Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Alexander Franzen
B. A. Kommunikationsdesign
aLx-design · Fotografie, Content Creation und Design
Bahnhofstraße 15, 79771 Klettgau (Grießen), Deutschland

Telefon: +49 152 04856078, E-Mail: info@alx-design.de

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen (§ 38 BDSG ist nicht einschlägig: keine ständige Beschäftigung von mindestens 20 Personen mit automatisierter Verarbeitung und keine Verarbeitung, die eine Datenschutz-Folgenabschätzung erfordert). Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Allgemeines zur Datenverarbeitung

Ich verarbeite personenbezogene Daten meiner Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist. Ich verarbeite so wenige Daten wie möglich (Grundsatz der Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO). Diese Website verzichtet bewusst auf einwilligungspflichtiges Tracking und auf Werbe-Cookies. Eingebettete Inhalte Dritter (z. B. Instagram-Beiträge) werden ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen (siehe Ziffer 11).

Die Rechtsgrundlagen einer Verarbeitung ergeben sich aus Art. 6 DSGVO:

• Einwilligung: Art. 6 Abs. 1 lit. a;
• Vertragserfüllung und vorvertragliche Maßnahmen: Art. 6 Abs. 1 lit. b;
• rechtliche Verpflichtung: Art. 6 Abs. 1 lit. c;
• berechtigtes Interesse: Art. 6 Abs. 1 lit. f.

3. Hosting und Bereitstellung der Website (Cloudflare)

Diese Website wird über die Plattform Cloudflare Workers der Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) bereitgestellt und ausgeliefert. Cloudflare verarbeitet in meinem Auftrag die Daten, die zur Auslieferung und zum sicheren Betrieb der Website anfallen (insbesondere Server-Logfiles, siehe Ziffer 4). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Cloudflare Data Processing Addendum).

Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Die Auslieferung der Website und die serverseitige Verarbeitung erfolgen technisch bedingt über das global verteilte Edge-Netz von Cloudflare; Anfragen werden dabei regelmäßig vom nächstgelegenen Rechenzentrum bearbeitet, das auch außerhalb der EU liegen kann. Cloudflare, Inc. ist ein US-Unternehmen. Soweit dabei personenbezogene Daten in die USA übermittelt werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Cloudflare, Inc. zertifiziert ist (offizielle Liste: dataprivacyframework.gov/list). Für Übermittlungen in andere Drittländer sowie für den Fall, dass die Zertifizierung entfällt, gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags sind.

4. Server-Logfiles

Bei jedem Aufruf dieser Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt. Dies sind:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei und übertragene Datenmenge,
• Meldung über erfolgreichen Abruf (HTTP-Statuscode),
• verwendeter Browsertyp und dessen Version,
• Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite (Referrer).

Diese Daten werden zur Auslieferung der Website, zur Gewährleistung der Systemsicherheit und -stabilität sowie zur Fehleranalyse verarbeitet. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nach spätestens 7 Tagen gelöscht oder anonymisiert. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Werbe- oder Profilbildungszwecken findet nicht statt.

5. Inhaltsverwaltung und Bildauslieferung (Sanity)

Die Inhalte dieser Website werden mit dem Headless-CMS Sanity verwaltet. Anbieter ist die Sanity US Inc. (351 California Street, Suite 650, San Francisco, CA 94104, USA). Bilder und Medien werden über das Asset-CDN von Sanity ausgeliefert; dabei wird technisch bedingt die IP-Adresse Ihres Geräts an die Auslieferungsserver übertragen, soweit dies zum Laden der Inhalte erforderlich ist. Mit Sanity besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Sanity Data Processing Addendum).

Rechtsgrundlage ist mein berechtigtes Interesse an der zuverlässigen Auslieferung der Website-Inhalte (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach Angaben von Sanity vorrangig in Rechenzentren der Google Cloud in Belgien gespeichert; eine Verarbeitung in den USA findet ebenfalls statt. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags sind. Weitere Informationen finden Sie in der Datenschutzerklärung von Sanity.

6. Cookies und Einwilligungsverwaltung

Diese Website setzt grundsätzlich nur technisch notwendige Cookies bzw. vergleichbare Speichertechniken ein. Dazu gehört insbesondere ein Eintrag, der Ihre Auswahl in der Einwilligungsverwaltung (Cookie-Einstellungen) speichert, damit diese bei weiteren Besuchen berücksichtigt wird. Solche notwendigen Speichervorgänge sind nach § 25 Abs. 2 TDDDG einwilligungsfrei; die zugehörige Datenverarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, rechtskonformen Website).

Über die technisch notwendigen Speichervorgänge hinaus setze ich einwilligungspflichtige Dienste ausschließlich nach Ihrer ausdrücklichen Einwilligung ein. Aktiviert werden können derzeit die Kategorie „Statistik“, die eine datensparsame Reichweitenmessung ermöglicht (siehe Ziffer 7), und die Kategorie „Social Media / eingebettete Beiträge", die das Anzeigen eingebetteter Instagram-Beiträge ermöglicht (siehe Ziffer 11). Ohne Einwilligung wird das Statistik-Skript nicht geladen, an Stelle eingebetteter Beiträge erscheint lediglich ein Platzhalter, und es werden keine Daten an die jeweiligen Anbieter übertragen. „Ablehnen" ist stets gleichwertig möglich. Ihre Einstellungen können Sie jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen.

7. Webanalyse

Sofern Sie in der Cookie-Einstellung der Kategorie „Statistik“ zustimmen, setze ich zur Reichweitenmessung Cloudflare Web Analytics der Cloudflare, Inc. ein (Anbieter siehe Ziffer 3). Dabei wird ein kleines Skript geladen, das beim Aufruf einer Seite Nutzungsdaten an Cloudflare übermittelt: aufgerufene Seite, verweisende Seite (Referrer), Browser- und Gerätetyp, Bildschirmgröße, ungefähres Herkunftsland sowie Ladezeiten der Seite. Ihre IP-Adresse wird dabei technisch bedingt übertragen, aber nicht zur Wiedererkennung verwendet. Der Dienst setzt keine Cookies, nutzt keinen lokalen Speicher Ihres Browsers und erstellt keine Profile. Eine Zusammenführung mit anderen Daten findet nicht statt.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird das Skript nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen. Cloudflare verarbeitet die Daten in meinem Auftrag auf Grundlage des in Ziffer 3 genannten Vertrags zur Auftragsverarbeitung; für eine Übermittlung in die USA gilt das dort beschriebene EU-US Data Privacy Framework. Ich erhalte ausschließlich zusammengefasste Statistiken, aus denen sich keine einzelnen Personen ableiten lassen.

8. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von meinem Server ausgeliefert (self-hosted). Beim Aufruf der Seiten wird dadurch keine Verbindung zu Servern Dritter (etwa Google Fonts) hergestellt und keine IP-Adresse an Schriftanbieter übertragen.

9. Kontaktaufnahme über das Kontaktformular

Wenn Sie mir über das Kontaktformular eine Nachricht senden, verarbeite ich die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer und Ihre Nachricht) sowie den Zeitpunkt und Status Ihrer Datenschutz-Einwilligung. Zur Abwehr von Spam verarbeite ich zudem technische Angaben (IP-Adresse, Zeitstempel). Pflichtfelder beschränken sich auf das hierfür Erforderliche (Name, E-Mail-Adresse, Nachricht).

Die Übertragung erfolgt verschlüsselt (TLS/https). Für die Zustellung Ihrer Formularnachricht als E-Mail setze ich den Dienst Resend der Plus Five Five, Inc. (2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter nach Art. 28 DSGVO ein; mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Resend wird ausschließlich für diese erste Kontaktaufnahme über das Formular genutzt; die weitere Kommunikation führe ich direkt per E-Mail und nicht über Resend. Die Verarbeitung erfolgt in der EU-Region (Irland).

Plus Five Five, Inc. ist ein US-Unternehmen. Eine Verarbeitung Ihrer Daten in den USA, etwa im Rahmen von Betrieb und Support, ist daher nicht ausgeschlossen. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Plus Five Five, Inc. zertifiziert ist. Die Zertifizierung können Sie in der offiziellen Liste des US-Handelsministeriums einsehen: dataprivacyframework.gov/list (Suche nach „Resend“). Ergänzend sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) Bestandteil des Auftragsverarbeitungsvertrags.

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung über die Bestätigungs-Checkbox (Art. 6 Abs. 1 lit. a DSGVO), ferner Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, sowie mein berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Ihre Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Kontaktaufnahme per E-Mail, Telefon oder Messenger

Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeite ich Ihre Angaben ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Sofern Sie mich über WhatsApp kontaktieren, verarbeite ich die übermittelten Inhalts- und Metadaten zur Kommunikation mit Ihnen. Anbieter ist die WhatsApp Ireland Limited; die Muttergesellschaft Meta Platforms, Inc. hat ihren Sitz in den USA, sodass eine Datenübermittlung in ein Drittland nicht ausgeschlossen ist. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die Zertifizierung können Sie in der offiziellen Liste einsehen: dataprivacyframework.gov/list. Ich nutze WhatsApp ausschließlich über einen normalen (privaten), keinen Business-Account. Auf die von WhatsApp/Meta selbst erhobenen Metadaten habe ich keinen Einfluss; es gilt insoweit die Datenschutzerklärung von WhatsApp. Rechtsgrundlage für die Nutzung des von Ihnen gewählten Kommunikationswegs ist mein berechtigtes Interesse an einer einfachen Erreichbarkeit (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihre konkludente Einwilligung durch die Kontaktaufnahme. Wenn Sie eine Datenübermittlung an Meta vermeiden möchten, nutzen Sie bitte E-Mail oder Telefon.

11. Eingebettete Instagram-Beiträge und Verlinkung externer Dienste

Auf Profile bei Instagram sowie auf meinen externen Bildshop (shop.alx-design.de) wird ausschließlich verlinkt. Der Bildshop wird nicht von mir selbst betrieben, sondern über den Dienstleister PICTRS (www.pictrs.com) unter der Subdomain shop.alx-design.de bereitgestellt; beim Besuch des Shops gelten dessen eigene Datenschutzbestimmungen. Beim bloßen Aufruf meiner Website werden durch diese Verlinkungen keine Daten an die genannten Anbieter übertragen. Erst wenn Sie einen Link aktiv anklicken und die Zielseite aufrufen, gelten die dortigen Datenschutzbestimmungen des jeweiligen Anbieters.

Darüber hinaus können einzelne Beiträge des Netzwerks Instagram unmittelbar in meine Seiten eingebettet sein. Diese Einbettungen werden nicht automatisch geladen: Solange Sie nicht eingewilligt haben, sehen Sie an ihrer Stelle nur einen Platzhalter, und es werden keine Daten an Instagram übertragen. Erst wenn Sie den Beitrag über die Schaltfläche „Instagram-Beitrag laden" bzw. über die Cookie-Kategorie „Social Media / eingebettete Beiträge" freigeben, wird der Beitrag vom Server von Instagram nachgeladen.

Anbieter ist die Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Beim Laden eines eingebetteten Beitrags werden Daten (insbesondere Ihre IP-Adresse sowie technische Angaben zu Browser und Gerät) an Meta übertragen; eine Übermittlung in die USA an die Meta Platforms, Inc. ist dabei möglich. Rechtsgrundlage der Übermittlung ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Meta Platforms, Inc. zertifiziert ist (offizielle Liste: dataprivacyframework.gov/list), bzw., soweit einschlägig, Standardvertragsklauseln nach Art. 46 DSGVO. Auf die weitere Verarbeitung durch Meta habe ich keinen Einfluss; Einzelheiten finden Sie in der Datenschutzrichtlinie von Meta (https://privacycenter.instagram.com/policy).

Rechtsgrundlage für das Laden eingebetteter Instagram-Beiträge ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Seitenfuß widerrufen.

12. Ihre Rechte als betroffene Person

Sie haben mir gegenüber im Hinblick auf die Sie betreffenden personenbezogenen Daten folgende Rechte:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO).

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Bild- und Videoaufnahmen: Sind Sie auf einer von mir erstellten Aufnahme erkennbar abgebildet, können Sie der weiteren Nutzung jederzeit widersprechen (Art. 21 DSGVO) und die Löschung verlangen (Art. 17 DSGVO); eine erteilte Einwilligung nach § 22 KUG (Recht am eigenen Bild) können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ich nehme die betreffenden Aufnahmen dann zeitnah aus der Veröffentlichung und aus dem Angebot meines Bildshops, soweit keine gesetzlichen Aufbewahrungspflichten oder überwiegenden rechtlichen Interessen (etwa bereits Dritten eingeräumte Nutzungsrechte) entgegenstehen. Eine formlose Mitteilung an die oben genannten Kontaktdaten genügt.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für mich zuständige Behörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

13. Datensicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen (Art. 32 DSGVO). Die Übertragung auf dieser Website erfolgt durchgängig verschlüsselt (TLS/https). Meine Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst.

14. Hinweise für Besucherinnen und Besucher aus der Schweiz

Soweit für Sie das Schweizer Datenschutzgesetz (revDSG) gilt, gelten die vorstehenden Informationen sinngemäß. Begriffe der DSGVO sind dann im Sinne des revDSG zu verstehen; zuständige Behörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 27. August 2026. Durch die Weiterentwicklung meiner Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.