1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Mouhmad Khalel, 32 Design, Artillerieweg 27, 26129 Oldenburg, Deutschland
Telefon: +49 162 5151462
E-Mail: kontakt@32design-ol.de
Ein Datenschutzbeauftragter ist nicht bestellt, weil die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG hier nicht erfüllt sind.
2. Grundsätze der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, für die Beantwortung deiner Anfragen oder auf Grundlage deiner Einwilligung erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, etwa Name, E-Mail-Adresse oder IP-Adresse.
Eine Weitergabe an Dritte erfolgt nur in den unten beschriebenen Fällen und nur auf einer der genannten Rechtsgrundlagen.
3. Rechtsgrundlagen
Je nach Verarbeitung stützen wir uns auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO: deine Einwilligung, etwa für Google Analytics.
- Art. 6 Abs. 1 lit. b DSGVO: Anbahnung oder Erfüllung eines Vertrags, etwa bei einer Projektanfrage.
- Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Pflichten, etwa handels- und steuerrechtlicher Aufbewahrungsfristen.
- Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse am sicheren, stabilen Betrieb dieser Website.
- § 25 Abs. 1 TDDDG: Einwilligung für den Zugriff auf Informationen in deinem Endgerät; § 25 Abs. 2 Nr. 2 TDDDG für unbedingt erforderliche Speicherung.
4. Deine Rechte
Dir stehen gegenüber uns die folgenden Rechte zu:
- Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO).
- Berichtigung unrichtiger Daten (Art. 16 DSGVO).
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO).
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).
5. Widerspruchsrecht nach Art. 21 DSGVO
Sofern wir Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Legst du Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen. Ein Widerspruch genügt formlos per E-Mail an kontakt@32design-ol.de
6. Zuständige Aufsichtsbehörde
Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Deutschland. Unabhängig davon kannst du dich an die Aufsichtsbehörde deines Wohnsitzes wenden.
7. Hosting und Server-Logfiles
Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf der Seite verarbeitet Vercel automatisiert Zugriffsdaten in Server-Logfiles:
- gekürzte oder vollständige IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite oder Datei sowie übertragene Datenmenge
- Meldung über erfolgreichen Abruf und HTTP-Statuscode
- Browsertyp, Browserversion und Betriebssystem
- gegebenenfalls die zuvor besuchte Seite (Referrer)
8. Hosting: Rechtsgrundlage, Dauer, Drittland
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und angriffsresistenten Bereitstellung dieser Website. Die Logdaten werden nach spätestens 30 Tagen gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.
Da Vercel Inc. in den USA sitzt, kann es zu einer Übermittlung in ein Drittland kommen. Vercel Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Ein Schutzniveau, das dem europäischen exakt entspricht, kann trotz dieser Garantien nicht in jedem Fall zugesichert werden, insbesondere ein Zugriff durch US-Behörden lässt sich nicht vollständig ausschließen.
9. Verschlüsselung
Diese Website nutzt durchgehend eine TLS-Verschlüsselung (erkennbar an „https“ und dem Schloss-Symbol in der Adresszeile). Dadurch sind die Inhalte, die du an uns übermittelst, auf dem Transportweg für Dritte nicht mitlesbar.
10. Schriftarten
Zur einheitlichen Darstellung von Schriftarten nutzen wir das Paket „next/font“. Die Schriftdateien werden bereits beim Erstellen der Website heruntergeladen, lokal gespeichert und ausschließlich von unserem eigenen Server ausgeliefert. Beim Aufruf dieser Seite wird also keine Verbindung zu Servern von Google aufgebaut, und es wird keine IP-Adresse an Google übertragen.
11. Speicherung auf deinem Endgerät
Diese Website legt Informationen im lokalen Speicher deines Browsers (localStorage) ab. Diese Speicherung ist unbedingt erforderlich, damit die von dir gewählten Einstellungen erhalten bleiben, und erfolgt daher ohne Einwilligung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Es werden dabei keine Daten an uns übertragen. Gespeichert werden:
- „32design.theme“: der gewählte Farbmodus (hell oder dunkel), unbegrenzt bis zum Löschen.
- „32design.locale“: die gewählte Sprache, unbegrenzt bis zum Löschen.
- „32design.consent“: deine Cookie-Entscheidung samt Zeitpunkt, Sprache und Version sowie eine zufällige Kennung (UUID), die allein dieser Entscheidung zugeordnet ist und uns nicht übermittelt wird; sechs Monate.
12. Einwilligungsverwaltung
Beim ersten Besuch fragen wir über einen Hinweis, ob du optionale Dienste erlaubst. Dafür setzen wir die quelloffene Software vanilla-cookieconsent ein. Sie läuft vollständig auf unserem eigenen Server als Teil dieser Website; es wird nichts von einem fremden Anbieter nachgeladen und dabei keine Verbindung zu Dritten aufgebaut. Bis du zustimmst, werden keine Analyse-Dienste geladen und keine dafür nötigen Cookies gesetzt. Deine Entscheidung speichern wir lokal in deinem Browser, damit wir sie nicht bei jedem Aufruf erneut abfragen müssen.
Du kannst deine Auswahl jederzeit ändern oder vollständig widerrufen, über den Punkt „Cookie-Einstellungen“ im Fußbereich jeder Seite. Der Widerruf ist genauso einfach wie die Erteilung und wirkt für die Zukunft.
13. Google Analytics 4
Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird ausschließlich nach deiner ausdrücklichen Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Google Analytics setzt Cookies und verarbeitet unter anderem die gekürzte IP-Adresse, aufgerufene Seiten und Verweildauer, ungefähre Standortangabe auf Stadt- oder Länderebene, Gerätetyp, Browser und Betriebssystem sowie die Herkunftsquelle des Besuchs. Zweck ist die statistische Auswertung der Nutzung, um Inhalte und Technik der Website zu verbessern. Eine Zusammenführung mit anderen Daten von dir findet durch uns nicht statt.
Mit Google besteht ein Auftragsverarbeitungsvertrag. Eine Übermittlung in die USA an Google LLC ist möglich; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln. Die Aufbewahrungsdauer der Nutzungsdaten in unserem Analytics-Konto ist auf zwei Monate begrenzt.
Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen im Fußbereich widerrufen. Zusätzlich bietet Google ein Browser-Add-on zur Deaktivierung an: tools.google.com/dlpage/gaoptout, Informationen zum Datenschutz bei Google findest du unter policies.google.com/privacy
14. Kontaktaufnahme
Das Formular auf der Kontaktseite überträgt keine Daten an unseren Server. Deine Eingaben bleiben im Browser und werden beim Absenden lediglich in eine vorbereitete E-Mail in deinem eigenen Mailprogramm übernommen, abgeschickt wird sie erst von dir. Anfragen erreichen uns damit als gewöhnliche E-Mail oder telefonisch.
Die dabei übermittelten Daten (Name, E-Mail-Adresse, optional Firma und Telefonnummer sowie der Inhalt deiner Nachricht) verarbeiten wir ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO wegen unseres Interesses an der Beantwortung.
Wir löschen Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen, spätestens jedoch nach drei Jahren zum Jahresende. Bitte beachte: E-Mails werden in der Regel unverschlüsselt übertragen. Für vertrauliche Inhalte vereinbare bitte vorab einen sicheren Übertragungsweg mit uns.
15. Empfänger deiner Daten
Über die genannten Dienste hinaus geben wir Daten nicht weiter. Empfänger sind ausschließlich:
- Vercel Inc.: Hosting und Auslieferung dieser Website (Auftragsverarbeiter).
- Google Ireland Limited: Webanalyse, nur mit deiner Einwilligung (Auftragsverarbeiter).
- unser E-Mail-Provider: Empfang und Speicherung deiner Anfragen (Auftragsverarbeiter).
- Steuerberatung und Behörden, soweit gesetzlich vorgeschrieben.
16. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt. Längere Speicherung erfolgt nur, wenn gesetzliche Aufbewahrungspflichten bestehen, insbesondere sechs Jahre für Handelsbriefe und zehn Jahre für Buchungsbelege nach HGB und AO. Für Einzelfälle gelten die in den Abschnitten oben genannten konkreten Fristen.
17. Erforderlichkeit und automatisierte Entscheidungen
Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die im Kontaktformular als Pflichtfelder gekennzeichneten Angaben können wir deine Anfrage allerdings nicht beantworten. Das Ablehnen der optionalen Einwilligungen hat keinerlei Nachteile für die Nutzung dieser Website.
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
18. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, sobald sich die Rechtslage oder die eingesetzte Technik ändert. Für deinen erneuten Besuch gilt jeweils die hier veröffentlichte Fassung mit dem oben genannten Stand.