Wer ist verantwortlich?
Thomas Stein
Ruhrstr. 12
22761 Hamburg
Deutschland
E-Mail: mail [at] txmmes.de
Kurz vorweg
Diese Seite zeigt meine Arbeit. Es gibt hier keine Nutzerkonten, keinen Newsletter und kein Kontaktformular. Ein paar Daten fallen trotzdem an: technisch beim Ausliefern der Seite und, nur wenn du zustimmst, für die Besucherstatistik mit Google Analytics. Was genau passiert, steht unten.
Hosting und Auslieferung
Die Seite läuft bei Webflow, Inc. in den USA. Für die Auslieferung nutzt Webflow Content-Delivery-Netzwerke, unter anderem Cloudflare und Amazon CloudFront.
Bei jedem Aufruf verarbeitet Webflow technisch nötige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite, Browser und Betriebssystem. Ohne diese Daten lässt sich die Seite weder ausliefern noch gegen Angriffe schützen. Ich selbst werte diese Daten nicht aus.
Cloudflare setzt dabei das Cookie „_cfuvid“. Es dient nur dazu, missbräuchliche Zugriffe zu erkennen, und wird gelöscht, wenn du den Browser schließt.
Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und stabilen Website (Art. 6 Abs. 1 lit. f DSGVO). Das Cookie ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Mit Webflow besteht ein Vertrag zur Auftragsverarbeitung. Für Übermittlungen in die USA stützt sich Webflow auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln der EU-Kommission. Mehr dazu: webflow.com/legal/eu-privacy-policy
Schriften, Bilder und Videos
Schriften und Bilder kommen von Webflows eigenen Servern. Google Fonts oder andere Schriftdienste nutze ich nicht.
Die Videos liegen bei Cloudflare Stream (Cloudflare, Inc., USA). Beim Laden eines Players erhält Cloudflare deine IP-Adresse und technische Angaben zu deinem Gerät. Der Player legt im Browser einen Schätzwert deiner Bandbreite ab („stream.estimatedBandwidth“, Local Storage), damit er die passende Videoqualität wählen kann. Außerdem meldet der Player technische Sitzungs- und Fehlerdaten an Cloudflare, damit Abspielfehler erkannt werden.
Rechtsgrundlage ist mein berechtigtes Interesse, meine Arbeit ruckelfrei zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Der Eintrag im Browser ist für die Wiedergabe nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: cloudflare.com/privacypolicy
Animationen
Für die Animationen lade ich die Programmbibliothek GSAP über cdnjs, einen Dienst von Cloudflare. Dabei erhält Cloudflare deine IP-Adresse, Cookies werden nicht gesetzt. Rechtsgrundlage ist mein berechtigtes Interesse an einer schnellen und zuverlässigen Auslieferung (Art. 6 Abs. 1 lit. f DSGVO).
Besucherstatistik mit Google Analytics (nur mit Einwilligung)
Wenn du im Banner auf „Accept“ klickst, nutze ich Google Analytics 4. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit sehe ich, welche Seiten und Projekte aufgerufen werden, wie lange und von welchem Gerätetyp aus. Das hilft mir, die Seite besser zu machen. Klickst du auf „Decline“ oder gar nicht, lädt Google Analytics nicht.
Google Analytics setzt die Cookies „_ga“ und „_ga_JD2W5NVB7Y“ mit einer Laufzeit von bis zu zwei Jahren. Verarbeitet werden unter anderem die aufgerufenen Seiten, die Verweildauer, der ungefähre Standort (Land, Stadt), Browser, Betriebssystem und Gerätetyp. Nach Angaben von Google speichert Google Analytics 4 keine IP-Adressen.
Google Signals ist ausgeschaltet, Werbe-Cookies und personalisierte Werbung lasse ich nicht zu. Ereignisdaten werden nach zwei Monaten gelöscht, Daten auf Nutzerebene nach spätestens 14 Monaten. Google kann Daten in die USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit widerrufen, über „Cookie settings“ unten auf jeder Seite oder direkt hier: Cookie-Einstellungen öffnen. Die Analytics-Cookies werden dann aus deinem Browser gelöscht. Datenschutzhinweise von Google: policies.google.com/privacy
Was ohne Einwilligung im Browser liegt
Zwei kleine Einträge braucht die Seite selbst. Sie enthalten keine Angaben über dich: „txm-consent“ (Local Storage) merkt sich deine Entscheidung im Banner für zwölf Monate. „txm-transitioning“ (Session Storage) sorgt für den Übergang zwischen zwei Seiten und verschwindet, wenn du den Tab schließt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.
Kontakt per E-Mail oder Telefon
Wenn du mir schreibst oder mich anrufst, verarbeite ich deine Angaben und deine Kontaktdaten, um zu antworten und dir gegebenenfalls ein Angebot zu machen (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f). Mein Postfach liegt bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Ich lösche die Daten, wenn die Anfrage erledigt ist, es sei denn, gesetzliche Aufbewahrungsfristen gelten, etwa für Geschäftsbriefe nach Handels- und Steuerrecht.
Links zu Instagram und anderen Seiten
Auf Instagram und auf die Seiten von Kunden und Agenturen verlinke ich nur. Von dort wird nichts eingebunden. Daten fließen erst, wenn du einen Link anklickst, und dann gelten die Datenschutzhinweise der jeweiligen Seite.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeitungen auf Grundlage meines berechtigten Interesses kannst du widersprechen (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Eine kurze E-Mail genügt.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit (datenschutz-hamburg.de).
Keine automatisierten Entscheidungen
Ich treffe keine automatisierten Entscheidungen und erstelle keine Profile im Sinne von Art. 22 DSGVO.
Stand
Oktober 2026