Datenschutz

Diese Seite setzt keine Cookies, bindet nichts von fremden Servern ein und misst kein Besucherverhalten. Es gibt deshalb auch kein Einwilligungsbanner. Das ist keine Auslassung, sondern die Folge der Bauweise: was nicht geladen wird, muss auch nicht erlaubt werden.

1. Verantwortlich

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

2. Aufruf der Seite

Beim Aufruf überträgt Ihr Browser technisch notwendige Daten an den Server: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browserkennung und die Seite, von der Sie kamen. Ohne diese Angaben lässt sich eine Seite nicht ausliefern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien Betrieb und in der Abwehr von Angriffen. Diese Daten werden nicht mit anderen Quellen zusammengeführt und nicht ausgewertet, um Sie wiederzuerkennen.

3. Hosting

Die Seite liegt bei Cloudflare. Vertragspartner für Kunden im Europäischen Wirtschaftsraum ist die Cloudflare Germany GmbH, Rosental 7, 80331 München. Cloudflare verarbeitet die unter Ziffer 2 genannten Daten in meinem Auftrag; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Eine Übermittlung in die Vereinigten Staaten lässt sich dabei nicht ausschließen. Cloudflare stützt solche Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission und ist unter dem EU-US Data Privacy Framework zertifiziert.

4. Kontaktformular

Wenn Sie das Formular abschicken, werden übertragen: Ihr Name, der von Ihnen angegebene Rückweg (E-Mail-Adresse oder Telefonnummer), Ihre Nachricht und, falls Sie den Preisrechner benutzt haben, Ihre Auswahl. Diese Angaben erhalte ich per E-Mail.

Zusätzlich wird die Anfrage im Speicher des Hosters abgelegt, damit sie nicht verlorengeht, falls der Mailversand scheitert. Diese Kopie wird nach 90 Tagen automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO wegen des berechtigten Interesses, Anfragen zu beantworten. Eine Einwilligung ist dafür nicht erforderlich; die Angabe der Daten ist freiwillig, ohne sie kann ich aber nicht antworten.

Ihre Anfrage und meine Antwort bewahre ich auf, bis der Zweck entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Schutz vor automatisierten Einsendungen

Das Formular kommt ohne Captcha und ohne Dienst eines Dritten aus. Stattdessen wird geprüft, ob ein unsichtbares Feld ausgefüllt wurde und wie viel Zeit zwischen Aufruf und Absenden vergangen ist. Zusätzlich wird die Zahl der Sendungen je Absender begrenzt. Dafür wird Ihre IP-Adresse nicht gespeichert, sondern nur ein daraus berechneter, nicht rückrechenbarer Prüfwert, der nach einer Stunde von selbst verfällt.

5. WhatsApp

Auf der Seite befindet sich ein Verweis auf WhatsApp. Es handelt sich um einen gewöhnlichen Link, nicht um ein eingebettetes Fenster oder ein Skript von WhatsApp. Solange Sie ihn nicht anklicken, wird nichts an WhatsApp übertragen.

Klicken Sie ihn an, öffnet sich WhatsApp, und ab diesem Moment gelten die Bedingungen von WhatsApp Ireland Limited. Übertragen werden dann insbesondere Ihre Telefonnummer und Ihre Nachricht. Auf diese Verarbeitung habe ich keinen Einfluss. Wenn Sie das nicht möchten, nutzen Sie bitte das Formular oder schreiben eine E-Mail.

6. Geschäftliche Kontaktaufnahme per E-Mail

Ich schreibe kleine Betriebe in den USA per E-Mail an und frage, ob sie Interesse an einer neuen Website haben. Betriebe in der Europäischen Union und in Kanada schreibe ich nicht an.

Welche Daten: der Name des Betriebs, die geschäftliche E-Mail-Adresse und Website, die der Betrieb selbst veröffentlicht hat, Stadt und Bundesstaat, der Name der Ansprechperson, wenn er auf der Website steht, sowie der Mailverlauf.

Herkunft: die eigene Website des Betriebs. Gefunden habe ich den Betrieb zuvor gegebenenfalls in einem öffentlichen Register eines US-Bundesstaats (etwa einem Handels- oder Steuerregister), im Verzeichnis einer Handelskammer, in einer veröffentlichten Liste von Baugenehmigungen einer Stadt, bei BuildZoom oder bei OpenStreetMap.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Werbung für meine Leistungen. Ich schicke höchstens drei Nachrichten, ohne Zählpixel und ohne nachverfolgte Links.

Empfänger: Google Cloud EMEA Limited (Irland), bei der mein Postfach in Google Workspace liegt; Notion Labs, Inc. (USA), in dem ich meine Notizen führe; Anthropic (USA), dessen KI-Assistenten Claude ich für Recherche und Entwürfe nutze. Mails an hallo@cladostudio.com leitet Cloudflare weiter (siehe Ziffer 3).

Übermittlung in die USA: bei Google auf Grundlage des EU-US Data Privacy Framework, ersatzweise der Standardvertragsklauseln der Europäischen Kommission; bei Notion auf Grundlage der Standardvertragsklauseln; Anthropic stützt sich nach eigenen Angaben auf die Standardvertragsklauseln.

Speicherdauer: Kommt keine Antwort oder kein Interesse, lösche ich die Daten 90 Tage nach meiner letzten Nachricht. Wer widerspricht, kommt mit E-Mail-Adresse, Datum und Art des Eintrags (Widerspruch, Beschwerde oder unzustellbar) auf eine Sperrliste, damit ich ihn nie wieder anschreibe.

Widerspruch: Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO). Es genügt, auf eine meiner Nachrichten mit „no" zu antworten oder an die oben genannte Adresse zu schreiben.

7. Speicherung auf Ihrem Gerät

Es werden keine Cookies gesetzt und kein Wiedererkennungsmerkmal abgelegt. Interaktive Beispiele auf der Seite merken sich Ihre Klicks ausschließlich im Speicher des geöffneten Browser-Tabs und vergessen sie, sobald Sie ihn schließen. Diese Daten verlassen Ihr Gerät nicht.

8. Keine Auswertung, keine Weitergabe

Es findet keine Reichweitenmessung statt, keine Analyse, kein Fehlerberichtsdienst, kein Werbenetzwerk. Es werden keine Schriftarten, Karten, Videos oder Symbole von fremden Servern nachgeladen. Ihre Daten werden nicht verkauft, nicht getauscht und nicht für Werbung genutzt.

Es findet keine automatisierte Entscheidungsfindung und kein Profiling nach Art. 22 DSGVO statt.

9. Verschlüsselung

Die Verbindung ist durchgehend mit TLS verschlüsselt. Sie erkennen das am Schlosssymbol in der Adressleiste.

10. Ihre Rechte

• Auskunft darüber, welche Daten zu Ihnen vorliegen (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf ein berechtigtes Interesse gestützt sind (Art. 21 DSGVO)

Eine formlose Nachricht an die oben genannte Adresse genügt. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zuständig ist die Behörde Ihres Wohnsitzes oder die für mich zuständige Landesbehörde.

11. Änderungen

Ändert sich die Seite oder die Rechtslage, wird diese Erklärung angepasst. Es gilt jeweils die hier abrufbare Fassung.

Stand: 5. Oktober 2026