Datenschutzerklärung

1. Verantwortlicher

Dominique Feld
Jolie Webdesign
An der Schule 20
54296 Trier
Deutschland
E-Mail: kontakt@jolie-webdesign.de
Telefon: +49 176 55269764

Jolie Webdesign bin ich allein. Wenn diese Erklärung von „ich“ spricht, bin ich als Verantwortlicher gemeint.

2. Grundsätze der Datenverarbeitung

Ich verarbeite personenbezogene Daten nur, soweit ich sie für den Betrieb dieser Website und für meine Arbeit brauche oder du ausdrücklich eingewilligt hast. Grundlage sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und für den Zugriff auf dein Endgerät das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Ich verkaufe keine Daten und nutze sie nicht für Werbeprofile. Entscheidungen, die dich rechtlich betreffen oder ähnlich erheblich beeinträchtigen, trifft auf dieser Website keine Maschine allein (Art. 22 DSGVO).

3. Hosting, Server-Log-Dateien und E-Mail

Diese Website liegt bei der united-domains AG, Gautinger Straße 10, 82319 Starnberg, Deutschland. Dort liegt auch mein E-Mail-Postfach kontakt@jolie-webdesign.de. Mit United Domains besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Wenn du diese Website aufrufst, erfasst der Server automatisch folgende Daten in Log-Dateien:

• IP-Adresse des anfragenden Rechners, nur gekürzt (der letzte Teil der Adresse ist entfernt)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war
• Browsertyp und Betriebssystem, soweit der Server sie erfasst
• Referrer-URL (die Seite, von der du kommst)

Zweck: sichere und stabile Bereitstellung der Website, Fehlersuche und Abwehr von Angriffen. Außerdem werte ich die Log-Dateien gelegentlich aus, um zu zählen, über welche Wege Besucher auf die Website kommen, zum Beispiel über eine Suchmaschine oder einen Link. Dabei entstehen nur Zählwerte, keine Profile einzelner Besucher.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist der sichere Betrieb der Website und zu verstehen, wie Besucher sie finden.

Speicherdauer: United Domains bewahrt die Log-Dateien rollierend auf und löscht sie danach automatisch. Derzeit reichen sie rund acht Wochen zurück. Kopien, die ich für eine Auswertung herunterlade, lösche ich spätestens drei Monate nach dem Herunterladen.

4. Kontaktformular

Wenn du eines der Kontaktformulare auf dieser Website nutzt, verarbeite ich folgende Daten:

• Name
• E-Mail-Adresse
• Unternehmen (optional)
• Gewünschte Leistung (optional)
• Budget (optional)
• Inhalt deiner Nachricht
• Beim kostenlosen SEO-Check zusätzlich die Adresse deiner Website und dein Ziel
• Eine technische Kennung des Formulars, über das du die Anfrage abgeschickt hast, damit ich sehe, zu welcher Leistung sie gehört

So laufen die Daten: Dein Browser schickt die Angaben verschlüsselt an ein Prüfprogramm auf meinem Webserver bei United Domains (Abschnitt 3). Es prüft die Anfrage auf Spam (Abschnitt 4a) und leitet sie verschlüsselt an Make weiter, einen Automatisierungsdienst der Celonis-Gruppe (make.com). Make erstellt daraus eine E-Mail an mein Postfach bei United Domains. Mit Make besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Make verarbeitet die Anfrage in seiner EU-Region. Eine Übermittlung in die USA, etwa an Konzerngesellschaften oder Unterauftragsverarbeiter von Celonis, ist dabei nicht ausgeschlossen. Celonis Inc. ist nach eigenen Angaben nach dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), wenn deine Anfrage auf einen Vertrag zielt. Zielt sie das nicht, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse daran, dir auf deine Anfrage zu antworten. Trägt das Formular, das du benutzt hast, eine Einwilligungs-Checkbox, kommt Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) hinzu. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, formlos an kontakt@jolie-webdesign.de. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Pflichtangaben: Du musst mir keine Daten geben. Ohne Name, E-Mail-Adresse und Nachricht kann ich dir über das Formular aber nicht antworten. Alle anderen Wege stehen dir offen, etwa eine E-Mail oder ein Anruf.

Speicherdauer: Make speichert die Ausführungsprotokolle mit dem Inhalt der Anfrage nach derzeitiger Einstellung 30 Tage. Die E-Mail mit deiner Anfrage lösche ich, wenn die Anfrage abgeschlossen ist und keine gesetzliche Aufbewahrungspflicht besteht. Wird aus der Anfrage ein Auftrag, bewahre ich die geschäftlich relevante Korrespondenz für die Dauer der gesetzlichen Aufbewahrungsfristen auf, insbesondere nach § 147 der Abgabenordnung.

4a. Spam-Schutz des Kontaktformulars

Damit Programme das Kontaktformular nicht missbrauchen, läuft ein Schutz auf meinem Webserver. Dabei verarbeite ich folgende Daten:

• IP-Adresse (in pseudonymisierter Form): Beim Absenden des Formulars wird deine IP-Adresse gelesen, um die Anzahl der Anfragen zu begrenzen (höchstens 5 Anfragen innerhalb von 10 Minuten). Ich speichere dabei nicht die IP-Adresse selbst, sondern nur einen pseudonymisierten Prüfwert (gesalzener SHA-256-Hash) zusammen mit Zeitstempeln in einer temporären Datei auf dem Server.
• Ausfülldauer des Formulars: Die im Browser gemessene Zeitdauer zwischen Aufruf und Absenden des Formulars. Dieser Wert dient nur der Erkennung automatisierter Eingaben und wird nicht an Make weitergegeben.
• Automatische Prüfung der Eingaben: Eine flüchtige technische Prüfung von Name, Unternehmen und Nachricht auf typische Spam-Merkmale, zum Beispiel zufällige Zeichenfolgen. Diese Prüfung läuft nur im Moment des Absendens und wird nicht gespeichert. Erkennt sie eine Anfrage als Spam, wird die Anfrage nicht weitergeleitet.

Ich setze für diesen Schutz bewusst kein Captcha ein, binde keine Drittanbieter ein, verwende keine Cookies und übertrage für diesen Schutz keine Daten in Drittländer außerhalb der EU.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist die Abwehr von automatisiertem Missbrauch und Spam sowie der sichere und störungsfreie Betrieb des Kontaktformulars.

Speicherdauer: Die Prüfwerte (gehashte IP-Adresse und Zeitstempel) gelten nur für ein Zeitfenster von 10 Minuten. Abgelaufene Prüfwerte löscht der Server automatisch, sobald das nächste Mal ein Formular abgeschickt wird. Eine andere Speicherung findet nicht statt.

Du hast nach Art. 21 DSGVO das Recht, dieser auf berechtigten Interessen beruhenden Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, zu widersprechen.

5. Terminbuchung (Cal.com)

Auf der Seite Terminbuchung kannst du ein Gespräch mit mir über den Dienst Cal.com buchen. Anbieter ist die Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA.

Erst nach deinem Klick: Der Terminkalender wird erst geladen, wenn du auf der Buchungsseite auf „Terminkalender laden“ klickst. Vorher baut die Seite keine Verbindung zu Cal.com auf. Mit dem Klick lädt dein Browser Programmcode und Inhalte von Servern der Cal.com, Inc. Cal.com bindet im Kalender eigene Dienstleister ein, darunter den Fehlerdienst Sentry (Functional Software, Inc., USA) und, solange dort ein Profilbild von Google eingebunden ist, Server von Google. Dabei werden deine IP-Adresse und technische Angaben zu deinem Browser an Cal.com übertragen, und Cal.com kann Informationen in deinem Browser speichern oder auslesen. Dein Klick gilt nur für diesen Seitenaufruf. Beim nächsten Aufruf der Buchungsseite fragt die Seite erneut.

Wenn du einen Termin buchst, gehen an Cal.com:

• Name
• E-Mail-Adresse
• Ausgewählter Termin
• Die weiteren Angaben, die du im Buchungsformular einträgst, zum Beispiel eine Nachricht

Cal.com schickt dir und mir die Bestätigung mit dem Kalendereintrag und dem Link zum Video-Gespräch per E-Mail.

Rechtsgrundlage: Für das Laden des Kalenders und den Zugriff auf dein Endgerät deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für die Buchung selbst Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Deine Einwilligung kannst du jederzeit für die Zukunft widerrufen, indem du den Kalender nicht erneut lädst. Was Cal.com in deinem Browser gespeichert hat, kannst du dort jederzeit löschen. Einen Termin bekommst du auch ohne Cal.com, per E-Mail an kontakt@jolie-webdesign.de oder telefonisch.

Drittland: Cal.com verarbeitet die Daten in den USA. Die Cal.com, Inc. ist nach eigenen Angaben nach dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

Speicherdauer: Die Buchungsdaten lösche ich in Cal.com, wenn sie für das Gespräch und ein daraus entstehendes Projekt nicht mehr gebraucht werden und keine gesetzliche Aufbewahrungspflicht besteht. Weitere Informationen: cal.com/privacy

6. Schriften

Diese Website verwendet ausschließlich lokal gehostete Schriften (Bricolage Grotesque, Space Grotesk, Inter und Space Mono als Schriftdateien auf meinem Server). Es werden keine externen Schriftdienste wie Google Fonts eingebunden. Durch Schriften findet daher keine Datenübertragung an Dritte statt.

7. Cookies und lokaler Speicher

Die Website selbst setzt keine Cookies. Im lokalen Speicher deines Browsers (localStorage) legt sie nur diese Einträge ab:

• jwd_consent: deine Entscheidung im Hinweisfenster zu Google Analytics. Gespeichert werden drei Angaben: die Fassung des Hinweisfensters, der du zugestimmt oder die du abgelehnt hast (derzeit Fassung 2), deine Wahl („accepted“ oder „rejected“) und der Zeitpunkt deiner Entscheidung. Die Fassung brauche ich, damit die Website erkennt, ob deine Entscheidung zum aktuellen Umfang der Messung passt. Ohne diesen Eintrag müsste ich dich bei jedem Seitenaufruf neu fragen.
• cookie_consent: dieselbe Wahl noch einmal in der früheren, einfachen Form („accepted“ oder „rejected“). Ich schreibe diesen Eintrag weiter mit, damit Seiten, die noch die ältere Fassung des Hinweisfensters verwenden, deine Entscheidung ebenfalls kennen und dich nicht doppelt fragen.
• ew_teaser_dismissed_at: nur auf einigen Seiten, wenn du den Hinweis auf meine eigene App-Entwicklung schließt. Gespeichert wird nur der Zeitpunkt, damit der Hinweis 30 Tage lang nicht wieder erscheint.

Die Einträge bleiben, bis du deine Wahl änderst oder sie in deinem Browser löschst. Sie enthalten keine Angaben zu deiner Person, keine Kennung und werden nicht an mich oder Dritte übertragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil sie nur deine eigene Auswahl umsetzen. Erlaubt dein Browser keinen lokalen Speicher, etwa im privaten Modus, gilt deine Wahl nur für den gerade geöffneten Seitenaufruf, und das Hinweisfenster erscheint auf der nächsten Seite erneut.

Nur wenn du Google Analytics zustimmst, setzt Google Analytics eigene Cookies (Abschnitt 8). Nur wenn du auf der Buchungsseite den Terminkalender lädst, kann Cal.com Informationen in deinem Browser speichern (Abschnitt 5).

8. Google Analytics

Diese Website nutzt Google Analytics 4, einen Webanalysedienst von Google. Mein Vertragspartner für Google Analytics ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Erst nach deiner Einwilligung: Beim ersten Besuch fragt dich ein Hinweisfenster am unteren Bildschirmrand, ob du Google Analytics zulässt. Die Schaltflächen „Akzeptieren“ und „Ablehnen“ sind gleich groß und gleich gestaltet. Solange du nicht auf „Akzeptieren“ geklickt hast, lädt diese Website kein Skript von Google und baut keine Verbindung zu Google auf. Klickst du auf „Akzeptieren“, speichert dein Browser diese Entscheidung mit Fassung und Zeitpunkt (Abschnitt 7), und die Website lädt Google Analytics bei diesem und bei späteren Besuchen. Klickst du auf „Ablehnen“, bleibt Google Analytics aus.

Erneute Frage nach einer Änderung: Seit Fassung 2 des Hinweisfensters umfasst die Messung auch Klicks auf Kontaktwege (siehe unten). Hast du Google Analytics vorher in der älteren Fassung zugestimmt, fragt dich das Hinweisfenster deshalb einmal neu, und Google Analytics lädt erst nach deiner neuen Zustimmung. Hast du vorher abgelehnt, gilt deine Ablehnung weiter, und ich frage dich nicht erneut.

Was erfasst wird: aufgerufene Seiten, Verweildauer, Interaktionen wie Scrollen oder Klicks auf externe Links, ungefährer Standort, Gerät und Browser sowie die Seite, von der du kommst. Außerdem erfasse ich, ob über ein Formular eine Anfrage abgeschickt oder über Cal.com ein Termin gebucht wurde, ohne den Inhalt der Anfrage. Google Analytics setzt dafür die Cookies _ga und _ga_6NFJYX4H6L, die bis zu zwei Jahre gültig sind.

Klicks auf Kontaktwege: Nur wenn du in Fassung 2 zugestimmt hast, meldet die Website an Google Analytics zusätzlich, wenn du einen Kontaktweg anklickst. Kontaktwege sind Anrufen (Telefonlink), WhatsApp, E-Mail, die Terminbuchung und der Knopf „Anfragen“ in der Schnellkontakt-Leiste. Übermittelt wird nur, welcher Weg es war (zum Beispiel „telefon“ oder „whatsapp“) und wo er stand (in der Schnellkontakt-Leiste oder an anderer Stelle der Seite, etwa im Text, im Footer oder im WhatsApp-Knopf). Deine Telefonnummer, deine E-Mail-Adresse und der Inhalt einer Nachricht werden dabei nicht erfasst. Google ordnet das Ereignis wie jeden anderen Messwert der pseudonymen Kennung im Cookie _ga zu.

Keine Werbefunktionen: Google Signals und die Werbefunktionen von Google Analytics sind ausgeschaltet. Die Messdaten dieser Website werden nicht mit einem Google-Konto verknüpft und nicht für personalisierte Werbung genutzt.

IP-Adresse: Nach Angaben von Google speichert Google Analytics 4 keine IP-Adressen von Nutzern aus der EU. Die IP-Adresse wird auf Servern in der EU nur zur groben Standortbestimmung verwendet und danach verworfen.

Zweck: zu verstehen, wie Besucher die Website nutzen, um sie zu verbessern, zu sehen, welche Seiten zu Anfragen führen, und mit den Klicks auf Kontaktwege zu erkennen, welche Wege zu mir Besucher tatsächlich wählen und wo sie auf der Seite stehen sollten.

Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung durch Google Analytics, einschließlich der Klicks auf Kontaktwege, und nach § 25 Abs. 1 TDDDG für das Speichern und Auslesen der Cookies in deinem Browser.

Drittland: Google kann Daten auch an die Google LLC in den USA übermitteln. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

Speicherdauer: Die Cookies laufen nach höchstens zwei Jahren ab. Die Ereignisdaten löscht Google nach Ablauf der in Google Analytics eingestellten Aufbewahrungsfrist, höchstens nach 14 Monaten.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, genauso einfach, wie du sie erteilt hast. Dafür steht auf jeder Seite unten im Footer der Link „Cookie-Einstellungen“. Er öffnet das Hinweisfenster erneut, zeigt deine aktuelle Wahl, und ein Klick auf „Ablehnen“ widerruft die Einwilligung. Alternativ nutzt du die folgende Schaltfläche. Beide Wege schalten Google Analytics für diesen Browser sofort aus, auch für den gerade geöffneten Seitenaufruf, speichern die Ablehnung mit Zeitpunkt (Abschnitt 7) und löschen die Analyse-Cookies dieser Website (_ga, _ga_6NFJYX4H6L sowie, falls vorhanden, _gid und _gat). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Ohne JavaScript lädt Google Analytics ohnehin nicht. Du kannst die Einträge jwd_consent und cookie_consent und die Cookies auch selbst löschen, indem du die Website-Daten von jolie-webdesign.de in deinem Browser entfernst. Danach fragt dich das Hinweisfenster beim nächsten Besuch erneut.

Datenschutzhinweise von Google: policies.google.com/privacy

8a. Instagram

Ich betreibe ein Instagram-Profil unter instagram.com/jolie_webdesign.

Beim Besuch dieser Website werden keine Daten an Meta übertragen. Die Instagram-Vorschau auf meiner Startseite lädt alle Bilder und Informationen ausschließlich von meiner eigenen Domain. Dein Browser baut dabei keine Verbindung zu Instagram oder zu Servern von Meta auf. Erst wenn du auf einen Beitrag oder auf die Schaltfläche „Auf Instagram folgen“ klickst, verlässt du meine Website und wechselst zu Instagram. Ab diesem Moment gelten die Datenschutzbestimmungen von Meta: privacycenter.instagram.com/policy

Instagram stellt mir für mein Profil eine Statistik-Funktion namens „Insights“ bereit, zum Beispiel Reichweite und Interaktionen mit meinen Beiträgen. Für diese Funktion besteht mit Meta eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Die Grundlage dafür ist das Page Insights Addendum von Meta: facebook.com/legal/terms/page_controller_addendum

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist die Außendarstellung meines Angebots sowie die Kommunikation mit Interessenten und Kunden.

8b. WhatsApp

Ich biete WhatsApp als Kontaktweg an. Anbieter des Dienstes ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Beim Besuch dieser Website werden keine Daten an WhatsApp oder Meta übertragen. Die WhatsApp-Verweise auf meinen Seiten sind einfache Links. Es werden keine Inhalte von WhatsApp nachgeladen, keine Skripte von WhatsApp ausgeführt und keine Cookies gesetzt. Erst wenn du einen dieser Links anklickst, verlässt du meine Website. Ab diesem Moment gelten die Datenschutzbestimmungen von WhatsApp: whatsapp.com/legal/privacy-policy-eea

Schnellkontakt-Leiste und WhatsApp-Knopf: Auf schmalen Bildschirmen, etwa auf dem Smartphone, zeige ich unten eine Leiste mit „Anrufen“, „WhatsApp“ und „Anfragen“, auf größeren Bildschirmen einen runden WhatsApp-Knopf. Beides sind einfache Links. Vor deinem Klick lädt die Website dafür nichts nach und überträgt nichts an mich oder an Dritte. „Anrufen“ öffnet die Telefon-App deines Geräts mit meiner Nummer, „Anfragen“ führt zu meiner Kontaktseite. „WhatsApp“ öffnet in einem neuen Fenster die Adresse wa.me, die WhatsApp betreibt. Mit diesem Aufruf erhält WhatsApp, wie bei jedem Seitenaufruf, deine IP-Adresse und technische Angaben zu deinem Browser. Die Adresse der Seite, von der du kommst, geben die Links in der Leiste und im Knopf dabei nicht weiter. Ob du WhatsApp danach nutzt, entscheidest du dort selbst. Hast du Google Analytics zugestimmt, wird der Klick als Kontaktweg gezählt (Abschnitt 8, „Klicks auf Kontaktwege“).

Wenn du mir über WhatsApp schreibst, verarbeite ich folgende Daten:

• Deine Mobilfunknummer
• Deinen bei WhatsApp hinterlegten Profilnamen und, falls vorhanden, dein Profilbild
• Den Inhalt deiner Nachricht sowie mitgesendete Dateien
• Zeitpunkt und Zustellstatus der Nachricht

Ich nutze diese Daten nur, um deine Anfrage zu beantworten und ein mögliches Projekt mit dir abzustimmen. Für Werbung nutze ich die Daten aus diesem Kanal nicht.

Die Inhalte deiner Nachrichten sind Ende-zu-Ende-verschlüsselt und für WhatsApp nicht lesbar. WhatsApp verarbeitet jedoch Verbindungs- und Nutzungsdaten wie Rufnummern, Zeitpunkte und Gerätedaten als eigenständig Verantwortlicher. Eine Verarbeitung in Drittländern außerhalb der EU, insbesondere in den USA, ist dabei nicht ausgeschlossen. WhatsApp stützt diese Übermittlungen nach eigenen Angaben auf die Garantien nach Kapitel V der DSGVO. Einzelheiten dazu findest du in der oben verlinkten Datenschutzrichtlinie von WhatsApp.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit deine Nachricht der Anbahnung oder Durchführung eines Vertrags dient. Im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der schnellen und unkomplizierten Beantwortung von Anfragen über den Kanal, den du selbst gewählt hast.

Speicherdauer: Ich lösche den Nachrichtenverlauf, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wird aus der Anfrage ein Auftrag, bewahre ich die vertragsrelevante Korrespondenz für die Dauer der gesetzlichen Aufbewahrungsfristen auf.

Freiwilligkeit: Die Nutzung von WhatsApp ist freiwillig und für eine Zusammenarbeit mit mir nicht erforderlich. Wenn du eine Verarbeitung deiner Daten durch WhatsApp vermeiden möchtest, erreichst du mich gleichwertig per E-Mail an kontakt@jolie-webdesign.de, telefonisch unter +49 176 55269764 oder über das Kontaktformular.

Du hast nach Art. 21 DSGVO das Recht, der auf berechtigten Interessen beruhenden Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, zu widersprechen.

8c. Geschäftliche Erstansprache von Gesellschaften in Luxemburg (Art. 14 DSGVO)

Ich schreibe gelegentlich Gesellschaften mit Sitz in Luxemburg per E-Mail an, deren Website ich mir angesehen habe und bei der ich konkret helfen kann. Ich schreibe dabei nur juristische Personen an, zum Beispiel eine S.A. oder S.à r.l., keine Einzelunternehmer und keine Privatpersonen, und nur an die Kontaktadresse, die das Unternehmen selbst veröffentlicht. Jede Nachricht geht einzeln raus, nicht als Massenversand. Unternehmen und Personen in Deutschland schreibe ich ohne ihre vorherige ausdrückliche Einwilligung nicht zu Werbezwecken per E-Mail an. Wenn du eine solche Nachricht von mir bekommen hast, erklärt dieser Abschnitt, welche Daten ich dafür verwendet habe.

Welche Daten: Firmenname, die auf der Unternehmenswebsite oder in Verzeichnissen veröffentlichte Kontaktadresse (zum Beispiel eine info@-Adresse), öffentlich einsehbare Angaben zum Unternehmen (Rechtsform, Sitz) sowie öffentlich sichtbare Merkmale der Unternehmenswebsite, etwa ihr technischer Zustand oder ihre Platzierung bei Google.

Woher die Daten stammen: ausschließlich aus öffentlich zugänglichen Quellen. Das sind die Unternehmenswebsite selbst samt Impressum, Branchenverzeichnisse wie editus.lu, das luxemburgische Handels- und Firmenregister (RCS/LBR) und Google-Suchergebnisse.

Zweck und Rechtsgrundlage: Zweck ist eine geschäftliche Kontaktaufnahme mit konkretem Bezug auf die Website des Unternehmens: eine erste Nachricht und höchstens zwei kurze Nachfragen, solange keine Antwort und kein Widerspruch vorliegt. Ich stütze die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist die Direktansprache möglicher Geschäftskunden (Erwägungsgrund 47 der DSGVO).

Speicherdauer: Antwortet das Unternehmen nicht, lösche ich die erhobenen Daten spätestens sechs Monate nach der letzten Nachricht. Bei einem Widerspruch übernehme ich allein die Kontaktadresse dauerhaft in eine interne Sperrliste. Diese Liste dient nur dazu, eine erneute Ansprache sicher zu verhindern.

Empfänger: Ich gebe diese Daten nicht an Dritte weiter. Der Versand läuft über mein E-Mail-Postfach bei United Domains (Abschnitt 3). Für die Recherche und den Entwurf der Nachricht nutze ich ein KI-Werkzeug, derzeit Claude der Anthropic PBC (USA). Dabei verarbeitet Anthropic die Firmenangaben und die Befunde zur Website, auch in den USA. Anthropic stützt Übermittlungen außerhalb der EU nach eigenen Angaben auf Angemessenheitsbeschlüsse und Standardvertragsklauseln der EU-Kommission. Jede Nachricht prüfe und versende ich selbst.

Widerspruch (Art. 21 Abs. 2 DSGVO): Du kannst der Verwendung deiner Daten für Direktwerbung jederzeit widersprechen. Eine formlose Antwort auf meine Nachricht genügt. Du wirst dann sofort und dauerhaft gestrichen und bekommst keine weitere Nachricht von mir.

Deine Rechte: Es gelten die Rechte aus Abschnitt 9. Beschweren kannst du dich bei der in Abschnitt 10 genannten Aufsichtsbehörde, für Betroffene in Luxemburg zusätzlich bei der CNPD (Commission nationale pour la protection des données, cnpd.public.lu).

9. Deine Rechte als betroffene Person

Nach der DSGVO stehen dir folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Du hast das Recht zu erfahren, welche Daten ich über dich verarbeite.
• Berichtigungsrecht (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Du hast das Recht auf Löschung deiner Daten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung deiner Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Du hast das Recht, deine Daten in einem maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten auf Basis berechtigter Interessen widersprechen, der Verarbeitung für Direktwerbung jederzeit.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte wende dich per E-Mail an: kontakt@jolie-webdesign.de

10. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für mich zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP)
Hintere Bleiche 34
55116 Mainz
Telefon: +49 (0)6131 8920-0
E-Mail: poststelle@datenschutz.rlp.de
Website: www.datenschutz.rlp.de

11. Sicherheit

Diese Website wird ausschließlich über HTTPS ausgeliefert. Alle Formulardaten werden verschlüsselt übertragen. Ich setze Sicherheits-Header ein, unter anderem eine Content Security Policy und X-Frame-Options, um die Sicherheit der Website zu erhöhen.

12. Aktualität dieser Datenschutzerklärung

Stand: 10. Oktober 2026. Ändert sich die Website oder die Rechtslage, passe ich diese Erklärung an.

Fragen zu deinen Daten? Schreib mir an kontakt@jolie-webdesign.de. Geht es um ein Projekt, findest du alle Wege zu mir auf der Seite Kontakt.