Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Diese Erklärung informiert Sie gemäß der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten beim Besuch dieser Website und bei der Kontaktaufnahme verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Diese Website verzichtet bewusst auf Tracking, Analyse-Tools, Werbe-Cookies und externe Schrift-Server.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Jannik Jörns (Jörns Digital)
Dorotheenstraße 21, 24113 Kiel
E-Mail: info@joernsdigital.de
Es besteht keine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.
2. Hosting und Server-Logfiles
Diese Website wird bei Cloudflare gehostet (Cloudflare, Inc., USA). Cloudflare betreibt zwar Rechenzentren in der Europäischen Union, eine Verarbeitung kann jedoch auch außerhalb der EU (insbesondere in den USA) erfolgen. Beim Aufruf der Seiten verarbeitet Cloudflare als Auftragsverarbeiter technisch erforderliche Zugriffsdaten in Server-Logfiles, die Ihr Browser automatisch übermittelt:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite / Datei sowie Statuscode
- übertragene Datenmenge
- verwendeter Browsertyp und Betriebssystem (User-Agent)
- ggf. die zuvor besuchte Seite (Referrer)
Die Verarbeitung erfolgt zur Auslieferung der Website, zur Gewährleistung der Systemsicherheit und der technischen Stabilität sowie zur Abwehr von Angriffen. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und funktionsfähigen Internetauftritt nach Art. 6 Abs. 1 lit. f DSGVO. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; eine etwaige Übermittlung in die USA ist durch Standarddatenschutzklauseln der EU-Kommission (Art. 46 DSGVO) abgesichert.
3. Kontaktformular und Kontaktaufnahme per E-Mail
Wenn Sie das Kontaktformular nutzen oder mir per E-Mail schreiben, verarbeite ich die von Ihnen angegebenen Daten, um Ihre Anfrage zu beantworten. Über das Formular werden verarbeitet:
- Name (Pflichtangabe)
- E-Mail-Adresse (Pflichtangabe)
- Unternehmen / Betrieb (freiwillig)
- Ihre Nachricht und das gewählte Interesse/Anliegen
- zur Missbrauchs- und Spam-Abwehr zusätzlich Ihre IP-Adresse und die Browserkennung (User-Agent) zum Zeitpunkt des Absendens
Die Angaben aus dem Formular werden in einer Datenbank von Cloudflare (Cloudflare D1, Region Westeuropa) gespeichert, damit ich Ihre Anfrage bearbeiten und nachverfolgen kann. Rechtsgrundlage für die Verarbeitung der Inhaltsdaten ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über das Pflicht-Häkchen erteilen, sowie — bei Anfragen mit Bezug zu einem möglichen Vertrag — Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung von IP-Adresse und User-Agent zur Spam-Abwehr stützt sich auf das berechtigte Interesse an einem missbrauchssicheren Formular (Art. 6 Abs. 1 lit. f DSGVO).
Zur Begrenzung von automatisiertem Missbrauch wird die Zahl der Absendevorgänge je IP-Adresse kurzzeitig (maximal eine Stunde) in einem Speicher von Cloudflare (Cloudflare KV) vorgehalten und danach automatisch gelöscht.
4. Versand von Bestätigungs- und Benachrichtigungs-E-Mails
Nach dem Absenden des Formulars werden zwei E-Mails verschickt: eine interne Benachrichtigung an mich sowie eine automatische Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse. Für den technischen Versand setze ich den Dienstleister Resend (Resend, Inc., USA) als Auftragsverarbeiter ein. Dabei werden die für die Zustellung erforderlichen Daten (Ihr Name, Ihre E-Mail-Adresse und der Inhalt Ihrer Nachricht) an Resend übermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. — bei Anfragen mit Vertragsbezug — die Bearbeitung Ihrer Anfrage nach Art. 6 Abs. 1 lit. b DSGVO. Mit Resend besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Übermittlung in die USA ist durch Standarddatenschutzklauseln der EU-Kommission (Art. 46 DSGVO) abgesichert.
5. Kunden-Portal
Für Kundinnen und Kunden mit aktivem Projekt betreibe ich ein passwortgeschütztes Portal unter joernsdigital.de/portal. Eine Registrierung ist nur auf Einladung möglich. Im Rahmen der Vertragsabwicklung werden dort verarbeitet: E-Mail-Adresse, Name, Unternehmensname (optional), Telefonnummer (optional), Projektstatus, hochgeladene Dateien sowie Rechnungs- und Zahlungsdaten. Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO sowie — soweit es um die Aufbewahrung von Rechnungen geht — die Erfüllung rechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO. Technische Grundlage und Auftragsverarbeiter ist auch hier Cloudflare: Datenbank (Cloudflare D1, Region Westeuropa) und Datei-Speicher (Cloudflare KV). Nach dem Login wird ein technisch notwendiges Sitzungs-Cookie gesetzt (siehe Abschnitt 6).
6. Cookies
Auf den öffentlichen Seiten dieser Website werden keine Cookies zu Analyse-, Tracking- oder Werbezwecken eingesetzt. Lediglich nach dem Login in das Kunden-Portal wird ein technisch notwendiges Sitzungs-Cookie gesetzt, das Sie für die Dauer der Sitzung angemeldet hält. Dieses Cookie ist für den Betrieb des geschützten Bereichs unbedingt erforderlich; seine Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Ein Einwilligungs-Banner ist daher nicht erforderlich.
7. Keine Analyse-Tools, Schriften und externe Dienste
Diese Website verwendet keine Webanalyse-Dienste (z. B. Google Analytics), keine Werbe-Netzwerke und keine Social-Media-Plugins. Schriftarten werden lokal eingebunden; es werden keine externen Schrift-Server (z. B. Google Fonts) angefragt. Beim normalen Surfen werden somit keine Daten an Dritte zu Marketing- oder Analysezwecken übertragen.
8. Empfänger und Auftragsverarbeiter
Eine Weitergabe Ihrer Daten an Dritte zu Werbezwecken findet nicht statt. Zur Bereitstellung der Website und zur Bearbeitung von Anfragen setze ich folgende Auftragsverarbeiter ein, mit denen jeweils ein Vertrag nach Art. 28 DSGVO besteht:
- Cloudflare, Inc. (USA) — Hosting der Website, Datenbank (D1, Region Westeuropa) sowie Datei-/Schlüsselspeicher (KV). Während die Datenbank in Westeuropa geführt wird, kann beim Schlüssel-/Datei-Speicher (KV) und im laufenden Betrieb eine Verarbeitung auch außerhalb der EU (USA) stattfinden — abgesichert durch Standarddatenschutzklauseln (Art. 46 DSGVO) und den Auftragsverarbeitungsvertrag (Art. 28 DSGVO).
- Resend, Inc. — technischer Versand der Kontakt- und Bestätigungs-E-Mails.
9. Speicherdauer
Ich speichere personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Anfragen über das Kontaktformular bewahre ich auf, solange dies zur Bearbeitung und für eventuelle Rückfragen sinnvoll ist, und lösche sie anschließend, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Für Geschäfts- und Rechnungsunterlagen gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre). Die zur Spam-Abwehr gespeicherten IP-Zähler werden automatisch nach spätestens einer Stunde gelöscht.
10. Ihre Rechte als betroffene Person
Nach der DSGVO stehen Ihnen folgende Rechte zu:
- Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
- Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO; Näheres in Abschnitt 11)
Haben Sie eine Einwilligung erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die im Abschnitt „Verantwortlicher" genannte E-Mail-Adresse.
11. Widerspruchsrecht
Soweit die Verarbeitung Ihrer Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
12. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Die für mich zuständige Aufsichtsbehörde ist:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel
www.datenschutzzentrum.de
13. Datensicherheit
Diese Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert, sodass die übertragenen Daten gegen das Mitlesen durch Dritte geschützt sind. Darüber hinaus treffe ich technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu sichern.
14. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
15. Aktualität und Änderung dieser Erklärung
Diese Datenschutzerklärung wird angepasst, sobald sich die Datenverarbeitung ändert oder rechtliche Vorgaben dies erforderlich machen. Es gilt jeweils die hier veröffentlichte, aktuelle Fassung.
Stand: 29. Juni 2026