Datenschutzerklärung

Art. 13 Abs. 1 lit. a und b DSGVO

1 Verantwortlicher

Name: Alaa Alhaj Abbod
Anschrift: Lindenstr. 10
44649 Herne
Deutschland
E-Mail: alaa@abbod.de

Ein Datenschutzbeauftragter ist nicht bestellt. § 38 Abs. 1 BDSG verlangt das ab zwanzig Personen, die ständig mit automatisierter Verarbeitung beschäftigt sind – hier ist es eine.

§ 25 TDDDG

2 Keine Cookies, kein Tracking

Diese Website setzt keine Cookies. Sie bindet kein Analysewerkzeug ein, kein Tracking, keine Werbenetzwerke, keine Social-Media-Plugins, keine Kartendienste, keine Videoplattform und keine Schriften von fremden Servern. Deshalb steht hier auch kein Banner: Es gäbe nichts, worin Sie einwilligen könnten.

Es gibt genau zwei Stellen, an denen diese Website etwas an einen fremden Server geben kann, und beide sind hier benannt: das Kontaktformular in Abschnitt 4 und die eingebetteten Vorschauen in Abschnitt 6. Beide setzen eine Handlung von Ihnen voraus. Die vier fremden Links im Fußbereich – LinkedIn, Instagram, Dribbble und WhatsApp – sind gewöhnliche Links: Erst ein Klick baut eine Verbindung auf, und dann sind Sie dort und nicht mehr hier.

Eine einzige Angabe legt diese Website im Speicher Ihres Browsers ab, und zwar erst, wenn Sie sie ausdrücklich treffen: die Sprachwahl. Wählen Sie im Menü Englisch, Deutsch oder Arabisch, merkt sich Ihr Browser diese Wahl lokal (localStorage, Eintrag abbod-lang), damit die Website beim nächsten Besuch in Ihrer Sprache öffnet. Eine automatische Spracherkennung findet nicht statt: Ohne diese Wahl legt die Website nichts ab, und weitergeleitet werden Sie nie. Der Eintrag ist kein Cookie, verlässt Ihren Browser nie und ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich für eine Funktion, die Sie selbst verlangt haben – deshalb braucht es dafür weder eine Einwilligung noch ein Banner. Löschen können Sie den Eintrag jederzeit in den Website-Daten-Einstellungen Ihres Browsers.

Art. 6 Abs. 1 lit. f DSGVO

3 Server-Logfiles

Jeder Aufruf hinterlässt beim Hoster einen Eintrag: IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse, den Statuscode, die übertragene Datenmenge, den verweisenden Link und die Browserkennung. Diese Website besteht aus fertigen Dateien und einem einzigen kleinen Skript, das die Nachrichten des Kontaktformulars als E-Mail weiterreicht (Abschnitt 4). Außer dem Server-Log und diesem Versand entsteht serverseitig nichts – keine Datenbank, kein Konto, keine Sitzung.

Zweck: Die Seiten ausliefern, den Betrieb absichern, Fehler finden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist der sichere Betrieb: Eine Website ohne Zugriffsprotokoll lässt sich weder betreiben noch gegen Angriffe verteidigen.
Empfänger: Der Hosting-Anbieter, auf dessen Servern die Website liegt: Hostinger (UAB „Hostinger“, Kaunas, Litauen), als Auftragsverarbeiter nach Art. 28 DSGVO.
Speicherdauer: Die Logs entstehen beim Hosting-Anbieter und werden nach dessen Konfiguration automatisch gelöscht. Ich kopiere sie nicht, werte sie nicht aus und lege keine eigene Sicherung davon an. Art. 13 Abs. 2 lit. a DSGVO lässt die Angabe des Kriteriums zu, wo eine feste Frist nicht in meiner Hand liegt.

Art. 6 Abs. 1 lit. b und f DSGVO

4 Das Kontaktformular

Das Formular bleibt vollständig auf dieser Domain. Ihr Browser sendet die Felder an abbod.de/api/contact.php – ein kleines Skript auf demselben Server, der auch die Seiten ausliefert. Es macht aus Ihrer Eingabe eine E-Mail an mich und verschickt sie über den Postausgangsserver des Hosters. Ein Formulardienst eines Drittanbieters ist nicht beteiligt.

Daten: Name, E-Mail-Adresse, Betreff, Nachricht – und die IP-Adresse, die bei jeder Anfrage im Netz mitgeht und hier ausschließlich für die Ratenbegrenzung unten verwendet wird. Mehr fragt das Formular nicht ab, und es gibt kein verstecktes Feld, das mehr mitschickt.
Zweck: Ihre Anfrage lesen und beantworten – sonst nichts. Kein Verteiler, kein Werbeversand, keine Weitergabe.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder seine Anbahnung zielt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO – das berechtigte Interesse, eine an mich gerichtete Nachricht zu beantworten und das Formular gegen Missbrauch zu sichern.
Empfänger: Hostinger (UAB „Hostinger“, Kaunas, Litauen) als Hosting- und E-Mail-Anbieter, Auftragsverarbeiter nach Art. 28 DSGVO. Die Nachricht landet im Postfach alaa@abbod.de und sonst nirgends.

Art. 6 Abs. 1 lit. b und f DSGVO

5 E-Mail und Direktkontakt

Schreiben Sie mir direkt per E-Mail, verarbeite ich Ihre Adresse und den Inhalt Ihrer Nachricht, um zu antworten. Das Postfach hinter alaa@abbod.de liegt bei Hostinger (UAB „Hostinger“, Kaunas, Litauen), dem Auftragsverarbeiter aus Abschnitt 3.

Der WhatsApp-Link auf der Kontaktseite ist ein gewöhnlicher Link: Er öffnet WhatsApp erst durch Ihren Klick, und ab dann gelten die Bestimmungen von WhatsApp (Meta Platforms Ireland Ltd.) – nicht diese Erklärung. Ohne Klick erfährt WhatsApp nichts von Ihrem Besuch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO für die bloße Beantwortung. Geht es um einen Vertrag oder seine Anbahnung, ist es Art. 6 Abs. 1 lit. b DSGVO.

Art. 13 Abs. 1 lit. e DSGVO

6 Die eingebetteten Vorschauen

Zu jeder der zehn Fallstudien gehört die fertige Website als lauffähige Vorschau. Sie startet erst, wenn Sie den Startknopf drücken; vorher sehen Sie ein Standbild. Öffnen Sie eine Vorschau stattdessen unter ihrer eigenen Adresse („Vollbild öffnen“), startet sie sofort — es gilt derselbe Bildabruf wie unten beschrieben.

Sieben der zehn holen ihre Fotos von images.unsplash.com; dieser Server erfährt dabei Ihre IP-Adresse. Die Vorschau läuft in einem abgeschotteten Rahmen ohne Zugriff auf diese Seite und ohne mitgesendete Herkunftsadresse. Die übrigen drei Vorschauen kommen ohne ein einziges Foto aus und fragen deshalb bei niemandem etwas an. Auch die Schriften aller zehn liegen auf diesem Server.

Zweierlei geschieht schon vor dem Start, und beides bleibt auf dieser Domain: Fahren Sie mit der Maus auf den Startknopf, lädt der Browser die Seite der Vorschau vor, damit sie sofort da ist – die Fotos gehören nicht dazu und werden erst beim Start geholt. Auf Geräten ohne Maus und bei aktivem Datensparmodus unterbleibt auch das.

Zwei der zehn Vorschauen enthalten in ihrem eigenen Fußbereich gewöhnliche Links zu Instagram und Vimeo – erfundene Konten der erfundenen Marken, die sie zeigen. Sie verbinden sich, wie jeder Link, erst durch Ihren Klick.

Art. 13 Abs. 1 lit. f DSGVO
Art. 13 Abs. 2 lit. a DSGVO

7 Speicherdauer und Drittländer

Anfragen und Nachrichten: Anfragen bleiben so lange gespeichert, wie die Unterhaltung dauert, zu der sie gehören. Ist sie abgeschlossen und folgt kein Auftrag, wird die Nachricht gelöscht. Ein Archiv alter Anfragen führe ich nicht.
Unterlagen zu Aufträgen: Kommt es zu einem Auftrag, gehen gesetzliche Aufbewahrungsfristen einer Löschung vor. Sie betreffen dann die Unterlagen zu diesem Auftrag, nicht die Anfrage, mit der er begann.
Drittländer: Der Hosting-Anbieter sitzt in Kaunas, Litauen – innerhalb der EU. Hosting, E-Mail-Versand und das Formular verlassen die EU also nicht. Drei Wege führen hinaus, und alle drei beginnen mit Ihrem Klick: die Bildabrufe einer gestarteten Vorschau bei einem Anbieter in den USA (Abschnitt 6), die Links zu Instagram und Vimeo in zwei dieser Vorschauen (Abschnitt 6) und ein Wechsel zu WhatsApp (Abschnitt 5).

Art. 15 bis 21 DSGVO

8 Ihre Rechte

Auskunft: Sie können erfahren, ob und welche Daten zu Ihnen verarbeitet werden, und eine Kopie davon verlangen (Art. 15).
Berichtigung: Was falsch ist, wird korrigiert; was unvollständig ist, ergänzt (Art. 16).
Löschung: Was nicht mehr gebraucht wird oder unrechtmäßig verarbeitet wird, wird gelöscht (Art. 17).
Einschränkung: Statt zu löschen kann die Verarbeitung auch eingefroren werden, etwa solange eine Richtigkeit geprüft wird (Art. 18).
Übertragbarkeit: Sie können Ihre Daten in einem gängigen Format erhalten oder weiterleiten lassen (Art. 20).

Widerspruch

Sie können jeder Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, jederzeit widersprechen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Danach verarbeite ich diese Daten nicht weiter, es sei denn, es gibt zwingende schutzwürdige Gründe, die Ihre Interessen überwiegen (Art. 21 Abs. 1 DSGVO).

Für all das genügt eine E-Mail an alaa@abbod.de. Ein eigenes Formular gibt es dafür nicht, und es kostet nichts.

Art. 77 DSGVO

9 Beschwerde bei einer Aufsichtsbehörde

Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, ohne mich vorher zu fragen – bei der Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts, an dem der mutmaßliche Verstoß stattgefunden hat.

Zuständig für mich: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) – zuständig, weil der Wohnsitz in Nordrhein-Westfalen liegt.

Welche Behörde für mich zuständig ist, ergibt sich aus dem Wohnsitz. Daran sind Sie nicht gebunden: Die Behörde an Ihrem eigenen Aufenthaltsort ist für Ihre Beschwerde ebenso zuständig.

Art. 13 Abs. 2 lit. e und f DSGVO

10 Keine Pflicht, keine Automatik

Sie müssen keine Daten angeben. Es gibt keine gesetzliche und keine vertragliche Pflicht dazu. Ohne E-Mail-Adresse kann ich allerdings nicht antworten – das ist die einzige Folge.

Es findet keine automatisierte Entscheidungsfindung statt und kein Profiling. Es wird hier nichts über Sie berechnet, bewertet oder vorhergesagt.