Datenschutzerklärung

1. Verantwortlicher

Thorsten Joormann, Joormann Webdesign
Tiefenbroicher Straße 19, 40885 Ratingen
E-Mail: wird geladen …
Telefon: wird geladen …

2. Server-Logfiles

Beim Aufruf dieser Website erfasst der Webserver automatisch technische Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, verwendeter Browser). Diese Daten dienen ausschließlich der technischen Auslieferung der Seite und der Absicherung gegen Missbrauch (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren Betrieb) und werden nicht mit anderen Datenquellen zusammengeführt. Die Logfiles werden automatisiert durch den in Abschnitt 11 genannten Hosting-Anbieter im Rahmen von dessen Standard-Rotation gelöscht, in der Regel innerhalb von 30 Tagen.

3. Besucherprotokoll und IP-Sicherheitssystem

Zum Schutz vor Missbrauch (z. B. automatisierten Angriffen auf den Anmeldebereich) und zur anonymen Reichweitenmessung protokolliert diese Website je Besuch: IP-Adresse, ungefährer Standort (Stadt/Land) und Internetanbieter, Zeitpunkt sowie Verweildauer. Die Bestimmung von Standort und Internetanbieter erfolgt ausschließlich lokal auf dem eigenen Server anhand einer heruntergeladenen Datenbank (MaxMind GeoLite2); die IP-Adresse wird dabei zu keinem Zeitpunkt an einen externen Dienst übermittelt, es findet kein Datentransfer in Drittländer statt. Da hierbei keine Daten an MaxMind übermittelt werden, sondern lediglich eine frei verfügbare Datenbankdatei lokal auf dem eigenen Server ausgewertet wird, ist MaxMind kein Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Zur Wiedererkennung innerhalb eines Besuchs wird ein technisch notwendiges Cookie gesetzt (Gültigkeit 12 Stunden). Bei wiederholten fehlgeschlagenen Anmeldeversuchen am Admin-Bereich wird die betreffende IP-Adresse automatisch für die gesamte Website gesperrt, um weitere Angriffsversuche zu unterbinden — es handelt sich dabei um eine rein technische Zugriffssperre ohne Profilbildung und ohne rechtliche Wirkung Ihnen gegenüber, keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nicht an Dritte weitergegeben und automatisiert nach dem aktuellen sowie dem letzten vollen Kalendermonat gelöscht.

4. Referenzen-Seite (eingebettete Live-Vorschauen)

Auf der Referenzen-Seite können Sie über einen Button die Live-Vorschau von Referenzprojekten öffnen. Diese wird als eingebettetes Fenster (iframe) direkt auf dieser Seite angezeigt, es öffnet sich kein neuer Tab. Ein Projekt (Greenkeeper Ratingen) wird dabei von der jeweils eigenen Domain nachgeladen; der Server dieses Projekts steht ebenfalls in Deutschland, ein Drittlandbezug ist mir nicht bekannt. Für dieses Referenzprojekt bin ich nicht der Verantwortliche im Sinne der DSGVO — es handelt sich um einen eigenständig verantwortlichen Anbieter, auf dessen Datenverarbeitung ich keinen Einfluss habe. Rechtsgrundlage für das Nachladen ist Ihre Einwilligung durch den aktiven Klick auf „Live-Vorschau öffnen“ (Art. 6 Abs. 1 lit. a DSGVO); die Vorschau wird nicht automatisch beim Seitenaufruf geladen. Beim Öffnen der Live-Vorschau wird technisch bedingt Ihre IP-Adresse an den Server des jeweiligen Referenzprojekts übermittelt, so wie bei jedem direkten Aufruf dieser fremden Website. Für diese Verarbeitung ist ausschließlich der jeweilige Betreiber des Referenzprojekts verantwortlich, nicht ich. Informationen zur dortigen Datenverarbeitung finden Sie in der Datenschutzerklärung des jeweiligen Referenzprojekts auf dessen eigener Website.

5. Weitere eingesetzte Dienste

Diese Website setzt keine Analyse-, Tracking- oder E-Mail-Marketing-Dienste Dritter ein. Schriftarten werden ausschließlich selbst gehostet und nicht von externen Servern (z. B. Google Fonts) nachgeladen. Sollte sich dies künftig ändern, wird diese Erklärung entsprechend um Zweck, Rechtsgrundlage, Anbieter und ggf. Drittlandbezug des jeweiligen Dienstes ergänzt.

6. Cookies und lokale Speicherung

Diese Website speichert Ihre Cookie-Entscheidung ausschließlich technisch notwendig im sessionStorage Ihres Browsers (Art. 6 Abs. 1 lit. f DSGVO); diese gilt nur für die aktuelle Browser-Sitzung und wird automatisch gelöscht, sobald Sie den Browser bzw. den Tab schließen. Weitergehende, nicht notwendige Cookies (z. B. für Statistik) werden nur eingesetzt, wenn Sie im Cookie-Banner ausdrücklich zustimmen (Art. 6 Abs. 1 lit. a DSGVO, § 25 TTDSG). Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern.

7. Kalkulator

Die Nutzung des Kalkulators erfolgt vollständig in Ihrem Browser. Ihre Auswahl wird nicht an den Server übertragen, außer Sie klicken auf „Angebot als PDF“ — in diesem Fall wird die Auswahl einmalig zur Preisberechnung an den Server gesendet, dort ausschließlich im Arbeitsspeicher zur PDF-Erstellung verarbeitet und unmittelbar nach Erzeugung des PDF wieder gelöscht, ohne dauerhaft in einer Datenbank oder Datei gespeichert zu werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (auf Ihren Wunsch hin durchgeführte vorvertragliche Maßnahme). Die PDF-Erstellung erfolgt auf demselben Server beim unter Abschnitt 11 genannten Hosting-Anbieter; es wird kein weiterer, separater Dienst oder Auftragsverarbeiter dafür eingebunden.

8. Kontaktformular und Kontaktaufnahme

Wenn Sie mir über das Kontaktformular oder per E-Mail eine Anfrage senden, verarbeite ich die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer und Betreff sowie den Inhalt Ihrer Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Zielt Ihre Anfrage auf den Abschluss eines Vertrags ab (z. B. Angebot oder Auftrag für ein Website-Projekt), ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Bei allgemeinen Anfragen ohne konkreten Vertragsbezug ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse, eingehende Anfragen zu beantworten); durch das aktive Absenden des Formulars willigen Sie zusätzlich in diese Verarbeitung ein (Art. 6 Abs. 1 lit. a DSGVO). Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Der Versand und Empfang erfolgt über den Mailserver des unter Abschnitt 11 genannten Hosting-Anbieters (dogado GmbH); es wird kein separater E-Mail-Marketing- oder Drittanbieter-Dienst eingesetzt. Ihre Nachricht wird per E-Mail an mein Postfach zugestellt, an die von Ihnen angegebene Adresse geht zusätzlich eine automatische Eingangsbestätigung; Rechtsgrundlage hierfür ist dieselbe wie für die Bearbeitung Ihrer Anfrage selbst (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Ich lösche diese Daten spätestens 12 Monate nach Abschluss der Bearbeitung Ihrer Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. § 147 AO, § 257 HGB bei Rechnungen und geschäftlicher Korrespondenz zu einem Vertragsverhältnis) oder sich aus der Anfrage ein Vertragsverhältnis mit weiterer Aufbewahrungspflicht ergibt. Die Angabe der mit „*“ markierten Pflichtfelder ist zur Bearbeitung erforderlich — ohne sie kann ich Ihre Anfrage nicht beantworten.

9. Bestellformular

Über die Seite „Bestellung“ können Sie Angebote von Joormann Webdesign (z. B. die Homepage-Prüfung) kostenpflichtig bestellen. Dabei verarbeite ich die von Ihnen angegebenen Daten (Anrede, Name, Vorname, Angabe privat/gewerblich, bei gewerblicher Bestellung zusätzlich Firma, Position im Betrieb, Unternehmensform und Unternehmensart, außerdem Anschrift, E-Mail-Adresse und — sofern das Angebot eine Domain abfragt — die zu prüfende Domain) ausschließlich zur Durchführung des Bestellvorgangs und zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Nach dem Absenden des Formulars erhalten Sie an die angegebene E-Mail-Adresse einen 60 Minuten gültigen Bestellungslink; erst mit Ihrer Bestätigung über diesen Link kommt die Bestellung zustande (Double-Opt-In). Zum Nachweis des Bestellvorgangs speichere ich zusätzlich Zeitpunkt und IP-Adresse des Formularversands und der Bestätigung (Art. 6 Abs. 1 lit. b und lit. f DSGVO — berechtigtes Interesse an der Beweissicherung für den Vertragsschluss). Nicht bestätigte Bestellvorgänge werden nach 7 Tagen automatisch gelöscht. Bestätigte Bestellungen speichere ich für die Vertragsabwicklung und darüber hinaus so lange, wie gesetzliche Aufbewahrungspflichten es verlangen (insbesondere § 147 AO und § 257 HGB, bis zu 10 Jahre für Buchungsbelege und Rechnungen, 6 Jahre für Geschäftsbriefe). Der E-Mail-Versand (Bestellungslink und Bestellbestätigung) erfolgt über den Mailserver des unter Abschnitt 11 genannten Hosting-Anbieters; es wird kein weiterer Dienstleister eingebunden und es werden keine Daten an Dritte weitergegeben. Die Angabe der mit „*“ markierten Pflichtfelder ist für die Bestellung erforderlich — ohne sie kann die Bestellung nicht bearbeitet werden.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten. Wenden Sie sich hierzu an die oben genannte Kontaktadresse. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, insbesondere bei der für Ihren Wohnsitz zuständigen Behörde oder bei der für mich zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Widerspruchsrecht gegen Verarbeitungen auf Basis berechtigten Interesses (Art. 21 Abs. 4 DSGVO): Soweit ich Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite — insbesondere die Server-Logfiles und das Besucherprotokoll/IP-Sicherheitssystem aus Abschnitt 2 und 3 —, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Ich verarbeite Ihre Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Bei einer unbeabsichtigten IP-Sperre können Sie sich außerdem jederzeit über den Ihnen automatisch zugesendeten Freischalt-Link selbst entsperren.

11. Hosting

Diese Website wird bei folgendem Hosting-Anbieter betrieben:

dogado GmbH
Antonio-Segni-Straße 11
D-44263 Dortmund

Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Der Hoster verarbeitet in unserem Auftrag insbesondere Server-Logfiles (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite) zum sicheren und stabilen Betrieb dieser Website (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem funktionsfähigen und sicheren Internetauftritt).