プライバシー

Verantwortlicher

Luca Finn Law, Dilchertstraße 1, 95444 Bayreuth, Deutschland. E-Mail: info@ayakacorp.com. Telefon: +49 151 59842058.

Grundsatz

Diese Website ist statisch. Sie setzt keine Cookies, verwendet keine Analyse- oder Tracking-Dienste und bindet keine Inhalte von Drittanbietern ein. Über die technisch notwendigen Server-Logfiles und die Angaben, die über das Kontaktformular freiwillig übermittelt werden, hinaus werden keine personenbezogenen Daten erhoben.

Hosting und Server-Logfiles

Die Website wird als statische Seite bei Amazon Web Services gehostet. Auftragsverarbeiter nach Art. 28 DSGVO ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Die Dateien liegen in der Region eu-central-1 (Frankfurt am Main); ausgeliefert wird über das Content Delivery Network Amazon CloudFront. Beim Aufruf übermittelt der Browser technisch bedingt Daten, die AWS zum Betrieb der Infrastruktur verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei, HTTP-Statuscode, User-Agent und Referrer. Diese Verarbeitung ist für die Auslieferung, Stabilität und Sicherheit der Website erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Für diese Website ist keine Zugriffsprotokollierung eingeschaltet: Es werden weder S3-Server-Logfiles noch CloudFront-Protokolle in ein von mir kontrolliertes Ziel geschrieben. Ich erhebe daher keine eigenen Logdaten, habe auf die internen Betriebsprotokolle von AWS keinen Zugriff und führe keine Daten mit anderen Quellen zusammen.

CloudFront ist ein weltweites Netz; eine Anfrage wird vom nächstgelegenen Standort beantwortet, der auch außerhalb der EU liegen kann. Soweit dabei personenbezogene Daten in ein Drittland gelangen, ist dies über die Standardvertragsklauseln des AWS-Auftragsverarbeitungsvertrags abgesichert (Art. 46 Abs. 2 lit. c DSGVO); ergänzend ist die Amazon Web Services, Inc. nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO). Die Namensauflösung der Domain erfolgt über Cloudflare; der Proxy-Modus ist abgeschaltet, sodass Seitenaufrufe nicht über Cloudflare geleitet werden.

Kontaktformular

Das Kontaktformular erhebt genau drei Angaben: Name, E-Mail-Adresse und den Nachrichtentext. Weitere Felder gibt es nicht; ein verstecktes Feld dient allein der Spam-Abwehr und wird nicht ausgewertet. Ein Captcha-Dienst wird nicht eingesetzt, da dieser einen Abruf bei einem Dritten auslösen würde.

Die Übermittlung läuft über Amazon API Gateway und AWS Lambda in der Region eu-central-1 (Frankfurt am Main); die Zustellung an mein Postfach erfolgt über Amazon Simple Email Service in derselben Region. Auftragsverarbeiter nach Art. 28 DSGVO ist auch hier die Amazon Web Services EMEA SARL. Technisch bedingt verarbeitet AWS dabei zusätzlich die IP-Adresse des Absendevorgangs; sie dient der Missbrauchsabwehr und wird von mir nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zielt oder dessen Anbahnung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die übermittelten Angaben werden ausschließlich zur Bearbeitung der Anfrage verwendet und gelöscht, sobald die Korrespondenz abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine Weitergabe an Dritte zu anderen Zwecken findet nicht statt.

Kontaktaufnahme per E-Mail

Wer per E-Mail Kontakt aufnimmt, übermittelt freiwillig E-Mail-Adresse und Nachrichteninhalt. Diese Daten werden ausschließlich zur Beantwortung der Anfrage verarbeitet und gelöscht, sobald die Korrespondenz abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Schriftarten

Alle Schriftarten werden vom Server dieser Website selbst ausgeliefert. Beim Laden der Schriften wird keine IP-Adresse an einen Drittanbieter, etwa einen Font-Dienst, übermittelt.

Speicherung im Endgerät

Diese Website setzt keine Cookies. Wer über die Schaltfläche im Fußbereich zwischen hellem und dunklem Design wechselt, für den wird diese Auswahl unter dem Schlüssel ayaka-theme im lokalen Speicher des Browsers (localStorage) abgelegt, damit sie beim nächsten Besuch erhalten bleibt. Ohne diesen Klick wird nichts gespeichert; beim bloßen Aufruf der Seite wird der Wert lediglich gelesen.

Der Eintrag enthält ausschließlich light oder dark, wird nicht an einen Server übertragen und lässt keinen Personenbezug zu. Da es sich um eine vom Nutzer ausdrücklich gewünschte Funktion handelt, ist die Speicherung nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Sie lässt sich jederzeit über die Browsereinstellungen löschen.

Rechtsgrundlagen

Für die Server-Logfiles: Art. 6 Abs. 1 lit. f DSGVO. Für Kontaktformular und E-Mail-Korrespondenz: Art. 6 Abs. 1 lit. b DSGVO bei Vertragsanbahnung, sonst Art. 6 Abs. 1 lit. f DSGVO. Auf Einwilligungen gestützte Verarbeitungen finden nicht statt, weil keine einwilligungspflichtigen Dienste eingesetzt werden.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist. Der einzige eigene Datenbestand sind eingegangene Nachrichten und E-Mail-Korrespondenz; beides wird nach Abschluss der Korrespondenz gelöscht.

Betroffenenrechte

Nach der DSGVO bestehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 13 Abs. 2 lit. f DSGVO findet nicht statt.