Verantwortlicher
Firma Jannik Noe UG (haftungsbeschränkt)
Anschrift Furchenacker 32 a, 22523 Hamburg
E-Mail mail@janniknoe.de
Telefon 0176 45152798
Datenschutzbeauftragter nicht bestellt — die Schwellen des § 38 BDSG sind nicht erreicht Das Kürzeste zuerst: Diese Seite setzt keine Cookies, bindet keine Schriften, Karten oder Videos von fremden Servern ein und lädt kein Analyse- oder Werbeskript. Deshalb gibt es hier auch kein Einwilligungsfenster — es gäbe nichts, dem Sie zustimmen müssten. Wenn Sie über eine Anzeige bei Google oder in ChatGPT hierhergefunden haben, messen wir deren Erfolg; wie das ohne Cookies geht, steht unten.
Ohne Cookies heißt nicht ohne Verarbeitung. Ein Server, der eine Seite ausliefert, führt ein Protokoll; ein Formular, das ankommen soll, braucht einen Schutz gegen Massensendungen; und wir zählen mit, wie oft die Seite benutzt wird. Was dabei geschieht, steht vollständig weiter unten. Keiner dieser Vorgänge speichert etwas auf Ihrem Gerät oder liest etwas davon aus — deshalb greift § 25 TDDDG nicht, und deshalb gibt es hier nichts zum Zustimmen.
Was beim Aufruf der Seite geschieht Hosting
Anbieter Strato, Rechenzentrum in Deutschland
Grundlage Auftragsverarbeitung nach Art. 28 DSGVO
Übertragung ausschließlich verschlüsselt über TLS (https) Server-Protokoll Beim Aufruf der Seite protokolliert der Server automatisch: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die IP-Adresse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse am sicheren und störungsfreien Betrieb. Die Protokolle werden nach spätestens sieben Tagen gelöscht und nicht mit anderen Daten zusammengeführt.
Der Zähler — sechs Zahlen, keine Wiedererkennung Wir zählen, wie oft die Seite aufgerufen, der Sofort-Check benutzt und ein Terminknopf angeklickt wurde. Gezählt wird in einen Monatstopf: eine Zahl, die um eins steigt. Ohne diese Zahlen wüssten wir nicht, ob der Prüfstand auf der Startseite jemandem nützt.
Zu keiner dieser Zahlen gehört eine Kennung: kein Cookie, keine Sitzung, keine IP-Adresse — auch nicht gekürzt oder verschlüsselt —, kein Zeitstempel je Ereignis und keine geprüfte Adresse. Wer die Seite zehnmal aufruft, zählt zehnmal; wir können das nicht unterscheiden. Das ist ungenau und Absicht: Die Alternative wäre eine Kennung, und die versprechen wir hier ausdrücklich nicht zu setzen.
Weil kein Bezug zu einer Person entsteht und auf Ihrem Gerät nichts gespeichert oder ausgelesen wird, ist das weder eine Verarbeitung personenbezogener Daten noch ein Fall des § 25 TDDDG.
Was geschieht, wenn Sie etwas eingeben Kontaktformular und Rückruf Nötig für den Rückruf sind drei Angaben: Ihr Name, die Einrichtung und Ihre Telefonnummer. Freiwillig sind E-Mail-Adresse, Zeitfenster und Nachricht — ohne sie können wir Sie trotzdem zurückrufen; es entsteht Ihnen kein Nachteil. Ohne die drei Pflichtangaben lässt sich das Formular nicht abschicken, weil ein Rückruf ohne Nummer keiner ist.
Ihre Anfrage geht als E-Mail in unser eigenes Postfach beim Hostinganbieter und wird dort aufbewahrt, bis wir sie löschen — so lange, wie es dauert, Ihre Sache zu bearbeiten. Wenn Sie eine E-Mail-Adresse angeben, bekommen Sie zusätzlich eine Eingangsbestätigung mit einer Abschrift dessen, was Sie geschickt haben.
Gleichzeitig legen wir Ihre Anfrage in unserer eigenen Auftragsverwaltung an, damit sie nicht in einem Postfach liegen bleibt: Name, Einrichtung, Telefonnummer, E-Mail-Adresse, Zeitfenster und Ihre Nachricht. Nichts darüber hinaus — keine IP-Adresse, keine Angaben über Ihren Browser, nichts aus Ihrem Weg durch diese Seite. Diese Verwaltung ist kein fremder Dienst: Sie läuft auf unserem eigenen Server in Deutschland, und Zugriff hat nur, wer bei uns arbeitet.
Angaben aus dem Paket-Kompass: Wenn Sie den Kompass benutzt haben und danach das Formular abschicken, übermitteln Sie freiwillig Ihre drei Antworten und die Empfehlung mit. Wir verwenden sie nur zur Vorbereitung des Gesprächs und löschen sie mit der Anfrage. Sie können die Zeile vor dem Absenden entfernen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Maßnahmen, sonst lit. f. Wir löschen die Angaben, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht entgegensteht, spätestens nach zwölf Monaten.
Anruf und E-Mail an uns Wenn Sie uns direkt schreiben oder anrufen, verarbeiten wir, was Sie uns dabei mitteilen — bei einer E-Mail also Ihre Adresse und den Inhalt, beim Anruf Ihre Nummer und worum es ging. Dasselbe gilt wie beim Formular: Wir benutzen das, um Ihre Sache zu bearbeiten, und für nichts sonst.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Bitte beachten Sie, dass eine gewöhnliche E-Mail auf dem Weg zu uns nicht durchgehend verschlüsselt ist. Was vertraulich ist, besprechen wir gern am Telefon.
Der Sofort-Check Wenn Sie eine Website-Adresse eingeben und prüfen lassen, wird diese Adresse an unseren Server übermittelt und dort ausgewertet. Eine Unternehmensadresse ist kein personenbezogenes Datum.
Wir speichern die eingegebene Adresse nicht. Geführt wird ausschließlich ein Zähler, wie oft die Prüfung insgesamt benutzt wurde — ohne Bezug zu einzelnen Anfragen. Ergebnisse werden weder gesammelt noch veröffentlicht noch an Dritte weitergegeben.
Damit die Ergebnisseite auch ohne JavaScript funktioniert, liegen die Befundsätze — nicht die geprüfte Adresse — für höchstens zehn Minuten im Arbeitsspeicher des Servers und werden beim ersten Abruf gelöscht. Sie hängen an einer Zufallskennung, aus der sich die geprüfte Adresse nicht zurückrechnen lässt.
Schutz vor Missbrauch Sofort-Check und Kontaktformular sind begrenzt: fünf Vorgänge je Absender und Stunde. Ohne diese Grenze wäre der Prüfstand ein kostenloser Scanner für Fremde und das Formular ein Spamkanal. Um Anfragen derselben Herkunft zusammenzufassen, liest der Server dabei Ihre IP-Adresse.
Abgelegt wird sie dafür nicht: Aus ihr entsteht ein Streuwert, gebildet mit einem Zufallsschlüssel, der beim Start des Servers erzeugt wird und ihn nie verlässt — aus dem Eintrag lässt sich keine Adresse zurückgewinnen, auch von uns nicht. Die Einträge liegen im Arbeitsspeicher, nicht auf einer Festplatte, laufen nach einer Stunde ab und sind nach einem Neustart verschwunden.
Dasselbe Formular trägt ein verstecktes Feld mit dem Zeitpunkt, zu dem wir Ihnen die Seite ausgeliefert haben, unterschrieben mit einem Schlüssel, der unseren Server nicht verlässt. Beim Absenden sehen wir daran, dass die Anfrage von einer wirklich geladenen Seite kommt und wie viel Zeit dazwischen lag. Das Feld enthält keine Angabe über Sie, und auf Ihrem Gerät wird nichts gespeichert.
Damit dieselbe Anfrage nicht mehrfach im Postfach landet, merkt sich der Server 72 Stunden lang, dass eine Anfrage da war — als Streuwert aus Ihrer Mailadresse und dem Nachrichtentext, gebildet mit einem Zufallsschlüssel wie oben. Weder die Adresse noch der Text werden gespeichert; aus dem Eintrag lässt sich beides nicht zurückgewinnen. Auch diese Einträge liegen nur im Arbeitsspeicher.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse daran, den Dienst verfügbar und das Postfach benutzbar zu halten. Ein Captcha setzen wir bewusst nicht ein; es wäre ein Fremddienst auf einer Seite, die ohne solche auskommt.
Werbeanzeigen bei Google Wenn Sie über eine Google-Anzeige auf diese Seite kommen, hängt Google an die Adresse eine Klickkennung — eine Zeichenfolge, die den Anzeigenklick bezeichnet, nicht Sie. Schicken Sie danach das Kontaktformular ab oder öffnen Sie den Terminlink, halten wir fest: zu diesem Klick kam eine Anfrage. Übermittelt wird dafür an Google Ireland Limited die Klickkennung, der Zeitpunkt und die Art der Handlung.
Dafür wird nichts auf Ihrem Gerät gespeichert und nichts ausgelesen: kein Cookie, kein Skript, keine Sitzung. Die Kennung steht nur in der Adresse und reist in den Verweisen dieser Seite mit, solange Sie auf ihr unterwegs sind. Verlassen Sie die Seite oder tippen Sie eine Adresse neu ein, ist die Zuordnung weg — das nehmen wir in Kauf, weil die Alternative ein Einwilligungsfenster wäre.
Beim Kontaktformular fragen wir Sie vorher: Kamen Sie über eine Anzeige, steht dort ein Kästchen, das nicht vorangekreuzt ist. Nur mit Ihrem Häkchen wird gemeldet — Rechtsgrundlage ist dann Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit für die Zukunft widerrufen, formlos an die oben genannte Adresse; die Rechtmäßigkeit der bis dahin erfolgten Meldung bleibt davon unberührt. Ohne Häkchen wird Ihre Anfrage genauso bearbeitet, es unterbleibt nur die Meldung.
Beim Terminknopf gibt es kein solches Kästchen, weil es dort kein Formular gibt, in das eines passte — der Knopf führt unmittelbar zum Kalender. Für diesen Weg stützen wir die Meldung auf Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an der Erfolgsmessung eigener Anzeigen. Sie können dem nach Art. 21 DSGVO widersprechen.
Wir speichern zu einer solchen Meldung ausschließlich die Klickkennung, den Zeitpunkt und die Art der Handlung — keinen Namen, keine Telefonnummer, keine IP-Adresse und nichts aus Ihrer Nachricht. Wer diese Datei liest, kann eine Zeile keinem Menschen zuordnen. Wir löschen die Einträge nach spätestens zwölf Monaten.
Werbeanzeigen in ChatGPT Wenn Sie über eine Anzeige in ChatGPT auf diese Seite kommen, stehen in der Adresse Angaben zur Anzeige — woher der Aufruf kam, aus welcher Kampagne — und eine Klickkennung von OpenAI: eine Zeichenfolge, die den Anzeigenklick bezeichnet, nicht Sie. Unser Server liest sie beim Aufbau der Seite. Auf Ihrem Gerät wird dafür nichts gespeichert und nichts ausgelesen: kein Cookie, kein Skript, keine Sitzung. Die Kennung steht nur in der Adresse und reist in den Verweisen dieser Seite mit, solange Sie auf ihr unterwegs sind; verlassen Sie die Seite, ist sie weg.
Schicken Sie danach das Kontaktformular ab, öffnen Sie den Terminlink oder laden Sie die Unterlage, halten wir fest: zu diesem Klick kam eine Anfrage. Gespeichert werden dafür ausschließlich die Klickkennung, der Zeitpunkt und die Art der Handlung — kein Name, keine Telefonnummer, keine IP-Adresse und nichts aus Ihrer Nachricht. Wer diese Datei liest, kann eine Zeile keinem Menschen zuordnen.
Diese Aufzeichnung bleibt auf unserem Server. An OpenAI übermitteln wir derzeit nichts; sollte sich das ändern, steht es zuerst hier.
Solange wir nicht wissen, unter welchem Namen OpenAI die Klickkennung an die Adresse hängt, halten wir bei Aufrufen aus ChatGPT-Anzeigen vorübergehend die vollständige Adresszeile fest — das sind die Angaben zur Anzeige, keine Angaben zu Ihnen. Diese Aufzeichnung endet spätestens am 15. Oktober 2026.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse zu wissen, welche Anzeige zu einer Anfrage geführt hat. Sie können dem nach Art. 21 DSGVO jederzeit widersprechen, formlos an mail@janniknoe.de; dann halten wir Ihren Vorgang nicht fest, und auf die Bearbeitung Ihrer Anfrage hat das keinen Einfluss. Wir löschen die Einträge nach spätestens zwölf Monaten.
Terminbuchung Der Terminlink führt zu einem Kalenderdienst von Google. Dieser Dienst ist auf unserer Seite nicht eingebettet — es wird nichts nachgeladen und nichts übertragen, solange Sie den Link nicht anklicken. Erst wenn Sie ihn öffnen, gilt die Datenschutzerklärung des Anbieters.
Der Knopf führt über eine Adresse auf unserem eigenen Server, die den Klick zählt und Sie dann weiterleitet. Gezählt wird auch hier nur eine Zahl, ohne Kennung — und Ihr Browser übergibt dem Kalenderdienst dabei nicht, von welcher Unterseite Sie kamen. Kamen Sie über eine Anzeige, wird an dieser Stelle zusätzlich die Klickkennung ausgewertet; was das heißt, steht in den beiden Kästen zu Werbeanzeigen.
Wer die Daten bekommt — und wer nicht Empfänger und Drittländer Ihre Anfrage selbst bekommt außer uns nur Strato — als Auftragsverarbeiter nach Art. 28 DSGVO, weisungsgebunden und ausschließlich, weil dort Server und Postfach laufen. Die Server stehen in Deutschland, ein Vertrag zur Auftragsverarbeitung liegt vor.
Der zweite und einzige weitere Empfänger ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland — und zwar ausschließlich für die Anzeigenmessung im Kasten oben. Übermittelt werden dabei nur Klickkennung, Zeitpunkt und Art der Handlung; Ihr Name, Ihre Nummer und der Inhalt Ihrer Anfrage bleiben bei uns. Google ist dafür kein Auftragsverarbeiter, sondern entscheidet über die eigene Verarbeitung selbst.
Google gibt an, Daten innerhalb des eigenen Konzerns auch in die Vereinigten Staaten zu übermitteln und dies auf die Standardvertragsklauseln der EU-Kommission sowie den Angemessenheitsbeschluss zum EU-US Data Privacy Framework zu stützen; Einzelheiten stehen in Googles eigener Datenschutzerklärung. Wenn wir keine Anzeigen schalten, entsteht diese Übermittlung nicht.
Darüber hinaus geht nichts hinaus: kein Analysedienst, kein Mailversender mit eigener Schnittstelle, keine Schriftart von einem fremden Server, kein Skript im Browser. Wir verkaufen keine Daten und geben keine an Auskunfteien oder Datenhändler. Eine Ausnahme gäbe es nur, wenn wir gesetzlich zur Herausgabe verpflichtet wären, etwa gegenüber einer Strafverfolgungsbehörde.
Keine automatisierte Entscheidung, kein Profil Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Der Sofort-Check bewertet eine Website, keine Person, und aus seinem Ergebnis folgt nichts als die Anzeige auf dem Bildschirm — keine Bewertung, keine Vormerkung, keine unterschiedlichen Preise.
Wir führen auch keine Profile über Besucherinnen und Besucher. Dafür fehlt uns die Grundlage: Ohne Kennung gibt es nichts, woran sich zwei Aufrufe zusammenhängen ließen.
Ihre Rechte Auskunft Sie können erfahren, welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO).Berichtigung und Löschung Unrichtige Daten berichtigen wir, nicht mehr benötigte löschen wir (Art. 16, 17 DSGVO).Einschränkung und Datenübertragbarkeit Art. 18 und 20 DSGVO.Widerspruch Gegen eine Verarbeitung auf Grundlage berechtigter Interessen können Sie widersprechen (Art. 21 DSGVO). Das betrifft hier das Server-Protokoll, den Missbrauchsschutz und die Anzeigenmessung.Beschwerde Sie können sich bei einer Aufsichtsbehörde beschweren; die für uns zuständige steht mit vollständiger Anschrift unten. Ihr Beschwerderecht gilt unabhängig davon — Sie können sich auch an die Behörde Ihres Wohnorts wenden.Eine formlose Nachricht an mail@janniknoe.de genügt für alle diese Rechte. Wir antworten innerhalb eines Monats und verlangen dafür keinen Nachweis, den wir nicht brauchen.
Zuständige Aufsichtsbehörde
Behörde Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Anschrift Ludwig-Erhard-Str. 22, 20459 Hamburg
Telefon 040 428 54 - 4040
E-Mail mailbox@datenschutz.hamburg.de
Web datenschutz-hamburg.de Stand: 8. September 2026. Wenn sich an der Seite etwas ändert, das die Verarbeitung betrifft, ändern wir zuerst diesen Text — er beschreibt, was der Server tut, nicht was er tun soll.