Datenschutz

01Verantwortlicher

Milli ist ein Ein-Personen-Webstudio mit Sitz in Bulgarien. In dieser Erklärung bedeuten „ich“ und „mich“ Milli und die Person, die es betreibt. Ich bin Verantwortlicher für die personenbezogenen Daten, die über diese Website und im direkten Austausch mit mir verarbeitet werden.

Verantwortlicher: [[LEGAL: operator full name, or company name and EIK, and postal address]]. Kontakt für Fragen und Anliegen zum Datenschutz: [[CONTACT: studio email address]]. Einen Datenschutzbeauftragten habe ich nicht benannt, da das Gesetz dies für ein Unternehmen dieser Größe nicht verlangt.

02Das Wichtigste in Kürze

• Keine Cookies. Nicht für Analyse, nicht für Werbung, für gar nichts.
• Keine Analysewerkzeuge, Tracking-Pixel, Social-Media-Plugins oder eingebetteten Inhalte Dritter.
• Schriften, Bilder und Skripte werden vom eigenen Server dieser Website ausgeliefert. Ihr Browser kontaktiert bei Ihrem Besuch weder Google Fonts noch andere Dritte.
• Das Anfrageformular sendet Ihre Eingaben per E-Mail an mich, mit einer Kopie an Sie. Sie werden auf dieser Website nicht in einer Datenbank gespeichert.

03Besuch der Website

Wenn Sie eine Seite aufrufen, sendet Ihr Browser technische Informationen an den Server, auf dem diese Website gehostet wird. Der Server speichert sie in Logdateien, um die Seite ausliefern und sich vor Missbrauch schützen zu können. Dazu gehören in der Regel:

• Ihre IP-Adresse
• Datum und Uhrzeit der Anfrage
• die aufgerufene Seite oder Datei und der Antwortstatus
• die verweisende Seite, sofern Ihr Browser sie übermittelt
• Browsertyp, Browserversion und Betriebssystem

Ich nutze diese Daten ausschließlich, um die Website sicher zu betreiben und Fehler zu analysieren. Ich führe sie nicht mit anderen Daten zusammen und nutze sie nicht, um Besucher zu identifizieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: mein berechtigtes Interesse an einer sicheren, funktionierenden Website.

Diese Website wird von Namecheap, Inc. (Phoenix, Arizona, USA) auf Servern in [[LEGAL: Namecheap datacenter chosen for this site (EU/Amsterdam, UK or US)]] gehostet. Logdateien werden für [[LEGAL: log retention period]] aufbewahrt. Namecheap verarbeitet diese Daten in meinem Auftrag auf Grundlage seines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

04Das Anfrageformular

Wenn Sie das Formular absenden, werden Ihr Name, Ihre E-Mail-Adresse, die gewählten Optionen und Ihre Nachricht per HTTPS an den Server dieser Website übertragen und per E-Mail zugestellt: eine Nachricht an mich und eine Bestätigungskopie an die von Ihnen angegebene Adresse. Das Formular speichert nichts in Cookies oder im lokalen Speicher, und die Website führt keine Datenbank mit Anfragen.

Die E-Mails werden über Resend (Plus Five Five, Inc., USA) als meinen Auftragsverarbeiter versendet. Resend speichert Zustellprotokolle, einschließlich Empfängeradressen und Metadaten der Nachrichten, für [[CONFIRM: Resend data retention period for sent emails]]. [[CONFIRM: Resend data processing agreement accepted, and its transfer mechanism]]

Die Rechtsgrundlage ist dieselbe wie bei E-Mails und wird im nächsten Abschnitt beschrieben. Sobald die Anfrage in meinem Postfach ankommt, wird sie wie jede andere E-Mail behandelt, die ich erhalte.

05Wenn Sie mir eine E-Mail schreiben

Wenn Sie mich per E-Mail kontaktieren, verarbeite ich, was Sie mir senden: in der Regel Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen und die Details Ihres Projekts. Ich nutze diese Angaben, um Ihnen zu antworten, Ihr Projekt zu besprechen und ein Angebot zu erstellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn sich Ihre Nachricht auf einen möglichen oder bestehenden Vertrag bezieht, und Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen, wobei mein berechtigtes Interesse darin besteht, Ihnen zu antworten.

Meine E-Mails werden von der Zoho Corporation B.V. (Zoho Mail) als meinem Auftragsverarbeiter verwaltet. Deren europäischer Dienst speichert Daten in Rechenzentren in Amsterdam (Niederlande) und Dublin (Irland). [[CONFIRM: your Zoho Mail account is on the EU data centre (you sign in at mail.zoho.eu)]]

Anfragen, aus denen kein Projekt entsteht, lösche ich nach Abschluss des Austauschs, spätestens nach 12 Monaten. Wird Korrespondenz Teil eines Vertrags oder einer Rechnung, verpflichtet mich das bulgarische Buchhaltungs- und Steuerrecht, sie länger aufzubewahren, bis zu zehn Jahre (Art. 12 des bulgarischen Buchhaltungsgesetzes). In dieser Zeit wird sie nur zu diesem Zweck aufbewahrt.

06Kunden und ihre Websites

Wenn ich für einen Kunden eine Website oder Plattform baue oder betreue, entscheidet dieser Kunde, welche personenbezogenen Daten seine Besucher und Kunden angeben. Für diese Daten ist der Kunde Verantwortlicher, und ich bin Auftragsverarbeiter. Die Bedingungen regeln wir in einem gesonderten Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Fragen zur Website eines Kunden richten Sie bitte zuerst an diesen Kunden.

07Links zu anderen Websites

Die Fallstudien verlinken auf die Live-Websites von Kunden. Diese Websites werden von ihren Inhabern betrieben und haben eigene Datenschutzerklärungen. Wenn Sie einem Link folgen, verlassen Sie diese Website, und diese Erklärung gilt nicht mehr.

08Weitergabe und Übermittlung

Ich verkaufe keine personenbezogenen Daten und gebe sie nicht zu Werbezwecken weiter. Ich gebe sie nur an die oben genannten Auftragsverarbeiter weiter sowie an Behörden oder Berater, wenn das Gesetz es verlangt. Namecheap, Inc. und Resend (Plus Five Five, Inc.) sind US-Unternehmen. Werden personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermittelt, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss oder auf die Standardvertragsklauseln der EU. [[CONFIRM: transfer mechanism in Namecheap’s data processing addendum]]

09Ihre Rechte

Nach der DSGVO haben Sie das Recht:

• auf Auskunft über die personenbezogenen Daten, die ich über Sie gespeichert habe (Art. 15)
• auf Berichtigung unrichtiger Daten (Art. 16)
• auf Löschung Ihrer Daten (Art. 17)
• auf Einschränkung der Verarbeitung (Art. 18)
• auf Erhalt Ihrer Daten in einem übertragbaren Format (Art. 20)
• auf Widerspruch gegen eine Verarbeitung, die auf berechtigten Interessen beruht (Art. 21)

Um eines dieser Rechte auszuüben, schreiben Sie mir an [[CONTACT: studio email address]]. Ich antworte innerhalb eines Monats. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Land, in dem Sie leben oder arbeiten. In Bulgarien ist das die Kommission für den Schutz personenbezogener Daten (cpdp.bg).

Sie müssen keine personenbezogenen Daten angeben, um diese Website zu nutzen. Ohne E-Mail-Adresse kann ich eine Anfrage allerdings nicht beantworten. Ich setze keine automatisierte Entscheidungsfindung und kein Profiling ein.

10Sicherheit

Die Website wird über eine verschlüsselte HTTPS-Verbindung ausgeliefert. Sie hat keine Datenbank und keine Benutzerkonten. Das Anfrageformular leitet Ihre Nachricht per E-Mail weiter und behält keine Kopie auf dem Server.

11Änderungen dieser Erklärung

Ich aktualisiere diese Erklärung, wenn sich die Website oder meine Dienstleister ändern. Das Datum oben zeigt die aktuelle Fassung. Weichen die englische Fassung und eine Übersetzung voneinander ab, gilt die englische Fassung.