1. Verantwortlicher und Kontakt
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Manfred Schmidt
DigitalSchmiede24
Kohlenstraße 34
04107 Leipzig
Telefon: +49 172 3526529
E-Mail: [email protected]
2. Hosting
Unsere Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Wenn Sie unsere Website besuchen, werden Ihre personenbezogenen Daten (z. B. IP-Adresse) auf den Servern von Hetzner verarbeitet. Dies ist erforderlich, um Ihnen unsere Website anzeigen zu können.
Die Nutzung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit Hetzner geschlossen. Die Datenverarbeitung findet ausschließlich in Rechenzentren in Deutschland statt.
Auf demselben Server betreiben wir auch unseren E-Mail-Server sowie unsere Kundenverwaltung (siehe Abschnitte 6 bis 8). Ihre Anfragen, Nachrichten und Dateien liegen damit ebenfalls ausschließlich in Rechenzentren in Deutschland.
Weitere Informationen finden Sie in der Datenschutzerklärung von Hetzner.
3. Content Delivery Network (CDN) – Cloudflare
Wir nutzen das Content Delivery Network und den Proxy-Dienst von Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare bietet ein weltweit verteiltes Netzwerk, das unsere Website schneller und sicherer macht. Dabei wird der Datenverkehr zwischen Ihrem Browser und unserem Server über die Infrastruktur von Cloudflare geleitet.
Cloudflare kann dabei personenbezogene Daten verarbeiten, insbesondere Ihre IP-Adresse, Systemkonfigurationsinformationen und andere Daten zum Datenverkehr von und zu unserer Website.
Die Nutzung von Cloudflare erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einem möglichst sicheren und performanten Betrieb unserer Website.
Die Datenübertragung in die USA wird auf Grundlage des EU-U.S. Data Privacy Framework (DPF) durchgeführt. Cloudflare ist unter dem DPF zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.
4. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
5. Server-Log-Files
Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Files, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- IP-Adresse
- Uhrzeit der Serveranfrage
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.
Die Server-Log-Files werden nach spätestens 14 Tagen automatisch gelöscht.
6. Kontaktformular und Kundenverwaltung
Wenn Sie uns über das Kontaktformular eine Anfrage senden, speichern wir Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, gewünschtes Paket, Nachricht sowie ggf. mitgesendete Dateien) in unserer eigenen Kundenverwaltung. Diese läuft auf unserem Server bei Hetzner in Deutschland; es werden dafür keine externen CRM-Dienste eingesetzt. Zusätzlich speichern wir den Zeitpunkt der Anfrage und die IP-Adresse, von der sie gesendet wurde, um Missbrauch (z. B. Spam) erkennen und abwehren zu können.
Nach dem Absenden erhalten Sie eine automatische Bestätigung per E-Mail mit einem persönlichen Link zu Ihrem Kundenbereich (siehe Abschnitt 8). Wir erhalten gleichzeitig eine Benachrichtigung über Ihre Anfrage.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie der Beantwortung Ihrer Anfrage und damit der Durchführung vorvertraglicher Maßnahmen bzw. der Erfüllung eines Vertrags dient. Die Speicherung der IP-Adresse beruht auf unserem berechtigten Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
7. Kommunikation per E-Mail
Wenn Sie uns per E-Mail kontaktieren oder wir Ihnen im Rahmen Ihrer Anfrage E-Mails senden (z. B. Bestätigungen, Statusmeldungen, Zahlungsaufforderungen), werden die dafür nötigen Daten (Name, E-Mail-Adresse, Inhalt der Nachricht) verarbeitet. Unser E-Mail-Server wird von uns selbst auf unserem Server bei Hetzner in Deutschland betrieben.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Nachricht mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, und im Übrigen auf Grundlage unseres berechtigten Interesses an der effektiven Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
8. Kundenbereich
Über den persönlichen Link aus Ihrer Bestätigungsmail erreichen Sie Ihren Kundenbereich. Dort sehen Sie den Status Ihres Projekts und können uns Nachrichten schreiben, Dateien (z. B. Logo, Fotos, Texte) hochladen und offene Zahlungen begleichen. Der Zugang erfolgt ohne Passwort über einen zufällig erzeugten, nicht erratbaren Link. Bitte geben Sie diesen Link nicht an Dritte weiter.
Nachrichten, Dateien und Zahlungsinformationen werden in unserer Kundenverwaltung auf unserem Server in Deutschland gespeichert. Der Kundenbereich setzt keine Cookies und bindet keine Inhalte von Drittanbietern ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Kündigungsformular
Über die Seite „Verträge hier kündigen“ können Sie Verträge mit uns kündigen. Dabei verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, ggf. Kunden- oder Rechnungsnummer, Vertrag, Art, Grund und Zeitpunkt der Kündigung) sowie Zeitpunkt und IP-Adresse der Übermittlung, um die Kündigung zu bearbeiten, Ihnen den Eingang zu bestätigen und ihn nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB sowie Art. 6 Abs. 1 lit. b DSGVO.
Anfragen über Kleinanzeigen
Wir bieten unsere Leistungen auch auf der Plattform Kleinanzeigen (kleinanzeigen.de) an. Wenn Sie uns dort kontaktieren, verarbeiten wir die Daten, die Sie uns über die Plattform übermitteln (z. B. Name bzw. Nutzername und Nachrichteninhalt), zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Für die Verarbeitung auf der Plattform selbst ist der Betreiber verantwortlich; Informationen finden Sie in dessen Datenschutzerklärung.
9. Zahlungsabwicklung
Offene Zahlungen können Sie per Überweisung oder online bezahlen. Für Online-Zahlungen nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Wenn Sie auf „Jetzt online bezahlen“ klicken, werden Sie zu einer Bezahlseite von Stripe weitergeleitet. Dabei übermitteln wir an Stripe Ihre E-Mail-Adresse, den Betrag, die Bezeichnung der Zahlung und eine Referenznummer. Ihre Zahlungsdaten (z. B. Kartennummer oder IBAN) geben Sie direkt bei Stripe ein; wir erhalten diese Daten nicht, sondern nur eine Bestätigung über den Zahlungseingang.
Je nach gewählter Zahlungsart gibt Stripe Ihre Daten an weitere Zahlungsdienstleister weiter, insbesondere an Kartenherausgeber und Banken, an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (bei Zahlung mit PayPal) bzw. an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden (bei Zahlung mit Klarna). Diese Anbieter verarbeiten Ihre Daten in eigener Verantwortung, u. a. zur Betrugsprävention und ggf. zur Bonitätsprüfung. Stripe kann Daten auch an Unternehmen in den USA übermitteln; Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
Die Verarbeitung erfolgt zur Erfüllung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in den Datenschutzerklärungen von Stripe, PayPal und Klarna.
Bei Zahlung per Überweisung erhalten wir von unserer Bank die bei Überweisungen üblichen Angaben (Name, IBAN, Betrag, Verwendungszweck).
10. Speicherdauer
Anfragen, aus denen kein Auftrag entsteht, löschen wir einschließlich aller Nachrichten und Dateien spätestens zwei Jahre nach dem letzten Kontakt, auf Ihren Wunsch auch früher. Kommt ein Auftrag zustande, speichern wir die Daten für die Dauer der Zusammenarbeit. Danach bewahren wir Unterlagen nur so lange auf, wie es gesetzliche Aufbewahrungspflichten vorschreiben (insbesondere § 147 Abgabenordnung: Rechnungen und Buchungsbelege 8 Jahre, geschäftliche Korrespondenz 6 Jahre), und löschen sie anschließend.
Zur Absicherung gegen Datenverlust erstellen wir tägliche Sicherungskopien auf unserem Server bzw. bei Hetzner in Deutschland. Gelöschte Daten sind nach spätestens 30 Tagen auch aus diesen Sicherungen entfernt.
11. Besucherstatistik ohne Cookies
Um zu verstehen, wie unsere Website genutzt wird, erfassen wir mit einem kleinen, selbst betriebenen Zählskript anonyme Seitenaufrufe. Dabei werden keine Cookies gesetzt, keine Daten auf Ihrem Gerät gespeichert oder ausgelesen und keine IP-Adressen gespeichert. Erfasst werden nur die aufgerufene Seite, die Herkunft des Besuchs (z. B. Suchmaschine oder verlinkende Website), der Gerätetyp (Handy oder PC, abgeleitet aus der Browserkennung) und der Zeitpunkt.
Um mehrfache Aufrufe desselben Besuchers an einem Tag zusammenzufassen, bilden wir aus IP-Adresse, Browserkennung und einem täglich neu erzeugten Zufallswert einen nicht umkehrbaren Kurzwert (Hash). Der Zufallswert wird täglich verworfen, sodass Besucher weder identifiziert noch über mehrere Tage wiedererkannt werden können. Die Daten werden ausschließlich auf unserem Server in Deutschland verarbeitet, nicht an Dritte weitergegeben und nach spätestens 14 Monaten gelöscht.
Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Auswertung und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).
12. Schriftarten, Icons und Bilder (lokal gehostet)
Alle auf dieser Website verwendeten Schriftarten (z. B. „Inter"), Icons und Bilder sowie die eingesetzten Skripte werden direkt von unserem eigenen Server ausgeliefert. Beim Besuch unserer Website wird dafür keine Verbindung zu Servern von Google, Content-Delivery-Netzwerken für Schriftarten oder Bilddatenbanken hergestellt, und es werden insoweit keine Daten an Dritte übermittelt.
13. Cookies
Unsere Website verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden.
Technisch notwendige Cookies (Cloudflare)
Durch den Einsatz von Cloudflare werden technisch notwendige Cookies gesetzt, die für den sicheren Betrieb der Website erforderlich sind. Dazu gehören insbesondere:
- __cflb – Wird für den Cloudflare Load Balancer verwendet.
- __cf_bm – Wird zur Erkennung und Abwehr von Bot-Verkehr eingesetzt (Gültigkeit: max. 30 Minuten).
- cf_clearance – Wird nach einer erfolgreichen Sicherheitsabfrage gesetzt, um den Nutzer als verifiziert zu markieren.
Diese Cookies sind für den ordnungsgemäßen Betrieb der Website zwingend erforderlich und können nicht deaktiviert werden. Die Rechtsgrundlage für den Einsatz dieser Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit der Website).
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren.
14. Rechte der betroffenen Person
Ihnen stehen als betroffene Person gemäß DSGVO folgende Rechte zu:
a) Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO aufgeführten Informationen.
b) Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger Daten zu verlangen.
c) Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, die Löschung Sie betreffender personenbezogener Daten zu verlangen, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden.
d) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen gegeben ist, z. B. wenn Sie die Richtigkeit der Daten bestreiten.
e) Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Zudem haben Sie das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln.
f) Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen.
g) Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
15. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die für uns zuständige Aufsichtsbehörde ist:
Sächsischer Datenschutzbeauftragter
Devrientstraße 5
01067 Dresden
Telefon: +49 351 85471-101
Website: www.saechsdsb.de
16. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Stand: September 2026