Datenschutzerklärung

1. Verantwortlicher

David Gajic
c/o Slavko Gajic A-S-G
Alt-Nied 12
65934 Frankfurt am Main
E-Mail: kontakt@daveonduty.de

2. Hosting und Server-Logfiles

Beim Aufruf dieser Website erhebt der Hosting-Anbieter Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaka, Zypern) automatisch technische Informationen, die der Browser übermittelt (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser). Diese Daten dienen ausschließlich dem sicheren und stabilen Betrieb der Website und werden nicht mit anderen Datenquellen zusammengeführt.

3. Kontaktformular

Wenn du über das Kontaktformular eine Nachricht schickst - auch zu den unter Dienstleistungen beschriebenen Leistungen - werden die von dir angegebenen Daten (Name, E-Mail-Adresse, Nachricht) ausschließlich zur Bearbeitung deiner Anfrage genutzt und per E-Mail an mich weitergeleitet. Eine Weitergabe an Dritte findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfragebearbeitung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und spamfreien Kommunikation).

4. Schriftarten

Diese Website nutzt Schriftarten, die lokal auf dem Server eingebunden sind. Es findet keine Verbindung zu externen Schriftarten-Anbietern statt, sodass beim Aufruf der Seite keine Daten an Dritte übertragen werden.

5. Cookies

Diese Website verwendet keine Cookies zu Analyse- oder Marketingzwecken. Es gibt nur zwei technisch notwendige Cookies, und beide nur, wenn du dich in dein Konto einloggst:

Sitzungs-Cookie: Hält deine Anmeldung, solange du auf der Seite bist. Es enthält nur eine zufällige Kennung und wird gelöscht, wenn du dich abmeldest oder den Browser schließt.
„Angemeldet bleiben“: Nur wenn du beim Login dieses Häkchen setzt. Das Cookie enthält einen zufälligen Schlüssel, mit dem du auf diesem Gerät 30 Tage angemeldet bleibst. Auf dem Server speichere ich dazu dein Konto, einen nicht rückrechenbaren Hashwert des Schlüssels, das Ablaufdatum und den Zeitpunkt der letzten Nutzung. Beim Abmelden oder nach 30 Tagen wird beides gelöscht.

Rechtsgrundlage für das Speichern auf deinem Gerät ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Cookies für den von dir gewünschten Login unbedingt erforderlich sind. Die Verarbeitung der Daten erfolgt nach Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung deines Kontos).

Ein weiteres Cookie („nicht mitzählen“) gibt es nur auf meinen eigenen Geräten: Es sorgt dafür, dass meine eigenen Aufrufe nicht in der Statistik und nicht in der Zählung der Vorschau-Seiten (Abschnitt 13) landen. Besucher bekommen es nie.

6. Aufruf-Statistik

Um zu sehen, welche Inhalte genutzt werden, zähle ich Seitenaufrufe selbst auf diesem Server - ohne Cookies und ohne einen externen Analyse-Dienst. Gespeichert werden dabei ausschließlich die aufgerufene Seite, die Domain der verweisenden Seite (nicht die vollständige Adresse) und einzelne Ereignisse wie „PDF geöffnet“ sowie der Zeitpunkt.

Deine IP-Adresse wird dabei nicht gespeichert und es wird nichts auf deinem Gerät abgelegt. Die Einträge lassen sich daher keiner Person zuordnen; es ist erkennbar, dass eine Seite aufgerufen wurde, aber nicht von wem. Aus demselben Grund gibt es keine Besucherzahlen, sondern nur Aufrufe. Signalisiert dein Browser „Do Not Track“, wird gar nicht gezählt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Website).

7. YouTube-Videos

Auf der Startseite kannst du einzelne YouTube-Videos direkt anschauen. Beim reinen Aufruf der Seite werden nur lokal gespeicherte Vorschaubilder angezeigt, es findet keine Verbindung zu YouTube statt. Erst wenn du aktiv auf ein Video klickst, wird es über den erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com) geladen. Dabei kann eine Verbindung zu Servern von Google Ireland Limited hergestellt und deine IP-Adresse übertragen werden. Weitere Informationen findest du in der Datenschutzerklärung von Google.

8. Reels

Auf der Startseite kannst du einzelne Reels direkt anschauen. Die Videos sind lokal auf diesem Server gespeichert, es findet dabei keine Verbindung zu Instagram statt. Der Button „Alle Reels auf Instagram“ führt dich auf das Instagram-Profil von David Gajic; sobald du diesen Link anklickst, gelten die Datenschutzbestimmungen von Meta Platforms Ireland Limited. Weitere Informationen findest du in der Datenschutzerklärung von Instagram.

9. Gästebuch

Im Gästebuch kannst du einen öffentlich sichtbaren Eintrag hinterlassen. Die von dir angegebenen Daten (Name, Nachricht, Zeitpunkt) werden dauerhaft gespeichert und für alle Besucher der Seite sichtbar angezeigt - es findet vorab keine Prüfung oder Freigabe durch mich statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung beim Absenden). Zusätzlich wird deine IP-Adresse kurzzeitig (als Hashwert, nicht im Klartext) gespeichert, um Missbrauch und Spam zu verhindern; diese Information wird nicht mit deinem Eintrag verknüpft angezeigt. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem spamfreien Gästebuch). Du kannst jederzeit die Löschung deines Eintrags verlangen, siehe Kontaktdaten oben.

10. Kundenkonto

Für den Shop kannst du ein Konto anlegen. Gespeichert werden dabei deine E-Mail-Adresse und dein Passwort - letzteres ausschließlich als nicht rückrechenbarer Hashwert, im Klartext kenne ich es zu keinem Zeitpunkt. Zur Bestätigung deiner Adresse verschicke ich einen Link, der nach 24 Stunden abläuft. Hast du dein Passwort vergessen, schicke ich dir auf deine Anforderung einen Link an diese Adresse, mit dem du ein neues festlegst; er gilt 60 Minuten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags bzw. vorvertragliche Maßnahmen). Dein Konto kannst du jederzeit löschen lassen, siehe Kontaktdaten oben; damit werden auch die zugehörigen Anmeldedaten gelöscht.

An- und Abmeldungen werden mit E-Mail-Adresse, Zeitpunkt und IP-Adresse protokolliert, um unbefugte Zugriffe erkennen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Zugangs).

11. Bestellungen

Bei einer Bestellung im Shop werden die Angaben zur Bestellung (bestellte Artikel, Betrag, Zeitpunkt, Status, E-Mail-Adresse) gespeichert, um den Kauf abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Handels- und steuerrechtliche Aufbewahrungspflichten (§ 147 AO, § 257 HGB) können eine längere Speicherung erforderlich machen; in diesem Fall werden die Daten für andere Zwecke gesperrt.

12. Zahlungsabwicklung über Stripe

Die Bezahlung läuft über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Für den Bezahlvorgang wirst du auf eine Seite von Stripe weitergeleitet. Deine Zahlungsdaten - Kartennummer und Ähnliches - gibst du dort direkt bei Stripe ein. Ich bekomme sie nicht zu sehen und speichere sie nicht; zurück kommt lediglich die Information, ob die Zahlung erfolgreich war, sowie die von dir dort angegebene E-Mail-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags). Stripe verarbeitet Daten teilweise auch außerhalb der EU; die Übermittlung ist durch Standardvertragsklauseln nach Art. 46 DSGVO abgesichert. Näheres in der Datenschutzerklärung von Stripe.

13. Ansprache von Betrieben

Ich biete Webseiten für Betriebe in der Region an und schreibe dafür einzelne Betriebe per Post an oder komme kurz vorbei. Anrufe gibt es nur, wenn ein Betrieb darum gebeten hat. Dafür nutze ich nur öffentlich zugängliche Geschäftsdaten: Name des Betriebs, Anschrift, Telefonnummer und Webseite, zum Beispiel aus OpenStreetMap oder dem Impressum des Betriebs. Bei Einzelunternehmen können das personenbezogene Daten sein. Ich speichere sie zusammen mit kurzen Notizen zum Gespräch, etwa einem vereinbarten Rückruf, in einer Liste auf diesem Server.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist es, meine Leistungen Betrieben in der Region anzubieten (Erwägungsgrund 47 DSGVO). Kommt kein Auftrag zustande, lösche ich die Notizen. Möchte ein Betrieb keine Post und keine Anrufe mehr, behalte ich nur Name und Anschrift mit genau diesem Vermerk, damit ich ihn nicht versehentlich noch einmal anschreibe.

Für manche Betriebe baue ich vorab eine Vorschau ihrer neuen Webseite unter einer eigenen Adresse (vorschau-name.daveonduty.de) und schicke ihnen den Link per Brief. Damit ich weiß, ob die Vorschau angekommen ist, zählt mein Server, wann sie geöffnet wird. Gespeichert werden nur der Betrieb, zu dem die Adresse gehört, Datum und Uhrzeit und ob ein Handy oder ein Computer genutzt wurde. Es werden keine Cookies gesetzt und keine IP-Adressen gespeichert. Damit mehrere Aufrufe kurz hintereinander als ein Besuch zählen, bildet der Server aus gekürzter IP-Adresse und Browserkennung einen Hashwert mit einem täglich neuen Zufallswert. Dieser Hashwert lässt sich nicht zurückrechnen und wird nach 30 Minuten gelöscht. Die Einträge lösche ich spätestens nach einem Jahr. Signalisiert der Browser „Do Not Track“, wird nicht gezählt. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO.

Du kannst dieser Nutzung jederzeit widersprechen (Art. 21 DSGVO). Eine kurze Nachricht an kontakt@daveonduty.de genügt.

14. Deine Rechte

Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung deiner personenbezogenen Daten, auf Widerspruch gegen die Verarbeitung sowie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.