Datenschutz
Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Anton Geier
nomo2design
Weicheringer Straße 163
85051 Ingolstadt
Deutschland
E-Mail: ciao@nomo2design.de
Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht (§ 38 BDSG).
2. Überblick
Ich verarbeite personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Beantwortung Ihrer Anfragen und die Durchführung von Aufträgen erforderlich ist. Diese Website setzt keine Cookies, keine Analyse- oder Trackingdienste, keine Social-Media-Plugins und keinen Newsletter ein. Schriftarten, JavaScript-Bibliotheken und Videos werden ausschließlich vom eigenen Webserver geladen; es werden dabei keine Verbindungen zu Servern Dritter (etwa Google oder Content-Delivery-Networks) aufgebaut.
3. Hosting und Server-Logfiles
Diese Website wird bei Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA („Cloudflare“) über den Dienst Cloudflare Pages gehostet. Beim Aufruf der Website erhebt Cloudflare automatisch Informationen, die Ihr Browser übermittelt, und speichert diese in sogenannten Server-Logfiles. Dazu gehören insbesondere:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei und übertragene Datenmenge
- Referrer-URL (zuvor besuchte Seite)
- Browsertyp und -version, Betriebssystem
- HTTP-Statuscode
Diese Daten sind technisch erforderlich, um die Website auszuliefern sowie ihre Stabilität und Sicherheit zu gewährleisten (z. B. zur Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einer sicheren und fehlerfreien Bereitstellung der Website. Die Logfiles werden von Cloudflare nur für einen begrenzten Zeitraum gespeichert und anschließend gelöscht; eine Zusammenführung mit anderen Datenquellen erfolgt nicht.
Der Auftragsverarbeitungsvertrag (Data Processing Addendum) von Cloudflare ist Bestandteil der Self-Serve Subscription Agreement und gilt damit für die Nutzung von Cloudflare Pages nach Art. 28 DSGVO. Cloudflare verarbeitet die Daten danach ausschließlich nach meinen Weisungen.
Übermittlung in die USA: Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für Übermittlungen an zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend sieht der Auftragsverarbeitungsvertrag mit Cloudflare für den Fall, dass das Data Privacy Framework nicht greift, die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) vor. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: www.cloudflare.com/privacypolicy/
4. Kontaktformular
Wenn Sie mir über das Kontaktformular eine Anfrage senden, verarbeite ich die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse, die von Ihnen ausgewählten Themen und Ihre Nachricht. Das Formular wird über den Dienst „Web3Forms“ verarbeitet, betrieben von Web3Creative, einem registrierten Unternehmen mit Sitz in Palakkad, Kerala, Indien. Ihre Angaben werden an Web3Forms übermittelt und mir per E-Mail an ciao@nomo2design.de weitergeleitet. Nach der Datenschutzerklärung und dem Auftragsverarbeitungsvertrag von Web3Forms können Formulardaten dabei bis zu drei Jahre gespeichert werden. Die Server von Web3Forms stehen nach eigenen Angaben in den Vereinigten Staaten (Region US-East); der Betreiber selbst ist in Indien ansässig. Zur Abwehr von Spam prüft Web3Forms eingehende Formulareinsendungen automatisiert mit den Spamfiltern Akismet (Automattic Inc.) und CleanTalk; dabei können die IP-Adresse und die E-Mail-Adresse der absendenden Person an diese Dienste übermittelt werden.
Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Anbahnung oder Durchführung eines Vertrags zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und an der Abwehr von Spam).
Der Auftragsverarbeitungsvertrag (Data Processing Agreement) von Web3Forms ist in die Nutzungsbedingungen des Dienstes einbezogen. Web3Creative verarbeitet die Daten danach als Auftragsverarbeiter nach Art. 28 DSGVO ausschließlich nach meinen Weisungen.
Übermittlung in Drittländer: Durch die Nutzung von Web3Forms werden Ihre Angaben nach Indien und in die USA übermittelt. Für diese Länder besteht kein Angemessenheitsbeschluss der EU-Kommission (Indien hat keinen; die USA nur für nach dem Data Privacy Framework zertifizierte Unternehmen, zu denen Web3Forms nicht gehört). Web3Forms stützt die Übermittlung nach eigenen Angaben auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags sind. Weitere Informationen finden Sie in der Datenschutzerklärung von Web3Forms: web3forms.com/privacy
Die Angabe Ihres Namens, Ihrer E-Mail-Adresse und einer Nachricht ist erforderlich, damit ich Ihre Anfrage beantworten kann. Ich lösche die Daten, sobald der Zweck erfüllt ist, in der Regel nach abschließender Bearbeitung Ihrer Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Auftrag zustande, gelten die Angaben unter Ziffer 6.
5. Kontakt per E-Mail
Wenn Sie mich per E-Mail kontaktieren, verarbeite ich Ihre Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.
6. Speicherdauer bei Aufträgen
Kommt ein Auftrag zustande, verarbeite ich die zur Vertragsdurchführung erforderlichen Daten (Art. 6 Abs. 1 lit. b DSGVO). Geschäftsunterlagen wie Angebote, Rechnungen und steuerlich relevante Korrespondenz bewahre ich für die Dauer der gesetzlichen Aufbewahrungsfristen auf, insbesondere nach der Abgabenordnung (Art. 6 Abs. 1 lit. c DSGVO). Nach Ablauf der Fristen werden die Daten gelöscht.
7. Cookies, Analyse und eingebundene Inhalte
Diese Website verwendet keine Cookies und keine vergleichbaren Technologien zur Speicherung von Informationen auf Ihrem Endgerät. Es findet keine Reichweitenmessung, kein Tracking und keine Profilbildung statt.
Die verwendete Schriftart (Syne) sowie die JavaScript-Bibliotheken für Animationen und Scrollverhalten (GSAP, Lenis) sind lokal auf dem Server dieser Website gespeichert. Auch Videos werden direkt von dieser Website ausgeliefert. Beim Laden dieser Inhalte werden daher keine Daten an Drittanbieter übermittelt.
8. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, etwa Ihrer Anfragen über das Kontaktformular, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.
9. Ihre Rechte
Sie haben nach der DSGVO folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft über die von mir verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.
Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für mich ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Website: www.lda.bayern.de
10. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
11. Änderungen dieser Datenschutzerklärung
Ich passe diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.