Datenschutzerklärung#

Stand: 27. Oktober 2026. Diese Erklärung beschreibt, wie diese Website und mein Kontakt mit Ihnen mit Daten umgeht. Sie ist von einem Rechtsberater zu prüfen (Lauf: V17); Mehrere Stellen tragen die Kennzeichnung VERIFY — das sind offene Punkte, keine zugesicherten Aussagen.

1. Verantwortlicher#

DIP Dev Inhaber: Dmytro Prylutskyi „Entwicklung Digitaler Innovativer Produkte von Dmytro Prylutskyi" Dorfstraße 6, 85447 Grucking, Deutschland Telefon: +49 156 79817895 E-Mail: info@dipdev.de

Einen Datenschutzbeauftragten habe ich nicht bestellt — die Stelle ist für mein Unternehmen nicht vorgeschrieben.

2. Hosting dieser Website#

Die Website läuft auf einem Server der Contabo GmbH (Standorte Aschheim und Nürnberg, Deutschland). Contabo ist Auftragsverarbeiter für den Betrieb des Servers. VERIFY V10: Ob der Auftragsverarbeitungsvertrag (AVV) mit Contabo bereits vereinbart ist, wird derzeit geprüft — es ist ein offener Punkt, keine behauptete Tatsache.

Es wird kein Zugriffsprotokoll geschrieben. Die Website speichert keine IP-Adressen, keine Zeitstempel, keine angeforderten Pfade, keine Browserkennungen und keine Verweisenden. Was bei einem Seitenaufruf im Arbeitsspeicher anfällt, um die Antwort auszuliefern, wird nicht dauerhaft gespeichert. VERIFY V3: ob und wie die Abwesenheit eines Zugriffsprotokolls selbst einer eigenen Formulierung bedarf, ist mit dem Rechtsberater zu klären.

Sollte je ein Protokoll aktiviert werden, geschieht das nur nach eigener Entscheidung mit dokumentiertem Zweck, Rechtsgrundlage, Rotations- und Löschfrist (höchstens 7 Tage) — nicht als Analyseinstrument.

3. Kontakt per E-Mail, Telefon oder WhatsApp#

Es gibt auf dieser Website kein Kontaktformular. Sie kontaktieren mich per E-Mail (info@dipdev.de), telefonisch (+49 156 79817895) oder über WhatsApp (wa.me/+4915679817895).

• Daten: Was Sie selbst senden — Absenderadresse, Telefonnummer, Nachrichteninhalt, Anhänge.
• Zweck: Ihre Anfrage beantworten, ein mögliches Projekt besprechen und ggf. durchführen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin); wo kein Vertragsschluss folgt, Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an der Bearbeitung Ihrer Anfrage).
• Aufbewahrung: Anfragedaten werden 12 Monate nach dem letzten Kontakt gelöscht, außer ein laufendes Projekt erfordert eine längere Aufbewahrung (dann nach den handels- und steuerrechtlichen Pflichten).
• Empfänger: Für E-Mail der Mailprovider meiner Domain; für WhatsApp WhatsApp Ireland Limited / Meta Platforms Ireland Limited als Empfänger in eigenem Recht — VERIFY V11 (Rechtsgrundlage dieses Kanals und US-Bezug). Wenn Sie diesen Kanal nicht nutzen möchten, erreichen mich dieselben Anfragen per E-Mail oder Telefon.

4. Consent-Verwaltung und Analysetools#

Diese Website nutzt Analysetools — ausschließlich nach Ihrer Einwilligung (Abgabe über das Banner). Es gibt hier keine Formulierung wie „diese Website nutzt keine Cookies" oder „kein Tracking", denn das wäre falsch. Genau beschrieben:

4.1 Das Einwilligungsbanner#

Beim ersten Besuch zeigt die Website einen Banner mit drei gleichwertigen Steuerungen: „Alle akzeptieren", „Alle ablehnen" und „Einstellungen" (dort mit getrennten Schaltern für Statistik und Marketing, beide standardmäßig aus). Ihre Entscheidung wird lokal in Ihrem Browser gespeichert (Schlüssel dipdev.consent im localStorage) — mit Zeitstempel und Richtlinienversion. Es geht keine Kopie dieser Entscheidung an einen DIP-Dev-Server; es gibt kein Backend, das sie empfangen könnte.

Sie können Ihre Entscheidung jederzeit über den Footer-Link „Cookie-Einstellungen" (englischsprachig: „Cookie settings") ändern oder widerrufen (Art. 7 Abs. 3 DSGVO). Beim Speichern einer engeren Auswahl werden auch die zuvor erfolgten Speicherungen der Tools gelöscht (z. B. _ga, _fbp, Clarity-Speicher), soweit die Seite darauf zugreifen kann.

4.2 Google Tag Manager (Container)#

Der Google Tag Manager ist der Behälter, in dem die Analysetags definiert sind; er sammelt selbst keine Daten. Sein Ladeskript läuft vor Ihrer Entscheidung — das ist Voraussetzung dafür, dass die Standard-Einwilligung (vorab verweigert) überhaupt an die Google-Tag-Aufrufe übermittelt werden kann. Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; weitergehend Google LLC, USA.

4.3 Google Analytics 4 (Statistik)#

Nach Ihrer Einwilligung in die Kategorie Statistik misst Google Analytics 4 Seitenaufrufe, Ereignisse, Quellen, Geräte und ungefähren Standort. Cookies (z. B. _ga) werden erst nach der Einwilligung gesetzt. Vor Ihrer Entscheidung können Google-Tags cookielose Pings senden (Consent-Modus „advanced"): Anfragen ohne Analyse-/Werbe-Cookies und ohne nutzerbezogenen Bezug, mit dem Einwilligungszustand im Parameter gcs. VERIFY V12: Die Zulässigkeit dieser Anfragen vor Einwilligung ist der offene rechtliche Punkt — sie werden hier weder als „anonym" noch als „keine Datenübermittlung" bezeichnet. Empfänger: Google Ireland Limited → Google LLC, USA. Drittland: USA, Übermittlungsgrundlage je nach Zertifizierung des Unternehmens der Angemessenheitsbeschluss der EU-US Data Privacy Framework oder Standardvertragsklauseln — VERIFY V13/V17. Löschfrist: VERIFY V14 — die Speicherfrist wird aus der GA4-Kontoeinstellung gelesen und hier erst nach Prüfung genannt.

4.4 Microsoft Clarity (Statistik)#

Nach Einwilligung in Statistik zeichnet Microsoft Clarity einzelne Sitzungen auf (Bewegungen, Klicks, Scrollen) und bildet Wärmekarten. VERIFY V15: Für Aufzeichnungen ist eine gesonderte harte Prüfung offen (umfasst Aufzeichnungen von Eingaben, Maskierung von Text auf Rechtsseiten und im Kontaktbereich, Stichprobenumfang, Löschfrist) — solange bleibt die Löschfrist hier ungenannt. Empfänger: Microsoft Ireland Operations Limited, Dublin; weitergehend Microsoft Corporation, USA. Drittland: USA, DPF oder Standardvertragsklauseln — VERIFY V13/V17.

4.5 Meta Pixel (Marketing)#

Nach Einwilligung in Marketing setzt der Meta Pixel einen Identifikator (_fbp) und meldet Seitenaufrufe an Meta, um Besuche auf Facebook-/Instagram-Anzeigen zurückzuführen. Es laufen keine Anzeigen — das Pixel misst Zuordnung, es schaltet nichts. Empfänger: Meta Platforms Ireland Limited, Dublin; weitergehend Meta Platforms, Inc., USA. Drittland: USA, DPF oder Standardvertragsklauseln — VERIFY V13/V17.

4.6 LinkedIn Insight Tag (Marketing)#

Nach Einwilligung in Marketing setzt das LinkedIn Insight Tag LinkedIn-Kennungen und meldet Seitenaufrufe, um Besuche auf LinkedIn-Aktivitäten zurückzuführen. Empfänger: LinkedIn Ireland Unlimited Company, Dublin; weitergehend LinkedIn Corporation, USA. Drittland: USA, DPF oder Standardvertragsklauseln — VERIFY V13/V17.

4.7 Kategorien im Überblick#

5. Drittländer#

Die vier Analysewerkzeuge laufen über irische Unternehmen mit US-Mutterkonzern. Für jede Übermittlung in die USA gilt: Als Grundlage dient der Angemessenheitsbeschluss der EU-US Data Privacy Framework, sofern das jeweilige Unternehmen dort zertifiziert ist; andernfalls Standardvertragsklauseln. VERIFY V13/V17: Die Zertifizierung jedes Unternehmens wird geprüft und hier mit dem Prüfergebnis ergänzt — eine allgemeine Aussage „es finden keine Übermittlungen statt" trifft hier nicht zu.

Keine weiteren Drittländer: Hosting (Contabo) liegt in Deutschland, E-Mail läuft über den eigenen Domainprovider in der EU. VERIFY V10/V11 für die offenen Vertragspunkte.

6. Ihre Rechte#

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit widerrufen — am einfachsten über den Footer-Link „Cookie-Einstellungen" (Art. 7 Abs. 3 DSGVO).

Anfragen richten Sie an info@dipdev.de; ich antworte innerhalb eines Monats.

Beschwerderecht: Sie können sich bei der zuständigen Aufsichtsbehörde beschweren — in Bayern das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

7. Datensicherheit#

Die Website ist über TLS verschlüsselt erreichbar. Backups laufen automatisch; die Wiederherstellung wird regelmäßig geprüft. Der Zugriff auf Kundendaten in Projekten erfolgt über individuelle Konten mit Mindestrechten.

8. Änderungen dieser Erklärung#

Wenn sich der Toolbestand oder die Rechtslage ändert, wird diese Erklärung hier angepasst und der „Stand" oben aktualisiert. Die Einwilligungsversion im Banner trägt ihre eigene Richtlinienversion — eine Änderung der Tag-Liste führt dazu, dass das Banner erneut fragt.