Daten­schutz­erklärung

1. Datenschutz auf einen Blick

Diese Erklärung zeigt, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden und wofür. Personenbezogene Daten sind alle Daten, mit denen Besucherinnen und Besucher persönlich identifiziert werden können.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Hosting und Server-Log-Dateien

Hosting bei Cloudflare

Diese Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“) gehostet. Cloudflare liefert die Seite außerdem über das weltweite Netzwerk des Anbieters aus (CDN) und verwaltet die DNS-Einträge der Domain.

Beim Aufruf der Website werden dabei automatisch Daten verarbeitet, die der Browser übermittelt, insbesondere:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite bzw. Datei
• Browsertyp und -version, Betriebssystem
• Referrer-URL (die zuvor besuchte Seite), sofern übermittelt

Die Verarbeitung ist erforderlich, um die Website auszuliefern, stabil und sicher zu betreiben und Angriffe abzuwehren. Rechtsgrundlage ist das berechtigte Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung des Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Diese Verbindungsdaten werden von mir weder ausgewertet noch mit anderen Daten zusammengeführt.

Auftragsverarbeitung

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum). Er ist Bestandteil der Nutzungsbedingungen von Cloudflare und stellt sicher, dass die Daten nur nach meinen Weisungen und unter Einhaltung der DSGVO verarbeitet werden.

Datenübermittlung in die USA

Cloudflare hat seinen Sitz in den USA, Daten können dort und in weiteren Ländern verarbeitet werden. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit Cloudflare dafür zertifiziert ist, sowie auf Standardvertragsklauseln der EU-Kommission (Art. 45 und 46 DSGVO).

4. Reichweitenmessung mit Cloudflare Web Analytics

Zur Auswertung, wie die Website genutzt wird und wie schnell sie lädt, kommt Cloudflare Web Analytics zum Einsatz (z. B. Seitenaufrufe, Herkunftsseite, Browser, Gerätetyp, ungefähres Herkunftsland, Ladezeiten).

Nach Angaben von Cloudflare setzt der Dienst keine Cookies, greift nicht auf den Speicher des Endgeräts zu und erstellt keine Profile einzelner Besucherinnen und Besucher. Es findet kein Fingerprinting statt. Ich erhalte nur zusammengefasste Statistiken.

Rechtsgrundlage ist das berechtigte Interesse an der Optimierung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Der Verarbeitung kann jederzeit widersprochen werden (siehe Abschnitt „Ihre Rechte“). Es gilt der in Abschnitt 3 genannte Auftragsverarbeitungsvertrag mit Cloudflare.

5. Speicherung der Theme-Auswahl im Browser

Diese Website bietet mehrere Farbthemen an. Wird ein Thema ausgewählt, speichert der Browser diese Auswahl lokal auf dem Gerät (Local Storage), damit sie beim nächsten Besuch erhalten bleibt. Gespeichert wird nur der Name des gewählten Themas. Die Information wird weder an mich noch an Dritte übertragen und nicht zu Tracking-Zwecken genutzt.

Die Speicherung erfolgt nur, nachdem aktiv ein Thema gewählt wurde, und ist für die gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO. Der Eintrag kann jederzeit in den Einstellungen des Browsers gelöscht werden.

6. Schriften

Die auf dieser Website verwendeten Schriften sind lokal auf dem Server eingebunden. Beim Aufruf der Seite wird keine Verbindung zu Schriftenanbietern wie Google Fonts aufgebaut.

7. Kontaktaufnahme

Kontaktformular

Wenn Sie mir über das Kontaktformular schreiben, verarbeite ich die Angaben aus dem Formular (E-Mail-Adresse, Nachricht und, falls angegeben, Ihr Name), um Ihre Anfrage zu bearbeiten und zu beantworten. Die Nachricht wird über den E-Mail-Versanddienst Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Teil der Brevo-Gruppe mit Muttergesellschaft in Paris, Frankreich) an mein E-Mail-Postfach zugestellt. Brevo verarbeitet dabei den Inhalt Ihrer Nachricht sowie die zugehörigen Versanddaten (z. B. Absender- und Empfängeradresse, Zeitpunkt) in meinem Auftrag. Brevo speichert Versandprotokolle für eine begrenzte Zeit. Auf der Website selbst werden die Formulardaten nicht gespeichert.

Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung, der Bestandteil der Nutzungsbedingungen von Brevo ist. Soweit Brevo Unterauftragnehmer außerhalb der EU einsetzt, stützt sich die Übermittlung auf Standardvertragsklauseln der EU-Kommission.

Zum Schutz vor automatisiertem Missbrauch enthält das Formular ein für Menschen unsichtbares Feld und eine einfache Zeitprüfung. Dafür werden weder Cookies gesetzt noch Dienste Dritter (z. B. Captcha) eingebunden. Ohne E-Mail-Adresse kann ich nicht antworten, die Angabe Ihres Namens ist freiwillig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, sonst das berechtigte Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Anfrage per E-Mail

Bei einer Anfrage per E-Mail werden die Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht) zur Bearbeitung des Anliegens verarbeitet. Rechtsgrundlage ist wie oben Art. 6 Abs. 1 lit. b oder f DSGVO.

E-Mail-Anbieter und Speicherdauer

Mein E-Mail-Postfach wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, betrieben. IONOS verarbeitet die Daten in meinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung.

Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten (z. B. bei einem zustande gekommenen Auftrag) entgegenstehen. Der Wunsch nach Löschung bleibt davon unberührt.

8. Externe Links

Diese Website enthält Links zu externen Seiten, zum Beispiel zum LinkedIn-Profil. Beim bloßen Aufruf dieser Seite werden keine Daten an diese Anbieter übertragen. Erst nach einem Klick auf den Link gelten die Datenschutzbestimmungen des jeweiligen Anbieters, auf die ich keinen Einfluss habe.

9. Bilder und Kundenprojekte

Alle Bilder liegen auf dem Server dieser Website. Bei Bildern von Drittanbietern (z. B. Freepik) wird beim Aufruf keine Verbindung zum Anbieter aufgebaut. Die Quellen sind im Impressum unter „Bildnachweise“ aufgeführt.

In den Projektdarstellungen werden Kundinnen und Kunden genannt, Logos und Arbeiten gezeigt und teilweise Rückmeldungen mit Namen wiedergegeben. Das geschieht nur mit deren Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, die Angaben werden dann entfernt.

10. Ihre Rechte

Im Rahmen der gesetzlichen Vorgaben besteht jederzeit das Recht auf:

• Auskunft über die gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung,
• Berichtigung unrichtiger Daten,
• Löschung der Daten,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit: Daten, die auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeitet werden, in einem gängigen, maschinenlesbaren Format zu erhalten.

Eine erteilte Einwilligung kann jederzeit widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung dieser Rechte genügt eine Nachricht an:hallo@friederike-spree.de.

Beschwerderecht: Es besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat des gewöhnlichen Aufenthalts, des Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

11. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Erkennbar ist sie an „https://“ in der Adresszeile und dem Schloss-Symbol des Browsers. Bei aktiver Verschlüsselung können die übermittelten Daten nicht von Dritten mitgelesen werden.

Zu beachten ist: Die Datenübertragung im Internet, etwa bei der Kommunikation per E-Mail, kann Sicherheitslücken aufweisen. Ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich.

12. Aktualität dieser Erklärung

Stand: Oktober 2026. Wenn sich die Website oder die gesetzlichen Vorgaben ändern, wird diese Erklärung angepasst.