Datenschutzerklärung­

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Leonardo Kawa, studio leokawa
Henschelstraße 18
60314 Frankfurt am Main

E-Mail: hallo@leokawa.de
Telefon: 069 24744302

Bei jedem Aufruf dieser Website speichert der Server, was Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Ohne diese Daten lässt sich die Website nicht ausliefern und nicht gegen Angriffe schützen. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach spätestens 60 Tagen gelöscht.

Aus den Logdateien erstelle ich einmal am Tag eine Statistik, die zählt, welche Seiten wie oft aufgerufen wurden. Die IP-Adressen werden dafür gekürzt, die Statistik enthält keine vollständige Adresse.

Website und Kundenportal laufen auf Servern von DigitalOcean (DigitalOcean, LLC, USA) in einem Rechenzentrum in Frankfurt am Main.

Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) und, soweit es um Anfragen und Aufträge geht, die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Zur Übermittlung in die USA siehe Übermittlung in Drittländer.

Um zu sehen, welche Seiten gelesen werden und woher Besucher kommen, nutze ich Fathom Analytics der Conva Ventures Inc., Kanada. Fathom setzt keine Cookies und speichert nichts auf Ihrem Gerät. Ihre IP-Adresse wird nur kurz verarbeitet, um einen Besuch zu zählen, und nicht gespeichert.

Rechtsgrundlage ist mein berechtigtes Interesse, die Website anhand ihrer tatsächlichen Nutzung zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Was Sie ins Kontaktformular schreiben, also Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, schickt mein Server per E-Mail an mein Postfach. Ich nutze die Angaben nur, um Ihre Anfrage zu beantworten.

Rechtsgrundlage ist die Anbahnung eines Vertrags, wenn Ihre Anfrage darauf zielt (Art. 6 Abs. 1 lit. b DSGVO), sonst mein berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Wird aus der Anfrage ein Auftrag, bewahre ich die Nachricht als Geschäftsbrief sechs Jahre auf (§ 257 HGB, § 147 AO). Sonst lösche ich sie spätestens 24 Monate nach dem letzten Kontakt.

Die Projektanfrage fragt nach Ihrem Vorhaben, Ihrem Unternehmen, Ihren Kontaktdaten und, wenn Sie möchten, danach, wie Sie auf mich gekommen sind. Mein Webserver überträgt diese Angaben verschlüsselt an mein Kundenportal unter portal.leokawa.design und speichert sie dort, damit ich Ihre Anfrage bearbeiten, Rückfragen stellen und ein Angebot schreiben kann. Das Portal schickt Ihnen eine Eingangsbestätigung per E-Mail.

Rechtsgrundlage sind vorvertragliche Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Telefonnummer, Website und die Frage, wie Sie auf mich gekommen sind, sind freiwillig. Ohne die übrigen Angaben kann ich die Anfrage nicht bearbeiten.

Wird kein Auftrag daraus, lösche ich die Anfrage 24 Monate nach dem letzten Kontakt. Wird ein Auftrag daraus, gilt, was unter Kundenportal steht.

Ist das Portal gerade nicht erreichbar, geht Ihre Anfrage per E-Mail an mich und wird in einer zugriffsgeschützten Datei auf dem Webserver abgelegt. Die Datei lösche ich, sobald die Anfrage im Portal angekommen ist.

Bis zum Absenden hält Ihr Browser Ihre Eingaben im Session Storage, damit sie beim Neuladen der Seite nicht verloren gehen. Sie werden erst beim Absenden übertragen und beim Absenden oder Schließen des Tabs gelöscht. Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Wenn wir zusammenarbeiten, laufen Angebot, Verträge, Freigaben, Termine und Projektunterlagen über mein Kundenportal unter portal.leokawa.design. Dort verarbeite ich die Kontaktdaten Ihrer Ansprechpartner, Firmen- und Rechnungsdaten, Ihre Antworten auf meine Fragebögen, Dokumente und den Verlauf des Projekts. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und, für Unterlagen, die ich aufbewahren muss, meine gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO).

Zum Anmelden geben Sie Ihre E-Mail-Adresse ein und bekommen einen Link, der 15 Minuten gilt. Danach setzt das Portal ein Cookie (portal.sid), an dem es Ihre Sitzung erkennt. Es läuft 30 Tage nach der Anmeldung ab und dient nur der Anmeldung. Ohne dieses Cookie ließe sich das Portal nicht nutzen (§ 25 Abs. 2 Nr. 2 TDDDG).

Die Datenbank des Portals liegt bei MongoDB Atlas (MongoDB, Inc., New York, USA), Dateien und Dokumente liegen bei DigitalOcean Spaces. Beides in Rechenzentren in Frankfurt am Main.

Rechnungen schreibe ich mit sevdesk (sevdesk GmbH, Offenburg). Dafür gehen Firmenname, Anschrift und Ansprechpartner an sevdesk.

Projektunterlagen lösche ich 24 Monate nach Projektende. Was ich aus handels- und steuerrechtlichen Gründen aufbewahren muss, bleibt so lange wie vorgeschrieben: Geschäftsbriefe wie Angebote und Verträge sechs Jahre, Rechnungen und andere Buchungsbelege acht Jahre, jeweils ab Ende des Kalenderjahres (§ 257 HGB, § 147 AO).

Willigen Sie ein, dass ich ein Gespräch aufnehme, ist Ihre Einwilligung die Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen. Aufnahme und Einwilligung lösche ich spätestens mit Projektende.

Mein Postfach und die Mails, die ich selbst schreibe, liegen bei netcup (netcup GmbH, Karlsruhe). Dort kommen auch die Nachrichten aus dem Kontaktformular an.

Die automatischen Mails des Kundenportals, also Eingangsbestätigung, Anmeldelinks und Benachrichtigungen, verschickt Postmark (ActiveCampaign, LLC, Chicago, USA). Postmark erhält dafür Ihren Namen, Ihre E-Mail-Adresse und den Inhalt der Mail.

DigitalOcean, MongoDB und ActiveCampaign (Postmark) haben ihren Sitz in den USA. Alle drei sind nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

Fathom hat seinen Sitz in Kanada. Für Kanada besteht ebenfalls ein Angemessenheitsbeschluss (Art. 45 DSGVO).

Sie haben das Recht auf Auskunft über die Daten, die ich über Sie verarbeite (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Eine Mail an hallo@leokawa.de genügt.

Verarbeite ich Daten auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 31 63, 65021 Wiesbaden, datenschutz.hessen.de (öffnet in neuem Tab).