Datenschutzerklärung

1. Wer verantwortlich ist

Verantwortlich für die Datenverarbeitung auf dieser Webseite ist:

Gaetano Ficarra
Elverdisser Str. 51
33729 Bielefeld
E-Mail: gaetanoficarra.de@gmail.com
WhatsApp: 0152 23856537

Ein Datenschutzbeauftragter ist nicht benannt, weil dafür keine gesetzliche Pflicht besteht (§ 38 BDSG). Bei Fragen zum Datenschutz schreib uns einfach an die Adresse oben.

2. Hosting und Server-Logfiles

Diese Webseite liegt auf einem Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland. Mit netcup besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Wenn du die Seite aufrufst, schickt dein Browser automatisch technische Daten an den Server. Der Server speichert sie kurz in sogenannten Logfiles:

• IP-Adresse deines Geräts
• Datum und Uhrzeit des Aufrufs
• aufgerufene Seite oder Datei
• Seite, von der du kommst (Referrer)
• Browser und Betriebssystem
• Statuscode und übertragene Datenmenge

Wofür: Damit wir dir die Seite ausliefern können, der Server stabil läuft und wir Angriffe erkennen und abwehren können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und funktionierende Webseite.

Speicherdauer: Die Logfiles werden nach 14 Tagen automatisch gelöscht. Länger nur, wenn ein konkreter Sicherheitsvorfall aufgeklärt werden muss.

Die Verbindung zur Seite ist per SSL/TLS verschlüsselt. Du erkennst das am Schloss-Symbol und an „https://“ in der Adresszeile.

Namensauflösung: Die Umwandlung unserer Adresse gaetanoficarra.de in eine Server-Adresse (DNS) läuft über Cloudflare, Inc., USA. Deine Seitenaufrufe laufen dabei nicht über Cloudflare, sondern direkt zu unserem Server bei netcup.

3. Cookie-Einstellungen

Beim ersten Besuch fragen wir dich, ob du Google Analytics erlaubst. Deine Entscheidung speichern wir im Speicher deines Browsers (localStorage) unter dem Namen cookie_consent. Gespeichert werden nur deine Auswahl und der Zeitpunkt, keine Kennung, mit der man dich erkennen könnte. Der Eintrag bleibt, bis du ihn in deinem Browser löschst.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, weil das Speichern nötig ist, um deine Entscheidung zu respektieren. Außerdem Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO, weil wir nachweisen müssen, dass du zugestimmt hast.

Deine Wahl ändern: Unten auf jeder Seite findest du den Link „Cookie-Einstellungen“. Dort kannst du deine Zustimmung jederzeit geben oder zurücknehmen.

4. Google Analytics

Wenn du zustimmst, nutzen wir Google Analytics 4. Damit sehen wir, wie viele Menschen die Seite besuchen, welche Seiten sie aufrufen und woher sie ungefähr kommen. So können wir die Seite verbessern. Ohne deine Zustimmung wird Google Analytics gar nicht geladen, und es werden keine Daten an Google geschickt.

Anbieter:

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mutterkonzern ist die Google LLC, USA.

Welche Daten:

aufgerufene Seiten, Klicks, Verweildauer, Gerät, Browser, Bildschirmgröße, ungefährer Standort (Land, Region) und eine zufällige Kennung im Cookie. Über diese Kennung erkennt Google Analytics deinen Browser bei späteren Besuchen wieder. Deinen Namen kennen wir dabei nicht. Google speichert laut eigener Angabe keine IP-Adressen von Nutzern aus der EU. Die IP wird nur kurz auf Servern in der EU genutzt, um den ungefähren Standort zu bestimmen, und dann verworfen.

Cookies:

_ga und _ga_6GTNR9L14T, gespeichert nur für gaetanoficarra.de, Laufzeit bis zu 2 Jahre (dein Browser kann das kürzer begrenzen).

Rechtsgrundlage:

deine Einwilligung: § 25 Abs. 1 TDDDG für die Cookies und Art. 6 Abs. 1 lit. a DSGVO für die Auswertung.

Speicherdauer:

Die Nutzerdaten werden in Google Analytics nach 2 Monaten gelöscht. Zusammengefasste Statistiken ohne Bezug zu einzelnen Personen bleiben erhalten.

Auftragsverarbeitung:

Mit Google besteht ein Vertrag zur Auftragsverarbeitung (Google Ads Data Processing Terms).

USA:

Google kann Daten in die USA übertragen. Siehe Abschnitt 11.

Widerruf:

jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite. Danach löschen wir die Google-Analytics-Cookies und laden die Seite ohne Google Analytics neu.

Mehr dazu in der Datenschutzerklärung von Google: policies.google.com/privacy

5. Terminbuchung

Wenn du über „Call buchen“ einen Termin buchst, fragen wir diese Daten ab:

• Name und E-Mail-Adresse (nötig, sonst können wir den Termin nicht bestätigen)
• Telefonnummer (freiwillig)
• kurze Beschreibung deines Anliegens (freiwillig)
• gewählter Termin

Die freien Termine und deine Buchung laufen über eine Schnittstelle auf unserem eigenen Server bei netcup. Von dort werden deine Angaben direkt an unser Kundensystem übertragen (siehe Abschnitt 7).

Nach der Buchung leiten wir dich zur Bezahlung weiter. Was dort passiert, steht in Abschnitt 5a.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil du einen Termin und damit eine Leistung von uns anfragst.

Speicherdauer: Solange wir die Daten für Termin und Zusammenarbeit brauchen. Kommt kein Auftrag zustande, löschen wir sie spätestens 12 Monate nach dem letzten Kontakt. Kommt ein Auftrag zustande, bewahren wir Rechnungen 8 Jahre und Geschäftsbriefe 6 Jahre auf, weil das Steuerrecht es verlangt (§ 147 Abs. 3 Abgabenordnung).

5a. Bezahlung über FunnelPay und Stripe

Für die Bezahlung nutzen wir FunnelPay, einen Dienst von Patrick Mentler, Siemensstr. 42, 59199 Bönen, Deutschland. Die Bezahlseite liegt auf funnelpay.de.

Welche Daten: E-Mail-Adresse, Name, Anschrift, Land, freiwillig Firmenname und Umsatzsteuer-ID, gekaufte Leistung, Preis, Zahlungsstatus. Deine Zahlungsdaten (Karte, PayPal und andere) gibst du direkt beim Zahlungsdienst ein, wir sehen sie nicht.

Zahlungsdienst: Stripe. Stripe setzt beim Aufruf der Bezahlseite Cookies (__stripe_mid, __stripe_sid), um Betrug zu erkennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Für die Cookies von Stripe § 25 Abs. 2 Nr. 2 TDDDG, weil du die Bezahlung selbst aufrufst und die Betrugsprüfung dafür nötig ist.

Speicherdauer: Rechnungen 8 Jahre (§ 147 Abs. 3 Abgabenordnung), sonstige Bestelldaten bis zum Ende der Gewährleistung und Verjährung.

6. Quiz vor dem Gespräch

Wenn du auf „Gespräch buchen“ klickst, öffnet sich ein kurzes Quiz. Damit bereiten wir das Gespräch vor. Das Quiz ist ein Formular aus unserem Kundensystem (Funnelmate, Technik von HighLevel) und wird erst geladen, wenn du den Button anklickst. Es kommt von der Adresse klick.gaetanoficarra.de, die zur Plattform von HighLevel gehört.

Beim Laden überträgt dein Browser deine IP-Adresse an die Server dieser Plattform. Dabei wird ein technisch nötiges Cookie gesetzt (__cf_bm, Schutz vor automatisierten Zugriffen durch Cloudflare, Laufzeit etwa 30 Minuten).

Rechtsgrundlage: Für das Laden und das technisch nötige Cookie § 25 Abs. 2 Nr. 2 TDDDG, weil du das Quiz selbst aufrufst. Für deine Antworten Art. 6 Abs. 1 lit. b DSGVO, weil sie der Vorbereitung eines Gesprächs dienen, das du anfragst.

Das Quiz trifft keine automatische Entscheidung über dich im Sinne von Art. 22 DSGVO.

7. Kundensystem (Funnelmate und HighLevel)

Anfragen, Termine, Quiz-Antworten und E-Mails verwalten wir in der Software Funnelmate (Patrick Mentler, Siemensstraße 42, 59199 Bönen). Funnelmate nutzt dafür die Plattform der HighLevel, Inc., Dallas, Texas, USA. E-Mails werden über den Dienst Mailgun verschickt, den HighLevel einsetzt.

Funnelmate verarbeitet die Daten in unserem Auftrag. Dafür besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. HighLevel ist als Unterauftragsverarbeiter eingebunden. Die Daten können dabei in die USA übertragen werden (siehe Abschnitt 11).

8. Newsletter

Bei der Terminbuchung kannst du freiwillig ein Häkchen setzen, wenn du auch künftig Inhalte von uns per E-Mail bekommen willst. Das Häkchen ist nie vorausgewählt.

Bestätigung: Du bekommst danach eine E-Mail mit einem Bestätigungslink. Erst wenn du darauf klickst, nehmen wir dich in den Newsletter auf (Double-Opt-In). Wir speichern dazu den Zeitpunkt deiner Anmeldung und deiner Bestätigung, damit wir deine Einwilligung nachweisen können.

Inhalt: Tipps und Neuigkeiten rund um Automatisierung, Apps, KI und Kundensysteme sowie Hinweise auf unsere Angebote.

Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG.

Abmelden: jederzeit über den Link am Ende jeder E-Mail oder mit einer kurzen Nachricht an uns. Die Rechtmäßigkeit der bis dahin verschickten E-Mails bleibt davon unberührt.

Speicherdauer: bis du dich abmeldest. Den Nachweis deiner Einwilligung bewahren wir danach noch bis zu 3 Jahre auf, um uns gegen Vorwürfe verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Versand: über unser Kundensystem (Funnelmate / HighLevel, siehe Abschnitt 7).

9. Kontakt per E-Mail und WhatsApp

E-Mail: Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen und den Inhalt deiner Nachricht, um dir zu antworten. Unser E-Mail-Postfach läuft über den Dienst Gmail der Google Ireland Limited. Dabei können Daten in die USA übertragen werden (siehe Abschnitt 11).

WhatsApp: Auf der Seite gibt es Links zu WhatsApp. Beim bloßen Aufruf unserer Seite werden keine Daten an WhatsApp geschickt. Erst wenn du den Link anklickst, öffnet sich WhatsApp, und du schreibst uns über den Dienst der WhatsApp Ireland Limited (Meta). Wir sehen dann deine Telefonnummer, deinen Namen im Profil und deine Nachricht. Wenn du das nicht möchtest, schreib uns lieber eine E-Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um unsere Leistungen geht, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten).

Speicherdauer: bis deine Anfrage erledigt ist. Kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (siehe Abschnitt 5).

10. Blog, Schriften, Links und Search Console

Blog: Die Artikel kommen aus einer Datenbank auf unserem eigenen Server bei netcup. Dabei fallen nur die Logdaten aus Abschnitt 2 an.

Schriften und Bilder: Alle Schriften und Bilder liegen auf unserem eigenen Server. Es wird keine Verbindung zu Google Fonts oder anderen Schrift-Anbietern aufgebaut.

Links zu sozialen Netzwerken: Wir verlinken auf Instagram, YouTube und Facebook. Das sind nur Links, keine eingebetteten Inhalte. Erst wenn du darauf klickst, verlässt du unsere Seite. Dann gelten die Datenschutzregeln des jeweiligen Netzwerks.

Partnerlinks: Einige Links zu Funnelmate und HighLevel sind Partnerlinks. Wenn du darüber etwas kaufst, bekommen wir eine Provision. Für dich ändert sich am Preis nichts. Die Zuordnung läuft über eine Kennung im Link, die der jeweilige Anbieter auf seiner eigenen Seite auswertet. Auf unserer Seite passiert dabei nichts.

Google Search Console: Wir nutzen die Google Search Console, um zu sehen, wie unsere Seite in der Google-Suche erscheint. Dafür steht nur ein unsichtbarer Bestätigungscode im Quelltext der Seite. Über unsere Webseite werden dabei keine Daten von dir erhoben.

11. Übermittlung in die USA

Einige Dienste gehören zu Unternehmen in den USA: Google (Analytics, Gmail), HighLevel und dessen E-Mail-Dienst Mailgun (über Funnelmate) und Cloudflare (DNS sowie Auslieferung des Quiz). Für die USA hat die EU-Kommission am 10.07.2023 einen Angemessenheitsbeschluss erlassen, das EU-US Data Privacy Framework. Unternehmen, die danach zertifiziert sind, bieten ein Datenschutzniveau, das mit dem der EU vergleichbar ist. Google LLC, HighLevel, Inc., Mailgun Technologies, Inc. und Cloudflare, Inc. sind danach zertifiziert (Stand der Prüfung: 10. Oktober 2026). Zusätzlich haben die Anbieter EU-Standardvertragsklauseln vereinbart (Durchführungsbeschluss (EU) 2021/914, abrufbar auf eur-lex.europa.eu). Eine Kopie bekommst du auf Anfrage bei uns.

12. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit, also deine Daten in einem gängigen Format zu bekommen (Art. 20 DSGVO)
• Widerruf einer Einwilligung, jederzeit und mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib uns dafür einfach an die Adresse in Abschnitt 1. Wir antworten innerhalb eines Monats.

Beschwerde: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4, 40213 Düsseldorf
Telefon: 0211/38424-0
E-Mail: poststelle@ldi.nrw.de

13. Sonstiges

Musst du Daten angeben? Um die Seite zu lesen, nein. Für einen Termin brauchen wir Name und E-Mail-Adresse, sonst können wir ihn nicht bestätigen. Alle anderen Angaben sind freiwillig.

Automatische Entscheidungen: Wir treffen keine Entscheidungen über dich, die nur automatisch ablaufen (Art. 22 DSGVO).

Änderungen: Wenn sich an der Seite oder an den genutzten Diensten etwas ändert, passen wir diese Erklärung an. Es gilt immer die Fassung, die hier steht.