Datenschutzerklärung

1. Verantwortlicher

Niclas Schmidt, Webdesign by Niclas, Schmiedestraße 9, 04229 Leipzig, Deutschland. Telefon +49 151 10 06 55 57, E-Mail hello@webdesignbyniclas.de. Einen Datenschutzbeauftragten muss ich nicht benennen.

2. Allgemeines

Personenbezogene Daten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen, etwa Name, E-Mail-Adresse oder IP-Adresse. Ich verarbeite sie nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Die Verbindung zu dieser Website ist per SSL/TLS verschlüsselt, erkennbar am Schloss in der Adresszeile.

3. Hosting und Server-Logdateien

Die Website wird bei ALL-INKL.COM, Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland gehostet. Die Server stehen in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf speichert der Server automatisch in Logdateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten dienen dem sicheren und stabilen Betrieb und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website). Die Logdateien werden nach kurzer Zeit gelöscht, spätestens nach den Vorgaben des Hosters, und nicht mit anderen Daten zusammengeführt.

4. Cookies, Einwilligung und Schriften

Diese Website setzt von sich aus keine Cookies. Schriften (Poppins, Figtree, JetBrains Mono), Bilder und das Video liegen auf dem eigenen Server; es werden keine Inhalte von Google Fonts oder anderen Content-Delivery-Netzen geladen. Beim bloßen Besuch werden keine Daten an Dritte übertragen.

Beim ersten Besuch fragt ein Hinweis, welche Dienste laufen dürfen. Deine Auswahl speichert der Browser im lokalen Speicher (localStorage) unter dem Schlüssel „wbn-einwilligung“; sie bleibt auf deinem Gerät und wird nirgendwohin übertragen. Das ist technisch notwendig und nach § 25 Abs. 2 TDDDG zustimmungsfrei. Über „Cookie-Einstellungen“ in der Fußzeile kannst du die Auswahl jederzeit ändern oder widerrufen.

4a. Reichweitenmessung mit Matomo

Zur anonymen Reichweitenmessung nutze ich die Open-Source-Software Matomo, die auf meinem eigenen Server bei ALL-INKL.COM in Deutschland läuft. Die Daten verlassen diesen Server nicht, es ist kein Dienstleister beteiligt, es gibt keine Übermittlung in Drittländer.

Matomo ist so eingerichtet, dass es keine Cookies setzt und nichts auf deinem Gerät speichert oder ausliest. Deine IP-Adresse wird vor der Speicherung gekürzt, sodass kein Bezug zu deiner Person hergestellt werden kann. Erfasst werden aufgerufene Seite und Zeitpunkt, die Seite, von der du kommst, die ungefähre Region aus der gekürzten IP-Adresse sowie Browser, Betriebssystem und Gerätetyp.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Ich möchte wissen, wie die Website genutzt wird, um sie zu verbessern. Weil nichts auf deinem Gerät gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 25 Abs. 1 TDDDG nötig. Widersprechen kannst du trotzdem jederzeit über „Cookie-Einstellungen“ in der Fußzeile, dann läuft Matomo für dich nicht. Die Auswertungsdaten lösche ich nach 24 Monaten.

Das Vertragswerkzeug, das ich mit einzelnen Kunden teile, speichert die dort eingegebenen Vertragsdaten ausschließlich im Browser des Nutzers (localStorage), nicht auf einem Server. Diese Seite lädt Schriften von Google Fonts; dabei wird die IP-Adresse an Google übertragen. Sie ist nicht öffentlich verlinkt und richtet sich nur an Vertragspartner.

5. Anfrage und Fragebogen

Über „Gespräch buchen“ und „Jetzt buchen“ öffnet sich ein kurzer Fragebogen. Ich verarbeite die Angaben, die du dort machst: Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Branche und, je nach Weg, Angaben zur Geschäftslage, zum gewünschten Tempo und zum Umsatzbereich. Die Angaben werden per E-Mail an hello@webdesignbyniclas.de gesendet und nirgends sonst gespeichert; das Formularscript legt keine Datenbank an. Ein verstecktes Feld dient der Spam-Abwehr und wird nicht ausgewertet, wenn es leer bleibt.

Zweck ist die Beantwortung deiner Anfrage, die Terminabstimmung und die Vorbereitung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Telefonnummer und die freiwilligen Angaben verarbeite ich auf Grundlage deiner Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit widerrufen kannst. Kommt kein Vertrag zustande, lösche ich die Anfrage spätestens sechs Monate nach der letzten Nachricht. Kommt ein Vertrag zustande, gelten die Fristen aus Ziffer 8.

6. Buchung und Zahlung über Stripe

Die Buchung des Website-Service läuft über den Zahlungsdienst Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Nach dem Fragebogen wirst du auf eine von Stripe betriebene Checkout-Seite weitergeleitet; deine E-Mail-Adresse und dein Firmenname werden dabei zur Vorbelegung übergeben. Bei Stripe gibst du Name, Firmenname, Rechnungsadresse, gegebenenfalls USt-IdNr. sowie deine Zahlungsdaten (Karte oder SEPA-Lastschrift) ein. Die Zahlungsdaten erhalte ich nicht; ich sehe nur Name, Firma, Adresse, E-Mail, Zahlungsart in Kurzform und den Status der Zahlung.

Stripe verarbeitet die Daten teils in meinem Auftrag, teils in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Dabei können Daten an die Stripe, Inc. in den USA übermittelt werden; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert und nutzt zusätzlich Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und, soweit es um Betrugsprävention geht, Art. 6 Abs. 1 lit. f DSGVO. Stripe versendet in meinem Auftrag Buchungsbestätigungen, Rechnungen, Erinnerungen vor dem Ende der Testphase und Hinweise zu fehlgeschlagenen Zahlungen. Mehr unter stripe.com/de/privacy.

7. Terminbuchung über Calendly

Nach der Buchung wählst du auf der Dankeseite einen Termin für das Erstgespräch. Dafür wird ein Kalender von Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA eingebettet. Das Script von Calendly lädt erst, wenn du im Hinweis oder auf der Dankeseite zustimmst; dabei erhält Calendly deine IP-Adresse und Browserdaten und setzt eigene Cookies. Wählst du einen Termin, verarbeitet Calendly Name, E-Mail-Adresse, gewählte Zeit und die Angaben, die du im Kalender machst. Zur Vorbelegung können Name und E-Mail aus der Buchung übergeben werden.

Calendly ist unter dem EU-US Data Privacy Framework zertifiziert, außerdem gelten Standardvertragsklauseln. Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, jederzeit widerrufbar über „Cookie-Einstellungen“. Wer Calendly nicht nutzen möchte, kann den Termin per E-Mail oder Telefon vereinbaren. Mehr unter calendly.com/privacy.

8. Kunden, Rechnungen, Aufbewahrung

Kommt ein Vertrag zustande, verarbeite ich die Daten, die für Betrieb, Abrechnung und Betreuung der Website nötig sind: Kontaktdaten, Vertragsdaten, Rechnungen, Kommunikation und die Inhalte, die du mir für deine Website lieferst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungen und Buchungsbelege bewahre ich nach § 147 AO und § 257 HGB zehn Jahre auf; Geschäftskorrespondenz sechs Jahre. Danach lösche ich die Daten. Für Daten, die ich beim Betrieb deiner Website in deinem Auftrag verarbeite (Hosting, Formulare, Terminbuchung, Chatbot, Analyse), schließen wir einen gesonderten Vertrag zur Auftragsverarbeitung.

9. Zulieferungsseite für Kunden

Für laufende Projekte gibt es eine passwortgeschützte Seite, über die Kunden Texte, Bilder und Dokumente hochladen. Die Dateien liegen auf dem Webspace bei ALL-INKL.COM in Deutschland und sind nur mit Zugangsdaten erreichbar. Ich verwende sie ausschließlich für die Erstellung der jeweiligen Website und lösche sie nach Abschluss des Projekts, spätestens 60 Tage nach Vertragsende. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. E-Mail und Telefon

Schreibst du mir eine E-Mail oder rufst an, verarbeite ich deine Angaben zur Bearbeitung des Anliegens, Art. 6 Abs. 1 lit. b oder f DSGVO. E-Mails werden auf dem Mailserver bei ALL-INKL.COM in Deutschland verarbeitet. Ich lösche sie, sobald das Anliegen erledigt ist und keine Aufbewahrungspflicht entgegensteht.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Dafür genügt eine E-Mail an hello@webdesignbyniclas.de.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig für mich ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden, datenschutz.sachsen.de.

12. Änderungen

Ich passe diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.