Datenschutz
Kurz vorweg, weil es die meisten interessiert: Diese Website setzt keine Cookies, benutzt keine Analysedienste anderer Unternehmen (also kein Google Analytics und Ähnliches), bindet keine Schriftarten von fremden Servern ein und lädt keine externen Skripte. Alles, was du hier siehst, kommt vom Server dieser Website. Für eine einfache Besucherstatistik werden Aufrufe auf diesem eigenen Server gezählt, dazu mehr unter Punkt 7.
Noch zu prüfen: Zwei Dinge im hPanel, damit dieser Text stimmt. Erstens den Server-Standort auf Deutschland oder Niederlande stellen — Hostinger bietet auch Standorte außerhalb der EU an, dann wäre der Satz unter Punkt 2 falsch. Zweitens den Auftragsverarbeitungsvertrag (DPA) abschließen; ohne den ist die Verarbeitung nicht sauber. Wenn du später ein Formular über einen Dienst wie Formspree laufen lässt oder ein Google-Unternehmensprofil einbindest, muss das hier ergänzt werden.
1. Verantwortlicher
Till HemmersbachFriedweg 1a
53919 Weilerswist-Metternich
E-Mail: info@solis-gestaltung.de
2. Hosting und Server-Logfiles
Diese Website wird gehostet von der Hostinger International Ltd., Larnaca, Zypern. Die Daten werden auf Servern innerhalb der Europäischen Union verarbeitet. Beim Aufruf der Seite verarbeitet der Anbieter automatisch Daten, die dein Browser übermittelt (sogenannte Server-Logfiles):
- aufgerufene Adresse und Datum der Anfrage
- übertragene Datenmenge und Meldung über den Erfolg des Abrufs
- Browsertyp und Browserversion, verwendetes Betriebssystem
- gekürzte IP-Adresse
Diese Daten sind technisch nötig, damit die Seite ausgeliefert werden kann und stabil und sicher bleibt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien Betrieb). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
3. Kontaktformular und E-Mail
Wenn du das Anfrageformular abschickst, werden deine Angaben verschlüsselt an den Server dieser Website übertragen und von dort direkt als E-Mail an mich weitergeleitet. Sie werden dabei weder in einer Datenbank noch in einer Datei gespeichert. Es ist kein Dienst eines anderen Unternehmens dazwischengeschaltet.
Zum Schutz vor automatisiertem Missbrauch wird beim Absenden ein Prüfwert deiner IP-Adresse gebildet und für 15 Sekunden abgelegt, damit nicht im Sekundentakt Anfragen eintreffen können. Die IP-Adresse selbst wird dabei nicht gespeichert und der Prüfwert lässt sich nicht in eine Adresse zurückrechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).
Ich verarbeite deine Angaben ausschließlich, um deine Anfrage zu beantworten und ein mögliches Projekt vorzubereiten. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du beim Absenden des Formulars erteilst, sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Deine Einwilligung kannst du jederzeit formlos widerrufen, zum Beispiel per E-Mail.
Deine Anfrage bleibt so lange gespeichert, wie sie für die Bearbeitung nötig ist. Danach lösche ich sie, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Aus einem Auftrag entstandene Unterlagen werden nach den handels- und steuerrechtlichen Fristen aufbewahrt (in der Regel sechs bis zehn Jahre).
4. Empfehlungsformular (100-€-Aktion)
Wenn du mir über das Formular unter solis-gestaltung.de/empfehlung jemanden empfiehlst, werden deine Angaben (dein Name, deine Telefonnummer oder E-Mail-Adresse) und die Angaben zur empfohlenen Person, zum Betrieb oder zum Verein (Name und, falls angegeben, Kontakt) verschlüsselt an den Server dieser Website übertragen und von dort direkt als E-Mail an mich weitergeleitet. Wie beim Anfrageformular wird dabei nichts in einer Datenbank oder Datei gespeichert, und es ist kein Dienst eines anderen Unternehmens dazwischengeschaltet. Der Schutz vor Missbrauch funktioniert wie unter Punkt 3 beschrieben.
Ich verarbeite die Angaben, um die empfohlene Stelle zu kontaktieren, um zu prüfen, ob dir die Prämie zusteht, und um sie auszuzahlen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Teilnahme an der Aktion). Deine Bankverbindung erfrage ich erst, wenn eine Prämie fällig wird.
Für die empfohlene Person gilt: Ich melde mich nur, wenn der Empfehlende bestätigt hat, dass sie Bescheid weiß und einverstanden ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, auf eine Empfehlung hin Kontakt aufzunehmen). Beim ersten Kontakt sage ich, woher ich die Angaben habe. Wer nicht kontaktiert werden möchte, sagt es mir einfach, dann lösche ich die Angaben.
Empfehlungen bewahre ich bis zum Ende der Aktion auf, mindestens aber so lange, bis feststeht, ob eine Prämie fällig ist, damit nachvollziehbar bleibt, wer zuerst empfohlen hat. Wird eine Prämie ausgezahlt, gelten für die Belege die steuerlichen Aufbewahrungsfristen (in der Regel zehn Jahre).
5. Vertrag und SEPA-Lastschrift
Meine Kunden schließen ihren Vertrag über eine eigene Seite unter solis-gestaltung.de/vertrag/ ab, die sie nur über einen persönlichen Link erreichen. Dabei verarbeite ich: Name oder Firma beziehungsweise Verein, Ansprechpartner, Anschrift, E-Mail-Adresse, Kontoinhaber und IBAN, die Unterschrift als Bild sowie Datum, Uhrzeit, IP-Adresse und die Kennung des Browsers beim Unterschreiben. Daraus entsteht ein PDF des Vertrags mit dem SEPA-Lastschriftmandat, das du per E-Mail bekommst. Auf dieser Seite läuft keine Besucherstatistik.
Ich verarbeite diese Daten, um den Vertrag zu erfüllen und die vereinbarten Beträge per SEPA-Lastschrift einzuziehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zeitpunkt, IP-Adresse und Browserkennung speichere ich als Nachweis, dass und wann der Vertrag unterschrieben wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, den Abschluss belegen zu können).
Die Daten liegen auf dem Server dieser Website in einem von außen gesperrten Bereich. Für den Einzug gebe ich Name, IBAN, Mandatsreferenz, Betrag und Verwendungszweck an meine Bank weiter (FYRST, ein Angebot der Deutsche Bank AG), die sie an deine Bank übermittelt. Vor jeder Abbuchung bekommst du eine Ankündigung per E-Mail. Vertrag, Mandat und Buchungsbelege bewahre ich so lange auf, wie es für den Vertrag und die gesetzlichen Aufbewahrungsfristen nötig ist (in der Regel bis zu zehn Jahre).
6. Kontakt über WhatsApp
Auf dieser Website gibt es Links, über die du mir eine Nachricht per WhatsApp schreiben kannst. Solange du keinen dieser Links anklickst, werden keine Daten an WhatsApp übertragen. Erst wenn du einen Link anklickst, öffnet sich WhatsApp, und es gelten die Datenschutzbestimmungen von WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland). Dabei können Daten auch an den Mutterkonzern Meta Platforms Inc. in den USA übermittelt werden.
Wenn du mir per WhatsApp schreibst, verarbeite ich deine Telefonnummer, deinen Namen im Profil und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Kontaktmöglichkeit). Wenn dir das nicht recht ist, schreib mir lieber über das Formular oder per E-Mail.
7. Besucherstatistik ohne Cookies
Damit ich sehe, ob und wie die Website genutzt wird, und um Missbrauch zu erkennen, führe ich eine einfache Besucherstatistik. Sie läuft ausschließlich auf dem Server dieser Website. Es ist kein Dienst eines anderen Unternehmens beteiligt, und es werden keine Cookies gesetzt und keine Daten auf deinem Gerät gespeichert.
Ein kleines Skript meldet beim Aufruf einer Seite an den Server:
- deine IP-Adresse sowie Datum und Uhrzeit
- die aufgerufene Seite und die Website, von der du gekommen bist (nur deren Domain, zum Beispiel google.de)
- Gerätetyp, Browser und Betriebssystem (aus der Kennung deines Browsers abgeleitet; die Kennung selbst wird nicht gespeichert)
- wie lange die Seite sichtbar war, wie weit du gescrollt hast und welche Links und Schaltflächen auf dieser Website du angeklickt hast
Aufrufe, die kurz hintereinander vom selben Anschluss und Browser kommen, werden zu einem Besuch zusammengefasst. Zum Netzanbieter (zum Beispiel „Telekom“) wird der zur IP-Adresse öffentlich hinterlegte Rechnername abgefragt. Wenn du das Kontakt- oder das Empfehlungsformular abschickst, wird in der Statistik nur vermerkt, dass etwas einging, nicht ihr Inhalt.
Die vollständige IP-Adresse wird nach sieben Tagen gekürzt (die letzte Zahlengruppe wird entfernt), danach ist kein Bezug zu deinem Anschluss mehr möglich. Die übrigen, dann anonymen Statistikdaten werden nach 14 Monaten gelöscht. Nur ich habe Zugriff darauf, die Daten werden nicht weitergegeben und nicht mit anderen Daten zusammengeführt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, die Website zu verbessern, zu sehen, wie Besucher sie finden, und Angriffe oder Missbrauch zu erkennen. Du kannst der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), eine kurze Mail genügt. Wenn du in deinem Browser JavaScript abschaltest oder einen Werbe- und Trackingblocker benutzt, wird nichts gezählt.
Die Website merkt sich außerdem im lokalen Speicher deines Browsers, ob du das helle oder das dunkle Design gewählt hast. Dieser Eintrag verlässt dein Gerät nicht, wird nicht an einen Server übertragen und lässt keinen Rückschluss auf deine Person zu. Du kannst ihn jederzeit über die Einstellungen deines Browsers löschen.
8. Schriftarten und externe Inhalte
Es werden keine Schriftarten von externen Servern geladen. Die Seite verwendet ausschließlich Schriftarten, die bereits auf deinem Gerät vorhanden sind. Es sind keine Karten, Videos, Social-Media-Elemente oder Werbenetzwerke eingebunden.
9. Verschlüsselung
Diese Seite wird über HTTPS ausgeliefert. Die Verbindung zwischen deinem Browser und dem Server ist damit verschlüsselt.
10. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Eine formlose Mail an mich genügt. Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
11. Änderungen dieser Erklärung
Ich passe diese Datenschutzerklärung an, sobald sich an der Website oder an der Rechtslage etwas ändert. Es gilt jeweils die hier veröffentlichte Fassung.
Stand: Oktober 2026