Datenschutz

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Jan Lennart Sander
BASE BUILD
Kreutzigerstraße 24
10247 Berlin
Deutschland

Telefon: +49 151 54011611
E-Mail: studio@base-build.io

Diese Website wird über den Dienst Cloudflare Pages der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, gehostet und über das weltweite Rechenzentrumsnetz von Cloudflare ausgeliefert. Beim Aufruf der Website verarbeitet Cloudflare automatisch Informationen, die Ihr Browser übermittelt: Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die Referrer-URL, Browsertyp und -version sowie das Betriebssystem. Diese Daten sind für die Auslieferung und die technische Sicherheit der Website erforderlich. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und stabilen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).

Ich selbst werte diese Server-Logdaten nicht aus, führe sie nicht mit anderen Datenquellen zusammen und nutze sie nicht, um einzelne Besucher zu identifizieren. Cloudflare speichert sie nach eigenen Angaben nur so lange, wie es für die genannten Zwecke erforderlich ist; eine feste Frist nennt Cloudflare nicht.

Cloudflare ist für mich als Auftragsverarbeiter tätig; der Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO (Cloudflare Customer Data Processing Addendum) ist Bestandteil meines Vertrags mit Cloudflare. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung in die USA besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Für den Fall, dass diese Zertifizierung entfällt, sieht der Vertrag die EU-Standardvertragsklauseln vor (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter www.cloudflare.com/privacypolicy/.

Für diese Website ist die Cloudflare-Funktion Network Error Logging aktiv. Dabei erhält Ihr Browser die Anweisung, für bis zu sieben Tage einen technischen Fehlerbericht an Cloudflare (a.nel.cloudflare.com) zu senden, falls beim Laden der Website ein Netzwerkfehler auftritt, sofern Ihr Browser diese Funktion unterstützt. Ein solcher Bericht enthält unter anderem die aufgerufene Adresse sowie Art und Zeitpunkt des Fehlers. Nach Angaben von Cloudflare wird Ihre IP-Adresse dabei nur zur groben Bestimmung von Netzbetreiber, Land und Region ausgewertet und nicht gespeichert. Rechtsgrundlage ist mein berechtigtes Interesse an einer fehlerfreien Auslieferung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Alle Bestandteile dieser Website liegen auf ihr selbst und werden von ihr ausgeliefert: die Schriften Roboto Flex, Manrope, Playfair Display und Geist Mono, die Skripte für Animation und Scrollen, die 3D-Grafik der beiden Spiele sowie alle Bilder und Videos.

Es werden keine Inhalte von Drittanbietern nachgeladen. Insbesondere wird keine Verbindung zu Google Fonts oder zu einem fremden Content-Delivery-Network hergestellt.

Diese Website setzt keine Cookies. Es sind keine Analyse-, Werbe- oder Tracking-Dienste eingebunden, etwa Google Analytics, Meta-Pixel oder Ähnliches.

Wenn Sie eines der beiden kleinen Spiele spielen, speichert die Website Ihre Bestzeit im Speicher Ihres Browsers (Local Storage), damit sie Ihnen beim nächsten Spiel angezeigt werden kann. Dieser Eintrag entsteht nur durch das Spielen, enthält keine Angaben zu Ihrer Person, verlässt Ihr Gerät nicht und wird nicht mit anderen Daten verknüpft. Eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich, weil das Speichern für die von Ihnen ausdrücklich genutzte Funktion unbedingt erforderlich ist. Sie können den Eintrag jederzeit löschen, indem Sie in Ihrem Browser die gespeicherten Websitedaten für diese Website löschen.

Wenn Sie oben im ersten Bild die Sprache wechseln (Englisch oder Deutsch), speichert die Website Ihre Wahl ebenfalls im Speicher Ihres Browsers (Local Storage), damit die Seite beim nächsten Besuch in Ihrer Sprache erscheint. Für das Neuladen nach dem Wechsel setzt sie zusätzlich einen kurzen Merker im Sitzungsspeicher (Session Storage), den sie gleich nach dem Neuladen wieder löscht. Auch diese Einträge enthalten keine Angaben zu Ihrer Person, verlassen Ihr Gerät nicht und sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil sie für die von Ihnen gewählte Funktion unbedingt erforderlich sind. Sie können sie ebenso löschen.

Außerdem merkt sich Ihr Browser technische Anweisungen meines Servers: die Pflicht zur verschlüsselten Verbindung (HSTS) und die Fehlerberichts-Einstellung aus Abschnitt 02. Ein Cookie-Banner verwendet diese Website nicht.

Wenn Sie mir über das Formular eine Anfrage senden, verarbeite ich Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht sowie, wenn Sie sie angeben, Ihre Telefonnummer, Ihr Unternehmen und die gewählten Themen (Website, Software, Sonstiges), außerdem die Tatsache, dass Sie in die Verarbeitung eingewilligt haben. Zum Schutz vor automatisch versendeten Anfragen (Spam) übermittelt das Formular zusätzlich zwei technische Angaben: den Inhalt eines für Menschen unsichtbaren Felds, das leer bleiben soll, und die Zeit zwischen dem Laden der Seite und dem Absenden.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und für Rückfragen. Rechtsgrundlage ist Ihre Einwilligung, die Sie über das Kontrollkästchen im Formular erteilen (Art. 6 Abs. 1 lit. a DSGVO). Soweit Ihre Anfrage auf den Abschluss eines Vertrags mit mir gerichtet ist, verarbeite ich die Daten zusätzlich zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an studio@base-build.io; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Nach dem Absenden werden Ihre Angaben verschlüsselt an eine Serverfunktion dieser Website bei Cloudflare (siehe Abschnitt 02) übertragen. Diese Funktion speichert die Daten nicht, sondern übergibt sie an den E-Mail-Dienst von Cloudflare (siehe Abschnitt 06), der sie als E-Mail an mein Postfach studio@base-build.io zustellt. Ihre E-Mail-Adresse wird dabei als Antwortadresse eingetragen, damit ich Ihnen direkt antworten kann. Mein E-Mail-Postfach wird von der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, betrieben, die für mich als Auftragsverarbeiter tätig ist (Art. 28 DSGVO).

Ich bewahre Ihre Angaben drei Monate nach Abschluss der Anfrage auf, sofern daraus kein Projekt entsteht, und lösche sie spätestens nach einem Widerruf Ihrer Einwilligung. Kommt es zu einem Projekt, speichere ich die Daten für die Dauer der Geschäftsbeziehung und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten das verlangen.

Für die Zustellung der Formularanfragen nutze ich den E-Mail-Dienst (Email Service) der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, also desselben Anbieters, der diese Website hostet (siehe Abschnitt 02). Cloudflare stellt Ihre Formularangaben als E-Mail an mein Postfach zu und prüft die Nachricht dabei automatisch auf Schadsoftware, Phishing und Spam. Den Inhalt der E-Mail speichert Cloudflare nicht dauerhaft. Für die Zustellung protokolliert Cloudflare technische Metadaten, insbesondere Absender- und Empfängeradresse, den Betreff (er enthält Ihren Namen), Zeitpunkt, Zustellstatus und technische Prüfergebnisse einschließlich einer Spam-Einstufung, und bewahrt diese Protokolldaten bis zu 31 Tage auf.

Cloudflare ist auch hierfür als Auftragsverarbeiter tätig; es gelten derselbe Vertrag über Auftragsverarbeitung und dieselben Garantien für die Übermittlung in die USA wie beim Hosting (EU-US Data Privacy Framework, hilfsweise EU-Standardvertragsklauseln; siehe Abschnitt 02).

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist die Beantwortung Ihrer Anfrage). E-Mails an mich werden in meinem Postfach bei der IONOS SE (siehe Abschnitt 05) gespeichert. Ich lösche Ihre Angaben, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Auf dieser Website verlinke ich außerdem an mehreren Stellen auf WhatsApp, etwa mit „Let’s Connect“, „Lieber per WhatsApp?“ und im Seitenfuß. Erst wenn Sie einen dieser Links anklicken, öffnet sich WhatsApp beziehungsweise die Seite wa.me, und erst dann werden Daten an WhatsApp übertragen; vorher stellt Ihr Browser keine Verbindung zu WhatsApp her. Kann das Formular einmal nicht gesendet werden, biete ich Ihnen an, die Anfrage „Per WhatsApp senden“; in diesem Link stehen Ihre Formularangaben (Name, Unternehmen, Themen, Nachricht, E-Mail-Adresse und Telefonnummer) bereits als vorbereiteter Text. Sie gehen mit dem Klick an WhatsApp, auch wenn Sie die Nachricht danach nicht absenden. Anbieter für Nutzer in Europa ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn Sie mir über WhatsApp schreiben, verarbeitet WhatsApp insbesondere Ihre Telefonnummer, Ihren Profilnamen und Metadaten der Kommunikation; die Nachrichteninhalte sind nach Angaben von WhatsApp Ende-zu-Ende-verschlüsselt. Dabei können Daten auch an Unternehmen der Meta-Gruppe in den USA übermittelt werden, die nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert sind. Ihre Nachrichten nutze ich nur, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse ist die Beantwortung Ihrer Anfrage). Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie mich ebenso über das Formular, per E-Mail oder per Telefon. Weitere Informationen finden Sie in den Datenschutzhinweisen von WhatsApp unter www.whatsapp.com/legal/privacy-policy-eea.

Personenbezogene Daten erhalten bei der Nutzung dieser Website folgende Stellen:

• Cloudflare, Inc., USA: Hosting und Auslieferung der Website, Formularfunktion und Versand der Formularanfragen per E-Mail, Fehlerberichte (Auftragsverarbeiter; EU-US Data Privacy Framework, hilfsweise EU-Standardvertragsklauseln)
• IONOS SE, Deutschland: E-Mail-Postfach (Auftragsverarbeiter)
• WhatsApp Ireland Limited, Irland, und Unternehmen der Meta-Gruppe in den USA: nur, wenn Sie einen WhatsApp-Link anklicken

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Daten, die Sie über das Formular übermitteln, sind für Dritte nicht mitlesbar; die verschlüsselte Verbindung endet bei meinem Hoster Cloudflare, der die Daten als Auftragsverarbeiter verarbeitet. Sie erkennen die verschlüsselte Verbindung am Schloss-Symbol Ihres Browsers und an „https://“ in der Adresszeile.

Sie sind weder gesetzlich noch vertraglich verpflichtet, mir personenbezogene Daten bereitzustellen. Ohne Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und Ihre Einwilligung kann ich Ihre Formularanfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Sie haben mir gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO).

Für die Ausübung dieser Rechte genügt eine formlose Nachricht an studio@base-build.io.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für mich ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
E-Mail: mailbox@datenschutz-berlin.de

Wenn ich die Website weiterentwickle oder sich rechtliche Vorgaben ändern, passe ich diese Erklärung an. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.