Datenschutzerklärung

1. Verantwortlicher

Daniel Dimitrijevic
Daniel D. Financial Service
Adenauerstr. 20
82178 Puchheim, Deutschland

E-Mail: kontakt@daniel-d-systems.com
Telefon: +49 151 74 50 68 97

2. Bereitstellung und Sicherheit der Website

Die Website wird bei Vercel Inc., USA, betrieben. Beim Abruf werden insbesondere Ihre IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, HTTP-Status sowie Informationen zu Browser und Betriebssystem verarbeitet. Dies ist erforderlich, um die Website auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Die serverseitigen Anfragefunktionen werden in der Region Frankfurt betrieben; die Auslieferung statischer Seiten erfolgt über das weltweite Vercel-Netzwerk.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Mein berechtigtes Interesse liegt im zuverlässigen und sicheren Betrieb. In eigenen Anwendungsprotokollen werden keine Kontaktinhalte und keine vollständigen IP-Adressen ausgegeben. Technische Protokolle bei Vercel unterliegen den dortigen Speicherfristen und Zugriffsregelungen; sie werden nicht für Werbung oder personenbezogene Reichweitenanalyse genutzt. Informationen: Vercel-Datenschutzhinweise und Vercel-Auftragsverarbeitung.

3. Cookie-Informationen und eingebundene Inhalte

Keine optionalen Cookies, kein Werbetracking. Die öffentlichen Seiten und das Kontaktformular setzen keine Analyse- oder Marketingcookies ein. Für Besucher gibt es keine Registrierung. Wir verwenden keine Trackingpixel und speichern Ihre Formulareingaben weder im Local Storage noch im Session Storage.

Warum erscheint kein Zustimmungsbanner? Aktuell werden keine optionalen Cookies oder vergleichbaren einwilligungspflichtigen Speicherzugriffe eingesetzt. Deshalb gibt es keine Auswahl für Analyse oder Marketing. Sollten künftig solche Dienste hinzukommen, werden diese erst nach einer erforderlichen vorherigen Einwilligung aktiviert. Informationen zum Schutz Ihrer Endeinrichtung finden Sie in § 25 TDDDG.

Nur für die Betreiberanmeldung: Nach erfolgreicher Anmeldung im geschützten Antwortbereich wird das technisch notwendige Cookie __Host-dds_owner gesetzt. Es schützt die angemeldete Sitzung, enthält eine zufällige Sitzungskennung und dient nicht der Werbung. Es gilt nur für diese Website und endet spätestens nach acht Stunden oder durch Abmelden. Es ist mit Secure, HttpOnly und SameSite=Strict abgesichert. Gewöhnliche Besucher und Personen, die lediglich eine Anfrage senden, erhalten dieses Cookie nicht. Rechtsgrundlage für seine Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG. Weitere Angaben stehen unter „Geschützter Antwortbereich“.

Es werden keine externen Schrift- oder Videodienste eingebunden. Schriftdateien, Porträt und andere Website-Assets werden über das Websitehosting ausgeliefert. Beim Anzeigen des Porträts wird keine Verbindung zu Freelancermap hergestellt. Die dekorative Farbbewegung läuft innerhalb der geöffneten Seite. Sie kann pausiert werden, berücksichtigt die Systemeinstellung für reduzierte Bewegung und speichert keine Nutzungsprofile. Es gibt keinen Newsletter.

4. Kontaktformular

Wenn Sie eine Anfrage absenden, verarbeite ich Ihren Namen, Ihre E-Mail-Adresse, das gewählte Thema und Ihre Nachricht. Unternehmen und gewünschter Zeitraum sind freiwillig. Hinzu kommen eine zufällige Anfragekennung, Eingangszeit und der technische Status der internen E-Mail-Benachrichtigung. Die Angaben werden über eine verschlüsselte Verbindung serverseitig entgegengenommen und zur Bearbeitung gespeichert. Es werden keine Dateien über das Formular hochgeladen.

Geht es um die Anbahnung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Allgemeine Anfragen bearbeite ich auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; berechtigtes Interesse ist die Beantwortung Ihres Anliegens. Ihre Angaben sind freiwillig. Ohne Kontaktadresse und eine ausreichende Beschreibung kann ich die Anfrage gegebenenfalls nicht bearbeiten. Mit dem Absenden bestellen Sie weder eine kostenpflichtige Leistung noch einen Newsletter.

Die Anfragen werden bei Supabase Pte. Ltd. in einem privaten Datenbankbereich in Frankfurt am Main gespeichert. Ein öffentlicher Lesezugriff auf die Anfragen ist nicht vorgesehen. Über Resend, einen Dienst von Plus Five Five, Inc., USA, wird eine interne Benachrichtigung an mein WEB.DE-Postfach versandt. Dabei werden die Kontaktdaten und der Nachrichtentext übermittelt. Das Formular sendet keine automatischen Werbe- oder Bestätigungsmails an die eingegebene Adresse.

5. Missbrauchsschutz

Zur Begrenzung automatisierter oder übermäßig häufiger Anfragen bildet der Server aus der Verbindungs-IP und Ihrer E-Mail-Adresse jeweils einen mit einem geheimen Schlüssel geschützten Prüfwert. Diese Werte werden ausschließlich für zeitlich begrenzte Zähler verwendet. Die vollständige Verbindungs-IP wird hierfür nicht in der Anfragedatenbank gespeichert. Zusätzlich prüfen wir Eingabegrößen, Anfrageformat und ein für die normale Bedienung ausgeblendetes Formularfeld. Es wird kein externer CAPTCHA-Dienst eingebunden.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse liegt im Schutz vor Spam, Angriffen und unkontrolliertem Ressourcenverbrauch. Die Prüfwerte sind pseudonymisierte Daten, keine anonymen Daten. Zähler werden nach Ablauf ihrer Schutzfrist im täglichen Wartungsablauf gelöscht.

6. E-Mail und Telefon

Bei direkter Kontaktaufnahme verarbeite ich die von Ihnen übermittelten Kommunikationsdaten und Inhalte, um Ihr Anliegen zu beantworten. Für vertragliche Anfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO, für sonstige Anliegen Art. 6 Abs. 1 Buchst. f DSGVO. Telefonverbindungen werden auch durch die beteiligten Telekommunikationsanbieter verarbeitet; diese Website zeichnet keine Gespräche auf.

Die Geschäftsmail nutzt Resend für Eingang und Versand sowie WEB.DE, ein Angebot der 1&1 Mail & Media GmbH, für interne Benachrichtigungen mit Nachrichtentext. Bei E-Mails an die Geschäftsadresse werden zusätzlich Absender, Betreff, ein Textauszug, technische Nachrichtenkennungen, Angaben zur Absenderprüfung und gegebenenfalls Dateinamen von Anhängen in den privaten Antwortbereich bei Supabase übernommen. Anhänge werden dort nicht automatisch heruntergeladen; das Original verbleibt im E-Mail-Dienst. Antworten werden über Resend mit der Geschäftsadresse versandt. E-Mail-Anbieter verarbeiten Adressen, Inhalte und technische Übermittlungsdaten. Informationen finden Sie bei Resend und WEB.DE. Bitte teilen Sie nur die für Ihr Anliegen notwendigen Informationen mit und senden Sie keine Passwörter oder besonders sensiblen Unterlagen über das Formular.

7. Dienstleister und Übermittlung in Drittländer

Für Hosting und Anfrageverarbeitung werden Vercel, Supabase und Resend eingesetzt. Soweit diese Anbieter personenbezogene Daten in meinem Auftrag verarbeiten, erfolgt die Verarbeitung im Rahmen der jeweiligen Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO. Die zugehörigen Dokumente finden Sie bei Vercel, Supabase und Resend. Die Anbieter können die dort genannten Unterauftragsverarbeiter einsetzen.

Trotz europäischer Datenbank- und Funktionsregion können insbesondere Support, Kommunikationsverarbeitung und beteiligte Dienstleister eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, unter anderem in den USA oder Singapur, umfassen. Die Anbieter sehen hierfür in ihren Auftragsverarbeitungsvereinbarungen insbesondere die Standardvertragsklauseln der EU-Kommission nach Art. 46 DSGVO vor. Informationen zu diesen Garantien und Kopien der einschlägigen Vereinbarungen erhalten Sie über die verlinkten Dokumente oder auf Anfrage bei mir. Eine ausschließlich auf Deutschland beschränkte Verarbeitung sämtlicher Daten wird nicht zugesagt.

Eine weitere Weitergabe erfolgt nur, soweit dies zur Bearbeitung und Vertragserfüllung erforderlich oder gesetzlich vorgeschrieben ist. Anfragedaten werden nicht verkauft und nicht an KI-Dienste zur Auswertung weitergegeben.

8. Speicherfristen

Formulareingaben verbleiben bis zum Absenden, Ändern, Neuladen oder Schließen im Arbeitsspeicher der geöffneten Seite. Die Datenbankkopie einer Website- oder direkten E-Mail-Anfrage wird spätestens sechs Monate nach Eingang im automatisierten Wartungsablauf gelöscht. Für die weitere Bearbeitung erforderliche Vertragskorrespondenz wird gegebenenfalls getrennt im Geschäftsprozess aufbewahrt. Missbrauchszähler werden nach 24 Stunden zur Löschung vorgesehen und im nächsten Wartungslauf entfernt.

E-Mail-Korrespondenz bewahre ich so lange auf, wie es zur Bearbeitung, Vertragserfüllung oder zur Wahrung berechtigter Nachweisinteressen erforderlich ist. Gesetzlich aufzubewahrende Geschäfts- und Steuerunterlagen werden für die jeweils einschlägigen Fristen aufbewahrt. Ist eine Verarbeitung nur noch wegen solcher Pflichten erforderlich, wird sie auf diesen Zweck beschränkt. Sicherungs- und Protokollkopien bei Dienstleistern können deren gesonderten, zeitlich begrenzten Löschzyklen unterliegen.

9. Geschützter Antwortbereich

Zur Bearbeitung von Anfragen gibt es einen ausschließlich für den Betreiber bestimmten Antwortbereich. Die Anmeldung erfolgt mit einem einmaligen E-Mail-Code an das fest hinterlegte Betreiberpostfach. Codes gelten zehn Minuten, sind auf fünf Prüfversuche begrenzt und werden als geschützte Prüfwerte gespeichert. Nach der Anmeldung wird ein technisch notwendiges Sitzungscookie mit dem Namen „__Host-dds_owner“ gesetzt. Es ist gegen Skriptzugriffe geschützt, wird nur verschlüsselt übertragen und endet spätestens nach acht Stunden beziehungsweise mit der Abmeldung. Gewöhnliche Websitebesucher erhalten dieses Sitzungscookie nicht.

Diese Verarbeitung dient dem Schutz und der Bearbeitung der Korrespondenz auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Die Speicherung des für die ausdrücklich angeforderte Betreiberanmeldung notwendigen Sitzungscookies beruht auf § 25 Abs. 2 Nr. 2 TDDDG. Über diesen Bereich versandte Antworten werden der Anfrage zugeordnet. Ihr Inhalt sowie Versandzeit und technische Versandkennung werden mit der Anfrage gespeichert.

10. Externe Links

Verweise auf Freelancermap und eigene Projekte sind normale Links. Erst beim Öffnen rufen Sie das jeweilige Angebot auf. Für die dortige Verarbeitung gelten die Datenschutzhinweise des jeweiligen Anbieters.

11. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Widerspruch nach Art. 21 DSGVO

Erfolgt eine Verarbeitung auf Grundlage berechtigter Interessen, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Ich verarbeite die betreffenden Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Sie erreichen mich zur Ausübung Ihrer Rechte unter kontakt@daniel-d-systems.com oder der oben genannten Postanschrift. Sie dürfen sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Zuständig für nichtöffentliche Stellen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

12. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidung mit rechtlicher oder vergleichbarer erheblicher Wirkung im Sinne von Art. 22 DSGVO und kein Profiling statt. Die technischen Sicherheitsprüfungen dienen ausschließlich der Absicherung des Anfragewegs.