Datenschutzerklärung

Diese Website ist so gebaut, dass so wenig Daten wie möglich anfallen: keine Cookies, keine Analyse, keine Inhalte von fremden Servern.

1. Verantwortlicher

Shehroz Ahmed
nordform – Webdesign ohne große Investitionen
Grazer Weg 40
60599 Frankfurt am Main
Telefon: (06106) 2591854
E-Mail: kontakt@nordform-studio.de

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt.

2. Grundsatz

Ich verarbeite personenbezogene Daten nur, soweit das für den Betrieb dieser Website und für die Beantwortung von Anfragen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag und Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, funktionsfähigen Betrieb der Website).

3. Aufruf der Website und Server-Logdateien

Beim Aufruf dieser Website überträgt dein Browser technisch notwendige Daten an den Server des Hosters. Dabei werden verarbeitet:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der aufgerufenen Datei
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• verwendeter Browser, Betriebssystem und gegebenenfalls die zuvor besuchte Seite

Diese Daten dienen dem Aufbau der Verbindung, der Systemsicherheit und der Fehleranalyse. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Werbezwecken findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Ich selbst werte diese Logdateien nicht aus. Wie lange der Hoster sie speichert, richtet sich nach seinen Vorgaben (siehe Abschnitt 4).

4. Hosting

Diese Website wird bei folgendem Anbieter gehostet:

Netlify, Inc.
101 2nd Street
San Francisco, CA 94105
USA

Netlify stellt die Website über ein weltweites Servernetz bereit. Dabei werden die in Abschnitt 3 genannten Zugriffsdaten verarbeitet, auch auf Servern in den USA. Netlify verarbeitet die Daten in meinem Auftrag und nach meinen Weisungen. Mit Netlify besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum). Netlify ist nach dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Rechtsgrundlage für den Einsatz des Hosters ist Art. 6 Abs. 1 lit. f DSGVO – das berechtigte Interesse an einer sicheren und zuverlässigen Bereitstellung dieser Website. Mehr dazu in der Datenschutzerklärung von Netlify: netlify.com/privacy.

5. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und verwendet keinen Local Storage. Es werden keine Analyse-, Statistik-, Werbe- oder Social-Media-Dienste eingesetzt. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

6. Keine externen Dienste und Einbettungen

Alle Inhalte – Schriften, Bilder und Stylesheets – werden vom eigenen Server geladen. Es werden keine Google Fonts oder andere externen Schriftdienste, keine Karten, keine Videos und keine Skripte von fremden Servern eingebunden. Beim Besuch dieser Website entsteht dadurch keine Verbindung zu Dritten.

Auf einzelnen Seiten befinden sich Links zu Websites meiner Kunden. Erst wenn du einen solchen Link anklickst, werden Daten an den jeweiligen Anbieter übertragen. Für dessen Datenverarbeitung ist der Anbieter selbst verantwortlich.

Dasselbe gilt für die WhatsApp-Links auf dieser Website: Die Seite lädt nichts von WhatsApp. Erst wenn du einen solchen Link anklickst, öffnet sich WhatsApp, und es gelten die Hinweise in Abschnitt 9.

7. Kontaktaufnahme per E-Mail

Wenn du mir eine E-Mail schreibst, verarbeite ich deine E-Mail-Adresse, deinen Namen und den Inhalt deiner Nachricht, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO.

Die Daten bleiben gespeichert, solange das für die Bearbeitung und mögliche Rückfragen erforderlich ist. Kommt es zu einem Auftrag, gelten die gesetzlichen Aufbewahrungsfristen, insbesondere sechs bzw. zehn Jahre nach HGB und AO. Danach werden die Daten gelöscht.

Hinweis: Der Versand einer unverschlüsselten E-Mail ist nicht gegen Mitlesen gesichert. Für vertrauliche Angaben vereinbaren wir gern einen anderen Weg.

8. Kontaktformular

Wenn du mir über das Kontaktformular eine Anfrage schickst, verarbeite ich die Angaben aus dem Formular, um deine Anfrage zu bearbeiten: Name, E-Mail-Adresse, Betrieb und Branche sowie alles, was du freiwillig ergänzt (zum Beispiel Telefonnummer, Wünsche, Texte und hochgeladene Bilder oder Dateien). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Das Formular wird über den Dienst Netlify Forms des Hosters Netlify verarbeitet (siehe Abschnitt 4). Deine Angaben werden dabei in meinem Netlify-Konto gespeichert, auch auf Servern in den USA, und mir per E-Mail zugeschickt. Sobald ich deine Anfrage übernommen habe, lösche ich sie in Netlify. Für die weitere Speicherdauer gilt Abschnitt 7.

9. Kontaktaufnahme per Telefon und WhatsApp

Telefon: Wenn du mich anrufst, verarbeite ich deine Telefonnummer, deinen Namen und den Inhalt des Gesprächs, soweit das zur Bearbeitung deines Anliegens nötig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Gespräche werden nicht aufgezeichnet.

WhatsApp: Du kannst mich auch über WhatsApp erreichen. Ich nutze dafür die App WhatsApp Business. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn du mir über WhatsApp schreibst, verarbeite ich deine Telefonnummer, deinen Profilnamen, gegebenenfalls dein Profilbild und den Inhalt deiner Nachrichten, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO.

Die Nachrichteninhalte sind nach Angaben von WhatsApp Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet aber Metadaten, zum Beispiel wer wann mit wem kommuniziert, und kann Daten an die Muttergesellschaft Meta Platforms, Inc. in den USA übermitteln. Meta ist nach dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Wie WhatsApp mit deinen Daten umgeht, steht in der Datenschutzrichtlinie von WhatsApp: whatsapp.com/legal/privacy-policy-eea.

Die Nutzung von WhatsApp ist freiwillig. Wenn du das nicht möchtest, erreichst du mich genauso per Telefon, E-Mail oder über das Kontaktformular. Chatverläufe lösche ich, sobald sie für die Bearbeitung nicht mehr erforderlich sind. Kommt es zu einem Auftrag, gelten die gesetzlichen Aufbewahrungsfristen wie in Abschnitt 7 beschrieben.

10. Weitergabe von Daten

Eine Weitergabe deiner Daten findet nur statt, wenn das zur Vertragserfüllung erforderlich ist (zum Beispiel an den Hoster oder, bei einer Beauftragung, an das Steuerbüro), wenn ich gesetzlich dazu verpflichtet bin oder wenn du zugestimmt hast. Eine Übermittlung in die USA findet in zwei Fällen statt: durch das Hosting und das Kontaktformular bei Netlify (siehe Abschnitte 4 und 8) und wenn du mich über WhatsApp kontaktierst (siehe Abschnitt 9). Beide Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert.

11. SSL- und TLS-Verschlüsselung

Diese Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS) ausgeliefert. Du erkennst das am Schloss-Symbol in der Adresszeile deines Browsers. Die Übertragung zwischen deinem Gerät und dem Server kann dadurch nicht ohne Weiteres mitgelesen werden.

12. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, sofern keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage eines berechtigten Interesses (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für die Ausübung genügt eine Nachricht an kontakt@nordform-studio.de.

13. Beschwerderecht bei der Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

14. Pflicht zur Bereitstellung

Die Bereitstellung deiner Daten ist gesetzlich oder vertraglich nicht vorgeschrieben. Ohne deine Kontaktdaten kann ich eine Anfrage allerdings nicht beantworten und keinen Vertrag mit dir schließen.

15. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.

16. Änderungen dieser Erklärung

Ich passe diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung. Stand: Oktober 2026.