Datenschutzerklärung

1. Überblick

Diese Website ist eine reine Informationsseite. Sie setzt keine Cookies, bindet keine Inhalte von fremden Servern ein und führt keine Analyse deines Verhaltens durch. Es gibt kein Kontaktformular. Wenn du dich nur umsiehst, entstehen außer den technisch notwendigen Server-Protokollen keine Daten über dich.

Personenbezogene Daten verarbeiten wir erst, wenn du von dir aus Kontakt aufnimmst — per E-Mail, per Telefon oder indem du einen Termin buchst.

Wir verarbeiten keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO, betreiben kein Profiling und treffen keine automatisierten Entscheidungen im Sinne des Art. 22 DSGVO.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Vertreten durch Stefan Franz. Handelsregister: HRB 13504, Amtsgericht Landshut.

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Einen Datenschutzbeauftragten haben wir nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor. Für alle Fragen zum Datenschutz erreichst du uns unter den oben genannten Kontaktdaten.

3. Hosting

Diese Website wird auf Servern der Hetzner Online GmbH betrieben. Der Serverstandort ist Nürnberg, Deutschland.

Der Hoster verarbeitet in unserem Auftrag die Daten, die beim Aufruf dieser Website anfallen (siehe Abschnitt 5). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse daran, unsere Website zuverlässig und sicher bereitzustellen.

Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung findet ausschließlich innerhalb der Europäischen Union statt. Eine Übermittlung in Drittländer findet im Rahmen des Hostings nicht statt.

4. Allgemeine Hinweise

Verschlüsselung und technische Maßnahmen

Diese Seite wird ausschließlich über HTTPS ausgeliefert. Du erkennst das am Schloss-Symbol in der Adresszeile deines Browsers. Ein Aufruf über http:// wird automatisch auf https:// umgeleitet; zusätzlich ist HSTS aktiviert. Darüber hinaus setzen wir eine Content-Security-Policy ein, die das Nachladen fremder Inhalte technisch unterbindet.

Datenminimierung

Wir erheben nur, was für den jeweiligen Zweck erforderlich ist, und löschen, sobald der Zweck entfällt. Eine Übersicht der Speicherdauern findest du in Abschnitt 7.

Widerruf einer Einwilligung

Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Eine formlose Mitteilung an die oben genannte Adresse genügt.

Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

5. Datenerfassung auf dieser Website

Server-Logfiles

Der Hoster erhebt und speichert automatisch Informationen, die dein Browser beim Aufruf übermittelt:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL, also die zuvor besuchte Seite
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Erstellung von Nutzungsprofilen verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit der Website.

Die Protokolle werden nach 7 Tagen automatisch gelöscht. Eine längere Aufbewahrung erfolgt nur, wenn ein konkreter Sicherheitsvorfall die Aufklärung erfordert; die betroffenen Protokolle werden dann bis zum Abschluss der Aufklärung gespeichert und anschließend gelöscht.

Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und verwendet weder Local Storage noch Session Storage. Es sind keine Analyse-, Werbe- oder Tracking-Dienste eingebunden, auch kein Google Analytics. Deshalb erscheint hier kein Cookie-Banner: Es gibt nichts einzuwilligen.

Keine externen Inhalte

Alle Schriften, Bilder und Skripte liegen auf unserem eigenen Server. Es werden keine Inhalte von Content-Delivery-Netzwerken, Google Fonts, Kartendiensten, Videoportalen oder sozialen Netzwerken nachgeladen. Beim bloßen Aufruf dieser Seite wird deine IP-Adresse an niemanden außerhalb des Hostings übermittelt.

Kontaktaufnahme per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit der Anbahnung oder Erfüllung eines Vertrags zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO.

Anfragen, die zu keinem Vertrag führen, löschen wir spätestens 6 Monate nach der letzten Nachricht. Führt die Anfrage zu einem Vertrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von 6 bzw. 10 Jahren.

Terminbuchung über Microsoft Bookings

Der Button „Erstgespräch vereinbaren“ ist ein gewöhnlicher Link. Er ist nicht als iFrame eingebettet — beim bloßen Aufruf dieser Seite werden also keine Daten an Microsoft übertragen. Erst wenn du den Link anklickst, verlässt du diese Website und gelangst zu Microsoft Bookings unter outlook.office365.com.

Für die dort eingegebenen Daten — in der Regel Name, E-Mail-Adresse und dein Anliegen — verarbeiten wir die Angaben, um den vereinbarten Termin durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Anbieter der Plattform ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Dabei kann es zu einer Übermittlung in die USA kommen. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Die Datenschutzhinweise von Microsoft findest du unter privacy.microsoft.com.

Du musst Microsoft nicht nutzen. Ein Termin lässt sich genauso per Telefon unter +49 8782 978742 oder per E-Mail an stefan@diegestaltungsbude.de vereinbaren. Dann werden keine Daten an Microsoft übermittelt.

Termindaten löschen wir 3 Monate nach dem Termin, sofern daraus kein Vertrag entsteht.

6. Empfänger der Daten

Wir geben Daten nur weiter, soweit es zur Erfüllung des jeweiligen Zwecks erforderlich ist. Empfänger sind:

• Hetzner Online GmbH als Hoster — Auftragsverarbeiter nach Art. 28 DSGVO, Verarbeitung ausschließlich in Deutschland
• Microsoft Ireland Operations Limited — nur bei aktiver Nutzung der Terminbuchung, siehe Abschnitt 5
• Steuerberatung und Behörden, soweit gesetzlich vorgeschrieben

Ein Verkauf von Daten oder eine Weitergabe zu Werbezwecken findet nicht statt.

7. Speicherdauern im Überblick

• Server-Logfiles: 7 Tage
• Anfragen ohne Vertragsschluss: 6 Monate
• Termindaten ohne Vertragsschluss: 3 Monate
• Vertragsunterlagen: 6 bzw. 10 Jahre nach den handels- und steuerrechtlichen Aufbewahrungsfristen

8. Deine Rechte

Du hast im Rahmen der gesetzlichen Vorgaben jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)

Wende dich dafür formlos an die in Abschnitt 2 genannte Adresse. Die Auskunft ist für dich kostenlos. Wir antworten innerhalb eines Monats nach Eingang deiner Anfrage.

9. Hinweis zur Software Stackwerk

Diese Erklärung gilt für die Website stackwerk.app. Für die Nutzung einer Stackwerk-Instanz durch einen Betrieb gelten gesonderte Regelungen: Dort ist der jeweilige Betrieb Verantwortlicher, wir sind Auftragsverarbeiter. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO einschließlich einer Dokumentation der technischen und organisatorischen Maßnahmen. Auch dort findet die Verarbeitung ausschließlich auf Servern in Deutschland statt.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Technik der Website oder die Rechtslage ändert — etwa wenn später eine cookiefreie Reichweitenmessung dazukommt. Es gilt jeweils die hier abrufbare Fassung.