Rechtliches
Datenschutzerklärung
Wie wir mit personenbezogenen Daten umgehen, wenn Sie diese Website besuchen oder uns schreiben. Stand: 16. September 2026.
Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:
Schaufenster Webdesign, Inhaber Kevin Helmert
Hainichen und Olbernhau, Sachsen
Telefon: 015751632877
E-Mail: schaufenster-webdesign@outlook.de
Datenschutzbeauftragter
Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Die Voraussetzungen des § 38 Abs. 1 BDSG liegen nicht vor, weil bei uns weniger als zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind und wir keine Verarbeitungen durchführen, die eine Datenschutz-Folgenabschätzung erfordern. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.
Grundlagen
Diese Erklärung sagt Ihnen, welche personenbezogenen Daten wir beim Besuch dieser Website verarbeiten, wozu, auf welcher Rechtsgrundlage und wie lange. Personenbezogene Daten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen – etwa Ihr Name, Ihre E-Mail-Adresse oder Ihre IP-Adresse.
Je nach Verarbeitung stützen wir uns auf eine dieser Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO: Sie haben eingewilligt. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen.
Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für einen Vertrag mit Ihnen oder für vorvertragliche Schritte erforderlich.
Art. 6 Abs. 1 lit. c DSGVO: Wir sind gesetzlich zur Verarbeitung verpflichtet, etwa durch Aufbewahrungsfristen.
Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung wahrt unsere berechtigten Interessen und Ihre Interessen überwiegen nicht.
Für das Speichern von Informationen auf Ihrem Gerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG.
Sie müssen uns keine Daten geben. Die Website können Sie ohne jede Angabe nutzen. Nur wenn Sie uns über das Formular schreiben wollen, brauchen wir Ihren Namen und Ihre E-Mail-Adresse – sonst können wir nicht antworten.
Hosting
Wir hosten diese Website bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Der Server, auf dem die Website liegt, steht in Frankfurt am Main. Hostinger stellt Server, Speicherplatz und Datenbank bereit und verarbeitet dabei alle Daten, die beim Besuch anfallen, in unserem Auftrag. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Die Auslieferung läuft über das Content Delivery Network von Hostinger. Ihre Anfrage wird dabei über einen Netzknoten in Frankfurt am Main geleitet. Ein solches Netzwerk verkürzt Ladezeiten und schützt vor Überlastung; dafür verarbeitet es notwendigerweise Ihre IP-Adresse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der technisch sichere und zuverlässige Betrieb dieser Website.
Server-Logfiles
Bei jedem Seitenaufruf erhebt der Server automatisch die Daten, die Ihr Browser übermittelt:
die aufgerufene Adresse
Datum und Uhrzeit des Abrufs
übertragene Datenmenge und Statuscode
die verweisende Seite, sofern vorhanden
Browser, Browserversion und Betriebssystem
Ihre IP-Adresse
Diese Daten sind nötig, um die Seite überhaupt ausliefern zu können. Wir nutzen sie außerdem zur Fehlersuche und zur Abwehr von Angriffen. Wir führen sie nicht mit anderen Daten zusammen und werten sie nicht aus, um einzelne Besucher zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Verschlüsselung
Diese Website wird ausschließlich über HTTPS ausgeliefert. Alles, was Sie an uns übermitteln, ist auf dem Transportweg mit TLS verschlüsselt. Aufrufe über unverschlüsseltes HTTP werden automatisch umgeleitet.
Cookies
Diese Website setzt beim Besuch keine Cookies. Es werden auch keine Techniken eingesetzt, um Sie wiederzuerkennen oder Ihr Verhalten auszuwerten – kein Fingerprinting, keine Zählpixel, keine Analysewerkzeuge. Eine einzige Speicherung lösen Sie auf Wunsch selbst aus: Schalten Sie über den Schalter „Dunkel“ die dunkle Ansicht ein oder wieder aus, merkt sich Ihr Browser diese Wahl im Local Storage unter dem Namen sf-modus mit dem Wert dark oder light. Der Eintrag bleibt auf Ihrem Gerät, wird nicht an uns übertragen und lässt sich in den Einstellungen Ihres Browsers jederzeit löschen. Diese Speicherung ist für die von Ihnen ausdrücklich gewählte Darstellung unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.
Deshalb brauchen wir für den Besuch dieser Website keine Einwilligung nach § 25 Abs. 1 TDDDG, und deshalb sehen Sie hier auch kein Cookie-Banner.
Wenn Sie das Kontaktformular absenden, kann die Formular-Software kurzzeitig technische Angaben in Ihrem Browser ablegen, um doppelten Versand und automatisierten Missbrauch zu verhindern. Das ist für den von Ihnen angeforderten Dienst unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.
Schriftarten
Diese Website verwendet die Schriften Plus Jakarta Sans und JetBrains Mono. Beide liegen auf unserem eigenen Server und werden von dort geladen. Eine Verbindung zu Servern Dritter, insbesondere zu Google, findet dabei nicht statt. Ihre IP-Adresse wird zu diesem Zweck an niemanden übermittelt.
Kontaktformular
Auf der Kontaktseite finden Sie ein Formular. Die Software dafür läuft auf unserem eigenen Server; die Daten gehen an keinen Formulardienstleister.
Pflichtangaben sind Ihr Name und Ihre E-Mail-Adresse. Ihre Nachricht ist freiwillig. Zusammen mit dem Formular überträgt Ihr Browser außerdem technisch die Adresse und den Titel der Kontaktseite sowie, falls vorhanden, die Adresse der Seite, von der aus Sie zu uns gekommen sind. Diese Angaben werden weder gespeichert noch in die E-Mail an uns übernommen. Kommen Sie von unserer Wunschseite, steht Ihre Auswahl dort bereits im Nachrichtenfeld. Sie wird in der Adresse hinter dem Zeichen # mitgegeben; dieser Teil wird von Ihrem Browser nicht an unseren Server geschickt. Übertragen wird Ihre Auswahl erst mit dem Absenden des Formulars. Die Wunschseite selbst speichert nichts.
Zum Schutz vor automatisierten Einsendungen enthält das Formular verborgene Felder, die für Menschen unsichtbar sind und in der Regel nur von Spam-Programmen ausgefüllt werden. Ein Captcha, das Daten an Dritte übermittelt, setzen wir nicht ein.
Die datenschutzfreundlichen Voreinstellungen der Software sind aktiviert: Ihre IP-Adresse und Ihre Browserkennung werden nicht gespeichert, und es werden dazu keine Cookies gesetzt.
Ihre Angaben werden ausschließlich als E-Mail an unser Postfach übermittelt. Als Antwortadresse trägt das System Ihre E-Mail-Adresse ein, damit wir Ihnen direkt antworten können. In der Datenbank dieser Website werden Ihre Angaben nicht gespeichert. Nach dem Versand der Benachrichtigung liegen Ihre Daten nur noch in unserem Postfach.
Wir verwenden Ihre Angaben nur, um Ihre Anfrage zu beantworten und ein mögliches Angebot vorzubereiten. Eine Weitergabe an Dritte findet nicht statt. Für Werbung nutzen wir Ihre Angaben nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine Aufbewahrungspflicht entgegensteht. Entsteht ein Auftrag, gelten die Fristen von sechs beziehungsweise zehn Jahren nach § 257 HGB und § 147 AO. Anfragen ohne Auftrag löschen wir spätestens sechs Monate nach dem letzten Schriftwechsel.
Kontakt per E-Mail und Telefon
Wenn Sie uns schreiben oder anrufen, verarbeiten wir, was Sie uns dabei mitteilen: bei E-Mail Ihre Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, bei Anrufen Ihre Rufnummer und die Gesprächsinhalte, die wir uns notieren. Rechtsgrundlage, Zweck und Speicherdauer entsprechen den Angaben zum Kontaktformular.
Unser Postfach liegt bei Outlook.com. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Eine Verarbeitung durch die Microsoft Corporation in den USA ist dabei nicht ausgeschlossen; Näheres dazu im Abschnitt zur Datenübermittlung in Drittländer.
Bitte beachten Sie: Eine unverschlüsselte E-Mail ist mit einer Postkarte vergleichbar; der Inhalt kann auf dem Weg theoretisch mitgelesen werden. Wenn Sie uns Vertrauliches schicken möchten, sprechen Sie uns vorher an.
Software auf dieser Website
Diese Website läuft auf WordPress mit dem Theme Astra und dem Seiten-Baukasten Elementor. Alle Bestandteile laufen auf unserem eigenen Server. Sie rufen keine externen Dienste auf und übertragen keine Besucherdaten an ihre Hersteller.
Seitencache
Zur Beschleunigung setzen wir LiteSpeed Cache ein. Fertig aufgebaute Seiten werden auf unserem eigenen Server abgelegt, damit sie beim nächsten Aufruf schneller ausgeliefert werden. Ein externes Liefernetzwerk, eine Bildoptimierung über fremde Server oder ähnliche Dienste Dritter sind nicht aktiviert.
Datensicherungen
Wir sichern diese Website regelmäßig. Die Sicherungen enthalten Dateien und Datenbank und liegen auf demselben Server. Zusätzlich sichert unser Hoster die Website im Rahmen seines Auftrags. Sicherungen dienen allein der Wiederherstellung im Störungsfall, Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sie werden nach spätestens vierzehn Tagen überschrieben oder gelöscht.
Einsatz von künstlicher Intelligenz
Wir halten es für richtig, offen zu sagen, wie diese Website entstanden ist.
Erstellung und Wartung
Diese Website wurde mit Unterstützung eines KI-Assistenzsystems erstellt und wird auf diesem Weg auch gepflegt. Eingesetzt wird Claude der Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA.
Das System greift dafür über eine authentifizierte Schnittstelle auf die Verwaltung dieser Website zu. Dabei kann es technisch auch auf Inhalte der Datenbank zugreifen. Ein Zugriff auf Ihre Daten erfolgt nicht gezielt und nicht zu Analysezwecken; er ist eine mögliche Nebenfolge der Wartungsarbeit. Anfragen aus dem Kontaktformular werden in dieser Datenbank nicht gespeichert.
Daneben ist der KI-Assistent unseres Hosters auf dieser Website installiert, der ebenfalls auf Inhalte und Einstellungen zugreifen kann.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der wirtschaftlichen Erstellung und Pflege unseres eigenen Internetauftritts. Da Anthropic seinen Sitz in den USA hat, ist eine Verarbeitung in einem Drittland nicht ausgeschlossen; Näheres dazu im Abschnitt zur Datenübermittlung.
Keine KI auf der Website selbst
Auf der Website läuft keine künstliche Intelligenz. Es gibt keinen Chatbot, keinen automatischen Assistenten und keine Funktion, die Ihre Eingaben oder Ihr Verhalten mit KI auswertet. Wenn Sie uns über das Formular schreiben, liest ein Mensch Ihre Nachricht.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 Abs. 1 und 4 DSGVO findet nicht statt.
KI-erzeugte Inhalte
Texte und Gestaltung dieser Website sind mit KI-Unterstützung entstanden und von uns inhaltlich geprüft und verantwortet. Die in der Galerie gezeigten Projekte sind Gestaltungsbeispiele; die dort dargestellten Betriebe, Namen und Internetadressen sind erfunden.
Eine Kennzeichnungspflicht nach Art. 50 der Verordnung (EU) 2024/1689 über künstliche Intelligenz, deren Transparenzpflichten seit dem 2. August 2026 gelten, besteht für diese Inhalte nach unserer Einschätzung nicht: Es handelt sich weder um ein System, das unmittelbar mit Ihnen interagiert, noch um Material, das reale Personen oder Ereignisse täuschend nachbildet, noch um Texte zur Unterrichtung der Öffentlichkeit über Angelegenheiten von öffentlichem Interesse. Wir nennen den Einsatz hier trotzdem, weil wir Transparenz für angemessen halten.
Empfänger Ihrer Daten
Wir geben Ihre Daten nicht an Dritte weiter. Ausgenommen sind Dienstleister, die für uns tätig werden, und zwar nur im dafür notwendigen Umfang:
Hostinger International Ltd., Zypern – Hosting, Datenbank und Auslieferung, Server und Netzknoten in Frankfurt am Main
Microsoft Ireland Operations Limited, Dublin – unser E-Mail-Postfach bei Outlook.com
Anthropic PBC, USA – KI-gestützte Erstellung und Wartung dieser Website
Darüber hinaus geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Behörden oder Gerichten. Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter.
Datenübermittlung in Drittländer
Eine Übermittlung außerhalb der EU und des EWR ist in zwei der oben genannten Fälle nicht ausgeschlossen: bei Anthropic (KI-gestützte Erstellung und Wartung dieser Website) und bei Microsoft (E-Mail-Postfach).
Für die USA gilt: Die EU-Kommission hat mit dem Angemessenheitsbeschluss zum EU-US Data Privacy Framework vom 10. Juli 2023 festgestellt, dass zertifizierte US-Unternehmen ein angemessenes Schutzniveau bieten. Soweit ein Empfänger nicht zertifiziert ist, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.
Wir weisen darauf hin, dass staatliche Stellen in den USA unter bestimmten Voraussetzungen Zugriff auf Daten nehmen können und dass Rechtsschutzmöglichkeiten dagegen begrenzt sein können.
Speicherdauer im Überblick
Server-Logfiles: nach der Voreinstellung unseres Hosters, in der Regel wenige Tage
Formulardaten in der Datenbank dieser Website: werden nicht gespeichert
Anfragen im Postfach ohne Auftrag: bis zu sechs Monate nach dem letzten Schriftwechsel
Anfragen mit Auftrag: sechs beziehungsweise zehn Jahre nach § 257 HGB und § 147 AO
Vertrags- und Rechnungsunterlagen: zehn Jahre
Datensicherungen: höchstens vierzehn Tage
Sobald der Zweck entfällt und keine Aufbewahrungspflicht mehr besteht, löschen wir die Daten oder sperren sie, wenn einer Löschung technische Gründe entgegenstehen.
Ihre Rechte
Sie haben uns gegenüber folgende Rechte:
Auskunft nach Art. 15 DSGVO: Sie erfahren, ob und welche Daten wir zu Ihnen verarbeiten, und erhalten eine Kopie.
Berichtigung nach Art. 16 DSGVO: Unrichtige Daten werden korrigiert, unvollständige vervollständigt.
Löschung nach Art. 17 DSGVO, soweit wir die Daten nicht mehr benötigen und keine Aufbewahrungspflicht besteht.
Einschränkung der Verarbeitung nach Art. 18 DSGVO.
Datenübertragbarkeit nach Art. 20 DSGVO: Sie erhalten Ihre Daten in einem gängigen Format oder lassen sie an einen anderen Verantwortlichen übertragen.
Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO, jederzeit mit Wirkung für die Zukunft.
Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt.
Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine Verarbeitung zum Zweck der Direktwerbung findet bei uns nicht statt.
So machen Sie Ihre Rechte geltend
Eine formlose Nachricht an unsere E-Mail-Adresse oder Telefonnummer genügt. Wir antworten unverzüglich, spätestens innerhalb eines Monats. Die Ausübung Ihrer Rechte ist für Sie kostenlos.
Beschwerde bei der Aufsichtsbehörde
Unabhängig davon können Sie sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.
Datensicherheit
Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Veränderung und unberechtigten Zugriff zu schützen:
durchgehende TLS-Verschlüsselung der Übertragung
Zwei-Faktor-Authentifizierung für den Zugang zur Verwaltung
Abschaltung nicht benötigter Schnittstellen
regelmäßige Aktualisierung aller eingesetzten Software
wöchentliche Sicherungen mit einer Rückholmöglichkeit von vierzehn Tagen
eine auf das Notwendige beschränkte Zahl von Zugängen
Ein vollständiger Schutz gegen alle denkbaren Angriffe ist bei einer Übertragung über das Internet nicht möglich.
Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Leistungen oder die eingesetzte Technik ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Das Datum der letzten Änderung steht oben.