Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Nick Vogel
Egestorfer Landstraße 4
21376 Garlstorf
E-Mail: hello@nick-vogel.com

2. Hosting

Diese Website wird bei der dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund, gehostet. Der Hoster stellt die Server bereit, auf denen die Seiten ausgeliefert werden, und betreibt den Mailserver, über den Nachrichten aus dem Kontaktformular zugestellt werden. Die Rechenzentren befinden sich nach Angaben des Hosters in Deutschland.

Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. f DSGVO: Das berechtigte Interesse liegt in einem sicheren und effizienten Betrieb der Website.

3. Server-Logfiles

Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Verbindungsdaten und speichert sie in Logfiles. Dazu gehören üblicherweise die IP-Adresse, Datum und Uhrzeit des Abrufs, die angeforderte Adresse (URL), die zuvor besuchte Seite (Referrer), der Statuscode der Antwort und Angaben zum Browser (User-Agent).

Zweck ist der Betrieb der Website, die Wahrung der Sicherheit und die Analyse von Fehlern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden vom Hoster nach kurzer Zeit gelöscht; Einzelheiten zur Speicherdauer ergeben sich aus den Datenschutzhinweisen des Hosters. Eine Zusammenführung mit anderen Daten findet durch den Verantwortlichen nicht statt.

4. Kontaktformular

Bei der Nutzung des Kontaktformulars werden die folgenden Angaben verarbeitet: Name, E-Mail-Adresse, Telefonnummer (freiwillig), Projektart und der Text der Nachricht. Name, E-Mail-Adresse, Projektart und Nachricht sind erforderlich, damit die Anfrage bearbeitet und beantwortet werden kann; ohne diese Angaben lässt sich das Formular nicht absenden. Die Angabe der Telefonnummer ist freiwillig. Zweck ist die Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen).

Die Angaben werden per E-Mail über den Mailserver des Hosters an das Postfach des Verantwortlichen übermittelt und nicht auf dem Webserver gespeichert. Sie werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Schutz vor Missbrauch

Zum Schutz vor automatisierten Anfragen nutzt das Formular ein verstecktes Feld (Honeypot), eine Mindest-Ausfüllzeit und eine Begrenzung der Anfragen je Absender. Für die Begrenzung wird die IP-Adresse nicht im Klartext gespeichert, sondern nur als Hashwert (HMAC-SHA256 mit einem geheimen Schlüssel; bei IPv6 auf das /64-Präfix gekürzt) zusammen mit dem Zeitpunkt der Anfrage. Diese Einträge werden bei der nächsten Verarbeitung nach Ablauf von 24 Stunden entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam und Missbrauch).

5. Technisch notwendiges Cookie

Auf der Seite /kontakt/ wird ein Cookie mit dem Namen „__Secure-nv_csrf“ gesetzt. Es dient ausschließlich dem Schutz des Formulars vor gefälschten Anfragen (CSRF), enthält einen zufälligen Wert und wird nur an die Seite /kontakt/ gesendet. Es ist für maximal zwei Stunden gültig und dient nicht der Wiedererkennung oder Nachverfolgung.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den vom Nutzer gewünschten Dienst) sowie Art. 6 Abs. 1 lit. f DSGVO. Weitere Cookies werden nicht gesetzt.

6. Kontakt per E-Mail

Bei einer Kontaktaufnahme per E-Mail werden die übermittelten Angaben (E-Mail-Adresse, Inhalt der Nachricht, ggf. Name) zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Schriften und externe Dienste

Die verwendete Schriftart (JetBrains Mono, Lizenz: SIL Open Font License) wird vom eigenen Server geladen. Es werden keine Google Fonts, keine Content-Delivery-Netzwerke, keine Social-Media-Plugins und keine eingebetteten Inhalte Dritter verwendet. Verweise auf Profile bei Instagram und YouTube sind einfache Links: Erst mit dem Klick verlassen Besucher diese Website, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

8. Webanalyse

Zur statistischen Auswertung der Nutzung (Reichweitenmessung) wird die Software Matomo eingesetzt. Matomo wird vom Verantwortlichen selbst betrieben, unter stats.nick-vogel.com, auf Servern des Hosters in Deutschland. Es findet keine Weitergabe der Daten an Dritte statt.

Matomo ist so konfiguriert, dass keine Cookies gesetzt werden und keine Informationen auf dem Endgerät der Besucher gespeichert werden. Verarbeitet werden die aufgerufene Seite, die verweisende Seite, Zeitpunkt, Browser- und Geräteinformationen sowie die IP-Adresse, die vor der Speicherung um zwei Bytes gekürzt wird und so keinen direkten Personenbezug mehr erlaubt. Die Rohdaten werden nach 180 Tagen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Das berechtigte Interesse liegt in der Optimierung des Internetangebots. Besucher können der Auswertung jederzeit widersprechen, formlos per E-Mail an hello@nick-vogel.com. Zusätzlich gilt: Wird in der Browsereinstellung „Do Not Track“ aktiviert, erfolgt keine Messung.

9. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung ist an „https://“ in der Adresszeile und am Schloss-Symbol des Browsers erkennbar. Die übertragenen Daten können damit nicht von Dritten mitgelesen werden.

10. Rechte der betroffenen Personen

Betroffene Personen haben nach der DSGVO folgende Rechte:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung, soweit sie auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

Beschwerderecht

Es besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für den Verantwortlichen ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

11. Keine automatisierte Entscheidungsfindung, keine Drittlandübermittlung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Personenbezogene Daten werden nicht in Drittländer außerhalb der EU bzw. des EWR übermittelt.

12. Stand und Änderungen

Stand: 24. Oktober 2026. Diese Erklärung wird angepasst, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.