Rechtliches
Impressum | Datenschutz
Angaben gemäß § 5 DDG
Daniel DruhmDruhm DIGITAL
Hülser Weg 52
41516 Grevenbroich
Deutschland
Kontakt
Telefon: +49 1577 1973022
E-Mail: mail@druhm.digital
Web: druhm.digital
Umsatzsteuer-Identifikationsnummer
Umsatzsteuer-Identifikationsnummer gemäß § 27 a UStG: DE368204890
Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV
Daniel DruhmHülser Weg 52
41516 Grevenbroich
Allgemeine Auftragsbedingungen
Allgemeine Auftragsbedingungen (PDF)
Verbraucherstreitbeilegung
Ich bin nicht bereit und nicht verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.
Urheberrecht
Die durch den Seitenbetreiber erstellten Inhalte und Werke auf diesen Seiten unterliegen dem deutschen Urheberrecht. Die Porträtfotografien sind urheberrechtlich geschützt und werden mit Genehmigung verwendet.
Datenschutzerklärung
Diese Erklärung informiert Sie darüber, welche Daten beim Besuch dieser Website und bei Kontakt mit mir verarbeitet werden, wozu, auf welcher Rechtsgrundlage und wie lange. Sie gilt für die Website unter www.druhm.digital, die Weiterleitung von druhm.digital auf diese Website sowie die hier beschriebenen Verarbeitungen bei der Nutzung der Website und der Kontaktaufnahme.
Was bedeutet das? Diese Website ist bewusst sparsam gebaut: keine Cookies, keine Werbenetzwerke, keine Weitergabe Ihrer Daten zu Werbezwecken. Was trotzdem anfällt, lesen Sie hier. Die Kästen wie dieser fassen den jeweiligen Abschnitt in einfacher Sprache zusammen.
1. Verantwortlicher
Daniel Druhm, Druhm DIGITAL, Hülser Weg 52, 41516 Grevenbroich, Deutschland
E-Mail: mail@druhm.digital, Telefon: +49 1577 1973022
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.
Was bedeutet das? Ansprechpartner für alle Fragen zu Ihren Daten bin ich persönlich. Eine E-Mail genügt.
2. Aufruf der Website und Hosting
Diese Website wird als statische Seite über Cloudflare Pages ausgeliefert (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Bei jedem Aufruf übermittelt Ihr Browser technisch bedingt folgende Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browser- und Betriebssysteminformationen. Cloudflare verarbeitet diese Daten, um die Seite auszuliefern und vor Angriffen zu schützen.
Zweck: Auslieferung der Seite, Sicherheit (insbesondere Abwehr von Angriffen) und Stabilität des Betriebs. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.
Cloudflare verarbeitet die Inhalte und Zugriffsdaten dieser Website in meinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Für den Betrieb und die Sicherheit des eigenen Netzes verarbeitet Cloudflare Daten über den Datenverkehr außerdem in eigener Verantwortung; dafür gelten die Datenschutzhinweise von Cloudflare unter cloudflare.com/privacypolicy. Cloudflare setzt Unterauftragsverarbeiter ein; eine Übersicht steht unter cloudflare.com/gdpr/subprocessors.
Eine Verarbeitung in den USA ist möglich. Grundlage dafür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Cloudflare zertifiziert ist. Für den Fall, dass diese Grundlage entfällt, sind im Auftragsverarbeitungsvertrag die EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Der Vertrag ist abrufbar unter cloudflare.com/cloudflare-customer-dpa.
Cloudflare speichert die Daten nach eigenen Angaben nur so lange, wie es für die genannten Zwecke oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Aufrufe der Adresse druhm.digital ohne "www" nimmt zunächst ein Webserver der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, entgegen und leitet sie auf www.druhm.digital weiter. Dabei verarbeitet auch STRATO die genannten Zugriffsdaten, ebenfalls in meinem Auftrag (Art. 28 DSGVO). Zweck und Rechtsgrundlage sind dieselben wie bei der Auslieferung der Website. STRATO hält die Zugriffsprotokolle nach eigenen Angaben sechs Wochen vor.
Schriftarten und Bilder dieser Website werden von der Website selbst geladen. Für die Reichweitenmessung stellt Ihr Browser zusätzlich eine Verbindung zu meinem eigenen Statistikserver her (Abschnitt 3). Inhalte anderer Anbieter sind nicht eingebunden. Links zu externen Seiten (z. B. mein LinkedIn-Profil) führen erst nach Ihrem Klick zu dem jeweiligen Anbieter; dort gelten dessen Datenschutzhinweise.
Was bedeutet das? Ohne Ihre IP-Adresse kann kein Server Ihnen eine Seite schicken. Das gilt für jede Website. Der Anbieter, der diese Seite ausliefert, sitzt in den USA und ist vertraglich an EU-Datenschutzregeln gebunden. Wer die Adresse ohne "www" eingibt, wird vom deutschen Anbieter STRATO dorthin weitergeleitet. Schriften und Bilder kommen von derselben Stelle wie die Seite selbst; zusätzlich wird nur mein eigener Statistikserver angesprochen. Erst wenn Sie auf einen externen Link klicken, zum Beispiel zu LinkedIn, sind Sie dort zu Gast.
3. Reichweitenmessung (Umami)
Ich nutze die Open-Source-Software Umami, um zu verstehen, über welche Wege Besucher auf diese Website kommen und welche Inhalte und Kontaktmöglichkeiten sie nutzen. Umami läuft auf einem von mir selbst betriebenen Server in Deutschland; ein externer Dienstleister ist daran nicht beteiligt.
Dazu lädt Ihr Browser ein Skript von meinem Statistikserver (uix.druhm.digital). Das Skript setzt keine Cookies. Es übermittelt folgende Daten: aufgerufene Seite mit Seitentitel, Kampagnenparameter in der Adresse (sogenannte UTM-Parameter; andere Adressparameter werden nicht erfasst), Zeitpunkt, Referrer (die Adresse der Seite, von der Sie kamen, ohne Parameter) sowie Klicks auf bestimmte Elemente und deren Position auf der Seite, etwa den Kontakt-Button, den Link zu meinem LinkedIn-Profil oder den Download meiner Kontaktkarte. Aus den technischen Angaben der Anfrage ermittelt der Server außerdem Browsertyp, Betriebssystem und Gerätetyp (Desktop, Mobil oder Tablet) sowie aus der IP-Adresse Land und Region. Die dabei ebenfalls ermittelte Stadt lösche ich spätestens am folgenden Tag.
Ihre IP-Adresse wird dabei verarbeitet, von Umami aber nicht gespeichert. Um die Seitenaufrufe eines Besuchs zusammenzufassen, bildet Umami aus IP-Adresse, Browserkennung, dem aktuellen Datum und einem geheimen Schlüssel meiner Installation eine Kennung. Am folgenden Tag erhält derselbe Browser eine neue Kennung; eine Wiedererkennung über mehrere Tage oder über andere Websites hinweg findet nicht statt. Die Daten führe ich nicht mit anderen Daten zusammen.
Tritt bei der Übermittlung ein technischer Fehler auf, kann Ihre IP-Adresse in einem Fehlerprotokoll meines Servers stehen. Das dient der Diagnose und Behebung von Störungen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse liegt im störungsfreien und sicheren Betrieb. Die Fehlerprotokolle werden automatisch überschrieben, spätestens nach 30 Tagen.
Rechtsgrundlage der Reichweitenmessung: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse: Ich gewinne Aufträge über wenige Kanäle und muss erkennen können, welche davon zu Kontaktaufnahmen führen, um mein Angebot und meine Vertriebsarbeit darauf auszurichten.
Speicherdauer: Die Einzeldaten lösche ich nach 25 Monaten. Diese Dauer brauche ich, um ein vollständiges Kalenderjahr mit dem Vorjahr vergleichen zu können. In zugriffsbeschränkten Sicherungskopien können sie danach noch bis zu 3 Monate enthalten sein. Sicherungskopien nutze ich ausschließlich zur Wiederherstellung nach Störungen oder Datenverlust; bereits gelöschte Daten lösche ich nach einer Wiederherstellung erneut.
Abschalten: Sie können die Erfassung für Ihren aktuellen Browser jederzeit abschalten: .Die Erfassung ist für diesen Browser abgeschaltet. Ihr Wunsch wird in Ihrem Browser hinterlegt (ein Eintrag im lokalen Speicher, kein Cookie), damit er bei künftigen Besuchen beachtet wird. Danach werden keine Statistikdaten mehr übermittelt. Das Skript wird weiterhin von meinem Statistikserver geladen; dabei wird technisch bedingt Ihre IP-Adresse verarbeitet. Die Abschaltung gilt für den verwendeten Browser, solange der Eintrag dort gespeichert bleibt; das Speichern dieser von Ihnen gewählten Einstellung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Auch wenn Ihr Browser die Einstellung "Do Not Track" sendet, werden keine Statistikdaten übermittelt; diese Einstellung bieten allerdings nicht mehr alle Browser an. Unabhängig davon können Sie der Verarbeitung per E-Mail an mail@druhm.digital widersprechen (siehe Abschnitt 8).
Was bedeutet das? Ich zähle, welche Seiten wie oft aufgerufen werden und ob Besucher zum Beispiel über LinkedIn kommen und den Kontakt-Button nutzen. Das Programm dafür läuft auf meinem eigenen Server in Deutschland, nicht bei Google oder einem anderen Anbieter. Cookies brauche ich dafür nicht, und das Statistikprogramm speichert Ihre IP-Adresse nicht. Am nächsten Tag erhält Ihr Browser eine neue Kennung. Wenn Sie nicht gezählt werden möchten, genügt ein Klick auf "Statistik abschalten".
4. Kontaktaufnahme per E-Mail, Telefon oder LinkedIn
Wenn Sie mich kontaktieren, verarbeite ich die Angaben, die Sie mir mitteilen (z. B. Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Inhalt Ihrer Anfrage), um Ihre Anfrage zu beantworten und gegebenenfalls ein Mandat anzubahnen oder durchzuführen.
Rechtsgrundlage: Wenn Sie selbst einen Vertrag mit mir schließen möchten oder geschlossen haben, ist das Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen und bei der Kommunikation mit Ansprechpartnern eines Unternehmens ist es Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Bearbeitung von Anfragen und einer geordneten geschäftlichen Kommunikation. Ihre Angaben sind freiwillig; ohne Kontaktdaten kann ich Ihre Anfrage jedoch nicht beantworten.
E-Mails verarbeitet die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in meinem Auftrag (Server in Deutschland, Auftragsverarbeitungsvertrag nach Art. 28 DSGVO). Kontaktdaten und Korrespondenz von Interessenten und Kunden speichere ich in einer von mir selbst betriebenen Kontaktverwaltung auf einem eigenen Server in Deutschland.
Wenn Sie mich über LinkedIn kontaktieren, verarbeitet LinkedIn (für Nutzer in der EU: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland) Ihre Nachricht in eigener Verantwortung und nach eigenen Angaben auch außerhalb des Europäischen Wirtschaftsraums. Dafür gelten die Datenschutzhinweise von LinkedIn unter linkedin.com/legal/privacy-policy.
Speicherdauer: Führt eine Anfrage nicht zu einer Geschäftsbeziehung, lösche ich die Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind, spätestens drei Jahre nach dem Ende des Jahres, in dem wir zuletzt Kontakt hatten. Soweit gesetzliche Aufbewahrungspflichten bestehen (§ 257 HGB, § 147 AO), bewahre ich Handels- und Geschäftsbriefe sechs Jahre und Buchungsbelege acht Jahre auf; die Fristen beginnen mit dem Schluss des jeweiligen Kalenderjahres. Gesetzlich vorgeschriebene längere Aufbewahrungszeiten bleiben unberührt. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO. In zugriffsbeschränkten Sicherungskopien können gelöschte Daten noch bis zu 3 Monate enthalten sein; für diese Sicherungskopien gilt dasselbe wie in Abschnitt 3.
Was bedeutet das? Schreiben Sie mir, speichere ich Ihre Nachricht, um zu antworten, und Ihre Kontaktdaten in meiner eigenen Adressverwaltung, die bei mir in Deutschland läuft. Meine E-Mails liegen beim deutschen Anbieter STRATO. Wird nichts aus dem Kontakt, lösche ich die Daten wieder. Wird daraus ein Auftrag, muss ich bestimmte Unterlagen von Gesetzes wegen mehrere Jahre aufbewahren, so wie jedes Unternehmen.
5. Wenn ich Sie anspreche
Gelegentlich spreche ich Ansprechpartner in Unternehmen gezielt und persönlich an, wenn ich annehme, dass meine Leistungen für ihr Unternehmen von Interesse sind. Automatisierte Aussendungen gibt es nicht.
Dafür verarbeite ich berufliche Angaben: Name, Funktion, Unternehmen, berufliche Kontaktdaten und Notizen zum bisherigen Austausch. Diese Angaben stammen aus öffentlich zugänglichen Quellen (Unternehmenswebsites, berufliche Netzwerke wie LinkedIn, Veröffentlichungen in Presse und zu Veranstaltungen) oder aus persönlichen Empfehlungen. Ich speichere sie in meiner selbst betriebenen Kontaktverwaltung (Abschnitt 4).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, Mandate zu gewinnen.
Speicherdauer: Entsteht kein Austausch, lösche ich die Angaben spätestens drei Jahre nach dem Ende des Jahres, in dem ich Sie zuletzt angesprochen habe. Für Sicherungskopien gilt Abschnitt 4.
Sie können dieser Ansprache jederzeit ohne Begründung widersprechen (Abschnitt 8). Ihren Widerspruch vermerke ich, damit er dauerhaft beachtet wird.
Was bedeutet das? Manchmal melde ich mich von mir aus bei Menschen, für deren Unternehmen meine Arbeit passen könnte. Dafür nutze ich berufliche Angaben, die öffentlich zu finden sind oder die mir jemand empfohlen hat. Wenn Sie das nicht möchten, genügt eine kurze Nachricht, und ich spreche Sie nicht mehr an.
6. Empfänger und Auftragsverarbeiter
Beim Besuch der Website verarbeiten Cloudflare, Inc. (Auslieferung, Abschnitt 2) und die STRATO GmbH (Weiterleitung von druhm.digital, Abschnitt 2) Ihre Zugriffsdaten. Bei Kontakt per E-Mail verarbeitet die STRATO GmbH Ihre Nachricht (Abschnitt 4). STRATO verarbeitet diese Daten in meinem Auftrag. Cloudflare ist für die Auslieferung als Auftragsverarbeiter tätig und verarbeitet daneben Daten über den Datenverkehr in eigener Verantwortung (Abschnitt 2). Bei Kontakt über LinkedIn ist LinkedIn selbst für die Verarbeitung auf der Plattform verantwortlich (Abschnitt 4).
Über die beschriebenen Verarbeitungen, die dabei genannten Dienstleister und deren Unterauftragsverarbeiter hinaus gebe ich Ihre Daten nur weiter, wenn ich gesetzlich dazu verpflichtet bin. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann im Rahmen des Hostings bei Cloudflare stattfinden (Abschnitt 2). Für die Verarbeitung durch LinkedIn bei Nutzung der Plattform gelten die in Abschnitt 4 verlinkten Datenschutzhinweise.
Was bedeutet das? Zwei technische Dienstleister arbeiten in meinem Auftrag: einer liefert die Website aus, der andere transportiert meine E-Mails und leitet die Kurzadresse weiter. Wer mir über LinkedIn schreibt, nutzt dafür LinkedIn. Verkauft oder zu Werbezwecken weitergegeben wird nichts.
7. Ihre Rechte
Sie haben mir gegenüber das Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO) sowie unter den jeweiligen gesetzlichen Voraussetzungen das Recht auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Zur Ausübung Ihrer Rechte genügt eine E-Mail an mail@druhm.digital.
Was bedeutet das? Sie können jederzeit fragen, was ich über Sie gespeichert habe, und unter den gesetzlichen Voraussetzungen verlangen, dass ich es korrigiere oder lösche. Bestimmte Unterlagen muss ich aufgrund gesetzlicher Pflichten weiter aufbewahren; das sage ich Ihnen dann. Eine formlose E-Mail genügt.
8. Widerspruchsrecht (Art. 21 DSGVO)
Soweit ich Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeite, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Richten Sie Ihren Widerspruch an mail@druhm.digital.
Wenn ich Sie persönlich anspreche (Abschnitt 5), können Sie der Verarbeitung Ihrer Daten zu diesem Zweck jederzeit ohne Angabe von Gründen widersprechen. Ich verwende Ihre Daten dann nicht mehr dafür (Art. 21 Abs. 2 und 3 DSGVO).
Die Reichweitenmessung (Abschnitt 3) können Sie zusätzlich jederzeit ohne Begründung für Ihren Browser abschalten.
Was bedeutet das? Wenn ich Daten aus eigenem Interesse verarbeite, können Sie widersprechen; ich prüfe dann, ob die Verarbeitung enden muss. Keine Begründung brauchen Sie in zwei Fällen: wenn ich Sie von mir aus angesprochen habe, und für die Besucherstatistik. Dort genügt der Schalter "Statistik abschalten" in Abschnitt 3.
9. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für mich zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-WestfalenKavalleriestraße 2–4, 40213 Düsseldorf
Telefon: 0211 38424-0, E-Mail: poststelle@ldi.nrw.de, www.ldi.nrw.de
Was bedeutet das? Wenn Sie glauben, ich gehe falsch mit Ihren Daten um, und wir das nicht untereinander klären, können Sie sich kostenlos an die Datenschutzbehörde wenden. Für mich ist das die Behörde in Düsseldorf; Sie dürfen aber auch die an Ihrem Wohnort ansprechen.
10. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Was bedeutet das? Kein Programm entscheidet hier etwas über Sie. Entscheidungen, etwa ob und wie ich auf eine Anfrage antworte, treffe ich selbst.
11. Stand und Änderungen
Stand: 07.10.2026. Ich passe diese Erklärung an, wenn sich die Website, die eingesetzte Technik oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Was bedeutet das? Ändert sich etwas, steht es hier. Das Datum oben zeigt Ihnen, wann ich den Text zuletzt geprüft habe.