Datenschutzerklärung
Der Schutz deiner persönlichen Daten ist mir wichtig. Diese Datenschutzerklärung erläutert, welche Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Sie richtet sich nach der EU-Datenschutz-Grundverordnung (DSGVO) und gilt ergänzend zum portugiesischen Datenschutzrecht.
1. Verantwortlicher
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:
Lucas Obstfeld
R. Sra. do Loreto 7, loja A, Appt. 210
8600-683 Lagos, Portugal
E-Mail:
lucas@lucas-obstfeld.com
2. Erhebung beim Besuch der Website (Server-Logfiles)
Beim Aufrufen dieser Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles erfasst, die dein Browser übermittelt:
- IP-Adresse (anonymisiert)
- Datum und Uhrzeit der Anfrage
- Aufgerufene Seite
- Browser-Typ und Version
- Betriebssystem
- Referrer-URL
Diese Daten sind technisch erforderlich, um dir die Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Daten werden nach spätestens 30 Tagen gelöscht.
3. Cookies und Consent-Management
Diese Website verwendet Cookies und vergleichbare Technologien. Beim ersten Besuch wirst du über einen Consent-Banner informiert und kannst in die Verarbeitung einwilligen, sie ablehnen oder einzeln auswählen. Deine Einwilligung kannst du jederzeit über den Link „Cookie- Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen.
Technisch notwendige Cookies (z.B. Speicherung deiner Consent-Entscheidung) werden ohne Einwilligung gesetzt, da sie für den Betrieb der Seite zwingend erforderlich sind. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG sowie Art. 6 Abs. 1 lit. f DSGVO.
Marketing- und Tracking-Cookies (z.B. Meta Pixel) werden ausschließlich nach deiner aktiven Einwilligung gesetzt. Rechtsgrundlage: § 25 Abs. 1 TTDSG sowie Art. 6 Abs. 1 lit. a DSGVO.
4. Eingebundene Drittanbieter-Dienste
4.1 Google Fonts
Diese Website nutzt Schriftarten von Google Fonts (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf einer Seite lädt dein Browser die benötigten Schriftarten direkt von einem Google-Server. Dabei kann deine IP-Adresse an Google übermittelt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung). Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Datenschutzerklärung von Google: https://policies.google.com/privacy
4.2 Open-Meteo (Wetterdaten)
Diese Website bindet Wetterdaten über die API von Open-Meteo ein (Anbieter: Open-Meteo, Bremgartnerstrasse 22, 8003 Zürich, Schweiz). Der Aufruf erfolgt direkt aus deinem Browser an Open-Meteo. Dabei wird deine IP-Adresse übertragen. Open-Meteo erhebt nach eigenen Angaben keine personenbezogenen Daten und speichert keine IP-Adressen über die Auslieferung hinaus.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Schweiz gilt nach Beschluss der EU-Kommission als Land mit angemessenem Datenschutzniveau.
Nutzungsbedingungen: https://open-meteo.com/en/terms
4.3 Calendly
Für die Terminbuchung wird auf einen externen Link zu Calendly verwiesen (Anbieter: Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA). Erst beim Klick auf den Terminbuchungs-Link verlässt du diese Website und gelangst auf eine Calendly-Seite. Auf dieser Seite werden Daten direkt von Calendly verarbeitet (Name, E-Mail-Adresse, ggf. Telefonnummer, Terminwunsch).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Anklicken des Links). Calendly ist nach dem EU-US Data Privacy Framework zertifiziert.
Datenschutzerklärung: https://calendly.com/privacy
4.4 Meta Pixel und Conversions API (CAPI)
Diese Website nutzt das Meta Pixel sowie die Meta Conversions API (CAPI) des Anbieters Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Eine Datenübermittlung in die USA an die Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA findet statt. Meta ist nach dem EU-US Data Privacy Framework zertifiziert.
Meta Pixel (clientseitig): Ein JavaScript-Snippet, das in deinem Browser ausgeführt wird, sobald du in die Verarbeitung eingewilligt hast. Erfasst werden u.a. IP-Adresse, Browser- und Geräteinformationen, besuchte Seiten, sowie eine pseudonyme Nutzer-ID. Diese Daten ermöglichen Conversion-Tracking, Retargeting und das Erstellen von Custom Audiences und Lookalike Audiences.
Conversions API (serverseitig): Ergänzend zum Pixel werden Ereignisdaten (z.B. Seitenaufrufe, Conversions, Lead-Events) serverseitig direkt von meinem Server an Meta übermittelt. Dabei werden – sofern verfügbar und nur mit deiner Einwilligung – auch gehashte personenbezogene Daten (E-Mail-Adresse, Name, IP-Adresse, User-Agent) übertragen, um eine bessere Zuordnung von Conversions zu Meta-Konten zu ermöglichen. Daten werden vor der Übertragung mittels SHA-256 gehasht.
Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der personenbezogenen Daten bin ich gemeinsam mit Meta verantwortlich im Sinne von Art. 26 DSGVO. Die hierfür geschlossene Vereinbarung („Controller Addendum“) ist abrufbar unter: https://www.facebook.com/legal/controller_addendum
Für die weitere Verarbeitung der Daten durch Meta nach Übermittlung ist Meta allein verantwortlich. Informationen dazu findest du in den Datenrichtlinien von Meta: https://www.facebook.com/privacy/policy
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG (Einwilligung). Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Speicherdauer der Cookies: regelmäßig 90 Tage; serverseitig übermittelte Eventdaten gemäß Metas Speicherrichtlinien.
4.5 Kit (vormals ConvertKit) – Newsletter
Für den Versand meines Newsletters und für Lead-Magnete nutze ich den Dienst Kit (Anbieter: Kit, formerly ConvertKit LLC, 750 Hammond Drive, Suite 6, Atlanta, GA 30328, USA). Eine Datenübermittlung in die USA findet statt. Kit ist nach dem EU-US Data Privacy Framework zertifiziert.
Wenn du dich für den Newsletter anmeldest, werden folgende Daten an Kit übermittelt und dort gespeichert:
- E-Mail-Adresse (Pflicht)
- Name (sofern angegeben)
- Datum und Uhrzeit der Anmeldung sowie IP-Adresse
- Bestätigung der Anmeldung (Double-Opt-In)
- Öffnungs- und Klickverhalten in den versendeten E-Mails
Double-Opt-In: Nach deiner Anmeldung erhältst du eine Bestätigungs-E-Mail mit einem Link, den du anklicken musst, um deine Anmeldung abzuschließen. Erst danach versende ich Newsletter an dich.
Tracking: Newsletter enthalten Tracking-Pixel und verlinkte URLs mit Tracking-Parametern, mit denen Kit erfasst, ob und wann du eine E-Mail geöffnet und welche Links du angeklickt hast. Diese Informationen nutze ich, um meine Inhalte zu verbessern und sie deinen Interessen anzupassen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit widerrufen, indem du den Abmelde-Link in jeder Newsletter-E-Mail klickst oder mir eine kurze Mail an lucas@lucas-obstfeld.com sendest. Nach Abmeldung wird deine E-Mail-Adresse aus dem aktiven Verteiler entfernt; in einer Sperrliste verbleibt sie, um künftige Zusendungen zu verhindern.
Datenschutzerklärung von Kit: https://kit.com/privacy
5. Kontaktaufnahme per E-Mail
Wenn du mir per E-Mail Nachrichten schickst, werden die übermittelten Daten (E-Mail-Adresse, Name, Inhalt der Nachricht) gespeichert, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Deine Rechte
Du hast nach der DSGVO folgende Rechte gegenüber mir als Verantwortlichem:
- Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Geltendmachung deiner Rechte genügt eine formlose Mitteilung an die oben angegebene Kontaktadresse.
7. Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist insbesondere die portugiesische Datenschutzbehörde:
Comissão Nacional de Proteção de Dados (CNPD)
Av. D. Carlos I, 134, 1.º
1200-651 Lisboa, Portugal
https://www.cnpd.pt
Alternativ kannst du dich an die Aufsichtsbehörde deines Wohnsitzes wenden.
8. SSL-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung an der Adresszeile deines Browsers (https:// statt http://) sowie am Schloss-Symbol.
9. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2026. Durch die Weiterentwicklung der Website oder geänderte gesetzliche bzw. behördliche Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.