Datenschutzerklärung
1. Verantwortlicher
David Laplant
Hauptstrasse 33
54636 Ehlenz
Deutschland
E-Mail:
Telefon:
2. Überblick
Diese Website ist im Wesentlichen eine statische Website. Sie verwendet keine Analyse- oder Tracking-Werkzeuge, kein Kontaktformular und keinen Newsletter. Die öffentlichen Seiten selbst setzen keine Cookies. Schriften werden nicht von externen Anbietern geladen; es werden die auf Ihrem Gerät vorhandenen Systemschriften verwendet. Alle Bilder, Standbilder, Vorschauclips und eigenen Videos werden vom Server dieser Website ausgeliefert.
Eine Verbindung zu einem Drittanbieter entsteht nur, wenn Sie einen über YouTube eingebundenen Film per Klick abspielen (Abschnitt 5). Die Terminbuchung über Calendly ist ein einfacher Link; erst wenn Sie ihm folgen, verbindet sich Ihr Browser mit Calendly (Abschnitt 7). Nur der passwortgeschützte Bereich für Agenturen und Geschäftskunden setzt ein technisch notwendiges Cookie (Abschnitt 6).
Wenn Sie in der Projektübersicht aus einem geöffneten Projekt heraus dessen Projektseite aufrufen, legt Ihr Browser lokal für die Dauer der Sitzung (Session Storage) die Adresse dieser Seite ab, damit Sie mit „Alle Arbeiten“ an die vorherige Stelle der Übersicht zurückkehren. Dieser Eintrag wird nicht an den Server übertragen und beim Zurückkehren, spätestens beim Schließen des Browser-Tabs, gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die von Ihnen gewünschte Navigation).
3. Hosting und Server-Logfiles
Diese Website wird gehostet bei:
STRATO GmbH
Otto-Ostrowski-Straße 7, 10249 Berlin
Beim Aufruf der Website verarbeitet der Hoster automatisch Daten, die Ihr Browser übermittelt (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, Referrer-URL, Browsertyp und -version, Betriebssystem, HTTP-Statuscode und übertragene Datenmenge. Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb). Der Hoster speichert die vollständigen IP-Adressen zur Erkennung und Abwehr von Angriffen höchstens sieben Tage; danach werden sie anonymisiert. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
4. Kontakt per E-Mail
Wenn Sie mir eine E-Mail schreiben, verarbeite ich Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertrag oder dessen Anbahnung zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Mein E-Mail-Postfach wird von Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland) bereitgestellt (iCloud Mail).
5. YouTube-Videos (Abspielen erst nach Klick)
Einige Filme sind über YouTube eingebunden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite und beim Öffnen eines Projekts wird zunächst nur ein Standbild von meinem eigenen Server angezeigt; es werden keine Inhalte von YouTube geladen.
Erst wenn Sie auf „Film abspielen (lädt YouTube)“ klicken, wird der YouTube-Player im erweiterten Datenschutzmodus (youtube-nocookie.com) geladen und der Film gestartet. Dabei wird eine Verbindung zu Servern von Google hergestellt; übermittelt werden insbesondere Ihre IP-Adresse, Informationen zu Browser und Gerät, die aufgerufene Seite und das Video. YouTube kann außerdem Informationen auf Ihrem Gerät speichern oder auslesen (z. B. im lokalen Speicher). Eine Übermittlung an die Google LLC in den USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).
Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung gilt nur für den jeweiligen Film und wird nicht gespeichert; beim nächsten Seitenaufruf werden Sie erneut gefragt. Sie können sie für die Zukunft widerrufen, indem Sie die Seite schließen bzw. neu laden; bereits auf Ihrem Gerät gespeicherte YouTube-Daten können Sie in Ihren Browsereinstellungen löschen. Projekte, deren Film von dieser Website selbst ausgeliefert wird, laden keine Inhalte von YouTube. Bei Projekten mit YouTube-Film steht unter dem Standbild ein entsprechender Hinweis mit einem Link zu diesem Abschnitt.
Weitere Informationen: Datenschutzerklärung von Google.
6. Nicht öffentlicher Bereich (Preise und Verfügbarkeit)
Für Agenturen und Geschäftskunden gibt es einen passwortgeschützten Bereich, der nicht in der Navigation verlinkt ist.
Cookie und Anmeldeschutz. Beim Aufruf dieses Bereichs setzt der Server ein technisch notwendiges Sitzungscookie („dl_rates“). Es enthält nur eine zufällige Sitzungskennung, wird nur für diesen Bereich gesendet und in der Regel beim Schließen des Browsers oder beim Abmelden gelöscht. Auf dem Server sind der Sitzung ein Sicherheitstoken (Schutz vor gefälschten Anfragen), der Anmeldestatus und der Zeitpunkt der letzten Aktivität zugeordnet; die Anmeldung endet nach 8 Stunden ohne Aktivität. Zum Schutz vor dem Erraten des Passworts werden fehlgeschlagene Anmeldungen je IP-Adresse gezählt; nach 5 Fehlversuchen ist die Anmeldung für 15 Minuten gesperrt. Dafür speichere ich nicht die IP-Adresse selbst, sondern einen mit einem geheimen Schlüssel pseudonymisierten Hashwert davon (HMAC-SHA256) mit dem Zeitpunkt des Fehlversuchs. Einträge, die älter als 15 Minuten sind, werden bei jedem Aufruf dieses Bereichs automatisch gelöscht.
Rechtsgrundlage für das Cookie ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen gewünschten geschützten Bereich), für die Verarbeitung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Zugang).
Verfügbarkeitskalender. Der Kalender zeigt nur belegte Tage, keine Termine, Titel oder Namen. Er wird von meinem Server aus meinem eigenen Kalender (Google Calendar) erzeugt, den der Server über eine private Kalenderadresse höchstens einmal pro Stunde abruft. Dieser Kalender kann Termine mit Titeln enthalten; der Server ermittelt daraus nur, an welchen Tagen Termine liegen. Titel und andere Termindetails werden von dieser Website weder angezeigt noch gespeichert; auf dem Server zwischengespeichert werden nur die belegten Tage. Ihr Browser lädt dafür nichts von Google, und es werden dafür keine Daten über Sie an Google übermittelt.
7. Terminbuchung über Calendly
Auf einigen Seiten (z. B. im Bereich für Agenturen und auf der Seite für Unternehmen) können Sie ein Gespräch über Calendly buchen. Anbieter ist die Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA. Der Buchungsbutton ist ein einfacher Link zu meiner Buchungsseite bei Calendly, die in einem neuen Tab geöffnet wird; diese Website selbst lädt keine Inhalte oder Skripte von Calendly. Erst wenn Sie dem Link folgen, verlassen Sie diese Website, und Ihr Browser verbindet sich mit Calendly. Dabei erhält Calendly insbesondere Ihre IP-Adresse sowie Informationen zu Browser und Gerät; die Adresse der Seite, von der Sie kommen, wird dabei nicht mitgesendet. Auf der Buchungsseite gelten zusätzlich die Datenschutzhinweise von Calendly, einschließlich der Cookie-Abfrage von Calendly.
Wenn Sie einen Termin buchen, verarbeitet Calendly in meinem Auftrag Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin und Ihre freiwilligen Angaben, um den Termin zu organisieren und Ihnen Bestätigungen zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Mit Calendly besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
Ihre Daten werden in den USA verarbeitet. Calendly LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend sind Standardvertragsklauseln vereinbart. Buchungsdaten lösche ich, sobald sie für die Anfrage nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
Wenn Sie keine Verbindung zu Calendly wünschen, schreiben Sie mir einfach eine E-Mail. Weitere Informationen: Datenschutzhinweise von Calendly.
8. Links zu Instagram und YouTube
Die Verweise auf meine Profile bei Instagram und YouTube sind einfache Links. Es werden keine Plugins oder Inhalte dieser Dienste geladen, und durch die Links selbst werden keine Daten an diese Anbieter übertragen (zum Abspielen eingebundener YouTube-Filme siehe Abschnitt 5). Erst wenn Sie einem Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters (Instagram: Meta Platforms Ireland Limited; YouTube: Google Ireland Limited).
9. Ihre Rechte
Sie haben nach Maßgabe der Art. 15 bis 21 DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21, siehe unten). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu einfach per E-Mail an mich.
Widerspruchsrecht nach Art. 21 DSGVO: Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeite, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, E-Mail: poststelle@datenschutz.rlp.de, www.datenschutz.rlp.de.
Sie sind nicht verpflichtet, mir personenbezogene Daten bereitzustellen; ohne die technisch notwendigen Verbindungsdaten kann diese Website jedoch nicht angezeigt werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
10. Haftung und Urheberrecht
Die Inhalte dieser Website wurden mit Sorgfalt erstellt; für Richtigkeit, Vollständigkeit und Aktualität wird jedoch keine Gewähr übernommen. Für Inhalte externer Websites, auf die verlinkt wird, sind ausschließlich deren Betreiber verantwortlich; bei Bekanntwerden von Rechtsverletzungen werden entsprechende Links umgehend entfernt. Alle Filme, Bilder und Texte auf dieser Website sind urheberrechtlich geschützt (© David Laplant, sofern nicht anders angegeben); jede Verwendung außerhalb der Grenzen des Urheberrechts bedarf der vorherigen Zustimmung.