1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder mir schreiben. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in den folgenden Abschnitten.
Wer ist verantwortlich?
Verantwortlich für die Datenverarbeitung auf dieser Website ist der Betreiber. Die Kontaktdaten stehen im Abschnitt „Verantwortliche Stelle“.
Wie werden Ihre Daten erfasst?
Zum einen durch Ihre Angaben, etwa im Kontaktformular oder in einer E-Mail. Zum anderen erfasst der Server beim Aufruf der Website automatisch technische Daten wie IP-Adresse, Browser und Uhrzeit des Aufrufs.
Wofür werden Ihre Daten genutzt?
Um die Website fehlerfrei und sicher bereitzustellen und um Ihre Anfrage zu beantworten. Ihr Nutzungsverhalten wird nicht analysiert: Es gibt kein Tracking, keine Analyse-Tools und keine Werbung.
Welche Rechte haben Sie?
Sie können jederzeit unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten Daten verlangen und deren Berichtigung, Löschung oder die Einschränkung der Verarbeitung fordern. Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren. Details stehen im Abschnitt 4.
2. Hosting
Diese Website wird bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, gehostet. Der Server steht in einem Rechenzentrum in Wien (Österreich), also innerhalb der EU, wo ebenfalls die DSGVO gilt. Dort werden alle Daten gespeichert, die auf dieser Website anfallen: die technischen Zugriffsdaten, Kontaktanfragen und Sitzungsdaten. Mein E-Mail-Postfach liegt dagegen bei Microsoft (siehe Abschnitt 3).
Grundlage ist Art. 6 Abs. 1 lit. f DSGVO: Ich habe ein berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung dieser Website. Soweit es um Anfragen zu einem Auftrag geht, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
Mit netcup besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. netcup verarbeitet die Daten nur in meinem Auftrag, nach meinen Weisungen und im Einklang mit der DSGVO.
3. E-Mail-Postfach (Microsoft 365)
Mein E-Mail-Postfach betreibe ich mit Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dort gehen E-Mails ein, die Sie mir direkt schreiben, und die Benachrichtigungen über Anfragen aus dem Kontaktformular. Diese Benachrichtigungen übergibt die Website verschlüsselt über die Schnittstelle Microsoft Graph an Microsoft 365, das sie aus meinem Postfach an mich zustellt. Die Website meldet sich dafür mit einem eigenen App-Zugang an, der nur E-Mails senden, aber keine lesen darf; eine Kopie liegt anschließend in meinem Postfach unter „Gesendete Elemente“. Microsoft verarbeitet diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage seiner Datenschutzbestimmungen für Produkte und Dienstleistungen (Data Protection Addendum).
Microsoft speichert die Postfachdaten für Kunden in der EU grundsätzlich in Rechenzentren innerhalb der EU. Einzelne Zugriffe, etwa für Support oder Sicherheit, können aus Ländern außerhalb der EU erfolgen, insbesondere aus den USA. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO); zusätzlich gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einer zuverlässigen geschäftlichen Kommunikation.
4. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Ich behandle Ihre personenbezogenen Daten vertraulich und nach den gesetzlichen Vorschriften. Bitte beachten Sie, dass die Übertragung von Daten im Internet, etwa per E-Mail, Sicherheitslücken haben kann. Ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich.
Verantwortliche Stelle
Varshikan Kumareswaran, Red Forge
Morsumer Straße 16
28277 Bremen, Deutschland
E-Mail: varshikan@red-forge.de
Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und daher nicht benannt.
Speicherdauer
Soweit in dieser Erklärung keine eigene Frist genannt ist, speichere ich Ihre Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Verlangen Sie die Löschung, werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen, etwa steuer- oder handelsrechtliche Fristen von sechs bis zehn Jahren. In diesem Fall erfolgt die Löschung nach Ablauf der Frist.
Rechtsgrundlagen
Ich verarbeite Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn sie für einen Vertrag oder vorvertragliche Maßnahmen nötig sind, von Art. 6 Abs. 1 lit. c DSGVO, wenn eine rechtliche Pflicht besteht, und von Art. 6 Abs. 1 lit. f DSGVO bei einem berechtigten Interesse. Eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO frage ich auf dieser Website nicht ab. Welche Grundlage im Einzelfall gilt, steht bei den jeweiligen Abschnitten.
Empfänger
Ihre Daten gebe ich nur weiter, wenn das für einen Vertrag nötig ist, eine gesetzliche Pflicht besteht oder ein berechtigtes Interesse vorliegt. In meinem Auftrag verarbeiten Daten nur der Hoster netcup (siehe Abschnitt 2) und Microsoft für mein E-Mail-Postfach (siehe Abschnitt 3). Mit beiden besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in Länder außerhalb der EU ist nur bei Microsoft möglich und dort wie in Abschnitt 3 beschrieben abgesichert.
Widerspruchsrecht nach Art. 21 DSGVO
Verarbeite ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht bei der Aufsichtsbehörde
Bei Verstößen gegen die DSGVO können Sie sich bei einer Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für mich zuständig ist:
Der Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen
Georgstraße 122–124, 27570 Bremerhaven
E-Mail: office@datenschutz.bremen.de
Auskunft, Berichtigung und Löschung
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten Daten, deren Herkunft, Empfänger und Zweck (Art. 15 DSGVO) sowie ein Recht auf Berichtigung (Art. 16) und Löschung (Art. 17). Eine formlose E-Mail an die oben genannte Adresse genügt.
Recht auf Einschränkung der Verarbeitung
Sie können verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird (Art. 18 DSGVO), zum Beispiel solange die Richtigkeit Ihrer Daten geprüft wird, wenn die Verarbeitung unrechtmäßig war und Sie statt der Löschung eine Einschränkung wünschen, wenn Sie die Daten für Rechtsansprüche benötigen oder solange ein Widerspruch geprüft wird.
Recht auf Datenübertragbarkeit
Daten, die ich auf Grundlage eines Vertrags verarbeite, gebe ich Ihnen oder einem von Ihnen benannten Dritten auf Wunsch in einem gängigen, maschinenlesbaren Format heraus (Art. 20 DSGVO), soweit das technisch machbar ist.
SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung, etwa für Anfragen über das Kontaktformular. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol im Browser. Daten, die Sie übermitteln, können dann nicht von Dritten mitgelesen werden.
5. Datenerfassung auf dieser Website
Cookies
Diese Website setzt nur technisch notwendige Cookies: ein Sitzungs-Cookie und ein Cookie, das das Kontaktformular vor gefälschten Anfragen schützt (CSRF). Beide laufen nach zwei Stunden ohne Aktivität ab. Die zugehörige Sitzung, einschließlich IP-Adresse und Browserkennung, wird auf dem Server gespeichert und nach Ablauf gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Es gibt keine Tracking-, Analyse- oder Werbe-Cookies, deshalb auch keinen Cookie-Banner.
Server-Logfiles
Beim Aufruf der Website verarbeitet der Server automatisch: Browsertyp und -version, Betriebssystem, Referrer-URL, aufgerufene Seite, übertragene Datenmenge, Datum und Uhrzeit sowie die IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Sie dienen dazu, die Website auszuliefern, ihre Sicherheit zu gewährleisten und Fehler zu finden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens 14 Tagen gelöscht, es sei denn, ein Sicherheitsvorfall muss aufgeklärt werden.
Kontaktformular
Wenn Sie das Kontaktformular nutzen, verarbeite ich Ihre Angaben: Name, E-Mail-Adresse und Nachricht sowie, falls angegeben, Firma, Telefonnummer, Budgetrahmen und Wunschtermin. Die Anfrage wird in der Datenbank dieser Website gespeichert und als E-Mail über Microsoft Graph an mein Postfach bei Microsoft 365 weitergeleitet (siehe Abschnitt 3). Zum Schutz vor Missbrauch wird Ihre IP-Adresse beim Absenden kurzzeitig verwendet, um die Zahl der Anfragen zu begrenzen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an der Beantwortung. Pflichtangaben sind Name, E-Mail-Adresse und Nachricht, ohne sie kann ich die Anfrage nicht bearbeiten. Alle weiteren Angaben sind freiwillig.
Anfragen, aus denen kein Auftrag entsteht, werden spätestens sechs Monate nach Eingang gelöscht. Entsteht ein Auftrag, bewahre ich die Korrespondenz so lange auf, wie es die gesetzlichen Aufbewahrungsfristen verlangen, für Geschäftsbriefe in der Regel sechs Jahre (§ 147 Abgabenordnung).
Anfrage per E-Mail
Schreiben Sie mir eine E-Mail, verarbeite ich Ihre Angaben und den Inhalt der Nachricht in meinem Postfach bei Microsoft 365 (siehe Abschnitt 3), um Ihre Anfrage zu bearbeiten. Es gelten dieselben Rechtsgrundlagen und Löschfristen wie beim Kontaktformular. Ihre Daten gebe ich nicht ohne Ihre Einwilligung weiter.
Keine externen Dienste
Schriften, Skripte und Bilder werden ausschließlich von diesem Server geladen. Es werden keine Inhalte von Drittanbietern wie Google Fonts, Karten- oder Videodiensten eingebunden. Links zu anderen Websites, etwa zu Referenzprojekten, sind einfache Verweise: Daten werden erst übertragen, wenn Sie einen Link anklicken, und dann gilt die Datenschutzerklärung der jeweiligen Seite.
Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Stand: Oktober 2026