Datenschutzerklärung

Verantwortlicher

Verantwortlicher ist Piotr Kulbacki (Einzelunternehmen, Berlin).

Bendastr. 11, 12051 Berlin
Deutschland

E-Mail: kontakt@piotrkulbacki.com

Telefon: +49 157 35166871

Datenschutzbeauftragter

Ich bin nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und habe keinen benannt. Für Datenschutzanliegen nutzen Sie die Kontaktdaten des Verantwortlichen oben.

Welche Daten ich verarbeite

Je tatsächlich genutztem Dienst: welche Daten, zu welchem Zweck, auf welcher Rechtsgrundlage, wer Empfänger ist, ob eine Drittlandübermittlung stattfindet und wie lange gespeichert wird. Nur Technologien auf piotrkulbacki.com.

Hosting (Vercel)

Daten: IP-Adresse, User-Agent, Zeitstempel, aufgerufene URL, ggf. Fehlerlogs.

Zweck: Bereitstellung der Website, Sicherheit, Störungsanalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem Hosting).

Empfänger: Vercel Inc., USA.

Drittland: ja (USA), auf Grundlage der Standardvertragsklauseln von Vercel.

Speicherung: technische Logs in der Regel kurz, nach Praxis von Vercel (typisch wenige Wochen, länger nur bei Sicherheitsvorfällen).

Formulare (Cloudflare Turnstile)

Daten: Challenge-Token, IP-Adresse, begrenzte Browsersignale zur Bot-Abwehr.

Zweck: Schutz von Kontaktformular und Brief vor Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Empfänger: Cloudflare, Inc., USA.

Drittland: ja (USA), Standardvertragsklauseln von Cloudflare.

Speicherung: die Prüfung ist kurzfristig; Cloudflare kann begrenzte Sicherheitslogs gemäß eigener Policy behalten.

Kontaktformular

Von Ihnen: Name, E-Mail, optional Telefon, Nachricht; plus Locale und Turnstile-Ergebnis.

Zweck: Kontakt, Klärung des Bedarfs und - falls es zum Gespräch kommt - Angebot und Vertragsdurchführung. Das Absenden ist kein Vertragsschluss.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Schritte auf Ihre Anfrage) sowie lit. f.

Empfänger: ich als Verantwortlicher; Versand über Brevo (Sendinblue GmbH, Deutschland).

Drittland: das Formular ist nicht darauf gerichtet; Brevo verarbeitet in der EU.

Speicherung: Anfragen ohne Vertrag bis 12 Monate nach letztem Kontakt, danach Löschung, soweit nicht längere Aufbewahrung zur Rechtsverteidigung nötig ist. Bei Zusammenarbeit gelten die Fristen für Geschäftskorrespondenz und Buchhaltung unten.

Projekt-Brief

Daten: Name, E-Mail, optional Telefon sowie Angaben zum Projekt (Art, Namen, Ziele, Umfang, Materialien, Sprachen, Integrationen, Zeitplan).

Zweck: Verständnis des Vorhabens und individuelles Angebot. Der Brief ist keine Bestellung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO.

Empfänger/Drittland: wie Kontaktformular (Brevo in der EU).

Speicherung: wie Kontaktanfragen. Ein Entwurf im Browser (sessionStorage) bleibt auf Ihrem Gerät bis zum Absenden oder Sitzungsende; nach erfolgreichem Versand wird er gelöscht. Der Entwurf wird vorher nicht an den Server gesendet.

Keine Marketingnutzung ohne gesonderte Einwilligung.

Antwort im Website-Template (Link aus der Benachrichtigung)

Wenn Sie über Formular oder Brief schreiben, kann die Benachrichtigung in meinem Postfach eine Antwort-Schaltfläche enthalten. Sie öffnet eine private Seite /reply (ohne Indexierung) mit einem signierten HMAC-Token: Name, E-Mail, Herkunft der Anfrage, Sprache und Ablauf (90 Tage). Das Token steckt im Link und wird nicht in einer Datenbank gespeichert.

Das Formular sendet meine Antwort über Brevo im Website-Template an Ihre Adresse; eine Kopie kann in mein Postfach (BCC) gehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO. Die Antwortseite ist nicht durch Turnstile geschützt (nur der Linkinhaber öffnet sie); Anfragen sind ratenbegrenzt. Nach dem Versand gelten die Korrespondenzfristen unten.

Besondere Kategorien von Daten (Art. 9 DSGVO)

Formulare, Brief und Antwortkanal dienen nicht der Erhebung besonderer Kategorien personenbezogener Daten (Art. 9 DSGVO) - etwa Gesundheit, rassische oder ethnische Herkunft, politische Meinungen, Religion, Gewerkschaftszugehörigkeit, genetische oder biometrische Daten oder Daten zum Sexualleben oder zur sexuellen Orientierung. Bitte senden Sie solche Daten nicht.

Tauchen sie beiläufig in einer Nachricht auf, verarbeite ich sie nur, um die Anfrage zu bearbeiten oder um eine Fassung ohne diese Daten zu bitten, und lösche sie, sobald sie nicht mehr nötig sind. Ich erhebe Art.-9-Daten nicht gezielt und stütze mich auf dieser Website nicht auf eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Transaktions-E-Mail (Brevo)

Daten: E-Mail-Adressen, Name, Inhalt von Nachricht/Brief, Versandmetadaten.

Zweck: Zustellung in mein Postfach, automatische Empfangsbestätigung, ggf. weitere Korrespondenz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO.

Empfänger: Sendinblue GmbH (Brevo), Deutschland, als Auftragsverarbeiter.

Drittland: grundsätzlich nein - Verarbeitung in der EU.

Speicherung: operative Kopien bei Brevo so lange wie für Zustellung und Bearbeitung nötig, danach gemäß Korrespondenzfristen.

Analytics (Vercel Analytics und Google Analytics 4)

Vercel Analytics: minimierte Reichweitenmessung (keine klassischen Tracking-Cookies).

GA4 (nur nach Einwilligung): Cookie-IDs (_ga / _ga_*), ungefähre Region, Gerät, Seitenaufrufe, Traffic-Quelle.

Zweck: Verbesserung der Website - keine Werbung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Bis zur Entscheidung setzt Google Consent Mode v2 analytics_storage und ad_*-Signale auf „denied“. Nach „Alle akzeptieren“ setze ich nur analytics_storage=granted; ad_storage, ad_user_data und ad_personalization bleiben denied. „Nur notwendige“ oder spätere Änderung in der Fußzeile verhindert GA.

Empfänger: Vercel Inc.; Google Ireland Ltd. / Google LLC.

Drittland: Vercel und Google LLC (USA) - SCCs bzw. Transferrahmen der Anbieter.

Speicherung: Einwilligung in pk_cookie_consent - 12 Monate. GA-Cookies nach Google-Vorgaben (typisch bis 14 Monate in der Standard-GA4-Retention, sofern nicht kürzer konfiguriert).

Empfänger personenbezogener Daten

Je nach Funktion:

• Vercel Inc. - Hosting und optionale Analytics nach Einwilligung • Cloudflare, Inc. - Turnstile • Sendinblue GmbH (Brevo) - E-Mail-Versand, einschließlich Antworten im Website-Template über den Benachrichtigungslink • Google Ireland Ltd. / Google LLC - GA4 nur nach Analytics-Einwilligung

Kein Verkauf. Kein Meta Pixel, keine Google Ads, kein externes CMP.

Drittlandübermittlung

Vercel, Cloudflare und Google LLC haben Sitze oder Subprozessoren in den USA und nutzen Standardvertragsklauseln oder einen gleichwertigen Transfermechanismus. Brevo (Sendinblue GmbH) verarbeitet in der EU.

Es gibt keine pauschale Klausel „Übermittlung weltweit“ ohne Benennung des Empfängers.

Speicherdauer

• Anfragen und Briefs ohne Vertrag: bis 12 Monate nach letztem Kontakt. • Signierte Tokens des Antwortformulars: 90 Tage im Link, danach ungültig. • Geschäftskorrespondenz bei Angebot/Umsetzung: bis 3 Jahre nach Abschluss der Sache (Ansprüche), soweit nicht kürzer ausreichend. • Kundendaten und Buchhaltungsunterlagen/Rechnungen: 10 Jahre, soweit steuerliche Pflichten entstehen. • Technische Hosting-Logs: kurz, nach Vercel, außer Sicherheitsvorfall. • Analytics-Einwilligung: 12 Monate oder bis Widerruf. • Cookie-Einstellungen: bis Ablauf des Consent-Cookies oder Löschen im Browser. • sessionStorage des Briefs: lokal, bis Versand oder Tab-Ende.

Danach Löschung oder Anonymisierung, soweit keine gesetzliche Pflicht entgegensteht.

Ihre Rechte

Im Rahmen der DSGVO haben Sie:

• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen Verarbeitung auf berechtigtem Interesse
• Widerruf einer Einwilligung (Analytics) jederzeit, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren
• Beschwerde bei einer Aufsichtsbehörde

Aufsichtsbehörde

Sie können Beschwerde bei der zuständigen Datenschutzaufsicht einlegen. Für den Sitz in Berlin:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin

www.datenschutz-berlin.de