Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dominik Kalmbach
Bettenweiler 21
88263 Horgenzell
E-Mail: hallo@branditorium.de
Telefon: +49 173 4750755

2. Ihre Rechte als betroffene Person

Ihnen stehen bezüglich Ihrer bei mir gespeicherten personenbezogenen Daten grundsätzlich folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

3. Hosting

Diese Website wird extern gehostet bei Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA ("Netlify"). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern von Netlify gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Metadaten und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten handeln, die über eine Website generiert werden.

Der Einsatz von Netlify erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung dieser Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar. Mit Netlify besteht ein Vertrag über Auftragsverarbeitung (AVV), der Netlify verpflichtet, die Daten der Websitebesucher nur nach meinen Weisungen und unter Einhaltung der DSGVO zu verarbeiten. Sofern Daten dabei in die USA übermittelt werden, stützt sich Netlify hierfür auf geeignete Garantien (u. a. EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework).

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Hosting-Anbieter erfasst automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an mich übermittelt. Dies sind: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

Kontaktformular

Wenn Sie mir per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular – Name, Firma/Event, E-Mail-Adresse, Ihre Auswahl zu gewünschter Leistung, Budgetrahmen und Zeitrahmen sowie Ihre Nachricht – inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei mir gespeichert. Diese Daten gebe ich nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an der effektiven Bearbeitung der an mich gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Das Kontaktformular wird technisch über Netlify Forms bereitgestellt und verarbeitet (siehe Ziffer 3, Hosting). Zum Schutz vor automatisierten Spam-Zusendungen wird ein unsichtbares Zusatzfeld ("Honeypot") eingesetzt; dieses dient ausschließlich der Spam-Abwehr auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) und wird nicht ausgewertet, sofern es leer bleibt.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei mir, bis Sie mich zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere steuer- und handelsrechtliche Aufbewahrungsfristen – bleiben unberührt.

5. Cookies & Einwilligungsverwaltung

Diese Website verwendet grundsätzlich keine Tracking- oder Marketing-Cookies. Beim ersten Besuch wird lediglich technisch notwendig eine Information in Ihrem Browser (Local Storage) gespeichert, die Ihre Cookie-Auswahl selbst festhält, damit Ihnen der Hinweis nicht bei jedem Seitenaufruf erneut angezeigt wird. Grundlage hierfür ist mein berechtigtes Interesse an einer nutzerfreundlichen Gestaltung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Auswahl können Sie jederzeit über den Link "Cookie-Einstellungen" im Footer dieser Website ändern oder widerrufen.

Eine Ausnahme bildet der Buchungskalender von Cal.com (siehe unten): Er wird nicht beim Seitenaufruf, sondern erst durch Ihren Klick auf "Termin buchen" geladen. Beim Öffnen und während einer Buchung kann Cal.com in seinem eingebetteten Fenster technisch notwendige Cookies bzw. vergleichbare Speichertechniken setzen (z. B. zur Sitzungsverwaltung und Formularzwischenspeicherung). Diese sind für die von Ihnen angeforderte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Tracking- oder Werbe-Cookies werden dadurch nicht gesetzt.

Optionale, extern eingebundene Inhalte

Auf einzelnen Projektseiten kann optional ein Video eines externen Anbieters (YouTube oder Vimeo) eingebettet sein. Ist dies der Fall, wird das Video nicht automatisch geladen, sondern erst nach einem bewussten Klick und nur mit Ihrer Zustimmung zur Kategorie "Marketing & externe Inhalte" im Cookie-Hinweis abgerufen (Art. 6 Abs. 1 lit. a DSGVO). Erst dann baut Ihr Browser eine Verbindung zum jeweiligen Anbieter auf, wobei Ihre IP-Adresse und ggf. weitere Nutzungsdaten an diesen übertragen werden können; YouTube-Videos werden dabei im datenschutzfreundlichen "erweiterten Datenschutzmodus" (youtube-nocookie.com) eingebunden.

Terminbuchung über Cal.com

Im Kontaktbereich kann über die Schaltfläche "Termin buchen" ein Buchungskalender des Anbieters Cal.com (Cal.com, Inc.) geöffnet werden, über den sich ein unverbindlicher Kennenlern-Call vereinbaren lässt. Der Kalender wird nicht automatisch beim Laden der Seite eingebunden, sondern erst durch Ihren bewussten Klick auf diese Schaltfläche abgerufen. Dabei baut Ihr Browser eine Verbindung zu app.cal.com auf; dies erfolgt auf Ihre ausdrückliche Anfrage hin und dient der Vorbereitung eines Vertrags bzw. der Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b, hilfsweise lit. f DSGVO). Dabei können Ihre IP-Adresse sowie weitere technische Nutzungsdaten an Cal.com übertragen werden, ggf. auch in Länder außerhalb der EU/des EWR, u. a. in die USA. Sofern Sie über den Kalender tatsächlich einen Termin buchen, verarbeitet Cal.com zusätzlich die von Ihnen dafür eingegebenen Daten (z. B. Name, E-Mail-Adresse, gewählter Termin) sowohl in meinem Auftrag als auch als eigenständig Verantwortlicher, soweit dies für den Betrieb des Kalenderdienstes erforderlich ist. Im eingebetteten Kalender kann Cal.com hierfür technisch notwendige Cookies setzen (siehe Ziffer 5); eine Nutzung zu Tracking- oder Werbezwecken findet nicht statt. Nähere Informationen entnehmen Sie der Datenschutzerklärung von Cal.com:cal.com/privacy.

Perspektivisch denkbare Dienste (aktuell nicht aktiv)

Perspektivisch ist außerdem denkbar, dass zur Reichweitenmessung oder für Werbezwecke Dienste wie Google Ads (Google Ireland Limited) oder der Meta-Pixel (Meta Platforms Ireland Ltd.) eingebunden werden. Diese Dienste sind aktuell nichtaktiv im Einsatz. Sollte einer dieser Dienste künftig tatsächlich genutzt werden, wird diese Datenschutzerklärung vor der Aktivierung um die dann konkret erforderlichen Angaben (Zweck, Speicherdauer, Widerspruchsmöglichkeiten, Empfänger) ergänzt, und der Dienst wird – wie die Video-Einbindung – erst nach Ihrer ausdrücklichen Einwilligung über den Cookie-Hinweis geladen.

6. Google Fonts (lokal eingebunden)

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten die Schriftart "Inter". Die Schriftdatei ist lokal auf meinem eigenen Server bzw. Hosting eingebunden; es findet keine Verbindung zu Servern von Google statt, und es werden dabei keine Daten an Google übermittelt.

7. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

8. Änderung dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen meiner Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.