Datenschutzerklärung

Gültig ab: [Startdatum]

Diese Erklärung beschreibt, wie personenbezogene Daten auf dieser Website behandelt werden. Die Website ist ein Portfolio mit einem einzigen Kontaktformular; sie nutzt keine Cookies und keine Werbetechnologie. Die Teile in eckigen Klammern werden vor dem Start ergänzt.

1. Verantwortlicher

• Name: [vollständiger Name oder Firmenname]
• Anschrift: [Adresse]
• Register- oder Steuernummer: [Nummer]
• E-Mail: privacy@example.com

Ein Datenschutzbeauftragter wurde nicht benannt, weil das Gesetz dies für eine Verarbeitung dieses Umfangs nicht verlangt.

2. Was wir verarbeiten und warum

2.1. Anfragen über das Kontaktformular

• Daten: Name, E-Mail-Adresse, Art des Betriebs, Budgetrahmen, Nachricht, die Sprache des Formulars und der Zeitpunkt des Absendens.
• Zweck: Beantwortung Ihrer Anfrage und Erstellung eines Angebots.
• Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
• Speicherdauer: 12 Monate, danach automatische Löschung. Kommt ein Vertrag zustande, werden die damit verbundenen Daten für die gesetzlichen Fristen (zum Beispiel nach Buchführungsrecht) aufbewahrt.
• Die Angabe der Daten ist freiwillig, aber ohne die Felder des Formulars können wir nicht antworten.

2.2. Missbrauchsschutz

• Daten: ein nicht umkehrbarer, gesalzener Hash Ihrer IP-Adresse zusammen mit einem Zähler der Absendungen sowie die technischen Signale, die Cloudflare Turnstile prüft (IP-Adresse, Browser- und Gerätemerkmale) und die Cloudflare verarbeitet.
• Zweck: Herausfiltern von automatisiertem und massenhaftem Missbrauch des Formulars.
• Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Schutz des Dienstes. Sie können widersprechen; in diesem Fall erreichen Sie uns stattdessen per E-Mail.
• Speicherdauer: Hash und Zähler werden nach 24 Stunden gelöscht. Die Daten der Turnstile-Prüfung behandelt Cloudflare nach seiner eigenen Datenschutzerklärung.

2.3. Besucherstatistik

• Werkzeug: Plausible Analytics, ohne Cookies oder dauerhafte Kennungen.
• Daten: besuchte Seite, verweisende Website, Land, Browser- und Gerätetyp, in aggregierter Form. Es wird kein persönliches Profil erstellt, und Besucher können nicht über Seiten oder Tage hinweg verfolgt werden.
• Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Verbesserung der Website.
• Speicherdauer: aus der IP-Adresse wird ein täglicher, gesalzener Hash gebildet und innerhalb von 24 Stunden verworfen; es bleiben nur aggregierte Statistiken.

2.4. Technische Protokolle

Der Server führt zum Betrieb und zur Sicherung des Dienstes kurzlebige technische Protokolle (etwa fehlgeschlagene Verbindungsversuche mit IP-Adresse und Zeitpunkt) für höchstens 30 Tage; der Webserver protokolliert Seitenaufrufe nicht. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): sicherer Betrieb der Website.

3. Wer Zugriff auf die Daten hat (Auftragsverarbeiter)

• Amazon Web Services EMEA SARL (Luxemburg): Hosting der Website und der Anfragen-Datenbank auf einem Server in der EU (Frankfurt) nach dem AWS Data Processing Addendum.
• Resend, Inc.: Zustellung der Benachrichtigungs-E-Mail.
• Cloudflare, Inc.: Bot-Schutz.
• Plausible Insights OÜ: Besucherstatistik (EU).

Soweit ein Anbieter außerhalb der EU (in den USA) ansässig ist, erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework oder der Standardvertragsklauseln der Europäischen Kommission. Wir verkaufen Ihre Daten nicht und geben sie nicht zu Marketingzwecken weiter.

4. Ihre Rechte

Sie können Auskunft über Ihre personenbezogenen Daten, deren Berichtigung oder Löschung und die Einschränkung der Verarbeitung verlangen, einer Verarbeitung auf Grundlage des berechtigten Interesses widersprechen und Ihre Daten in einem übertragbaren Format anfordern. Richten Sie Ihre Anfrage an privacy@example.com; wir antworten innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO).

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat, in dem Sie leben, oder den Rechtsweg beschreiten. Die für den Verantwortlichen zuständige Behörde: [Name und Kontaktdaten der Aufsichtsbehörde].

5. Cookies

Die Website nutzt keine Cookies oder ähnliche Technologien. Details: Cookies.

6. Sicherheit

Daten werden über verschlüsselte Verbindungen (HTTPS) übertragen, und der Zugriff darauf ist auf den kleinstmöglichen Kreis beschränkt. Anfragen werden in der EU (Frankfurt) gespeichert; Anbieter außerhalb der EU greifen nur unter den in Abschnitt 3 beschriebenen Garantien auf Daten zu.

7. Änderungen

Wir aktualisieren diese Erklärung bei Bedarf und weisen auf wesentliche Änderungen auf der Website hin. Das Datum der letzten Änderung steht oben auf der Seite.