Datenschutzerklärung

Franz Pappelbaum — Pappelbaum Design
Ihmelsstraße 11, 04315 Leipzig
Telefon: 0176 44272141 · E-Mail: franz@pappelbaum-design.de

Diese Website wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Seite verarbeitet der Server automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Kennung). Diese Logs dienen der Sicherheit und Fehleranalyse (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren Betrieb) und werden spätestens nach 14 Tagen gelöscht.

Schriften werden lokal von diesem Server geladen (keine Verbindung zu Google Fonts oder anderen Font-Diensten). Vorschaubilder von Referenz- und Demo-Websites werden serverseitig erzeugt und zwischengespeichert — dein Browser lädt sie ausschließlich von diesem Server, nicht von Drittanbietern.

Um zu verstehen, welche Seiten gut funktionieren, zähle ich Seitenaufrufe, Klicks auf den „Webseite bestellen“-Button und den Fortschritt im Briefing-Fragebogen — ausschließlich als anonyme Tages-Summen (z. B. „Seite X wurde heute 12-mal aufgerufen“). Dabei werden keine Cookies gesetzt, nichts im Browser gespeichert, keine IP-Adresse und keine Browser-Kennung gespeichert und keine Besucher-Profile oder Wiedererkennungs-Merkmale gebildet. Die Zählung läuft vollständig auf meinem eigenen Server; ein Personenbezug ist zu keinem Zeitpunkt herstellbar. Rechtsgrundlage für diese rein statistische Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots); mangels Zugriff auf Endgerät-Informationen ist keine Einwilligung nach § 25 TDDDG erforderlich.

Wenn du über das Anfrage-Formular ein Website-Briefing schickst, verarbeite ich die dort angegebenen Daten (Name, E-Mail-Adresse, Angaben zu deinem Unternehmen und Projekt, optional hochgeladene Dateien wie Logos). Zweck ist ausschließlich die Bearbeitung deiner Anfrage und die Vorbereitung des Vertrags (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — vorvertragliche Maßnahme auf deine Anfrage hin).

Speicherdauer: Kommt kein Vertrag zustande und meldest du dich nicht mehr, wird deine Anfrage nach 60 Tagen archiviert und nach 90 Tagen vollständig gelöscht. Nach einer Kündigung werden deine Projektdaten 30 Tage aufbewahrt (falls du zurückkommst oder deine Inhalte exportieren willst) und danach gelöscht. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen) bleiben unberührt.

Ich setze KI-Werkzeuge zur Unterstützung beim Bau von Websites ein. Deine persönlichen Daten (Name, Adresse, Kontaktdaten, Dateien) werden dabei nicht an KI-Dienste übermittelt — sie werden vorher durch ein automatisches Verfahren durch neutrale Platzhalter ersetzt und erst lokal wieder eingesetzt.

Zum Schutz der Formulare vor automatisiertem Missbrauch nutze ich Cloudflare Turnstile (Cloudflare, Inc., USA). Turnstile prüft, ob eine Eingabe von einem Menschen stammt, und verarbeitet dafür technische Merkmale des Browsers sowie die IP-Adresse. Es werden keine Werbe- oder Tracking-Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Spam- und Missbrauchsschutz). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln.

Als Kunde meldest du dich ohne Passwort über einen Magic-Link an: Du erhältst eine E-Mail mit einem einmaligen, zeitlich begrenzten Anmelde-Link. Der Versand erfolgt über die IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland) als Auftragsverarbeiter.

Nach der Anmeldung setzt das Kunden-Dashboard ein technisch notwendiges Session-Cookie, das dich eingeloggt hält (Speicherdauer: 30 Tage). Es gibt keine Marketing-, Analyse- oder Drittanbieter-Cookies — deshalb auch kein Cookie-Banner. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) bzw. § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich).

Im Dashboard gespeicherte Inhalte (Nachrichten, Dateien, Änderungswünsche) werden ausschließlich zur Vertragsdurchführung verarbeitet. Hochgeladene Dateien sind nur für dich (nach Anmeldung) und mich abrufbar.

Zahlungen werden über Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Dabei verarbeitet Stripe die für die Zahlung erforderlichen Daten (Name, E-Mail, Zahlungsdaten) teilweise in eigener Verantwortung — Details in der Datenschutzerklärung von Stripe. Ich selbst speichere keine Kreditkarten- oder Kontodaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wenn du mir eine E-Mail schreibst, verarbeite ich deine Angaben zur Beantwortung der Nachricht (Art. 6 Abs. 1 lit. b bzw. f DSGVO). E-Mails laufen über IONOS (Server-Standort Deutschland).

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Dafür reicht eine formlose E-Mail an franz@pappelbaum-design.de. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — zuständig für mich ist der Sächsische Datenschutzbeauftragte (datenschutz.sachsen.de).

Stand: Juli 2026. Ich passe diese Erklärung an, wenn sich die Technik oder die Rechtslage ändert.