Datenschutzerklärung
Diese Website ist absichtlich einfach gebaut: Es gibt keine Cookies, keine Analyse-Werkzeuge, keine Werbenetzwerke und keine Social-Media-Plugins. Bis auf den Spamschutz des Kontaktformulars kommt alles, was im Browser läuft, von dieser Domain.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Dominic SpatzMax-Schmeling-Straße 2
40597 Düsseldorf
Deutschland
E-Mail: kontakt@mondlift.de
Ein Datenschutzbeauftragter ist nicht bestellt, weil die Voraussetzungen dafür bei einem privaten Projekt dieser Größe nicht vorliegen.
2. Hosting bei Cloudflare
Diese Website wird als Cloudflare Worker betrieben und über das Netzwerk der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) sowie der Cloudflare Germany GmbH ausgeliefert. Cloudflare verarbeitet dabei in meinem Auftrag die technischen Daten, die beim Abruf der Seite anfallen. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt über die Nutzungsbedingungen von Cloudflare vor.
Die Auslieferung erfolgt über den geografisch nächstgelegenen Rechenzentrumsstandort, in der Regel innerhalb der EU. Eine Verarbeitung in Drittländern, insbesondere in den USA, kann nicht ausgeschlossen werden. Cloudflare stützt solche Übermittlungen auf die Standardvertragsklauseln der EU-Kommission und ist nach dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und ausfallarmen Betrieb der Website.
Weitere Informationen: Datenschutzerklärung von Cloudflare.
3. Server-Logfiles
Bei jedem Abruf einer Seite werden automatisch Daten verarbeitet, die Ihr Browser übermittelt. Das ist technisch notwendig, um die Seite überhaupt ausliefern zu können. Erfasst werden:
- die IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Abrufs
- die angeforderte Adresse und die HTTP-Methode
- der HTTP-Statuscode und die übertragene Datenmenge
- die übermittelte Browser- und Betriebssystemkennung (User-Agent)
- die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie sendet
- das vom Netzwerk ermittelte Herkunftsland
Für den Betrieb und die Fehlersuche ist für diesen Worker die Protokollierung von Anfragen bei Cloudflare aktiviert („Workers Logs“ und „Traces“). Die Protokolle enthalten die oben genannten Angaben und werden nach einigen Tagen automatisch von Cloudflare gelöscht. Darüber hinaus speichere ich keine Logdaten und führe sie nicht mit anderen Datenquellen zusammen. Es findet keine Profilbildung statt und es werden keine Daten an Dritte verkauft oder weitergegeben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der technischen Auslieferung der Seite, der Fehleranalyse und der Abwehr von Angriffen und Missbrauch.
4. Keine Cookies, kein Tracking
Diese Website setzt keine Cookies und verwendet keinen Local Storage oder vergleichbare Techniken, um Daten auf Ihrem Gerät zu speichern oder auszulesen. Es gibt keine Reichweitenmessung, keine Analyse-Software, keine Conversion-Messung und keine Wiedererkennung über Besuche hinweg. Eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich, und es gibt folgerichtig auch kein Cookie-Banner.
5. Keine externen Inhalte
Alle Dateien dieser Seite — HTML, CSS, JavaScript, Schriftarten und Grafiken — werden von dieser Domain ausgeliefert. Es werden keine Schriften von Google Fonts oder anderen Anbietern nachgeladen, keine Karten, keine Videos und keine eingebetteten Inhalte Dritter. Die Animation auf der Startseite wird vollständig lokal in Ihrem Browser berechnet; dabei werden keine Daten übertragen.
Eine einzige Ausnahme gibt es: Auf der Seite /kontakt wird für den Spamschutz ein Skript von Cloudflare Turnstile nachgeladen. Näheres dazu in Abschnitt 7. Auf allen anderen Seiten baut Ihr Browser keine Verbindung zu fremden Servern auf.
Externe Links sind als solche erkennbar. Wenn Sie einem Link folgen, gelten die Datenschutzbestimmungen der jeweiligen Zielseite.
6. Kontakt per E-Mail
Wenn Sie mir eine E-Mail schreiben, verarbeite ich die darin enthaltenen Daten — Ihre E-Mail-Adresse, Ihren Namen, sofern Sie ihn angeben, und den Inhalt Ihrer Nachricht — ausschließlich, um Ihre Anfrage zu beantworten. Der E-Mail-Empfang läuft über Cloudflare Email Routing; die Nachricht wird dabei an mein privates Postfach weitergeleitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO beziehungsweise, wenn Ihre Anfrage auf einen Vertrag zielt, Art. 6 Abs. 1 lit. b DSGVO. Ich lösche Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Bitte beachten Sie, dass unverschlüsselte E-Mail kein sicherer Übertragungsweg ist.
7. Kontaktformular
Über das Kontaktformular können Sie mir eine Nachricht schicken, ohne ein eigenes E-Mail-Programm zu öffnen. Verarbeitet werden die Angaben, die Sie eintragen — Name, E-Mail-Adresse und der Text Ihrer Nachricht — sowie Ihre IP-Adresse. Die Nachricht wird als E-Mail an mein Postfach zugestellt; gespeichert wird sie nur dort, nicht in einer Datenbank dieser Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO beziehungsweise, wenn Ihre Anfrage auf einen Vertrag zielt, Art. 6 Abs. 1 lit. b DSGVO. Das berechtigte Interesse liegt darin, Anfragen beantworten zu können. Nachrichten werden gelöscht, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Spamschutz
Damit das Formular nicht von automatisierten Anfragen überschwemmt wird, kommen drei Mittel zum Einsatz:
- ein unsichtbares Zusatzfeld, das nur von automatisierten Programmen ausgefüllt wird und keine Daten über Sie erhebt,
- eine Begrenzung der Anzahl von Einsendungen je IP-Adresse; dafür wird Ihre IP-Adresse kurzzeitig im Speicher des Cloudflare-Netzwerks gezählt, aber nicht dauerhaft gespeichert,
- Cloudflare Turnstile als Prüfung, ob die Anfrage von einem Menschen stammt.
Turnstile ist bewusst gewählt, weil es ohne Cookies und ohne
Verhaltensprofile über Websites hinweg arbeitet und keine Bilderrätsel
stellt. Beim Laden des Formulars wird dafür ein Skript von
challenges.cloudflare.com nachgeladen. Dabei werden
technische Daten an Cloudflare übermittelt, darunter Ihre IP-Adresse,
Angaben zu Browser und Gerät sowie Informationen über Ihr Verhalten
auf dieser Seite, soweit sie zur Unterscheidung von Mensch und
Maschine nötig sind. Cloudflare gibt an, diese Daten nicht zur
Profilbildung oder für Werbung zu nutzen. Rechtsgrundlage ist Art. 6
Abs. 1 lit. f DSGVO, das berechtigte Interesse ist die Abwehr von
Missbrauch und Spam.
Turnstile ist die einzige Stelle dieser Website, an der ein Inhalt von einem fremden Server geladen wird, und das ausschließlich auf der Seite /kontakt. Wenn Sie das vermeiden möchten, schreiben Sie mir einfach direkt an die oben genannte E-Mail-Adresse — das Formular ist kein notwendiger Weg.
8. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind (Art. 21 DSGVO)
Für alle diese Anliegen genügt eine Nachricht an die oben genannte E-Mail-Adresse.
9. Beschwerderecht
Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzes wenden.
10. Änderungen
Wenn sich die Technik der Seite ändert, wird diese Erklärung entsprechend angepasst. Es gilt jeweils die hier veröffentlichte Fassung; das Datum unten nennt den aktuellen Stand.