Verantwortlicher
Rafael Gutmann
GuddiWeb – Webdesign & Online-Marketing
Hauptstraße 33
73550 Waldstetten
Deutschland
E-Mail: rafaelgutmann@gutmannholding.com
Technischer Aufbau der Website
Die Website besteht aus statischen Dateien. Es gibt keine Serverfunktion, die Eingaben entgegennimmt oder Daten speichert. An der Bereitstellung sind drei Anbieter beteiligt, von denen nur einer Daten von Besuchern verarbeitet.
Quellcode: GitHub
Der Quellcode der Website liegt in einem Repository bei GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. GitHub wird nur für die Entwicklung genutzt. Beim Besuch der Website wird keine Verbindung zu GitHub aufgebaut, und GitHub erhält keine Daten von Besuchern.
Auslieferung: Vercel
Die Dateien werden von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, über dessen Content Delivery Network ausgeliefert. Ein Content Delivery Network hält Kopien der Dateien an mehreren Standorten weltweit vor und beantwortet eine Anfrage von dem Standort, der dem Besucher am nächsten liegt. Das kann ein Standort außerhalb der Europäischen Union sein. Die Website wird also nicht an einem festen Ort in Deutschland gehostet.
Bei jedem Abruf verarbeitet Vercel die Daten, die der Browser technisch übermittelt: IP-Adresse, Zeitpunkt des Abrufs, aufgerufene Adresse, übertragene Datenmenge und Browser-Kennung. Diese Daten sind für die Auslieferung der Seite und die Abwehr von Angriffen erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. [Im Vercel-Dashboard prüfen und hier eintragen: ob und wie lange Zugriffsprotokolle gespeichert werden, und ob Vercel Analytics oder Speed Insights deaktiviert sind.]
Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Übermittlung in die USA stützt sich auf [Prüfen: das EU-US Data Privacy Framework, sofern Vercel dort zertifiziert ist, sonst die EU-Standardvertragsklauseln].
Domain und Namensauflösung: Squarespace
Die Domain ist bei Squarespace registriert [Prüfen: Squarespace Ireland Ltd., Dublin, oder Squarespace, Inc., New York, USA; die Vertragspartei steht im Squarespace-Konto], die Nameserver werden von Squarespace betrieben. Bei der Namensauflösung erhält der Nameserver die Anfrage des vom Besucher genutzten DNS-Resolvers, in der Regel ohne die IP-Adresse des Besuchers selbst. Inhalte der Website laufen nicht über Squarespace.
Was diese Website nicht tut
Beim Aufruf einer Seite lädt der Browser ausschließlich Dateien dieser Website über das oben beschriebene Netz von Vercel. Es gibt keine Verbindung zu anderen Servern. Im Einzelnen:
- Es werden keine Cookies gesetzt, weder eigene noch fremde.
- Es gibt keine Web-Analyse und kein Tracking, auch keine serverseitige Reichweitenmessung.
- Es gibt keine Einbettungen von Drittanbietern, etwa Karten, Videos oder Social-Media-Elemente.
- Es werden keine Schriften von Drittservern geladen.
- Es wird kein JavaScript ausgeführt, weder eigenes noch fremdes.
Das wurde am 12. September 2026 nach der Veröffentlichung unter dieser Adresse geprüft. Prüfmethode: Jede Seite der Website wurde mit Chrome im Headless-Modus über die Live-Adresse aufgerufen und jede dabei ausgelöste Netzwerkanfrage mit Ziel-Host protokolliert. Zusätzlich wurden Quelltext und Stylesheet auf Verweise zu fremden Servern durchsucht und die Antwort-Header des Servers geprüft. Ergebnis: Sämtliche Anfragen gingen an bewerbung.gutmannholding.com. Es wurde kein Skript, keine Schrift, kein Bild und kein Messdienst von einem anderen Host geladen. Der Server liefert eine Content-Security-Policy aus, die das Ausführen von Skripten und das Laden fremder Inhalte durch den Browser untersagt; damit gilt der Befund auch dann, wenn ein Fehler in einer späteren Fassung der Seite versehentlich eine externe Einbindung enthielte. Die Prüfung wird nach jeder Änderung der Website wiederholt.
Die Videos auf den Projektseiten Carlofy und Selyvi liegen ebenfalls auf dieser Website; beim Seitenaufruf lädt der Browser nur deren Vorschaubild und Metadaten, das Video selbst erst beim Start durch den Besucher.
Schriftarten
Die Website verwendet ausschließlich Schriften, die auf dem Endgerät des Besuchers vorhanden sind. Es werden keine Schriften von externen Servern nachgeladen. Damit findet auch keine Übermittlung der IP-Adresse an einen Schriftanbieter statt.
Kontaktaufnahme per E-Mail
- Zweck
- Beantwortung der Anfrage und, bei Bewerbungen, Führung des Bewerbungsverfahrens.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder ein Arbeitsverhältnis gerichtet ist, sonst Art. 6 Abs. 1 lit. f DSGVO.
- Aufbewahrung
- E-Mails werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht. [Prüfen: konkrete Frist eintragen, etwa sechs Monate nach Abschluss des Verfahrens.]
- Postfach
- Das E-Mail-Postfach wird beim Anbieter der Domain guddiweb.com geführt. [Anbieter des Postfachs mit Firmierung und Sitz nachtragen.]
Externe Links
Diese Seite verlinkt auf Websites von Kunden und auf eigene Anwendungen unter anderen Domains. Beim Aufruf dieser Seite werden keine Daten an diese Anbieter übertragen. Erst beim Klick auf einen Link gilt die Datenschutzerklärung des jeweiligen Betreibers.
Rechte der Betroffenen
Nach der DSGVO stehen Ihnen folgende Rechte zu:
- Auskunft über die verarbeiteten Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen eine Verarbeitung nach Art. 6 Abs. 1 lit. f (Art. 21)
Anfragen dazu richten Sie an die oben genannte E-Mail-Adresse.
Beschwerderecht
Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für den Verantwortlichen zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart. [Prüfen: Anschrift der Behörde.]
Stand: 12. September 2026