Datenschutz­erklärung

Stand: September 2026

1. Verantwortliche

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Allgemeines

Der Schutz Eurer persönlichen Daten ist mir wichtig. Personenbezogene Daten sind alle Daten, mit denen Ihr persönlich identifiziert werden könnt. Ich verarbeite sie ausschließlich im Rahmen der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Diese Erklärung informiert Euch darüber, welche Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.

3. Hosting

Diese Website wird bei GoDaddy gehostet (GoDaddy Operating Company, LLC, 2155 E. GoDaddy Way, Tempe, AZ 85284, USA). Der Server steht in einem Rechenzentrum in Europa. Wenn Ihr die Website aufruft, verarbeitet der Hoster die unten unter „Server-Logfiles“ genannten Daten in meinem Auftrag. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Soweit dabei Daten in die USA übermittelt werden können, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission bzw. – soweit der Anbieter zertifiziert ist – des EU-US Data Privacy Framework (Art. 44 ff. DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer zuverlässigen, sicheren und schnellen Bereitstellung der Website.

4. Server-Logfiles

Bei jedem Aufruf der Website werden automatisch Informationen erfasst, die Euer Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Meldung über den erfolgreichen Abruf, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten dienen ausschließlich dazu, den Betrieb und die Sicherheit der Website zu gewährleisten, und werden nicht mit anderen Daten zusammengeführt. Sie werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennt Ihr am „https://“ und am Schloss-Symbol in der Adresszeile Eures Browsers. Daten, die Ihr zum Beispiel über das Kontaktformular sendet, können so nicht von Dritten mitgelesen werden.

6. Keine Cookies, kein Tracking, lokale Schriften

Diese Website setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Werbedienste. Es werden keine Informationen auf Eurem Endgerät gespeichert oder daraus ausgelesen (§ 25 TDDDG). Alle Schriftarten werden direkt von meinem eigenen Server geladen; es findet keine Verbindung zu Google Fonts oder anderen Schriftanbietern statt.

7. Kontaktformular

Wenn Ihr mir über das Kontaktformular schreibt, werden Eure Angaben (Name, E-Mail-Adresse, optional Telefonnummer, Thema, Wunschtermin sowie Eure Nachricht) zur Bearbeitung der Anfrage und für mögliche Anschlussfragen per E-Mail an mich übermittelt und gespeichert. Pflichtfelder sind gekennzeichnet. Ohne diese Angaben kann ich Eure Anfrage nicht bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Eure Anfrage mit einem Auftrag zusammenhängt oder der Durchführung vorvertraglicher Maßnahmen dient, im Übrigen Eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Ihr jederzeit mit Wirkung für die Zukunft widerrufen könnt, sowie mein berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Daten bleiben bei mir, bis Ihr die Löschung verlangt, Eure Einwilligung widerruft oder der Zweck entfällt (z. B. nach abgeschlossener Bearbeitung). Gesetzliche Aufbewahrungspflichten – etwa bei Aufträgen und Rechnungen – bleiben unberührt.

8. Anfragen per E-Mail, Telefon oder WhatsApp

Wenn Ihr mich per E-Mail, Telefon oder WhatsApp kontaktiert, verarbeite ich Eure Anfrage einschließlich der daraus hervorgehenden Daten (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung. Rechtsgrundlagen und Speicherdauer entsprechen Abschnitt 7.

Mein E-Mail-Postfach wird über Microsoft 365 / Exchange Online betrieben (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA ist nicht ausgeschlossen; sie stützt sich auf das EU-US Data Privacy Framework, unter dem Microsoft zertifiziert ist, sowie auf Standardvertragsklauseln.

WhatsApp wird von der WhatsApp Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland) betrieben. Wenn Ihr mir über WhatsApp schreibt, gelten zusätzlich die Datenschutzhinweise von WhatsApp. Wenn Ihr das nicht möchtet, nutzt bitte das Kontaktformular, E-Mail oder Telefon.

9. Instagram-Beiträge auf dieser Website

Im Abschnitt „Frisch aus dem Atelier“ zeige ich Vorschaubilder meiner neuesten Instagram-Beiträge. Diese werden von meinem Server über die offizielle Schnittstelle von Instagram abgerufen, auf meinem Server gespeichert und von dort ausgeliefert. Beim Besuch dieser Website werden dadurch keine Daten von Euch an Instagram bzw. Meta übertragen. Erst wenn Ihr einen Beitrag anklickt, werdet Ihr zu Instagram weitergeleitet (siehe Abschnitt 10).

10. Links zu sozialen Netzwerken und Google Maps

Auf dieser Website befinden sich einfache Links zu meinen Profilen bei Instagram und Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland), zu WhatsApp sowie zu Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Es handelt sich nicht um eingebundene Plugins: Beim bloßen Besuch dieser Website werden keine Daten an diese Anbieter übertragen. Erst wenn Ihr einen Link anklickt, verlasst Ihr meine Website, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

11. Eure Rechte

Ihr habt jederzeit das Recht auf

• Auskunft über Eure bei mir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, könnt Ihr aus Gründen, die sich aus Eurer besonderen Situation ergeben, jederzeit Widerspruch einlegen.

Für all das genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

12. Beschwerderecht bei der Aufsichtsbehörde

Ihr habt das Recht, Euch bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für mich ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

13. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.