Datenschutzerklärung
Stand September 2026 · Diese Website setzt keine Cookies.
1. Verantwortlicher
Paul Bock
Schweffelstr. 19
24118 Kiel, Deutschland
E-Mail: p.r.bock@proton.me
Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.
2. Hosting und Server-Logfiles
Diese Website wird mit Framer erstellt und gehostet, einem Dienst der Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande. Beim Aufruf einer Seite verarbeitet Framer in meinem Auftrag technisch notwendige Zugriffsdaten:
IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
abgerufene Datei und übertragene Datenmenge
Referrer-URL und Browserkennung (User Agent)
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der technisch fehlerfreien Auslieferung und der Sicherheit der Website. Framer ist mein Auftragsverarbeiter; der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist Teil der Nutzungsbedingungen von Framer. Framer betreibt sein Hosting bei Amazon Web Services, daher können Daten auch in den USA verarbeitet werden. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023), soweit der Empfänger zertifiziert ist, und im Übrigen auf Standardvertragsklauseln. Auf die Speicherdauer dieser Logs habe ich keinen Einfluss. Details: Datenschutzerklärung von Framer.
3. Schriftarten
Die verwendeten Schriften werden zusammen mit der Website bei Framer gehostet (siehe Abschnitt 2). Es besteht keine Verbindung zu Google Fonts oder einem anderen Schriftdienst, und deine IP-Adresse wird an keinen Schriftanbieter übertragen.
4. Reichweitenmessung (Framer Analytics)
Um zu sehen, wie viele Menschen welche Seite besuchen, nutze ich die in Framer eingebaute Statistik. Sie setzt keine Cookies und speichert nichts in deinem Browser. Um eindeutige Besucher zu zählen, verrechnet Framer deine IP-Adresse und Browserkennung (User Agent) mit einem geheimen Wert, der täglich wechselt und gelöscht wird, zu einem Hash. Dadurch lässt sich kein Besuch dir oder einem späteren Besuch zuordnen. Ich sehe nur zusammengefasste Zahlen wie Seitenaufrufe, Herkunftsseiten, Länder und Gerätetypen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse daran, zu verstehen, wie die Website genutzt wird, und sie zu verbessern. Framer verarbeitet die Daten als mein Auftragsverarbeiter (siehe Abschnitt 2). Du kannst jederzeit widersprechen (Art. 21 DSGVO); eine E-Mail genügt.
5. Kontakt per E-Mail
Wenn du mir schreibst, verarbeite ich deine Angaben, um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. E-Mail-Dienst ist Proton Mail (Proton AG, Genf, Schweiz); für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Ich lösche Anfragen, sobald sie erledigt sind und keine gesetzliche Aufbewahrungsfrist entgegensteht, in der Regel nach sechs Monaten, bei Aufträgen nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren.
6. Kontaktformular
Beim Absenden sendet das Formular auf der Kontaktseite die ausgefüllten Felder (Name, E-Mail-Adresse, Art des Projekts, Budgetrahmen, Nachricht) an Framer, das sie per E-Mail an mein Postfach weiterleitet. Framer handelt als mein Auftragsverarbeiter (siehe Abschnitt 2) und verarbeitet dabei auch technische Daten zur Übermittlung, einschließlich deiner IP-Adresse, um Spam und Missbrauch zu verhindern. Details: Datenschutzerklärung von Framer.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Nachricht ein Projekt oder vorvertragliche Maßnahmen betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse, an mich gerichtete Anfragen zu beantworten). Die Angabe der Daten ist freiwillig; ohne sie kann ich dir nicht antworten. Ab Eingang in meinem Postfach gilt Abschnitt 5.
Du musst das Formular nicht nutzen. Unter dem Absenden-Button gibt es einen Link, der einen Entwurf mit denselben Angaben in deinem eigenen Mailprogramm öffnet. Auf diesem Weg verlässt nichts dein Gerät, und kein Auftragsverarbeiter ist beteiligt — die E-Mail erreicht mich dann auf normalem Weg, und Abschnitt 5 gilt von Anfang an.
7. Terminbuchung
Für das 15-minütige Erstgespräch verlinke ich auf Calendly (Calendly LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA). Nichts von Calendly ist in diese Website eingebunden. Kein Widget, kein Skript, kein Tracking-Pixel. Ohne Klick auf den Link fließen keine Daten.
Ein Klick auf den Link öffnet die Seite des Anbieters. Dort werden Daten erhoben: Name, E-Mail-Adresse, der gewählte Termin und deine Zeitzone, dazu Calendlys eigene Zugriffsdaten und Cookies. Name, E-Mail-Adresse und Telefonnummer sind Pflichtangaben: Das Gespräch findet telefonisch statt, ohne Nummer kann ich dich also nicht anrufen, und die Bestätigung geht an die E-Mail-Adresse. Deine Nummer nutze ich nur für dieses eine Gespräch. Sie wird nicht für Werbung genutzt, nicht an Dritte weitergegeben und zusammen mit den übrigen Buchungsdaten gelöscht. Das Feld zu deinem Anliegen ist optional; die Buchung funktioniert auch, wenn du es leer lässt, und du entscheidest, wie viel du angibst. Ich erhalte diese Daten als Verantwortlicher, um das Gespräch zu führen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage).
Mit Calendly besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Übermittlung in die USA stützt sich auf die Zertifizierung von Calendly nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023) und zusätzlich auf Standardvertragsklauseln. Buchungsdaten lösche ich nach dem Gespräch, spätestens nach sechs Monaten, sofern kein Projekt folgt; in dem Fall gelten die Fristen aus Abschnitt 5. Details: Calendly-Datenschutzhinweise.
Vertreter von Calendly in der Union nach Art. 27 DSGVO ist DPO Centre Europe, Friedrichstraße 88, 10117 Berlin, Deutschland, eurep@calendly.com.
8. Externe Links
Die Links zu Instagram, Threads, Bluesky und GitHub sind einfache Hyperlinks. Es sind keine Zählpixel, Social Plugins oder Buttons eingebunden, die beim Laden der Seite Daten übertragen würden. Eine Verbindung entsteht erst, wenn du auf den Link klickst.
9. Keine Werbung, kein Profiling
Abgesehen von der Reichweitenmessung in Abschnitt 4 werden keine Analysetools, keine Werbenetzwerke und kein Profiling eingesetzt. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.
10. Deine Rechte
Du hast jederzeit das Recht auf
Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).
Eine formlose E-Mail an die oben genannte Adresse genügt.
11. Beschwerderecht
Du kannst dich bei einer Aufsichtsbehörde beschweren. Zuständig ist
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel, Deutschland
datenschutzzentrum.de
12. Änderungen
Ändert sich die Website technisch, ändert sich diese Erklärung mit. Es gilt die hier veröffentlichte Fassung.