Zum Inhalt springen
Matthias Kirchner
StartWissenÜber mich Selbstcheck
  1. Start
  2. Datenschutz

Datenschutzerklärung

Stand: 29. Oktober 2026

Diese Seite erklärt, welche personenbezogenen Daten beim Besuch von mkirchner.de anfallen, wofür ich sie nutze, wie lange ich sie speichere und welche Rechte Sie haben.

1. Verantwortlicher

Matthias Kirchner
Ritterstraße 5
73728 Esslingen am Neckar
Telefon: 01575 180 37 27
E-Mail: kontakt@mkirchner.de

Einen Datenschutzbeauftragten habe ich nicht benannt; dazu bin ich nicht verpflichtet. Für alle Fragen zum Datenschutz erreichen Sie mich direkt unter den Angaben oben.

2. Hosting und Server-Logfiles

Die Website liegt bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, auf Servern in Deutschland. Mittwald verarbeitet die Daten in meinem Auftrag; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.

Bei jedem Aufruf einer Seite überträgt Ihr Browser technisch notwendige Daten an den Server. Der Server protokolliert davon:

  • IP-Adresse, gekürzt um die letzten Stellen,
  • Datum und Uhrzeit des Abrufs,
  • aufgerufene Seite oder Datei, Statuscode und übertragene Datenmenge,
  • die Seite, von der Sie kamen (Referrer),
  • Browser und Betriebssystem.

Diese Daten brauche ich, um die Website auszuliefern und Fehler und Angriffe zu erkennen. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Zugriffsprotokolle werden nach 60 Tagen gelöscht, Fehlerprotokolle nach 7 Tagen.

Die Verbindung zur Website ist per TLS verschlüsselt (erkennbar an „https://“).

3. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und nutzt keinen lokalen Speicher Ihres Browsers. Ihr Browser legt lediglich Dateien der Website im Zwischenspeicher (Cache) ab, damit sie beim nächsten Aufruf schneller lädt; das ist für die Auslieferung technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Website lädt keine Analyse-, Werbe- oder Social-Media-Dienste. Schriften, Volltextsuche und Diagramme liegen auf meinem eigenen Server; beim Aufruf werden keine Daten an Dritte übertragen. Deshalb gibt es auch keine Einwilligungsabfrage.

Führe ich später ein Werkzeug zur Reichweitenmessung ein, passe ich diese Erklärung vorher an und hole, wo nötig, vorher Ihre Einwilligung ein.

4. Kontakt per E-Mail oder Telefon

Wenn Sie mir schreiben oder mich anrufen, nutze ich Ihre Angaben (zum Beispiel Name, E-Mail-Adresse, Telefonnummer und Ihr Anliegen), um Ihre Anfrage zu beantworten.

Schreiben Sie mir für ein Unternehmen, ist Rechtsgrundlage mein berechtigtes Interesse, Anfragen von Unternehmen zu beantworten und Aufträge anzubahnen (Art. 6 Abs. 1 lit. f DSGVO). Werden Sie selbst mein Vertragspartner, etwa als Selbstständiger, verarbeite ich Ihre Angaben zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Dasselbe gilt für allgemeine Fragen: Nachrichten zu beantworten, die an mich gerichtet sind, ist mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

5. Formulare

Auf der Website gibt es drei Formulare. Was Sie absenden, schickt mein Server als E-Mail an mein Postfach (Abschnitt 7). Eine Datenbank oder eine Liste der Einsendungen gibt es nicht. Ihre Angaben landen nicht in einem Newsletter oder einer Werbeliste.

Kontaktformular

Abgefragt werden Name, Unternehmen, geschäftliche E-Mail-Adresse und Ihre Nachricht. Alle Felder sind Pflicht, weil ich sonst nicht sinnvoll antworten kann. Rechtsgrundlage wie in Abschnitt 4: Art. 6 Abs. 1 lit. f DSGVO, wenn Sie für ein Unternehmen schreiben, Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst Vertragspartner werden.

Budget-Check-Anfrage im Selbstcheck

Den Selbstcheck wertet Ihr Browser aus. Ihre Antworten bleiben dort, solange Sie nichts absenden. Erst wenn Sie am Ende den kostenlosen Budget-Check anfordern, gehen Ihre geschäftliche E-Mail-Adresse und Ihre Antworten aus dem Selbstcheck an mich. Das sind Ihr Monatsbudget, Ihr größtes Hindernis, wer Ihre Kampagnen betreut, wie lange sie laufen, Ihr wichtigstes Ziel und welche der Prüfpunkte erfüllt, offen oder unsicher sind. Ich brauche diese Angaben, um den Budget-Check vorzubereiten. Rechtsgrundlage wie in Abschnitt 4: Art. 6 Abs. 1 lit. f DSGVO, wenn Sie für ein Unternehmen anfragen, Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst Vertragspartner werden.

Benachrichtigung über neue Marktdaten

Hier geben Sie Ihre geschäftliche E-Mail-Adresse und, wenn Sie möchten, Ihren Markt an. Ich schreibe Ihnen einmal, sobald zu diesem Markt neue Zahlen vorliegen. Danach nutze ich die Adresse nicht weiter. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Haken im Formular geben.

Sie können die Einwilligung jederzeit widerrufen, formlos per E-Mail an kontakt@mkirchner.de. Der Widerruf gilt für die Zukunft; was bis dahin geschehen ist, bleibt rechtmäßig.

6. Spamschutz und Protokoll der Formulare

Damit die Formulare nicht von Bots missbraucht werden, prüft mein Server jede Einsendung: ein für Menschen unsichtbares Feld, die Zeit zwischen Laden und Absenden, die Herkunft der Anfrage und die Zahl der Einsendungen pro Stunde. Ein Captcha oder einen Dienst von Dritten nutze ich dafür nicht.

Für die Begrenzung pro Stunde speichert der Server Ihre IP-Adresse nicht im Klartext. Er bildet daraus mit einem geheimen Schlüssel ein Pseudonym; ohne diesen Schlüssel lässt sich daraus keine IP-Adresse ableiten. Gespeichert werden nur dieses Pseudonym und die Zeitpunkte der Einsendungen. Sind sie älter als zwei Stunden, werden sie bei der nächsten Anfrage an den Formular-Server gelöscht.

Außerdem führt der Server ein Protokoll über jede Einsendung: Zeitpunkt, Formulartyp, ob die Einsendung angenommen oder abgelehnt wurde und warum, die Kennung der versendeten E-Mail und eine gekürzte Fassung des Pseudonyms. Ihre E-Mail-Adresse, Ihren Namen, Ihre Nachricht und Ihre IP-Adresse enthält das Protokoll nicht. Ich brauche es, um Fehler beim Versand zu finden und Missbrauch zu erkennen. Für jeden Tag gibt es eine eigene Protokolldatei; ist sie älter als 90 Tage, wird sie bei der nächsten Anfrage an den Formular-Server automatisch gelöscht.

Rechtsgrundlage für Spamschutz und Protokoll ist mein berechtigtes Interesse an funktionierenden und sicheren Formularen (Art. 6 Abs. 1 lit. f DSGVO).

7. E-Mail-Postfach bei Zoho

Mein E-Mail-Postfach und der Versand der Formular-Nachrichten laufen über Zoho Mail. Anbieter ist die Zoho Corporation GmbH, II. Hagen 7, 45127 Essen, Deutschland. Mein Konto liegt im europäischen Rechenzentrum von Zoho. Zoho verarbeitet die Daten in meinem Auftrag; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.

Für Wartung und Support können Beschäftigte von Gesellschaften der Zoho-Gruppe in Indien und weiteren Ländern außerhalb der EU im Einzelfall auf die Daten zugreifen. Das ist eine Übermittlung in ein Drittland. Sie ist durch EU-Standardvertragsklauseln abgesichert (Art. 46 Abs. 2 lit. c DSGVO); eine Kopie erhalten Sie auf Anfrage.

Das gilt für Formular-Nachrichten ebenso wie für E-Mails, die Sie mir direkt schreiben. Rechtsgrundlage ist dieselbe wie für die jeweilige Anfrage (Abschnitte 4 und 5).

8. Links zu anderen Websites

Die Website verlinkt unter anderem auf mein Profil bei LinkedIn. Das sind einfache Links. Beim Aufruf meiner Seiten wird nichts von LinkedIn geladen und nichts an LinkedIn übertragen. Erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen der Zielseite.

9. Wie lange ich Daten speichere

  • Anfragen per E-Mail, Telefon oder Formular, aus denen kein Auftrag wird: bis zum Ende des dritten Kalenderjahres nach dem letzten Kontakt. Ich lösche sie einmal im Jahr. Bis dahin ist das Aufbewahren mein berechtigtes Interesse, Rückfragen zu einer Anfrage beantworten und mögliche Ansprüche klären zu können (Art. 6 Abs. 1 lit. f DSGVO; regelmäßige Verjährung nach §§ 195, 199 BGB).
  • Wird aus einer Anfrage ein Auftrag: Rechnungen und Buchungsbelege bewahre ich acht Jahre auf (§ 147 Abs. 3 AO, § 14b UStG), geschäftliche Korrespondenz sechs Jahre (§ 147 Abs. 1 AO), jeweils ab dem Ende des Kalenderjahres. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
  • Benachrichtigung über neue Marktdaten: Nach der Benachrichtigung oder Ihrem Widerruf nutze ich die Adresse nicht mehr. Die E-Mail mit Ihrer Einwilligung bleibt wie andere Anfragen bis zum Ende des dritten Kalenderjahres gespeichert, damit ich die Einwilligung nachweisen kann (Art. 7 Abs. 1 und Art. 6 Abs. 1 lit. f DSGVO).
  • Server-Logfiles: 60 Tage, Fehlerprotokolle 7 Tage (Abschnitt 2).
  • Spamschutz: zwei Stunden; Protokoll der Formulare: 90 Tage, jeweils gelöscht bei der nächsten Anfrage an den Formular-Server (Abschnitt 6).

10. Ihre Rechte

Sie haben das Recht,

  • Auskunft über Ihre gespeicherten Daten zu erhalten (Art. 15 DSGVO),
  • falsche Daten berichtigen zu lassen (Art. 16 DSGVO),
  • Ihre Daten löschen zu lassen (Art. 17 DSGVO),
  • die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
  • Ihre Daten in einem gängigen Format zu erhalten (Art. 20 DSGVO),
  • eine Einwilligung jederzeit für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Eine formlose E-Mail an kontakt@mkirchner.de genügt.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit ich Daten auf Grundlage meines berechtigten Interesses verarbeite (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Dann verarbeite ich die Daten nicht weiter, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerde bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

11. Pflicht zur Angabe und automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, mir Daten zu geben. Ohne die Pflichtangaben in einem Formular kann ich Ihre Anfrage allerdings nicht bearbeiten.

Eine automatisierte Entscheidung oder ein Profiling nach Art. 22 DSGVO findet nicht statt. Die Auswertung des Selbstchecks ist eine Rechnung in Ihrem Browser, die Ihnen ein Ergebnis anzeigt; sie entscheidet nichts über Sie.

Matthias Kirchner

Angebot

Selbstcheck

Inhalte

WissenMarktreportsArtikel

Kontakt und Recht

kontakt@mkirchner.de LinkedIn Impressum Datenschutz

© 2026 Matthias Kirchner