Europäische
Datenschutzerklärung

Datenschutzerklärung

Stand: 31.10.2025

1. Verantwortlicher

Alexander Kluge – CrazyWebAlex, Seilergasse 15, 01067 Dresden, Deutschland
E-Mail: info@crazywebalex.com

2. Zwecke und Rechtsgrundlagen

• Website-Betrieb/Hosting (Server-Logfiles wie IP-Adresse, Zeitstempel, User-Agent) – berechtigtes Interesse an Sicherheit/Stabilität, Art. 6 Abs. 1 lit. f DSGVO.
• Kontakt/Anfragen (Name, E-Mail, Nachricht, ggf. Telefon) – Vertragsanbahnung/Vertrag, Art. 6 Abs. 1 lit. b DSGVO; optional Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
• Vertrag/Projektabwicklung (Stammdaten, Kommunikations-/Abrechnungsdaten) – Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Pflichten (z. B. Aufbewahrung) Art. 6 Abs. 1 lit. c DSGVO; Geltendmachung/Abwehr von Ansprüchen Art. 6 Abs. 1 lit. f DSGVO.
• Zahlungsabwicklung (SumUp-Zahlungslink) – Vertragserfüllung Art. 6 Abs. 1 lit. b DSGVO; Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO; handels-/steuerrechtliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

3. Hosting/Empfänger und Auftragsverarbeitung

Die Website wird bei Netlify, Inc. (Hosting/CDN) betrieben. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Technische Empfänger können IT-/Support-Dienstleister, Zahlungs-/Buchhaltung sowie ggf. Rechtsberatung/Inkasso sein – jeweils auf Basis der DSGVO und, wo erforderlich, mit AVV.

4. Kontaktformular (Web3Forms o. Ä.)

Bei Nutzung des Kontaktformulars werden die eingegebenen Daten über den Dienst Web3Forms an mich übermittelt (Auftragsverarbeiter gem. Art. 28 DSGVO). Je nach Anbieter kann eine Übermittlung in Drittländer (z. B. USA) erfolgen. In diesem Fall werden geeignete Garantien eingesetzt (insb. EU-Standardvertragsklauseln nach Art. 46 DSGVO; ggf. EU-US Data Privacy Framework, soweit anwendbar). Es werden keine nicht notwendigen Cookies oder Tracker durch das Formular gesetzt. Bitte keine sensiblen Inhalte (z. B. Gesundheitsdaten) über das Formular senden.

4a. Online-Zahlungen via SumUp (Zahlungslink, ohne SEPA)

Für ausgewählte Leistungen biete ich Zahlungen über SumUp Payments Limited (Irland) an. Beim Klick auf meinen Zahlungslink öffnet sich die von SumUp gehostete Bezahlseite in einem neuen Tab. Kartendaten (z. B. PAN, CVC) werden ausschließlich von SumUp verarbeitet – ich erhalte diese nicht. Ich erhalte lediglich transaktionsrelevante Informationen zur Zuordnung, z. B. Betrag, Zeitpunkt, ggf. Verwendungs-/Referenzangabe, Transaktions-ID und Zahlungsstatus sowie – sofern vom Zahler angegeben – Kontaktdaten für Beleg/Rechnung.

• Verantwortlichkeit: SumUp verarbeitet Zahlungsdaten in eigener Verantwortlichkeit. Ich verarbeite nur die mir von SumUp übermittelten Transaktionsdaten zur Vertragsabwicklung.
• Zweck/Rechtsgrundlagen: Zahlungsabwicklung (Art. 6 Abs. 1 lit. b DSGVO), Betrugsprävention/IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO), gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
• Datenkategorien bei mir: Transaktions-ID, Betrag, Währung, Zeitpunkt, referenzierte Leistung, Zahlungsstatus, ggf. Name/E-Mail des Zahlers für Belegversand.
• Empfänger: Steuerberatung/Buchhaltung, Finanzbehörden im Rahmen gesetzlicher Pflichten.
• Speicherdauer: Zahlungs-/Abrechnungsunterlagen i. d. R. 6 bzw. 10 Jahre nach HGB/AO.
• Datenübermittlungen: SumUp kann im Rahmen der Zahlungsabwicklung Dienstleister (z. B. Acquirer, Fraud-Prevention) einsetzen. Soweit Übermittlungen außerhalb des EWR erfolgen, werden geeignete Garantien (z. B. Standardvertragsklauseln) eingesetzt.
• Hinweis: Eine Zahlung über SumUp ist freiwillig; alternativ kannst du jederzeit per Kontaktaufnahme ein individuelles Angebot mit anderer Zahlungsweise anfordern.

5. Drittlandübermittlungen

Sofern Daten an Anbieter außerhalb der EU/des EWR übermittelt werden (z. B. im Rahmen des Formular-Dienstes oder der Zahlungsabwicklung), erfolgt dies auf Grundlage von Art. 46 DSGVO (Standardvertragsklauseln) oder – soweit anwendbar – nach dem EU-US Data Privacy Framework.

6. Externe Links (Social Media, Karten, Messenger)

Auf dieser Website sind Links zu externen Plattformen (z. B. Instagram, Facebook, X, LinkedIn) und Kommunikations-/Kartendiensten (z. B. WhatsApp, Google Maps) eingebunden. Beim bloßen Seitenaufruf werden keine personenbezogenen Daten an diese Anbieter übertragen. Erst durch aktives Anklicken eines Links öffnet sich die Seite des jeweiligen Drittanbieters; es gelten dann dessen Datenschutzhinweise. Es werden keine Social-Plugins, iFrames oder Tracking-Skripte der genannten Anbieter geladen; Icons/Logos werden lokal gehostet.

7. Cookies/Endgeräteinformationen (TTDSG)

Es werden keine nicht notwendigen Cookies/Tracker eingesetzt. Soweit für die Bereitstellung technisch notwendiger Funktionen Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, erfolgt dies im Rahmen von § 25 Abs. 2 TTDSG.

8. Speicherdauern

• Server-Logs: max. 7 Tage, danach Löschung.
• Kontaktanfragen: bis Abschluss der Bearbeitung und max. 12 Monate (oder kürzer bei Widerruf/Widerspruch).
• Vertrags-/Abrechnungsunterlagen (inkl. Zahlungsdaten von SumUp): nach gesetzlichen Vorgaben 6 bzw. 10 Jahre.

9. Pflicht zur Bereitstellung

Die Angabe von Kontaktdaten im Formular ist für die Bearbeitung deiner Anfrage erforderlich. Ohne diese Angaben kann die Anfrage nicht bearbeitet werden. Eine Zahlung über SumUp ist freiwillig; ohne Zahlung kommt kein sofortiger Buchungs-/Dienstleistungsvertrag zustande.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21) sowie Widerruf von Einwilligungen (Art. 7 Abs. 3) mit Wirkung für die Zukunft. Zudem besteht das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

11. Sicherheit

TLS/HTTPS, Zugriffsbeschränkungen, regelmäßige Backups, aktuelle Systeme. Soweit Daten nach Eingang verarbeitet werden, erfolgt dies vorrangig auf lokalen, geschützten Systemen („offline“); E-Mail-Kommunikation läuft über den jeweiligen Mail-Provider.