Datenschutz.

1. Verantwortlicher

Verantwortlich für die nachfolgend beschriebene Verarbeitung personenbezogener Daten ist:

Mika Schmelzer
MS Digital · Einzelunternehmen
Glatzer Straße 38
59227 Ahlen, Deutschland
Telefon: 0157 70267178
E-Mail: mikaschmelzer@gmail.com

2. Aufruf der Website und Hosting bei Vercel

Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, betrieben. Vercel liefert die Seiten aus und führt die Serverfunktion des Kontaktformulars aus. Dabei werden IP-Adresse, Zeitpunkt und Ziel des Zugriffs, Browser- und Geräteinformationen, die übermittelte Referrer-Adresse sowie technische Status- und Fehlerdaten verarbeitet. Beim Absenden des Formulars werden außerdem die unter Ziffer 3 genannten Angaben verarbeitet.

Die Bereitstellung und Absicherung der Website erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist ein zuverlässiger, schneller und gegen Missbrauch geschützter Internetauftritt. Die Rechtsgrundlagen für die Bearbeitung von Formularanfragen sind unter Ziffer 3 erläutert.

Vercel speichert Laufzeitprotokolle im derzeit verwendeten Hobby-Tarif für eine Stunde. Diese Frist gilt nicht pauschal für sämtliche Sicherheits-, Vertrags- oder Sicherungsdaten des Anbieters. Deren Aufbewahrung richtet sich insbesondere nach dem Betriebs- und Sicherheitsbedarf, gesetzlichen Pflichten und der Bearbeitung von Rechtsansprüchen. Einzelheiten beschreibt Vercel in den folgenden Informationen.

Datenschutzhinweise von Vercel
Speicherdauer der Laufzeitprotokolle bei Vercel

3. Kontaktformular, E-Mail und Telefon

Bei einer Kontaktaufnahme verarbeite ich Ihre Kontaktdaten, Ihre Nachricht und die Angaben, die für die Beantwortung Ihrer Anfrage erforderlich sind. Im Formular sind Name, E-Mail-Adresse, Projektart und Nachricht Pflichtangaben; die Angabe eines Unternehmens ist freiwillig. Bei E-Mails können zusätzlich Anhänge und technische Nachrichtendaten anfallen; bei telefonischen Anfragen die mitgeteilte Rufnummer und Gesprächsinformationen.

Wenn Sie selbst einen Vertrag anbahnen oder Vertragspartner sind, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei allgemeinen Anfragen sowie der Kommunikation mit Ansprechpartnern eines Unternehmens erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Bearbeitung von Anliegen und der Kommunikation mit Interessenten und Geschäftspartnern. Soweit gesetzliche Aufbewahrungspflichten bestehen, beruht die weitere Speicherung auf Art. 6 Abs. 1 lit. c DSGVO.

Die Kontaktaufnahme ist freiwillig und begründet für sich genommen keinen kostenpflichtigen Auftrag. Ohne die Pflichtangaben kann ich das Formular nicht bearbeiten. Sie können sich alternativ per E-Mail oder telefonisch an mich wenden. Die Checkbox im Formular bestätigt die Kenntnisnahme dieser Datenschutzerklärung; sie ist keine Einwilligung in Werbung oder eine zusätzliche Rechtsgrundlage für die Bearbeitung.

Schutz vor automatisierten und missbräuchlichen Anfragen

Das Formular prüft ein für reguläre Besucher nicht auszufüllendes Kontrollfeld und die seit dem Laden des Formulars vergangene Zeit. Zur Begrenzung wiederholter Übermittlungen verarbeitet die Serverfunktion außerdem Ihre IP-Adresse und die Zeitpunkte von Übermittlungsversuchen. Dafür werden Versuche innerhalb eines Zehn-Minuten-Zeitraums ausgewertet. Die Zuordnung liegt im Arbeitsspeicher der ausführenden Serverinstanz und wird bei weiteren Zugriffen aktualisiert; sie wird nicht als eigener Datenbankeintrag gespeichert. Mit dem Ende der Serverinstanz endet diese Speicherung. Die Verarbeitung dient der Abwehr von Spam und der Sicherung der Erreichbarkeit und beruht auf Art. 6 Abs. 1 lit. f DSGVO. Die technischen Protokolle des Hosters sind hiervon getrennt zu betrachten.

4. Übermittlung der Formularanfragen mit Resend

Die Serverfunktion übermittelt Formularanfragen als E-Mail über Resend, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei verarbeitet Resend Name, E-Mail-Adresse, gegebenenfalls Unternehmen, Projektart und Nachricht sowie Empfänger-, Versand- und Zustelldaten. Empfänger der Benachrichtigung ist mein Postfach mikaschmelzer@gmail.com.

Resend ist für diese Übermittlung Auftragsverarbeiter. Sein Data Processing Addendum ist Bestandteil der mit der Kontoeröffnung geltenden Vertragsbedingungen. Die Rechtsgrundlagen für die Bearbeitung Ihrer Nachricht sind unter Ziffer 3 beschrieben. Resend speichert Nachrichten- und Versandprotokolldaten regulär 30 Tage; Sicherungskopien bestehen nach Anbieterangabe sieben Tage. Diese technischen Fristen sind von der unter Ziffer 7 beschriebenen Löschung meiner eigenen Nachrichtenkopien zu unterscheiden. Die Speicherung erfolgt in den USA, auch wenn für den Versand eine europäische Region gewählt wird.

Datenschutzerklärung von Resend
Datenverarbeitungsvertrag von Resend
Informationen zu Speicherorten und Löschfristen bei Resend

5. E-Mail-Postfach bei Gmail

Für den Empfang und die Beantwortung Ihrer Nachrichten nutze ich das Gmail-Postfach mikaschmelzer@gmail.com. Anbieter des Dienstes im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet hierbei Absender- und Empfängeradressen, Nachrichteninhalte, Anhänge sowie technische Versand- und Sicherheitsdaten. Die Nutzung für meine Kommunikation beruht auf den unter Ziffer 3 erläuterten Rechtsgrundlagen.

Es handelt sich um die reguläre Gmail-Version. Googles eigene Verarbeitung richtet sich nach den Google-Nutzungsbedingungen und der Datenschutzerklärung von Google; es wird kein Google-Workspace-Vertrag zugrunde gelegt. Google kann Daten auf Servern außerhalb der Europäischen Union, insbesondere in den USA, verarbeiten. Informationen zu Übermittlungen und zur technischen Löschung finden Sie unter Ziffer 6 und 7 sowie bei Google.

Datenschutzerklärung von Google
Informationen zur Datenspeicherung bei Google

6. Empfänger und internationale Datenübermittlungen

Empfänger sind die vorstehend beschriebenen Hosting- und E-Mail-Anbieter sowie deren für die Bereitstellung eingesetzte Dienstleister. Soweit im Einzelfall erforderlich, können Daten außerdem an rechtliche oder steuerliche Berater sowie an Behörden übermittelt werden, etwa zur Erfüllung einer gesetzlichen Verpflichtung oder zur Durchsetzung oder Abwehr von Ansprüchen.

Bei Vercel und Resend können Daten in den USA verarbeitet werden. Vercel beruft sich für erfasste Übermittlungen auf seine Zertifizierung unter dem EU-U.S. Data Privacy Framework nach Art. 45 DSGVO und nennt ergänzend Standardvertragsklauseln oder andere geeignete Übermittlungsmechanismen. Resends Datenverarbeitungsvertrag enthält EU-Standardvertragsklauseln; ergänzend beruft sich Resend auf seine Teilnahme am EU-U.S. Data Privacy Framework. Google nennt für internationale Übermittlungen Angemessenheitsbeschlüsse, die Zertifizierung von Google LLC unter dem EU-U.S. Data Privacy Framework und Standardvertragsklauseln als Schutzmechanismen. Welche Übermittlungen davon erfasst sind, erläutert Google in den unten verlinkten Rahmenbedingungen.

Die maßgeblichen Garantien können Sie über die verlinkten Anbieterinformationen einsehen oder bei mir anfordern. Googles Rahmenbedingungen für Datenübermittlungen

7. Aufbewahrung und Löschung

Erledigte Anfragen ohne Auftrag lösche ich spätestens innerhalb von drei Kalendertagen nach ihrem Abschluss aus meinen bearbeitbaren E-Mail-Beständen einschließlich zugehöriger Anhänge und eigener lokaler Kopien. Eine Anfrage ist abgeschlossen, wenn sie abschließend beantwortet oder beendet ist und keine weitere Bearbeitung oder Rückmeldung aussteht. Die Frist beginnt deshalb nicht bereits mit dem Eingang einer noch offenen Anfrage. Bei der Löschung wird auch die betreffende Kopie aus dem Papierkorb entfernt.

Solange eine Anfrage bearbeitet oder ein Vertrag durchgeführt wird, bleiben die dafür erforderlichen Daten gespeichert. Ausgenommen von der Drei-Tage-Regel sind Unterlagen, die einer gesetzlichen Aufbewahrungspflicht unterliegen, sowie Daten, die zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche erforderlich sind. Aufbewahrungspflichtige Geschäftsbriefe sind regelmäßig sechs Jahre und Buchungsbelege regelmäßig acht Jahre aufzubewahren, soweit die jeweiligen gesetzlichen Vorschriften insbesondere nach § 147 AO und § 257 HGB anwendbar sind. Die Frist beginnt grundsätzlich mit Ablauf des maßgeblichen Kalenderjahres. Gesetzliche Verlängerungen bleiben unberührt. Nach Wegfall des jeweiligen Aufbewahrungsgrundes werden die Daten gelöscht.

Die Drei-Tage-Regel ist keine Zusage einer gleichzeitigen Löschung sämtlicher technischer Kopien bei den Dienstleistern. Für Resend gelten die unter Ziffer 4 erläuterten Fristen. Google beschreibt für die vollständige technische Entfernung gelöschter Daten gewöhnlich etwa zwei Monate und für verschlüsselte Sicherungskopien bis zu sechs Monate; gesetzliche oder sicherheitsbedingte Ausnahmen sind möglich. Für Hostingprotokolle gelten die unter Ziffer 2 erläuterten Kriterien. Ihre gesetzlichen Lösch- und Widerspruchsrechte bleiben hiervon unberührt.

8. Cookies, Schriftarten und externe Inhalte

Ich setze auf dieser Website keine Werbe- oder Analyse-Tracker und keine extern geladenen Schriftarten ein. Es bestehen keine eingebetteten Social-Media-Feeds, Karten oder Videos, die schon beim Seitenaufruf Inhalte fremder Plattformen nachladen. Die Website verwendet keine Cookies zur Wiedererkennung für Werbezwecke. Technische Daten für das Kontaktformular werden zur Bereitstellung und Absicherung der von Ihnen angeforderten Funktion verarbeitet; soweit dafür ein Zugriff auf Ihr Endgerät erforderlich ist, gilt § 25 Abs. 2 Nr. 2 TDDDG.

Links zu anderen Websites sind gewöhnliche Verweise. Wenn Sie einen solchen Link aufrufen, verarbeitet der jeweilige Anbieter Daten nach seinen eigenen Datenschutzhinweisen.

9. Ihre Datenschutzrechte

Unter den gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft über die Verarbeitung Ihrer Daten und Erhalt einer Kopie nach Art. 15 DSGVO;
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
• Löschung Ihrer Daten nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO, soweit die Voraussetzungen erfüllt sind.

Falls eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Ausübung Ihrer Rechte können Sie sich über die unter Ziffer 1 genannten Kontaktdaten an mich wenden.

Widerspruchsrecht nach Art. 21 DSGVO

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO widersprechen. Ich verarbeite die betroffenen Daten anschließend nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe widersprechen.

10. Beschwerderecht bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für meinen Sitz in Nordrhein-Westfalen ist zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Kontakt und Beschwerdemöglichkeiten der LDI NRW

11. Automatisierte Entscheidungen und Datensicherheit

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Die Website wird verschlüsselt über HTTPS übertragen. Bitte übermitteln Sie über das allgemeine Kontaktformular nur die für Ihre Anfrage erforderlichen Angaben.