Datenschutz

Wer verantwortlich ist

Liam Junge, Liwede Webdesign, Linsenrain 25, 97688 Bad Kissingen
E-⁠Mail: kontakt@liwede.de

An diese Adresse richten Sie auch Auskunftswünsche, Widerruf und Widerspruch. Eine formlose E-⁠Mail genügt.

Ein Datenschutzbeauftragter ist nicht bestellt

Der Betrieb besteht aus einer Person. Er verarbeitet personenbezogene Daten weder umfangreich noch als Kerntätigkeit, und es sind keine zwanzig Personen ständig mit automatisierter Verarbeitung beschäftigt. Die Voraussetzungen aus Art. 37 DSGVO und § 38 Abs. 1 BDSG liegen deshalb nicht vor.

Worauf sich die Verarbeitung stützt

Jeder Punkt unten nennt seine Rechtsgrundlage. Es sind immer dieselben drei: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), ein Vertrag oder seine Anbahnung (lit. b) und das berechtigte Interesse am sicheren Betrieb dieser Seite (lit. f).

Hosting und Server-Logfiles

Diese Website liegt bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA. Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Agreement).

Beim Aufruf schreibt der Server automatisch mit: IP-Adresse, Datum und Uhrzeit, die angefragte Adresse, die übertragene Datenmenge, die Meldung über Erfolg oder Fehler, Browser und Betriebssystem und, falls der Browser sie sendet, die zuvor besuchte Seite. Ohne diese Angaben lässt sich keine Seite ausliefern und kein Angriff erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdateien führt Netlify, nicht ich; wie lange sie dort liegen, regelt die Datenschutzerklärung von Netlify. Mit anderen Daten werden sie nicht zusammengeführt.

Verschlüsselung

Die Seite wird über HTTPS ausgeliefert. Was Sie in ein Formular eintragen, ist auf dem Weg zum Server verschlüsselt. Sie erkennen das am Schloss in der Adresszeile Ihres Browsers.

Projektanfrage und Website-Check

Wenn Sie ein Formular abschicken, gehen Ihre Angaben über eine verschlüsselte Verbindung an Netlify Forms, den Formulardienst des Hosters. Dort werden sie in meinem Konto gespeichert, und ich bekomme sie als E-⁠Mail. Verarbeitet wird, was Sie eintragen; Netlify speichert dazu die IP-Adresse, die Kennung Ihres Browsers und die Seite, von der die Einsendung kam. Bei der Projektanfrage: Name, E-⁠Mail, das Thema, Ihre Nachricht und freiwillig Unternehmen, Telefonnummer und bestehende Website. Beim Website-Check: Name, Unternehmen, E-⁠Mail, die Adresse Ihrer Website und freiwillig Ihre Telefonnummer.

Gegen Massenversand prüft Netlify jede Einsendung automatisch mit Akismet, einem Spamfilter der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Dafür gehen der Inhalt der Einsendung und technische Angaben wie die IP-Adresse an Akismet. Rechtsgrundlage ist das berechtigte Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Als Spam markierte Einsendungen sehe ich regelmäßig von Hand durch, damit keine echte Anfrage verloren geht.

Zweck ist die Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und die Anbahnung eines Vertrags (lit. b). Wird kein Auftrag daraus, lösche ich die Einsendung in Netlify und im Postfach, sobald die Anfrage erledigt ist, spätestens nach 6 Monaten. Wird ein Auftrag daraus, gelten die Fristen in der Liste weiter unten. Werbung bekommen Sie nur, wenn Sie ausdrücklich darum bitten.

Kommt die Einsendung nicht an, etwa weil die Verbindung abbricht, bietet die Seite stattdessen einen Link an, der die fertige Nachricht in Ihrem eigenen E-⁠Mail-Programm öffnet. Dann gelten zusätzlich die Bedingungen Ihres E-⁠Mail-Anbieters.

E-⁠Mail und Post

Wenn Sie mir schreiben, verarbeite ich Ihre Angaben, um zu antworten. Geht es um einen Auftrag, ist die Grundlage Art. 6 Abs. 1 lit. b DSGVO, sonst das berechtigte Interesse an einer Antwort (lit. f). Eine gewöhnliche E-⁠Mail ist unterwegs nicht verschlüsselt. Für vertrauliche Unterlagen sagen Sie mir kurz Bescheid, dann vereinbaren wir einen anderen Weg.

Schriften

Alle Schriften liegen zusammen mit der Seite bei Netlify. Zu Google Fonts, Adobe Fonts oder einem anderen Anbieter wird keine Verbindung aufgebaut, und dorthin geht auch keine IP-Adresse.

Bilder, Filme und Karten

Bilder und Filme liegen zusammen mit der Seite bei Netlify. Eingebunden ist weder YouTube noch Vimeo noch eine Karte. Kommt auf einer Seite später eine Karte dazu, lädt sie erst, nachdem Sie darauf geklickt haben.

Cookies und Speicher im Browser

Diese Website setzt keine Cookies und legt nichts in localStorage, sessionStorage oder einer Datenbank im Browser ab. Ein Einwilligungsbanner gibt es deshalb nicht: es gäbe nichts einzuwilligen.

Keine Reichweitenmessung, keine Netzwerke

Kein Google Analytics, kein Matomo, kein Meta-Pixel, kein vergleichbares Werkzeug. Auch keine Schaltflächen sozialer Netzwerke, die schon beim Laden eine Verbindung aufbauen würden.

Wer die Daten bekommt

Ihre Angaben bekomme ich. Daneben Netlify als Hoster und Auftragsverarbeiter, Akismet als Spamfilter für Formulareinsendungen und die IONOS SE in Montabaur, bei der mein Postfach liegt, weil die Nachricht dort landet. Wird ein Auftrag daraus, erhält die Steuerberatung die Angaben, die für die Buchführung nötig sind. Behörden bekommen Auskunft, soweit Gesetze das verlangen. Verkauft oder für Werbung weitergegeben wird nichts.

Übermittlung in Drittländer

Netlify und Akismet sitzen in den USA. Ihre Daten werden deshalb in ein Drittland übermittelt; das Postfach bei IONOS liegt in Deutschland. Für Netlify ist die Grundlage der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO); Netlify gibt in seiner Datenschutzerklärung an, danach zertifiziert zu sein, und nutzt zusätzlich die Standardvertragsklauseln der Kommission (Art. 46 Abs. 2 lit. c DSGVO). Akismet setzt Netlify als Unterauftragsverarbeiter ein; für die Übermittlung dorthin gelten die Regeln zur Unterauftragsverarbeitung im Data Processing Agreement von Netlify.

Wie lange gespeichert wird

• Server-Logfiles: nach den Fristen von Netlify.
• Prüfdaten bei Akismet: nach den Fristen der Datenschutzerklärung von Automattic.
• Anfragen ohne Auftrag, in Netlify und im Postfach: bis zur Erledigung, spätestens nach 6 Monaten.
• Rechnungen und Buchungsbelege zu einem erteilten Auftrag: acht Jahre (§ 147 Abs. 1 Nr. 4, Abs. 3 AO).
• Schriftwechsel zu einem Auftrag, also Angebote und E-⁠Mails: sechs Jahre (§ 147 Abs. 1 Nr. 2 und 3, Abs. 3 AO).

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3); was davor geschah, bleibt rechtmäßig. Eine Antwort bekommen Sie innerhalb eines Monats.

Widerspruch gegen bestimmte Verarbeitungen

Verarbeite ich Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem nach Art. 21 Abs. 1 DSGVO jederzeit widersprechen, wenn Gründe aus Ihrer besonderen Situation das nahelegen. Dann verarbeite ich diese Daten nicht weiter, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen. Gegen Werbung können Sie jederzeit widersprechen, ohne einen Grund zu nennen.

Beschwerde bei einer Aufsichtsbehörde

Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist hier das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach. Sie können sich auch an die Behörde Ihres Wohnorts oder Ihres Arbeitsplatzes wenden.

Müssen Sie Daten angeben?

Zum Lesen dieser Seite nicht. Für eine Projektanfrage nimmt das Formular Name, E-⁠Mail, das Thema, Ihre Nachricht und Ihre Zustimmung, für den Website-Check Name, Unternehmen, E-⁠Mail, die Adresse Ihrer Website und Ihre Zustimmung. Ohne diese Angaben schickt das Formular nichts ab, und ich kann nicht antworten. Es gibt keine gesetzliche Pflicht, sie anzugeben; Sie können mir stattdessen eine formlose E-⁠Mail schreiben. Alle Felder, die als freiwillig gekennzeichnet sind, können Sie leer lassen.

Keine automatischen Entscheidungen

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO und ein Profiling finden nicht statt.

Stand

Diese Erklärung gilt seit dem 22. September 2026. Ändert sich an der Website etwas, ändert sie sich mit. Es gilt jeweils die hier veröffentlichte Fassung.