Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Stand: August 2026.

1. Verantwortlicher

Christian Grollmann
Heschredder 60, 22335 Hamburg, Deutschland
E-Mail: cg@christiangrollmann.de
Telefon: +49 171 324 43 78

Weitere Kontaktdaten finden Sie im Impressum.

2. Datenschutzbeauftragter

Ich habe keinen Datenschutzbeauftragten bestellt. Die gesetzlichen Voraussetzungen dafür liegen bei einem Einzelunternehmen dieser Größe nicht vor. Für Fragen rund um den Datenschutz erreichen Sie mich unter cg@christiangrollmann.de.

3. Hosting (Vercel)

Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Zugriffsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Browserinformationen, Betriebssystem, Referrer-URL und weitere technische Verbindungsdaten.

Die Verarbeitung erfolgt, um die Website auszuliefern, die technische Stabilität sicherzustellen und Missbrauch oder Angriffe erkennen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren, stabilen und effizienten Betrieb dieser Website.

Vercel liefert diese Website über ein weltweites Auslieferungsnetz aus. Die Zugriffsdaten werden an dem Standort verarbeitet, der dem Abruf am nächsten liegt, bei Besuchern aus Deutschland in aller Regel innerhalb der Europäischen Union. Empfänger außerhalb der EU ist Vercel Inc. mit Sitz in den USA. Vercel Inc. ist im offiziellen Verzeichnis des EU-US Data Privacy Framework geführt, einsehbar unter dataprivacyframework.gov. Diese Übermittlung stütze ich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023. Ergänzend enthält der Auftragsverarbeitungsvertrag mit Vercel die Standardvertragsklauseln der Europäischen Kommission (siehe Abschnitt 7). Eine Kopie dieser Garantien stelle ich Ihnen auf Anfrage zur Verfügung.

Weitere Informationen zur Datenverarbeitung durch Vercel finden Sie in der Datenschutzerklärung von Vercel.

4. Kontaktaufnahme per E-Mail oder Telefon

Auf dieser Website gibt es kein Kontaktformular. Wenn Sie mir eine E-Mail schreiben, verarbeite ich die Angaben, die Sie mir dabei selbst mitteilen, um Ihre Anfrage zu beantworten und mögliche Anschlussfragen zu klären. Mein E-Mail-Postfach wird von der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Ihre Nachricht wird dabei innerhalb der EU oder des EWR verarbeitet.

Wenn Sie mich anrufen, verarbeite ich Ihre Rufnummer und die Angaben, die Sie im Gespräch machen, um Ihr Anliegen zu bearbeiten. Gespräche werden nicht mitgeschnitten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, sonst Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, Anfragen beantworten und den Vorgang nachvollziehen zu können.

5. Cookies und lokale Speicherung

Diese Website setzt keine Cookies. Es werden auch keine vergleichbaren Kennungen in Ihrem Browser gespeichert, weder im Local Storage noch im Session Storage. Alle Schriftarten liegen als Dateien auf dem eigenen Server, es besteht keine Verbindung zu Google Fonts oder einem anderen Anbieter von Schriftarten.

Für den normalen Seitenbesuch ist deshalb keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich, und aus demselben Grund gibt es hier kein Cookie-Banner. Cookies können erst entstehen, wenn Sie ein eingebettetes Video anklicken und damit aktiv laden (siehe Abschnitt 6).

Diese Website enthält Links auf externe Websites. Auf deren Inhalte und Datenverarbeitung habe ich keinen Einfluss, dafür ist jeweils der dortige Anbieter verantwortlich.

6. Eingebettete externe Inhalte (YouTube)

Auf dieser Website sind YouTube-Videos eingebunden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Videos werden nicht automatisch geladen. Stattdessen wird zunächst nur ein lokal gespeichertes Vorschaubild als Platzhalter angezeigt. Erst wenn der Platzhalter aktiv angeklickt wird, wird eine Verbindung zu YouTube beziehungsweise Google hergestellt. Dabei können personenbezogene Daten verarbeitet werden, insbesondere die IP-Adresse, technische Geräteinformationen und Nutzungsdaten. Dabei kann auch eine Verarbeitung in den USA stattfinden.

Rechtsgrundlage ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden, ist zusätzlich § 25 Abs. 1 TDDDG einschlägig. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, indem die Seite neu geladen und der externe Inhalt nicht erneut aktiviert wird.

7. Empfänger und Auftragsverarbeiter

An folgende Anbieter können im Zusammenhang mit dieser Website personenbezogene Daten übermittelt werden.

• Vercel Inc. Hosting und technische Auslieferung der Website (Auftragsverarbeiter).
• IONOS SE. Betrieb des E-Mail-Postfachs, über das Anfragen eingehen und beantwortet werden (Auftragsverarbeiter).
• Google Ireland Limited (YouTube). Auslieferung eingebetteter YouTube-Videos, erst nach Ihrer Einwilligung durch Klick auf den Platzhalter (siehe Abschnitt 6). Google ist insoweit eigenverantwortlicher Empfänger, kein Auftragsverarbeiter.

Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Data Processing Addendum). Er regelt Umfang, Zweck und Dauer der Verarbeitung in meinem Auftrag, verpflichtet den Anbieter auf Vertraulichkeit und auf technische sowie organisatorische Schutzmaßnahmen und bindet für Übermittlungen in Drittländer die EU-Standardvertragsklauseln ein.

Mit IONOS besteht ebenfalls ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Er regelt Umfang, Zweck und Dauer der Verarbeitung in meinem Auftrag, verpflichtet den Anbieter auf Vertraulichkeit und auf technische sowie organisatorische Schutzmaßnahmen und legt als Ort der Verarbeitung die Europäische Union oder den Europäischen Wirtschaftsraum fest.

Beide Verträge sind Bestandteil der Vertragsbedingungen der Anbieter. Beide dürfen Ihre Daten nur für die genannten Leistungen und nur nach meiner Weisung verarbeiten. Weitere Dienstleister setze ich für diese Website nicht ein, und eine Weitergabe Ihrer Daten zu Werbezwecken findet nicht statt.

8. Drittlandübermittlung

In Drittländer übermittelt werden Daten nur an die beiden folgenden Empfänger. An Vercel Inc. als Betreiber des Auslieferungsnetzes, gestützt auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework und ergänzend auf die Standardvertragsklauseln (siehe Abschnitt 3). Und an Google, wenn Sie ein eingebettetes Video anklicken, gestützt auf Ihre Einwilligung (siehe Abschnitt 6). Weitere Übermittlungen in Drittländer finden nicht statt.

9. Speicherdauer

Die Zugriffsdaten aus dem Hosting werden nur so lange vorgehalten, wie es für den sicheren Betrieb, die Fehleranalyse und die Abwehr von Angriffen erforderlich ist. Ich selbst speichere diese Daten nicht dauerhaft und werte sie nicht aus.

Kontaktanfragen speichere ich, bis das Anliegen bearbeitet ist und mögliche Anschlussfragen geklärt sind. Führt eine Anfrage zu einem Auftrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen nach § 257 HGB und § 147 AO.

10. Bereitstellung Ihrer Daten

Sie sind weder gesetzlich noch vertraglich verpflichtet, mir personenbezogene Daten bereitzustellen. Die Übermittlung Ihrer IP-Adresse beim Aufruf dieser Website ist technisch zwingend, ohne sie kann Ihr Browser die Seite nicht empfangen. Wenn Sie mich kontaktieren, benötige ich die Angaben, die Sie mir mitteilen, um Ihre Anfrage zu beantworten. Teilen Sie diese Angaben nicht mit, kann ich Ihre Anfrage nicht oder nur eingeschränkt bearbeiten. Weitere Nachteile entstehen Ihnen dadurch nicht.

11. Ihre Rechte als betroffene Person

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Wenden Sie sich dafür einfach an cg@christiangrollmann.de. Ihr Widerspruchsrecht steht gesondert im nächsten Abschnitt.

12. Widerspruchsrecht nach Art. 21 DSGVO

13. Widerruf erteilter Einwilligungen

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Sie können dafür die Behörde an Ihrem Aufenthaltsort wählen, die an Ihrem Arbeitsplatz oder die am Ort des mutmaßlichen Verstoßes (Art. 77 Abs. 1 DSGVO). Für mich zuständig ist diese Aufsichtsbehörde.

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. OG, 20459 Hamburg
datenschutz-hamburg.de

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet auf dieser Website nicht statt.

16. Sicherheit der Übertragung

Diese Website wird verschlüsselt über TLS ausgeliefert (HTTPS). Damit sind Daten, die Sie an mich übermitteln, auf dem Übertragungsweg gegen Mitlesen Dritter geschützt.

17. Aktualität dieser Datenschutzerklärung

Ich passe diese Erklärung an, sobald sich die Verarbeitung auf dieser Website ändert oder gesetzliche Anforderungen es nötig machen. Die jeweils aktuelle Fassung finden Sie hier auf dieser Seite.

Weiter zum Impressum oder zurück zur Startseite.