Datenschutzerklärung.

01Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzbestimmungen ist:

Frank Nowotny, handelnd unter NIK Frank Nowotny
Grafik- & Kommunikationsdesign
Schlüsselau 1b
96158 Frensdorf
Telefon: 0 95 02 . 92 12 39
E-Mail: info@nikdesign.de

Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an diese Kontaktdaten.

02Grundlegendes zur Datenverarbeitung

Ich verarbeite personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen und nur soweit, wie es für den Betrieb dieser Website oder die Bearbeitung Ihrer Anfrage erforderlich ist. Das betrifft zwei Vorgänge: den Aufruf der Website (Ziffer 3) und Ihre Kontaktaufnahme (Ziffern 4 und 5).

Diese Website ist bewusst technisch schlank aufgebaut. Konkret bedeutet das:

• Es werden keine Cookies gesetzt und keine Analyse-Software, Zählpixel oder Werkzeuge zur Reichweitenmessung eingesetzt; Nutzungsprofile entstehen nicht. Die anonymisierten Zugriffsstatistiken meines Hosting-Anbieters (Ziffer 3) lassen keinen Rückschluss auf Sie als Person zu.
• Es werden keine Inhalte von Drittanbietern nachgeladen – keine Schriften von externen Servern, keine Karten, keine Videos, keine Social-Media-Plugins.
• Es gibt keine Nutzerkonten und keine Registrierung.
• Den Sitzungsspeicher Ihres Browsers nutzt die Website nur für eine Funktion: Wenn Sie im Drucksachen-Check der Werkstatt auf »als Anfrage übernehmen« klicken, wird der Merkzettel kurz im Sitzungsspeicher Ihres Browsers (sessionStorage) abgelegt, damit das Kontaktformular ihn als Vorschlag in das Nachrichtenfeld setzen kann. Der Eintrag wird dabei sofort wieder gelöscht, verlässt Ihr Gerät nicht und endet spätestens mit dem Schließen des Browser-Tabs. Er ist für diese von Ihnen angeforderte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); gesendet wird nichts, bevor Sie selbst das Formular abschicken.

Weil keine einwilligungspflichtigen Zugriffe auf Ihr Endgerät stattfinden, benötigt diese Website kein Einwilligungsbanner.

03Hosting und Server-Logfiles

Diese Website wird gehostet bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. STRATO verarbeitet dabei in meinem Auftrag die Daten, die beim Aufruf der Website anfallen. Grundlage hierfür ist ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf dieser Website übermittelt Ihr Browser automatisch Informationen, die der Server verarbeitet:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf
• verwendeter Browsertyp und dessen Version, Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Diese Daten sind erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien und sicheren Bereitstellung der Website).

Speicherdauer: Die Angaben werden in Protokolldateien (Logfiles) auf dem Server festgehalten. Darin speichert STRATO die IP-Adressen zur Erkennung und Abwehr von Angriffen höchstens sieben Tage. Für Zugriffsstatistiken – etwa wie oft eine Seite aufgerufen wurde – wertet STRATO die Zugriffe anonymisiert aus, also ohne Bezug zu Ihrer Person. Eine längere Speicherung erfolgt nur, wenn konkrete Anhaltspunkte für einen rechtswidrigen Zugriff vorliegen; dann bleiben die betroffenen Datensätze bis zur abschließenden Klärung gespeichert.

04Kontaktformular

Auf dieser Website steht Ihnen ein Kontaktformular zur Verfügung. Wenn Sie es nutzen, werden die von Ihnen eingegebenen Daten an mich übermittelt und gespeichert.

Welche Daten werden verarbeitet?

• Pflichtangaben: Name, E-Mail-Adresse, Ihre Nachricht
• Freiwillige Angabe: Telefonnummer
• Zeitpunkt des Absendens

Die Angabe dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Die E-Mail-Adresse brauche ich für die Antwort, die Nachricht für Ihr Anliegen; um den Namen bitte ich, damit ich Sie ansprechen und Ihre Anfrage zuordnen kann. Ohne Telefonnummer antworte ich per E-Mail. Die Übermittlung des Formulars erfolgt verschlüsselt an meinen eigenen Server bei STRATO, der die Angaben als E-Mail an mein Postfach weiterleitet; ein externer Formulardienst wird nicht eingesetzt. Verwenden Sie den Merkzettel aus dem Drucksachen-Check, steht er als Vorschlag im Nachrichtenfeld und wird erst mit Ihrem Absenden übertragen.

Schutz vor automatisierten Anfragen

Das Formular enthält ein für Menschen unsichtbares Zusatzfeld (sogenanntes Honeypot-Verfahren) und übermittelt den Zeitpunkt, zu dem das Formular geladen wurde. Ist das Zusatzfeld ausgefüllt, wird die Eingabe als automatisiert eingestuft und nicht an mich weitergeleitet; die dabei anfallenden technischen Daten entsprechen denen in Ziffer 3. Wurde das Formular in weniger als drei Sekunden abgeschickt, erhalte ich die Anfrage trotzdem, nur mit einem Prüfhinweis im Betreff. Daten werden dafür nicht an Dritte übermittelt; insbesondere kommt kein externer Captcha-Dienst zum Einsatz.

Jedes geladene Formular erhält außerdem eine zufällige Kennung, die mit Ihrer Nachricht übertragen wird. Sie steht nur in der E-Mail an mich und hilft, eine versehentlich doppelt gesendete Nachricht zu erkennen; auf dem Server wird davon nichts gespeichert.

Rechtsgrundlage

Richtet sich Ihre Anfrage auf ein Angebot, einen Auftrag oder einen bestehenden Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung). Bei allen übrigen Anfragen beruht die Verarbeitung auf meinem berechtigten Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung ist dafür nicht erforderlich.

05Kontakt per E-Mail, Telefon oder Telefax

Wenn Sie mich per E-Mail, Telefon oder Telefax kontaktieren, werden Ihre Angaben einschließlich der von Ihnen mitgeteilten Kontaktdaten zur Bearbeitung Ihres Anliegens und für den Fall von Anschlussfragen gespeichert. Die unter Ziffer 4 genannten Rechtsgrundlagen gelten entsprechend; mein E-Mail-Postfach liegt ebenfalls bei STRATO.

Bitte beachten Sie: Eine unverschlüsselte E-Mail kann auf ihrem Weg durch das Internet grundsätzlich von Dritten mitgelesen werden. Für vertrauliche Inhalte nutzen Sie daher gern den Telefonweg.

06Empfänger der Daten und Drittlandübermittlung

Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht, außer:

• an meinen Hosting- und E-Mail-Dienstleister (STRATO GmbH, Deutschland) im Rahmen der Auftragsverarbeitung nach Art. 28 DSGVO;
• soweit ich gesetzlich dazu verpflichtet bin oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• an Dienstleister wie Druckereien, sofern dies zur Durchführung eines mit Ihnen geschlossenen Vertrags erforderlich ist – etwa für den Versand einer Lieferung an Sie.

STRATO betreibt seine Rechenzentren nach eigenen Angaben ausschließlich in Deutschland (Berlin und Karlsruhe). Ich selbst übermittle im Rahmen dieser Website und ihres Kontaktformulars keine personenbezogenen Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums.

07Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Anfragen, die zu keinem Auftrag führen, lösche ich, sobald der Vorgang abgeschlossen ist und keine weiteren Rückfragen zu erwarten sind – spätestens nach einem Jahr. Bei Anfragen, die zu einer Geschäftsbeziehung führen, gelten die gesetzlichen Aufbewahrungsfristen für die betroffenen Unterlagen – je nach Dokumentart sechs, acht oder zehn Jahre (§ 257 HGB, § 147 AO); die Anfrage selbst fällt darunter nur, soweit sie Teil dieser Unterlagen wird.

08Ihre Rechte als betroffene Person

Ihnen stehen im Rahmen der gesetzlichen Bestimmungen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) darüber, ob und welche Daten ich von Ihnen verarbeite
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) unter den dort genannten Voraussetzungen
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt

Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Ihre Daten auf Grundlage eines berechtigten Interesses verarbeite, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten. Die Ausübung ist für Sie grundsätzlich kostenfrei.

09Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich als in Bayern ansässigen Verantwortlichen ist zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Postanschrift: Postfach 1349, 91504 Ansbach
www.lda.bayern.de

10Datensicherheit und Verschlüsselung

Diese Website wird über eine TLS-verschlüsselte Verbindung (»https://«) ausgeliefert; das schützt die Übertragung vertraulicher Inhalte, etwa Ihrer Anfragen über das Kontaktformular. Darüber hinaus treffe ich technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen.

11Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

12Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich die rechtlichen Anforderungen oder diese Website ändern – etwa wenn neue Funktionen hinzukommen. Es gilt die jeweils hier veröffentlichte Fassung; über neue Verarbeitungszwecke, die Sie betreffen, informiere ich gesondert.