Datenschutzerklärung

Datenschutzerklärung Stand: 30. September 2026 1. Verantwortlicher Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist: Stephan Schmitt BLENDENWERK E-Mail: stephan.f.schmitt@gmail.com Die vollständige Postanschrift finden Sie im Impressum dieser Website. Unter der genannten E-Mail-Adresse können Sie auch Fragen zum Datenschutz stellen und Ihre Datenschutzrechte geltend machen. Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten beim Besuch der Website und bei einer Kontaktaufnahme. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, beispielsweise eine E-Mail-Adresse oder eine IP-Adresse. 2. Hosting und technische Zugriffsdaten Diese Website wird bei Hostinger gehostet. Hostinger stellt die technische Infrastruktur zur Speicherung und Auslieferung der Website und ihrer Inhalte bereit. Für die Verarbeitung der im Rahmen des Hostings anfallenden Besucherdaten ist Hostinger als technischer Auftragsverarbeiter tätig; Betreiber und Verantwortlicher dieses Portfolios bleibt Stephan Schmitt. Beim Aufruf der Website und ihrer Medien werden technisch erforderliche Verbindungsdaten verarbeitet. Hierzu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Seite oder Datei, Informationen zum verwendeten Browser und Betriebssystem sowie technische Angaben zur Anfrage und zur Serverantwort. Soweit Ihr Browser diese Information übermittelt, kann auch die zuvor besuchte Internetseite, die sogenannte Referrer-URL, verarbeitet werden. Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Fehleranalyse und zur Erkennung und Abwehr von Missbrauch oder Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren, stabilen und funktionsfähigen Betrieb der Website. Hostinger kann zur Erbringung der Hosting-Leistungen weitere Infrastruktur- und Sicherheitsdienstleister einsetzen. Die Auftragsverarbeitungsbedingungen von Hostinger beschreiben deren Einbindung und die vorgesehenen Schutzmaßnahmen. Bei einer Verarbeitung außerhalb des Europäischen Wirtschaftsraums sind zusätzlich die Hinweise in Abschnitt 7 zu beachten. Weiterführende Informationen enthalten die Datenschutzerklärung und die Auftragsverarbeitungsbedingungen von Hostinger. Datenschutzkontakt des Anbieters ist gdpr@hostinger.com. 3. Kontaktformular Wenn Sie das Kontaktformular verwenden, werden Ihre E-Mail-Adresse, der Inhalt Ihrer Nachricht und ein gegebenenfalls angegebener Name verarbeitet. Zusätzlich werden der Eingangszeitpunkt, eine technische Nachrichtenkennung und der Status einer gegebenenfalls versandten E-Mail-Benachrichtigung gespeichert. Die Angaben werden benötigt, um Ihre Nachricht zu bearbeiten und zu beantworten. Die Nutzung des Formulars ist freiwillig. Ohne eine gültige E-Mail-Adresse und eine Nachricht kann das Formular nicht verwendet werden; die Angabe eines Namens ist freiwillig. Allgemeine Anfragen werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Das berechtigte Interesse besteht darin, an mich gerichtete Nachrichten zu bearbeiten. Bezieht sich eine Anfrage auf einen Vertrag oder auf vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. EUR-Lex Angenommene Nachrichten werden im geschützten Nachrichtenbereich dieser Website gespeichert. Zugriff haben hierzu berechtigte Personen mit einem Verwaltungszugang. Nachrichten können dort gelesen und gelöscht werden. Die Anwendung entfernt Nachrichten, deren Eingang länger als 90 Tage zurückliegt, beim nächsten Abruf des Nachrichtenbereichs oder beim nächsten erfolgreichen Annahmevorgang einer Formularnachricht. Es findet kein davon unabhängiger täglicher Löschlauf statt. Bis zum nächsten solchen Verarbeitungsvorgang können ältere Einträge deshalb noch gespeichert sein. Eine frühere manuelle Löschung ist möglich. Bei aktiviertem E-Mail-Versand wird zusätzlich eine Nachricht mit den übermittelten Angaben an das hinterlegte E-Mail-Postfach versandt. Die Bereinigung im Backend löscht solche E-Mail-Kopien und bereits vorhandene Datensicherungen nicht. 4. Schutz vor missbräuchlichen Formulareingaben Das Kontaktformular verwendet Sicherheitsfunktionen, um automatisierte Nachrichten und missbräuchliche Zugriffe zu begrenzen. Dazu gehören ein Sitzungsschlüssel, ein einmal verwendbares Formulartoken, eine Zeitprüfung und ein zusätzliches Prüffeld. Für die Begrenzung wiederholter Einsendungen wird außerdem aus der IP-Adresse ein Prüfwert mithilfe eines geheimen Schlüssels berechnet. Die unveränderte IP-Adresse wird nicht als Bestandteil der Formularnachricht gespeichert. Der Prüfwert ist jedoch keine vollständige Anonymisierung; er dient dazu, wiederholte Einsendungen zeitweise zuzuordnen. Die Versandbegrenzung arbeitet mit einem Zeitfenster von 15 Minuten. Abgelaufene Einträge werden bei einem nachfolgenden regulären Prüfvorgang aus dem aktiven Begrenzungsspeicher entfernt. Diese Frist betrifft nicht die unabhängig davon beim Hosting anfallenden Serverprotokolle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im Schutz des Kontaktformulars und der technischen Infrastruktur vor Spam und Missbrauch. 5. Kontakt per E-Mail und Nutzung von Gmail Wenn Sie mir eine E-Mail senden, verarbeite ich Ihre E-Mail-Adresse, den Nachrichteninhalt, gegebenenfalls beigefügte Dateien und weitere von Ihnen mitgeteilte Angaben zur Bearbeitung Ihrer Anfrage und für die damit verbundene Korrespondenz. Für die Rechtsgrundlagen gelten die in Abschnitt 3 erläuterten Regelungen. Für die Adresse stephan.f.schmitt@gmail.com wird Gmail von Google genutzt. Für Nutzer im Europäischen Wirtschaftsraum wird dieser Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt. Beim Versand, Empfang und Speichern von E-Mails werden Nachrichteninhalte und technische Kommunikationsdaten durch die beteiligten E-Mail-Dienste verarbeitet. Gmail ist kein in die Website eingebetteter Dienst. Allein durch das Betrachten des Portfolios wird daher keine E-Mail an Google übermittelt. Wenn Sie an die Gmail-Adresse schreiben oder eine Formularnachricht dorthin weitergeleitet wird, erfolgt dagegen eine Verarbeitung durch Google. Dabei können auch Google-Unternehmen und technische Dienstleister außerhalb des Europäischen Wirtschaftsraums beteiligt sein. Die E-Mail-Korrespondenz wird gelöscht, sobald das jeweilige Anliegen abgeschlossen ist und die Nachrichten nicht mehr für die weitere Bearbeitung, den Nachweis eines Vorgangs oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Die automatische 90-Tage-Bereinigung des Website-Backends gilt nicht für das Gmail-Postfach. Weitere Informationen zur Verarbeitung durch Google enthalten dessen Datenschutzerklärung und die Informationen zu internationalen Datenübermittlungen. Google Datenschutz 6. Cookies und lokale Browserspeicherung Die Website verwendet das Sitzungscookie „ss_studio“ für die sichere Nutzung des Kontaktformulars und für angemeldete Verwaltungszugänge. Es enthält eine technische Sitzungskennung und wird nicht für Werbezwecke oder zur Erstellung von Besuchsprofilen eingesetzt. Das Cookie ist als Sitzungscookie eingerichtet. Wie lange es im Browser erhalten bleibt, hängt auch von dessen Einstellungen zur Wiederherstellung von Sitzungen ab. Die Anwendung verwirft eine Sitzung bei erneuter Nutzung nach mehr als zwei Stunden Inaktivität. Im angemeldeten Bearbeitungsmodus wird zusätzlich die Einstellung des Stiftmodus im lokalen Speicher des Browsers gespeichert. Diese Einstellung betrifft nur die Bearbeitungsoberfläche. Sie bleibt gespeichert, bis sie überschrieben oder über die Browserfunktionen entfernt wird. Soweit die Speicherung oder der Zugriff auf Informationen unbedingt erforderlich ist, um die von Ihnen gewünschte Formular- oder Verwaltungsfunktion bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren und benutzbaren Bereitstellung dieser Funktionen. Sie können Cookies und lokal gespeicherte Daten in den Einstellungen Ihres Browsers löschen oder deren Speicherung begrenzen. Bei einer Blockierung der erforderlichen Sitzungsfunktionen können das Kontaktformular und die Anmeldung beeinträchtigt sein. 7. Übermittlungen außerhalb des Europäischen Wirtschaftsraums Bei der Nutzung der beschriebenen Hosting- und E-Mail-Dienste können personenbezogene Daten auch außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeitet werden. Dies betrifft insbesondere die internationale Infrastruktur und eingebundene Dienstleister der Anbieter. Ein europäischer Vertragspartner allein bedeutet nicht, dass sämtliche Daten ausschließlich in Europa verarbeitet werden. Hostinger sieht in seinen Auftragsverarbeitungsbedingungen insbesondere die EU-Standarddatenschutzklauseln für Übermittlungen vor, für die kein einschlägiger Angemessenheitsbeschluss besteht. Die Bedingungen sind über die Website von Hostinger abrufbar. Google nennt in seinen Informationen zu internationalen Datenübermittlungen unter anderem die Teilnahme von Google LLC am EU-US Data Privacy Framework. Für Übermittlungen, die von dieser Zertifizierung und dem entsprechenden Angemessenheitsbeschluss erfasst werden, kann dieser Mechanismus herangezogen werden. Google veröffentlicht dazu Informationen über seine Übermittlungsmechanismen. Informationen zu den für eine konkrete Verarbeitung einschlägigen Übermittlungsgarantien können Sie außerdem unter der in Abschnitt 1 genannten Kontaktadresse anfordern. 8. Bilder, Videos, Schriftarten und externe Verweise Die auf dieser Website eingebundenen Portfoliofotos, Videovorschaubilder und Videodateien werden über das Hosting dieser Website bereitgestellt. Beim Abruf entstehen die in Abschnitt 2 beschriebenen technischen Zugriffsdaten. Die Videos werden über einen eigenen Player und nicht über einen eingebetteten Vimeo- oder YouTube-Player angeboten. Die für die Darstellung verwendeten Schriftdateien werden lokal bereitgestellt oder durch auf Ihrem Gerät vorhandene Ersatzschriften ersetzt. Zum Laden der Schriftarten wird keine Verbindung Ihres Browsers zu Google Fonts benötigt. In der Website-Anwendung werden keine Werbepixel, keine Social-Media-Tracking-Plugins und keine gesonderten Analysewerkzeuge wie Google Analytics eingesetzt. Die technische Protokollierung und die vom Hosting bereitgestellten Zugriffsübersichten sind davon zu unterscheiden. Enthält die Website Links zu fremden Internetseiten, verlassen Sie beim Aufrufen dieser Links dieses Angebot. Für die Verarbeitung auf der jeweiligen Zielseite gelten die dortigen Datenschutzhinweise. 9. Speicherdauer und Datensicherungen Die Aufbewahrung personenbezogener Daten richtet sich nach dem jeweiligen Verarbeitungszweck. Für Nachrichten im Website-Backend und für E-Mail-Korrespondenz gelten die in den Abschnitten 3 und 5 beschriebenen Regelungen. Technische Zugriffs- und Fehlerprotokolle dienen der Überwachung des Betriebs, der Fehlerbehebung und der Untersuchung von Sicherheitsvorfällen. Für die Aufbewahrung sind die im Hosting verwendeten Protokollierungsverfahren sowie die Erforderlichkeit für diese Aufgaben maßgeblich. Bei konkreten Auffälligkeiten können die betroffenen Einträge für die Untersuchung und gegebenenfalls zur Rechtsverfolgung länger benötigt werden. Datensicherungen dienen der Wiederherstellung nach technischen Fehlern oder Datenverlust. Personenbezogene Daten können daher vorübergehend auch dann noch in einer Sicherung enthalten sein, wenn sie aus dem aktiven System bereits entfernt wurden. Die Bereinigung des Nachrichtenbereichs verändert bereits erstellte Sicherungskopien nicht. Für seine regulären Web- und Cloudhosting-Sicherungen nennt Hostinger eine Aufbewahrung von sechs Wochen für wöchentliche Sicherungen und sieben Tagen für tägliche Sicherungen, soweit diese im jeweiligen Tarif enthalten oder aktiviert sind. Diese Angaben beziehen sich nicht auf zusätzlich manuell erstellte oder heruntergeladene Sicherungen. Zusätzliche Sicherungen sind gesondert zu verwalten. Maßgeblich für deren Löschung ist, ob sie noch für eine notwendige Wiederherstellung oder die Absicherung einer konkreten technischen Änderung gebraucht werden. Gesetzliche Aufbewahrungspflichten und eine erforderliche Sicherung zur Rechtsverteidigung bleiben unberührt. 10. Ihre Rechte Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre personenbezogenen Daten, auf Berichtigung unrichtiger Daten, auf Löschung sowie auf Einschränkung der Verarbeitung. Soweit die Voraussetzungen des Art. 20 DSGVO vorliegen, können Sie außerdem Datenübertragbarkeit verlangen. IHK Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Widerspruchsrecht Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Die betroffenen Daten werden dann nicht weiterverarbeitet, es sei denn, es bestehen nachweisbare zwingende schutzwürdige Gründe, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. IHK Zur Ausübung Ihrer Rechte können Sie sich an stephan.f.schmitt@gmail.com wenden. Beschwerderecht Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Dies gilt insbesondere für eine Aufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort, an Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Bund Service Für nichtöffentliche Stellen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht zuständig: Bayerisches Landesamt für Datenschutzaufsicht Postfach 1349 91504 Ansbach Deutschland Die Behörde stellt auf ihrer Website ein Onlineformular für Datenschutzbeschwerden bereit. 11. Automatisierte Entscheidungen Die Website-Anwendung trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung für Sie im Sinne des Art. 22 DSGVO. Es findet durch diese Anwendung kein Profiling zu Werbezwecken statt.