Rechtliches

Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Stephan Waldschmidt, Webstartwerk
Kiefernweg 9, 64293 Darmstadt
E-Mail: kontakt[at]webstartwerk.de

2. Hosting

Diese Website wird bei Cloudflare gehostet (Cloudflare Pages und Workers). Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Wenn du die Website aufrufst, verarbeitet Cloudflare die Daten, die für die Auslieferung technisch erforderlich sind, insbesondere:

  • deine IP-Adresse
  • Datum und Uhrzeit des Aufrufs
  • die aufgerufene Seite und die übertragene Datenmenge
  • Angaben zu Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer), sofern dein Browser diese übermittelt

Cloudflare liefert die Website über ein weltweites Servernetz aus und schützt sie vor Angriffen und Überlastung. Dabei können die Daten auch auf Servern außerhalb der EU, insbesondere in den USA, verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung dieser Website.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für die Übermittlung in die USA ist Cloudflare unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend enthält der Auftragsverarbeitungsvertrag die EU-Standardvertragsklauseln (Art. 46 DSGVO).

Weitere Informationen findest du in der Datenschutzerklärung von Cloudflare: cloudflare.com/privacypolicy sowie unter cloudflare.com/trust-hub/gdpr.

3. Kontaktformular

Welche Daten verarbeitet werden

Wenn du mir über das Kontaktformular eine Anfrage schickst, werden folgende Angaben verarbeitet:

  • Name und E-Mail-Adresse (Pflichtangaben)
  • Firma (freiwillig)
  • gewähltes Anliegen und deine Nachricht
  • technische Daten, die beim Absenden automatisch übertragen werden, insbesondere deine IP-Adresse sowie Datum und Uhrzeit der Übermittlung

Ich nutze diese Daten ausschließlich, um deine Anfrage zu bearbeiten und dir zu antworten. Eine Weitergabe an Dritte erfolgt nicht, abgesehen vom unten beschriebenen Formulardienst.

Rechtsgrundlage

Betrifft deine Anfrage ein mögliches Projekt, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Bei sonstigen Anfragen stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Beantwortung von Anfragen, die an mich gerichtet werden.

Formulardienst Formbricks

Für den Empfang der Formularanfragen nutze ich den Dienst Formbricks der Formbricks GmbH, Kuhnkestr. 6, 24118 Kiel. Beim Absenden werden deine Angaben direkt aus deinem Browser an Formbricks übertragen, dort gespeichert und ich werde per E-Mail über die neue Anfrage benachrichtigt. Beim bloßen Aufruf dieser Website wird keine Verbindung zu Formbricks hergestellt – erst, wenn du das Formular absendest.

Formbricks speichert die Daten verschlüsselt auf Servern in Deutschland. Mit Formbricks besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (formbricks.com/dpa). Formbricks setzt für die Auslieferung seines Dienstes den Netzwerkdienstleister Cloudflare ein; dabei können deine IP-Adresse und technische Verbindungsdaten auch außerhalb der EU verarbeitet werden.

Weitere Informationen findest du in der Datenschutzerklärung von Formbricks: formbricks.com/privacy sowie unter formbricks.com/gdpr.

Speicherdauer

Ich lösche deine Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen – etwa wenn aus der Anfrage ein Auftrag entsteht und die Korrespondenz handels- oder steuerrechtlich aufbewahrt werden muss. Die bei Formbricks gespeicherte Anfrage lösche ich ebenfalls nach Abschluss der Bearbeitung; Formbricks entfernt gelöschte Daten innerhalb von 90 Tagen auch aus seinen Sicherungskopien.

4. Schriftarten

Die auf dieser Website verwendete Schrift „Poppins“ wird zusammen mit der Website über das Hosting (siehe Abschnitt 2) ausgeliefert. Beim Aufruf der Seite wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.

5. Externe Links

Diese Website enthält Links zu externen Websites (z. B. bei den Referenzen). Erst wenn du einen solchen Link anklickst, werden Daten an den jeweiligen Anbieter übermittelt.

6. Deine Rechte

Soweit ich personenbezogene Daten von dir verarbeite, hast du nach der DSGVO folgende Rechte:

  • Auskunft (Art. 15 DSGVO): Du kannst erfahren, ob und welche Daten ich über dich verarbeite.
  • Berichtigung (Art. 16 DSGVO): Du kannst verlangen, dass unrichtige Daten korrigiert oder unvollständige ergänzt werden.
  • Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst verlangen, dass deine Daten nur noch eingeschränkt verarbeitet werden, etwa solange ihre Richtigkeit geprüft wird.
  • Datenübertragbarkeit (Art. 20 DSGVO): Du kannst Daten, die du mir bereitgestellt hast, in einem gängigen, maschinenlesbaren Format erhalten oder an eine andere Stelle übermitteln lassen.

Um diese Rechte wahrzunehmen, genügt eine formlose Nachricht an die in Abschnitt 1 genannte E-Mail-Adresse.

Widerspruchsrecht

Verarbeite ich deine Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen, sofern sich aus deiner besonderen Situation Gründe dafür ergeben. Ich verarbeite deine Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für mich zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7, 65185 Wiesbaden
datenschutz.hessen.de