Datenschutz

Hier steht, welche Daten beim Besuch dieser Website anfallen, wofür ich sie nutze und welche Rechte du hast. Kurz vorweg: Es gibt kein Tracking und keine Werbung. Diese Website setzt keine Cookies. Nur die Anmeldung im Kundenportal braucht ein technisch notwendiges Cookie, mehr dazu unter „Kundenportal“. Schriften, Bilder und Videos liegen auf meinem eigenen Webspace, es werden keine Inhalte von fremden Servern geladen.

Verantwortlich

DY Creation, Inhaber Denny Mangold
Einsteinstr. 9a, 85521 Ottobrunn
E-Mail: info@dycreation.com

Hosting bei Strato

Die Website liegt bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, auf Servern in Deutschland. Mit Strato besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Strato verarbeitet die Daten nur nach meiner Weisung.

Server-Logdateien

Bei jedem Aufruf speichert der Server automatisch technische Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das brauche ich, damit die Seite sicher und stabil läuft (Art. 6 Abs. 1 lit. f DSGVO). Strato kürzt die IP-Adresse schon vor dem Speichern, ein Teil davon wird unkenntlich gemacht. Strato hält die Logdateien rund sechs Wochen vor, danach sind sie nicht mehr abrufbar. Ich führe sie nicht mit anderen Quellen zusammen.

Kontaktformular und E-Mail

Schreibst du mir über das Formular oder per E-Mail, verarbeite ich deine Angaben (Name, E-Mail-Adresse, Nachricht und freiwillig Telefon, Unternehmen und Website), um deine Anfrage zu beantworten. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen möglichen Auftrag geht, sonst mein berechtigtes Interesse an deiner Anfrage (lit. f). Das Formular schickt deine Angaben als E-Mail an mein Postfach bei Strato. Ich lösche sie, sobald die Anfrage erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten gelten, etwa wenn daraus ein Auftrag wird.

Kundenportal

Für laufende Aufträge gibt es ein Kundenportal unter kunden.dycreation.de. Dort stimmen wir Entwürfe ab und du gibst sie frei. Zugang hat nur, wen ich dazu eingeladen habe. Das Portal wird über HTTPS übertragen.

Anmeldung. Ein Passwort brauchst du nicht. Du gibst deine E-Mail-Adresse ein und bekommst einen Einmal-Code geschickt. Die Anmeldung läuft über Cloudflare Access. Damit du bis zu 30 Tage angemeldet bleibst, setzt Cloudflare Access ein Cookie (CF_Authorization), das höchstens 30 Tage gültig ist. Ohne dieses Cookie funktioniert die Anmeldung nicht. Es ist technisch notwendig und braucht deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Was gespeichert wird. Deine E-Mail-Adresse und dein Name, deine Freigaben, deine Änderungswünsche mit Zeichnungen und Notizen, deine Antworten auf meine Rückfragen und deine Wünsche zu Dringlichkeit und Termin. Dazu kommen Dateien, die du hochlädst (PDF, JPG, PNG oder ZIP bis 25 MB). Zu jedem Eintrag wird der Zeitpunkt gespeichert. Außerdem verarbeitet Cloudflare beim Aufruf technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt und aufgerufene Adresse, damit das Portal sicher und stabil läuft (Art. 6 Abs. 1 lit. f DSGVO).

Wozu. Ich nutze die Daten nur, um Aufträge abzustimmen und freizugeben. Bist du selbst mein Auftraggeber, ist die Grundlage die Erfüllung unseres Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Hat dich dein Unternehmen als Mitarbeiterin oder Mitarbeiter ins Portal eingeladen, stützt sich die Verarbeitung auf mein berechtigtes Interesse, Aufträge mit meinem Auftraggeber abzustimmen (Art. 6 Abs. 1 lit. f DSGVO).

Betrieb über Cloudflare. Das Portal läuft bei der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Ich nutze dort Workers (das Programm des Portals), Access (die Anmeldung), eine Datenbank (die Einträge) und einen Dateispeicher (die hochgeladenen Dateien). Datenbank und Dateispeicher liegen in Westeuropa. Cloudflare ist mein Auftragsverarbeiter und verarbeitet die Daten nur nach meiner Weisung. Grundlage ist der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, den Cloudflare mit seinen Bedingungen bereitstellt.

Übermittlung in die USA. Cloudflare kann Daten in die USA übermitteln. Das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO).

Benachrichtigungen per E-Mail. Gibt es im Portal etwas Neues für dich, bekommst du eine E-Mail von hello@dycreation.com. Diese Mails verschicke ich über mein Postfach bei Strato (siehe „Hosting bei Strato“).

WhatsApp. Per WhatsApp melde ich mich nur, wenn wir das so abgesprochen haben. Grundlage ist dann deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, danach melde ich mich nur noch per E-Mail. WhatsApp betreibt die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Sie verarbeitet deine Daten nach eigenen Regeln, mehr dazu in der Datenschutzrichtlinie von WhatsApp.

Löschung. Freigaben, Kommentare, Zeichnungen, Antworten und Wünsche im Portal lösche ich 12 Monate nach Projektende. Hochgeladene Dateien werden schon 90 Tage nach Projektende gelöscht. Deinen Zugang lösche ich, wenn unsere Zusammenarbeit endet. Den Nachweis über deine Freigaben bewahre ich darüber hinaus in meinen Projektunterlagen auf, soweit ich ihn als Beleg zum Auftrag oder wegen gesetzlicher Aufbewahrungspflichten brauche.

Lokaler Speicher im Browser

Damit das Intro nicht bei jedem Seitenwechsel neu startet, merkt sich dein Browser für die Dauer des Besuchs, dass du es schon gesehen hast (Session Storage). Dabei werden keine Daten an mich übertragen. Schließt du den Tab, ist der Eintrag weg.

Verschlüsselung

Die Seite wird über HTTPS übertragen. Was du ins Formular schreibst, kann unterwegs nicht von Dritten mitgelesen werden.

Meine Profile auf Instagram und Facebook

Du findest mich auch auf Instagram unter @hello.dycreation und auf Facebook mit der Seite „DY Creation“. Beide Dienste betreibt die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Besuchst du eins meiner Profile, verarbeitet Meta deine Daten nach eigenen Regeln. Das kann auch passieren, wenn du dort nicht eingeloggt bist. Wie lange Meta die Daten speichert, legt Meta fest.

Statistiken. Meta zeigt mir zusammengefasste Statistiken zu meinen Profilen, zum Beispiel wie viele Leute meine Beiträge sehen oder darauf reagieren. Ich sehe dabei nur Gesamtzahlen und keine Daten einzelner Personen. Für diese Statistiken sind Meta und ich nach Art. 26 DSGVO gemeinsam verantwortlich. Wer welche Pflichten übernimmt, regelt Meta in der Seiten-Insights-Ergänzung bezüglich des Verantwortlichen. Danach trägt Meta die Hauptverantwortung. Meta informiert über die Verarbeitung und kümmert sich um Anfragen zu deinen Rechten.

Wozu. Ich betreibe die Profile, um meine Arbeit zu zeigen und für dich ansprechbar zu sein. Die Statistiken zeigen mir, welche Beiträge ankommen. Das ist mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Übermittlung in die USA. Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln. Das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO).

Nachrichten. Schreibst du mir über Instagram oder Facebook, landet deine Nachricht bei Meta und wird dort verarbeitet. Ich nutze sie nur, um dir zu antworten. Willst du das nicht, schreib mir einfach an hello@dycreation.com. Für E-Mails gilt der Abschnitt „Kontaktformular und E-Mail“.

Mehr bei Meta. Was Meta genau mit deinen Daten macht, steht in der Datenschutzrichtlinie von Facebook und in der Datenschutzrichtlinie von Instagram.

Deine Rechte. Deine Rechte (siehe unten) kannst du bei mir und auch direkt bei Meta geltend machen. Am schnellsten geht es über Meta, weil nur Meta die Daten hinter den Statistiken hat. Meldest du dich bei mir, leite ich deine Anfrage sofort an Meta weiter. Wie du Meta erreichst, steht in Metas Datenschutzrichtlinie.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse beruht (Art. 15 bis 21 DSGVO). Eine kurze Mail an info@dycreation.com genügt.

Außerdem kannst du dich bei einer Datenschutzaufsicht beschweren. Für mich zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Stand

Oktober 2026