Datenschutzerklärung

1. Verantwortlicher

Dominique Feld
Jolie Webdesign
An der Schule 20
54296 Trier
Deutschland
E-Mail: kontakt@jolie-webdesign.de

2. Grundsätze der Datenverarbeitung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienstleistungen erforderlich ist oder du ausdrücklich eingewilligt hast. Die Verarbeitung erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG).

3. Hosting

Diese Website wird bei United Domains (United Domains AG, Gautinger Str. 10, 82319 Starnberg, Deutschland) gehostet. Mit United Domains besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Beim Abrufen unserer Website werden durch den Hosting-Provider automatisch folgende Daten erfasst und in Server-Log-Dateien gespeichert:

IP-Adresse des anfragenden Rechners (anonymisiert)
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Übertragene Datenmenge
Meldung, ob der Abruf erfolgreich war
Browsertyp und Betriebssystem
Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website). Log-Dateien werden nach 7 Tagen automatisch gelöscht.

4. Kontaktformular

Wenn du unser Kontaktformular nutzt, verarbeiten wir folgende Daten:

Name
E-Mail-Adresse
Unternehmen (optional)
Gewünschte Leistung (optional)
Budget (optional)
Inhalt deiner Nachricht
Eine technische Kennung der Seite, über die du das Formular abgeschickt hast, damit ich sehe, zu welcher Leistung deine Anfrage gehört

Diese Daten werden über einen verschlüsselten Webhook an Make.com (Celonis SE, Theresienstraße 6, 80333 München, Deutschland; Serverstandort EU) übertragen und zur Bearbeitung deiner Anfrage genutzt. Mit Make.com besteht ein Auftragsverarbeitungsvertrag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Durchführung vorvertraglicher Maßnahmen), wenn deine Anfrage auf einen Vertrag zielt. Zielt sie das nicht, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, dir auf deine Anfrage zu antworten). Trägt das Formular, das du benutzt hast, eine Einwilligungs-Checkbox, kommt Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) hinzu. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, formlos an kontakt@jolie-webdesign.de. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Deine Daten werden nach Abschluss des Anfragevorgangs bzw. nach vollständiger Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

4a. Spam-Schutz des Kontaktformulars

Um unser Kontaktformular vor automatisiertem Missbrauch und Spam zu schützen, setzen wir einen serverseitigen Schutzmechanismus ein. Dabei verarbeiten wir folgende Daten:

IP-Adresse (in pseudonymisierter Form): Beim Absenden des Formulars wird deine IP-Adresse gelesen, um die Anzahl der Anfragen zu begrenzen (maximal 5 Anfragen innerhalb von 10 Minuten). Wir speichern dabei nicht die IP-Adresse selbst, sondern ausschließlich einen pseudonymisierten Prüfwert (gesalzener SHA-256-Hash) zusammen mit einem Zeitstempel in einer temporären Datei auf dem Server.
Ausfülldauer des Formulars: Die im Browser gemessene reine Zeitdauer zwischen Aufruf und Absenden des Formulars. Dieser Wert enthält keinen Personenbezug und dient nur der Erkennung automatisierter Eingaben.
Automatische Prüfung der Eingaben: Eine flüchtige, technische Prüfung der Formulareingaben auf typische Spam-Merkmale (zum Beispiel zufällige Zeichenfolgen). Diese Prüfung erfolgt nur im Moment des Absendens und wird nicht gespeichert.

Wir setzen bewusst kein Captcha ein, binden keine Drittanbieter ein, verwenden keine Cookies und übertragen für diesen Schutz keine Daten in Drittländer außerhalb der EU.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Abwehr von automatisiertem Missbrauch und Spam sowie der sichere und störungsfreie Betrieb des Kontaktformulars.

Speicherdauer: Die zu diesem Zweck gespeicherten Prüfwerte (gehashte IP-Adresse und Zeitstempel) werden automatisch nach spätestens 10 Minuten gelöscht. Eine darüber hinausgehende Speicherung findet nicht statt.

Du hast nach Art. 21 DSGVO das Recht, dieser auf berechtigten Interessen beruhenden Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, zu widersprechen.

5. Terminbuchung (Cal.com)

Für die Online-Terminbuchung nutzen wir Cal.com (Cal.com, Inc., 2261 Market Street #5022, San Francisco, CA 94114, USA). Cal.com ist im EU-U.S. Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist.

Bei der Terminbuchung werden folgende Daten an Cal.com übermittelt:

Name
E-Mail-Adresse
Ausgewählter Termin
Optionale Nachricht

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Das Cal.com-Embed wird erst nach Klick auf den Buchungsbutton geladen. Weitere Informationen: cal.com/privacy

6. Schriften

Diese Website verwendet ausschließlich lokal gehostete Schriften (Bricolage Grotesque, Space Grotesk, Inter und Space Mono als WOFF2-Dateien). Es werden keine externen Schriften-Dienste wie Google Fonts eingebunden. Es findet daher keine Datenübertragung an Dritte durch Schriften statt.

7. Cookies und lokaler Speicher

Diese Website setzt keine Tracking-Cookies ein. Wir verwenden localStorage ausschließlich zum Speichern deiner Cookie-Zustimmung (Schlüssel: cookie_consent). Dieser Wert enthält keine personenbezogenen Daten und wird nur lokal in deinem Browser gespeichert.

8. Google Analytics (Google LLC)

Diese Website verwendet Google Analytics 4, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google Analytics verwendet Cookies und ähnliche Technologien, um das Nutzerverhalten zu analysieren (aufgerufene Seiten, Verweildauer, grober Standort). Die Daten werden an Google-Server übertragen.

Wir nutzen IP-Anonymisierung (anonymize_ip: true). Deine IP-Adresse wird vor der Übertragung innerhalb der EU/des EWR gekürzt.

Wir haben Consent Mode v2 implementiert: Google Analytics wird erst nach deiner ausdrücklichen Zustimmung über unseren Cookie-Banner aktiviert.

Zweck: Analyse des Nutzerverhaltens zur Website-Optimierung sowie Auswertung von Kontaktanfragen über unser Formular.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Widerruf jederzeit möglich über die Cookie-Einstellungen oder: tools.google.com/dlpage/gaoptout

Datenschutzrichtlinie Google: policies.google.com/privacy

8a. Instagram

Wir betreiben ein Instagram-Profil unter instagram.com/jolie_webdesign.

Beim Besuch dieser Website werden keine Daten an Meta übertragen. Die Instagram-Vorschau auf unserer Startseite lädt alle Bilder und Informationen ausschließlich von unserer eigenen Domain. Dein Browser baut dabei keine Verbindung zu Instagram oder zu Servern von Meta auf. Erst wenn du auf einen Beitrag oder auf den Button "Auf Instagram folgen" klickst, verlässt du unsere Website und wechselst zu Instagram. Ab diesem Moment gelten die Datenschutzbestimmungen von Meta: privacycenter.instagram.com/policy

Instagram stellt uns für unser Profil eine Statistik-Funktion namens "Insights" bereit (zum Beispiel Reichweite und Interaktionen mit unseren Beiträgen). Für diese Funktion besteht mit Meta eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Die Grundlage dafür ist das Page Insights Addendum von Meta: facebook.com/legal/terms/page_controller_addendum

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Außendarstellung unseres Angebots sowie die Kommunikation mit Interessenten und Kunden.

8b. WhatsApp

Wir bieten WhatsApp als Kontaktweg an. Anbieter des Dienstes ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Beim Besuch dieser Website werden keine Daten an WhatsApp oder Meta übertragen. Die WhatsApp-Verweise auf unseren Seiten sind einfache Links. Es werden keine Inhalte von WhatsApp nachgeladen, keine Skripte ausgeführt und keine Cookies gesetzt. Erst wenn du einen dieser Links anklickst, verlässt du unsere Website. Ab diesem Moment gelten die Datenschutzbestimmungen von WhatsApp: whatsapp.com/legal/privacy-policy-eea

Wenn du uns über WhatsApp schreibst, verarbeiten wir folgende Daten:

Deine Mobilfunknummer
Deinen bei WhatsApp hinterlegten Profilnamen und, falls vorhanden, dein Profilbild
Den Inhalt deiner Nachricht sowie mitgesendete Dateien
Zeitpunkt und Zustellstatus der Nachricht

Wir nutzen diese Daten ausschließlich, um deine Anfrage zu beantworten und ein mögliches Projekt mit dir abzustimmen. Für Werbung nutzen wir die Daten aus diesem Kanal nicht.

Die Inhalte deiner Nachrichten sind Ende-zu-Ende-verschlüsselt und für WhatsApp nicht lesbar. WhatsApp verarbeitet jedoch Verbindungs- und Nutzungsdaten wie Rufnummern, Zeitpunkte und Gerätedaten als eigenständig Verantwortlicher. Eine Verarbeitung in Drittländern außerhalb der EU, insbesondere in den USA, ist dabei nicht ausgeschlossen. WhatsApp stützt diese Übermittlungen nach eigenen Angaben auf die Garantien nach Kapitel V der DSGVO. Einzelheiten dazu findest du in der oben verlinkten Datenschutzrichtlinie von WhatsApp.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit deine Nachricht der Anbahnung oder Durchführung eines Vertrags dient. Im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der schnellen und unkomplizierten Beantwortung von Anfragen über den Kanal, den du selbst gewählt hast.

Speicherdauer: Wir löschen den Nachrichtenverlauf, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wird aus der Anfrage ein Auftrag, bewahren wir die vertragsrelevante Korrespondenz für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen auf.

Freiwilligkeit: Die Nutzung von WhatsApp ist freiwillig und für eine Zusammenarbeit mit uns nicht erforderlich. Wenn du eine Verarbeitung deiner Daten durch WhatsApp vermeiden möchtest, erreichst du uns gleichwertig per E-Mail an kontakt@jolie-webdesign.de, telefonisch unter +49 176 55269764 oder über unser Kontaktformular.

Du hast nach Art. 21 DSGVO das Recht, der auf berechtigten Interessen beruhenden Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, zu widersprechen.

8c. Geschäftliche Erstansprache von Unternehmen (Art. 14 DSGVO)

Ich spreche gelegentlich Unternehmen an, von denen ich glaube, dass ich ihnen bei ihrer Website helfen kann. Das geschieht einzeln und von Hand, nicht als Massenversand, und in Luxemburg ausschließlich gegenüber Gesellschaften, nicht gegenüber Einzelpersonen. Wenn du eine solche Nachricht von mir bekommen hast, erklärt dieser Abschnitt, welche Daten ich dafür verwendet habe.

Welche Daten: Firmenname, die auf der Unternehmenswebsite oder in Verzeichnissen veröffentlichte Kontaktadresse (zum Beispiel eine info@-Adresse), öffentlich einsehbare Angaben zum Unternehmen (Rechtsform, Sitz) sowie öffentlich sichtbare Merkmale der Unternehmenswebsite, etwa ihr technischer Zustand oder ihre Platzierung bei Google.

Woher die Daten stammen: ausschließlich aus öffentlich zugänglichen Quellen. Das sind die Unternehmenswebsite selbst samt Impressum, Branchenverzeichnisse wie editus.lu, das luxemburgische Handels- und Firmenregister (RCS/LBR) und Google-Suchergebnisse.

Zweck und Rechtsgrundlage: Zweck ist die einmalige geschäftliche Kontaktaufnahme mit konkretem Bezug auf die Website des Unternehmens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist die Direktansprache möglicher Geschäftskunden (Erwägungsgrund 47 der DSGVO).

Speicherdauer: Antwortet das Unternehmen nicht, lösche ich die erhobenen Daten spätestens sechs Monate nach der letzten Nachricht. Bei einem Widerspruch übernehme ich allein die Kontaktadresse dauerhaft in eine interne Sperrliste. Diese Liste dient ausschließlich dazu, eine erneute Ansprache sicher zu verhindern.

Empfänger: Ich gebe diese Daten nicht an Dritte weiter. Der technische Versand läuft über meinen E-Mail-Anbieter (siehe Abschnitt 3).

Widerspruch (Art. 21 Abs. 2 DSGVO): Du kannst der Verwendung deiner Daten für Direktwerbung jederzeit widersprechen. Eine formlose Antwort auf meine Nachricht genügt. Du wirst dann sofort und dauerhaft gestrichen und bekommst keine weitere Nachricht von mir.

Deine Rechte: Es gelten die Rechte aus Abschnitt 9. Beschweren kannst du dich bei der in Abschnitt 10 genannten Aufsichtsbehörde, für Betroffene in Luxemburg zusätzlich bei der CNPD (Commission nationale pour la protection des données, cnpd.public.lu).

9. Deine Rechte als betroffene Person

Gemäß DSGVO stehen dir folgende Rechte zu:

Auskunftsrecht (Art. 15 DSGVO): Du hast das Recht zu erfahren, welche Daten wir über dich verarbeiten.
Berichtigungsrecht (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen.
Löschungsrecht (Art. 17 DSGVO): Du hast das Recht auf Löschung deiner Daten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung deiner Daten verlangen.
Datenübertragbarkeit (Art. 20 DSGVO): Du hast das Recht, deine Daten in einem maschinenlesbaren Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten auf Basis berechtigter Interessen widersprechen.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte wende dich per E-Mail an: kontakt@jolie-webdesign.de

10. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Für Rheinland-Pfalz ist dies:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP)
Hintere Bleiche 34
55116 Mainz
Telefon: +49 (0)6131 8920-0
E-Mail: poststelle@datenschutz.rlp.de
Website: www.datenschutz.rlp.de

11. Sicherheit

Diese Website wird ausschließlich über HTTPS ausgeliefert. Alle Formulardaten werden verschlüsselt übertragen. Wir setzen Security Headers (Content Security Policy, X-Frame-Options, etc.) ein, um die Sicherheit der Website zu erhöhen.

12. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und datiert vom August 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu aktualisieren.