Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Don E Design, Inhaber Ridon Ferati, Kreuzstraße 3, 44787 Bochum, E-Mail: kontakt@don-e-design.com, Telefon, WhatsApp und SMS: +49 155 67741145

Ein Datenschutzbeauftragter ist nicht benannt, da hierfür keine gesetzliche Pflicht besteht.

2. Überblick

Du kannst diese Website besuchen, ohne dich zu registrieren oder Angaben zu deiner Person zu machen. Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb der Website oder die Beantwortung deiner Anfrage nötig ist.

Diese Website setzt keine Cookies, führt keine Besucherstatistik und lädt keine Inhalte von fremden Servern nach.

3. Hosting und Auslieferung

Diese Website wird über die Plattform der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, betrieben und an deinen Browser ausgeliefert. Dabei verarbeitet Cloudflare bei jedem Aufruf technisch notwendige Verbindungsdaten, die dein Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei und übertragene Datenmenge
• Website, von der aus der Zugriff erfolgt (Referrer)
• verwendeter Browser und Betriebssystem

Diese Daten sind nötig, um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Cloudflare verarbeitet die Daten in unserem Auftrag; der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist Bestandteil der Vertragsbedingungen von Cloudflare. Wir selbst speichern keine Server-Logfiles.

Dabei können Daten in die USA übermittelt werden. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; für so zertifizierte Unternehmen hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Für den Fall, dass diese Zertifizierung entfällt, sieht der Vertrag mit Cloudflare die EU-Standardvertragsklauseln vor. Näheres steht in der Datenschutzerklärung von Cloudflare.

4. Kontakt per E-Mail

Wenn du uns eine E-Mail schreibst, verarbeiten wir die Daten, die du uns mitteilst, um deine Anfrage zu beantworten, ein Angebot zu erstellen und einen Auftrag durchzuführen.

Unser Postfach liegt bei Google Workspace, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. E-Mails an uns und Anfragen aus dem Formular liegen deshalb auf Servern von Google. Google verarbeitet sie in unserem Auftrag; dafür besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Dabei können Daten in die USA übermittelt werden; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf einen Vertrag zielt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

5. Kontakt per Telefon, WhatsApp und SMS

Du kannst uns unter +49 155 67741145 anrufen oder per WhatsApp oder SMS schreiben. Wir verarbeiten deine Telefonnummer, deinen Namen und was du uns mitteilst, um deine Anfrage zu beantworten.

Anrufe und SMS laufen über die Mobilfunkanbieter, deinen und unseren.

Für WhatsApp nutzen wir WhatsApp Business, einen Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Inhalte der Nachrichten sind Ende-zu-Ende-verschlüsselt, WhatsApp selbst kann sie nicht lesen. WhatsApp verarbeitet aber Metadaten, etwa Telefonnummern, Zeitpunkte und Gerätedaten, und kann sie mit anderen Unternehmen des Meta-Konzerns teilen. Dabei können Daten in die USA übermittelt werden; die Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Einzelheiten stehen in der Datenschutzrichtlinie von WhatsApp.

Die Links zum Anrufen, zu WhatsApp und SMS auf dieser Website sind einfache Links. Sie öffnen erst beim Anklicken die Telefon-App, WhatsApp oder die SMS-App deines Geräts, vorher werden keine Daten übertragen.

Ob du uns so erreichst, entscheidest du. Ohne WhatsApp erreichst du uns genauso per E-Mail oder über das Anfrageformular. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf einen Vertrag zielt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

6. Anfrageformular

Über das Anfrageformular kannst du uns dein Projekt schildern. Pflicht sind nur die gewünschte Leistung, dein Name und deine E-Mail-Adresse. Alle weiteren Angaben sind freiwillig: Angaben zu deinem Betrieb, Ziele, Umfang, gewünschte Wirkung, Beispielseiten, gewünschtes Paket, Zeitplan, Handynummer, bevorzugter Antwortweg und eine Nachricht.

Solange du nichts absendest, bleiben deine Angaben in deinem Browser. Damit nichts verloren geht, wenn du die Seite verlässt, speichert das Formular einen Entwurf im Sitzungsspeicher deines Browsers (Session Storage). Der Entwurf wird nicht an uns übertragen und nach dem Absenden gelöscht, spätestens aber, sobald du den Tab schließt.

Beim Absenden überträgt dein Browser die Angaben verschlüsselt an unseren Hoster Cloudflare (siehe oben). Dort wird die Anfrage in einer Datenbank innerhalb der EU (Cloudflare D1) gespeichert, damit keine Anfrage verloren geht, und als E-Mail über den Dienst Cloudflare Email Routing an unser Postfach geschickt. Deine E-Mail-Adresse wird als Antwortadresse eingetragen, damit wir dir direkt antworten können.

Zum Schutz vor Missbrauch ist die Zahl der Anfragen pro Minute begrenzt; dafür wird deine IP-Adresse kurzzeitig verwendet, aber nicht gespeichert. Außerdem prüft das Formular, wie lange das Ausfüllen gedauert hat, und enthält ein für Menschen unsichtbares Feld, an dem sich automatische Einsendungen verraten. Cloudflare führt über den E-Mail-Versand ein Zustellprotokoll (unter anderem Absender, Empfänger, Zeitpunkt und Zustellstatus).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Schutz vor Missbrauch unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

7. Speicher im Browser

Diese Website setzt keine Cookies. Sie nutzt den Speicher deines Browsers an zwei Stellen:

• Sitzungsspeicher (Session Storage): ein Vermerk, dass du das Intro auf der Startseite gesehen hast, damit es nicht bei jedem Aufruf erneut läuft, und der Entwurf deiner Anfrage, siehe oben. Beides wird gelöscht, sobald du den Tab schließt.
• Lokaler Speicher (Local Storage): falls du über „Design“ einen anderen Stil der Website wählst, diese Wahl, damit sie auf allen Seiten und beim nächsten Besuch gilt.

Diese Einträge verlassen deinen Browser nicht. Sie dienen allein dazu, die von dir genutzten Funktionen bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

8. Schriften und externe Inhalte

Schriften, Programme und Grafiken liegen auf demselben Server wie diese Website. Beim Besuch werden keine Inhalte von fremden Servern geladen.

Die Vorschauen von Kundenseiten unter Arbeiten sind Kopien der jeweiligen Startseite, die ebenfalls auf unserem Server liegen. Sie laden nichts von fremden Servern, Absenden ist darin abgeschaltet. Klickst du darin auf eine Unterseite, öffnet sich die echte Seite des Kunden in einem neuen Tab, erst dann fließen Daten an deren Anbieter.

Links zu anderen Websites, etwa zu Projekten unter Arbeiten oder zu WhatsApp, sind einfache Links. Daten fließen an den jeweiligen Anbieter erst, wenn du einen Link anklickst.

9. Speicherdauer

Anfragen, E-Mails und Nachrichten bewahren wir auf, solange sie für die Bearbeitung nötig sind. Entsteht kein Auftrag, löschen wir sie zwölf Monate nach der letzten Nachricht. Die Kopie deiner Formularanfrage in der Datenbank wird zwölf Monate nach dem Eingang automatisch gelöscht. Entsteht ein Auftrag, gelten die gesetzlichen Aufbewahrungspflichten, für Geschäftsbriefe sechs und für Rechnungen und andere Buchungsbelege acht Jahre (§ 147 Abs. 3 AO).

10. Deine Rechte

Du hast das Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage unseres berechtigten Interesses kannst du widersprechen (Art. 21). Eine formlose E-Mail genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für unseren Sitz zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

11. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Du erkennst sie am Schloss in der Adresszeile deines Browsers und daran, dass die Adresse mit https beginnt.