Datenschutzerklärung

Stand: 8. September 2026. Diese Erklärung informiert über die Verarbeitung personenbezogener Daten auf kjc-digital.de gemäß DSGVO und TDDDG.

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wer ist verantwortlich? Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber (siehe Abschnitt 2).
Wie erfassen wir Ihre Daten? Zum einen durch Daten, die Sie uns mitteilen (z. B. über das Kontaktformular). Zum anderen automatisch beim Seitenbesuch durch unsere IT-Systeme (v. a. technische Daten wie Browser, Betriebssystem, Uhrzeit).
Wofür nutzen wir Ihre Daten? Zur fehlerfreien Bereitstellung der Website, zur Bearbeitung Ihrer Anfragen und – nur nach Ihrer Einwilligung – zur pseudonymisierten Analyse der Nutzung.
Welche Rechte haben Sie? Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen (siehe Abschnitte 3 und 12).

2. Verantwortlicher

Kristofers Janis Cinkovs · KJC Digital
In der Dodesheide 45, 49088 Osnabrück
Telefon: +49 176 23407203
E-Mail: info@kjc-digital.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Allgemeine Hinweise & Pflichtinformationen

Speicherdauer: Soweit in dieser Erklärung keine speziellere Speicherdauer genannt wird, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Verarbeitung entfällt. Bei einem berechtigten Löschersuchen oder Widerruf einer Einwilligung werden die Daten gelöscht, sofern keine gesetzlich zulässigen Gründe (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen) entgegenstehen.

Rechtsgrundlagen: Wir verarbeiten Ihre Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), zur Vertragserfüllung bzw. für vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (lit. c) oder auf Basis unseres berechtigten Interesses (lit. f). Die jeweils einschlägige Grundlage ist in den folgenden Abschnitten genannt.

Empfänger personenbezogener Daten: Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, ein berechtigtes Interesse besteht oder Sie eingewilligt haben. Beim Einsatz von Auftragsverarbeitern (z. B. Hoster, Analyse-Dienst) erfolgt die Weitergabe nur auf Grundlage eines gültigen Vertrags zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

Widerruf Ihrer Einwilligung: Viele Verarbeitungen sind nur mit Ihrer Einwilligung möglich. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Analyse-Cookies widerrufen Sie über „Cookie-Einstellungen" im Footer.

Widerspruchsrecht (Art. 21 DSGVO): Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein darauf gestütztes Profiling. Legen Sie Widerspruch ein, verarbeiten wir Ihre betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO). Werden Ihre Daten zur Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch einzulegen; danach werden Ihre Daten nicht mehr zu diesem Zweck verwendet (Art. 21 Abs. 2 DSGVO).

Beschwerderecht: Ihnen steht ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthalts, Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover (lfd.niedersachsen.de).

4. Hosting (STRATO)

Diese Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. STRATO verarbeitet in unserem Auftrag Daten, die beim Besuch der Website anfallen. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).

5. Server-Logfiles

Beim Aufruf der Website erhebt der Hoster automatisch Informationen in Server-Logfiles: IP-Adresse, Datum und Uhrzeit, abgerufene Seite/Datei, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten dienen der technischen Bereitstellung, Sicherheit und Stabilität (Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit automatisch gelöscht.

6. Kontaktformular & Datenspeicherung

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Betrieb/Branche, gewünschte Leistung und Ihre Nachricht) sowie technische Daten (IP-Adresse, Browserkennung, Zeitpunkt) zur Bearbeitung Ihrer Anfrage. Die Verarbeitung erfolgt durch ein eigenes Skript auf unserem Server bei STRATO; ein externer Formular-Dienst ist nicht beteiligt. Diese Daten werden in einer MySQL-Datenbank auf demselben Server gespeichert und zusätzlich per E-Mail an uns übermittelt. Nach dem Absenden erhalten Sie in der Regel eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse; der Versand erfolgt über unser E-Mail-Postfach bei STRATO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (Bearbeitung von Anfragen). Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Schutz vor Missbrauch: Bevor wir Ihre Anfrage annehmen, prüfen wir über eine DNS-Abfrage, ob die Domain Ihrer E-Mail-Adresse einen Mailserver besitzt. Abgefragt wird dabei nur der Domain-Teil; Ihre E-Mail-Adresse wird dafür nicht an Dritte übermittelt. Zusätzlich begrenzen wir die Zahl der Anfragen je IP-Adresse innerhalb von 30 Minuten. Die automatische Eingangsbestätigung versenden wir je E-Mail-Adresse höchstens einmal innerhalb von 24 Stunden. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

7. Cookies & lokale Speicherung

Diese Website verwendet Cookies und lokale Speicherung in drei Kategorien:

Technisch notwendig (ohne Einwilligung):

  • Session-Cookie KJCSESS (HTTP-only, Secure, SameSite=Lax) – CSRF-Schutz für das Kontaktformular und den Verwaltungsbereich. Laufzeit: Sitzungsende.
  • localStorage: Anzeige-Einstellungen (Theme, Sprache) und Ihre Cookie-Einwilligung (kjc_cookie_consent). Diese Daten verbleiben lokal in Ihrem Browser und werden nicht an uns übertragen.
  • sessionStorage: Merker dafür, dass die Startanimation bereits gezeigt wurde (kjc-seen), und Schutz vor doppelter Zählung einer abgesendeten Anfrage (kjc-lead). Diese Einträge verbleiben lokal in Ihrem Browser und werden beim Schließen des Tabs gelöscht.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

Optionale Analyse-Cookies (nur nach Einwilligung):

Wenn Sie Analyse-Cookies akzeptieren, wird Google Analytics 4 geladen (siehe Abschnitt 8). Wenn Sie Marketing-Cookies akzeptieren, werden zusätzlich die Google-Ads-Werbesignale freigegeben und das Meta Pixel geladen (siehe Abschnitt 9). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen.

8. Google Analytics 4

Mit Ihrer Einwilligung verwenden wir Google Analytics 4 (Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; Mutter: Google LLC, USA) zur pseudonymisierten Auswertung der Website-Nutzung. Die Verarbeitung erfolgt erst nach Ihrer aktiven Zustimmung im Cookie-Banner.

Umfang der Verarbeitung: Google Analytics setzt Cookies und erfasst pseudonymisierte Nutzungsdaten (Seitenaufrufe, Sitzungsdauer, Gerät, Browser, ungefährer Standort). Google Analytics 4 speichert keine vollständigen IP-Adressen; die IP-Adresse wird nur zur groben Standortbestimmung verwendet und nicht protokolliert. Wir haben mit Google einen Auftragsverarbeitungsvertrag (AVV) geschlossen.

Measurement ID: G-727BQJ1MRN

Drittlandtransfer: Daten können in die USA übertragen werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Speicherdauer: Nutzerdaten werden in Google Analytics nach 14 Monaten automatisch gelöscht (Standard-Einstellung GA4).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Footer auf „Cookie-Einstellungen" klicken und Analyse-Cookies deaktivieren.

Weitere Informationen: Datenschutzerklärung von Google.

9. Werbe-Erfolgsmessung (Google Ads & Meta)

Wir schalten Werbeanzeigen über Google Ads (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) und Meta (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland – Facebook und Instagram). Um zu messen, ob ein Klick auf eine Anzeige zu einer Anfrage geführt hat, verwenden wir mit Ihrer Einwilligung Marketing-Cookies. Ohne Ihre aktive Zustimmung im Cookie-Banner findet keine dieser Verarbeitungen statt.

Google Ads Conversion-Messung: Erfolgt über die in Abschnitt 8 beschriebene Google-Analytics-Integration (Google Consent Mode). Erst wenn Sie Marketing-Cookies akzeptieren, werden Werbesignale (ad_storage, ad_user_data, ad_personalization) freigegeben und Conversions an Google Ads übermittelt.

Meta Pixel: Das Meta Pixel ist auf dieser Website derzeit noch nicht aktiv. Sobald es eingesetzt wird, gilt: Mit Ihrer Einwilligung lädt der Browser das Meta Pixel und übermittelt Ereignisse wie Seitenaufrufe und abgesendete Kontaktanfragen an Meta. Für diese Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu ist das Meta Controller Addendum.

Drittlandtransfer: Daten können in die USA übertragen werden. Google LLC und Meta Platforms Inc. sind nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Footer auf „Cookie-Einstellungen" klicken und Marketing-Cookies deaktivieren.

Weitere Informationen: Google-Werbehinweise · Meta-Datenschutzrichtlinie.

10. Schriftarten (lokal gehostet)

Diese Website verwendet die Schriftart „Comfortaa". Die Schriftdateien werden lokal auf unserem Server bei STRATO gehostet und direkt vom Browser geladen. Es findet keine Verbindung zu Google-Servern (fonts.googleapis.com / fonts.gstatic.com) statt.

11. WhatsApp-Kontakt

Auf der Website befinden sich Verlinkungen zu WhatsApp (Meta Platforms Ireland Ltd.). Erst wenn Sie aktiv auf einen WhatsApp-Link klicken, wird eine Verbindung zu WhatsApp hergestellt und es gelten deren Datenschutzbestimmungen. Vor dem Klick findet keine Datenübertragung statt.

12. Ihre Rechte als betroffene Person

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf:

  • Auskunft über Ihre gespeicherten Daten, deren Herkunft, Empfänger und Zweck (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung Ihrer Daten (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO),
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Abschnitt 3).

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Für alle Anliegen wenden Sie sich an info@kjc-digital.de.

13. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung (erkennbar am „https://" und dem Schloss-Symbol in der Adresszeile Ihres Browsers). Daten, die Sie an uns übermitteln, können so von Dritten nicht mitgelesen werden.