Datenschutzbestimmungen

Graham Miranda
Hasselfelder Str. 23
38889 Blankenburg (Harz), Deutschland
E-Mail: [email protected]
Telefon: +49 15678 397267

Steuernummer: 117/249/02725
D-U-N-S® Nummer: 316 856 052

Zuletzt aktualisiert: November 12, 2025

1. Datenschutz im Überblick

Die folgenden Informationen geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wer ist für die Datenerfassung auf dieser Website verantwortlich?

Die Datenverarbeitung auf dieser Website erfolgt durch den Betreiber der Website. Deren Kontaktdaten finden Sie im Impressum dieser Website.

Wie sammeln wir Ihre Daten?

Ihre Daten werden auf zwei Arten erhoben: zum einen, wenn Sie sie uns zur Verfügung stellen (z. B. Daten, die Sie in ein Kontaktformular eingeben). Andere Daten werden automatisch oder nach Ihrer Zustimmung erhoben, wenn Sie die Website über unsere IT-Systeme besuchen.

2. Data Controller

Der für die Datenverarbeitung Verantwortliche im Sinne der Allgemeinen Datenschutzverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Graham Miranda
Hasselfelder Str. 23
38889 Blankenburg (Harz)
Deutschland

Telefon: +49 15678 397267
E-Mail: [email protected]

3. Hosting und Serverstandorte

Diese Website wird von den folgenden Hosting-Anbietern gehostet:

RackNerd LLC (USA - Kalifornien)
HostKey B.V. (Niederlande und Frankreich)

Ihre personenbezogenen Daten werden auf den Servern dieser Anbieter gespeichert. Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, schnellen und effizienten Bereitstellung unserer Online-Dienste durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Wir haben mit unseren Hosts Datenverarbeitungsverträge abgeschlossen, die sicherstellen, dass sie die personenbezogenen Daten unserer Website-Besucher nur nach unseren Anweisungen und in Übereinstimmung mit dem GDPR verarbeiten.

4. Content Delivery Network (CDN) - Cloudflare

Wir verwenden Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA, als Content Delivery Network (CDN), um unsere Website zu beschleunigen und zu sichern.

Verarbeitete Daten:

• IP-Adresse
• Browsertyp und -version
• Das Betriebssystem
• Referrer URL
• Datum und Uhrzeit der Anfrage

Rechtsgrundlage: Art. 6 Abs.. 1 lit. f GDPR (berechtigtes Interesse an fehlerfreier und sicherer Bereitstellung)

Datenübermittlung in die USA: Cloudflare ist gemäß dem EU-U.S. Data Privacy Framework zertifiziert.

Weitere Informationen: https://www.cloudflare.com/privacypolicy/

5. E-Mail-Dienste

AWS Einfacher E-Mail-Dienst (SES)

Wir verwenden Amazon Web Services Simple Email Service (AWS SES) für den Versand von E-Mails. Der Anbieter ist Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg.

Verarbeitete Daten:

• E-Mail Adresse
• Inhalt der Nachricht
• Metadaten (Zeitstempel, IP-Adresse)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a GDPR (Einwilligung) und Art. 6 Abs. 1 lit. b DS-GVO (Vertragserfüllung)

AWS ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Benutzerdefinierte iCloud-E-Mail-Domäne und privates Relay

Wir verwenden Apple iCloud für unsere geschäftlichen E-Mails mit einer benutzerdefinierten Domäne und iCloud Private Relay für die E-Mail-Weiterleitung.

Anbieter: Apple Inc, One Apple Park Way, Cupertino, CA 95014, USA

E-Mails können zur internen Bearbeitung an Gmail-Konten weitergeleitet werden. Google LLC ist auch gemäß dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs.. 1 lit. b GDPR (Vertragserfüllung) und Art. 6 Abs. 1 lit. f GDPR (berechtigtes Interesse an effizienter Kommunikation)

6. Cookies

Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Sie richten auf Ihrem Computer keinen Schaden an und enthalten keine Viren.

Technisch notwendige Cookies

Diese Cookies sind notwendig, um die Funktionalität der Website zu gewährleisten. Sie werden ohne Ihre Zustimmung auf der Grundlage von Art. 6 Abs.. 1 lit. f GDPR.

Beispiele:

• Sitzungscookies zur Aufrechterhaltung Ihrer Benutzersitzung
• CSRF-Schutz-Tokens
• Spracheinstellungen

Nicht-wesentliche Cookies

Analyse-, Funktions- und Marketing-Cookies werden nur mit Ihrer ausdrücklichen Zustimmung gemäß Art. 6 Abs.. 1 lit. a GDPR und § 25 TDDDG.

Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Banner verwalten.

7. Server-Protokolldateien

Der Provider dieser Website erhebt automatisch Informationen in so genannten Server-Log-Files, die Ihr Browser automatisch an uns übermittelt:

• Browsertyp und -version
• Das Betriebssystem
• Referrer URL
• Hostname des zugreifenden Computers
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erhebung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f GDPR.

8. Kontakt-Formular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage bei uns gespeichert.

Rechtsgrundlage: Art. 6 Abs.. 1 lit. a GDPR (Einwilligung)

Sie können diese Einwilligung jederzeit widerrufen.

Dauer der Lagerung: Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind.

9. Google Maps

Diese Website nutzt den Kartendienst Google Maps. Der Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Verarbeitete Daten:

• IP-Adresse
• Standortdaten (falls freigegeben)
• Suchbegriffe

Rechtsgrundlage: Art. 6 Abs. 1 lit. a GDPR (Einwilligung), § 25 Abs. 1 TDDDG

Google ist gemäß dem EU-US-Datenschutzrahmen zertifiziert.

Weitere Informationen: https://policies.google.com/privacy

10. Datenübermittlung in Drittländer

Vereinigte Staaten

Wir übermitteln personenbezogene Daten in die USA an die folgenden Dienstleister, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind:

• Amazon Web Services (AWS SES)
• Cloudflare Inc.
• Apple Inc.
• Google LLC
• RackNerd LLC

Rechtsgrundlage: Art. 45 GDPR (Angemessenheitsentscheidung) und Art. 46 Abs. 2 lit. c GDPR (EU-Standardvertragsklauseln)

Frankreich und Niederlande

Die Server von HostKey befinden sich in Frankreich und den Niederlanden. Da beide Länder EU-Mitgliedsstaaten sind, gilt die Datenschutz-Grundverordnung direkt.

11. Fristen für die Aufbewahrung und Löschung von Daten

Gesetzliche Aufbewahrungspflichten

Aufgrund handels- und steuerrechtlicher Vorschriften sind wir verpflichtet, bestimmte Daten für bestimmte Zeiträume aufzubewahren:

Nach § 147 Abgabenordnung (AO) - 10 Jahre:

• Rechnungen und Buchungsbelege
• Kundenverträge und -aufträge
• Steuerrelevante Dokumente
• Bücher und Aufzeichnungen

Nach § 257 Handelsgesetzbuch (HGB) - 6 Jahre:

• Geschäftskorrespondenz
• Geschäftsbriefe

Löschung von personenbezogenen Daten

Personenbezogene Daten, die nicht der gesetzlichen Aufbewahrungspflicht unterliegen, werden gelöscht, sobald dies der Fall ist:

• Der Zweck der Verarbeitung besteht nicht mehr
• Sie haben Ihre Zustimmung widerrufen
• Sie haben Widerspruch gegen die Verarbeitung eingelegt
• Die Daten wurden unrechtmäßig verarbeitet

Standard-Löschfristen:

• Kontaktanfragen: 2 Jahre nach Abschluss des Schriftverkehrs
• Newsletter-Abonnements: Sofortige Löschung nach Abbestellung
• Server-Protokolldateien: 7 Tage
• Cookie-Daten: Gemäß der Cookie-Richtlinie

12. Ihre Rechte als betroffene Person

Nach der DSGVO haben Sie die folgenden Rechte:

Recht auf Auskunft (Art. 15 GDPR)

Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.

Recht auf Berichtigung (Art. 16 GDPR)

Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unzutreffender personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 GDPR)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 GDPR)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit (Art. 20 GDPR)

Sie haben das Recht, Ihre Daten in einem strukturierten, allgemein gebräuchlichen und maschinenlesbaren Format zu erhalten.

Recht auf Widerspruch (Art. 21 GDPR)

Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widersprechen.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 GDPR)

Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen.

Beschwerderecht (Art. 77 GDPR)

Sie haben das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen.

Zuständige Aufsichtsbehörde:

Landesbeauftragter für den Datenschutz Sachsen-Anhalt
Leiterstraße 9
39104 Magdeburg
Deutschland
Telefon: +49 391 81803-0
E-Mail: [email protected]
Website: https://datenschutz.sachsen-anhalt.de

13. Sicherheit der Datenverarbeitung

Wir verwenden das gängige SSL-Verfahren (Secure Socket Layer) in Verbindung mit der höchsten von Ihrem Browser unterstützten Verschlüsselungsstufe.

Sicherheitsmaßnahmen:

• SSL/TLS-Verschlüsselung
• Firewall-Systeme
• Regelmäßige Sicherheitsupdates
• Zugangsbeschränkungen
• Verschlüsselte Datenübertragung
• IT-Haftpflichtversicherung (Markel Insurance SE, Police: ON.MPI.64092)

14. Gemeinsame Nutzung von Daten

In der Regel geben wir Ihre personenbezogenen Daten nicht an Dritte weiter, es sei denn, es handelt sich um eine Ausnahme:

• Sie haben Ihre ausdrückliche Zustimmung gegeben (Art. 6 Abs. 1 lit. a GDPR)
• Die Weitergabe ist für die Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b GDPR)
• Es besteht eine gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c GDPR)

Das ist wichtig: Ihre Daten werden niemals verkauft oder zu Werbezwecken an Dritte weitergegeben.

15. Keine automatisierte Entscheidungsfindung

Wir verwenden keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 GDPR.

16. Änderungen an dieser Datenschutzrichtlinie

Wir behalten uns das Recht vor, diese Datenschutzerklärung gelegentlich zu aktualisieren, um sicherzustellen, dass sie stets den aktuellen rechtlichen Anforderungen entspricht, oder um Änderungen an unseren Dienstleistungen vorzunehmen.

Aktuelle Version: November 12, 2025

17. Kontakt

Wenn Sie Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten haben, wenden Sie sich bitte an uns:

Graham Miranda
Hasselfelder Str. 23
38889 Blankenburg (Harz)
Deutschland

E-Mail: [email protected]
Telefon: +49 15678 397267

Diese Datenschutzerklärung wurde unter Berücksichtigung der GDPR, des BDSG, des TDDDG und anderer anwendbarer Datenschutzgesetze erstellt.