Datenschutz
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:
Yunus Erdemir
2K2Y — Digital Studio
Gerhart-Hauptmann-Platz 5
52477 Alsdorf
Deutschland
E-Mail: 2k2y@gmx.de
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Bestellpflichten nach Art. 37 DSGVO / § 38 BDSG nicht vorliegen.
2. Grundsätze und Umfang der Verarbeitung
Diese Website ist bewusst datensparsam aufgebaut. Es werden keine Analyse- oder Tracking-Dienste, keine Werbe- oder Marketing-Pixel, keine Social-Media-Plugins, keine eingebetteten Karten oder Videos und keine externen Schriftarten-CDNs eingesetzt. Alle Schriftarten, Bilder und Skripte werden vom eigenen Server ausgeliefert.
Beim reinen Aufruf der Website werden über die technisch notwendige Auslieferung hinaus keine Daten an Dritte übertragen. Personenbezogene Daten werden nur verarbeitet, wenn Sie uns diese aktiv mitteilen (Kontaktformular oder E-Mail) oder soweit dies für den sicheren Betrieb der Website erforderlich ist (Server-Logs).
3. Hosting und Server-Logfiles
Die Website wird auf der Plattform von Lovable (Lovable Labs Incorporated, San Francisco, USA) betrieben und über deren technische Infrastruktur — einschließlich des Content-Delivery- und Edge-Netzwerks von Cloudflare (Cloudflare, Inc., USA) — ausgeliefert. Der Aufruf der Website erfolgt über die von diesem Anbieter bereitgestellten Server.
Beim Aufruf der Website werden durch die Serverinfrastruktur technisch notwendige Zugriffsdaten verarbeitet, insbesondere:
- IP-Adresse des anfragenden Endgeräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Adresse (URL) und übertragene Datenmenge
- HTTP-Statuscode
- Referrer-URL, sofern vom Browser übermittelt
- Browsertyp, Browserversion und Betriebssystem (User-Agent)
Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch (z. B. Angriffe, Massenanfragen) zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt).
Speicherdauer: Die Zugriffsdaten werden durch die Infrastruktur der Anbieter nur so lange verarbeitet, wie es für den Betrieb und die Sicherheit der Website erforderlich ist. Eine eigene Auswertung oder längerfristige Speicherung dieser Daten durch uns findet nicht statt.
Da die genannten Anbieter ihren Sitz in den USA haben, kann eine Verarbeitung oder ein Zugriff aus einem Drittland nicht ausgeschlossen werden.
4. Kontaktformular
Über das Kontaktformular auf dieser Website werden folgende Daten erhoben:
- Name (Pflichtfeld)
- Unternehmen (Pflichtfeld)
- E-Mail-Adresse (Pflichtfeld)
- Telefonnummer (freiwillig)
- aktuelle Website (freiwillig)
- Projektbeschreibung / Nachricht (Pflichtfeld)
Die Eingaben werden verschlüsselt (HTTPS) an unseren Server übertragen und dort geprüft. Der anschließende Versand der Anfrage als E-Mail erfolgt über den Formularverarbeitungsdienst Formspree (Formspree, Inc., USA). Der Aufruf von Formspree erfolgt ausschließlich serverseitig und ausschließlich in dem Moment, in dem Sie das Formular tatsächlich absenden — beim reinen Aufruf der Website wird keine Verbindung zu Formspree hergestellt, es werden dabei keine Skripte, Cookies oder sonstige Inhalte von Formspree geladen und Ihre IP-Adresse wird Formspree nicht übermittelt. Übermittelt werden nur die von Ihnen im Formular eingegebenen Angaben. Die Anfrage wird anschließend an 2k2y@gmx.de zugestellt; das Postfach wird bei GMX (1&1 Mail & Media GmbH, Deutschland) geführt. Eine eigene Speicherung der Formulardaten in einer Datenbank findet bei uns nicht statt — es wird keine Datenbank betrieben. Bei Formspree können die übermittelten Angaben zur Zustellung und Missbrauchsabwehr verarbeitet und für einen begrenzten Zeitraum gespeichert werden.
Da Formspree seinen Sitz in den USA hat, kann eine Verarbeitung in einem Drittland nicht ausgeschlossen werden. Weitere Informationen finden Sie in den Datenschutzhinweisen von Formspree unter formspree.io/legal/privacy-policy.
Zur Abwehr von Spam und automatisierten Massenzusendungen werden technische Schutzmaßnahmen eingesetzt: ein für Nutzer unsichtbares Zusatzfeld („Honeypot“), eine Plausibilitätsprüfung der Ausfülldauer sowie eine kurzzeitige Begrenzung der Anzahl von Absendevorgängen je IP-Adresse. Die dafür genutzte IP-Adresse wird ausschließlich flüchtig im Arbeitsspeicher des Servers verarbeitet und nicht dauerhaft gespeichert. Ein externer Captcha-Dienst wird nicht eingesetzt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen sowie am Schutz vor Missbrauch der Formularfunktion).
Speicherdauer: Ihre Anfrage und die zugehörige E-Mail-Korrespondenz werden gelöscht, sobald sie für den Zweck der Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. Kontakt per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse und die von Ihnen mitgeteilten Inhalte ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Bitte beachten Sie, dass der Versand unverschlüsselter E-Mails technisch nicht gegen Kenntnisnahme durch Dritte gesichert ist. Die Löschung erfolgt entsprechend Ziffer 4.
6. Schriftarten (Fonts)
Die verwendeten Schriftarten (Archivo, Instrument Sans, IBM Plex Mono) werden lokal von unserem Server ausgeliefert (Self-Hosting). Es besteht beim Aufruf der Website keine Verbindung zu Google Fonts oder einem anderen externen Schriftarten-Dienst; es werden hierfür keine Daten an Dritte übermittelt.
7. Cookies, Local Storage und Tracking
Diese Website setzt keine Cookies zu Analyse-, Marketing- oder Trackingzwecken ein und speichert keine Daten dauerhaft im Local Storage oder Session Storage Ihres Browsers. Es werden keine Nutzungsprofile erstellt und keine Reichweitenmessung durchgeführt. Technisch notwendig speichert die Website lediglich die Scroll-Position im Session Storage, damit beim Zurücknavigieren die vorherige Position wiederhergestellt wird; dieser Eintrag enthält keine personenbezogenen Daten und wird beim Schließen des Browser-Tabs automatisch gelöscht.
Aus diesem Grund ist keine Einwilligung nach § 25 Abs. 1 TDDG erforderlich, und es wird bewusst kein Cookie-Consent-Banner eingesetzt. Technisch notwendige Mechanismen (z. B. ein Schutz gegen websiteübergreifende Anfragefälschung beim Absenden des Kontaktformulars) sind nach § 25 Abs. 2 TDDG einwilligungsfrei.
8. Externe Links
Diese Website verlinkt auf externe Websites, unter anderem auf ein Referenzprojekt. Ein Aufruf dieser Websites und eine damit verbundene Datenübertragung erfolgt erst, wenn Sie den jeweiligen Link aktiv anklicken. Für die Datenverarbeitung auf verlinkten Websites ist der jeweilige Anbieter verantwortlich.
9. Empfänger und eingesetzte Dienstleister
Tatsächlich beteiligte Dienstleister sind ausschließlich:
- Lovable Labs Incorporated (USA) — Hosting/Betrieb der Website
- Cloudflare, Inc. (USA) — Auslieferung über das Edge-/CDN-Netzwerk der Hosting-Plattform
- Formspree, Inc. (USA) — Verarbeitung und Zustellung der über das Kontaktformular abgesendeten Anfragen (nur beim aktiven Absenden des Formulars)
- 1&1 Mail & Media GmbH (Deutschland) — E-Mail-Postfach (GMX) für den Empfang von Anfragen
Eine Weitergabe Ihrer Daten zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.
10. Ihre Rechte
Sie haben nach der DSGVO insbesondere folgende Rechte:
- Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Wahrnehmung Ihrer Rechte genügt eine Nachricht an 2k2y@gmx.de.
11. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
12. Verschlüsselung und Bereitstellungspflicht
Die Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung ausgeliefert. Die Bereitstellung der Pflichtfelder im Kontaktformular ist nicht gesetzlich vorgeschrieben; ohne diese Angaben können wir Ihre Anfrage jedoch nicht bearbeiten.
13. Stand und Änderungen
Diese Datenschutzerklärung beschreibt den tatsächlichen technischen Stand der Website. Sie wird angepasst, wenn sich die Verarbeitung ändert (z. B. bei Einsatz weiterer Dienste). Stand: September 2026.
Hinweis: Diese Informationen dienen der Erfüllung der Informationspflichten nach Art. 13 DSGVO und stellen keine Rechtsberatung dar.