Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
PESL.ME – Mediengestaltung
Bastian Pesl
Mühlenstr. 36
93176 Beratzhausen
Deutschland
Telefon: +49 9493 8289674
E-Mail: info@pesl.me
2. Geltungsbereich
Diese Datenschutzerklärung gilt für die Webseite PESL.ME und die damit dargestellten Markenbereiche PESL.ME Studio, BPEATS-MUSIC Germany, MentalVital und OrthoMetiQ, soweit dort auf diese Datenschutzerklärung verwiesen wird. Die neue Umsetzung ist eine statische Webseite ohne WordPress-Abhängigkeit, ohne externe Webfonts, ohne Google Maps und ohne Marketing-Cookies. Google Analytics wird nur geladen, wenn eine entsprechende Einwilligung erteilt wurde.
3. Hosting, Zugriffsdaten und Server-Logfiles
Beim Aufruf dieser Webseite werden durch den Hosting-Anbieter bzw. Webserver technisch erforderliche Informationen verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei, HTTP-Statuscode, übertragene Datenmenge, Referrer, Browsertyp, Betriebssystem und Spracheinstellungen gehören.
Die Verarbeitung erfolgt zur technischen Bereitstellung, Stabilität, Sicherheit, Fehleranalyse und Missbrauchserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherdauer richtet sich nach den technischen und gesetzlichen Vorgaben des Hosting-Anbieters.
4. Kontaktaufnahme per Formular, E-Mail oder Telefon
Wenn Sie PESL.ME per Kontaktformular, E-Mail oder Telefon kontaktieren, werden die von Ihnen übermittelten Daten zur Bearbeitung und Beantwortung Ihrer Anfrage verarbeitet. Dies umfasst insbesondere Name, E-Mail-Adresse, Firma/Institution, Nachrichteninhalt, Kommunikationsdaten und technische Begleitinformationen.
Rechtsgrundlagen sind je nach Anfrage Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche oder vertragliche Kommunikation und Art. 6 Abs. 1 lit. f DSGVO für eine geordnete Bearbeitung von Anfragen. Eine Weitergabe erfolgt nur, soweit dies zur Bearbeitung erforderlich oder gesetzlich zulässig ist.
5. Kontaktformular-Schutz
Das Kontaktformular verwendet keinen externen Captcha-Dienst. Zum Schutz vor Missbrauch werden ein unsichtbares Honeypot-Feld, eine Zeitprüfung, serverseitige Validierung, Header-Injection-Schutz, Origin-/Referer-Prüfung und ein temporärer CSRF-/Session-Schutz eingesetzt. Die Anfrage wird zur Bearbeitung zusätzlich serverseitig im geschützten PESL.ME Backoffice gespeichert, damit sie nachvollziehbar beantwortet, einem Kunden zugeordnet oder archiviert werden kann. Eine Nutzung für Newsletter oder Marketingzwecke erfolgt nicht.
6. Cookies, LocalStorage und technisch notwendige Speicherungen
Diese Webseite verwendet technisch notwendige Speicherungen sowie – nur nach Einwilligung – optionale Analysefunktionen. Die Sprachumschaltung speichert die gewählte Sprache lokal im Browser, damit die Webseite beim nächsten Aufruf konsistent in der gewählten Sprache angezeigt wird. Die Entscheidung zum Datenschutz-/Cookie-Hinweis wird ebenfalls lokal im Browser gespeichert, damit der Hinweis nicht bei jedem Seitenaufruf erneut angezeigt werden muss.
- Sprachpräferenz im LocalStorage, technisch umgesetzt als
pesl_lang - Datenschutz-/Cookie-Hinweis-Entscheidung im LocalStorage, technisch umgesetzt als
pesl_privacy_ack_v1 - temporäres, HttpOnly-Session-Cookie des Servers für den CSRF-Schutz des Kontaktformulars, sofern das Formular genutzt wird
- bei Analyse-Einwilligung eine lokale, pseudonyme Session-Kennung im SessionStorage für die datensparsame Besuchsstatistik
Das Kontaktformular fordert vor dem Absenden ein temporäres CSRF-Token vom Server an. Dadurch kann ein technisch notwendiges Session-Cookie entstehen. Dieses dient ausschließlich dem Formularschutz. Zusätzlich kann bei erteilter Analyse-Einwilligung eine datensparsame lokale Statistik Ereignisse wie Seitenaufrufe, Pfade, Gerätetyp, Browsergruppe, Sprache und Referrer-Domain erfassen. IP-Adressen werden dabei nicht im Klartext gespeichert, sondern allenfalls gekürzt bzw. gehasht verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO für technisch notwendige Vorgänge und Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für optionale Analysefunktionen.
7. Optionale Analyse mit Google Analytics und lokaler Statistik
Google Analytics 4 mit der Measurement ID G-0E2NRHGF7G wird nur geladen, wenn Sie im Datenschutz-Hinweis zustimmen. Ohne Zustimmung wird das Google-Tag nicht eingebunden. Bei Zustimmung können Seitenaufrufe und Nutzungsereignisse an Google übermittelt werden. Google kann diese Daten auf Servern außerhalb der Europäischen Union verarbeiten. Die Einwilligung kann durch erneutes Öffnen der Datenschutz-Einstellungen für zukünftige Seitenaufrufe geändert werden.
Unabhängig davon ist eine eigene datensparsame Statistik vorbereitet, die nur nach Analyse-Einwilligung asynchron geladen wird und keine Klartext-IP-Adressen speichert. Es werden keine Marketing-Cookies eingesetzt, keine Google Maps eingebunden und keine externen Webfonts geladen.
8. Externe Links
Diese Webseite kann auf externe Webseiten verlinken, etwa auf Markenbereiche oder Referenzseiten. Beim Anklicken eines externen Links verlassen Sie diese Webseite. Für die Datenverarbeitung auf den verlinkten Seiten ist der jeweilige Anbieter verantwortlich.
9. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit dies zur Bereitstellung der Webseite, zur Bearbeitung einer Anfrage, zur Vertragsdurchführung, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist. In Betracht kommen insbesondere Hosting-Anbieter, E-Mail-Dienstleister, IT-Dienstleister, Steuerberatung oder projektbezogene Kooperationspartner.
10. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Kontaktanfragen werden gelöscht, sobald sie nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Dokumentationsinteressen entgegenstehen.
11. SSL-/TLS-Verschlüsselung
Diese Webseite nutzt eine verschlüsselte Übertragung per SSL/TLS, sofern sie über HTTPS aufgerufen wird. Eine verschlüsselte Verbindung ist an der Adresszeile des Browsers erkennbar.
12. Betroffenenrechte
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen sowie Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
Zur Ausübung dieser Rechte genügt eine Mitteilung an info@pesl.me.
13. Beschwerderecht bei einer Aufsichtsbehörde
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Soweit PESL.ME als bayerisches nichtöffentliches Unternehmen der Datenschutzaufsicht in Bayern unterfällt, kann eine Beschwerde insbesondere an das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Deutschland, gerichtet werden.
14. Keine automatisierte Entscheidungsfindung
Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Webseite nicht statt.
15. Urheberrecht und eigene Inhalte
Sämtliche von PESL.ME selbst erstellten Inhalte, Designs, Texte, Konzepte, Layouts, Bildwelten, Audioinhalte und sonstigen geschützten Arbeitsergebnisse sind – soweit rechtlich möglich – geistiges Eigentum von PESL.ME oder stehen PESL.ME zur Nutzung zu. Dies betrifft nicht personenbezogene Daten betroffener Personen; deren Rechte nach der DSGVO bleiben unberührt.
16. Änderungen dieser Datenschutzerklärung
PESL.ME kann diese Datenschutzerklärung anpassen, wenn technische, organisatorische, rechtliche oder inhaltliche Änderungen dies erforderlich machen. Es gilt jeweils die auf dieser Webseite abrufbare Fassung.
Privacy Policy
1. Controller
The controller within the meaning of the General Data Protection Regulation (GDPR), the German Federal Data Protection Act and other applicable data protection provisions is:
PESL.ME – Media Design
Bastian Pesl
Mühlenstr. 36
93176 Beratzhausen
Germany
Phone: +49 9493 8289674
Email: info@pesl.me
2. Scope
This privacy policy applies to the PESL.ME website and the brand areas presented on it: PESL.ME Studio, BPEATS-MUSIC Germany, MentalVital and OrthoMetiQ, where reference is made to this policy. The new implementation is a static website without WordPress dependency, external web fonts, Google Maps or marketing cookies. Google Analytics is loaded only if consent has been given.
3. Hosting, access data and server logs
When this website is accessed, the hosting provider or web server processes technically necessary information. This may include IP address, date and time of access, requested file, HTTP status code, transferred data volume, referrer, browser type, operating system and language settings.
Processing is carried out for technical delivery, stability, security, error analysis and abuse prevention. The legal basis is Art. 6(1)(f) GDPR. Retention periods depend on the technical and legal requirements of the hosting provider.
4. Contact by form, email or phone
If you contact PESL.ME by contact form, email or phone, the data you provide will be processed to handle and answer your request. This includes in particular name, email address, company/institution, message content, communication data and technical accompanying information.
Depending on the request, the legal basis is Art. 6(1)(b) GDPR for pre-contractual or contractual communication and Art. 6(1)(f) GDPR for orderly handling of requests. Data is disclosed only where required for handling the request or where legally permitted.
5. Contact form protection
The contact form does not use an external captcha service. To protect against abuse, an invisible honeypot field, timing check, server-side validation, header-injection protection, origin/referrer check and temporary CSRF/session protection are used. The request is additionally stored server-side in the protected PESL.ME backoffice so it can be answered, assigned to a customer or archived. It is not used for newsletters or marketing purposes.
6. Cookies, local storage and technically necessary storage
This website uses technically necessary storage and, only with consent, optional analytics functions. The language switch stores the selected language locally in the browser so that the website remains consistent in the selected language on later visits. The decision on the privacy/cookie notice is also stored locally in the browser so that the notice does not need to appear again on every page view.
- language preference in local storage, technically implemented as
pesl_lang - privacy/cookie notice decision in local storage, technically implemented as
pesl_privacy_ack_v1 - temporary HttpOnly server session cookie for CSRF protection of the contact form when the form is used
- with analytics consent, a local pseudonymous session identifier in session storage for privacy-friendly visit statistics
Before submission, the contact form requests a temporary CSRF token from the server. This may create a technically necessary session cookie used only for form protection. In addition, if analytics consent is given, a privacy-friendly local statistic may record events such as page views, paths, device type, browser group, language and referrer domain. IP addresses are not stored in plain text. Legal bases are Art. 6(1)(f) GDPR for technically necessary processing and Art. 6(1)(a) GDPR together with § 25(1) TDDDG for optional analytics.
7. Optional analytics with Google Analytics and local statistics
Google Analytics 4 with Measurement ID G-0E2NRHGF7G is loaded only if you consent in the privacy notice. Without consent, the Google tag is not embedded. If consent is given, page views and usage events may be transmitted to Google. Google may process this data on servers outside the European Union. Consent can be changed for future page views by reopening the privacy settings.
A privacy-friendly local statistic is also prepared and loaded asynchronously only after analytics consent. It does not store plain-text IP addresses. No marketing cookies are used, no Google Maps is embedded and no external web fonts are loaded.
8. External links
This website may link to external websites, for example brand areas or reference pages. When you click an external link, you leave this website. The respective provider is responsible for data processing on linked pages.
9. Recipients of personal data
Personal data is transferred to recipients only where necessary to provide the website, handle a request, perform a contract, fulfil legal obligations or protect legitimate interests. Recipients may include hosting providers, email service providers, IT service providers, tax advisers or project-related cooperation partners.
10. Retention
Personal data is stored only for as long as required for the respective purpose or as required by statutory retention obligations. Contact requests are deleted when no longer required, unless statutory retention obligations or legitimate documentation interests prevent deletion.
11. SSL/TLS encryption
This website uses encrypted transmission via SSL/TLS when accessed through HTTPS. An encrypted connection is visible in the browser address bar.
12. Data subject rights
Data subjects have, subject to statutory requirements, rights of access, rectification, erasure, restriction of processing, data portability, objection to processing based on legitimate interests and withdrawal of consent with effect for the future.
To exercise these rights, a message to info@pesl.me is sufficient.
13. Right to lodge a complaint
Data subjects have the right to lodge a complaint with a data protection supervisory authority. Where PESL.ME falls under the supervision of the Bavarian authority for non-public entities, a complaint may in particular be addressed to the Bavarian State Office for Data Protection Supervision, Promenade 18, 91522 Ansbach, Germany.
14. No automated decision-making
No decision based solely on automated processing, including profiling within the meaning of Art. 22 GDPR, takes place on this website.
15. Copyright and own content
All content, designs, texts, concepts, layouts, imagery, audio content and other protected work results created by PESL.ME are, where legally possible, intellectual property of PESL.ME or available to PESL.ME for use. This does not concern personal data of data subjects; their rights under the GDPR remain unaffected.
16. Changes to this privacy policy
PESL.ME may update this privacy policy if technical, organisational, legal or content-related changes make this necessary. The version available on this website applies.