Datenschutz­erklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Isabel Schlosser
Schlosser Digital & Print Agency
Espachweg 5
70565 Stuttgart
E-Mail: business@schlosser.agency
Telefon: +49 1523 8002108

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen.

2. Überblick: Welche Daten werden verarbeitet?

• Beim Aufruf der Website: technische Verbindungsdaten (Server-Logfiles) durch den Hosting-Anbieter.
• Beim Absenden einer Anfrage: die von Ihnen im Formular eingegebenen Angaben sowie technische Schutzdaten (gekürzte IP-Adresse).
• Nicht verarbeitet werden: Cookies, Browser-Fingerprints, Nutzungsprofile, Analyse- oder Marketingdaten.

3. Hosting und Auslieferung über Cloudflare

Diese Website wird über die Infrastruktur der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, bzw. der Cloudflare Germany GmbH, Rosental 7, 80331 München, bereitgestellt (Cloudflare Workers und Cloudflare D1). Cloudflare stellt ein weltweites Content-Delivery-Netzwerk bereit, sorgt für die verschlüsselte Auslieferung (TLS) und schützt die Website vor Angriffen.

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die Referrer-URL. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren, stabilen und schnellen Bereitstellung der Website.

Speicherdauer: Cloudflare speichert Verbindungsprotokolle nur kurzzeitig zur Sicherheitsanalyse und löscht sie anschließend. In meinem eigenen Zugriffsbereich werden keine Server-Logs dauerhaft gespeichert.

Drittlandübermittlung: Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, für das Cloudflare zertifiziert ist, sowie ergänzend der EU-Standardvertragsklauseln. Weitere Informationen: cloudflare.com/privacypolicy.

4. Kontakt- und Anfrageformular

Wenn Sie mir über das Kurzformular auf der Startseite oder die Projektanfrage eine Nachricht senden, verarbeite ich die von Ihnen eingegebenen Angaben, um Ihre Anfrage zu bearbeiten und zu beantworten. Pflichtangaben sind Name, E-Mail-Adresse und Ihre Nachricht. Alle weiteren Angaben (Unternehmen, gewünschte Leistung, Paket, Budget, Zeitrahmen, Referenz-Link, bereits vorhandene Materialien) sind freiwillig. Die Antwort erfolgt ausschließlich per E-Mail.

Die Anfrage wird verschlüsselt an einen Cloudflare Worker übermittelt, in einer Datenbank (Cloudflare D1) gespeichert und mir per E-Mail zugestellt. So kann ich Ihre Anfrage zuverlässig bearbeiten, auch wenn eine E-Mail einmal nicht ankommt.

Schutz vor Missbrauch

Zum Schutz vor automatisierten Spam-Anfragen wird beim Absenden Ihre IP-Adresse in gekürzter Form (letztes Oktett bzw. hintere Blöcke entfernt) zusammen mit dem Zeitpunkt gespeichert. Dadurch wird die Zahl der Anfragen pro Netzbereich begrenzt. Eine Identifikation einzelner Personen ist über die gekürzte IP-Adresse nicht möglich. Zusätzlich verwendet das Formular ein unsichtbares Prüffeld (Honeypot), das nur von Bots ausgefüllt wird. Es werden keine Cookies gesetzt und kein externer Captcha-Dienst geladen.

Herkunft der Anfrage

Wird eine Anfrage abgesendet, speichere ich zusammen mit dieser Anfrage den Pfad der aufgerufenen Seite, gegebenenfalls in der Adresse enthaltene Kampagnen-Parameter (UTM-Parameter) sowie die Domain der verweisenden Website. Damit kann ich nachvollziehen, über welchen Weg Anfragen zu mir finden. Es wird kein seitenübergreifendes Nutzerprofil angelegt und keine Browser-Kennung gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO für den Missbrauchsschutz und die Herkunftszuordnung (berechtigtes Interesse an einem funktionierenden, sicheren Anfragesystem).

Speicherdauer: Anfragedaten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, spätestens 12 Monate nach der letzten Kommunikation, sofern kein Vertrag zustande kommt. Kommt ein Vertrag zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (6 bzw. 8 Jahre). Die gekürzte IP-Adresse wird spätestens nach 30 Tagen gelöscht.

Empfänger: Cloudflare (Hosting, Datenbank, E-Mail-Versand) als Auftragsverarbeiter. Eine Weitergabe an sonstige Dritte findet nicht statt.

5. E-Mail-Kommunikation

Wenn Sie mir per E-Mail schreiben oder ich Ihnen auf eine Anfrage antworte, werden Ihre Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht) zum Zweck der Bearbeitung und für den Fall von Anschlussfragen bei mir gespeichert. Der Versand der Benachrichtigungen über neue Anfragen erfolgt über Cloudflare Email Service. Mein E-Mail-Postfach für die Adresse business@schlosser.agency wird bei der Hostinger International Ltd., 61 Lordou Vyronos, 6023 Larnaca, Zypern, betrieben. Dort werden Ihre Nachricht und Ihre Kontaktdaten gespeichert, bis sie für die Bearbeitung nicht mehr erforderlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

6. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und nutzt weder Local Storage noch vergleichbare Browser-Speicher für Tracking-Zwecke. Es sind keine Analyse-Dienste (z. B. Google Analytics, Matomo), keine Werbe-Pixel (z. B. Meta Pixel), keine externen Schriftarten-Server (z. B. Google Fonts), keine Karten-Dienste und keine Social-Media-Plugins eingebunden. Ein Cookie-Banner ist deshalb nicht erforderlich.

Sollten künftig Dienste ergänzt werden, die eine Einwilligung erfordern, wird diese Erklärung angepasst und eine Einwilligung vorab eingeholt.

7. Externe Links

Diese Website kann Links zu externen Websites enthalten (z. B. zur Datenschutzerklärung von Cloudflare oder zur OS-Plattform der EU). Beim Anklicken verlassen Sie meine Website. Für die Datenverarbeitung auf den verlinkten Seiten ist ausschließlich der jeweilige Betreiber verantwortlich.

8. Verschlüsselung

Die Übertragung aller Daten zwischen Ihrem Browser und dieser Website erfolgt verschlüsselt über TLS (HTTPS). Zusätzlich sind technische Schutzmaßnahmen wie eine strenge Content-Security-Policy, HSTS und Schutz vor Einbettung in fremde Seiten aktiv.

9. Ihre Rechte als betroffene Person

Sie haben gegenüber mir folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für meinen Sitz ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de.

10. Widerspruchsrecht nach Art. 21 DSGVO

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

11. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

12. Pflicht zur Bereitstellung Ihrer Daten

Die Angabe Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, das Anfrageformular auszufüllen. Ohne Name, E-Mail-Adresse und eine Beschreibung Ihres Anliegens kann ich Ihre Anfrage jedoch nicht bearbeiten und Ihnen nicht antworten. Alle weiteren Felder sind freiwillig; ihre Angabe hilft mir nur dabei, Ihr Vorhaben besser einzuschätzen.

13. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, sobald sich die technische Grundlage der Website oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 7. September 2026