere läuft. Dafür nutze ich Umami, eine Analyse-Software, die ohne Cookies und ohne Wiedererkennungsmerkmale arbeitet. Anbieter ist Umami Software, Inc., 28 Geary St, Suite 650 #243, San Francisco, California, USA.

Bei jedem Aufruf werden übermittelt:

• die aufgerufene Adresse, einschließlich Parametern wie ?g=
• der Titel der Seite
• die zuvor besuchte Seite (Referrer)
• Bildschirmauflösung und Spracheinstellung des Browsers
• Browser, Betriebssystem und Gerätetyp
• das Land, abgeleitet aus der IP-Adresse

Dazu kommen zwei Ereignisse auf der Guide-Seite: ob der Guide heruntergeladen wird und ob der Termin-Knopf geklickt wird. Beide tragen eine Angabe mit: den Kurznamen des Guides, damit ich mehrere Guides auseinanderhalten kann.

Mehr als der Name des Ereignisses und diese Angabe wird nicht mitgeschickt. Es gibt auf dieser Seite kein Eingabefeld, dessen Inhalt übermittelt werden könnte; erfasst wird ausschließlich, welche Schaltfläche geklickt wurde.

Deine IP-Adresse erreicht Umami technisch, wird dort aber nicht gespeichert. Sie wird beim Eingang zusammen mit der Browserkennung und einem täglich wechselnden Zufallswert zu einer Kennung verrechnet, aus der sich die IP-Adresse nicht zurückrechnen lässt. Weil der Zufallswert täglich wechselt, bist du am nächsten Tag für die Statistik ein anderer Besucher. Es entsteht dadurch kein Profil und keine Historie, die sich einer Person zuordnen ließe; ich kann in den Auswertungen niemanden identifizieren und will das auch nicht.

Rechtsgrundlage ist mein berechtigtes Interesse daran, zu erkennen, ob und wie die Angebote dieser Seite genutzt werden (Art. 6 Abs. 1 lit. f DSGVO).

Umami verarbeitet diese Daten in meinem Auftrag. Maßgeblich ist der Auftragsverarbeitungsvertrag des Anbieters, der Bestandteil der Nutzungsbedingungen ist und mit der Nutzung des Dienstes automatisch gilt; er ist öffentlich einsehbar und wurde nicht gesondert verhandelt. Was der Anbieter darüber hinaus in eigener Verantwortung verarbeitet, steht in seiner Datenschutzerklärung.

Die Daten meines Kontos liegen in der EU-Region von Umami Cloud und werden dort gespeichert. Der Anbieter selbst sitzt in den USA; ein Zugriff von dort — etwa zu Wartungszwecken — ist deshalb nicht in jedem Fall ausgeschlossen. Für solche Fälle sieht der Auftragsverarbeitungsvertrag die Standardvertragsklauseln der Europäischen Kommission vor (Durchführungsbeschluss (EU) 2021/914).

Du kannst der Messung jederzeit widersprechen. Am einfachsten geht das mit einem Inhaltsblocker — die Seite funktioniert dann unverändert weiter, es wird nur nichts gezählt. Alternativ hinterlegst du in der Entwicklerkonsole deines Browsers auf dieser Seite den Wert localStorage.setItem("umami.disabled", 1); danach unterbleibt jede weitere Messung auf diesem Gerät und in diesem Browser. Ein Widerspruch nach Art. 21 DSGVO per E-Mail genügt selbstverständlich auch — dann lösche ich die betroffenen Daten, soweit sie sich noch zuordnen lassen.

Der Zweck dieser Seite sind Verweise auf andere Angebote, unter anderem Cal.com, Instagram, LinkedIn und meine Firmenseite. Diese Inhalte sind verlinkt, nicht eingebettet: Solange du einen Link nicht anklickst, erfährt der jeweilige Anbieter nichts von deinem Besuch.

Mit dem Klick verlässt du diese Seite. Ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters, auf dessen Verarbeitung ich keinen Einfluss habe. Übermittelt wird dabei regelmäßig auch, von welcher Seite du gekommen bist. Wenn du bei dem Dienst ein Konto hast und eingeloggt bist, kann er den Aufruf deinem Profil zuordnen. Prüf die Hinweise des jeweiligen Anbieters, bevor du dort Daten eingibst.

Dir stehen gegenüber mir folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an info@bigstonesolutions.de genügt.

Unabhängig davon kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der Behörde deines Wohnorts oder bei der für mich zuständigen: Unabhängiges Datenschutzzentrum Saarland.

Ich passe diese Erklärung an, wenn sich die Seite ändert oder die Rechtslage es verlangt. Für deinen nächsten Besuch gilt die dann hier veröffentlichte Fassung.

9. Oktober 2026