Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist: 0030 Development Inh. Tobias Wewer Königsberger Allee 113b 47058 Duisburg Deutschland Telefon: wird beim Laden der Seite angezeigt E-Mail: 0030dev@protonmail.com Website: www.0030development.com Messenger (WhatsApp, Viber, Threema, Signal): Kontaktdaten siehe Kontaktbereich unserer Website

Einen Datenschutzbeauftragten müssen wir gesetzlich nicht benennen. Bei Fragen zum Datenschutz erreichst du uns direkt über die oben genannten Kontaktdaten.

2. Hosting und Server-Logfiles

Beim Aufruf dieser Website werden durch unseren Hosting-Dienstleister automatisch technische Daten verarbeitet (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL). Diese Verarbeitung ist erforderlich, um die Website sicher und stabil auszuliefern und Angriffe abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Webauftritt). Logfiles werden regelmäßig nach kurzer Zeit gelöscht.

3. Kontaktaufnahme per E-Mail, Telefon und Messenger

Wenn du uns per E-Mail, Telefon oder über einen Messenger (WhatsApp, Viber, Threema, Signal) kontaktierst, verarbeiten wir die dabei übermittelten Daten (Name, Rufnummer bzw. E-Mail-Adresse, Messenger-ID bzw. Username, Inhalt der Nachricht), um deine Anfrage zu beantworten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Hinweis zu Messengern: WhatsApp, Viber, Threema und Signal sind Dienste Dritter. Wenn du uns darüber kontaktierst, verarbeiten diese Anbieter Metadaten (u. a. Rufnummer, Messenger-ID, Zeitpunkt) nach ihren eigenen Datenschutzbestimmungen. Eine Übermittlung in Drittländer (insbesondere die USA bei WhatsApp/Meta) ist dabei möglich. Threema und Signal bieten mit Ende-zu-Ende-Verschlüsselung und minimierter Metadatenspeicherung einen höheren Datenschutzstandard. Wenn du eine Datenübermittlung an Drittländer vermeiden möchtest, nutze bitte E-Mail, das Formular oder Threema/Signal.

4. Erstgespräch-Formular (Click-Flow)

Über unser mehrstufiges Formular kannst du ein unverbindliches Erstgespräch anfragen. Wir verarbeiten dabei die von dir angegebenen Daten (z. B. Vorhaben, Projektumfang, Zeitrahmen, Budgetrahmen, Name, E-Mail-Adresse, optional Telefonnummer und Nachricht), um deine Anfrage zu bewerten, dir ein passendes Angebot zu machen und mit dir Kontakt aufzunehmen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du über die Datenschutz-Checkbox erteilst. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zum Schutz vor automatisiertem Missbrauch (Spam) setzen wir ein unsichtbares Honeypot-Feld, eine serverseitige Zeit- und Inhaltsprüfung, einen kurzlebigen signierten Formular-Token sowie eine Begrenzung der Anfragen pro Absender ein. Der Formular-Token wird ausschließlich im Arbeitsspeicher deines Browsers gehalten – es werden dafür keine Cookies gesetzt, keine Daten an Dritte (z. B. Google reCAPTCHA) übermittelt und kein Tracking durchgeführt. Deine IP-Adresse wird dabei ausschließlich als nicht rückrechenbarer Hash-Wert gespeichert.

Die Angaben werden in unserer Projektdatenbank gespeichert und ausschließlich zur Bearbeitung deiner Anfrage genutzt. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

5. Terminbuchung über Proton Calendar

Für die Buchung des 30-minütigen Erstgesprächs nutzen wir den Buchungsdienst von Proton Calendar (Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz). Der Kalender ist nicht in unsere Website eingebettet: Du wirst erst nach einem Klick auf den Buchungslink auf die Seiten von Proton weitergeleitet. Bis dahin werden keine Daten an Proton übertragen.

Auf der Buchungsseite verarbeitet Proton die von dir eingegebenen Daten (Name, E-Mail-Adresse, Terminwunsch, optionale Nachricht) sowie technische Verbindungsdaten (u. a. IP-Adresse) in eigener Verantwortung nach der Datenschutzerklärung von Proton. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.

Rechtsgrundlage für die Terminvereinbarung: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Terminvereinbarung).

6. Externe Inhalte und Grafiken

Alle auf dieser Website angezeigten Grafiken und Logos – auch die Logos der von uns eingesetzten Technologien – werden ausschließlich von unserem eigenen Server ausgeliefert. Es werden keine Bild-CDNs, Social-Media-Plugins, Karten- oder Video-Einbettungen Dritter geladen. Beim reinen Besuch der Website wird deine IP-Adresse daher an keinen Drittanbieter übertragen.

7. Schriften und Assets

Alle verwendeten Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen Font-CDNs statt.

8. Einwilligungsmanagement (Cookies & Consent)

Unsere Website zeigt beim ersten Besuch ein Consent-Banner, über das du die Verwendung von Cookies und lokalen Speicherfunktionen steuerst. Vor einer aktiven Einwilligung setzen wir ausschließlich technisch notwendige Speicherfunktionen (z. B. deine Sprachauswahl und die Speicherung der Consent-Entscheidung selbst). Analyse- und Marketing-Cookies sind standardmäßig ausgeschaltet (kein Pre-Checking), und das Ablehnen ist genauso einfach wie das Annehmen.

Deine Einwilligung speichern wir nach Art. 7 Abs. 1 DSGVO nachweisbar mit Zeitstempel im lokalen Speicher deines Browsers. Du kannst sie jederzeit über das Einstellungs-Panel (verfügbar unter /cookies#einstellungen) mit Wirkung für die Zukunft widerrufen; beim Widerruf löschen wir bekannte Tracking-Cookies aktiv.

Rechtsgrundlage für nicht einwilligungspflichtige Speicherfunktionen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Website) bzw. § 25 Abs. 2 Nr. 2 TDDDG. Sollten künftig Analyse- oder Marketing-Technologien hinzukommen, erfolgen diese ausschließlich auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Details zu den eingesetzten Technologien findest du in unserer Cookie-Richtlinie.

9. Empfänger und Auftragsverarbeiter

Für Hosting, Auslieferung der Website (CDN), Datenbank und E-Mail-Versand setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten ausschließlich weisungsgebunden in unserem Auftrag verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO).

Aktuell eingesetzte Kategorien und Anbieter:

• Hosting, Website-Auslieferung und Edge/CDN: Lovable Labs Incorporated, San Francisco, USA (Betrieb der Plattform) in Verbindung mit Cloudflare, Inc., San Francisco, USA (Edge-Netzwerk, Auslieferung über EU-Standorte). Verarbeitet werden Server-Logfiles und Verbindungsdaten.
• Datenbank und Backend-Infrastruktur: Lovable Cloud (Lovable Labs Incorporated, San Francisco, USA); die Datenhaltung erfolgt in Rechenzentren innerhalb der EU. Verarbeitet werden die Angaben aus dem Erstgespräch-Formular.
• E-Mail-Postfach und E-Mail-Transport: Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz (Postfach 0030dev@protonmail.com). Verarbeitet werden Absenderdaten und Nachrichteninhalte.
• Terminbuchung/Kalender: Proton AG, Schweiz (Proton Calendar Bookings). Verarbeitet werden Name, E-Mail-Adresse und Terminangaben – erst, wenn du den Buchungslink aktiv öffnest.
• Messenger-Kommunikation (eigenverantwortliche Empfänger, keine Auftragsverarbeiter): WhatsApp Ireland Limited, Irland (Meta-Konzern), Viber Media S.à r.l., Luxemburg, Threema GmbH, Schweiz, sowie Signal Messenger LLC / Signal Technology Foundation, USA.

9a. Drittlandübermittlungen

Soweit personenbezogene Daten in ein Drittland (insbesondere die USA) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und – soweit der Anbieter zertifiziert ist – des EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10.07.2023).

Für die Schweiz (Proton AG) besteht ein Angemessenheitsbeschluss der EU-Kommission, sodass es keiner zusätzlichen Garantien bedarf. Änderungen an der Liste der Auftragsverarbeiter pflegen wir in dieser Datenschutzerklärung; auf Wunsch senden wir dir die aktuellen Auftragsverarbeitungsverträge zu.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Fristen von 6 bzw. 10 Jahren) bestehen. Anfragen, die zu keinem Vertragsverhältnis führen, löschen wir spätestens nach Ablauf von 12 Monaten.

Diese Löschung ist technisch automatisiert: Ein täglich laufender Systemprozess entfernt Anfragen, die älter als 12 Monate sind, vollständig aus unserer Datenbank. Den zum Spam-Schutz gespeicherten, gehashten Zugriffskennwert (Ratenbegrenzung) löschen wir bereits nach 7 Tagen, da sein Zweck dann erfüllt ist. Auf Verlangen löschen wir einzelne Anfragen selbstverständlich auch vorher (Art. 17 DSGVO).

11. Deine Rechte

• Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO) – für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

12. Sicherheit

Die Website wird ausschließlich über eine verschlüsselte TLS-Verbindung (HTTPS) ausgeliefert. Wir treffen technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen, und passen diese laufend an den Stand der Technik an.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen der Website oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.