Datenschutz

Ein Datenschutzbeauftragter ist nicht bestellt.

• Es werden keine Analyse-, Tracking-, Werbe- oder Reichweitenmesswerkzeuge eingesetzt — weder eigene noch fremde.
• Es werden keine einwilligungspflichtigen Cookies gesetzt. Deshalb gibt es auch kein Einwilligungsbanner.
• Es werden keine Inhalte von fremden Servern nachgeladen: keine externen Schriftarten, Skripte, Karten, Videos oder Zählpixel. Alles, was die Seite braucht, kommt von dieser Domain.
• Beim Blättern durch die Seiten wird ein technischer Eintrag im Session Storage Ihres Browsers abgelegt, damit Sie beim Zurückgehen wieder an der Stelle landen, an der Sie waren. Er wird nicht ausgewertet, verlässt Ihren Browser nicht und wird mit dem Schließen des Tabs verworfen.

Diese Website wird von Netlify, Inc. (San Francisco, USA) betrieben und ausgeliefert. Wie jeder Webserver erhält Netlify dabei zwangsläufig die Daten, ohne die eine Antwort nicht zugestellt werden kann: Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, die angeforderte Adresse, den Statuscode, die übertragene Datenmenge sowie die von Ihrem Browser übermittelte Kennung (User-Agent) und gegebenenfalls die verweisende Seite.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist der Betrieb einer erreichbaren, stabilen und gegen Missbrauch geschützten Website.

Netlify ist als Auftragsverarbeiter nach Art. 28 DSGVO gebunden. Eine Verarbeitung in den USA und in weiteren Drittländern ist dabei nicht ausgeschlossen; Netlify stützt diese Übermittlungen nach seinem Auftragsverarbeitungsvertrag vorrangig auf das EU-U.S. Data Privacy Framework und, sollte dieses nicht anwendbar sein, auf die Standardvertragsklauseln der Europäischen Kommission. Eine Zusicherung, dass Daten ausschließlich in Europa verarbeitet werden, gibt es nicht, und sie wird hier deshalb auch nicht behauptet.

Für Serverprotokolle nennt Netlify keine feste Speicherdauer; sie bemisst sich nach der Erforderlichkeit für Betrieb und Sicherheit. Eine Zahl wird hier nicht genannt, weil dem Anbieter keine belastbare Zahl vorliegt.

Die Domain madebycriterio.com ist bei Cloudflare, Inc. (USA) registriert; Cloudflare betreibt auch das autoritative DNS. Die Einträge sind auf „DNS only“ gesetzt. Cloudflare ist damit kein Proxy vor dieser Website und erhält weder den Inhalt Ihres Besuchs noch die Verbindung zu dieser Website. Bei der Namensauflösung erhält Cloudflare die Anfrage des von Ihnen genutzten DNS-Resolvers.

Das Postfach des Anbieters liegt bei Proton AG (Schweiz). Wenn Sie schreiben, werden Ihre Nachricht, Ihre Adresse und die Angaben, die Sie selbst machen, verarbeitet, um Ihnen zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung einer Zusammenarbeit geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Die Korrespondenz wird aufbewahrt, solange die Anfrage bearbeitet wird und danach nur so lange, wie handels- oder steuerrechtliche Aufbewahrungspflichten es verlangen.

Über das Formular werden nur die Angaben verarbeitet, die Sie eintragen: Name, E-Mail-Adresse und Nachricht. Die Angaben sind freiwillig; ohne sie kann die Anfrage nicht beantwortet werden. Die Daten werden ausschließlich zur Beantwortung verwendet und nicht für Werbung, Newsletter oder Profilbildung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung einer Zusammenarbeit geht, sonst Art. 6 Abs. 1 lit. f DSGVO.

Die Übermittlung nimmt der Hoster Netlify, Inc. entgegen und speichert sie im Konto des Anbieters, wo sie abgerufen wird. Es gelten dieselben Angaben zur Drittlandübermittlung wie unter Nummer 3.

Spamprüfung: Netlify prüft jede Formularübermittlung automatisch mit dem Dienst Akismet der Automattic Inc. (USA). Diese Prüfung ist Teil von Netlify Forms und lässt sich nicht abschalten; dabei werden Übermittlungsdaten an Automattic übertragen. Automattic gibt für den Großteil der Spam-Daten Speicherfristen von zwei Wochen bis neunzig Tagen an und stützt Übermittlungen in die USA nach eigenen Angaben auf die Standardvertragsklauseln der Europäischen Kommission. Rechtsgrundlage für die Prüfung ist Art. 6 Abs. 1 lit. f DSGVO: das Interesse, ein offenes Formular gegen automatisierten Missbrauch zu schützen. Ein CAPTCHA wird nicht eingesetzt; zusätzlich enthält das Formular ein für Sie unsichtbares Feld, das nur Maschinen ausfüllen.

Eingegangene Übermittlungen werden gelöscht, sobald die Anfrage erledigt ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wenn Sie den Weg über Akismet vermeiden möchten, schreiben Sie stattdessen direkt an madebycriterio@proton.me.

Sie haben gegenüber dem Verantwortlichen die folgenden Rechte, soweit die gesetzlichen Voraussetzungen vorliegen:

• Auskunft über die zu Ihnen verarbeiteten Daten und eine Kopie davon (Art. 15).
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16).
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit, soweit die Verarbeitung auf Einwilligung oder Vertrag beruht (Art. 20).
• Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21).

Für die Ausübung genügt eine formlose Nachricht an die oben genannte Adresse.

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren — bei der Behörde Ihres Aufenthaltsorts oder Arbeitsplatzes oder bei der für den Verantwortlichen zuständigen Stelle:

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt. Es besteht keine gesetzliche oder vertragliche Pflicht, dem Anbieter Daten bereitzustellen; Sie können diese Website vollständig lesen, ohne etwas anzugeben.