Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website gemäß Art. 4 Abs. 7 DSGVO ist:
Vagabov Marketing Agency
Inhaber: Tymur Vagabov
Hauptstraße 6
56379 Sulzbach, Deutschland
Telefon: +49 151 111 32 623
E-Mail: tymur@vagabov.de
Website: https://vagabov.agency
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten der Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt nur auf Grundlage von Art. 6 DSGVO, insbesondere mit Einwilligung (Art. 6 Abs. 1 lit. a), zur Vertragserfüllung (lit. b), aufgrund einer rechtlichen Verpflichtung (lit. c) oder berechtigten Interesses (lit. f). Speicherdauer: nur so lange, wie für den jeweiligen Zweck erforderlich oder gesetzlich vorgeschrieben (z. B. handels- und steuerrechtliche Aufbewahrungsfristen).
3. Zugriffsdaten (Server-Logfiles)
Beim Aufrufen unserer Website erhebt und speichert der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die der Browser automatisch übermittelt:
- Browsertyp und -version
- verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse (gekürzt / anonymisiert)
Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch fehlerfreien Betrieb und der Optimierung der Website). Speicherdauer: maximal 14 Tage.
4. Hosting (Netlify)
Diese Website wird bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA gehostet. Netlify verarbeitet personenbezogene Daten (z. B. IP-Adressen, Logdaten) im Auftrag des Betreibers auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Netlify ist nach dem EU-US Data Privacy Framework zertifiziert; die Datenübertragung in die USA ist darauf sowie auf EU-Standardvertragsklauseln gestützt.
Datenschutz Netlify: netlify.com/privacy
5. Cookies und Einwilligungs-Management
Wir setzen Cookies und ähnliche Speichertechnologien (z. B. localStorage) ein. Vor dem Setzen nicht-notwendiger Cookies holen wir gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO deine ausdrückliche Einwilligung über das Cookie-Banner ein. Die Einwilligung kann jederzeit über den Link „Cookie-Einstellungen ändern“ im Footer widerrufen werden.
Eingesetzte Speicherobjekte:
- vagabov-consent-v1 (localStorage, notwendig) – speichert deine Cookie-Entscheidung, Speicherdauer 180 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
- theme (localStorage, notwendig) – Hell/Dunkel-Modus-Präferenz.
- _ga, _ga_*, _gid (Cookies, statistik) – Google Analytics 4, nur nach Einwilligung. Speicherdauer bis 2 Jahre.
- _clck, _clsk (Cookies, statistik) – Microsoft Clarity (Verhaltensanalyse), nur nach Einwilligung. Speicherdauer bis 1 Jahr bzw. Sitzungsende.
- _gcl_* (Cookies, marketing) – Google Click-ID-Tracking, nur nach Einwilligung.
6. Webanalyse: Google Tag Manager & Google Analytics 4
Wir verwenden – nur nach deiner Einwilligung – den Google Tag Manager (GTM-ID GTM-5VHNXZKM) sowie Google Analytics 4 (Mess-ID G-TVXSJHWXNZ) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die IP-Adresse wird gekürzt übertragen (anonymize_ip). Eine Datenübertragung in die USA (Google LLC) ist möglich, gestützt auf EU-Standardvertragsklauseln und das EU-US Data Privacy Framework.
Wir nutzen Google Consent Mode v2: Vor erteilter Einwilligung werden keine personenbezogenen Daten an Google übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
Datenschutz Google: policies.google.com/privacy
7. Verhaltensanalyse: Microsoft Clarity
Wir verwenden – nur nach deiner Einwilligung – Microsoft Clarity der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Clarity erfasst anonymisierte Interaktionsdaten (z. B. Klicks, Scrolltiefe, Sitzungsaufzeichnungen) zur Verbesserung der Benutzerfreundlichkeit unserer Website. Eingabefelder in Formularen werden vor der Aufzeichnung maskiert.
Clarity setzt Cookies (_clck, _clsk). Eine Datenübertragung in die USA ist möglich, gestützt auf EU-Standardvertragsklauseln. Wir haben mit Microsoft einen Auftragsverarbeitungsvertrag geschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
Datenschutz Microsoft Clarity: privacy.microsoft.com · clarity.microsoft.com/terms
8. Zugriffsstatistik und Ladezeit-Messung des Hosting-Anbieters
Unser Hosting-Anbieter Netlify (siehe Abschnitt 4) stellt uns zwei Auswertungen bereit. Beide setzen keine Cookies, speichern nichts auf deinem Endgerät und erstellen keine geräteübergreifenden Profile.
Netlify Web Analytics
Netlify wertet die in Abschnitt 3 genannten Server-Logfiles zu aggregierten Zugriffsstatistiken aus (aufgerufene Seiten, Referrer, Länder, Bandbreite). Dafür wird kein Skript geladen und nichts auf deinem Endgerät gespeichert oder aus ihm ausgelesen; § 25 Abs. 1 TDDDG ist daher nicht einschlägig.
Netlify Real User Monitoring (ohne Einwilligung)
Misst die technische Ladeperformance unserer Seiten (Core Web Vitals wie Ladezeit, Reaktionszeit und Layoutstabilität). Dazu lädt Netlify ein kleines Skript, das die Messwerte erfasst, die dein Browser für den aktuellen Seitenaufruf selbst berechnet hat, und sie zusammen mit der aufgerufenen Seite (ohne URL-Parameter), dem Browser- und Betriebssystemtyp, der Geräteklasse (Smartphone oder Desktop) und der verfügbaren Bildschirmgröße an Netlify übermittelt; technisch bedingt erhält Netlify dabei auch deine IP-Adresse. Jeder Messwert trägt nur eine zufällige Kennung für diesen einen Seitenaufruf; eine Kennung, die dich über mehrere Seitenaufrufe wiedererkennt, wird nicht vergeben. Netlify hält die Messwerte höchstens 30 Tage vor.
Beide Auswertungen dienen der Sicherstellung und Verbesserung der technischen Funktionsfähigkeit unserer Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen.
9. Webanalyse: Umami
Wir verwenden – nur nach deiner Einwilligung – den Analysedienst Umami Cloud der Umami Software, Inc., 28 Geary St, Suite 650 #243, San Francisco, CA 94108, USA. Umami erfasst Reichweitendaten: aufgerufene Seiten (Adresse und Seitentitel), Referrer, Kampagnenparameter und Klick-IDs aus der Adresse (z. B. utm_source, gclid), Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Browsersprache sowie den ungefähren Standort (Land, Region, Stadt), der aus der IP-Adresse abgeleitet wird.
Umami setzt keine Cookies und speichert nichts auf deinem Endgerät. Um Besuche zählen zu können, bildet Umami auf seinen Servern aus IP-Adresse, Browserkennung (User-Agent) und einem monatlich wechselnden Zufallswert eine pseudonyme Kennung; die IP-Adresse selbst wird nicht in den Analysedaten gespeichert. Weil das Skript dafür Informationen aus deinem Browser ausliest (z. B. Bildschirmgröße und Sprache), laden wir es ausschließlich nach deiner Einwilligung in der Kategorie „Statistik“. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Nach einem Widerruf über „Cookie-Einstellungen ändern“ im Footer werden keine Daten mehr an Umami gesendet.
Mit Umami besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Umami betreibt Server in den USA und in der EU; die Datenübertragung in die USA ist auf EU-Standardvertragsklauseln gestützt. Die Analysedaten werden nach 6 Monaten gelöscht.
Datenschutz Umami: umami.is/privacy
10. Terminbuchung über Cal.com
Auf einigen Unterseiten ist ein Buchungs-Widget der Cal.com, Inc. (USA) eingebettet, mit dem du ein Erstgespräch direkt online buchen kannst. Bei der Buchung werden Name, E-Mail-Adresse, gewünschter Termin und deine Eingaben im Buchungsformular an Cal.com übermittelt und dort verarbeitet. Wir haben mit Cal.com einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) geschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) bzw. Art. 6 Abs. 1 lit. f DSGVO.
Datenschutz Cal.com: cal.com/privacy
11. Schriftarten
Alle verwendeten Schriftarten (Inter, Instrument Serif, DM Sans, Cormorant) werden über next/font/google serverseitig gebündelt und vom eigenen Server ausgeliefert. Es findet keine Verbindung zu Google-Servern oder anderen Schrift-CDNs beim Aufruf der Website statt, und es wird keine IP-Adresse an Dritte übermittelt.
12. Bilder von Drittanbietern
Auf Blog- und Portfolio-Seiten können Bilder von externen CDN-Anbietern (z. B. v3b.fal.media, vagabov.de) eingebunden sein. Beim Laden wird die IP-Adresse an den jeweiligen Anbieter übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
13. Kontaktformular, E-Mail und WhatsApp-Kontakt
Wenn du uns über das Kontaktformular, per E-Mail oder per WhatsApp-Link (wa.me/4915111132623) kontaktierst, werden die übermittelten Daten zur Bearbeitung der Anfrage und für etwaige Anschlussfragen gespeichert. Die Formulare dieser Website (Name, E-Mail-Adresse, ggf. Telefonnummer und Angaben zum Projekt) nimmt der Dienst Netlify Forms unseres Hosting-Anbieters Netlify entgegen (siehe Abschnitt 4); er speichert die Anfrage und leitet sie uns per E-Mail weiter. Zum Schutz vor Spam prüft Netlify jede Einsendung mit dem Dienst Akismet der Automattic Inc. (USA); die Übermittlung in die USA stützt Automattic auf EU-Standardvertragsklauseln. Darüber hinaus erfolgt keine Weitergabe an Dritte. Bei WhatsApp-Kontakt gelten zusätzlich die Datenschutzbestimmungen der Meta Platforms Ireland Ltd.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für die Spamprüfung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr missbräuchlicher Einsendungen). Speicherdauer: bis zur Erledigung des Anliegens, anschließend gemäß gesetzlicher Aufbewahrungspflichten.
14. Social-Media-Links
Unsere Website enthält Links zu Profilen auf Instagram und ggf. weiteren Plattformen. Es handelt sich um einfache Links, keine eingebetteten Inhalte – beim bloßen Aufrufen der Website werden keine Daten an die Plattformen übermittelt. Erst beim Klick auf einen Link greifen die Datenschutzbestimmungen des jeweiligen Anbieters.
15. Rechte der betroffenen Personen
Du hast jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Zur Wahrnehmung deiner Rechte genügt eine formlose Mitteilung an: tymur@vagabov.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
16. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderer Rechtsbehelfe hast du gemäß Art. 77 DSGVO das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Zuständig ist für uns:
Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
Telefon: +49 6131 208-2449
E-Mail: poststelle@datenschutz.rlp.de
Web: datenschutz.rlp.de
17. Datensicherheit
Wir verwenden eine SSL/TLS-Verschlüsselung zur Übertragung vertraulicher Inhalte. Eine verschlüsselte Verbindung erkennst du an „https://“ und dem Schloss-Symbol in der Adresszeile.
18. Aktualität und Änderung dieser Datenschutzerklärung
Stand: Oktober 2026. Wir behalten uns vor, diese Erklärung bei technischen oder rechtlichen Änderungen anzupassen. Die jeweils aktuelle Version ist stets auf vagabov.agency/datenschutz abrufbar.