Daten­schutz/

Kurz vorweg

Diese Website ist bewusst sparsam gebaut. Es gibt keine Analyse-Werkzeuge, keine Werbenetzwerke, keine Social-Media-Plugins und keine Tracking-Cookies. Schriften liegen auf meinem eigenen Server, es wird also keine Verbindung zu Google aufgebaut. Der einzige externe Dienst ist die Terminbuchung, und die lädt erst, wenn du sie ausdrücklich startest. Videocalls laufen auf meinem eigenen Server.

1. Verant­wortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Cedric Döz Digitale Dienstleistungen
Cedric Döz
Backnanger Straße 7
71566 Althütte
Deutschland
E-Mail: info@cedricdoezdesign.de

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und daher nicht bestellt.

2. Hosting und Server-Logfiles

Diese Website wird gehostet bei: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Hoster verarbeitet Daten in meinem Auftrag, dafür besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Der Server steht in einem Rechenzentrum von Hetzner in Helsinki, Finnland, also innerhalb der Europäischen Union.

Beim Aufruf der Website erhebt der Server automatisch Informationen, die dein Browser übermittelt, sogenannte Server-Logfiles:

• IP-Adresse des anfragenden Geräts, gespeichert nur gekürzt: bei IPv4 ohne den letzten Zahlenblock, bei IPv6 nur die ersten 48 Bit
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf
• verwendeter Browser und dessen Version, Betriebssystem
• zuvor besuchte Seite (Referrer), sofern der Browser sie mitsendet

Diese Daten sind technisch nötig, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb. Die Logfiles werden spätestens nach 30 Tagen gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, und es findet keine Auswertung zu Marketingzwecken statt.

Um die Seite auszuliefern, verarbeitet der Server deine vollständige IP-Adresse kurzzeitig im Arbeitsspeicher. Technische Fehlermeldungen des Servers können sie enthalten, auch diese werden spätestens nach 30 Tagen gelöscht.

3. Verschlüs­selte Über­tragung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (erkennbar an https:// in der Adresszeile). Damit können die Daten, die du an diese Website überträgst, von Dritten nicht mitgelesen werden.

4. Kontakt­aufnahme per E-Mail

Diese Website hat kein Kontaktformular. Die Kontaktmöglichkeit ist ein Link, der deinem E-Mail-Programm eine Nachricht an mich vorbereitet. Beim Klick auf den Link werden keine Daten an mich übertragen, das passiert erst, wenn du die Mail selbst absendest.

Schreibst du mir, verarbeite ich deine E-Mail-Adresse, deinen Namen und den Inhalt deiner Nachricht, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um die Anbahnung oder Durchführung eines Vertrags geht, sonst Art. 6 Abs. 1 lit. f DSGVO wegen meines berechtigten Interesses an der Beantwortung von Anfragen. Ich lösche die Nachrichten, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungsfristen entgegenstehen, insbesondere die handels- und steuerrechtlichen Fristen von sechs bzw. zehn Jahren.

Meine E-Mails laufen über die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, mit Servern in Deutschland. Mit IONOS besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Um Anfragen zu bearbeiten, etwa um eine Antwort vorzubereiten, nutze ich teilweise das KI-Werkzeug Claude. Dabei kann der Inhalt deiner Nachricht oder deiner Terminbuchung (Abschnitt 5) an die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland, übermittelt werden. Anthropic ist dabei in meinem Auftrag tätig, es besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung findet auch in den USA statt (Anthropic, PBC); dafür gelten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Deine Inhalte werden nicht zum Training von KI-Modellen verwendet.

5. Termin­buchung über Zeeg

Für die Online-Terminbuchung nutze ich den Dienst Zeeg der Zeeg GmbH, Friedrichstr. 155, 10117 Berlin, Deutschland. Die Server stehen in der Europäischen Union, es besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Der Terminkalender ist nicht automatisch eingebunden. Stattdessen siehst du zunächst nur einen Hinweis mit einer Schaltfläche. Erst wenn du diese Schaltfläche anklickst, wird der Kalender von Zeeg nachgeladen. Dabei werden deine IP-Adresse und die Adresse dieser Seite an Zeeg übertragen. Enthält die Adresse Kampagnen-Kennungen, etwa aus einer Werbeanzeige, werden diese mit übertragen. Zeeg kann außerdem technisch notwendige Cookies auf deinem Gerät speichern.

Rechtsgrundlage für das Laden des Kalenders und das Speichern von Informationen auf deinem Gerät ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die du mit dem Klick auf die Schaltfläche erteilst. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Seite neu lädst und den Kalender nicht erneut aktivierst, sowie die von Zeeg gesetzten Cookies in deinem Browser löschst.

Buchst du einen Termin, verarbeitet Zeeg in meinem Auftrag die Angaben, die du im Buchungsformular machst, insbesondere Name, E-Mail-Adresse, gewählter Termin und Zeitzone sowie freiwillige Zusatzangaben. Diese Daten nutze ich ausschließlich zur Vorbereitung und Durchführung des Termins. Zeeg trägt gebuchte Termine in meinen Kalender ein. Der liegt auf meinem eigenen Server im selben Rechenzentrum wie diese Website (Abschnitt 2). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Buchungsdaten werden gelöscht, wenn sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Zeeg setzt seinerseits Dienstleister ein, die diese Daten verarbeiten. Nach Zeegs eigener Datenschutzerklärung (abgerufen am 6. Oktober 2026) sind das für das Laden des Kalenders und für Buchungen:

• die Telekom Deutschland GmbH (T Cloud Public) für das Hosting, mit Rechenzentren in Deutschland und den Niederlanden,
• die Sendinblue GmbH (Brevo) mit Sitz in Berlin für den Versand von Terminbestätigungen und Erinnerungen,
• die Cloudflare, Inc. mit Sitz in den USA als Netzwerk- und Sicherheitsdienst, über den der Kalender ausgeliefert wird. Dabei verarbeitet Cloudflare insbesondere deine IP-Adresse. Soweit Cloudflare Daten außerhalb der Europäischen Union verarbeitet, stützt sich das auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), an dem Cloudflare teilnimmt,
• die Functional Software, Inc. (Sentry) mit Sitz in den USA, um technische Fehler zu erkennen. Laut Zeeg werden dabei keine personenbezogenen Daten übermittelt, die Daten liegen in einer Datenregion in Deutschland. Für einen etwaigen Zugriff aus den USA gelten Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

Weitere Informationen findest du in der Datenschutzerklärung von Zeeg: zeeg.me/de/legal/privacy

6. Video­calls über Nextcloud Talk

Gebuchte Gespräche finden als Videocall über Nextcloud Talk statt. Talk läuft auf meinem eigenen Server unter talk.cedricdoezdesign.de, im selben Rechenzentrum wie diese Website (Abschnitt 2), nicht bei einem externen Videodienst. Auch die Dienste für den Verbindungsaufbau (STUN, TURN und Signalisierung) betreibe ich selbst.

Trittst du einem Gespräch bei, wartest du zunächst in einer Lobby, bis ich dich hereinhole. Dabei verarbeite ich den Namen, den du beim Beitreten eingibst (frei wählbar), deine IP-Adresse für den Verbindungsaufbau, Bild und Ton sowie gegebenenfalls deine Bildschirmfreigabe während des Gesprächs und Nachrichten, die du im Chat schreibst. Bild und Ton werden zwischen deinem Browser und meinem Server verschlüsselt übertragen und nicht aufgezeichnet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da das Gespräch der Anbahnung oder Durchführung eines Vertrags dient. Für den Beitritt speichert Nextcloud technisch notwendige Cookies auf deinem Gerät, ohne die der Videocall nicht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG). Chatnachrichten werden nach einem Tag automatisch gelöscht. Für technische Protokolle des Servers gilt Abschnitt 2: Sie werden spätestens nach 30 Tagen gelöscht.

7. Schriftarten

Die verwendeten Schriftarten sind lokal auf dem Server dieser Website eingebunden. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Schriften-Dienst, es werden also keine Daten an Dritte übertragen.

8. Cookies

Diese Website setzt von sich aus keine Cookies und verwendet keine Analyse-, Tracking- oder Werbetechnologien. Cookies können nur entstehen, wenn du den Terminkalender aus Abschnitt 5 aktiv lädst oder einem Videocall aus Abschnitt 6 beitrittst, und auch dann nur solche, die für die jeweilige Funktion technisch nötig sind.

9. Deine Rechte

Nach der DSGVO stehen dir gegenüber mir folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)

Für alle diese Anliegen genügt eine formlose Nachricht an info@cedricdoezdesign.de.

10. Beschwerde­recht bei der Aufsichts­behörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
baden-wuerttemberg.datenschutz.de

11. Änderungen dieser Datenschutz­erklärung

Ich passe diese Datenschutzerklärung an, sobald sich die Technik dieser Website oder die Rechtslage ändert. Es gilt jeweils die hier abrufbare Fassung.