Datenschutzerklärung

Mit dieser Datenschutzerklärung informiere ich Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage, und welche Rechte Sie haben.

1. Verantwortliche

Claudia Kotte
Kirchgasse 2
01737 Tharandt
Telefon: 0174 6238883
E-Mail: restaurierung.kotte@gmail.com

2. Das Wichtigste in Kürze

• Diese Website verwendet keine Analyse- oder Statistikdienste, keine Werbung und keine Social-Media-Plugins.
• Es werden nur technisch notwendige Cookies gesetzt.
• Schriftarten und alle anderen Bestandteile der Website werden vom eigenen Server geladen. Beim Seitenaufruf werden keine Daten an Google oder andere Dritte übertragen.
• Eine Kommentarfunktion gibt es nicht.

3. Hosting

Diese Website wird von der Pegotec Pte. Ltd., Singapur, betrieben und gehostet. Der Server steht in einem Rechenzentrum in Singapur. Alle Daten, die beim Besuch der Website anfallen (siehe die folgenden Abschnitte), werden auf diesem Server verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einem zuverlässigen und sicheren Betrieb der Website.

Singapur liegt außerhalb der Europäischen Union. Für Singapur besteht kein Angemessenheitsbeschluss der EU-Kommission.

4. Server-Logdateien

Bei jedem Aufruf dieser Website speichert der Server automatisch Informationen, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei und übertragene Datenmenge
• Statuscode der Antwort (z. B. „gefunden“ oder „nicht gefunden“)
• die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt
• Browsertyp, Browserversion und Betriebssystem

Diese Daten werden benötigt, um die Website auszuliefern, ihre Sicherheit und Stabilität zu gewährleisten und Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Die Logdateien werden nach 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

5. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

6. Kontaktaufnahme

Per E-Mail oder Telefon

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Auftrag oder dessen Anbahnung zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Ich lösche die Daten, sobald sie nicht mehr benötigt werden, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.

Mein E-Mail-Postfach wird bei Google (Gmail) geführt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei kann eine Übermittlung von Daten an die Google LLC in den USA nicht ausgeschlossen werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage die Übermittlung erfolgt (Art. 45 DSGVO).

Kontaktformular

Wenn Sie mir über das Kontaktformular schreiben, verarbeite ich die Angaben aus dem Formular: Name, E-Mail-Adresse, Nachricht und, falls angegeben, den Betreff. Pflichtfelder sind mit einem Sternchen gekennzeichnet. Die Angaben werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Rechtsgrundlagen sind dieselben wie bei einer E-Mail (siehe oben).

Ihre Nachricht wird per E-Mail an mich gesendet und nicht auf der Website gespeichert. Für den Versand nutze ich den E-Mail-Dienst Postmark der AC PM LLC (ActiveCampaign), Chicago, USA. Postmark verarbeitet die Nachricht, um sie zuzustellen, und speichert sie zusammen mit einem Zustellprotokoll 45 Tage lang; danach wird sie automatisch gelöscht. Dabei werden Daten in die USA übermittelt. Die AC PM LLC ist nach dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage die Übermittlung erfolgt (Art. 45 DSGVO).

Zum Schutz vor automatisch versendeten Spam-Nachrichten prüft das Formular, ob ein für Menschen unsichtbares Feld ausgefüllt und wie schnell das Formular abgeschickt wurde. Dafür werden keine Cookies gesetzt und keine Daten an Dritte übermittelt.

7. Cookies

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Diese Website setzt nur Cookies, die für ihren Betrieb technisch notwendig sind. Für solche Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich; die weitere Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.

Welche Cookies im Einzelnen verwendet werden, finden Sie in der Cookie-Richtlinie (EU). Erstellt und verwaltet wird diese Übersicht mit dem Plugin Complianz, das auf dem eigenen Server läuft und dabei keine Daten von Besucherinnen und Besuchern an den Hersteller übermittelt.

8. Schutz vor Angriffen (Wordfence)

Zum Schutz der Website vor Hackerangriffen, Schadsoftware und missbräuchlichen Anmeldeversuchen setze ich das Sicherheits-Plugin Wordfence ein. Anbieter ist die Defiant, Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA. Wordfence prüft Zugriffe auf die Website und verarbeitet dabei insbesondere IP-Adressen sowie Angaben zur Anfrage (z. B. aufgerufene Adresse, Browserkennung, Zeitpunkt). Zur Erkennung von Angriffen können solche Daten an Server von Defiant in den USA übermittelt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im Schutz der Website und ihrer Besucherinnen und Besucher. Für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Defiant in seinem Datenverarbeitungsvertrag bereitstellt. Die Teilnahme am Wordfence-Netzwerk, über das Websites Angriffsdaten mit Defiant austauschen, ist abgeschaltet.

9. Datensicherung

Damit die Website nach einem technischen Fehler oder einem Angriff wiederhergestellt werden kann, werden regelmäßig Sicherungskopien erstellt (Plugin UpdraftPlus). Diese Kopien enthalten den Inhalt der Website einschließlich der dort gespeicherten Daten. Sie werden auf dem Server und zusätzlich im Cloud-Speicher Microsoft OneDrive gespeichert, den Pegotec für Datensicherungen nutzt, und nach vier Wochen überschrieben. Anbieter von OneDrive ist die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Eine Übermittlung in die USA kann dabei nicht ausgeschlossen werden; die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage die Übermittlung erfolgt (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Verfügbarkeit und Integrität der Website.

10. Ihre Rechte

Sie haben jederzeit das Recht

• auf Auskunft über Ihre bei mir gespeicherten Daten (Art. 15 DSGVO),
• auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• auf Löschung (Art. 17 DSGVO) und auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• auf Datenübertragbarkeit (Art. 20 DSGVO),
• eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit ich Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen (Art. 21 DSGVO).

Wenden Sie sich dazu einfach an die oben genannten Kontaktdaten.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Stand: Oktober 2026