Datenschutzerklärung

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten beim Besuch von setuplabor.de verarbeitet werden. Kurz gesagt: Werbe-Cookies gibt es hier nicht. Eine Reichweitenmessung mit Google Analytics läuft nur, wenn du zustimmst (Abschnitt 6). Alles andere dient dem Betrieb, der Finanzierung über Partnerlinks und der Sicherheit der Seite (Abschnitte 2, 4 und 7). Schriften und alle anderen Dateien kommen vom eigenen Server.

1. Verantwortlicher

Lucas Schmitt
Kantstraße 10
60316 Frankfurt am Main
E-Mail: kontakt@setuplabor.de

2. Hosting und Server-Logfiles

Diese Website wird bei der STRATO GmbH (Berlin) gehostet. Beim Aufruf jeder Seite verarbeitet der Server automatisch Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Logfiles werden nach kurzer Zeit automatisch gelöscht.

3. Schriftarten

Die Schriften dieser Seite (Sora und Instrument Serif) liegen auf meinem eigenen Server bei STRATO. Beim Laden der Seite baut dein Browser dafür keine Verbindung zu Drittanbietern auf, es werden keine Daten an Schriftdienste übertragen.

4. Affiliate-Links (Amazon und AliExpress)

Links mit Sternchen (*) führen zu Amazon und enthalten eine Partner-Kennung. Auf setuplabor.de selbst wird dadurch nichts gespeichert. Erst wenn du einen solchen Link anklickst, setzt Amazon (Amazon Europe Core S.à r.l., Luxemburg) auf seiner eigenen Website Cookies, um den Kauf der Partner-Kennung zuzuordnen. Welche Daten Amazon verarbeitet, steht in der Datenschutzerklärung von Amazon. Rechtsgrundlage für die Einbindung der Links ist unser berechtigtes Interesse an der Finanzierung der Seite (Art. 6 Abs. 1 lit. f DSGVO).

Einzelne Links mit Sternchen (*) führen zu AliExpress (Alibaba-Gruppe) und enthalten ebenfalls eine Partner-Kennung. Auch dadurch wird auf setuplabor.de nichts gespeichert. Erst wenn du einen solchen Link anklickst, setzt AliExpress auf seiner eigenen Website Cookies, um den Kauf der Partner-Kennung zuzuordnen. AliExpress hat seinen Sitz außerhalb der EU, deshalb können dabei Daten in Drittländer übertragen werden. Welche Daten AliExpress verarbeitet, steht in der Datenschutzerklärung von AliExpress. Rechtsgrundlage für die Einbindung der Links ist unser berechtigtes Interesse an der Finanzierung der Seite (Art. 6 Abs. 1 lit. f DSGVO).

5. Cookies und Einwilligung

Technisch notwendige Cookies setzt die Seite ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Dazu gehören die Cookies des Einwilligungs-Tools Complianz: cmplz_banner-status, cmplz_consented_services, cmplz_policy_id, cmplz_functional, cmplz_statistics, cmplz_preferences und cmplz_marketing. Sie speichern nur deine Auswahl, damit der Hinweis nicht bei jedem Seitenaufruf erscheint, und werden nach 365 Tagen gelöscht. Angemeldete Redakteure erhalten zusätzlich die Login-Cookies von WordPress.

Alles, was darüber hinausgeht, läuft nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Beim ersten Besuch fragt dich ein Hinweis am unteren Bildschirmrand. Zustimmen und Ablehnen sind gleich einfach, und ohne Entscheidung wird nichts geladen. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über den Link „Cookie-Einstellungen“ unten auf jeder Seite oder hier: .

6. Reichweitenmessung mit Google Analytics

Wenn du zustimmst, nutze ich Google Analytics 4, eingebunden über das WordPress-Plugin Site Kit by Google. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit sehe ich, welche Seiten wie oft aufgerufen werden, woher Besucher kommen (zum Beispiel aus einer Suchmaschine) und welche Ratgeber gelesen werden. So erkenne ich, welche Inhalte wirklich helfen.

Dabei werden unter anderem verarbeitet: aufgerufene Seiten und Verweildauer, Herkunft des Aufrufs, Gerätetyp, Browser und Betriebssystem sowie der ungefähre Standort (Land, Region), den Google aus der IP-Adresse ableitet. Google Analytics 4 speichert nach Angaben von Google keine IP-Adressen. Dafür setzt Google Analytics die Cookies _ga und _ga_* mit einer Laufzeit von bis zu 2 Jahren. Die Analysedaten werden nach der in Google Analytics eingestellten Aufbewahrungsdauer gelöscht, höchstens nach 14 Monaten.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird Google Analytics nicht geladen. Google kann Daten auch an die Google LLC in den USA übermitteln. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Mehr dazu in der Datenschutzerklärung von Google: policies.google.com/privacy.

7. Nutzungsanalyse mit Microsoft Clarity

Wenn du der Kategorie „Statistiken“ zustimmst, nutze ich zusätzlich Microsoft Clarity. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeigt mir, wie die Seiten benutzt werden: wohin geklickt und wie weit gescrollt wird, wo Besucher hängen bleiben und welche Elemente übersehen werden. Daraus entstehen Heatmaps und Aufzeichnungen einzelner Besuche, mit denen ich Aufbau und Bedienung der Ratgeber verbessere.

Dabei werden verarbeitet: Mausbewegungen, Klicks, Scrollverhalten, aufgerufene Seiten, Verweildauer, Gerätetyp, Bildschirmgröße, Browser und Betriebssystem sowie der ungefähre Standort, den Microsoft aus der IP-Adresse ableitet. Eingaben in Formularfelder und sensible Inhalte werden vor der Übertragung maskiert. Clarity setzt die Cookies _clck (Laufzeit 1 Jahr) und _clsk (1 Tag) sowie gegebenenfalls weitere Microsoft-Cookies wie MUID (1 Jahr). Werbezwecke sind ausgeschaltet. Aufzeichnungen werden nach 30 Tagen gelöscht, ausgewertete Daten spätestens nach 13 Monaten.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird Clarity nicht geladen; widerrufst du sie, wird Clarity beendet und die Clarity-Cookies werden gelöscht. Microsoft kann Daten auch an die Microsoft Corporation in den USA übermitteln. Die Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Mehr dazu in der Datenschutzerklärung von Microsoft: privacy.microsoft.com.

8. Sicherheit (Wordfence)

Zum Schutz vor Angriffen nutzt die Seite das Sicherheits-Plugin Wordfence. Es verarbeitet dafür die IP-Adresse und die aufgerufenen Adressen von Zugriffen und gleicht sie mit bekannten Angriffsmustern ab. Dabei können Daten an den Anbieter Defiant Inc. (USA) übermittelt werden auf Grundlage der EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914), die Bestandteil der Wordfence-Nutzungsbedingungen sind. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).

9. Kontakt per E-Mail

Wenn du mir eine E-Mail schreibst, verarbeite ich deine Adresse und den Inhalt nur, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald sie dafür nicht mehr nötig sind und keine Aufbewahrungspflichten bestehen.

10. Deine Rechte

Du hast jederzeit das Recht auf:

  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), zum Beispiel über „Cookie-Einstellungen“ unten auf jeder Seite
  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), etwa der Behörde deines Wohnorts

Eine formlose E-Mail an kontakt@setuplabor.de genügt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Daten auf Grundlage berechtigter Interessen verarbeite (Art. 6 Abs. 1 lit. f DSGVO, zum Beispiel Server-Logfiles, Affiliate-Links und Sicherheit), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Eine kurze E-Mail genügt.

11. Änderungen

Ich passe diese Erklärung an, wenn sich die Technik der Seite ändert. Stand: Oktober 2026.