Datenschutz
Wie diese Website mit personenbezogenen Daten umgeht — kurz gefasst: so wenig wie möglich.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung und anderer datenschutzrechtlicher Bestimmungen ist:
Webdesign R & L
Max Rastovetsky & Andrej Leitner GbR
Leipziger Str. 37
04435 Schkeuditz
Deutschland
Telefon: 015202652152
E-Mail: webdesign.R-L@proton.me
Vertretungsberechtigte Gesellschafter: Max Rastovetsky, Andrej Leitner
Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen hierfür liegen nicht vor.
2. Allgemeine Hinweise zur Datenverarbeitung
2.1 Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse sowie Inhalte einer Kontaktaufnahme gehören.
2.2 Umfang und Grundsätze der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Rechtsgrundlage besteht. Dabei beachten wir insbesondere die Grundsätze der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung und Integrität.
Diese Website ist bewusst datensparsam gebaut: Sie setzt keine Cookies, keine Analyse-, Werbe- oder Tracking-Werkzeuge ein, bindet keine Social-Media-Dienste ein und führt keine Nutzerkonten. Beim Aufruf werden keinerlei Daten an Dritte übermittelt — sämtliche Inhalte einschließlich der Schriften kommen vom eigenen Server.
2.3 Rechtsgrundlagen
Je nach Verarbeitungsvorgang beruht die Verarbeitung insbesondere auf:
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung,
- Art. 6 Abs. 1 lit. b DSGVO — Vertrag oder vorvertragliche Maßnahmen,
- Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung,
- Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen.
Für die Speicherung von Informationen auf eurem Endgerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG. Die konkret einschlägige Grundlage steht beim jeweiligen Verarbeitungsvorgang.
2.4 Empfänger und Auftragsverarbeiter
Externer Empfänger ist auf dieser Website ausschließlich unser Hosting-Anbieter (Abschnitt 3.1); er wird als Auftragsverarbeiter auf Grundlage eines Vertrags gemäß Art. 28 DSGVO tätig. Weitere Empfänger gibt es nicht. Eine Übermittlung an Behörden erfolgt nur bei gesetzlicher Verpflichtung.
2.5 Drittlandübermittlungen
Eine Übermittlung personenbezogener Daten an Empfänger außerhalb der EU oder des EWR findet auf dieser Website nicht statt.
2.6 Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Rechtsstreitigkeiten oder berechtigten Nachweisinteressen entgegenstehen.
2.7 Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
3. Bereitstellung der Website, Hosting und Server-Logfiles
3.1 Hosting
Diese Website wird bei folgendem Dienstleister gehostet:
STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland
Der Anbieter verarbeitet in unserem Auftrag die in Abschnitt 3.2 genannten Server-Protokolldaten sowie die Angaben, die ihr über das Anfrageformular absendet (Abschnitt 6.1). Die Formulardaten laufen über den Server, werden dort aber nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im zuverlässigen und sicheren Betrieb der Website. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
3.2 Server-Logfiles
Beim Aufruf übermittelt euer Browser technisch bedingt Daten an den Webserver: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite oder Datei, übertragene Datenmenge und HTTP-Statuscode, Referrer-URL, Browsertyp, Browserversion, Betriebssystem und Hostname des zugreifenden Endgeräts.
Die Verarbeitung dient der technischen Bereitstellung, der Stabilität und Sicherheit, der Erkennung von Angriffen und Missbrauch sowie der Fehleraufklärung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die Protokolldaten werden nach sieben Tagen automatisch gelöscht. Länger gespeichert wird nur bei konkreten Anhaltspunkten für einen Sicherheitsvorfall — dann bis zur Aufklärung und gegebenenfalls bis zum Abschluss rechtlicher Maßnahmen.
3.3 Erforderlichkeit
Die Verarbeitung der Verbindungsdaten ist technisch erforderlich, damit die Website an euer Endgerät übermittelt und sicher betrieben werden kann. Ohne Verarbeitung der IP-Adresse kann die Website nicht ausgeliefert werden.
4. Cookies, Local Storage und Session Storage
Diese Website setzt keine Cookies. Weder eigene noch solche von Drittanbietern. Es findet keine Wiedererkennung über verschiedene Websites hinweg statt und es wird kein Einwilligungsbanner benötigt.
Verwendet werden lediglich zwei Einträge im Speicher eures eigenen Browsers:
| Name | Technik | Zweck | Dauer |
|---|---|---|---|
rl:leaving |
Session Storage | Technischer Merker für die Übergangsanimation zwischen zwei Seiten | Bis zum Schließen des Tabs |
rl_anfragerl_anfrage_ok |
Local Storage | Zwischenspeicher für die Eingaben im Anfrageformular samt der zugehörigen Zustimmung — nur, wenn ihr das Kästchen im Formular ankreuzt | Bis zum Absenden, bis „Entwurf verwerfen“ oder bis zum Entfernen des Hakens |
Rechtsgrundlagen. rl:leaving ist unbedingt erforderlich,
um die Seite wie gewünscht auszuliefern; Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG.
rl_anfrage ist eine reine Bequemlichkeit und wird ausschließlich nach
eurer ausdrücklichen Zustimmung angelegt — Grundlage ist § 25 Abs. 1 TDDDG in
Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Beide Einträge verlassen euer Gerät nicht.
Die Zustimmung erteilt ihr über ein Kontrollkästchen unmittelbar im Anfrageformular und nehmt sie ebenso zurück, indem ihr den Haken wieder entfernt. Der bereits gespeicherte Entwurf wird dabei sofort gelöscht.
5. Schriftarten
Die verwendeten Schriftarten Archivo, Newsreader und JetBrains Mono liegen auf unserem eigenen Server und werden von dort ausgeliefert. Es findet keine Verbindung zu Google Fonts oder einem anderen fremden Anbieter statt; es werden dabei keine Daten an Dritte übermittelt.
Die Schriften stehen unter der SIL Open Font License 1.1, die das Ausliefern vom eigenen Server ausdrücklich erlaubt.
6. Kontaktaufnahme
6.1 Anfrageformular
Auf der Kontaktseite steht ein Formular mit den Pflichtfeldern Name, E-Mail-Adresse und Nachricht sowie dem freiwilligen Feld Unternehmen. Je nach gewähltem Anliegen kommen weitere freiwillige Angaben hinzu, etwa zu Branche, Umfang, Zeitrahmen oder Budget.
Beim Absenden werden diese Angaben an unseren Webserver bei STRATO übertragen und von dort unmittelbar als E-Mail an unser Postfach weitergeleitet. Zusätzlich wird der Zeitpunkt des Absendens vermerkt. Eine Speicherung auf dem Server findet nicht statt — die Anfrage wird entgegengenommen, weitergeleitet und nicht abgelegt; eine Datenbank kommt nicht zum Einsatz.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, an uns gerichtete Anfragen sachgerecht zu beantworten. Die Angabe der Pflichtfelder ist erforderlich, um die Anfrage bearbeiten und beantworten zu können; alle weiteren Angaben sind freiwillig.
Zum Schutz vor automatisierten Massenanfragen enthält das Formular ein für Menschen unsichtbares Feld sowie eine Prüfung der Ausfülldauer. Dabei werden keine Daten an Dritte übermittelt und keine Cookies gesetzt; ein externer Dienst wie CAPTCHA kommt nicht zum Einsatz.
Solange ihr nicht absendet, findet keine Verarbeitung durch uns statt. Bei erteilter Einwilligung für den Zwischenspeicher verbleiben die Eingaben bis dahin ausschließlich auf eurem Gerät (Abschnitt 4).
6.2 Kontakt per E-Mail, Telefon oder Post
Bei einer Kontaktaufnahme auf anderem Weg verarbeiten wir die übermittelten Daten: Name, Kontaktdaten, Betreff und Inhalt der Nachricht, Zeitpunkt sowie übermittelte Dokumente. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichem Bezug, sonst Art. 6 Abs. 1 lit. f DSGVO. Besteht eine gesetzliche Aufbewahrungspflicht, erfolgt die weitere Verarbeitung nach Art. 6 Abs. 1 lit. c DSGVO.
Allgemeine Anfragen ohne vertraglichen oder rechtlich relevanten Bezug werden spätestens sechs Monate nach abschließender Bearbeitung gelöscht. Vertragsbezogene Korrespondenz wird bis zum Ablauf der einschlägigen Aufbewahrungs- und Verjährungsfristen gespeichert.
6.3 Pflichtangaben
Als Pflichtfelder gekennzeichnete Angaben sind erforderlich, damit wir eine Anfrage bearbeiten und beantworten können. Weitere Angaben sind freiwillig.
6.4 E-Mail-Sicherheit
Die Übertragung unverschlüsselter E-Mails kann Sicherheitsrisiken aufweisen. Bitte übermittelt besonders vertrauliche Informationen nur über hierfür geeignete, gesicherte Kommunikationswege.
7. Verschlüsselung und Datensicherheit
Diese Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung, erkennbar am
https:// in der Adresszeile. Aufrufe über eine unverschlüsselte Verbindung
werden automatisch auf die verschlüsselte Adresse umgeleitet.
Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO — insbesondere Zugriffs- und Berechtigungskonzepte, Verschlüsselung, regelmäßige Sicherheitsupdates, Datensicherungen und Maßnahmen zur Wiederherstellung der Verfügbarkeit.
8. Eure Rechte
Soweit die gesetzlichen Voraussetzungen vorliegen, habt ihr folgende Rechte:
- Auskunft (Art. 15 DSGVO),
- Berichtigung (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft,
- Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen nach Art. 6 Abs. 1 lit. e oder f DSGVO.
Eine Verarbeitung zu Zwecken der Direktwerbung findet auf dieser Website nicht statt. Zur Ausübung eurer Rechte genügt eine formlose Nachricht an webdesign.R-L@proton.me. Bei begründeten Zweifeln an der Identität können wir zusätzliche Informationen zur Bestätigung anfordern.
9. Beschwerderecht bei einer Aufsichtsbehörde
Ihr habt gemäß Art. 77 DSGVO das Recht, euch bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist:
Die Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
www.saechsdsb.de
10. Externe Links
Diese Website enthält einen einzigen Verweis auf ein fremdes Internetangebot: den Link auf die Website der zuständigen Aufsichtsbehörde in Abschnitt 9. Erst wenn ihr ihn anklickt, verlasst ihr unsere Seite und es entsteht eine Verbindung dorthin; für die Datenverarbeitung ist dann der dortige Betreiber verantwortlich. Die bloße Verlinkung übermittelt keine Daten.
Daneben gibt es mailto:-Links auf unsere eigene E-Mail-Adresse. Sie öffnen
lediglich euer E-Mail-Programm und übertragen keine Daten an Dritte.
11. Aktualisierung dieser Erklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Datenverarbeitungen, die eingesetzten technischen Systeme oder die rechtlichen Rahmenbedingungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
Stand: August 2026