Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Martin Tomczak
Holstenstraße 3d
25560 Schenefeld
Deutschland

Telefon: +49 1525 8955675
E-Mail: freelancer@tomczak.dev

2. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist mir ein wichtiges Anliegen. Ich verarbeite Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TTDSG). In dieser Datenschutzerklärung informiere ich Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen dieser Website.

3. Datenerfassung beim Aufruf der Website (Server-Logs)

Bei jedem Zugriff auf diese Website werden durch den Webserver-Dienst automatisch Informationen erfasst, die Ihr Browser übermittelt. Diese Daten (Server-Logs) umfassen:

• gekürzte IP-Adresse (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL und HTTP-Statuscode
• übertragene Datenmenge
• Referer-URL (zuvor besuchte Seite)
• Browsertyp, Browserversion und verwendetes Betriebssystem

Zweck der Verarbeitung: Gewährleistung eines reibungslosen Verbindungsaufbaus, komfortabler Nutzung der Website, Auswertung der Systemsicherheit und -stabilität sowie zur Abwehr von Angriffsversuchen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Website).

Speicherdauer: Die Server-Logs werden spätestens nach 7 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Speicherung erforderlich machen.

4. Kontaktformular und Kontakt per E-Mail

Auf dieser Website wird ein Kontaktformular zur Verfügung gestellt, über das Sie mir Anfragen übermitteln können. Dabei werden folgende Angaben verarbeitet:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Nachricht (Pflichtfeld)
• Unternehmen (freiwillig)
• Website (freiwillig)
• Projekttyp (freiwillig)

Zur Spam-Abwehr wird zusätzlich eine einfache mathematische Sicherheitsfrage (Captcha) eingesetzt, die serverseitig signiert und verifiziert wird. Es werden dabei keine Drittdienste(wie z. B. Google reCAPTCHA) eingebunden und keine Daten an Dritte übermittelt.

Zweck: Bearbeitung Ihrer Anfrage, Zusendung einer Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse sowie interne Benachrichtigung zur Nachverfolgung.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Bestätigung der Checkbox „Datenschutzhinweise gelesen“).
• Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin).

Speicherdauer:Die über das Kontaktformular übermittelten Daten werden bis zum vollständigen Abschluss der angefragten Tätigkeit gespeichert. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. aus Handels- oder Steuerrecht) bestehen. Ihre einmalige Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

5. Hosting und Auftragsverarbeitung

Diese Website wird auf Microsoft Azure App Service in der Region „Germany West Central“ (Rechenzentrum Frankfurt am Main) gehostet. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Der Versand von Kontaktformular-Nachrichten sowie der Bestätigungs-E-Mails erfolgt über Microsoft Azure Communication Services (ebenfalls Microsoft Ireland Operations Limited) in EU-Rechenzentren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website und des Kontaktformulars).

Mit dem Auftragsverarbeiter Microsoft wurde ein Vertrag zur Auftragsverarbeitung (AVV / Data Processing Addendum) gemäß Art. 28 DSGVO abgeschlossen.

6. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet durch mich nicht statt. Sämtliche eingesetzten Dienste werden in EU-Rechenzentren betrieben.

7. Cookies und lokaler Speicher

Diese Website verwendet ausschließlich technisch notwendige Cookies bzw. vergleichbare Speichermechanismen (z. B. localStorage). Dazu gehören insbesondere:

• ein Eintrag im lokalen Speicher des Browsers (cookie-consent-v1), der Ihre Kenntnisnahme des Cookie-Hinweises dokumentiert, damit dieser nicht bei jedem Seitenaufruf erneut angezeigt wird;
• kurzlebige, signierte Tokens des eigenen Captchas zur Spam-Abwehr beim Kontaktformular.

Es werden keine Cookies zu Zwecken von Tracking, Profilbildung, Werbung oder Reichweitenmessung eingesetzt.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderliche Speicherung zur Bereitstellung des vom Nutzer angeforderten Dienstes) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Weitere Details und die Möglichkeit, die Kenntnisnahme des Cookie-Hinweises zu widerrufen, finden Sie auf der Seite Cookies.

8. Schriftarten (Self-Hosting)

Für die Darstellung von Schriften werden die Webschriften „Instrument Sans“ und „Space Grotesk“ eingesetzt. Diese werden ausschließlich lokal von dieser Website ausgeliefert (Self-Hosting). Es findet keine Verbindungzu externen Schrift-Servern (z. B. Google Fonts) statt und es werden keine Daten – insbesondere keine IP-Adressen – an Dritte übermittelt.

9. SSL-/TLS-Verschlüsselung

Diese Website nutzt eine SSL-/TLS-Verschlüsselung zum Schutz der Übertragung vertraulicher Inhalte, etwa der Anfragen, die Sie über das Kontaktformular an mich senden. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers sowie am Schloss-Symbol.

10. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO);
• Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO, „Recht auf Vergessenwerden“);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO);
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO);
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht per E-Mail an freelancer@tomczak.dev.

11. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben darüber hinaus das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig für mich ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
Telefon: +49 431 988-1200
E-Mail: mail@datenschutzzentrum.de
Web: www.datenschutzzentrum.de

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

13. Datenschutzbeauftragter

Die Bestellung eines Datenschutzbeauftragten ist nach Art. 37 DSGVO in Verbindung mit § 38 BDSG in meinem Fall nicht erforderlich. Für datenschutzrechtliche Anfragen wenden Sie sich bitte direkt an den unter Ziffer 1 genannten Verantwortlichen.

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand April 2026. Durch die Weiterentwicklung der Website oder geänderte rechtliche bzw. behördliche Vorgaben kann es erforderlich werden, die Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit unter tomczak.dev/datenschutz abgerufen werden.