Datenschutzerklärung
Datenschutzerklärung
Verantwortlicher
Verantwortlich für diese Website ist Marcel Salentin, Aachener Straße 28, 50126 Bergheim-Zieverich. Sie erreichen mich per Mail unter mail@salentin-architektur.de und telefonisch unter +49 163 6031864. An diese Adressen richten Sie auch Fragen zum Datenschutz und Anträge zu Ihren Rechten.
Wenn Sie die Website aufrufen
Hosting bei Webflow
Diese Website liegt bei der Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA. Bei jedem Aufruf übermittelt Ihr Browser technische Daten an Webflow: Ihre IP Adresse, Datum und Uhrzeit, die aufgerufene Seite sowie Browsertyp und Betriebssystem. Webflow braucht diese Daten, um die Seite auszuliefern und missbräuchliche Zugriffe abzuwehren. Webflow kann dafür Cookies oder ähnliche Technologien einsetzen, die zur Darstellung der Seite, zu ihren Funktionen und zur Sicherheit unbedingt nötig sind.
Für diese notwendigen Cookies gelten zwei Grundlagen: § 25 Abs. 2 Nr. 2 TDDDG für den Zugriff auf Ihr Endgerät und Art. 6 Abs. 1 lit. f DSGVO für die anschließende Verarbeitung. Mein berechtigtes Interesse ist eine zuverlässig und sicher erreichbare Website. Die Dauer, für die Webflow die Logdaten speichert, legt Webflow als Hoster fest. Sie richtet sich nach dem Zweck der Sicherheit und der Fehleranalyse, danach löscht Webflow die Daten.
Webflow sitzt in den USA. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU Kommission und auf das Data Privacy Framework der EU und der USA, bei dem Webflow zertifiziert ist (https://www.dataprivacyframework.gov/participant/6365). Mehr dazu in der Datenschutzerklärung von Webflow: https://webflow.com/legal/eu-privacy-policy. Mit Webflow habe ich einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Webflow darf Ihre Daten deshalb nur nach meinen Weisungen und nach den Regeln der DSGVO verarbeiten.
Cloudflare
Der Datenverkehr zwischen Ihrem Browser und meiner Website läuft über das Netzwerk der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare verteilt die Inhalte weltweit und beantwortet Anfragen über DNS. Dabei kann Cloudflare den Datenverkehr auswerten und bösartige Zugriffe aus dem Internet herausfiltern. Zu diesem Zweck kann Cloudflare Cookies oder ähnliche Technologien einsetzen und nutzt sie nur dafür.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist eine fehlerfreie und sichere Auslieferung der Website. Für die notwendigen Cookies gilt zusätzlich § 25 Abs. 2 Nr. 2 TDDDG.
Cloudflare sitzt in den USA. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU Kommission und auf das Data Privacy Framework, bei dem Cloudflare zertifiziert ist (https://www.dataprivacyframework.gov/participant/5666). Mehr dazu: https://www.cloudflare.com/privacypolicy/.
Amazon CloudFront
Zusätzlich liefert das Netzwerk Amazon CloudFront Inhalte der Seite aus. Anbieter ist die Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg. Ihre Anfrage läuft dabei über Server dieses Netzwerks. Das macht die Seite weltweit besser erreichbar und schneller.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einer fehlerfreien und sicheren Auslieferung. Daten können in die USA gelangen. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU Kommission (https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/) und auf das Data Privacy Framework, bei dem Amazon zertifiziert ist (https://www.dataprivacyframework.gov/participant/5776). Mehr dazu: https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation.pdf.
Verschlüsselte Verbindung
Die Verbindung zur Website ist per TLS verschlüsselt. Das erkennen Sie an https in der Adresszeile und am Schloss Symbol Ihres Browsers. Dritte können die Daten, die Sie mir über die Seite senden, dadurch nicht mitlesen.
Cookies und Ihre Entscheidung
Cookies sind kleine Datenpakete, die Ihr Browser auf Ihrem Endgerät speichert. Session Cookies löscht Ihr Browser, wenn Sie ihn schließen. Permanente Cookies bleiben, bis Sie sie löschen oder Ihr Browser sie automatisch entfernt. Cookies kommen von mir (First Party) oder von Drittanbietern, deren Dienste ich einbinde.
Nur Cookies, die für einen von Ihnen gewünschten Dienst unbedingt nötig sind, setze ich ohne Ihre Einwilligung. Grundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Cookies und vergleichbaren Technologien setze ich nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihren Browser so einstellen, dass er Cookies abfragt, nur im Einzelfall zulässt oder ganz blockiert. Dann können einzelne Funktionen der Seite eingeschränkt sein.
Einwilligung mit Cookie-Script
Um Ihre Entscheidung zu Cookies einzuholen und nachzuweisen, nutze ich die Technologie der Objectis Ltd., Žalgirio st. 88, LT-09303 Vilnius, Lithuania (Cookie-Script). Beim Aufruf der Seite verbindet sich Ihr Browser mit den Servern von Cookie-Script. Cookie-Script speichert in Ihrem Browser ein Cookie, das Ihre Zustimmung oder deren Widerruf festhält. Die Daten bleiben gespeichert, bis Sie mich zur Löschung auffordern, das Cookie selbst löschen oder der Zweck entfällt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, denn ich muss Einwilligungen nachweisen können. Für das Cookie selbst gilt § 25 Abs. 2 Nr. 2 TDDDG. Zwingende Aufbewahrungspflichten bleiben unberührt. Ihre Auswahl ändern Sie jederzeit über die Einstellungen des Cookiebanners.
Wenn Sie mich kontaktieren
Kontaktformular
Im Kontaktformular fragt die Seite Ihren Namen, Ihre Mailadresse und Ihre Nachricht ab. Ich nutze diese Angaben, um Ihre Anfrage zu beantworten und Rückfragen zu stellen. Das Formular läuft über Webflow: Webflow nimmt die Angaben entgegen, speichert sie und leitet sie an mich weiter. Ohne Ihre Einwilligung gebe ich die Angaben nicht an Dritte weiter.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Auftrag zielt. In allen anderen Fällen ist es Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an der Beantwortung von Anfragen. Die Zustimmung, die Sie im Formular bestätigen, können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ich speichere Ihre Angaben, bis ich Ihre Anfrage bearbeitet habe, und danach nur so lange, wie Aufbewahrungsfristen es verlangen.
Spamschutz mit Cloudflare Turnstile
Damit Formulare nicht von Programmen missbraucht werden, nutze ich Cloudflare Turnstile der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile prüft, ob ein Mensch oder ein automatisiertes Programm Daten eingibt. Dazu wertet Turnstile Ihr Verhalten aus, etwa Ihre IP Adresse, wie lange Sie auf der Seite bleiben und welche Mausbewegungen Sie machen. Die Prüfung beginnt, sobald Sie eine Seite mit aktivem Turnstile öffnen. Die erfassten Daten gehen an Cloudflare.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist der Schutz meiner Website vor Spam und automatisiertem Ausspähen. Fragt der Cookiebanner eine Einwilligung ab, gelten stattdessen Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, und Sie können sie jederzeit widerrufen.
Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln (https://www.cloudflare.com/cloudflare-customer-scc/) und auf das Data Privacy Framework (https://www.dataprivacyframework.gov/participant/5666). Mehr dazu: https://www.cloudflare.com/cloudflare-customer-dpa/.
Mail und Telefon
Schreiben Sie mir eine Mail oder rufen Sie an, speichere ich Ihre Angaben, also Name, Kontaktdaten und Inhalt der Anfrage, um Ihr Anliegen zu bearbeiten. Ohne Ihre Einwilligung gebe ich sie nicht weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Auftrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO oder, wenn ich Sie um eine Einwilligung bitte, Art. 6 Abs. 1 lit. a DSGVO. Ich speichere die Angaben, bis ich Ihr Anliegen bearbeitet habe, und danach nur so lange, wie Aufbewahrungsfristen es verlangen.
Terminbuchung über cal.eu
Der Button Termin vereinbaren führt Sie auf eine Buchungsseite bei cal.eu (https://www.cal.eu/salentin-architektur/30min). Dort wählen Sie einen Termin für ein Gespräch von 30 Minuten. Die Angaben, die Sie dort für die Buchung eintragen, verarbeitet der Anbieter der Buchungsseite und stellt sie mir zur Verfügung. Meine Website selbst nimmt keinen Kontakt zu cal.eu auf, bevor Sie den Button anklicken. Für die Buchungsseite gilt zusätzlich die Datenschutzerklärung des Anbieters auf cal.eu.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Sie buchen ein Gespräch, das einen Auftrag vorbereiten kann.
Inhalte von Dritten
YouTube im erweiterten Datenschutzmodus
Wo diese Website YouTube Videos zeigt, verbindet sich Ihr Browser mit den Servern von YouTube. Betreiber ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. YouTube erfährt dabei, welche meiner Seiten Sie besucht haben. Sind Sie in Ihrem YouTube Konto eingeloggt, kann YouTube Ihr Surfverhalten Ihrem Profil zuordnen. Das verhindern Sie, indem Sie sich vorher ausloggen.
Ich nutze YouTube im erweiterten Datenschutzmodus. Nach Angaben von YouTube nutzt es abgespielte Videos dann nicht, um Ihr Surfen auf YouTube zu personalisieren, und zeigt keine personalisierten Anzeigen. YouTube setzt in diesem Modus keine Cookies, speichert aber Local Storage Elemente in Ihrem Browser, die wie Cookies zur Wiedererkennung dienen können. Nach dem Start eines Videos können weitere Datenverarbeitungen ausgelöst werden, auf die ich keinen Einfluss habe. Details: https://support.google.com/youtube/answer/171780.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist eine ansprechende Darstellung meiner Inhalte. Fragt der Cookiebanner eine Einwilligung ab, gelten stattdessen Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, und Sie können sie jederzeit widerrufen. Google ist nach dem Data Privacy Framework zertifiziert (https://www.dataprivacyframework.gov/participant/5780). Mehr dazu: https://policies.google.com/privacy?hl=de.
Links zu Instagram, LinkedIn und Google Maps
Im Fußbereich der Seite verlinke ich meine Profile bei Instagram und LinkedIn sowie meine Adresse bei Google Maps. Das sind einfache Links ohne eingebettete Inhalte. Erst wenn Sie einen Link anklicken, verlassen Sie meine Website und der jeweilige Anbieter erhält Daten von Ihnen, zum Beispiel Ihre IP Adresse und, wenn Sie dort eingeloggt sind, Ihr Konto. Was er damit macht, regelt seine eigene Datenschutzerklärung.
Rechtsgrundlage für die Links ist Art. 6 Abs. 1 lit. f DSGVO. Ich möchte meine Profile und meinen Standort leicht auffindbar machen.
Auswertung des Nutzerverhaltens
Google Tag Manager
Mit dem Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, binde ich Analysewerkzeuge und andere Technologien in die Seite ein und verwalte sie. Der Google Tag Manager erstellt selbst keine Nutzerprofile, setzt keine Cookies und wertet nichts aus. Er überträgt aber Ihre IP Adresse, die auch an die Muttergesellschaft von Google in den USA gehen kann. Die Werkzeuge, die er lädt, beschreibe ich in dieser Erklärung gesondert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist eine schnelle und einfache Verwaltung der Werkzeuge. Fragt der Cookiebanner eine Einwilligung ab, gelten stattdessen Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, und Sie können sie jederzeit widerrufen. Google ist nach dem Data Privacy Framework zertifiziert (https://www.dataprivacyframework.gov/participant/5780).
Google Analytics
Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zeigt mir, wie Besucher meine Website nutzen. Ich erhalte Auswertungen zu Seitenaufrufen, Verweildauer, Betriebssystem, Herkunft sowie zu Klicks und Scrollverhalten. Google ordnet die Daten Ihrem Endgerät zu, nicht einer Nutzerkennung. Google ergänzt die erfassten Daten durch Modellierungen und setzt maschinelles Lernen ein. Dazu nutzt Google Technologien, die Sie wiedererkennen können, etwa Cookies oder Device Fingerprinting. Die erfassten Daten gehen in der Regel an einen Server von Google in den USA und werden dort gespeichert.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über die Einstellungen des Cookiebanners. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln (https://business.safety.google/adscontrollerterms/sccs/) und auf das Data Privacy Framework (https://www.dataprivacyframework.gov/participant/5780). Ich speichere die Auswertungen nur so lange, wie ich sie für die Analyse des Nutzerverhaltens brauche.
Die Erfassung durch Google Analytics verhindern Sie auch mit dem Browser Plugin von Google: https://tools.google.com/dlpage/gaoptout?hl=de. Mehr zum Umgang mit Nutzerdaten bei Google Analytics: https://support.google.com/analytics/answer/6004245?hl=de.
Wenn wir zusammenarbeiten
Beauftragen Sie mich, verarbeite ich Ihre Daten für die Durchführung des Auftrags und für gesetzliche Pflichten, etwa zur Abrechnung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Empfänger, Speicherdauer und Pflichtangaben
Ihre Daten erhalten Webflow, Cloudflare, Amazon, Cookie-Script, Google und der Anbieter der Buchungsseite bei cal.eu, soweit die jeweiligen Dienste Daten von Ihnen verarbeiten. Darüber hinaus gebe ich Daten nur weiter, wenn ein Gesetz mich dazu verpflichtet oder Sie zugestimmt haben. Sofern nicht bei einem Dienst eine andere Dauer steht, speichere ich Daten so lange, wie ich sie für den jeweiligen Zweck brauche. Bei Aufträgen kommt die Zeit hinzu, die gesetzliche Aufbewahrungsfristen verlangen, etwa im Steuerrecht. Danach lösche ich die Daten. Haben Sie eine Einwilligung widerrufen oder um Löschung gebeten, lösche ich die betroffenen Daten, sofern kein Gesetz die Aufbewahrung verlangt.
Sie müssen mir keine Daten bereitstellen. Ohne Ihre Kontaktdaten kann ich eine Anfrage allerdings nicht beantworten. Ich treffe keine automatisierten Entscheidungen einschließlich Profiling.
Ihre Rechte
Sie können jederzeit kostenlos Auskunft über Ihre gespeicherten Daten, deren Herkunft, Empfänger und Zweck verlangen. Außerdem können Sie Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen, zum Beispiel solange ich die Richtigkeit Ihrer Daten prüfe oder wenn die Verarbeitung unrechtmäßig ist. Daten, die ich auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeite, können Sie sich oder einem Dritten in einem gängigen, maschinenlesbaren Format aushändigen lassen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, bis dahin Verarbeitetes bleibt rechtmäßig. Schreiben Sie mir dazu einfach. Sie können sich jederzeit bei einer Datenschutzaufsichtsbehörde über mich beschweren, zum Beispiel in dem Land, in dem Sie wohnen oder arbeiten. Andere Rechtsbehelfe bleiben davon unberührt.
Soweit ich Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeite, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen, auch gegen darauf gestütztes Profiling. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich weise zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen Direktwerbung, auch gegen damit verbundenes Profiling, können Sie jederzeit widersprechen. Ich nutze Ihre Daten dafür danach nicht mehr.