Datenschutz

1. Verantwortlicher

2. Allgemeine Hinweise

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Wir verarbeiten solche Daten nur, soweit dies für Kontakt, Vertragsanbahnung, Projektabwicklung, gesetzliche Pflichten oder berechtigte Interessen erforderlich ist.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO. Daten werden nicht verkauft und nur weitergegeben, wenn dies erforderlich, gesetzlich vorgeschrieben oder ausdrücklich erlaubt ist.

3. Server-Logfiles

Beim Aufruf dieser Website kann der Hosting-Provider automatisch technische Zugriffsdaten verarbeiten. Dazu gehören zum Beispiel IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Datei, Datenmenge, Browser, Betriebssystem, Referrer und HTTP-Statuscode.

Diese Daten sind technisch notwendig, um die Website bereitzustellen, Fehler zu erkennen und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherdauer richtet sich nach den Einstellungen des Hosting-Providers.

4. Kontaktformular, E-Mail und Kundenfragebogen

Wenn du per E-Mail, Telefon, Kontaktformular oder Kundenfragebogen Kontakt aufnimmst, verarbeiten wir die von dir angegebenen Daten zur Bearbeitung der Anfrage und zur Vorbereitung oder Durchführung eines Projekts.

Kontaktformular und Kundenfragebogen fragen bewusst keine Passwörter ab. Beim Absenden werden die eingetragenen Angaben verschlüsselt an den Webserver übertragen und von dort per E-Mail an p.bauer@recitmedia.de versendet; der Kundenfragebogen geht zusätzlich an gudrun@die-sichtbar-macher.de. Die Empfangsbestätigung erscheint direkt im Browser. Eine automatische E-Mail an die eingetragene Absenderadresse wird nicht versendet.

Zum Schutz der Formulare vor automatisiertem Missbrauch wird ein technisch notwendiges Sitzungscookie verwendet. Es enthält eine zufällige Sitzungskennung und gilt für die Browsersitzung. Einmalige Formularprüfungen sind höchstens zwei Stunden gültig. Für Mengenbegrenzung und die Erkennung doppelter Anfragen verwendet der Server gesalzene Prüfsummen statt Klartext-IP-Adressen oder Nachrichteninhalten. Die Prüfwerte gelten höchstens 24 Stunden und werden bei weiteren Formularzugriffen bereinigt.

Für Bereitstellung und E-Mail-Versand verarbeitet der eingesetzte Hosting- und Maildienstleister die technisch erforderlichen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen und im Übrigen Art. 6 Abs. 1 lit. f DSGVO für die zuverlässige Bearbeitung von Anfragen.

Die Daten werden gespeichert, solange sie für Kommunikation, Projektabwicklung oder gesetzliche Aufbewahrungspflichten benötigt werden.

Projektdateien und Kunden-Upload

Wenn du uns Dateien oder Ordner sendest, verarbeiten wir deinen selbst angegebenen Namen, die Dateien einschließlich ihrer Namen und Ordnerstruktur sowie Zeitpunkt, Dateigrößen und technische Prüfsummen zur Zuordnung und Bearbeitung deines Projekts. Eine E-Mail-Adresse oder ein Kundenkonto ist dafür nicht erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vorbereitung und Durchführung des Auftrags.

Die Übertragung erfolgt über HTTPS. Die Dateien werden beim Hosting-Dienstleister getrennt von der öffentlich erreichbaren Website abgelegt. Philipp Bauer erhält eine interne E-Mail mit einem vertraulichen, zeitlich begrenzten Abruflink. Die Dateien werden nicht als E-Mail-Anhang versendet und nicht öffentlich aufgelistet. Wer den Abruflink besitzt, kann die Dateien abrufen; dieser darf deshalb nicht weitergegeben werden.

Vollständige Übertragungen stehen 30 Tage im Upload-Speicher bereit; unvollständige Übertragungen höchstens 24 Stunden. Abgelaufene Übertragungen sind nicht mehr abrufbar und werden durch eine tägliche Bereinigung aus diesem Speicher entfernt. In die Projektablage übernommene Unterlagen werden nur so lange aufbewahrt, wie es für die Projektabwicklung oder gesetzliche Pflichten erforderlich ist.

Zum Schutz vor Missbrauch werden ein Hashwert der IP-Adresse und die Anzahl gestarteter Übertragungen für 24 Stunden berücksichtigt. Diese Schutzdaten werden bei der täglichen Bereinigung gelöscht, sobald sie abgelaufen sind. Die Verarbeitung dient dem berechtigten Interesse an einem sicheren Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO. Zusätzlich gelten die Hinweise zu Server-Logfiles. Bitte keine Passwörter oder besonders sensiblen Daten hochladen.

5. Cookies, Tracking und lokale Speicherung

Diese Website setzt nach aktuellem Stand keine eigenen Cookies, nutzt kein Besuchertracking, keine Marketing-Pixel und speichert keine Cookie-Einwilligung im Browser. Damit der freiwillige Anti-Cookie-Hinweis innerhalb einer Browsersitzung nicht erneut erscheint, wird ausschließlich die Information "gesehen" im Sitzungsspeicher des Browsers gespeichert. Sie wird beim Schließen der Browsersitzung gelöscht und nicht an den Server übertragen.

6. Schriftarten und externe Links

Die Website nutzt Systemschriftarten bzw. lokal verfügbare Schriftarten und baut keine Verbindung zu Google Fonts auf. Externe Links können zu anderen Websites führen; dort gelten die Datenschutzinformationen der jeweiligen Anbieter.

7. Eingesetzte Dienste in der Projektabwicklung

In der späteren Projektkommunikation können je nach Auftrag E-Mail, Telefon, WhatsApp Business, Dropbox oder interne KI-Werkzeuge zur Organisation, Texterstellung und Projektabwicklung genutzt werden. Personenbezogene Daten werden dabei nur verarbeitet, soweit dies für den jeweiligen Zweck erforderlich ist.

8. Rechte betroffener Personen

Du hast nach DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen bestimmte Verarbeitungen und Widerruf erteilter Einwilligungen.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständig ist in der Regel der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Postfach 3040, 55020 Mainz, E-Mail: poststelle@datenschutz.rlp.de, Telefon: +49 6131 208-2449.

9. Datensicherheit und Änderungen

Wir treffen angemessene technische und organisatorische Maßnahmen, um Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen. Eine vollständig lückenlose Sicherheit bei der Datenübertragung im Internet kann jedoch nicht garantiert werden.

Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche, technische oder organisatorische Anforderungen ändern.