Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 DSGVO
Entwurf. Diese Erklärung ist auf den aktuellen Funktionsumfang der Seite abgestimmt (Kontaktformular, Hosting, self-hosted Schriften, keine Tracker). Sobald Online-Zahlung (Stripe) oder Terminbuchung aktiv sind, müssen die entsprechenden Abschnitte ergänzt werden. Vor Launch bitte rechtlich prüfen lassen.
1. Verantwortlicher
Marvin Schaaban — Digitale Medien & Webentwicklung
Holstenhofweg 2A, 22041 Hamburg
E-Mail: contact@marvinschaaban.de
2. Hosting
Diese Website wird bei einem Dienstleister in Deutschland gehostet: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Der Anbieter verarbeitet in meinem Auftrag Daten, die beim Besuch der Website anfallen (siehe Server-Logs). Grundlage ist ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Die Übertragung der Website erfolgt verschlüsselt über HTTPS (SSL/TLS).
3. Server-Logfiles
Beim Aufruf der Website werden automatisch Informationen erfasst, die dein Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Anfrage und IP-Adresse. Diese Daten dienen der technischen Bereitstellung und Sicherheit und werden nicht mit anderen Datenquellen zusammengeführt. Sie werden in der Regel spätestens nach 7 Tagen gelöscht bzw. anonymisiert (die genaue Frist richtet sich nach der Konfiguration des Hosters und wird vor Veröffentlichung bestätigt). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
4. Kontaktformular, E-Mail & WhatsApp
Wenn du mir über das Formular oder per E-Mail eine Anfrage schickst, verarbeite ich deine Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Durchführung eines Vertrags) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Angabe von Name, E-Mail und Nachricht ist erforderlich, um deine Anfrage bearbeiten zu können; ohne diese Angaben ist eine Kontaktaufnahme über das Formular nicht möglich. Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung besteht nicht.
Die Formularanfrage wird mir als E-Mail an mein Postfach zugestellt und dort gespeichert. Mein E-Mail-Dienst wird über Apple iCloud+ mit eigener Domain betrieben (Anbieter: Apple Distribution International Ltd., Irland); dabei kann eine Verarbeitung auch in Drittländern (u. a. USA) erfolgen. Soweit dabei eine Übermittlung in die USA stattfindet, stützt sie sich auf geeignete Garantien nach Art. 44 ff. DSGVO (insbesondere das EU-US Data Privacy Framework bzw. Standardvertragsklauseln); eine Kopie der Garantien ist auf Anfrage erhältlich. Zur Abwehr von Spam und Missbrauch nutzt das Formular ein verstecktes Feld (Honeypot) sowie eine temporäre Begrenzung der Sendehäufigkeit; dabei wird deine IP-Adresse verarbeitet und zur Nachvollziehbarkeit in der Benachrichtigungs-E-Mail vermerkt (Art. 6 Abs. 1 lit. f DSGVO). Es werden keine Cookies gesetzt.
Nimmst du über den WhatsApp-Link Kontakt auf, erfolgt die Kommunikation über den Dienst der Meta Platforms Ireland Ltd.; dabei können Daten an Meta übermittelt und in ein Drittland (USA) übertragen werden. Rechtsgrundlage ist dein freiwilliger Kontaktwunsch bzw. mein berechtigtes Interesse an einfacher Erreichbarkeit (Art. 6 Abs. 1 lit. f DSGVO). Einzelheiten in den Datenschutzhinweisen von WhatsApp/Meta.
5. Schriften & Symbole
Schriftarten (Space Grotesk, Inter) und Symbole (Tabler Icons) werden lokal von diesem Server geladen (self-hosted). Es findet keine Verbindung zu Google Fonts oder einem externen CDN statt; es werden dabei keine personenbezogenen Daten an Dritte übertragen.
6. Cookies & Tracking
Diese Website verwendet keine Cookies zu Analyse- oder Marketingzwecken und bindet keine Tracking- oder Analysedienste ein.
7. Zahlung (geplant)
Sobald eine Online-Zahlung angeboten wird, erfolgt die Abwicklung über Stripe Payments Europe Ltd. In diesem Fall werden die für die Zahlung erforderlichen Daten an Stripe übermittelt; dieser Abschnitt wird dann um die konkreten Verarbeitungen, Rechtsgrundlagen und Empfänger ergänzt.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
9. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren, insbesondere bei der für deinen Wohnsitz oder den Sitz des Verantwortlichen zuständigen Behörde. Für den Sitz in Hamburg ist dies der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Str. 22, 20459 Hamburg.