Datenschutzerklärung

1. Wer verantwortlich ist

Eric Lubczynski, Bexbacher Str. 112, 28309 Bremen, E-Mail eric@ericlub.de. Ich bin Einzelunternehmer ohne Beschäftigte; einen Datenschutzbeauftragten muss ich nicht benennen. Fragen zum Datenschutz gehen direkt an mich.

2. Das Wichtigste in einer Tabelle

Was	Wofür	Wie lange
Zugriffsprotokolle mit gekürzter IP-Adresse	Betrieb und Sicherheit der Website	14 Tage
Kontaktformular und Projektanfrage, samt Bildern	deine Anfrage beantworten, ein Angebot schreiben	6 Monate nach dem letzten Kontakt, wenn daraus kein Auftrag wird
Angebot, das nicht angenommen wird	das Angebot	6 Monate nach Absage oder Ablauf
Angaben auf der Angebotsseite vor der Zahlung	die Übergabe nach der Bestellung	2 Tage, wenn keine Zahlung kommt
Vertrag, Angaben zur Übergabe	den Vertrag erfüllen	Laufzeit plus 30 Tage
Rechnungen und Zahlungsbelege	gesetzliche Aufbewahrung	10 Jahre
Angenommenes Angebot, Bestätigungen, Schriftverkehr zum Vertrag	gesetzliche Aufbewahrung	6 Jahre
Widerruf und Kündigung	Nachweis, dass ich sie erhalten und bearbeitet habe	3 Jahre
Unterlagen aus der Kundensuche	deinem Betrieb einmal ein Angebot machen	ohne Brief 30 Tage nach der Recherche, nach dem Brief 180 Tage, Vorschau 8 Wochen
Sperrvermerk nach Widerspruch	dich nicht wieder anschreiben	solange ich Betriebe anschreibe

Es gibt keine Cookies, keine Reichweitenmessung und keine Werbung. Schriften, Skripte und Bilder kommen von diesem Server, nicht von Google oder anderen.

3. Wenn du die Website besuchst

Die Website liegt bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Mit Hetzner besteht ein Vertrag über die Auftragsverarbeitung.

Bei jedem Aufruf schreibt der Webserver ein Protokoll: gekürzte IP-Adresse (IPv4 auf 16 Bit, IPv6 auf 24 Bit), Zeitpunkt, aufgerufene Seite, Browserkennung und die Seite, von der du kamst. Das brauche ich, um Störungen und Angriffe zu erkennen. Nach 14 Tagen wird das Protokoll überschrieben. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Wenn du mir schreibst

Kontaktformular und Projektanfrage. Ich verarbeite, was du eingibst: Name, E-Mail-Adresse, deine Nachricht und, wenn du sie angibst, Telefonnummer und Rolle. Bei der Projektanfrage zusätzlich die gewählten Bausteine, Seitenzahl, Zahlweise und deinen Domainwunsch. Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Bilder. Hängst du Fotos oder ein Logo an, liegen sie mit deiner Anfrage bei mir. Ein Bild, das hochgeladen, aber nie mit einer Anfrage abgeschickt wird, löscht der Server nach zwei Stunden.

Domaincheck. Prüfst du, ob eine Wunschadresse frei ist, fragt mein Server bei der zuständigen Registrierungsstelle nach: für .de bei der DENIC eG in Frankfurt, für .com und .net bei Verisign in den USA. Dabei geht nur der Domainname hinaus, nicht dein Name und nicht deine IP-Adresse. Gespeichert wird das Ergebnis zehn Minuten im Arbeitsspeicher und dann verworfen.

Wie deine Anfrage zu mir kommt. Die Nachricht geht als E-Mail an mich, verschickt über Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin; Vertrag über die Auftragsverarbeitung besteht). Die Eingangsbestätigung an dich verschicke ich über mein eigenes Postfach bei Migadu (Migadu-Mail GmbH, Schweiz; für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission). Die Anfrage selbst liegt auf meinem Server, bis mein Arbeitsrechner in Deutschland sie abholt, meist nach wenigen Minuten; danach ist sie vom Server gelöscht.

Wie lange. Wird aus deiner Anfrage kein Auftrag, lösche ich sie samt Bildern spätestens sechs Monate nach unserem letzten Kontakt.

5. Wenn du ein Angebot von mir bekommst

Das Angebot schicke ich dir als PDF per E-Mail und als Seite unter ericlub.de/angebot/…. Die Adresse ist ein zufälliger Schlüssel; wer ihn nicht kennt, findet die Seite nicht, und Suchmaschinen sehen sie nicht. Auf der Seite stehen dein Name, deine Anschrift, soweit ich sie habe, und das Angebot. Wird es nicht angenommen, schließe ich die Seite, und nach sechs Monaten lösche ich das Angebot.

Hilfe beim Schreiben. Den Entwurf eines Angebots schreibe ich mit Hilfe eines Sprachmodells von Anthropic (Anthropic PBC, San Francisco, USA). Dabei gehen dein Name, Betreff und Text deiner Anfrage und deine Zusammenstellung an Anthropic, nicht deine E-Mail-Adresse und nicht deine Telefonnummer. Den fertigen Text lese ich, bevor er zu dir geht. Rechtsgrundlage ist mein berechtigtes Interesse, dir schnell ein persönliches Angebot zu schreiben (Art. 6 Abs. 1 lit. f DSGVO). Möchtest du das nicht, schreib es in deine Anfrage; dann schreibe ich das Angebot ohne diese Hilfe.

6. Wenn du bestellst und bezahlst

Angaben vor der Zahlung. Was du auf der Angebotsseite vor dem Bestellen einträgst (Ansprechpartner, Telefon, Impressum, Domain, Server, Postfach), liegt verschlossen auf meinem Server, bis die Zahlung bestätigt ist. Kommt keine Zahlung, lösche ich es nach zwei Tagen. Den Umzugsschlüssel einer Domain (Auth-Code) fragt die Seite erst nach der Zahlung ab.

Bezahlung. Bezahlt wird über Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Auf der Bezahlseite gibst du deine Zahlungsdaten direkt bei Stripe ein; ich sehe sie nicht. Stripe ist dafür selbst verantwortlich, und dort gilt die Datenschutzerklärung von Stripe (stripe.com/de/privacy), auch für Cookies auf der Bezahlseite. Von Stripe bekomme ich Betrag, Zeitpunkt, deine E-Mail-Adresse und die Kennungen der Zahlung und der Abos.

Nach der Bestellung. Die Bestätigung mit Widerrufsbelehrung, AGB und dem Vertrag über die Auftragsverarbeitung schicke ich über Migadu. Rechnungen schreibe ich selbst und schicke sie als PDF. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO), für Rechnungen und Belege die gesetzliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 14b UStG).

Widerruf und Kündigung. Die Formulare unter /widerruf und /kuendigen schicken mir deine Erklärung und dir eine Bestätigung mit Datum und Uhrzeit. Die Erklärung bewahre ich drei Jahre auf, damit ich nachweisen kann, dass ich sie erhalten habe.

7. Wenn du Kunde bist

Für deine Website, dein Kontaktformular und dein Postfach verarbeite ich Daten deiner Besucher und Kontakte in deinem Auftrag. Dafür gilt der Vertrag über die Auftragsverarbeitung unter /avv. Endet der Vertrag, lösche ich Website, Postfach und die zugehörigen Daten 30 Tage danach und bestätige dir das auf Wunsch.

8. Wenn ich deinen Betrieb anschreibe

Ich suche selbst nach Betrieben, deren Website fehlt oder in die Jahre gekommen ist, und biete ihnen per Brief eine neue an. Dafür lese ich, was öffentlich über deinen Betrieb zu finden ist: die Website samt Impressum, Branchenverzeichnisse und Kartendienste. Ich notiere Name und Anschrift des Betriebs, den Namen der Ansprechperson, dienstliche Telefonnummer und E-Mail-Adresse, Links zu öffentlichen Profilen des Betriebs (etwa Instagram, LinkedIn), was mir an der Website auffällt, eine Bildschirmaufnahme der bestehenden Website und woher jede Angabe stammt. Manchmal baue ich dazu eine Vorschau, wie eine neue Website aussehen könnte.

Wozu. Ich will deinem Betrieb einmal per Brief ein Angebot machen. Rechtsgrundlage ist mein berechtigtes Interesse, Betrieben meine Arbeit anzubieten (Art. 6 Abs. 1 lit. f DSGVO). Ich schreibe nur per Post oder gebe den Brief persönlich ab, nie per E-Mail, über soziale Netzwerke oder über dein Kontaktformular.

Wer die Angaben bekommt. Bei der Recherche und beim Brief hilft mir ein Sprachmodell von Anthropic (Anthropic PBC, San Francisco, USA); dabei gehen die Angaben zu deinem Betrieb an Anthropic. Die Vorschau liegt auf meinem Server bei Hetzner in Deutschland (Abschnitt 3).

Wie lange. Schreibe ich dir, dann spätestens 30 Tage nach der Recherche. Schreibe ich dir nicht, lösche ich alles spätestens 30 Tage nach der Recherche. Kommt auf meinen Brief keine Antwort, lösche ich alles 180 Tage nach dem Brief, die Vorschau nach acht Wochen. Antwortest du, gilt ab dann Abschnitt 4.

Widerspruch. Du kannst dem jederzeit widersprechen, ohne Begründung und formlos an die Adresse oben (Art. 21 Abs. 2 DSGVO). Dann schreibe ich dir nicht wieder und lösche deine Angaben. Nur der Name deines Betriebs und das Datum des Widerspruchs bleiben als Sperrvermerk, damit ich dich bei einer späteren Suche nicht noch einmal anschreibe. Den Vermerk behalte ich, solange ich Betriebe anschreibe.

9. Deine Rechte

Du kannst jederzeit Auskunft verlangen, was ich über dich gespeichert habe, und Berichtigung, Löschung, Einschränkung oder die Herausgabe deiner Daten (Art. 15 bis 20 DSGVO). Einer Verarbeitung aus berechtigtem Interesse kannst du widersprechen (Art. 21 DSGVO). Schreib dafür formlos an die Adresse oben; du bekommst binnen eines Monats Antwort. Was ich aus gesetzlichen Gründen aufbewahren muss, etwa Rechnungen, lösche ich erst nach Ablauf der Frist und sage dir das.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für mich zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen.