Datenschutz

Ich verwende Google Analytics, um zu sehen, wie viele Menschen die Seite besuchen und welche Seiten gelesen werden. Das hilft mir, die Inhalte zu verbessern. Auf der Seite wird keine Werbung angezeigt.

Google Analytics und PostHog werden erst geladen, nachdem Sie aktiv zugestimmt haben, entweder mit „Akzeptieren“ oder unter „Selbst wählen“ im Cookie-Banner. Bis dahin werden keine Cookies gesetzt und keine Daten an Google oder PostHog gesendet. Klicken Sie auf „Nein danke“, geschieht nichts — und Sie werden erst nach einem Monat erneut gefragt.

Die Website verwendet Google Consent Mode v2. Bevor Sie der Statistik zustimmen, wird nichts an Google gesendet. Danach wird nur der Statistik zugestimmt (analytics_storage), während ad_storage, ad_user_data und ad_personalization immer verweigert (denied) bleiben. Widerrufen Sie Ihre Zustimmung, wird auch die Statistik verweigert.

Ich werbe bei Google. Haben Sie der Statistik zugestimmt und senden das Kontaktformular ab, erfährt Google Ads, dass ein Formular gesendet wurde, damit ich sehen kann, ob die Anzeigen zu Anfragen führen. Da ad_storage verweigert ist, werden keine Werbe-Cookies gesetzt, und Google erhält nur ein Signal ohne Cookies. Es dient dazu, Anfragen zu zählen, nicht dazu, Ihnen Werbung anzuzeigen.

Google Analytics 4 verwendet Ihre IP-Adresse, um ungefähr Land und Stadt zu bestimmen, und speichert die Adresse selbst nicht. Auftragsverarbeiter ist Google Ireland Limited; Daten können in die USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, auf dem die Übermittlung beruht.

Ich verwende außerdem PostHog. Unter „Selbst wählen“ können Sie zwei Dingen getrennt zustimmen: Statistik (welche Seiten gelesen werden, worauf geklickt wird, woher Sie kommen und welche Fehler die Seite in Ihrem Browser hat) und Aufzeichnung von Besuchen (eine Wiedergabe der Seite, wie Sie sie gesehen haben, mit Mausbewegungen, Klicks und Scrollen, damit ich sehe, wo die Seite hakt). „Akzeptieren“ bedeutet Zustimmung zu beidem, „Nein danke“ lehnt beides ab.

Was Sie in Felder eingeben, wird nie aufgezeichnet, und Formulare werden gar nicht angezeigt. Auf den Anmelde-, Konto- und Bestellseiten von Manniche UI Pro wird PostHog nie geladen. Ich verknüpfe weder Ihren Namen noch Ihre E-Mail-Adresse mit Daten in PostHog und erstelle kein Profil von Ihnen. Hat Ihr Browser „Do Not Track“ oder „Global Privacy Control“ aktiviert, wird PostHog nicht geladen.

Das Programm selbst liegt auf meinem eigenen Server, es wird also kein Code von PostHog geladen. Ihr Browser sendet die Daten direkt an den Server von PostHog in der EU (Frankfurt). Der Server sieht Ihre IP-Adresse, PostHog ist aber so eingestellt, dass sie nicht gespeichert wird. Der Browser speichert eine zufällige ID und Ihre Wahl im localStorage (Schlüssel, die mit ph_ beginnen) und im sessionStorage. Auftragsverarbeiter ist PostHog Inc. in den USA. Die Daten werden in der EU gespeichert, PostHog kann jedoch aus den USA darauf zugreifen. Dies erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission im Auftragsverarbeitungsvertrag von PostHog. Aufzeichnungen werden nach höchstens 30 Tagen gelöscht, übrige Daten nach höchstens einem Jahr.

Unabhängig von Ihrer Wahl zählt die Seite Besuche ohne Cookies. Bei jedem Seitenaufruf sendet Ihr Browser nur die Adresse der Seite und ob es die erste Seite des Besuchs ist an meinen eigenen Server (admin.mikkelmanniche.dk bei Simply.com). Gespeichert wird nur eine Summe pro Tag und pro Seite — keine IP-Adresse, keine ID und nichts über Ihren Browser —, sodass sich die Zahlen nicht auf Sie zurückführen lassen. Der Server sieht Ihre IP-Adresse wie bei jedem Besuch im Internet, die Zählung speichert sie jedoch nicht.

Dieselbe cookiefreie Messung zählt außerdem geöffnete Tabs in Echtzeit, damit ich sehe, wie viele Personen gerade auf der Seite sind. Dafür verwendet die Seite eine temporäre, zufällige ID, die nur im Arbeitsspeicher des Browsers existiert, solange die Seite geöffnet ist. Sie wird nicht auf Ihrem Gerät gespeichert (weder in Cookies noch im Speicher) und zusammen mit einem kleinen Signal alle 30 Sekunden gesendet, höchstens 30 Minuten lang, und ein letztes Mal, wenn Sie die Seite schließen oder verlassen. Dafür ist daher keine Einwilligung nötig, und sie lässt sich nicht auf Sie zurückführen.

Haben Sie der Statistik zugestimmt, verknüpft die Zählung außerdem die Seiten Ihres Besuchs, damit ich sehen kann, welchen Weg Besucher gehen, bevor sie Kontakt aufnehmen oder bestellen. Ihr Browser speichert dazu eine zufällige Besuchs-ID und Ihre Herkunft im sessionStorage. Sie verschwindet, wenn Sie den Tab schließen, und nach 30 Minuten ohne Aktivität wird eine neue verwendet. Zusammen mit der ID werden die Seiten gesendet, die Sie während des Besuchs aufrufen, woher Sie kamen (die verweisende Seite oder ein Kampagnencode), Ihre Zeitzone und Sprache sowie, ob Sie das Kontaktformular senden, bezahlen oder auf einen Link zu E-Mail, Telefon oder Terminbuchung klicken. Der Server liest Gerätetyp und Browser aus der Kennung Ihres Browsers (User-Agent) und speichert Ihre IP-Adresse nicht. Die Besuche werden auf meinem eigenen Server gespeichert und nach 90 Tagen gelöscht. Widerrufen Sie Ihre Einwilligung, wird die ID in Ihrem Browser sofort gelöscht.

Möchten Sie Ihre Entscheidung ändern, klicken Sie unten auf der Seite auf Cookie-Einstellungen. Widerrufen Sie eine Einwilligung, werden die Statistik-Cookies sofort gelöscht. Lehnen Sie beides ab, wird PostHog beendet, und was PostHog in Ihrem Browser gespeichert hat, wird gelöscht.

Mikkel Manniche Rolighed, Heßstraße 74, 80798 München, Deutschland · +45 25 77 66 17 · kontakt@mikkelmanniche.dk. Bei Fragen zu Ihren Daten können Sie mir jederzeit schreiben.

• Ihren Namen
• Ihre E-Mail-Adresse
• Ihre Nachricht
• Den Zeitpunkt der Anfrage
• Ihre IP-Adresse

Die IP-Adresse wird ausschließlich gespeichert, um Missbrauch des Formulars — etwa automatisierten Spam — nachvollziehen und unterbinden zu können.

Sobald Sie beginnen, das Kontaktformular oder das Widerrufsformular auszufüllen, setzt die Seite ein technisch notwendiges Session-Cookie (PHPSESSID), das nur der Abwehr von Spam dient und gelöscht wird, wenn Sie den Browser schließen; dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

Ausschließlich, um Ihre Anfrage lesen und beantworten zu können. Die Daten werden nicht für Marketing genutzt, nicht verkauft und nicht an Dritte weitergegeben.

• Statistik, Aufzeichnung von Besuchen und Cookies: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit unter Cookie-Einstellungen widerrufen.
• Kontaktformular: Bearbeitung Ihrer Anfrage und ggf. Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO) sowie mein berechtigtes Interesse, zu antworten und Spam abzuwehren (lit. f).
• Zahlung und Rechnung: der Vertrag mit Ihnen (lit. b) und meine gesetzliche Aufbewahrungspflicht (lit. c).
• Manniche UI Pro und Ihr Konto: der Vertrag mit Ihnen (lit. b) sowie mein berechtigtes Interesse an einem sicheren Konto und am Schutz vor Missbrauch (lit. f).
• Besuchszählung ohne Cookies: mein berechtigtes Interesse zu wissen, welche Seiten gelesen werden (lit. f). Über Sie wird nichts gespeichert.
• Kontakt zu Ihrem Unternehmen: mein berechtigtes Interesse, meine Leistungen anzubieten (lit. f).
• E-Mails nach Ihrer Zustimmung am Telefon: Ihre Einwilligung (lit. a), die Sie jederzeit widerrufen können.

Ihre Nachricht wird an mein Postfach gesendet und gleichzeitig in einer Datei auf dem Webserver gespeichert, damit keine Anfrage verloren geht, falls die E-Mail fehlschlägt. Die Datei ist aus dem Internet nicht erreichbar. Mail und Website werden von Simply.com A/S gehostet, die damit als Auftragsverarbeiter auftreten.

Ich bewahre Anfragen so lange auf, wie sie für unseren Austausch relevant sind, und räume regelmäßig auf. Möchten Sie Ihre Daten sofort gelöscht haben, schreiben Sie mir einfach.

Ich rufe kleine dänische Kapitalgesellschaften an, die von einer neuen Website profitieren könnten, um ihnen meine Leistungen anzubieten. Rechtsgrundlage ist mein berechtigtes Interesse, bei Unternehmen für meine Leistungen zu werben (Art. 6 Abs. 1 lit. f DSGVO).

Sie können jederzeit Nein sagen. Sagen Sie am Telefon Nein oder antworten Sie mit „stop“ auf eine E-Mail, rufe ich nicht mehr an und schreibe nicht mehr. Sie haben das Recht, der Werbung zu widersprechen (Art. 21 DSGVO), und müssen keinen Grund nennen.

Die Angaben stammen aus öffentlich zugänglichen Quellen:

• Das dänische Unternehmensregister (CVR) der Erhvervsstyrelsen, direkt und über cvrapi.dk: CVR-Nummer, Name, Anschrift, Telefonnummer, E-Mail-Adresse, Website, Rechtsform, Branche, Gründungsdatum, Zahl der Beschäftigten, Name des Inhabers oder Geschäftsführers und ob das Unternehmen oder seine Produktionseinheiten Werbung abgelehnt haben.
• Jahresabschlüsse bei der Erhvervsstyrelsen: Kennzahlen wie Rohertrag, Ergebnis und Eigenkapital.
• Die eigene Website des Unternehmens: eine allgemeine E-Mail-Adresse wie info@, ob es ein Kontaktformular gibt, und Links zu sozialen Medien. Außerdem messe ich Geschwindigkeit, Sicherheit und Alter der Seite mit Google PageSpeed, Mozilla Observatory und dem Internet Archive. Diese erhalten nur die Webadresse.
• Tavily (AlphaAI Technologies Inc., USA): Finde ich die Website des Unternehmens nicht auf andere Weise, suche ich dort danach. Tavily erhält nur Firmenname und Ort und nie einen Firmennamen, der wie ein Personenname aussieht.
• Metas Werbebibliothek und Googles Transparenzcenter für Werbung: ob das Unternehmen Werbung schaltet. Das prüfe ich selbst und notiere es mit Datum.
• OpenStreetMap: Name, Anschrift, Telefonnummer und Website des Unternehmens.
• Das Domainregister (WHOIS): Name, Anschrift, Telefonnummer und E-Mail-Adresse der Person, die die Domain des Unternehmens registriert hat, sofern sie öffentlich sind.

Dazu kommen meine Notizen aus dem Gespräch. Stimmen Sie einer E-Mail zu, speichere ich auch Ihren Namen, Ihre E-Mail-Adresse und die E-Mails, die wir wechseln.

Ich rufe nur Kapitalgesellschaften wie ApS und A/S an, die im CVR keine Werbung abgelehnt haben. Einzelunternehmen rufe ich nicht an. Höchstens 7 Tage vor dem Anruf prüfe ich im CVR erneut, dass weder das Unternehmen noch seine Produktionseinheiten inzwischen Werbung abgelehnt haben. Im ersten Gespräch sage ich Ihnen, woher ich Ihre Nummer habe und dass Sie weitere Anrufe ablehnen können.

E-Mails sende ich nur, wenn Sie am Telefon zugestimmt haben (Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Stimmen Sie zu, notiere ich als Nachweis, wer in welcher Funktion zugestimmt hat, wann, welche Nummer ich angerufen habe, welche E-Mail-Adresse Sie genannt haben und wozu Sie zugestimmt haben. Sie können Ihre Zustimmung jederzeit widerrufen, zum Beispiel indem Sie mit „stop“ auf eine E-Mail antworten. Das notiere ich mit Datum, und Sie erhalten keine weiteren E-Mails.

Habe ich den Namen des Inhabers oder Geschäftsführers abgerufen, das Unternehmen aber nicht innerhalb von 28 Tagen kontaktiert, lösche ich den Namen. Kommen wir nicht ins Geschäft, lösche ich die Angaben spätestens 6 Monate nach unserem letzten Kontakt oder, falls ich nicht angerufen habe, nachdem ich das Unternehmen gefunden habe. Haben Sie Nein gesagt, kommen Name, Telefonnummer und E-Mail-Adresse des Unternehmens mit dem Datum auf meine Sperrliste, damit ich Sie nicht wieder kontaktiere. Die Sperrliste behalte ich, solange ich Unternehmen kontaktiere. Den Rest lösche ich spätestens 6 Monate nach Ihrem Nein. Werden Sie Kunde, gilt Wenn Sie online bezahlen.

Vor einem Anruf kann ich mir von Google Gemini Vorschläge machen lassen, worüber ich sprechen sollte. Gemini erhält Angaben aus dem CVR und dem Jahresabschluss (Branche, Ort, Alter, Zahl der Beschäftigten und Kennzahlen) und Text von der Website des Unternehmens. Namen, Telefonnummern, E-Mail-Adressen, Webadressen und der Firmenname werden unkenntlich gemacht, bevor der Text gesendet wird. Auftragsverarbeiter ist Google Ireland Limited nach Googles Auftragsverarbeitungsbedingungen für die EU, und Google verwendet die Inhalte nicht zur Verbesserung seiner Produkte. Rechtsgrundlage ist mein berechtigtes Interesse, das Gespräch vorzubereiten (Art. 6 Abs. 1 lit. f DSGVO).

Die Angaben liegen in meinem eigenen Kundensystem. Die Datenbank liegt bei Supabase in Frankfurt, das System selbst läuft bei Vercel Inc. in den USA, und E-Mails werden über Simply.com A/S gesendet und empfangen. Alle drei sind Auftragsverarbeiter. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission; schreiben Sie mir, wenn Sie eine Kopie möchten. Es finden keine automatisierten Entscheidungen über Sie statt.

Wenn ich auf Ihre E-Mail antworte, kann ich mir einen Entwurf von Google Gemini erstellen lassen. Gemini erhält dafür den Mailverlauf zwischen uns ohne Zitate und Signaturen sowie Branche und Ort. Ein Filter macht vorher Namen, E-Mail-Adressen, Telefonnummern, Webadressen und den Firmennamen unkenntlich. Auftragsverarbeiter ist Google Ireland Limited nach Googles Auftragsverarbeitungsbedingungen für die EU, und Google verwendet die Inhalte nicht zur Verbesserung seiner Produkte. Ich lese und überarbeite den Entwurf immer selbst, und nichts wird automatisch versendet. Rechtsgrundlage ist mein berechtigtes Interesse, schnell antworten zu können (Art. 6 Abs. 1 lit. f DSGVO).

Bezahlen Sie ein Paket oder eine Anzahlung, wird die Zahlung von Stripe abgewickelt (Stripe Payments Europe, Ltd., Irland). Stripe erhält Ihren Namen, Ihre E-Mail-Adresse, Anschrift und Telefonnummer, Ihre Kartendaten sowie ggf. Firmennamen und USt-IdNr. Ihre Kartendaten sehe ich nie. Ich erhalte Name, Kontaktdaten und Betrag, weil ich sie für die Durchführung des Auftrags und die Rechnungsstellung benötige. Buchhaltungsunterlagen bewahre ich so lange auf, wie es das deutsche Recht verlangt (§ 147 AO), bis zu 10 Jahre.

Nach der Zahlung werden Sie auf eine Dankeseite weitergeleitet. Haben Sie der Statistik zugestimmt, zählt meine eigene Messung dort, dass der Besuch in einer Bestellung endete. So sehe ich, welche Kanäle — etwa Google oder Instagram — zu einer Bestellung führen. Haben Sie abgelehnt, findet keine Zuordnung statt.

Kaufen Sie eine Lizenz für Manniche UI Pro, läuft die Zahlung wie oben über Stripe. Danach lege ich für Sie ein Konto an, damit Sie den Code erhalten. Rechtsgrundlage ist der Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO), für die Sicherheit des Kontos und den Schutz vor Missbrauch mein berechtigtes Interesse (lit. f).

Gespeichert werden:

• Konto: Ihre E-Mail-Adresse und ein daraus berechneter Schlüsselwert (HMAC), mit dem ich Sie finde, ohne dass die Adresse in Protokollen steht.
• Lizenz: eine Lizenznummer, die Status-Angaben (aktiv, erstattet, Rückbuchung) und die Kennungen der Zahlung bei Stripe. Die Lizenznummer steht als Wasserzeichen im Code, den Sie herunterladen.
• Schlüssel: der Name, den Sie einem Schlüssel geben, die letzten 4 Zeichen, wann er erstellt, gewechselt, zuletzt benutzt oder gesperrt wurde. Den Schlüssel selbst speichere ich nur als Hash (SHA-256).
• Anmeldelinks: nur als Hash. Ein Link gilt einmal, 15 Minuten (bzw. 24 Stunden in der Willkommens-E-Mail), und wird einen Tag nach Ablauf gelöscht.
• Sitzungen: nur als Hash, 30 Tage, oder bis Sie sich abmelden.
• Schutz vor Missbrauch: Zähler pro Stunde für Anmeldeversuche und Abrufe. Sie enthalten einen Hash Ihrer IP-Adresse den Schlüsselwert Ihrer E-Mail-Adresse oder Ihre Lizenznummer und werden nach einem Tag gelöscht.
• Abrufprotokoll: Bei jedem Abruf von Pro-Code mit einem Schlüssel oder aus dem Konto speichere ich Zeitpunkt, Lizenznummer, Komponente, Ergebnis und einen Hash der IP-Adresse. Der Hash wird mit einem Wert gebildet, der jeden Tag neu erzeugt und der alte normalerweise verworfen wird. Nach dem Tag lässt er sich also nicht mehr auf Ihre IP-Adresse zurückführen. Das Protokoll wird nach 90 Tagen gelöscht. Es dient dazu, geteilte oder veröffentlichte Schlüssel zu erkennen (lit. f).

Bestellseite. Nur auf der Bestellseite und erst, wenn Sie beide Häkchen gesetzt haben, lädt die Seite Stripe.js direkt von Stripe. Dann zeigt Stripe die Felder für E-Mail und Zahlung auf der Seite an; Ihre Eingaben gehen direkt an Stripe. Ihre Kartendaten sehe ich nie. Stripe setzt dort Cookies, um die Zahlung sicher abzuwickeln und Betrug zu verhindern: __stripe_mid (1 Jahr) und __stripe_sid (30 Minuten) auf mikkelmanniche.dk sowie eigene Cookies bei Stripe und bei hCaptcha, das Stripe gegen Missbrauch einsetzt. hCaptcha wird von Intuition Machines, Inc. in den USA betrieben; dabei können Daten in die USA übermittelt werden, siehe hcaptcha.com/privacy. Sie sind für die Zahlung technisch notwendig und brauchen keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage ist der Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) und das berechtigte Interesse an der Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO). Stripe beschreibt die Verarbeitung unter stripe.com/de/privacy.

Cookies. Wenn Sie sich anmelden, setze ich zwei technisch notwendige Cookies, für die keine Einwilligung nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG): __Host-mmpro hält Sie 30 Tage angemeldet, und __Host-mmpro-ind hat immer den Wert 1 und sagt den Seiten nur, dass Sie auf diesem Gerät angemeldet sind. Beide werden beim Abmelden gelöscht.

E-Mails. Ich sende Ihnen nur E-Mails, die zum Vertrag gehören: die Bestätigung mit dem Anmeldelink und Anmeldelinks, die Sie selbst anfordern. Versendet werden sie über Simply.com A/S, wo auch die Datenbank liegt (Auftragsverarbeiter).

Wie lange. Das Konto mit Ihrer E-Mail-Adresse, der Lizenz und den Schlüsseln bleibt bestehen, bis Sie mich um Löschung bitten, auch nach einem Widerruf oder einer Erstattung, damit ich nachvollziehen kann, was mit der Lizenz geschehen ist. Schreiben Sie mir, lösche ich das Konto, die Schlüssel und die Sitzungen; damit endet Ihr Zugang. Die Lizenznummer und die Kennungen der Zahlung bei Stripe bewahre ich als Buchungsbelege bis zu 10 Jahre auf (§ 147 AO).

Termine werden über Cal.com gebucht (Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA). Der Kalender wird erst von Cal.com geladen, wenn Sie auf eine Schaltfläche zur Buchung klicken. Bis dahin sendet diese Seite nichts an Cal.com.

Bei der Buchung erhält Cal.com Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin und alles, was Sie im Formular angeben, etwa Ihre Website, Ihre Telefonnummer oder das Thema des Gesprächs. Cal.com verarbeitet diese Daten in meinem Auftrag in den USA auf Grundlage der Standardvertragsklauseln der EU-Kommission. Der Termin wird außerdem in meinen Kalender bei Apple iCloud eingetragen. Wählen Sie ein Videogespräch, findet es in Cal Video statt. Rechtsgrundlage ist die Vereinbarung und Durchführung des Termins mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Ich bewahre die Buchung auf, solange sie für unser Gespräch relevant ist, wie eine Nachricht über das Kontaktformular.

Sie haben das Recht auf Auskunft über die zu Ihnen gespeicherten Daten, auf Berichtigung und Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie das Recht, der Verarbeitung auf Grundlage meines berechtigten Interesses zu widersprechen. Eine Einwilligung können Sie jederzeit widerrufen. Schreiben Sie an kontakt@mikkelmanniche.dk, ich antworte so schnell wie möglich.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für mich zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Sie können sich auch an die Behörde in Ihrem Land wenden.