Datenschutz­erklärung.

Datenschutzerklärung

1. Verantwortlicher
Timur Aktas Gonzalez, Dollersweg 19, 44319 Dortmund
E-Mail: timur.aktas.gonzalez@thirdplaces.io
Telefon: 0157 7636 5057

2. Hosting und Auslieferung (Cloudflare)
Diese Website wird über die Plattform Cloudflare betrieben. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; für den europäischen Raum vertreten durch die Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München. Beim Aufruf der Seite verarbeitet Cloudflare technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem), um die Inhalte auszuliefern, die Verbindung per TLS zu verschlüsseln und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen und schnellen Betrieb der Website).

Cloudflare betreibt ein weltweites Netz; dabei kann eine Übermittlung in Drittländer, insbesondere die USA, stattfinden. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Die Übermittlung wird auf die Standardvertragsklauseln der EU-Kommission gestützt; Cloudflare, Inc. ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: cloudflare.com/de-de/privacypolicy.

3. Kontaktaufnahme und Angebotsanfrage
Wenn du mir per E-Mail, Telefon oder über den Angebot-Creator schreibst, verarbeite ich die übermittelten Angaben (Name, Kontaktdaten, Projektbeschreibung) zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen), im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Zum Angebot-Creator: Deine Auswahl bleibt in deinem Browser, bis du auf „Angebot anfragen“ klickst. Dann werden deine Angaben verschlüsselt an meinen Server bei Cloudflare (siehe Abschnitt 2) übertragen und von dort über den E-Mail-Dienst Resend an mich zugestellt. Hast du eine E-Mail-Adresse angegeben, schickt dir derselbe Dienst eine Eingangsbestätigung. Auf der Website wird nichts gespeichert, die Anfrage liegt danach nur in meinem Postfach. Anbieter ist die Resend, Inc. (USA); mit Resend besteht ein Vertrag zur Auftragsverarbeitung, die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission und, soweit vorhanden, das EU-US Data Privacy Framework. Gegen Missbrauch zählt der Server Anfragen je IP-Adresse und Bestätigungen je E-Mail-Adresse für eine Minute, ohne sie zu speichern (Art. 6 Abs. 1 lit. f DSGVO). Klappt das Senden nicht, öffnet sich stattdessen dein E-Mail-Programm mit deinen Angaben.

Zu Website-Entwürfen unter /mockups: Für einzelne Unternehmen erstelle ich unverbindliche Entwürfe, um ihnen meine Arbeit vorzustellen. Darin verwende ich nur öffentlich zugängliche Angaben des Unternehmens (etwa Name, Anschrift, Leistungen und Öffnungszeiten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse ist die Vorstellung meiner Leistungen. Jeder Entwurf ist deutlich als Entwurf gekennzeichnet, nirgends verlinkt, für Suchmaschinen gesperrt und nur über den persönlich übergebenen Link erreichbar. Er lädt keine Inhalte von fremden Servern. Wer kein Interesse hat, klickt im Entwurf auf „Kein Interesse? Entwurf löschen“ oder schreibt mir formlos, dann lösche ich den Entwurf sofort. Ohne Rückmeldung lösche ich ihn spätestens 90 Tage nach Erstellung. Fragt jemand über die Leiste im Entwurf ein Angebot an, verarbeite ich Name, E-Mail-Adresse, Telefonnummer und die freiwilligen Angaben (Erreichbarkeit, Nachricht) zur Bearbeitung der Anfrage und für den Rückruf (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung läuft wie beim Angebot-Creator über meinen Server bei Cloudflare und den E-Mail-Dienst Resend, der auch die Eingangsbestätigung verschickt. Gespeichert wird auf der Website nichts. Für „Entwurf löschen“ sind keine Angaben nötig.

4. Keine Cookies, kein Tracking
Diese Website setzt keine Cookies und bindet keine Analyse-, Werbe- oder Tracking-Dienste ein. Es findet kein geräteübergreifendes Wiedererkennen statt. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich, weshalb es auch kein Cookie-Banner gibt.

5. Speicherung der Darstellungswahl (hell/dunkel)
Wenn du oben auf der Seite den Schalter für die helle oder dunkle Darstellung anklickst, speichert die Website deine Wahl im lokalen Speicher deines Browsers (localStorage) unter dem Schlüssel „tag-theme“, damit sie beim nächsten Besuch erhalten bleibt. Das geschieht nur nach deinem Klick auf den Schalter. Es handelt sich nicht um ein Cookie; der Wert bleibt ausschließlich auf deinem Gerät und wird weder an mich noch an Dritte übertragen. Du kannst ihn jederzeit über die Einstellungen deines Browsers löschen (gespeicherte Website-Daten entfernen). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG: Die Speicherung ist unbedingt erforderlich, um den von dir ausdrücklich gewünschten Dienst, die gewählte Darstellung, bereitzustellen.

6. Keine externen Inhalte
Schriften, Bilder, Stylesheets und Skripte werden ausschließlich von dieser Website selbst ausgeliefert. Es werden insbesondere keine Google Fonts, keine CDNs Dritter und keine externen Vorschaudienste geladen. Beim bloßen Besuch der Seite wird deine IP-Adresse damit an keinen weiteren Anbieter übertragen.

Ausnahme: Die Seite verlinkt auf externe Angebote (z. B. App Store, Google Play, Websites von Projekten). Diese Links werden erst durch deinen Klick aufgerufen; ab dann gelten die Datenschutzbestimmungen der jeweiligen Anbieter.

7. Speicherdauer
Anfragedaten speichere ich nur so lange, wie es für die Bearbeitung und mögliche Anschlussfragen nötig ist, längstens bis der Zweck entfällt, sofern keine gesetzlichen Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich) entgegenstehen. Server-Logdaten bei Cloudflare werden nach kurzer Zeit automatisch gelöscht oder anonymisiert.

8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig für meinen Sitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf.

9. Stand und Änderungen
Diese Erklärung beschreibt den aktuellen Auslieferungsstand der Website. Wenn sich Funktionen ändern (etwa durch ein Kontaktformular mit Serverversand oder eine Reichweitenmessung), passe ich sie an.