1. Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist Hares Afzali, tätig unter Fridays Consulting.
Anschrift: wird ergänzt.
E-Mail: [email protected]. Unter dieser Adresse könnt ihr uns auch bei Fragen zum Datenschutz und zur Ausübung eurer Rechte erreichen.
2. Allgemeines und Verschlüsselung
Personenbezogene Daten sind Angaben, die sich auf eine identifizierte oder identifizierbare Person beziehen. Wir verarbeiten solche Daten für den Betrieb dieser Website und zur Bearbeitung eurer Anfragen. Die folgenden Abschnitte erläutern, welche Daten dabei anfallen und welche Dienstleister beteiligt sind.
Die gehostete Website nutzt HTTPS zur verschlüsselten Übertragung. E-Mail-Kommunikation ist nicht automatisch Ende-zu-Ende-verschlüsselt. Bitte sendet keine besonders sensiblen oder vertraulichen Informationen über das Kontaktformular.
3. Hosting mit Cloudflare Pages
Diese Website wird mit Cloudflare Pages bereitgestellt. Cloudflare, Inc. verarbeitet dabei technische Verbindungsdaten wie die IP-Adresse, die angeforderte Adresse, Zeitpunkt des Zugriffs und Browserinformationen, um Inhalte auszuliefern und Angriffe sowie Fehler zu erkennen. Cloudflare betreibt ein weltweites Netzwerk; die Verarbeitung ist nicht auf Deutschland oder die EU beschränkt.
Die Bereitstellung und Absicherung der Website erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem zuverlässigen und sicheren Internetangebot.
Cloudflare stellt eine Vereinbarung zur Auftragsverarbeitung bereit. Einzelheiten zur Verarbeitung erläutert die Datenschutzerklärung von Cloudflare.
4. Kontaktanfragen und Formspark
Wenn ihr das Kontaktformular absendet, verarbeiten wir euren Namen, eure E-Mail-Adresse und gegebenenfalls den Nachrichtentext zur Bearbeitung eurer Anfrage. Ohne die Pflichtangaben können wir das Formular nicht bearbeiten. Alternativ könnt ihr uns direkt per E-Mail kontaktieren.
Der Versand erfolgt über Formspark, betrieben von Trampoline Software SRL in Belgien. Formspark speichert Anfragen und übermittelt sie an unser E-Mail-Postfach. Zur Spam-Abwehr werden auch IP-Adresse und technische Anfragedaten verarbeitet; ein verstecktes Formularfeld dient als zusätzliche Bot-Falle.
Bei konkreten Vertrags- oder Angebotsanfragen ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage; sonst Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, eure Anfragen zu beantworten und Missbrauch zu verhindern. Eine Kontaktanfrage meldet euch nicht für Werbung an.
Formspark nennt Irland und Deutschland als Speicherorte. Nachrichten bleiben dort bis zur Löschung; technische Daten unterliegen eigenen Fristen. Details einschließlich Unterauftragnehmern und Vertragsbedingungen: Formspark und Datenschutz.
5. E-Mail-Kommunikation über Gmail
Für unsere E-Mail-Kommunikation nutzen wir derzeit ein kostenloses Gmail-Konto. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet dabei Nachrichteninhalte, Absender- und Empfängeradressen sowie technische Metadaten; eine Verarbeitung außerhalb der EU ist möglich.
Die Bearbeitung eurer Nachrichten erfolgt je nach Anliegen auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Informationen zu Googles Verarbeitung findet ihr in der Google-Datenschutzerklärung.
6. Reichweitenmessung mit Cloudflare Web Analytics
Cloudflare Web Analytics ist im Hosting-Konto aktiviert und wird durch Cloudflare beim Deployment eingebunden. Wir möchten damit Seitenaufrufe, Herkunftsseiten und die Ladeleistung unserer Website auswerten. Ein Browser-Skript übermittelt dazu Nutzungs- und Leistungsmesswerte an Cloudflare. Die Übertragung erfordert technische Verbindungsdaten.
Cloudflare beschreibt Web Analytics als Auswertung ohne Analyse-Cookies, Local Storage oder Fingerprinting zur Wiedererkennung einzelner Personen. Das bedeutet nicht, dass bei der technischen Übertragung keine IP-Adresse verarbeitet wird. Weitere Informationen: Web Analytics und Datenerhebung.
Cloudflare nennt für die Anzeige der Analytics-Daten einen Zeitraum von sechs Monaten. Angaben zur Aggregation stehen in den Analytics-FAQ. Namen, E-Mail-Adressen und Nachrichtentexte werden durch unseren Formularcode nicht an Analytics übergeben.
Die Rechtsgrundlage für diese Auswertung und eine gegebenenfalls erforderliche Einwilligung sind Bestandteil der noch ausstehenden Datenschutzprüfung. Die Bezeichnung „ohne Cookies“ allein ist keine pauschale Zusage der Einwilligungsfreiheit.
7. Speicherung im Browser
Für die einmalige Wiedergabe der Zahlenanimationen nutzt unsere Website den Sitzungsspeicher des Browsers (sessionStorage). Dort wird lediglich vermerkt, ob eine Animation bereits abgespielt wurde. Dieser Vermerk wird von unserem Code nicht an einen Server gesendet und bleibt auf die jeweilige Browsersitzung bezogen.
Die rechtliche Bewertung dieses Speichers nach § 25 TDDDG ist noch nicht abgeschlossen. Der Vermerk dient einer Darstellungsfunktion; eine technische Notwendigkeit wird mit diesem Entwurf nicht zugesichert.
8. Lokale Schriftarten und externe Links
Die Schriftarten Inter und Space Grotesk sowie Website-Grafiken werden mit der Website ausgeliefert. Es erfolgt kein Abruf von Schriftdateien bei Google Fonts.
Verweise auf Studien, Fachquellen und andere fremde Angebote sind als Links eingebunden. Beim Aufruf dieser Links verlasst ihr unsere Website; auf der Zielseite gelten die Datenschutzinformationen des jeweiligen Anbieters.
9. Speicherdauer
Wir verarbeiten personenbezogene Daten grundsätzlich so lange, wie es für den angegebenen Zweck erforderlich ist. Nach Abschluss einer Anfrage prüfen wir, ob eine weitere Speicherung erforderlich ist, etwa wegen eines Vertrags, gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung beziehungsweise Abwehr von Ansprüchen. Entfallen diese Gründe, sind die Daten zu löschen.
10. Empfänger und internationale Verarbeitung
Die oben genannten Dienstleister erhalten Daten, soweit dies für die jeweilige Funktion erforderlich ist. Bei Cloudflare, Google und einzelnen Unterauftragnehmern können Daten in Staaten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.
Für solche Übermittlungen müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein, beispielsweise durch einen einschlägigen Angemessenheitsbeschluss oder geeignete Garantien. Welche Mechanismen für die konkret genutzten Verträge und Empfänger gelten, ist noch abschließend zu dokumentieren. Eine ausschließliche EU-Verarbeitung wird nicht zugesichert.
11. Eure Rechte
Unter den gesetzlichen Voraussetzungen habt ihr Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Eine erteilte Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen.
Widerspruch: Soweit wir Daten auf Art. 6 Abs. 1 lit. f DSGVO stützen, könnt ihr aus Gründen eurer besonderen Situation widersprechen (Art. 21 DSGVO). Gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht.
Außerdem könnt ihr euch bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an eurem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes (Art. 77 DSGVO). Die für unseren Sitz zuständige Behörde wird nach Ergänzung der Betreiberanschrift konkret benannt.
12. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich eingesetzte Dienste, Verarbeitungszwecke oder rechtliche Anforderungen ändern. Der Bearbeitungsstand ist oben auf der Seite angegeben.