Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO bin ich:

Lucas Mahlkow
LM Development – Einzelunternehmen
Petershagener Str. 7
15236 Jacobsdorf
Deutschland

Telefon: +49 156 79690630
E-Mail: info@made-by-lm.com

Einen Datenschutzbeauftragten muss ich nicht benennen: Die gesetzlichen Schwellenwerte des § 38 BDSG sind bei einem Einzelunternehmen dieser Größe nicht erreicht. Ansprechpartner in allen Datenschutzfragen bin damit unmittelbar ich selbst, über die oben genannten Wege.

2. Hosting, Domain und Server-Protokolle

Betrieb der Website (Clever Cloud)

Diese Website läuft auf der Plattform von Clever Cloud SAS, 3 rue de l’Allier, 44000 Nantes, Frankreich. Server und Datenbank stehen in der Europäischen Union. Eine Übermittlung in ein Drittland findet dabei nicht statt. Clever Cloud verarbeitet die Daten ausschließlich in meinem Auftrag und nach meinen Weisungen; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Informationen des Anbieters

Beim Aufruf jeder Seite fallen technisch bedingt Protokolldaten an, die Ihr Browser automatisch übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse und übertragene Datenmenge
• Statusmeldung des Servers
• Browsertyp und Betriebssystem, sofern Ihr Browser das mitsendet
• zuvor besuchte Seite (Referrer), sofern Ihr Browser das mitsendet

Diese Daten führe ich nicht mit anderen Datenquellen zusammen und werte sie nicht aus, um Sie als Person zu erkennen. Sie dienen dem technischen Betrieb, der Fehlersuche und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist der sichere und störungsfreie Betrieb dieser Website. Die Protokolle der Plattform werden dort nach kurzer Zeit automatisch gelöscht.

Zum Schutz vor automatisierten Massenanfragen zählt die Anwendung außerdem für höchstens 15 Minuten mit, wie viele Anfragen von einer IP-Adresse eingehen. Diese Zählung liegt ausschließlich im Arbeitsspeicher, wird nicht gespeichert und verfällt mit Ablauf des Zeitfensters. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO.

Domain-Registrierung und DNS-Auflösung (Cloudflare)

Die Domain dieser Website ist bei Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA registriert. Cloudflare ist damit Registrar der Domain und verwaltet die zugehörige DNS-Zone, also die Einträge, über die der Name dieser Website in die Adresse des Servers übersetzt wird.

Cloudflare wird ausschließlich für diese beiden Aufgaben genutzt – für die Domain-Registrierung und die DNS-Auflösung. Die DNS-Einträge stehen auf „DNS-only“, der Datenverkehr wird also nicht über Cloudflare geleitet. Konkret bedeutet das:

• Kein Content Delivery Network (CDN): Inhalte dieser Website werden nicht über Cloudflare zwischengespeichert oder ausgeliefert.
• Keine Web Application Firewall (WAF) als Proxy: Ihre Anfragen laufen nicht durch einen vorgeschalteten Cloudflare-Filter.
• Keine Cloudflare-Cookies und keine Cloudflare-Skripte: Es wird weder ein Cookie dieses Anbieters gesetzt noch Code von dessen Servern geladen.

Die Auslieferung der Seiten und jede Verarbeitung Ihrer Daten erfolgt ausschließlich über Clever Cloud SAS in europäischen Rechenzentren (siehe oben). Ihr Browser verbindet sich direkt mit diesem Server; Cloudflare bekommt weder den Inhalt Ihrer Anfragen noch Ihre Formulareingaben zu sehen.

Bei der Namensauflösung fragt der DNS-Resolver Ihres Internetanbieters die Nameserver von Cloudflare ab. Dabei wird in aller Regel die Adresse dieses Resolvers übermittelt, nicht Ihre eigene IP-Adresse. Rechtsgrundlage für den Einsatz eines Registrars und autoritativer Nameserver ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist die technische Erreichbarkeit dieser Domain. Da Cloudflare seinen Sitz in den USA hat, können die Registrierungsdaten der Domain dort verarbeitet werden; der Anbieter stützt sich hierfür auf die Standardvertragsklauseln der EU-Kommission. Datenschutzhinweise des Anbieters

3. Kontaktformular

Wenn Sie mir über das Formular auf der Startseite schreiben, verarbeite ich genau die Angaben, die das Formular erhebt, sowie den Zeitpunkt des Eingangs:

• Ihren Namen
• Ihre E-Mail-Adresse
• Ihre Telefonnummer
• Ihren Wunsch, wann ich Sie am besten telefonisch erreiche
• die Adresse Ihrer bestehenden Website, sofern Sie sie angeben (freiwillig)
• Ihre Nachricht
• Datum und Uhrzeit des Eingangs

Zweck ist ausschließlich die Bearbeitung Ihrer Anfrage und die Anbahnung einer möglichen Zusammenarbeit. Eine Nutzung für Werbung findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da Ihre Anfrage auf die Durchführung vorvertraglicher Maßnahmen gerichtet ist. Soweit Ihre Nachricht keinen Vertragsbezug hat, stütze ich die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO – mein berechtigtes Interesse liegt darin, Anfragen an mein Unternehmen beantworten zu können.

Übertragung. Ihre Eingaben verlassen Ihren Browser ausschließlich über eine mit TLS verschlüsselte Verbindung zu meinem Server (siehe Abschnitt 10). Auf dem Übertragungsweg kann sie niemand mitlesen.

Speicherung. Ihre Angaben werden unmittelbar bei Eingang mit AES-256-GCM verschlüsselt und nur in dieser verschlüsselten Form in meiner eigenen PostgreSQL-Datenbank abgelegt. Der Schlüssel liegt getrennt von der Datenbank in der Umgebung der Anwendung. Wer die Datenbank läse, sähe einen unlesbaren Datenblock. Lesbar wird die Anfrage erst in einem passwortgeschützten Bereich, zu dem ausschließlich ich Zugang habe.

Interne Notizen. Zu einer Anfrage kann ich eine interne Notiz festhalten – etwa, was in einem Telefonat besprochen wurde – sowie einen Termin, an dem ich mich wieder melden möchte. Diese Notizen dienen allein der Bearbeitung Ihrer Anfrage, sind ausschließlich für mich bestimmt und werden nach demselben Verfahren verschlüsselt gespeichert wie die Anfrage selbst. Sie unterliegen denselben Löschfristen und Ihrem Auskunftsrecht nach Art. 15 DSGVO.

Kein E-Mail-Versand. Ihre Anfrage wird nicht per E-Mail weitergeleitet. Es gibt damit keinen Weg, auf dem Ihre Angaben unverschlüsselt das System verlassen, und keinen E-Mail-Dienstleister, der Ihre Daten zu sehen bekäme.

Empfänger. Ihre Angaben gebe ich nicht weiter. Zugriff auf den verschlüsselten Datenbestand hat technisch allein der Hosting-Anbieter (siehe Abschnitt 2) als Auftragsverarbeiter – lesen kann er ihn mangels Schlüssel nicht.

Löschfristen. Kommt keine Zusammenarbeit zustande, lösche ich Ihre Anfrage spätestens sechs Monate nach ihrem Eingang. Habe ich eine Anfrage als erledigt vermerkt, ohne dass daraus etwas wird, verschwindet sie bereits 30 Tage danach. Kommt eine Zusammenarbeit zustande, bewahre ich die Anfrage so lange auf, wie es für die Abwicklung erforderlich ist; anschließend greifen die gesetzlichen Aufbewahrungspflichten aus § 257 HGB und § 147 AO (sechs bzw. zehn Jahre). Für diese Zeit ist die Verarbeitung nach Art. 6 Abs. 1 lit. c DSGVO auf die Erfüllung dieser Pflichten beschränkt.

Die Löschung erfolgt automatisch. Sie hängt nicht daran, dass ich daran denke: Ein Vorgang in der Anwendung prüft die Fristen stündlich und entfernt fällige Anfragen mitsamt Nachricht, Kontaktdaten, interner Notiz und Wiedervorlage restlos aus der Datenbank. Ein Papierkorb, aus dem sich das zurückholen ließe, existiert nicht. Unabhängig davon können Sie jederzeit vorab die Löschung verlangen, soweit keine Aufbewahrungspflicht entgegensteht – ich führe sie dann von Hand sofort aus.

Spam-Schutz. Das Formular enthält ein für Menschen unsichtbares Zusatzfeld. Wird es ausgefüllt, verwerfe ich die Übermittlung, ohne sie zu speichern. Ein externer Dienst wie ein Captcha kommt dabei nicht zum Einsatz.

4. Kontakt per E-Mail (mailbox.org)

Schreiben Sie mir an info@made-by-lm.com, verarbeite ich Ihre E-Mail-Adresse, Ihren Namen, soweit er in der Nachricht steht, den Inhalt Ihrer Nachricht samt Anhängen sowie Datum und Uhrzeit des Eingangs.

Anbieter. Mein geschäftliches E-Mail-Postfach liegt bei mailbox.org, einem Dienst der Heinlein Support GmbH, Schwedter Str. 9b, 10119 Berlin, Deutschland. Datenschutzerklärung des Anbieters

Zweck ist die Bereitstellung meiner E-Mail-Postfächer, also der Empfang, der Versand und die Speicherung geschäftlicher E-Mails.

Verarbeitung ausschließlich in Deutschland. Der Anbieter verarbeitet die Daten in meinem Auftrag als Auftragsverarbeiter; einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO habe ich mit ihm geschlossen. Die Verarbeitung und Speicherung findet ausschließlich auf Servern in Deutschland statt. Eine Übermittlung in ein Drittland außerhalb der EU findet nicht statt.

Verschlüsselung. Der Weg zu mir ist bei einer gewöhnlichen E-Mail – anders als beim Kontaktformular – in der Regel nur während der Übertragung verschlüsselt (TLS), und das nur, wenn Ihr eigener E-Mail-Anbieter es unterstützt. Für vertrauliche Angaben ist das Kontaktformular deshalb der sicherere Weg.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht auf einen Vertrag oder dessen Anbahnung gerichtet ist (vorvertragliche Maßnahmen und Vertragserfüllung), im Übrigen Art. 6 Abs. 1 lit. f DSGVO – mein berechtigtes Interesse liegt in einer sicheren, verschlüsselten und datenschutzkonformen Kommunikation mit Interessenten und Kunden.

Speicherdauer. Ich lösche E-Mails, sobald der Anlass erledigt ist. Wird aus der Nachricht ein Auftrag, gelten für die geschäftliche Korrespondenz die gesetzlichen Aufbewahrungspflichten aus § 257 HGB und § 147 AO (sechs bzw. zehn Jahre); für diese Zeit ist die Verarbeitung nach Art. 6 Abs. 1 lit. c DSGVO auf die Erfüllung dieser Pflichten beschränkt.

5. Telefonische Kontaktaufnahme (satellite)

Rufen Sie mich unter der oben genannten Nummer an, läuft der Anruf über den Telefoniedienst satellite der sipgate GmbH, Gladbacher Str. 74, 40219 Düsseldorf, Deutschland. Datenschutzhinweise des Anbieters

Erfasste Daten. Wenn Sie mich anrufen, erfasst der Telefonie-Dienstleister die Metadaten des Anrufs – Ihre Telefonnummer, Datum, Uhrzeit und Gesprächsdauer – sowie gegebenenfalls Audionachrichten, die Sie auf der Sprachbox hinterlassen. Gespräche selbst werden nicht mitgeschnitten.

Zweck ist die Abwicklung der telefonischen Kundenkommunikation und von Rückrufen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit das Gespräch auf einen Vertrag oder dessen Anbahnung gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO – mein berechtigtes Interesse liegt in einer effizienten und stabilen Erreichbarkeit.

Keine Auswertung, keine Transkription. Eine automatisierte Auswertung der Telefonate oder eine KI-gestützte Sprachtranskription findet nicht statt. Der Anbieter erbringt den Telefondienst als Telekommunikationsanbieter und ist dabei an das Fernmeldegeheimnis gebunden.

Speicherdauer. Sprachnachrichten lösche ich, sobald der Anlass erledigt ist. Verbindungsdaten, die beim Anbieter zu Abrechnungszwecken anfallen, unterliegen dessen gesetzlichen Fristen. Was ich mir zu einem Telefonat notiere, lege ich – sofern es zu einer Anfrage gehört – als interne Notiz nach den Regeln aus Abschnitt 3 ab.

6. Kontaktaufnahme über WhatsApp

Neben Formular und Telefon biete ich einen Link an, über den Sie mir direkt bei WhatsApp schreiben können. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, ein Unternehmen des Meta-Konzerns. Datenschutzrichtlinie des Anbieters

Solange Sie nicht klicken, passiert nichts. Es handelt sich um einen gewöhnlichen Link, nicht um ein eingebettetes Fenster oder einen Chat-Knopf eines Anbieters. Es wird kein Skript und kein Bild von WhatsApp oder Meta geladen, es wird nichts auf Ihrem Gerät gespeichert und Ihre IP-Adresse wird beim bloßen Betrachten dieser Seite nicht an WhatsApp übermittelt.

Was beim Klick geschieht. Der Link öffnet WhatsApp – je nach Gerät die App oder die Weboberfläche – mit einem bereits vorbereiteten Textanfang. Ab diesem Moment verlassen Sie meine Website, und es gilt die Datenschutzrichtlinie von WhatsApp. Die eigentliche Übermittlung Ihrer Daten an WhatsApp lösen Sie mit dem Klick selbst aus; Rechtsgrundlage dafür ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch den Klick erteilen und für die Zukunft jederzeit widerrufen können, indem Sie den Weg nicht mehr nutzen.

Was ich dabei sehe. Schreiben Sie mir, erhalte ich Ihre Mobilfunknummer, Ihren bei WhatsApp hinterlegten Anzeigenamen und den Inhalt Ihrer Nachricht. Diese Angaben verarbeite ich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Der Nachrichtenverlauf liegt dabei auf meinem Mobilgerät und bei WhatsApp – nicht in der verschlüsselten Datenbank dieser Website. Die dort beschriebenen Schutzmaßnahmen und die automatische Löschung greifen für diesen Weg also nicht; ich lösche solche Verläufe von Hand, sobald der Anlass erledigt ist.

Übermittlung in Drittländer. WhatsApp verarbeitet Daten auch außerhalb der EU, insbesondere in den USA. Die Inhalte Ihrer Nachrichten sind nach Angaben des Anbieters Ende-zu-Ende-verschlüsselt; Verbindungs- und Nutzungsdaten (etwa wer wann mit wem schreibt) sind es nicht und werden vom Anbieter für eigene Zwecke verarbeitet, auf die ich keinen Einfluss habe. Wenn Sie das vermeiden möchten, nutzen Sie bitte das Formular auf der Startseite oder rufen Sie an – beide Wege sind gleichwertig, und über beide erreichen Sie mich genauso schnell.

7. Benachrichtigung über neue Anfragen (Pushover)

Damit ich zeitnah antworten kann, löst der Eingang einer Anfrage eine Push-Benachrichtigung auf meinem eigenen Gerät aus. Dafür nutze ich den Dienst Pushover (Superblock, LLC, USA). Informationen des Anbieters

Ausdrücklich klargestellt: An Pushover wird kein einziges personenbezogenes Datum aus Ihrer Anfrage übermittelt. Die Benachrichtigung ist ein inhaltsleeres Signal – ein fest im Programmcode hinterlegter Text mit dem Sinn „es liegt etwas vor“. Übertragen werden dabei ausschließlich meine eigenen Zugangsdaten zu diesem Dienst und dieser feststehende Text.

Nicht übertragen werden insbesondere: Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Nachricht, Ihre IP-Adresse und auch keine laufende Nummer, über die sich Ihre Anfrage zuordnen ließe. Wer die Benachrichtigung abfängt oder mitliest, erfährt nichts über Sie. Lesen kann ich Ihre Anfrage erst nach Anmeldung im geschützten Bereich dieser Website.

Da hierbei keine personenbezogenen Daten von Ihnen verarbeitet werden, findet auch keine Übermittlung Ihrer Daten in ein Drittland statt. Der Auslöser des Signals selbst beruht auf Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist die zeitnahe Bearbeitung eingehender Anfragen.

8. Cookies und Speicherung auf Ihrem Gerät

Diese Website setzt keine Cookies zu Analyse-, Werbe- oder Wiedererkennungszwecken ein. Ein Cookie-Banner ist deshalb nicht erforderlich. Verwendet werden ausschließlich die folgenden, technisch notwendigen Einträge:

• csrf_token (Cookie, Laufzeit 2 Stunden). Ein Zufallswert, der ausschließlich dazu dient, das Absenden des Kontaktformulars gegen Angriffe von fremden Websites abzusichern (Cross-Site Request Forgery). Der Wert enthält keine Angaben über Sie und wird nicht ausgewertet.
• admin_session (Cookie, Laufzeit 8 Stunden). Wird nur gesetzt, wenn ich mich selbst im geschützten Bereich anmelde. Als Besucher der Website erhalten Sie dieses Cookie nie.
• lm-theme (lokaler Speicher des Browsers). Merkt sich, ob Sie die Seite in der hellen oder dunklen Darstellung sehen möchten. Der Eintrag entsteht erst, wenn Sie den Schalter betätigen, bleibt vollständig auf Ihrem Gerät und wird nie an meinen Server übertragen. Sie können ihn über die Einstellungen Ihres Browsers jederzeit löschen.

Diese Speicherung ist unbedingt erforderlich, damit die von Ihnen ausdrücklich gewünschte Funktion bereitgestellt werden kann, und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig. Rechtsgrundlage der damit verbundenen Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

9. Keine externen Inhalte, keine Analyse

Auf dieser Website sind keine Dienste Dritter eingebunden. Insbesondere gibt es:

• keine Reichweiten- oder Statistikwerkzeuge und kein Nutzer-Tracking,
• keine Werbenetzwerke und keine Profilbildung,
• keine externen Schriftarten – die verwendete Schrift wird von meinem eigenen Server ausgeliefert, es besteht keine Verbindung zu Google Fonts oder einem ähnlichen Dienst,
• keine Skripte oder Stylesheets von fremden Content-Delivery-Netzwerken,
• keine eingebetteten Karten, Videos oder Social-Media-Elemente.

Beim Aufruf dieser Seite baut Ihr Browser deshalb zu keinem anderen Server als meinem eine Verbindung auf. Ihre IP-Adresse wird an keinen Dritten bekannt. Davon unberührt bleibt allein die vorgelagerte Namensauflösung durch Ihren Internetanbieter, die in Abschnitt 2 beschrieben ist.

Einzelne Links führen auf fremde Seiten – etwa der WhatsApp-Link im Kontaktbereich (Abschnitt 6). Ein Link ist kein eingebetteter Inhalt: Er lädt nichts und überträgt nichts, solange Sie ihn nicht anklicken. Erst der Klick stellt eine Verbindung zum jeweiligen Anbieter her, und ab dann gelten dessen Bestimmungen.

10. Sicherheit der Übertragung

Alle Verbindungen zu dieser Website sind mit TLS verschlüsselt; ein Aufruf über unverschlüsseltes HTTP wird automatisch auf HTTPS umgeleitet. Zusätzlich sind Sicherheitskopfzeilen gesetzt, die das Einbetten der Seite in fremde Seiten und das Nachladen fremder Inhalte unterbinden. Ihre Formulareingaben können auf dem Übertragungsweg von Dritten nicht mitgelesen werden.

11. Ihre Rechte

Ihnen stehen als betroffener Person die folgenden Rechte zu. Ein formloser Hinweis an die oben genannte Adresse genügt; ich beantworte solche Anfragen unentgeltlich und ohne besondere Form innerhalb eines Monats.

• Auskunft (Art. 15 DSGVO) – Sie können erfahren, ob und welche Daten ich zu Ihnen verarbeite, zu welchem Zweck und wie lange.
• Berichtigung (Art. 16 DSGVO) – unrichtige Daten korrigiere ich, unvollständige ergänze ich.
• Löschung (Art. 17 DSGVO) – Ihre Daten werden gelöscht, sobald sie für den Zweck nicht mehr nötig sind oder Sie der Verarbeitung wirksam widersprechen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) – statt einer Löschung können Sie verlangen, dass die Daten nur noch gespeichert, aber nicht weiter verwendet werden.
• Datenübertragbarkeit (Art. 20 DSGVO) – Sie erhalten die von Ihnen bereitgestellten Daten in einem gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO) – gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Derzeit stütze ich keine Verarbeitung auf eine Einwilligung.

Beschwerderecht (Art. 77 DSGVO). Unabhängig davon können Sie sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
www.lda.brandenburg.de

12. Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, mir personenbezogene Daten bereitzustellen. Ohne die Angaben im Kontaktformular kann ich Ihre Anfrage allerdings nicht beantworten. Telefon und E-Mail stehen Ihnen alternativ offen. Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.

13. Stand und Änderungen

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2026. Ändert sich etwas an der Technik dieser Website oder an der Rechtslage, passe ich sie an. Die jeweils aktuelle Fassung finden Sie stets unter dieser Adresse.