← Zur Startseite

Datenschutzhinweis

Informationen zur Verarbeitung personenbezogener Daten

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Francisco Miguel Durand y Böning
Brennerpaßstr. 1
81547 München, Deutschland
E-Mail: hallo@franciscodurand.de

2. Erhebung und Speicherung personenbezogener Daten

Beim Besuch dieser Website werden automatisch Informationen durch den Browser an den Server der Website übermittelt und in Logfiles gespeichert. Erfasst werden können:

Diese Daten dienen dem stabilen und sicheren Betrieb der Website und werden nicht zu Marketingzwecken verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der sicheren und zuverlässigen Bereitstellung der Website.

3. Kontaktformular, E-Mail und Terminbuchung

Angaben und Zweck

Wenn Sie das Kontaktformular nutzen oder mir eine E-Mail schreiben, verarbeite ich Ihre Angaben, um Ihre Anfrage zu beantworten, einen gewünschten Rückruf zu ermöglichen und gegebenenfalls eine Zusammenarbeit vorzubereiten oder durchzuführen.

Die Kontaktaufnahme ist freiwillig und nicht gesetzlich oder vertraglich vorgeschrieben. Ohne die Pflichtangaben lässt sich das Formular nicht absenden; ohne eine erreichbare Kontaktadresse kann ich nicht antworten. Alternativ können Sie mir direkt eine E-Mail schreiben. Ihre Anfrage wird nicht für Newsletter oder andere Werbung genutzt. Bitte übermitteln Sie keine Passwörter, Gesundheitsdaten oder sonstigen besonders sensiblen Informationen.

Rechtsgrundlagen

Geht es um einen Vertrag mit Ihnen oder um vorvertragliche Maßnahmen auf Ihre Anfrage, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen, einschließlich der Kommunikation mit Ansprechpersonen eines Unternehmens, bearbeite ich nach Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist die Beantwortung Ihrer Anfrage und die Pflege geschäftlicher Kontakte. Eine zusätzliche Einwilligung ist für diese zweckgebundene Bearbeitung nicht erforderlich.

Versand, Empfänger und Google Workspace

Das Formular überträgt Ihre Eingaben auf der veröffentlichten Website per HTTPS an meinen Webserver. Der dort betriebene Formularservice sendet sie über eine TLS-gesicherte Verbindung an den E-Mail-Relay von Google Workspace und weiter an mein Postfach hallo@franciscodurand.de. Ihre E-Mail-Adresse wird als Antwortadresse verwendet. Dies ist eine Transportverschlüsselung, keine Ende-zu-Ende-Verschlüsselung.

Empfänger sind ich als Bearbeiter Ihrer Anfrage sowie die für Hosting und E-Mail-Betrieb eingesetzten technischen Dienstleister. Für E-Mail und Kalender nutze ich Google Workspace von Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Google verarbeitet die übermittelten Inhalte als Auftragsverarbeiter; dabei können Google-Unternehmen und Unterauftragsverarbeiter auch außerhalb der EU bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA, beteiligt sein. Eine ausschließlich europäische Verarbeitung wird nicht zugesichert.

Für die vom EU-US Data Privacy Framework erfassten Übermittlungen an Google LLC stützt sich Google auf den Angemessenheitsbeschluss nach Art. 45 DSGVO. Für andere Übermittlungen, für die kein Angemessenheitsbeschluss oder anderer zulässiger Übermittlungsmechanismus greift, sehen Googles Bedingungen EU-Standardvertragsklauseln nach Art. 46 DSGVO vor. Die Bedingungen und Schutzmechanismen sind hier abrufbar: Google Cloud Data Processing Addendum und Googles Informationen zu internationalen Datenübermittlungen.

Speicherdauer

Der Formularservice legt keine dauerhafte Datenbank oder Warteschlange mit Ihren Nachrichten an. Die zugestellte E-Mail und die weitere Korrespondenz werden in meinem Google-Workspace-Postfach gespeichert. Sie werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine weitere Aufbewahrung für eine Zusammenarbeit, gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Bei einer anschließenden Zusammenarbeit richtet sich die Aufbewahrung nach der Vertragsabwicklung und den für die jeweilige Unterlagenart geltenden gesetzlichen Fristen. Gesetzlich erforderliche Aufbewahrung beruht auf Art. 6 Abs. 1 lit. c DSGVO; eine erforderliche Aufbewahrung zur Wahrung von Rechtsansprüchen auf Art. 6 Abs. 1 lit. f DSGVO. Danach werden die betreffenden Daten gelöscht. Die endgültige Entfernung aus Googles Sicherungssystemen folgt den technischen Löschfristen des oben verlinkten Data Processing Addendum.

Schutz vor Missbrauch und doppeltem Versand

Der Formularservice verarbeitet IP-Adressen und Anfragezähler vorübergehend im Arbeitsspeicher, um die Zahl der Anfragen in einem Zeitfenster von zehn Minuten zu begrenzen. Zusätzlich wird ein für Menschen verborgenes Formularfeld zur Erkennung automatisierter Spam-Anfragen geprüft; dafür ist kein externer CAPTCHA-Dienst eingebunden. Eine zufällige Anfrage-ID, ein mit einem Zufallswert abgesicherter Hash der Eingaben und der Versandstatus werden zum Vermeiden doppelter Sendungen bis zu einer Stunde im Arbeitsspeicher vorgehalten. Diese Zwischenspeicher gehen bei einem Neustart verloren.

Die technischen Versandprotokolle enthalten Anfrage-ID, Zeitpunkt und gegebenenfalls Fehlercodes, aber keine Nachrichtentexte, Namen, E-Mail-Adressen oder Telefonnummern aus dem Formular. Die Protokolldateien sind größenbegrenzt und werden bei der Rotation überschrieben. Rechtsgrundlage dieser Schutzmaßnahmen ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist ein sicherer, zuverlässiger und vor Spam geschützter Kontaktweg.

Online-Terminbuchung

Für Online-Termine verlinkt diese Website auf eine externe Buchungsseite von Google Kalender. Diese wird erst beim Anklicken des Buchungslinks geöffnet und ist nicht in die Website eingebettet. Die dort eingegebenen Namen, Kontaktdaten, Terminangaben und etwaigen Notizen werden über Google Workspace zur Vereinbarung und Durchführung des Gesprächs verarbeitet. Es gelten die oben genannten Rechtsgrundlagen, Empfänger und Kriterien zur Speicherdauer entsprechend. Beim Aufruf der Google-Seite verarbeitet Google außerdem technische Nutzungsdaten nach seinen eigenen Datenschutzhinweisen.

4. Cookies und Tracking

Diese Website verzichtet bewusst auf Tracking-Cookies, Analyse-Tools und Marketing-Skripte. Es werden ausschließlich technisch notwendige Daten verarbeitet. Um den Datenschutzhinweis nach einer Bestätigung nicht erneut anzuzeigen, wird diese Auswahl lokal im Browser gespeichert. Sie wird nicht zu Analyse- oder Marketingzwecken genutzt.

5. Externe Schriften (Google Fonts)

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten Google Fonts der Google Ireland Limited. Beim Aufruf der Seite wird eine Verbindung zu Servern von Google aufgebaut, wobei auch Ihre IP-Adresse übertragen werden kann. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

6. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf:

Anfragen richten Sie bitte an die oben genannte E-Mail-Adresse.

Widerspruch: Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Die Verarbeitung wird dann beendet, sofern keine gesetzlich anerkannten überwiegenden Gründe oder eine erforderliche Verarbeitung zur Wahrung von Rechtsansprüchen entgegenstehen.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für mich als privaten Anbieter in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig.

7. Keine automatisierten Entscheidungen

Auf dieser Website finden keine automatisierten Entscheidungsfindungen oder Profiling im Sinne von Art. 22 DSGVO statt.

8. Vertraulichkeit in der Zusammenarbeit

Inhaltliche Informationen aus Anfragen, Gesprächen und konkreten Projekten behandle ich vertraulich. Sensible oder personenbezogene Daten werden nur im Rahmen der jeweils vereinbarten Zusammenarbeit und mit klar definierten menschlichen Freigabeschritten verarbeitet.

Stand: 2. September 2026