Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist mir ein besonderes Anliegen. Ich verarbeite deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021). In dieser Datenschutzerklärung informiere ich dich über die wichtigsten Aspekte der Datenverarbeitung im Rahmen dieser Website.

1. Verantwortlicher

2. Grundsätzliches

Diese Website ist datenschutzfreundlich aufgebaut: Es werden keine Tracking- oder Marketing-Cookies gesetzt, es kommt kein Google Analytics oder vergleichbares Tracking zum Einsatz, und Schriftarten werden lokal vom eigenen Server ausgeliefert (keine Verbindung zu Google Fonts). Eine Einwilligung in Cookies ist daher nicht erforderlich.

3. Server-Logfiles (Hosting)

Beim Aufruf dieser Website werden durch den Hosting-Provider automatisch Informationen in sogenannten Server-Logfiles gespeichert, die dein Browser übermittelt. Dies sind:

• IP-Adresse (gekürzt/anonymisiert, soweit technisch möglich)
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite / Datei
• verwendeter Browser und Betriebssystem
• Referrer-URL

Diese Daten dienen ausschließlich der technischen Bereitstellung, Sicherheit und Stabilität der Website. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Daten oder eine Auswertung zu deiner Person erfolgt nicht. Die Logfiles werden nach kurzer Zeit automatisch gelöscht, soweit sie nicht aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauch) länger benötigt werden.

Hosting-Anbieter (Vercel)

Diese Website wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Betrieb der Website verarbeitet Vercel als Auftragsverarbeiter in unserem Auftrag personenbezogene Daten (insbesondere die oben genannten Server-Logfiles). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren und schnellen Webauftritt).

Dabei kann es zu einer Übermittlung von Daten in die USA kommen. Diese ist durch den Abschluss der EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert; mit Vercel besteht zudem ein Auftragsverarbeitungsvertrag (AVV/DPA). Details: vercel.com/legal/privacy-policy und vercel.com/legal/dpa.

Domain & E-Mail werden über die ALL-INKL.COM – Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf, Deutschland) verwaltet; der E-Mail-Verkehr läuft über diesen Anbieter bzw. den jeweils genutzten E-Mail-Dienst.

4. Kontaktaufnahme

Wenn du mit mir per Kontaktformular, E-Mail, Telefon oder WhatsApp in Kontakt trittst, werden deine Angaben (z. B. Name, E-Mail-Adresse, Firma, Nachricht) zum Zweck der Bearbeitung deiner Anfrage und für etwaige Anschlussfragen verarbeitet. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. dein berechtigtes Interesse an der Kontaktaufnahme (Art. 6 Abs. 1 lit. b und f DSGVO).

Beim Absenden des Kontaktformulars werden deine Angaben serverseitig verarbeitet und per E-Mail an mich übermittelt; der Versand erfolgt über den Mailserver meines Hosting-Anbieters All-Inkl (ALL-INKL.COM – Neue Medien Münnich, Deutschland). Du erhältst automatisch eine Eingangsbestätigung per E-Mail. Zur Missbrauchsvermeidung wird die anfragende IP-Adresse kurzzeitig zur Spam-/Rate-Begrenzung verarbeitet. Die Daten werden nicht ohne Erfordernis an Dritte weitergegeben und gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

WhatsApp

Für die Kommunikation per WhatsApp wird ein Dienst der WhatsApp Ireland Ltd. (Meta) genutzt. Wenn du mich über WhatsApp kontaktierst, gelten die Datenschutzbestimmungen von WhatsApp/Meta. Bitte beachte, dass dabei Daten auch außerhalb der EU verarbeitet werden können. Nutze für besonders sensible Anliegen bevorzugt E-Mail.

5. Kundenportal (Login-Bereich)

Für Kund:innen biete ich einen passwortgeschützten Login-Bereich an, in dem Projektstände, Entwürfe, Dateien sowie ein Nachrichtenverlauf bereitgestellt werden. Der Zugriff ist ausschließlich der jeweiligen Kundin/dem jeweiligen Kunden möglich — jede Person sieht nur die eigenen Projektdaten. Rechtsgrundlage ist die Erfüllung des Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Authentifizierung (Clerk)

Für die sichere Anmeldung wird der Dienst Clerk (Clerk, Inc., USA) als Auftragsverarbeiter eingesetzt. Verarbeitet werden insbesondere E-Mail-Adresse, Name sowie Anmelde-/Sitzungsdaten. Eine Übermittlung in die USA ist durch EU-Standardvertragsklauseln (Art. 46 DSGVO) und einen Auftragsverarbeitungsvertrag (DPA) abgesichert. Details: clerk.com/legal/privacy.

Datenbank & Datei-Speicher (Supabase)

Projektdaten, Nachrichten und hochgeladene Dateien werden bei Supabase in einem Rechenzentrum innerhalb der EU (Irland) gespeichert. Supabase wird als Auftragsverarbeiter auf Basis eines Auftragsverarbeitungsvertrags (DPA) tätig. Dateien liegen privat und sind nur nach Anmeldung bzw. über kurzlebige, signierte Links zugänglich. Details: supabase.com/privacy.

E-Mail-Benachrichtigungen

Im Rahmen des Portals versende ich Benachrichtigungen (z. B. Einladung, Statusänderungen, neue Nachrichten) per E-Mail über den Mailserver von All-Inkl (siehe Punkt 4).

6. Webfonts

Diese Website verwendet selbst gehostete Schriftarten (Bricolage Grotesque, Hanken Grotesk, JetBrains Mono). Die Schriftdateien werden direkt vom Server dieser Website geladen. Es findet keine Datenübertragung an Dritte (z. B. Google Fonts) statt.

7. Deine Rechte

Dir stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu. Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt oder deine datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, kannst du dich an mich oder die Datenschutzbehörde wenden.

8. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung (erkennbar an „https://" und dem Schloss-Symbol in der Adresszeile).

9. Änderungen

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen meiner Leistungen umzusetzen. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.