Datenschutzerklärung

1. Verantwortlicher

Aleksander Janusz Buchalik · Buchalik Digital
Ludwigsplatz 4
75180 Pforzheim, Deutschland
E-Mail: buchalikwebsites@gmail.com

Telefon: 0176 80011370

Diese Erklärung gilt für die Website buchalikdigital.com einschließlich ihrer Formulare. Für die Software Mira und die Website miradesktop.app gilt die Mira-Datenschutzerklärung. Einen Datenschutzbeauftragten müssen wir nicht benennen.

2. Kurz zusammengefasst

• Du kannst die Website ohne Angabe persönlicher Daten nutzen.
• Wir setzen nur technisch notwendige Speicher ein. Eine Besuchsstatistik (Google Analytics) läuft ausschließlich nach deiner Einwilligung.
• Was du uns über Formulare, E-Mail oder WhatsApp schickst, verwenden wir nur zur Bearbeitung deines Anliegens.
• Wir verkaufen keine Daten und nutzen keine Werbe-Tracker.

3. Hosting, Domain und Sicherheit

Die Website liegt auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Falkenstein (Deutschland). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf verarbeitet der Server technisch zwangsläufig deine IP-Adresse, den Zeitpunkt, die aufgerufene Adresse und Browserangaben, um die Seite auszuliefern. Wir speichern keine Zugriffsprotokolle. Technische Fehlerprotokolle des Servers werden nach spätestens 14 Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO).

Die Verbindung ist per TLS verschlüsselt; das Zertifikat stammt von Let’s Encrypt. Die Domain ist bei Cloudflare, Inc. registriert, Cloudflare beantwortet die Namensauflösung (DNS). Inhalte und Formulardaten der Website laufen nicht über Cloudflare.

4. Cookies und lokale Speicher

Technisch notwendig sind: deine Auswahl im Datenschutz-Hinweis (lokaler Speicher buchalik_consent_v2, 180 Tage) und eine Sitzungskennung, die Formulare vor gefälschten Anfragen schützt (endet mit der Browsersitzung). Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG, für die damit verbundene Verarbeitung Art. 6 Abs. 1 lit. f DSGVO.

Alles Weitere setzen wir nur mit deiner Einwilligung ein (§ 25 Abs. 1 TDDDG). Ablehnen ist genauso einfach wie Zustimmen. Deine Auswahl kannst du jederzeit über „Datenschutzeinstellungen“ am Seitenende ändern.

5. Besuchsstatistik mit Google Analytics (nur mit Einwilligung)

Wenn du zustimmst, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um zu verstehen, welche Seiten genutzt werden. Verarbeitet werden Seitenaufrufe, Geräte- und Browserangaben, ungefährer Standort, Interaktionen und Cookie-Kennungen. Google Signals und Werbefunktionen sind deaktiviert; Google Analytics 4 speichert keine IP-Adressen. Die Daten werden nach 2 Monaten gelöscht; Analyse-Cookies laufen nach höchstens 180 Tagen ab.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google kann Daten in die USA übermitteln; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Website lädt Analytics dann nicht mehr und entfernt die Analyse-Cookies. Mehr: Datenschutzerklärung von Google.

6. Kontaktformular, E-Mail, Telefon und WhatsApp

Schreibst du uns über das Formular oder per E-Mail, verarbeiten wir deine Angaben (Name, Kontaktdaten, Nachricht) zur Bearbeitung deiner Anfrage. Geht es um einen Vertrag oder dessen Anbahnung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an der Beantwortung (lit. f).

Formularanfragen werden über den E-Mail-Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, an unser Postfach bei Google (Gmail, Google Ireland Limited) zugestellt. Zum Schutz vor Missbrauch wird die Anzahl der Anfragen je Absender kurzzeitig begrenzt; dafür speichern wir nur einen nicht umkehrbaren Hashwert der IP-Adresse für höchstens 24 Stunden.

WhatsApp ist nur verlinkt. Erst wenn du den Link öffnest, verarbeitet die WhatsApp Ireland Limited deine Daten nach ihren eigenen Bedingungen; eine Übermittlung in die USA ist möglich. Wenn du das nicht möchtest, nutze bitte E-Mail oder Telefon. Bitte sende uns keine sensiblen Daten über unverschlüsselte Kanäle.

Anfragen löschen wir, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten bestehen. Handels- und steuerrechtlich relevante Unterlagen bewahren wir 6 bzw. 8 Jahre auf (§ 257 HGB, § 147 AO).

7. Kündigung und Widerruf über die Website

Nutzt du die Funktionen „Verträge hier kündigen“ oder „Vertrag widerrufen“, verarbeiten wir Name, E-Mail-Adresse, Vertragsangaben, deine Erklärung sowie Datum und Uhrzeit, um die Erklärung umzusetzen, dir eine Eingangsbestätigung zu senden und den Zugang nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 312k, 356a BGB. Wir speichern diese Nachweise drei Jahre ab Ende des Jahres der Erklärung (regelmäßige Verjährung).

8. Mira-Bereiche dieser Website

Stellt diese Website Mira-Support, Ideen oder die Startbenachrichtigung bereit, gelten dafür die Hinweise der Mira-Datenschutzerklärung. Support-Anfragen werden spätestens nach 180 Tagen gelöscht; eine Startbenachrichtigung erfolgt nur nach Bestätigung deiner E-Mail-Adresse (Double-Opt-in) und ist jederzeit abbestellbar.

9. Schriften und Links

Einige Seiten laden Schriftarten über Bunny Fonts der BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien. Dabei wird deine IP-Adresse an Bunny übermittelt, um die Schriftdatei auszuliefern (Art. 6 Abs. 1 lit. f DSGVO, einheitliche Darstellung). Bunny speichert dazu keine Cookies. Alle anderen Schriften und Bilder liefern wir selbst aus.

Links zu Instagram, LinkedIn, TikTok, Google und dem Microsoft Store sind einfache Verweise. Daten werden erst übertragen, wenn du einen Link öffnest; dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

10. Kundenportal und Zahlungen

Für die Vertragsabwicklung mit Kunden nutzen wir ein Kundenportal. Dort verarbeiten wir Konto-, Vertrags-, Rechnungs- und Supportdaten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung gesetzlicher Pflichten (lit. c). Dienstleister sind Vercel Inc. (Hosting), Neon Inc. (Datenbank, Region Frankfurt), Stripe Payments Europe Ltd. (Zahlungen) und Resend (Versand von Transaktions-E-Mails). Kartendaten verarbeitet ausschließlich Stripe.

Soweit dabei Daten in die USA übermittelt werden, geschieht das auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung.

11. Geschäftliche Kontaktaufnahme

Haben wir dich als Unternehmen angeschrieben, haben wir öffentlich zugängliche Unternehmens- und Kontaktdaten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet. Die aktive Kontaktaufnahme per E-Mail haben wir im Oktober 2026 eingestellt. Du kannst der Verwendung deiner Daten jederzeit widersprechen; wir löschen sie dann und speichern nur einen Sperrvermerk, damit du nicht erneut kontaktiert wirst.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine formlose Nachricht an die oben genannte E-Mail-Adresse genügt.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung für Direktwerbung kannst du jederzeit ohne Begründung widersprechen.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Die Bereitstellung deiner Daten ist freiwillig; ohne Kontaktdaten können wir eine Anfrage jedoch nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.