Datenschutzerklärung
1. Verantwortlicher
Ben Reinken
Einzelunternehmen unter der Geschäftsbezeichnung studylabz
Arnulfstraße 142
80634 München
Deutschland
Telefon: +49 177 4876332
E-Mail: ben@findbar.studio
Ein Datenschutzbeauftragter ist nicht benannt, weil dafür keine gesetzliche Pflicht besteht.
2. Das Wichtigste in Kürze
- Diese Website setzt keine Cookies und nutzt keine Analyse- oder Tracking-Dienste.
- Schriften und alle anderen Dateien werden von dieser Domain geladen. Beim Aufruf der Seite werden keine Daten an Google oder andere Werbe- und Analyseanbieter übertragen.
- Der Spamschutz Cloudflare Turnstile wird erst geladen, wenn Sie das Kontaktformular benutzen.
- Anfragen über das Kontaktformular werden nicht auf der Website gespeichert, sondern per E-Mail an mich weitergeleitet.
3. Hosting und Bereitstellung der Website
Diese Website wird über Cloudflare Pages bereitgestellt. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“).
Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Daten, damit die Seite ausgeliefert und vor Angriffen geschützt werden kann. Dazu gehören insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer), Browsertyp und -version, Betriebssystem sowie Statuscodes und übertragene Datenmengen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung der Website. Cloudflare speichert diese Daten nach eigenen Angaben nur so lange, wie es für diese Zwecke erforderlich ist.
Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, für Übermittlungen in die USA gilt damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich sind EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Mehr dazu in der Datenschutzerklärung von Cloudflare.
4. Kontaktformular
Wenn Sie das Kontaktformular nutzen, verarbeite ich Ihre Angaben: Name, E-Mail-Adresse und/oder Telefonnummer, Ihre Nachricht sowie den Zeitpunkt der Anfrage. Name, Nachricht und mindestens ein Kontaktweg sind nötig, damit ich antworten kann.
Die Angaben werden von einer Funktion bei Cloudflare entgegengenommen (Abschnitt 3), auf Spam geprüft (Abschnitt 5) und über den Versanddienst Brevo an mein E-Mail-Postfach weitergeleitet (Abschnitte 6 und 7). Auf der Website selbst werden sie nicht gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft. In allen anderen Fällen beruht die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über das Häkchen im Formular erteilen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail.
Ich lösche Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt die Anfrage zu einem Auftrag, bewahre ich die dafür relevanten Unterlagen so lange auf, wie es gesetzliche Aufbewahrungspflichten, insbesondere nach der Abgabenordnung, verlangen.
5. Spamschutz mit Cloudflare Turnstile
Um das Kontaktformular vor automatisierten Anfragen zu schützen, nutze ich Cloudflare Turnstile (Anbieter: Cloudflare, Inc., siehe Abschnitt 3). Turnstile wird erst geladen, wenn Sie in das Formular klicken oder es mit der Tastatur ansteuern. Vorher besteht keine Verbindung zu Turnstile.
Turnstile prüft anhand technischer Merkmale, ob eine Anfrage von einem Menschen stammt. Verarbeitet werden dabei insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät (etwa der User-Agent), ein technischer Verbindungsfingerabdruck (TLS-Fingerprint) und das Prüfergebnis. Nach Angaben von Cloudflare setzt Turnstile keine Cookies und verwendet die Daten nicht für Werbung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist der Schutz des Formulars vor Spam und Missbrauch. Soweit dabei Informationen aus Ihrem Endgerät ausgelesen werden, stütze ich das auf § 25 Abs. 2 Nr. 2 TDDDG, weil es für den von Ihnen gewünschten Versand der Anfrage unbedingt erforderlich ist.
Cloudflare verarbeitet diese Daten als Auftragsverarbeiter. Nach eigenen Angaben nutzt Cloudflare die erhobenen Signale außerdem in eigener Verantwortung, um die Bot-Erkennung zu verbessern. Zur Übermittlung in die USA gilt Abschnitt 3. Mehr dazu im Turnstile Privacy Addendum.
6. E-Mail-Versand über Brevo
Für die Weiterleitung der Formularanfragen an mein Postfach nutze ich Brevo. Anbieter ist die Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich. Brevo erhält den Inhalt Ihrer Anfrage, erzeugt daraus eine E-Mail an mich, stellt sie zu und protokolliert den Versand technisch.
Brevo ist als Auftragsverarbeiter nach Art. 28 DSGVO eingebunden, es gelten die Rechtsgrundlagen aus Abschnitt 4. Brevo verarbeitet die Daten auf Servern in der EU. Soweit Unterauftragsverarbeiter außerhalb der EU eingesetzt werden, erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework oder von EU-Standardvertragsklauseln. Mehr dazu in der Datenschutzerklärung von Brevo.
7. Kontakt per E-Mail oder Telefon und E-Mail-Postfach
Wenn Sie mir eine E-Mail schreiben oder mich anrufen, verarbeite ich die mitgeteilten Daten, etwa Name, Kontaktdaten und den Inhalt Ihres Anliegens, um es zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO mit meinem berechtigten Interesse an der Beantwortung von Anfragen. Für die Speicherdauer gilt Abschnitt 4 entsprechend.
Mein E-Mail-Postfach, in dem auch die Anfragen aus dem Kontaktformular eingehen, betreibt die Porkbun LLC, 11575 SW Pacific Hwy PMB 40649, Tigard, OR 97223, USA. E-Mails werden dabei auf Servern in den USA verarbeitet. Porkbun sichert Übermittlungen aus der EU nach eigenen Angaben durch EU-Standardvertragsklauseln ab (Art. 46 Abs. 2 lit. c DSGVO). Mehr dazu in der Datenschutzerklärung von Porkbun.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dafür an die oben genannten Kontaktdaten.
Widerspruchsrecht nach Art. 21 DSGVO: Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.
9. Keine automatisierten Entscheidungen
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
10. Sicherheit und Änderungen
Die Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.