Stand: 1. Oktober 2026 ## 1. Verantwortlicher Nico Pascal Milone High-End Webdesign Kunosteinstraße 1 56566 Neuwied Deutschland Telefon: 0176 80312781 E-Mail: hew.webdesign@gmail.com Diese Erklärung informiert über die Verarbeitung personenbezogener Daten auf high-end-webdesign.com und im Zusammenhang mit Anfragen und Aufträgen. ## 2. Bereitstellung der Website über Onepage Wir nutzen Onepage zur Erstellung und Bereitstellung unserer Website. Anbieter ist die Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main, Deutschland. Beim Seitenaufruf werden technische Daten verarbeitet, die für die Auslieferung und den sicheren Betrieb erforderlich sind. Dazu gehören insbesondere die IP-Adresse und technische Informationen der Anfrage; abhängig von der Protokollierung können auch Zeitpunkt, aufgerufene Adresse, Browser, Betriebssystem und verweisende Website erfasst werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der zuverlässigen und sicheren Bereitstellung unserer Website. Soweit Onepage Formularanfragen für uns verarbeitet, gelten zusätzlich die unter Abschnitt 3 genannten Rechtsgrundlagen. Die Verarbeitung in unserem Auftrag richtet sich nach dem Auftragsverarbeitungsvertrag mit Onepage. **[ZU PRÜFEN: Tatsächliche Protokolldaten und deren Löschfristen sowie eingesetzte Unterauftragnehmer und etwaige Drittlandtransfers für deinen Onepage-Tarif ergänzen. Onepage-interne Besucherstatistiken und die Art ihrer Erhebung prüfen; falls aktiviert, hier gesondert beschreiben.]** Weitere Informationen: [Datenschutzhinweise von Onepage](https://onepage.io/datenschutzerklarung). ## 3. Kontaktformular, E-Mail und telefonische Anfragen Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen angegebenen Kontakt- und Inhaltsdaten, um Ihre Anfrage zu beantworten und gegebenenfalls ein Angebot zu erstellen. Dazu gehören die im Formular eingegebenen Angaben, Ihre E-Mail-Adresse, Ihre Nachricht und gegebenenfalls mitgesandte Dateien beziehungsweise im Gespräch mitgeteilte Informationen. Soweit die Anfrage einen Vertrag mit Ihnen betrifft oder auf dessen Abschluss gerichtet ist, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO. Für sonstige Anfragen und die Kommunikation mit Ansprechpartnern eines Unternehmens ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse ist die Bearbeitung geschäftlicher Anliegen. Formularanfragen werden über Onepage verarbeitet und an unser E-Mail-Postfach weitergeleitet. Eine zusätzliche Speicherung im Formularsystem kann stattfinden. **[ZU PRÜFEN: Endgültige Formularfelder, Pflichtfelder, Speicherung in Onepage, zusätzliche Empfänger und Löschfristen festlegen. Nicht erforderliche Angaben freiwillig lassen. Zusätzliche CRM-Systeme, Spam-Schutzdienste oder Automatisierungen ergänzen, sobald sie tatsächlich eingesetzt werden.]** Die Bereitstellung Ihrer Angaben ist freiwillig. Ohne eine Kontaktmöglichkeit und die für Ihre Anfrage notwendigen Informationen können wir sie gegebenenfalls nicht beantworten. Die Angaben werden nicht allein aufgrund einer Anfrage für einen Newsletter verwendet. ## 4. E-Mail-Kommunikation über Gmail Unser Kontaktpostfach hew.webdesign@gmail.com wird über Gmail betrieben. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google erhält die bei der Zustellung und Speicherung anfallenden Nachrichteninhalte, Absender- und Empfängerdaten, Anhänge und technischen Kommunikationsdaten. Die Verarbeitung durch uns dient der Kommunikation und erfolgt auf den unter Abschnitt 3 genannten Rechtsgrundlagen. Bei Google kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Informationen zu Googles Verarbeitung und internationalen Datenübermittlungen finden Sie in der [Datenschutzerklärung von Google](https://policies.google.com/privacy?hl=de). **[VOR VERÖFFENTLICHUNG KLÄREN: Handelt es sich um kostenloses Gmail oder einen geschäftlichen Tarif mit wirksamem Auftragsverarbeitungsvertrag? Für die kostenlose Verbraucherversion bietet Google keinen solchen Vertrag an. Die geeignete Vertragsgrundlage und Absicherung von Drittlandtransfers müssen für den tatsächlich eingesetzten Dienst geklärt werden. Nach einem Wechsel Anbieter, Kontaktdaten und Übermittlungsgrundlage aktualisieren. Diese Passage allein macht den Einsatz des Postfachs nicht datenschutzkonform.]** ## 5. Terminbuchung mit Calendly Für die Terminbuchung nutzen wir einen eingebetteten Kalender von Calendly, LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA. Nach Aktivierung des Kalenders erhält Calendly technische Zugriffsdaten. Bei einer Buchung werden insbesondere Name, E-Mail-Adresse, gewünschter Termin und weitere von Ihnen eingegebene Angaben verarbeitet. Zweck ist die Terminplanung und Durchführung der Kommunikation. **[TECHNISCHE VORAUSSETZUNG: Der folgende Absatz setzt voraus, dass sämtliche Calendly-Skripte und Verbindungen bis zur Einwilligung blockiert werden. Vor Veröffentlichung einrichten und prüfen; die Einbettung ist bisher nicht technisch geprüft.]** Das Laden der Einbettung erfolgt mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit dabei nicht unbedingt erforderliche Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, beruht dies zusätzlich auf § 25 Abs. 1 TDDDG. Die Verarbeitung einer konkreten Terminanfrage erfolgt nach Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen beziehungsweise Art. 6 Abs. 1 lit. f DSGVO bei sonstigen geschäftlichen Anliegen. Calendly verarbeitet Buchungsdaten in unserem Auftrag. Nach den Anbieterbedingungen werden Übermittlungen in die USA auf das EU-US Data Privacy Framework gestützt; für den dort beschriebenen Wegfall dieser Grundlage sieht das Data Processing Addendum Standardvertragsklauseln vor. Die Vertragsbedingungen und Zertifizierung sind für den eingesetzten Dienst zu prüfen. Informationen und eine Kopie der einschlägigen Garantien können Sie über die unten verlinkten Anbieterinformationen oder bei uns erhalten. Sie können Ihre Einwilligung für das weitere Laden des Kalenders jederzeit über die Einwilligungseinstellungen widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Alternativ können Sie einen Termin per E-Mail oder telefonisch vereinbaren. **[ZU PRÜFEN: Konkreten Zugang zu den Einwilligungseinstellungen ergänzen. Angeschlossene Kalender, Videokonferenzanbieter, Erinnerungen und sonstige Integrationen sowie Löschfristen prüfen und bei Nutzung ergänzen.]** Weitere Informationen: - [Datenschutzhinweise von Calendly](https://calendly.com/legal/privacy-notice) - [Auftragsverarbeitungsbedingungen von Calendly](https://calendly.com/legal/data-processing-addendum) ## 6. Cookies und vergleichbare Technologien Informationen werden auf Ihrem Endgerät ohne Einwilligung nur gespeichert oder ausgelesen, soweit die Voraussetzungen des § 25 Abs. 2 TDDDG vorliegen, insbesondere wenn dies für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Für andere entsprechende Zugriffe ist eine vorherige Einwilligung erforderlich. Die weitere Verarbeitung personenbezogener Daten richtet sich zusätzlich nach der jeweils genannten DSGVO-Rechtsgrundlage. **[ZU ERGÄNZEN: Tatsächlich eingesetzte Cookies beziehungsweise Speicherzugriffe mit Zweck, Anbieter und Laufzeit sowie das eingesetzte Einwilligungswerkzeug und dessen Datenverarbeitung beschreiben. Das gilt auch für Calendly. Ein allgemeiner Hinweis ersetzt diese Bestandsaufnahme nicht.]** ## 7. Vertragsabwicklung und Betreuung Zur Erstellung von Angeboten, Durchführung von Website-Projekten, Verwaltung gebuchter Wartungsleistungen und Abrechnung verarbeiten wir die dafür erforderlichen Stammdaten, Kontaktdaten, Vertragsdaten, Projektunterlagen und Zahlungsinformationen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Verträge mit der betroffenen Person, Art. 6 Abs. 1 lit. f DSGVO für die Kommunikation mit Unternehmensansprechpartnern und Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten. Soweit zur Durchführung erforderlich, erhalten beauftragte IT-Dienstleister Daten. Steuerberater, Banken und Behörden erhalten Daten, soweit dies zur Abrechnung, Zahlungsabwicklung oder Erfüllung rechtlicher Pflichten notwendig ist. Eine Weitergabe zu anderen Zwecken erfolgt nur mit einer entsprechenden Rechtsgrundlage. Wenn wir im Rahmen der Betreuung einer Kundenwebsite personenbezogene Daten im Auftrag des Kunden verarbeiten, werden Rolle, Weisungen und Schutzmaßnahmen in einem gesonderten Auftragsverarbeitungsvertrag festgelegt, soweit dies gesetzlich erforderlich ist. ## 8. Speicherdauer Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen ohne Auftrag werden gelöscht, sobald sie abschließend bearbeitet sind und keine weitere zulässige Aufbewahrung erforderlich ist. Bei einem Vertragsverhältnis erfolgt die Aufbewahrung für dessen Dauer und darüber hinaus nur zur Erfüllung gesetzlicher Pflichten oder zur erforderlichen Rechtsverfolgung beziehungsweise Rechtsverteidigung. Gesetzliche Aufbewahrungspflichten können insbesondere acht Jahre für Buchungsbelege, sechs Jahre für Geschäftsbriefe und zehn Jahre für bestimmte steuerliche Aufzeichnungen vorsehen. Beginn und Dauer richten sich nach der jeweiligen gesetzlichen Vorschrift. Soweit Daten nur noch deshalb aufbewahrt werden, wird ihre Verarbeitung auf diesen Zweck beschränkt. **[ZU PRÜFEN: Konkrete Löschpraxis für Anfragen, Onepage-Formulare, Calendly-Buchungen und technische Protokolle festlegen und in den jeweiligen Abschnitten ergänzen.]** ## 9. Ihre Rechte Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. **Widerspruch:** Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir verarbeiten die betreffenden Daten dann nicht weiter, sofern keine gesetzlich vorgesehenen vorrangigen Gründe bestehen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Für die Ausübung Ihrer Rechte genügt eine Kontaktaufnahme über die oben angegebenen Kontaktdaten. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Geschäftssitz ist zuständig: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz Hintere Bleiche 34 55116 Mainz Website: [www.datenschutz.rlp.de](https://www.datenschutz.rlp.de) ## 10. Änderungen Bei Änderungen der eingesetzten Dienste oder Verarbeitungsvorgänge passen wir diese Erklärung an. Zusätzliche Analyse-, Werbe-, Karten-, Video- oder Newsletterdienste müssen vor ihrem Einsatz gesondert bewertet und hier berücksichtigt werden.