Zum Inhalt springen

Datenschutz

1. Verantwortlicher

AMdesigned
Almir Muhic
Kirschenbergstraße 9
65207 Wiesbaden
Deutschland
E-Mail: am@amdesigned.de

2. Das Wichtigste in Kürze

Diese Website verwendet kein Tracking und keine Analyse-Tools und lädt keine Schriften, Skripte oder sonstigen Inhalte von fremden Servern. Ein Cookie setzt sie nur, wenn Sie auf einer persönlichen Zugangsseite zu einer Case Study auf „Projekte ansehen“ klicken (siehe 7.). Personenbezogene Daten werden nur verarbeitet, soweit das für den Betrieb der Website technisch nötig ist, Sie mir selbst schreiben oder Zugang zu einer Case Study anfragen.

3. Hosting

Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Die Server stehen in Deutschland. IONOS verarbeitet die unten genannten Daten ausschließlich in meinem Auftrag; mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Logfiles

Bei jedem Aufruf dieser Website speichert der Server automatisch Informationen, die Ihr Browser übermittelt:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite bzw. Datei
  • Referrer-URL (die zuvor besuchte Seite)
  • verwendeter Browser und Betriebssystem
  • HTTP-Statuscode und übertragene Datenmenge

Diese Daten sind nötig, um die Website auszuliefern und Angriffe oder Fehler zu erkennen und abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Daten zusammengeführt und nach spätestens 14 Tagen gelöscht.

5. Kontakt per E-Mail oder Kontaktformular

Wenn Sie mir per E-Mail oder über das Kontaktformular schreiben, verarbeite ich Ihre E-Mail-Adresse, Ihren Namen und Ihre Nachricht, um Ihre Anfrage zu beantworten. Nachrichten aus dem Formular speichere ich im CMS dieser Website (bei IONOS gehostet) und erhalte eine Benachrichtigung per E-Mail. Das Formular nutzt denselben Schutz vor automatisierten Anfragen wie die Zugangsanfragen (ALTCHA, siehe 6.). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder eine Zusammenarbeit zielt, sonst mein berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Ich lösche Ihre Anfrage, sobald sie abschließend bearbeitet ist, spätestens nach zwölf Monaten, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen (etwa bei einem daraus entstandenen Auftrag).

6. Zugangsanfragen

Wenn Sie über das Formular an einer Case Study Zugang anfragen, speichere ich im CMS Ihren Namen, Ihre Firma, Ihre E-Mail-Adresse, Ihre Nachricht, die Sprache des Formulars, die angefragte Case Study, den Bearbeitungsstatus der Anfrage, ob Ihre E-Mail-Adresse automatisch als privater Mailanbieter erkannt wurde, den Zeitpunkt der Anfrage und der Entscheidung sowie, falls ich die Anfrage freigebe, die freigegebenen Projekte, deren Gültigkeitsdauer und den daraus erstellten Zugangslink.

Diese Daten verwende ich, um über die Anfrage zu entscheiden und Ihnen den Zugangslink oder eine Antwort zu schicken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder eine Zusammenarbeit zielt, sonst mein berechtigtes Interesse, vertrauliche Kundenarbeiten zu schützen und über den Zugang zu entscheiden (Art. 6 Abs. 1 lit. f DSGVO).

Die Benachrichtigung über eine neue Anfrage und der Versand des Zugangslinks oder einer Antwort laufen per E-Mail über IONOS SE als Auftragsverarbeiter; mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Zum Schutz vor automatisierten Anfragen nutzt das Formular ALTCHA, ein Rechenverfahren (Proof-of-Work), das auf diesem Server selbst läuft, kein Cookie setzt und keine Daten an Dritte sendet. Ihre IP-Adresse wird dabei nur in gehashter Form und nur im Arbeitsspeicher verarbeitet, um höchstens drei Anfragen pro Stunde zuzulassen; sie wird nicht gespeichert (abgesehen von den Server-Logfiles, siehe 4.).

Ich lösche Ihre Anfrage spätestens nach sechs Monaten, auf Wunsch auch früher; die Benachrichtigungs-E-Mail dazu in meinem Postfach lösche ich innerhalb derselben sechs Monate.

7. Zugangslinks für Case Studies

Einige Case Studies enthalten Inhalte aus Kundenprojekten, die nicht öffentlich sind. Ausgewählten Personen schicke ich dafür einen persönlichen Zugangslink, zum Beispiel nach einer Zugangsanfrage (siehe 6.) oder direkt von mir. Mit dem Klick auf „Projekte ansehen“ auf der Zugangsseite bestätigen Sie den Hinweis zur Vertraulichkeit; erst dann setzt die Website ein Cookie („am_access“), das nur die Nummer des Links und sein Ablaufdatum enthält und höchstens 30 Tage gespeichert bleibt. Es ist technisch notwendig, damit die freigegebenen Inhalte für Sie sichtbar bleiben, und wird deshalb ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG).

Zu jedem Link speichere ich im CMS die Firma, für die er angelegt wurde, optional einen Namen oder ein Label (von mir vergeben oder aus der Zugangsanfrage übernommen), die Bestätigung des Vertraulichkeitshinweises mit Zeitstempel, den ersten und letzten Besuch, die Anzahl der Besuche (in der Regel höchstens einer je 30 Minuten und Case Study) und die Aufrufe je Case Study. Ihre IP-Adresse wird dabei nicht gespeichert (abgesehen von den Server-Logfiles, siehe 4.). Rechtsgrundlage ist mein berechtigtes Interesse, nicht öffentliche Arbeiten nur ausgewählten Personen zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Abgelaufene oder deaktivierte Links werden nach spätestens sechs Monaten automatisch gelöscht.

8. Links zu LinkedIn

Diese Website verlinkt auf mein Profil bei LinkedIn. Es handelt sich um einen einfachen Link, kein eingebettetes Plugin: Erst wenn Sie ihn anklicken, werden Sie zu LinkedIn weitergeleitet. Für die dortige Verarbeitung ist LinkedIn verantwortlich (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland). Informationen dazu finden Sie in der Datenschutzrichtlinie von LinkedIn.

9. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

10. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)

Eine formlose E-Mail an am@amdesigned.de genügt. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für mich zuständigen:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
datenschutz.hessen.de

11. Keine Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, mir personenbezogene Daten zu geben. Ohne Ihre E-Mail-Adresse kann ich Ihnen allerdings nicht antworten. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Stand: Oktober 2026