Datenschutzerklärung

Verantwortlicher

Tobias Kelm
Drosselweg 26
71277 Rutesheim
Telefon: 07152 5690475
tobias@kelm-webdesign.de

Einen Datenschutzbeauftragten muss ich nicht bestellen; die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen bei einem Einzelunternehmen dieser Größe nicht vor. Zuständig für Ihre Anliegen bin ich selbst, unter den Angaben oben.

Was auf dieser Website passiert

• Diese Website setzt keine Cookies und speichert keine Kennung in Ihrem Browser.
• Schriften, Bilder und Stylesheets werden ausschließlich vom eigenen Server ausgeliefert. Der einzige Dienst, der beim Aufruf automatisch geladen wird, ist die Reichweitenmessung — siehe unten.
• Die Karte auf der Kontaktseite wird erst nach einem ausdrücklichen Klick geladen. Bis dahin besteht keine Verbindung zu Google.
• Nachrichten aus den Formularen werden auf dem Server dieser Website entgegengenommen, unmittelbar als E-Mail weitergeleitet und dabei nicht gespeichert — weder in einer Datenbank noch als Datei.

Kontaktformulare

Auf der Kontaktseite und für den kostenlosen Entwurf können Sie mir über ein Formular schreiben. Übermittelt werden nur die Felder, die Sie ausfüllen. Ein Skript auf dem Server dieser Website nimmt sie entgegen und verschickt sie unverzüglich als E-Mail an mich; danach wird nichts davon auf dem Server behalten. Ihre E-Mail-Adresse setze ich dabei als Antwortadresse ein, damit ich Ihnen antworten kann.

Zum Schutz vor automatisierten Massensendungen zählt der Server, wie viele Nachrichten in der laufenden Stunde von einem Anschluss kommen. Dafür wird nicht die IP-Adresse gespeichert, sondern ein nicht umkehrbarer Prüfwert daraus, der nach spätestens zwei Stunden gelöscht wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht der Anbahnung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO — mein berechtigtes Interesse an der Beantwortung von Anfragen. Der Versand erfolgt über ein Postfach bei der Hetzner Online GmbH; empfangen und aufbewahrt werden die Nachrichten in meinem Postfach bei Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit beiden Anbietern besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Ihre Nachricht lösche ich, sobald sie nicht mehr benötigt wird und keine gesetzliche Aufbewahrungsfrist entgegensteht.

Kostenloser Entwurf

Wenn Sie über das Formular einen kostenlosen Entwurf anfragen, verarbeite ich Ihre Angaben — Internetadresse oder Betrieb und Ort, Name, E-Mail-Adresse und, wenn Sie sie angeben, Telefonnummer und Ihre Wünsche an die Seite —, um den Entwurf zu erstellen, ihn Ihnen zu schicken und Rückfragen zu stellen. Dafür verwende ich außerdem Inhalte, die Ihr Betrieb selbst veröffentlicht hat, etwa auf seiner Website, im Google-Unternehmensprofil oder in sozialen Netzwerken. Dass Sie dafür anfragen dürfen und damit einverstanden sind, bestätigen Sie im Formular.

Für Gestaltung und Bereitstellung des Entwurfs nutze ich Werkzeuge und Dienstleister für Webentwicklung und Hosting. Deren Anbieter verarbeiten dafür die öffentlich zugänglichen Angaben zu Ihrem Betrieb — etwa Texte, Bilder und Logo — und Ihre Wünsche an die Seite. Die personenbezogenen Daten aus Ihrer Anfrage — Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer — gebe ich dorthin nicht weiter. Einige dieser Anbieter haben ihren Sitz außerhalb der Europäischen Union, etwa in den USA.

Der Entwurf ist nur über den Link erreichbar, den ich Ihnen schicke. Er wird nirgends verlinkt und ist für Suchmaschinen gesperrt. Wird daraus kein Auftrag, lösche ich den Entwurf und die dafür gesammelten Inhalte 30 Tage nach dem Versand. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — eine vorvertragliche Maßnahme auf Ihre Anfrage.

Karte auf der Kontaktseite

Auf der Kontaktseite steht an der Stelle, an der sonst eine Karte läge, zunächst nur eine Zeichnung — sie liegt auf dem Server dieser Website und stellt keine Verbindung nach außen her. Erst wenn Sie auf „Karte laden" klicken, wird eine Karte von Google Maps eingebunden, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Mit diesem Klick erfährt Google Ihre IP-Adresse und die üblichen Verbindungsdaten Ihres Browsers und kann Daten in Ihrem Endgerät speichern und auslesen. Sind Sie dabei in einem Google-Konto angemeldet, kann Google den Aufruf diesem Konto zuordnen. Eine Übermittlung in die Vereinigten Staaten ist dabei nicht ausgeschlossen; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln. Worauf sich die Verarbeitung im Einzelnen erstreckt, steht in der Datenschutzerklärung von Google.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG — den Klick auf den Knopf. Die Einwilligung gilt für den einen Aufruf und wird nicht gespeichert; laden Sie die Seite neu, ist die Karte wieder fort und Sie werden erneut gefragt. Damit können Sie Ihre Einwilligung jederzeit für die Zukunft widerrufen, indem Sie die Karte schlicht nicht mehr laden. Die Rechtmäßigkeit dessen, was bis zum Widerruf geschehen ist, bleibt davon unberührt.

Wenn Sie die Karte gar nicht laden möchten: Die Anschrift steht als Text daneben, und jeder Kartendienst Ihrer Wahl findet sie damit ebenso.

Reichweitenmessung mit Pirsch Analytics

Zur statistischen Auswertung der Zugriffe nutze ich Pirsch Analytics, einen Dienst der Emvi Software GmbH, Nickelstraße 1b, 33378 Rheda-Wiedenbrück. Beim Aufruf dieser Website wird dafür ein Zählskript von api.pirsch.io geladen.

Pirsch setzt keine Cookies und speichert keine Kennung in Ihrem Endgerät. Aus Ihrer IP-Adresse, Ihrer Browserkennung und einem für diese Website zufällig erzeugten Zusatzwert wird ein nicht umkehrbarer Prüfwert gebildet; IP-Adresse und Browserkennung werden dabei nicht gespeichert. Der Zusatzwert wechselt regelmäßig, eine Sitzung endet nach 24 Stunden. Eine Wiedererkennung über diesen Zeitraum hinaus oder über mehrere Websites hinweg ist damit nicht möglich.

Erfasst werden: aufgerufene Seite, Verweisquelle, Datum und Uhrzeit, Browser, Betriebssystem, Bildschirmauflösung, Sprache sowie Land und Stadt. Dazu zähle ich Klicks auf einzelne Schaltflächen — etwa „Kostenloser Entwurf", einen Anruf- oder E-Mail-Verweis oder ein abgeschicktes Formular — samt der Stelle auf der Seite, an der sie standen, und beim Fragebogen für den kostenlosen Entwurf, bis zu welcher Frage er geöffnet wurde. Was Sie in ein Formular schreiben, gehört nicht dazu. Die Verarbeitung findet auf Servern in Deutschland statt (Nürnberg und Falkenstein).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — mein berechtigtes Interesse daran, zu erfahren, welche Inhalte dieser Website gelesen werden. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist nicht erforderlich, weil weder Informationen in Ihrem Endgerät gespeichert noch aus ihm ausgelesen werden. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Server-Protokolldateien

Beim Aufruf werden vom Hoster automatisch Daten in Protokolldateien erfasst: aufgerufene Seite, Zeitpunkt, übertragene Datenmenge, Browsertyp und IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse am technisch fehlerfreien Betrieb und an der Abwehr von Angriffen. Der Hoster löscht diese Protokolle nach 14 Tagen. Eine Zusammenführung mit anderen Daten findet nicht statt, und ich werte sie nicht aus, um Besucher zu unterscheiden — dafür ist die Reichweitenmessung da, und die kommt ohne IP-Adressen aus.

Hosting

Diese Website wird gehostet bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Der Serverstandort liegt in Deutschland. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Übermittlung in Drittländer

Der Betrieb dieser Website kommt ohne Drittländer aus: Server, Reichweitenmessung und Versand liegen in Deutschland. Zwei Stellen können darüber hinausreichen, und beide sind oben beschrieben — die Karte, wenn Sie sie laden, und mein Postfach, das bei Google liegt. In beiden Fällen ist die Google LLC unter dem EU-US Data Privacy Framework zertifiziert, und ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Wie lange etwas gespeichert bleibt

• Protokolldateien des Servers: 14 Tage, dann gelöscht.
• Prüfwerte der Formularbremse: höchstens zwei Stunden.
• Kostenloser Entwurf ohne Auftrag: der Entwurf und die dafür gesammelten Inhalte 30 Tage nach dem Versand.
• Reichweitenmessung: keine Daten, die sich auf Sie beziehen lassen; die Zählstände selbst bleiben als Statistik erhalten.
• Ihre Nachricht aus dem Formular: so lange, wie ich sie für unsere Sache brauche. Wird daraus kein Auftrag, lösche ich sie, sobald erkennbar ist, dass sich die Anfrage erledigt hat. Wird daraus ein Auftrag, gelten die steuer- und handelsrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren (§ 147 AO, § 257 HGB); in dieser Zeit ist die Verarbeitung auf die Aufbewahrung beschränkt.

Verschlüsselung

Diese Website wird ausschließlich über HTTPS ausgeliefert. Was Sie in ein Formular tippen, ist auf dem Weg zum Server verschlüsselt; auch die Übergabe an den Mailserver erfolgt verschlüsselt.

Was hier nicht passiert

Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne des Art. 22 DSGVO statt. Ihre Daten werden nicht verkauft, nicht zu Werbezwecken weitergegeben und nicht für Werbung verwendet.

Ihre Daten anzugeben, sind Sie weder gesetzlich noch vertraglich verpflichtet. Ohne eine E-Mail-Adresse kann ich auf eine Anfrage allerdings nicht antworten — das ist die einzige Folge, die es hat.

Ihre Rechte

Ihnen stehen gegenüber mir folgende Rechte zu:

• Auskunft darüber, ob und welche Daten von Ihnen ich verarbeite (Art. 15 DSGVO).
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
• Löschung (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit — Herausgabe in einem gängigen Format (Art. 20 DSGVO).
• Widerspruch gegen Verarbeitungen, die auf ein berechtigtes Interesse gestützt sind (Art. 21 DSGVO). Das betrifft hier die Reichweitenmessung und die Protokolldateien.
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) — hier die Karte auf der Kontaktseite.

Eine formlose Nachricht an tobias@kelm-webdesign.de genügt. Es kostet nichts, und Sie müssen nicht begründen, warum.

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist für mich:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

---

Stand: September 2026. Ändert sich etwas an dieser Website oder an den eingesetzten Diensten, ändert sich diese Erklärung mit. Es gilt jeweils die Fassung, die Sie hier abrufen.