Datenschutzerklärung

1. Verantwortlicher nach BDSG und DSGVO

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Lorenz Staffeldt
E-Mail: datenschutz@lorenzst.de

Weitere Angaben zur verantwortlichen Stelle finden Sie im Impressum.

2. Allgemeine Hinweise zur Datenverarbeitung

Ich verarbeite personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).
Die Nutzung meiner Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf meinen Seiten personenbezogene Daten erhoben werden, erfolgt dies stets freiwillig und ausschließlich zum angegebenen Zweck.

3. Hosting

Diese Website wird bei einem deutschen Hostinganbieter (All-Inkl.com, Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf) betrieben.

Der Hostinganbieter verarbeitet zur Bereitstellung der Website technische Daten (Server-Logfiles), darunter: IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem und Referrer-URL.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Funktionsfähigkeit und Sicherheit der Website).

Ein Auftragsverarbeitungsvertrag wurde mit dem Hostinganbieter abgeschlossen.

4. SSL-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Anfragen über das Kontaktformular) eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile des Browsers („https://“).

5. Kontaktformular und Kommunikation

Wenn Sie mir über das Kontaktformular eine Anfrage senden, werden folgende Daten erhoben:

Vor- und Nachname
E-Mail-Adresse
Unternehmensname / URL
Kontakt und ggf. Rechnungsadresse
Telefonnummer (optional)
Mitarbeiterzahl oder Anzahl der gewünschten Karten / Kunden
Projektrahmen / Nachricht

Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme verwendet (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung erfolgt verschlüsselt.

Die Anfragen werden per E-Mail an den Websitebetreiber übermittelt und für maximal 12 Monate gespeichert, um auf Folgeanfragen (z. B. für neue Projekte) reagieren zu können.

Der Kunde erhält nach Absenden des Formulars eine Bestätigungsmail.

Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist (z. B. an externe Dienstleister wie Druckereien oder Subauftragnehmer).

6. Zusammenarbeit mit externen Dienstleistern

Zur Erfüllung von Kundenaufträgen werden in Einzelfällen externe Partner, z. B. Druckdienstleister (Print.com SE) oder Subdienstleister für Design- und Kommunikationsaufgaben, beauftragt.

Diese Partner handeln im Auftrag und im Namen des Kunden oder auf Basis eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Es wird darauf geachtet, dass alle externen Partner DSGVO-konform arbeiten.
Zur Erfüllung des Auftrages kann eine Datenweitergabe erforderlich sein.

7. Verwendung von Tools und Plugins

Auf dieser Website kommen ausschließlich lokal installierte und datenschutzkonforme Tools zum Einsatz:

Elementor / Premium Addons / Hello Child Theme: zur Gestaltung der Website
Rank Math: für technische Suchmaschinenoptimierung (ohne personenbezogene Tracking-Daten)
Fluent Forms: zur sicheren Verarbeitung von Kontaktanfragen
Complianz: zur Verwaltung von Cookie- und Datenschutz-Einstellungen
Really Simple SSL / Fluent SMTP: zur Verschlüsselung und sicheren E-Mail-Kommunikation
OneTap Barrierefreiheits-Widget: zur Verbesserung der Zugänglichkeit (verarbeitet keine personenbezogenen Daten)

Es werden keine Cookies zu Analyse-, Marketing- oder Trackingzwecken gesetzt.
Google Fonts oder andere externen Webdienste werden nicht eingebunden – alle Schriftarten (Bonny, Quicksand) sind lokal gehostet.

8. Nutzung von Creative Commons und lizenzfreien Inhalten

Einige auf dieser Website verwendeten Bilder, Illustrationen und Grafiken stammen aus lizenzfreien Quellen oder unterliegen Creative Commons-Lizenzen (z. B. CC0).

Diese Inhalte werden nach bestem Wissen unter Beachtung der Lizenzbedingungen verwendet. Sollte dennoch eine Urheberrechtsverletzung vorliegen, bitte ich um einen entsprechenden Hinweis – die betroffenen Inhalte werden umgehend entfernt.

9. E-Mail-Kommunikation

Die E-Mail-Kommunikation erfolgt über denselben Hostinganbieter (All-Inkl).
E-Mails werden nach den geltenden gesetzlichen Aufbewahrungsfristen gespeichert und danach gelöscht, sofern keine weiteren rechtlichen oder vertraglichen Gründe für eine längere Speicherung bestehen.

10. Rechtsgrundlagen der Verarbeitung

Die Datenverarbeitung erfolgt auf Grundlage von:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen),
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und funktionalem Websitebetrieb),
Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten),
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, sofern erteilt, z. B. für Newsletter oder Marketing).

11. Speicherdauer

Personenbezogene Daten werden so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten verlangen.

Projekt- und Kommunikationsdaten werden in der Regel bis zu 3 Jahre nach Projektabschluss aufbewahrt.

12. Ihre Rechte

Sie haben gemäß Art. 15 ff. DSGVO folgende Rechte:

Recht auf Auskunft über Ihre gespeicherten Daten
Recht auf Berichtigung unrichtiger Daten
Recht auf Löschung („Recht auf Vergessenwerden“)
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Recht auf Widerspruch gegen die Verarbeitung
Recht auf Widerruf erteilter Einwilligungen

Zur Wahrnehmung dieser Rechte genügt eine formlose Mitteilung an: datenschutz@lorenzst.de

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass Ihre Daten unrechtmäßig verarbeitet werden.

Zuständige Aufsichtsbehörde:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Str. 22, 20459 Hamburg
https://datenschutz-hamburg.de