Datenschutzerklärung

1. Das Wichtigste vorweg

Diese Webseite ist bewusst sparsam gebaut. Konkret heißt das:

• Wir setzen keine Cookies und brauchen deshalb auch kein Zustimmungsbanner.
• Wir zählen Seitenaufrufe, aber ohne Cookies und ohne dauerhafte Kennung. Wir erfahren dadurch nicht, wer Sie sind, und können Ihre Besuche nicht über Tage oder Geräte hinweg zusammenführen. Näheres in Abschnitt 8.
• Wir binden keine fremden Inhalte ein – keine Videos, keine Karten, keine Social-Media-Bausteine, kein CAPTCHA.
• Die verwendeten Schriftarten liegen auf unserem Server. Ihr Browser stellt beim Besuch keine Verbindung zu Google Fonts oder einem anderen Schriftdienst her.

Personenbezogene Daten fallen daher an wenigen, klar benennbaren Stellen an: in den Server-Logfiles, bei der Reichweitenmessung und dann, wenn Sie uns über das Kontaktformular schreiben. Alles davon erklären wir unten.

2. Wer für die Verarbeitung verantwortlich ist

Verantwortlich im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) ist:

Telefon

+49 811 12835120

E-Mail

info@longlife-webdesign.de

Fragen zum Datenschutz richten Sie bitte an diese E-Mail-Adresse. Die weiteren Angaben zum Unternehmen finden Sie im Impressum.

Einen Datenschutzbeauftragten haben wir nicht bestellt. Eine Pflicht dazu besteht nicht: Bei uns sind nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt, sodass die Schwelle des § 38 Abs. 1 BDSG nicht erreicht wird. Ihre Anliegen zum Datenschutz richten Sie bitte unmittelbar an die oben genannte E-Mail-Adresse.

3. Allgemeine Hinweise

Personenbezogene Daten sind alle Angaben, mit denen Sie sich persönlich identifizieren lassen – etwa Ihr Name, Ihre E-Mail-Adresse oder Ihre IP-Adresse. Wir verarbeiten solche Daten nur, soweit das für den Betrieb dieser Webseite und die Beantwortung Ihrer Anfragen erforderlich ist.

Eine Verarbeitung braucht nach der DSGVO immer eine Rechtsgrundlage. Bei uns sind das drei: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Anbahnung oder Durchführung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse am sicheren, funktionierenden Betrieb der Seite (Art. 6 Abs. 1 lit. f DSGVO). Bei jedem Abschnitt unten steht, welche davon gilt.

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter. Eine Übermittlung findet nur an die unten genannten Dienstleister statt, die für uns arbeiten und dabei an unsere Weisungen gebunden sind. Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.

4. Verschlüsselte Übertragung (SSL/TLS)

Diese Webseite wird ausschließlich verschlüsselt übertragen. Sie erkennen das an dem https:// am Anfang der Adresszeile und am Schlosssymbol Ihres Browsers. Solange die Verschlüsselung aktiv ist, können die Daten, die Sie an uns übermitteln – insbesondere die Angaben im Kontaktformular – auf dem Übertragungsweg nicht von Dritten mitgelesen werden.

Aufrufe über unverschlüsseltes http:// leitet unser Hoster automatisch auf die verschlüsselte Fassung um.

Bitte beachten Sie: Eine verschlüsselte Übertragung schützt den Weg, nicht das Ziel. Für den Versand gewöhnlicher E-Mails außerhalb dieser Webseite können wir keine lückenlose Verschlüsselung zusichern.

5. Hosting

Diese Webseite wird bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA gehostet. Vercel verarbeitet die Daten ausschließlich in unserem Auftrag; Grundlage ist ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Die serverseitige Verarbeitung – dazu gehört das Absenden des Kontaktformulars – haben wir fest auf die Region fra1 (Frankfurt am Main, Deutschland) eingestellt.

Vollständig in Deutschland bleibt Ihr Seitenaufruf damit dennoch nicht: Vercel liefert die Seiteninhalte über ein weltweites Auslieferungsnetz (CDN) aus. Ihre Anfrage wird über den Ihnen nächstgelegenen Vermittlungsknoten geleitet, an dem unter anderem Ihre IP-Adresse anfällt. Auslieferung und Zwischenspeicherung der Seiteninhalte können daher auch außerhalb der EU stattfinden.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung dieser Webseite (Art. 6 Abs. 1 lit. f DSGVO).

Da Vercel ein US-amerikanisches Unternehmen ist, findet eine Übermittlung in die USA statt. Ein Zugriff durch US-Behörden lässt sich dabei nicht vollständig ausschließen.

Grundlage der Übermittlung ist der Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO: die Vercel Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend haben wir die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 DSGVO vereinbart, damit die Übermittlung auch dann abgesichert bleibt, wenn die Zertifizierung entfällt.

6. Server-Logfiles

Wenn Sie diese Webseite aufrufen, übermittelt Ihr Browser automatisch Daten, die in sogenannten Logfiles gespeichert werden. Das sind:

• Ihre IP-Adresse
• Datum und Uhrzeit des Zugriffs
• die aufgerufene Adresse und die übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war (sogenannter Zugriffsstatus)
• Browsertyp und Browserversion
• Ihr Betriebssystem
• die zuvor besuchte Seite, falls Sie über einen Link kamen

Diese Daten brauchen wir, damit die Seite technisch überhaupt ausgeliefert werden kann, und um Störungen und Angriffe zu erkennen und abzuwehren. Wir führen sie nicht mit anderen Daten zusammen und ziehen keine Rückschlüsse auf einzelne Personen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb dieser Webseite. Die Logfiles werden nach 24 Stunden gelöscht.

7. Kontaktformular, E-Mail und Telefon

Über das Kontaktformular auf dieser Webseite können Sie uns eine Nachricht senden. Pflichtangaben sind Ihr Name, Ihre E-Mail-Adresse, ein Betreff und Ihre Nachricht; Firma und Telefonnummer können Sie freiwillig angeben. Zusätzlich wird beim Absenden Ihre ausdrückliche Einwilligung erfasst. Wir verwenden diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten und zu beantworten. Dasselbe gilt, wenn Sie uns direkt eine E-Mail schreiben oder anrufen.

Ihre Angaben werden nicht in einer Datenbank dieser Webseite gespeichert. Sie werden unmittelbar als E-Mail an unser Postfach übermittelt und dort weiterverarbeitet.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie beim Absenden des Formulars ausdrücklich erteilen. Zielt Ihre Anfrage auf den Abschluss eines Vertrages, tritt Art. 6 Abs. 1 lit. b DSGVO hinzu. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft formlos per E-Mail widerrufen; die bis dahin erfolgte Verarbeitung bleibt davon unberührt.

Wir behalten Ihre Anfrage, bis sie abschließend bearbeitet ist und keine Rückfragen mehr zu erwarten sind, und löschen sie anschließend. Entsteht aus der Anfrage ein Geschäftsvorgang, bewahren wir die Korrespondenz im Rahmen der gesetzlichen Aufbewahrungsfristen nach Handels- und Steuerrecht auf.

Versand über Resend

Für den technischen Versand der Formularnachrichten nutzen wir den Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Übermittelt werden dabei die von Ihnen ausgefüllten Formularfelder sowie Ihre E-Mail-Adresse als Antwortadresse. Resend verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags über die Auftragsverarbeitung nach Art. 28 DSGVO.

Die Verarbeitung Ihrer Nachricht ist für die EU-Region Irland (eu-west-1) konfiguriert. Der eigentliche Versand findet damit innerhalb der Europäischen Union statt.

Plus Five Five, Inc. ist gleichwohl ein US-amerikanisches Unternehmen. Nach Angaben des Anbieters werden Kontodaten, Zustellprotokolle und Metadaten der versendeten E-Mails unabhängig von der gewählten Versandregion in den USA gespeichert. Insoweit findet eine Übermittlung in die USA statt, und ein Zugriff durch US-Behörden lässt sich nicht vollständig ausschließen.

Grundlage der Übermittlung ist der Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO: die Plus Five Five, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend haben wir die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 DSGVO vereinbart, damit die Übermittlung auch dann abgesichert bleibt, wenn die Zertifizierung entfällt.

Wenn Sie das vermeiden möchten, erreichen Sie uns jederzeit auch telefonisch unter +49 811 12835120 oder per Post an die oben genannte Anschrift.

Schutz vor Formular-Spam

Damit das Formular nicht für Massenzusendungen missbraucht wird, prüfen wir beim Absenden, wie viele Nachrichten in den vergangenen zehn Minuten von Ihrem Internetanschluss ausgegangen sind. Mehr als fünf Nachrichten in diesem Zeitfenster weisen wir ab. Ihre IP-Adresse wird dafür kurzzeitig im Arbeitsspeicher des Servers vorgehalten und nach spätestens zehn Minuten verworfen. Sie wird nicht dauerhaft gespeichert, nicht protokolliert und nicht an Dritte weitergegeben.

Ein CAPTCHA setzen wir bewusst nicht ein. Solche Rätsel sind für Menschen mit Seh- oder Höreinschränkungen häufig eine echte Hürde und würden zudem Daten an einen weiteren Anbieter übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Abwehr von Missbrauch unseres Formulars.

8. Reichweitenmessung mit Vercel Web Analytics

Zur Reichweitenmessung setzen wir Vercel Web Analytics ein, einen Dienst der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA – desselben Anbieters, bei dem diese Webseite gehostet wird. Wir möchten damit nachvollziehen, wie viele Menschen unsere Webseite besuchen und welche Inhalte gefragt sind, um die Seite gezielt verbessern zu können.

Beim Aufruf einer Seite wird ein kleines Zählskript geladen und ein Datensatz an Vercel übermittelt. Erfasst werden die aufgerufene Adresse, die zuvor besuchte Seite, falls Sie über einen Link gekommen sind, Ihr ungefährer Standort auf Länderebene sowie Gerätetyp, Browser und Betriebssystem. Aus diesen Angaben entstehen ausschließlich zusammengefasste Auswertungen wie Seitenaufrufe und Besucherzahlen.

Der Dienst arbeitet ohne Cookies. Es werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen, und es wird keine dauerhafte Kennung vergeben. Weil damit weder eine Speicherung noch ein Zugriff auf Ihrem Endgerät stattfindet, greift die Einwilligungspflicht des § 25 Abs. 1 TDDDG nicht – wir fragen für die Reichweitenmessung deshalb keine Einwilligung ab und zeigen kein Zustimmungsbanner.

Um wiederkehrende von neuen Besuchen unterscheiden zu können, bildet Vercel aus den Daten Ihrer Anfrage – darunter Ihre IP-Adresse – eine Prüfsumme, die täglich wechselt. Ihre IP-Adresse wird dabei verarbeitet, aber nicht gespeichert; eine Zuordnung über den Tag hinaus oder über mehrere Geräte hinweg ist damit nicht möglich. Wir erstellen keine personenbezogenen Nutzungsprofile, führen die Daten nicht mit anderen Quellen zusammen und geben sie nicht zu Werbezwecken weiter.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und Verbesserung dieser Webseite (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen; eine formlose Nachricht an uns genügt.

Auch hier findet eine Übermittlung in die USA statt; ein Zugriff durch US-Behörden lässt sich nicht vollständig ausschließen.

Grundlage der Übermittlung ist der Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO: die Vercel Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend haben wir die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 DSGVO vereinbart, damit die Übermittlung auch dann abgesichert bleibt, wenn die Zertifizierung entfällt.

Die Zuordnung, über die sich ein Besuch überhaupt einer Person zurechnen ließe – die aus Ihrer Anfrage einschließlich IP-Adresse gebildete Prüfsumme – wird nach 24 Stunden verworfen. Danach verbleibt ausschließlich eine zusammengefasste, nicht mehr personenbezogene Statistik.

9. Schriftarten

Diese Webseite verwendet die Schriftarten Figtree und Bricolage Grotesque. Die Schriftdateien sind auf unserem eigenen Server gespeichert und werden von dort ausgeliefert. Beim Aufruf der Seite wird keine Verbindung zu Servern Dritter hergestellt, insbesondere nicht zu Google Fonts. Ihre IP-Adresse wird im Zusammenhang mit der Schriftdarstellung nicht an Dritte übermittelt.

Beide Schriften stammen ursprünglich aus dem Google-Fonts- Verzeichnis. Sie werden jedoch einmalig bei der Erstellung der Webseite heruntergeladen und danach mit unseren eigenen Dateien ausgeliefert – nicht bei Ihrem Besuch.

10. Cookies und ähnliche Techniken

Diese Webseite setzt keine Cookies. Wir speichern auch nichts im lokalen Speicher Ihres Browsers und verwenden keine Zählpixel, Fingerprinting-Verfahren oder vergleichbare Techniken. Das gilt auch für die in Abschnitt 8 beschriebene Reichweitenmessung.

Deshalb sehen Sie hier auch kein Zustimmungsbanner: Es gibt nichts zuzustimmen.

11. Links zu anderen Webseiten

An einigen Stellen verlinken wir auf fremde Seiten, etwa auf zugavo.de, auf unser Instagram-Profil oder auf die Webseiten unserer Kundinnen und Kunden. Diese Links sind gewöhnliche Links – es werden keine Inhalte dieser Anbieter in unsere Seite eingebettet, und es fließen keine Daten an sie, solange Sie den Link nicht anklicken.

Sobald Sie einem Link folgen, gilt die Datenschutzerklärung der jeweiligen Seite. Auf deren Inhalt haben wir keinen Einfluss.

12. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

• Auskunft (Art. 15 DSGVO): Sie können erfahren, ob und welche Daten wir von Ihnen verarbeiten, zu welchem Zweck und an wen wir sie gegebenenfalls weitergeben.
• Berichtigung (Art. 16 DSGVO): Falsche Daten müssen wir korrigieren, unvollständige ergänzen.
• Löschung (Art. 17 DSGVO): Sie können verlangen, dass wir Ihre Daten löschen, sofern keine gesetzliche Aufbewahrungspflicht dagegen steht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass wir Ihre Daten vorerst nur noch aufbewahren und nicht weiter verwenden.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Daten, die Sie uns aufgrund einer Einwilligung oder eines Vertrages gegeben haben, in einem gängigen, maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übertragen lassen.
• Widerspruch (Art. 21 DSGVO): Gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen – bei uns die Server-Logfiles, die Reichweitenmessung und der Spam-Schutz –, können Sie jederzeit Widerspruch einlegen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung – etwa beim Kontaktformular – können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Für alle diese Anliegen genügt eine formlose Nachricht an info@longlife-webdesign.de. Wir antworten Ihnen innerhalb der gesetzlichen Fristen und berechnen dafür nichts.

13. Beschwerde bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts oder Arbeitsplatzes wenden.

14. Änderungen dieser Erklärung

Wenn wir die Webseite technisch ändern oder sich die Rechtslage ändert, passen wir diese Erklärung an. Die jeweils gültige Fassung finden Sie immer auf dieser Seite. Das Datum oben zeigt den Stand.