Datenschutzerklärung

Zuletzt aktualisiert: 1. Juli 2026

Als in Spanien ansässiger und gemeldeter autónomo (Selbstständiger) unterliegen meine Dienstleistungen dem spanischen Recht, das die DSGVO, die Datenschutz-Grundverordnung der EU, umsetzt.

Diese Datenschutzerklärung folgt deshalb dem von der spanischen Gesetzgebung vorgeschriebenen Muster. Die spanischsprachige Fassung finden Sie hier.

1. Verantwortlicher

Identität: Pekka Gaiser

Anschrift: Diseminado B-2, 35542 Tabayesco, Haría (Las Palmas), Spanien

NIE (Ausländer-Identifikationsnummer): Y34888723M

E-Mail: pekka@pekka.net

Website: https://pekka.net

In Übereinstimmung mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (DSGVO) sowie dem spanischen Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (LOPDGDD) informiert Sie dieses Dokument über die Verarbeitung Ihrer personenbezogenen Daten.

2. Zwecke der Verarbeitung und Rechtsgrundlage

Ich verarbeite Ihre personenbezogenen Daten zu den folgenden Zwecken und auf den folgenden Rechtsgrundlagen:

2.1 Bearbeitung von Anfragen und Kontakt

• Zweck: Beantwortung von Anfragen, die über das Kontaktformular oder per E-Mail gestellt werden
• Rechtsgrundlage: Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
• Verarbeitete Daten: Name, E-Mail, Telefon, Nachricht sowie alle weiteren freiwillig angegebenen Informationen

2.2 Erbringung von Dienstleistungen

• Zweck: Erbringung beauftragter Leistungen wie Webentwicklung, Marketing- und Branding-Beratung, KI-Workflows und Automatisierungen sowie damit verbundener professioneller Dienstleistungen
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Verarbeitete Daten: Identifikationsdaten, Kontaktdaten, alle Informationen über Ihr Unternehmen, die Sie mir mitteilen möchten, sowie (soweit der Auftrag dies erfordert) Systemzugangsdaten und technische Daten Ihrer Web-Infrastruktur

2.3 Rechnungsstellung und rechtliche Pflichten

• Zweck: Rechnungsstellung und Erfüllung steuerlicher Pflichten
• Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
• Verarbeitete Daten: Name oder Firmenname, Steuernummer, Anschrift, Zahlungsdaten

2.4 Analyse und Verbesserung der Website

• Zweck: Analyse der Website-Nutzung zur Verbesserung und Optimierung
• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
• Verarbeitete Daten: Nutzungsdaten, IP-Adresse, Browsertyp, besuchte Seiten

3. Besondere Kategorien von Daten

3.1 Zugangsdaten

Wenn ein Auftrag den Zugriff auf Ihre technischen Systeme erfordert, kann ich Zugriff auf Folgendes haben:

• Passwörter und Systemzugangsdaten
• FTP-/SSH-Zugänge
• Zugangsdaten zur Website-Verwaltung
• API-Schlüssel und Konfigurationen

Angewandte Sicherheitsmaßnahmen:

• Verschlüsselte Speicherung
• Beschränkter Zugriff
• Löschung nach Ihrer Wahl (sofort, nach 7 Tagen oder auf ausdrücklichen Wunsch unbefristete Aufbewahrung)

3.2 Daten Dritter

Sollte ich im Rahmen der Leistungserbringung Zugriff auf personenbezogene Daten Ihrer Kunden oder Nutzer haben, handle ich als Auftragsverarbeiter. Auf Wunsch kann ich einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abschließen.

4. Empfänger der Daten

Ihre Daten können an folgende Empfänger weitergegeben werden:

4.1 Behörden

• Spanische Steuerbehörde: Zur Erfüllung steuerlicher Pflichten und für das elektronische Rechnungssystem (SII)
• Sonstige Behörden: Soweit gesetzlich vorgeschrieben

4.2 Dienstleister (Auftragsverarbeiter)

• Hosting-Anbieter:
  • ALL-INKL.COM, Neue Medien Münnich (Deutschland)
  • Hetzner Online GmbH (Deutschland)
  • STRATO AG, Pascalstraße 10, 10587 Berlin (Deutschland). Stellt den Server für die selbst gehostete Web-Analyse bereit (stats.pekka.net).
• Cloud-Speicher:
  • Dropbox International Unlimited Company (Irland). Übermittlungen an Dropbox Inc. (USA) erfolgen auf Grundlage des EU-U.S. Data Privacy Framework.
• Karten:
  • Mapbox, Inc. (USA). Wird ausschließlich nach Ihrer ausdrücklichen Einwilligung kontaktiert (siehe Abschnitt 9.3).
• Zahlungsdienstleister:
  • PayPal (Europe) S.à r.l. et Cie, S.C.A.
  • Stripe Payments Europe, Ltd.

5. Internationale Datenübermittlungen

Die Daten werden vorrangig auf Servern innerhalb des Europäischen Wirtschaftsraums gespeichert. Bei der Nutzung von Dropbox sowie der interaktiven Karte (Mapbox, siehe Abschnitt 9.3) können Übermittlungen in die Vereinigten Staaten erfolgen, und zwar auf folgender Grundlage:

• EU-U.S. Data Privacy Framework
• EU-Standardvertragsklauseln

6. Speicherdauer

Die Speicherdauer variiert je nach Datenart:

7. Rechte der betroffenen Person

Sie haben das Recht auf:

7.1 Rechte nach der DSGVO

• Auskunft: Bestätigung über die Verarbeitung Ihrer Daten und eine Kopie davon erhalten
• Berichtigung: Unrichtige oder unvollständige Daten korrigieren lassen
• Löschung („Recht auf Vergessenwerden“): Die Löschung Ihrer Daten verlangen
• Einschränkung der Verarbeitung: In bestimmten Fällen die Aussetzung der Verarbeitung verlangen
• Datenübertragbarkeit: Ihre Daten in einem strukturierten, gängigen Format erhalten
• Widerspruch: Der Verarbeitung Ihrer Daten widersprechen
• Widerruf der Einwilligung: Ihre Einwilligung jederzeit widerrufen

7.2 Rechte nach dem LOPDGDD (spezifisch für Spanien)

• Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden
• Recht auf Zugang zu den Daten verstorbener Personen (Erben)
• Recht auf digitale Nichterreichbarkeit am Arbeitsplatz

7.3 Ausübung der Rechte

Zur Ausübung dieser Rechte richten Sie Ihre Anfrage an: pekka@pekka.net

• Fügen Sie eine Kopie Ihres Ausweises, NIE oder Reisepasses bei
• Geben Sie eindeutig an, welches Recht Sie ausüben möchten
• Bearbeitungszeit: höchstens 1 Monat ab Eingang

7.4 Beschwerde bei der Aufsichtsbehörde

Sie können eine Beschwerde einreichen bei:

Spanische Datenschutzbehörde (AEPD)

• Anschrift: C/ Jorge Juan, 6. 28001 Madrid
• Telefon: 901 100 099 / 912 663 517
• Web: www.aepd.es
• Elektronische Geschäftsstelle: https://sedeagpd.gob.es

Für Kunden in Deutschland: Sie können Beschwerden auch bei den deutschen Datenschutzbehörden einreichen.

8. Sicherheitsmaßnahmen

Ich treffe geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO:

8.1 Technische Maßnahmen

• Verschlüsselung von Daten im Ruhezustand und bei der Übertragung (SSL/TLS)
• Backup- und Wiederherstellungssysteme
• Firewall und Systeme zur Angriffserkennung
• Regelmäßige Sicherheitsupdates
• Zwei-Faktor-Authentifizierung, sofern möglich

8.2 Organisatorische Maßnahmen

• Physische und logische Zugangskontrolle
• Schulungen zum Datenschutz
• Vertragliche Vertraulichkeit
• Verfahren zum Umgang mit Vorfällen
• Regelmäßige Sicherheitsbewertungen

9. Cookies und Web-Analyse

9.1 Web-Analyse mit Umami

Ich verwende Umami, ein datenschutzfreundliches, quelloffenes Web-Analyse-Tool, das ich selbst auf einem eigenen Server betreibe (gehostet von der STRATO AG in Deutschland, EU; siehe die Hosting-Anbieter in Abschnitt 4.2). Da es selbst gehostet wird, bleiben die Analysedaten unter meiner Kontrolle und werden niemals an einen externen Analyse-Dienstleister weitergegeben. Umami:

• verwendet keine Cookies
• erhebt keine personenbezogenen Daten
• erfordert nach der DSGVO keine Einwilligung
• führt kein websiteübergreifendes Tracking durch
• entspricht vollständig der DSGVO

Von Umami erhobene Daten:

• Seitenaufrufe und eindeutige Besucher (ohne Identifizierung)
• Zugriffsquellen (Referrer)
• Sitzungsdauer
• Herkunftsland (ohne genaue Geolokalisierung)
• Gerät und Browser (allgemeine Informationen)

Die Umami-Software ist quelloffen. Weitere Informationen: https://umami.is

9.2 Technisch notwendige Cookies

Die Website verwendet ausschließlich technisch notwendige Cookies:

• Sitzungsverwaltung
• Spracheinstellungen
• Sicherheit und Betrugsprävention

Diese Cookies sind für die Funktion der Website erforderlich und bedürfen keiner Einwilligung.

9.3 Interaktive Karten (Mapbox)

Auf der Startseite biete ich eine interaktive 3D-Karte an, die von Mapbox, Inc., 740 15th Street NW, 5th Floor, Washington, DC 20005, USA bereitgestellt wird.

Die Karte wird nicht automatisch geladen. Sie sehen zunächst ein vorab gerendertes Standbild, das von meinem eigenen Server ausgeliefert wird; dabei findet keine Verbindung zu Mapbox statt. Erst wenn Sie auf „Interaktive Karte laden“ klicken, werden Kartendaten von Mapbox nachgeladen.

Dabei werden folgende Daten an Mapbox übermittelt:

• Ihre IP-Adresse
• Angaben zu Browser und Betriebssystem
• die aufgerufene Seite (Referrer)
• die abgerufenen Kartenausschnitte

Zusätzlich wird die Programmbibliothek Mapbox GL JS über den Dienst unpkg (Cloudflare, Inc., USA) geladen, wobei ebenfalls Ihre IP-Adresse übermittelt wird.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Anklicken der Schaltfläche erteilen. Sie können die Einwilligung jederzeit widerrufen, indem Sie die Seite neu laden; die Karte wird dann wieder nicht geladen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Es werden keine Cookies gesetzt und keine Einwilligung gespeichert.

Mapbox ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen zum Umgang mit Ihren Daten: https://www.mapbox.com/legal/privacy

10. Informationen zu „Do Not Track“

Derzeit reagiere ich nicht auf „Do Not Track“-Signale des Browsers, da es hierfür keinen einheitlichen technischen Standard gibt.

11. Minderjährige

Ich erbringe keine Dienstleistungen für Minderjährige unter 18 Jahren. Sollte ich Kenntnis davon erlangen, dass ich Daten von Minderjährigen erhoben habe, werde ich diese unverzüglich löschen.

12. Änderungen dieser Erklärung

Ich behalte mir das Recht vor, diese Datenschutzerklärung zu ändern. Änderungen werden auf dieser Seite unter Angabe des Datums der letzten Aktualisierung veröffentlicht. Ich empfehle, diese Erklärung regelmäßig zu überprüfen.

13. Datenschutzbeauftragter

Ich bin nicht verpflichtet, einen Datenschutzbeauftragten gemäß Art. 37 DSGVO zu benennen. Für Anfragen zum Datenschutz kontaktieren Sie mich bitte direkt unter: pekka@pekka.net

14. Zusätzliche Informationen

14.1 Grundlage des berechtigten Interesses

Soweit die Verarbeitung auf einem berechtigten Interesse beruht, besteht dieses in:

• der Verbesserung meiner Dienstleistungen
• der Betrugsprävention und Gewährleistung der Sicherheit
• der Direktwerbung für ähnliche Dienstleistungen gegenüber bestehenden Kunden

14.2 Automatisierte Entscheidungen

Ich führe kein Profiling und keine automatisierten Entscheidungen durch, die erhebliche rechtliche Auswirkungen haben.

14.3 Herkunft der Daten

Die Daten stammen unmittelbar von der betroffenen Person oder aus der Nutzung der Website.