Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Damian Geulebert
Damian Web Solutions
E-Mail: kontakt@damianwebsolutions.de

2. Allgemeines zur Datenverarbeitung

Ich verarbeite personenbezogene Daten meiner Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

3. Hosting und Server-Logfiles

Diese Website wird auf einem Server in Deutschland gehostet. Bei jedem Aufruf der Website erfasst das System automatisiert Daten und Informationen (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser, Betriebssystem). Diese Daten werden ausschließlich zur Sicherstellung des Betriebs, zur Fehleranalyse und zur Abwehr von Angriffen verarbeitet (Art. 6 Abs. 1 lit. f DSGVO) und nach spätestens 14 Tagen gelöscht.

4. Registrierung und Kundenkonto

Bei der Registrierung verarbeite ich die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, optional Firma und Telefonnummer) sowie ein verschlüsselt gespeichertes Passwort. Diese Daten sind für die Bereitstellung des Kundenkontos, die Abwicklung von Bestellungen und die Kommunikation erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Das Konto kann jederzeit gelöscht werden; gesetzliche Aufbewahrungspflichten bleiben unberührt.

5. Bestellungen und Zahlungsabwicklung (Stripe)

Zur Zahlungsabwicklung nutze ich den Dienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland ("Stripe"). Bei einer Bestellung werden die für die Zahlung erforderlichen Daten (Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsdaten) direkt an Stripe übermittelt; vollständige Kartendaten erreichen meine Systeme zu keinem Zeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe kann Daten in die USA übermitteln; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://stripe.com/de/privacy

6. Rechnungen

Für bezahlte Bestellungen werden automatisch Rechnungen erstellt. Rechnungsdaten werden gemäß den gesetzlichen Aufbewahrungsfristen (§ 147 AO: bis zu 10 Jahre) gespeichert.

7. Support-Chat und Kontaktformular

Wenn Sie mir über den Support-Chat oder das Kontaktformular schreiben, werden Ihre Angaben (Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung der Anfrage und für Anschlussfragen gespeichert (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Chat-Verläufe sind Teil Ihres Kundenkontos.

8. Dateiablage und Übergabe von Zugangsdaten

Im Kundenportal steht Ihnen unter „Dateien“ eine geschützte Ablage zur Verfügung, über die wir Unterlagen für Ihr Projekt austauschen (Bilder, Logos, Texte, Verträge). Verarbeitet werden die von Ihnen hochgeladenen Inhalte samt Dateiname, Größe, Zeitpunkt und Ihrer Kontozuordnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags).

Die Dateien liegen auf demselben Server wie diese Website; es werden keine Cloud-Dienste Dritter eingesetzt und keine öffentlich erreichbaren Links erzeugt. Zugriff haben ausschließlich Sie über Ihr Kundenkonto und ich als Betreiber. Eigene Uploads können Sie jederzeit selbst löschen. Mit der Löschung Ihres Kundenkontos wird die gesamte Ablage vollständig gelöscht.

Für die Übergabe von Zugangsdaten (z. B. Passwörter) nutze ich ein Verfahren, bei dem der Inhalt verschlüsselt gespeichert und nur über einen Einmal-Link abrufbar ist. Nach dem Abruf bzw. nach Ablauf der Gültigkeit wird der Inhalt gelöscht. Zugangsdaten, die Sie mir im Portal hinterlegen, werden spätestens nach 30 Tagen automatisch gelöscht.

9. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies (Session-Cookie zur Anmeldung, CSRF-Schutz). Es werden keine Tracking- oder Marketing-Cookies eingesetzt; eine Einwilligung ist daher nicht erforderlich (§ 25 Abs. 2 TDDDG).

10. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

11. Ihre Rechte

Sie haben gegenüber mir folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO).

12. Datensicherheit

Die Übertragung sämtlicher Daten erfolgt TLS-verschlüsselt (HTTPS). Passwörter werden ausschließlich als sichere Hashes gespeichert.

Anonyme Reichweitenmessung

Um zu verstehen, welche Inhalte gefragt sind, erfasse ich Seitenaufrufe in anonymisierter Form. Dabei werden weder Cookies gesetzt noch IP-Adressen gespeichert.

Aus Ihrer IP-Adresse, Ihrer Browserkennung und einem täglich zufällig neu erzeugten Wert wird ein nicht umkehrbarer Prüfwert (Hash) gebildet. Er dient ausschließlich dazu, mehrere Aufrufe innerhalb eines Tages als einen Besuch zu zählen. Eine Zuordnung zu Ihrer Person ist mir nicht möglich; nach Ablauf des Tages ist auch kein Wiedererkennen mehr möglich, da der Zufallswert wechselt.

Gespeichert werden: aufgerufene Seite, Zeitpunkt, Gerätekategorie (Desktop, Smartphone, Tablet), die verweisende Domain (ohne vollständige Adresse) sowie der beschriebene Prüfwert. Aufrufe des Kundenportals, des Verwaltungsbereichs und individueller Angebotslinks werden nicht erfasst. Sendet Ihr Browser die Einstellung „Do Not Track“, findet keine Erfassung statt; automatisierte Zugriffe (Suchmaschinen-Bots) werden herausgefiltert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Website). Die Daten werden nicht an Dritte weitergegeben und spätestens nach 400 Tagen gelöscht.