Datenschutz

1. Verantwortlicher

Verantwortlich für die hier beschriebene Datenverarbeitung ist Nadim Schamsedin, handelnd unter Intellysell. Die postalische Anschrift finden Sie im Impressum. Für Datenschutzanfragen erreichen Sie uns unter nadim@schamsedin.de.

2. Bereitstellung der Website

Diese Website wird über Cloudflare Pages ausgeliefert. Hoster ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Beim Abruf können in Server-Logs insbesondere die IP-Adresse, der Zeitpunkt, die aufgerufene Adresse und technische Verbindungsdaten verarbeitet werden. Das dient der Auslieferung und der Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb dieses Angebots.

Soweit Cloudflare diese Daten als Auftragsverarbeiter verarbeitet, geschieht das nach dem Cloudflare Customer Data Processing Addendum. Übermittlungen in die USA können auf dem EU-U.S. Data Privacy Framework und auf Standardvertragsklauseln beruhen. Cloudflare beschreibt beides in den eigenen Datenschutzhinweisen. Die Teilnahme von Cloudflare, Inc. am EU-U.S. Data Privacy Framework ist im Verzeichnis des U.S. Department of Commerce als aktiv geführt.

Das Cookie __cf_bm kann bei aktivem Bot-Schutz gesetzt werden. Soweit es gesetzt wird, ist die Speicherung technisch notwendig nach § 25 Abs. 2 TDDDG.

3. Kontaktformular und E-Mail

Wenn Sie uns kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, das gewählte Anliegen, eine gegebenenfalls eingegebene Nachricht und die zur technischen Übermittlung erforderlichen Verbindungsdaten. Die Nachricht ist optional; Name, E-Mail-Adresse und Anliegen sind für die Bearbeitung der Formularanfrage erforderlich. Die Bereitstellung erfolgt freiwillig. Ohne diese Angaben können wir die Anfrage über das Formular nicht bearbeiten. Bitte übermitteln Sie keine Gesundheitsdaten, Passwörter oder andere besonders sensiblen Informationen.

Die Formularangaben werden zunächst nur im geöffneten Browserformular gehalten und beim Absenden an einen PHP-Endpunkt auf unserem ALL-INKL-Webspace übermittelt. Von dort wird eine E-Mail an nadim@schamsedin.de gesendet. Der Formular-Endpunkt legt keine zusätzliche Nachrichtendatenbank an. Eingehende Nachrichten und Antworten werden im E-Mail-Postfach verarbeitet.

Wenn Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. b DSGVO. Bei sonstigen Anfragen ist Art. 6 Abs. 1 Buchst. f DSGVO die Grundlage; unser Interesse ist die sachgerechte Bearbeitung und Beantwortung Ihrer Nachricht. Eine Bestätigung, dass Sie diese Datenschutzhinweise gelesen haben, ist keine Einwilligung in Werbung. Wir verwenden Ihre Anfrage nicht ohne gesonderte Grundlage für Newsletter oder Werbeverteiler.

4. ALL-INKL als Hosting- und E-Mail-Dienstleister

Für den Formular-Endpunkt und das E-Mail-Postfach nutzen wir ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Bei Aufrufen des Endpunkts fallen technische Verbindungsdaten an; bei der E-Mail-Verarbeitung werden die zur Zustellung und Bereitstellung erforderlichen Nachrichten- und Metadaten verarbeitet. Informationen des Anbieters: ALL-INKL Datenschutzinformationen.

5. Missbrauchsschutz des Formulars

Zum Schutz vor Spam und massenhaften Anfragen verwenden wir Eingabeprüfungen, ein nicht für die menschliche Eingabe bestimmtes Prüffeld, kurzlebige signierte Anfrage-Tokens sowie Begrenzungen der Anfragen. Die IP-Adresse wird für diese Begrenzungen mit einem geheimen Schlüssel in einen HMAC-Prüfwert umgewandelt. Die hierfür verwendeten Zählerdateien enthalten keine Namen, E-Mail-Adressen oder Nachrichtentexte. Die IP-bezogenen Prüfwerte sind pseudonymisiert, nicht anonymisiert.

Die Zählfenster betragen je nach Schutzstufe zehn Minuten oder eine Stunde; Einmalverwendungsmerkmale werden für bis zu zwei Stunden für die Prüfung berücksichtigt. Abgelaufene Einträge werden beim nächsten schreibenden Zugriff entfernt. Providerseitige Zugriffslogs sind davon getrennt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der Schutz des Kontaktkanals und der Infrastruktur vor Missbrauch.

6. Keine externe CAPTCHA-Einbindung

Für das Kontaktformular wird kein Cloudflare-Turnstile-Skript und kein anderer externer CAPTCHA-Dienst geladen. Der Schutz vor Missbrauch erfolgt durch die unter Ziffer 5 beschriebenen Maßnahmen am Formular-Endpunkt.

7. Cookies, lokale Ressourcen und externe Links

Unser eigener Website-Code setzt keine Analyse- oder Werbe-Cookies ein und speichert keine Formulareingaben in localStorage oder sessionStorage. Schriften, eigene Grafiken und die Projektansicht werden als Website-Dateien bereitgestellt. Die Darstellung der Referenzwebsite erfolgt als lokal gespeicherter Screenshot, nicht als eingebettete fremde Website. Externe Links stellen erst beim Anklicken eine Verbindung zur verlinkten Seite her. Empfänger der Auslieferung ist Cloudflare, Inc., wie in Ziffer 2 beschrieben.

8. Speicherdauer

Wir bewahren Anfragen und die zugehörige Korrespondenz nur so lange auf, wie es für die Bearbeitung, eine sich anschließende Geschäftsbeziehung oder die Wahrung und Abwehr von Rechtsansprüchen erforderlich ist. Sobald der Zweck entfällt und keine Aufbewahrungsgründe bestehen, werden die Daten gelöscht. Soweit eine Nachricht einer gesetzlichen Aufbewahrungspflicht unterliegt, wird sie für die jeweils geltende gesetzliche Frist aufbewahrt und nur für diesen Zweck weiterverarbeitet. Die technischen Missbrauchsschutzzähler werden nach den oben beschriebenen Zeitfenstern bereinigt. Die Aufbewahrung technischer Daten durch die Hosting- und Plattformanbieter richtet sich zusätzlich nach den für den jeweiligen Dienst geltenden Einstellungen und Bedingungen.

9. Empfänger und internationale Verarbeitung

Zugriff erhalten wir sowie die zur Bereitstellung, Absicherung und E-Mail-Verarbeitung eingesetzten Dienstleister, soweit dies für den jeweiligen Zweck erforderlich ist. Eine Weitergabe zu Werbezwecken ist durch uns nicht vorgesehen. Soweit Dienstleister außerhalb des EWR eingesetzt werden, müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein. Empfänger der Auslieferung ist Cloudflare, Inc. (Ziffer 2).

10. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Beruht eine Verarbeitung auf Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gemäß Art. 21 DSGVO einlegen. Richten Sie Ihre Anfrage an nadim@schamsedin.de.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für Hessen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

11. Sicherheit und Entscheidungen

Die Website und der Formular-Endpunkt werden über HTTPS angesprochen. E-Mail ist nicht mit Ende-zu-Ende-verschlüsselter Kommunikation gleichzusetzen. Bitte teilen Sie uns mit, wenn für Ihr Anliegen ein anderer Kommunikationsweg erforderlich ist. Bei der Bearbeitung Ihrer Projektanfrage treffen wir keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.