Datenschutzerklärung

1. Verantwortlicher

ColleaguesStudio
Inhaber: Jannis Simmet
Mozartstraße 64
65462 Ginsheim-Gustavsburg
E-Mail: ColleaguesStudio@gmail.com

2. Erhebung und Verarbeitung von Daten beim Besuch der Website

Diese Website wird bei Hostinger gehostet. Hostinger verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO). Beim Aufruf der Seiten speichert Hostinger automatisch Zugriffsdaten in Server-Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist der sichere und fehlerfreie Betrieb der Website. Hostinger setzt weitere Dienstleister ein, teils mit Sitz in den USA (z. B. Cloudflare, Inc.). Für Übermittlungen in Drittländer ohne Angemessenheitsbeschluss gelten die Standardvertragsklauseln der EU-Kommission. Die Schriften dieser Website werden von meinem eigenen Server geladen; es besteht keine Verbindung zu Servern von Google. Diese Website verwendet keine Cookies und keine Tracking- oder Analyse-Tools.

2a. Digitale Visitenkarte (/karte/)

Auf der Seite /karte/ wird nur dann ein Eintrag im Speicher Ihres Browsers (localStorage, „cs-card-lang“) abgelegt, wenn Sie selbst die Sprache umstellen. Er enthält nur „de“ oder „en“ und dient dazu, die Seite beim nächsten Aufruf in dieser Sprache zu zeigen (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können ihn jederzeit in Ihrem Browser löschen. „Kontakt speichern“ erzeugt die Kontaktdatei direkt in Ihrem Browser, dabei werden keine Daten an mich übertragen. Die Links zu WhatsApp und Instagram führen zu Diensten der Meta Platforms Ireland Ltd. Daten werden erst übertragen, wenn Sie einen solchen Link anklicken.

3. Kontaktformular und Anfragen

Wenn Sie mir über das Kontaktformular schreiben, verarbeite ich Ihre Angaben: Name, E-Mail-Adresse, auf Wunsch Unternehmen und Telefonnummer, Ihre Auswahl zu Interessen, Zusatzleistungen, Ausgangslage, Teamgröße und Zeitrahmen, Ihre Nachricht sowie die Sprache der Seite. Zweck ist die Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse: Anfragen beantworten). Pflichtangaben sind Name und E-Mail-Adresse, ohne sie kann ich nicht antworten. Alle anderen Angaben sind freiwillig. Ich lösche Anfragen 1 Jahr nach der letzten Nachricht, wenn daraus kein Auftrag entsteht. Bei Web3Forms werden Einsendungen automatisch nach 1 Jahr gelöscht. Entsteht ein Auftrag, bewahre ich die Korrespondenz als Geschäftsbrief 6 Jahre auf (§ 147 Abgabenordnung).

Die Übermittlung des Formulars erfolgt über den Dienst Web3Forms, betrieben von Web3Creative (Indien). Web3Creative verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO), speichert sie in der Cloud von Amazon Web Services und leitet sie per E-Mail an mich weiter. Zur Spam-Abwehr werden IP-Adresse und E-Mail-Adresse an die Dienste CleanTalk und Akismet (USA) übermittelt. Dabei werden Daten auch außerhalb der EU verarbeitet. Dafür gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der Auftragsverarbeitungsvereinbarung mit Web3Creative sind. Eine Kopie erhalten Sie auf Anfrage. Weitere Informationen zum Datenschutz bei Web3Forms finden Sie unter web3forms.com/privacy.

4. Elektronische Unterschrift von Verträgen

Wenn Sie einen Vertrag oder ein anderes Dokument von mir über einen Link elektronisch unterschreiben, speichere ich: das Dokument, Ihren Namen und die E-Mail-Adresse, an die ich den Link geschickt habe, den Zeitpunkt des ersten Öffnens sowie beim Unterschreiben den von Ihnen eingegebenen Namen, den Ort, Ihre Unterschrift als Bild (gezeichnet oder als getippter Name), den Zeitpunkt, die Prüfsumme des gesehenen Dokuments und Ihre Bestätigung der Erklärung und, falls verlangt, den Zugangscode. Die App selbst speichert keine IP-Adresse; der Hosting-Dienst Google Firebase verarbeitet technisch bedingt die IP-Adresse und übliche Verbindungsdaten und bewahrt sie nach Angaben von Google einige Monate auf.

Zweck ist der elektronische Vertragsschluss und sein Nachweis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst mein Vertragspartner sind, und Art. 6 Abs. 1 lit. f DSGVO, wenn Sie für ein Unternehmen unterschreiben (berechtigtes Interesse: den Vertragsschluss belegen und Ansprüche durchsetzen oder abwehren). Die Aufbewahrung des unterschriebenen Dokuments beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 Abgabenordnung. Sie müssen nicht elektronisch unterschreiben; auf Wunsch erhalten Sie das Dokument zur Unterschrift auf Papier.

Empfänger sind Google (Firebase Hosting und Cloud Firestore) als Auftragsverarbeiter, das Unternehmen, für das Sie unterschreiben, und, soweit gesetzlich vorgeschrieben, Steuerberater, Finanzbehörden und Gerichte. Die Datenbank liegt in der EU (Google-Multi-Region eur3: Rechenzentren in Belgien und den Niederlanden, Replikation über Finnland). Google kann Daten für Betrieb und Sicherheit auch außerhalb der EU verarbeiten; für Übermittlungen in die USA gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework (Art. 45 DSGVO); Google LLC ist danach zertifiziert.

Das unterschriebene Dokument bewahre ich bis zum Ende des neunten Kalenderjahres nach dem Jahr auf, in dem der Vertrag endet, und lösche es danach. Die gesetzliche Mindestfrist beträgt sechs bzw. acht Jahre (§ 147 Abgabenordnung). Sie kann sich verlängern, solange eine steuerliche Festsetzungsfrist noch nicht abgelaufen ist. Nicht unterschriebene, abgelaufene oder zurückgezogene Anfragen lösche ich spätestens 90 Tage nach Ablauf oder Rückzug. Über den Link ist das unterschriebene Dokument 7 Tage abrufbar, oder bis ich den Link sperre.

Widerspruchsrecht: Soweit ich Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, außer ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder ich brauche sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Schreiben Sie dazu an ColleaguesStudio@gmail.com.

Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite (Abschnitte 2, 3 und 4), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.

6. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich bitte an: ColleaguesStudio@gmail.com

Für E-Mails nutze ich Gmail von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Ihre E-Mail und meine Antwort werden dort gespeichert.

Privacy policy

1. Data controller

ColleaguesStudio
Owner: Jannis Simmet
Mozartstraße 64
65462 Ginsheim-Gustavsburg, Germany
Email: ColleaguesStudio@gmail.com

2. Data collected when visiting the website

This website is hosted by Hostinger. Hostinger processes the data on my behalf (Art. 28 GDPR). When you access the pages, Hostinger automatically stores access data in server log files: IP address, date and time, page requested, amount of data transferred, referrer URL, and browser and operating system. This is necessary to deliver the website, keep it secure and detect attacks. The legal basis is Art. 6(1)(f) GDPR; my legitimate interest is the secure and error-free operation of the website. Hostinger uses further service providers, some based in the USA (e.g. Cloudflare, Inc.). Transfers to third countries without an adequacy decision are covered by the European Commission's Standard Contractual Clauses. The fonts of this website are loaded from my own server; no connection to Google servers is made. This website uses no cookies and no tracking or analytics tools.

2a. Digital business card (/karte/)

On the page /karte/, an entry is stored in your browser's storage (localStorage, “cs-card-lang”) only if you change the language yourself. It contains only “de” or “en” and is used to show the page in that language on your next visit (section 25(2) no. 2 TDDDG). You can delete it in your browser at any time. “Save contact” creates the contact file directly in your browser; no data is sent to me. The links to WhatsApp and Instagram lead to services of Meta Platforms Ireland Ltd. Data is only transferred if you click such a link.

3. Contact form and enquiries

If you write to me via the contact form, I process your details: name, email address, optionally company and phone number, your choices regarding interests, add-on services, starting point, team size and timeframe, your message, and the page language. The purpose is to handle your enquiry. The legal basis is Art. 6(1)(b) GDPR if your enquiry relates to a contract, otherwise Art. 6(1)(f) GDPR (my legitimate interest: answering enquiries). Name and email address are required, without them I cannot reply. All other details are optional. I delete enquiries 1 year after the last message if no contract results. At Web3Forms, submissions are deleted automatically after 1 year. If a contract results, I keep the correspondence as business correspondence for 6 years (section 147 German Fiscal Code).

The form is transmitted via the Web3Forms service, operated by Web3Creative (India). Web3Creative processes the data on my behalf (Art. 28 GDPR), stores it in the cloud of Amazon Web Services and forwards it to me by email. For spam prevention, the IP address and email address are passed on to the services CleanTalk and Akismet (USA). Data is therefore also processed outside the EU. The European Commission's Standard Contractual Clauses (Art. 46(2)(c) GDPR) apply, which form part of the data processing agreement with Web3Creative. A copy is available on request. Further information on data protection at Web3Forms is available at web3forms.com/privacy.

4. Electronic signature of contracts

If you sign a contract or another document from me electronically via a link, I store: the document, your name and the email address to which I sent the link, the time of first opening, and when you sign, the name you entered, the place of signing, your signature as an image (drawn or as a typed name), the time, the checksum of the document you saw, and your confirmation of the declaration and, if required, the access code. The app itself does not store an IP address; the hosting service Google Firebase technically processes the IP address and usual connection data and, according to Google, keeps it for several months.

The purpose is the electronic conclusion of the contract and proof of it. The legal basis is Art. 6(1)(b) GDPR if you are my contracting party yourself, and Art. 6(1)(f) GDPR if you sign on behalf of a company (legitimate interest: proving the conclusion of the contract and enforcing or defending claims). Retaining the signed document is based on Art. 6(1)(c) GDPR in conjunction with section 147 of the German Fiscal Code (AO). You do not have to sign electronically; on request you will receive the document for signature on paper.

Recipients are Google (Firebase Hosting and Cloud Firestore) as processor, the company on whose behalf you sign, and, where required by law, tax advisers, tax authorities and courts. The database is located in the EU (Google multi-region eur3: data centres in Belgium and the Netherlands, replication via Finland). Google may also process data outside the EU for operation and security; transfers to the USA rely on the European Commission's adequacy decision of 10 July 2023 on the EU-US Data Privacy Framework (Art. 45 GDPR); Google LLC is certified under it.

I keep the signed document until the end of the ninth calendar year after the year in which the contract ends and delete it afterwards. The statutory minimum period is six or eight years (section 147 German Fiscal Code). It may be extended as long as a tax assessment period has not yet expired. Unsigned, expired or withdrawn requests are deleted at the latest 90 days after expiry or withdrawal. The signed document is retrievable via the link for 7 days, or until I disable the link.

Right to object: Where I process your data on the basis of Art. 6(1)(f) GDPR, you may object at any time on grounds relating to your particular situation. I will then no longer process the data unless I can demonstrate compelling legitimate grounds that override your interests, or I need it to establish, exercise or defend legal claims.

5. Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18) and data portability (Art. 20). Please write to ColleaguesStudio@gmail.com.

Right to object (Art. 21 GDPR): Where I process data on the basis of Art. 6(1)(f) GDPR (sections 2, 3 and 4), you may object at any time on grounds relating to your particular situation.

Right to lodge a complaint (Art. 77 GDPR): You may lodge a complaint with a data protection supervisory authority. The authority competent for me is: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (Hessian Commissioner for Data Protection and Freedom of Information), Postfach 3163, 65021 Wiesbaden, Germany, datenschutz.hessen.de.

6. Contact

For questions regarding data protection, please contact: ColleaguesStudio@gmail.com

For email I use Gmail by Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). Your email and my reply are stored there.