Datenschutzerklärung

Stand: Juli 2026

Der Schutz personenbezogener Daten ist mir wichtig. Diese Datenschutzerklärung informiert darüber,
welche personenbezogenen Daten beim Besuch dieser Website und bei der Nutzung der angebotenen
Funktionen verarbeitet werden können.

Diese Website nutzt bzw. kann künftig verschiedene Analyse-, Optimierungs-, Formular-,
Sicherheits- und Einbettungsdienste einsetzen. Einzelne Dienste werden nur geladen, wenn sie
tatsächlich aktiviert sind und, soweit erforderlich, eine entsprechende Einwilligung über das
Consent-Banner erteilt wurde.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Gunnar Schlüter
vfm.agency
Moorchaussee 100
21683 Stade
Deutschland

E-Mail: info@vfm.agency
Mobil: +49 1573 3712546

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten werden verarbeitet, soweit dies zur Bereitstellung dieser Website,
zur Bearbeitung von Anfragen, zur Kommunikation, zur Sicherheit der Website, zur Reichweitenmessung,
zur Optimierung der Website oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Rechtsgrundlagen der Verarbeitung können insbesondere Art. 6 Abs. 1 lit. a DSGVO
(Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen),
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO
(berechtigtes Interesse) sein.

3. Hosting und Server-Logfiles

Diese Website wird bei einem Hosting-Anbieter betrieben. Beim Aufruf der Website werden
technisch notwendige Daten verarbeitet, damit die Website ausgeliefert und sicher betrieben
werden kann.

Zu diesen Daten können insbesondere gehören:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene URL
übertragene Datenmenge
Browsertyp und Browserversion
Betriebssystem
Referrer-URL
HTTP-Statuscode

Die Verarbeitung erfolgt zur technischen Bereitstellung, Stabilität und Sicherheit der Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren
und zuverlässigen Betrieb der Website.

Hosting-Anbieter ist Hostinger. Mit dem Hosting-Anbieter besteht, soweit erforderlich,
eine Vereinbarung zur Auftragsverarbeitung.

4. WordPress, Divi und technische Website-Funktionen

Diese Website wird mit WordPress und Divi betrieben. Dabei können technisch notwendige Daten
verarbeitet werden, um Seiteninhalte, Layouts, Formulare, Sicherheitsfunktionen und
Administrationsfunktionen bereitzustellen.

Soweit Cookies oder vergleichbare Technologien für den technischen Betrieb der Website
erforderlich sind, erfolgt dies auf Grundlage berechtigter Interessen an einem funktionsfähigen
und sicheren Websitebetrieb bzw. auf Grundlage der einschlägigen gesetzlichen Regelungen für
technisch erforderliche Speicher- und Zugriffsvorgänge.

5. Cookies, Consent-Management und Cookie-Richtlinie

Diese Website verwendet ein Consent-Management-Tool, um Einwilligungen für bestimmte Dienste
einzuholen, zu verwalten und zu dokumentieren. Hierfür kann Complianz eingesetzt werden.

Über das Consent-Banner können Besucher festlegen, welchen Kategorien von Diensten sie zustimmen.
Dazu können beispielsweise Statistik, Marketing, externe Medien oder funktionale Dienste gehören.

Die konkrete Übersicht über Cookies und vergleichbare Technologien finden Sie in der
Cookie-Richtlinie.

Einwilligungen können jederzeit über die Cookie-Einstellungen widerrufen oder geändert werden.

6. Kontaktaufnahme per E-Mail, Telefon oder LinkedIn

Wenn Sie per E-Mail, Telefon oder über LinkedIn Kontakt aufnehmen, werden die von Ihnen
übermittelten Angaben verarbeitet, um Ihre Anfrage zu bearbeiten und mit Ihnen zu kommunizieren.

Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmensangaben, Website,
LinkedIn-Profil, Inhalt der Nachricht sowie weitere freiwillige Angaben gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung
vorvertraglicher Maßnahmen oder zur Vertragsdurchführung erforderlich ist. In anderen Fällen
erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse
liegt in der Bearbeitung und Beantwortung von Anfragen.

7. Kontaktformular und Fluent Forms

Für Kontakt- und Anfrageformulare kann Fluent Forms Pro eingesetzt werden. Wenn Sie ein Formular
absenden, werden die von Ihnen eingegebenen Daten verarbeitet, um Ihre Anfrage zu bearbeiten.

Verarbeitet werden können insbesondere:

Name
E-Mail-Adresse
Website- oder Profil-Link
Anliegen
Nachrichteninhalt
freiwillige Zusatzangaben
technische Metadaten der Formularübermittlung

Formularübermittlungen können in der WordPress-Datenbank gespeichert und zusätzlich per E-Mail
an mich übermittelt werden. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage auf Grundlage
von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Formularanfragen werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind,
sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren
Speicherung bestehen.

8. E-Mail-Kommunikation und Admin-Benachrichtigungen

Für Website-Administration, technische Benachrichtigungen, Formularmeldungen und Plugin-Reports
kann die zentrale Website-Admin-Adresse
website-admin@wponly.pro
verwendet werden.

Kunden- und Interessentenkommunikation erfolgt in der Regel über
info@vfm.agency.

9. Burst Statistics

Diese Website kann Burst Statistics verwenden. Burst Statistics ist ein WordPress-Analyseplugin,
das Websitebesuche auswertet und dabei eine datenschutzfreundliche, cookielose Statistik
ermöglichen soll.

Verarbeitet werden können insbesondere Seitenaufrufe, Referrer, Besuchszeitpunkte,
Geräte- und Browserinformationen sowie anonymisierte oder gekürzte technische Nutzungsdaten.
Die Auswertung dient dazu, Reichweite, Nutzung und Inhalte dieser Website besser zu verstehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit die Auswertung ohne einwilligungspflichtige
Cookies oder vergleichbare Technologien erfolgt. Das berechtigte Interesse liegt in der
einfachen, datenschutzfreundlichen Analyse und Verbesserung der Website.

10. Google Search Console

Diese Website nutzt Google Search Console, einen Dienst von Google Ireland Limited,
Gordon House, Barrow Street, Dublin 4, Irland.

Google Search Console hilft dabei, die Auffindbarkeit der Website in der Google-Suche zu
überwachen, technische Probleme zu erkennen und Suchanfragen, Klicks, Impressionen und
durchschnittliche Positionen auszuwerten.

Google Search Console setzt auf dieser Website in der Regel keine eigenen Tracking-Cookies für
Besucher. Die Auswertungen beziehen sich auf Daten aus der Google-Suche.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google:

https://policies.google.com/privacy

11. Google Analytics 4

Diese Website kann Google Analytics 4 verwenden, einen Webanalysedienst der Google Ireland
Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics 4 dient dazu, die Nutzung der Website statistisch auszuwerten, Seitenaufrufe,
Interaktionen, Conversions und technische Nutzungsinformationen zu analysieren und die Website
wirtschaftlich und inhaltlich zu verbessern.

Verarbeitet werden können insbesondere:

Seitenaufrufe
Klicks auf ausgewählte Elemente
Scroll- und Interaktionsdaten
Formular- oder Conversion-Ereignisse
Referrer und Kampagnenparameter
technische Informationen zu Browser, Gerät und Betriebssystem
ungefähre Standortinformationen

Google Analytics 4 wird, soweit erforderlich, nur nach Einwilligung über das Consent-Banner
geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit
widerrufen werden.

Diese Website kann Google Consent Mode verwenden, um den Einwilligungsstatus an Google-Dienste
zu übermitteln und das Verhalten von Google-Tags entsprechend anzupassen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google:

https://policies.google.com/privacy

12. Google Tag Manager

Diese Website kann Google Tag Manager verwenden, einen Dienst der Google Ireland Limited,
Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager dient dazu, Website-Tags zentral zu verwalten und kontrolliert einzubinden.
Der Google Tag Manager selbst erstellt keine Nutzerprofile. Über ihn können jedoch andere Dienste
eingebunden werden, die ihrerseits personenbezogene Daten verarbeiten können.

Der Einsatz erfolgt zur technischen Steuerung von Tags und Consent-Signalen. Soweit über den
Google Tag Manager einwilligungspflichtige Dienste geladen werden, erfolgt dies erst nach
entsprechender Einwilligung.

13. Microsoft Clarity

Diese Website kann Microsoft Clarity einsetzen, einen Dienst der Microsoft Ireland Operations
Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Microsoft Clarity hilft dabei, das Nutzerverhalten auf der Website besser zu verstehen.
Dazu können Heatmaps, Scrollmaps, Klickanalysen und Session Recordings eingesetzt werden.
Session Recordings sind keine klassischen Videoaufnahmen, sondern rekonstruierte Darstellungen
von Interaktionen wie Mausbewegungen, Klicks, Scrolls und Seitenzuständen.

Verarbeitet werden können insbesondere:

Klicks
Scrollverhalten
Mausbewegungen
Seitenaufrufe
technische Geräte- und Browserdaten
ungefähre Standortdaten
Session- und Nutzungskennungen

Eingabefelder und sensible Inhalte sollen, soweit technisch möglich, maskiert oder von der
Aufzeichnung ausgeschlossen werden. Microsoft Clarity wird, soweit erforderlich, nur nach
Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen finden Sie bei Microsoft:

https://clarity.microsoft.com/privacy

und in der Datenschutzerklärung von Microsoft:

https://privacy.microsoft.com/privacystatement

14. Optibase.io und A/B-Testing

Diese Website kann Optibase.io für A/B-Tests und Conversion-Optimierung einsetzen.
A/B-Tests dienen dazu, unterschiedliche Varianten von Seiten, Elementen, Buttons, Einbettungen
oder Inhalten zu testen und anhand von Nutzungs- und Conversion-Daten zu bewerten.

Beispielsweise kann getestet werden, ob ein einfacher Button zu einem Videoformular oder ein
direkt eingebettetes Videoformular besser funktioniert.

Verarbeitet werden können insbesondere:

Zuordnung zu einer Testvariante
Seitenaufrufe
Klicks
Conversion-Ereignisse
technische Browser- und Gerätedaten
gegebenenfalls pseudonyme Nutzer- oder Sessionkennungen

Der Einsatz dient der Optimierung der Website, der Verbesserung von Kontaktwegen und der
wirtschaftlichen Bewertung von Website-Elementen. Soweit Optibase Cookies oder vergleichbare
Technologien einsetzt oder einwilligungspflichtige Daten verarbeitet, erfolgt der Einsatz nur
nach Einwilligung. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen finden Sie bei Optibase:

https://www.optibase.io/privacy-policy

15. VideoAsk

Diese Website kann VideoAsk einsetzen, einen Dienst der Typeform-Gruppe, um Besuchern eine
alternative Kontaktaufnahme per Video, Audio oder Text zu ermöglichen.

Wenn Sie VideoAsk nutzen, können personenbezogene Daten direkt an VideoAsk bzw. Typeform
übermittelt werden. Dazu können insbesondere Name, E-Mail-Adresse, Video- oder Audioantworten,
Texteingaben, technische Daten, Nutzungszeitpunkt und Geräteinformationen gehören.

VideoAsk kann als externer Link oder als eingebettetes Element verwendet werden. Bei einer
Einbettung können bereits beim Laden des Elements Daten an VideoAsk bzw. Typeform übertragen
werden. Daher wird ein eingebettetes VideoAsk-Element, soweit erforderlich, erst nach Einwilligung
geladen.

Rechtsgrundlage für die Nutzung eingebetteter VideoAsk-Funktionen ist, soweit erforderlich,
Art. 6 Abs. 1 lit. a DSGVO. Wenn Sie VideoAsk aktiv zur Kontaktaufnahme nutzen, erfolgt die
Verarbeitung Ihrer Angaben außerdem zur Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. b
DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen finden Sie bei Typeform/VideoAsk:

https://www.typeform.com/privacy-policy/

16. YouTube-Videos

Diese Website kann YouTube-Videos einbetten. Anbieter ist Google Ireland Limited,
Gordon House, Barrow Street, Dublin 4, Irland.

YouTube-Videos können genutzt werden, um Inhalte, Tools, Rechner, Planner, Angebote oder
Arbeitsweisen anschaulich zu erklären.

Eingebettete YouTube-Videos können Daten an Google bzw. YouTube übertragen. Dazu können
insbesondere IP-Adresse, Geräte- und Browserinformationen, Referrer, Nutzungszeitpunkt,
Interaktionsdaten und gegebenenfalls Google-Kontoinformationen gehören, wenn Sie bei Google
angemeldet sind.

YouTube-Videos werden, soweit möglich, im erweiterten Datenschutzmodus eingebettet oder über
eine Zwei-Klick-Lösung erst nach Einwilligung geladen. Rechtsgrundlage ist, soweit erforderlich,
Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google:

https://policies.google.com/privacy

17. Cloudflare Turnstile oder vergleichbarer Spam-Schutz

Diese Website kann Cloudflare Turnstile oder vergleichbare Sicherheits- und Anti-Spam-Dienste
einsetzen, um Formulare vor automatisiertem Missbrauch, Spam und Angriffen zu schützen.

Dabei können technische Daten verarbeitet werden, etwa IP-Adresse, Browser- und Gerätedaten,
Interaktionsdaten und technische Prüfwerte. Der Einsatz erfolgt zur Sicherheit der Website und
zur Vermeidung von Spam und Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren
und störungsfreien Betrieb der Website und der Formulare. Soweit für bestimmte Funktionen eine
Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

18. Sicherheitsplugins und Schutz der Website

Diese Website kann Sicherheitsplugins wie All-In-One Security oder vergleichbare Lösungen
einsetzen, um die Website vor Angriffen, Brute-Force-Versuchen, Spam, Schadsoftware und
unbefugten Zugriffen zu schützen.

Dabei können insbesondere IP-Adressen, Login-Versuche, Zeitpunkte, technische Zugriffsdaten,
Benutzerkennungen und sicherheitsrelevante Ereignisse verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren
Betrieb der Website und im Schutz vor Missbrauch.

19. Externe Links und Social-Media-Profile

Diese Website kann Links zu externen Websites und Profilen enthalten, insbesondere zu LinkedIn,
YouTube, VideoAsk oder anderen Plattformen. Wenn Sie einen externen Link anklicken, verlassen
Sie diese Website. Für die Datenverarbeitung auf den verlinkten Seiten ist der jeweilige Anbieter
verantwortlich.

LinkedIn wird auf dieser Website in der Regel nur als externer Link eingebunden. Eine automatische
Übermittlung personenbezogener Daten an LinkedIn erfolgt dadurch nicht, solange Sie den Link
nicht anklicken und keine LinkedIn-Embeds oder Tracking-Pixel aktiv eingebunden sind.

20. Schriften, Medien und lokale Einbindung

Soweit möglich, werden Schriften, Icons, Bilder und andere Medien lokal auf dieser Website
eingebunden. Wenn externe Medien oder Schriftanbieter eingesetzt werden, kann beim Laden dieser
Inhalte eine Verbindung zu Servern des jeweiligen Anbieters hergestellt werden.

Externe Medien oder Dienste werden, soweit erforderlich, erst nach Einwilligung geladen.

21. Empfänger personenbezogener Daten

Personenbezogene Daten können an technische Dienstleister und Anbieter übermittelt werden,
soweit dies für Betrieb, Sicherheit, Analyse, Optimierung, Kommunikation oder Formularverarbeitung
erforderlich ist.

Dazu können insbesondere gehören:

Hosting-Anbieter
E-Mail- und Kommunikationsanbieter
Formular- und Website-Plugins
Analyse- und Optimierungsdienste
Consent-Management-Anbieter
Sicherheits- und Anti-Spam-Dienste
Anbieter eingebetteter Medien

Mit Dienstleistern, die personenbezogene Daten im Auftrag verarbeiten, werden soweit erforderlich
Vereinbarungen zur Auftragsverarbeitung geschlossen.

22. Datenübermittlung in Drittländer

Einige der genannten Dienste können personenbezogene Daten auch außerhalb der Europäischen Union
bzw. des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA.

Soweit Daten in Drittländer übermittelt werden, erfolgt dies nur auf Grundlage geeigneter
Garantien, etwa Angemessenheitsbeschlüssen, Standardvertragsklauseln, Auftragsverarbeitungsverträgen,
zusätzlichen Schutzmaßnahmen oder auf Grundlage Ihrer Einwilligung.

Bei US-Anbietern kann außerdem eine Zertifizierung nach dem EU-U.S. Data Privacy Framework
relevant sein. Weitere Informationen erhalten Sie in den Datenschutzhinweisen der jeweiligen
Anbieter.

23. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke
erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Kontakt- und Formularanfragen werden regelmäßig gelöscht, wenn sie abgeschlossen sind und keine
weitere Aufbewahrung erforderlich ist. Kommt es zu einer Geschäftsbeziehung, können längere
gesetzliche Aufbewahrungsfristen gelten.

Technische Logdaten werden in der Regel nur für einen begrenzten Zeitraum gespeichert, sofern
keine längere Speicherung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.

24. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft über die verarbeiteten personenbezogenen Daten
Recht auf Berichtigung unrichtiger Daten
Recht auf Löschung
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Recht auf Widerspruch gegen bestimmte Verarbeitungen
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft
widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

25. Widerspruch gegen Direktwerbung

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung
nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird widersprochen. Ich
behalte mir rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen vor.

26. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich technische, rechtliche oder
organisatorische Änderungen ergeben oder neue Dienste auf der Website eingesetzt werden.