Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Nachfolgend informiere ich Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch dieser Website.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Christopher Dräger · Dräger Design
Tilsiter Str. 2G, 22049 Hamburg
E-Mail: kontakt@draegerdesign.de
Telefon: +49 157 8158 4665

Zur Benennung eines Datenschutzbeauftragten bin ich gesetzlich nicht verpflichtet.

2. Allgemeines & Rechtsgrundlagen

Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist, oder soweit Sie eingewilligt haben. Rechtsgrundlagen der Verarbeitung sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag bzw. vorvertragliche Maßnahmen (z. B. Bearbeitung Ihrer Anfrage),
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (sicherer, störungsfreier Betrieb der Website).

3. Hosting (Netlify)

Diese Website wird bei Netlify gehostet (Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA). Beim Aufruf der Seite verarbeitet Netlify als mein Auftragsverarbeiter technisch notwendige Zugriffsdaten (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Datei bzw. URL, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie Referrer-URL. Diese Verarbeitung dient der Auslieferung der Website sowie der Stabilität und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

Mit Netlify besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement). Netlify, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich damit auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO) und ergänzend auf die EU-Standardvertragsklauseln (Art. 46 DSGVO). Trotz dieser Garantien lässt sich ein Zugriff durch US-Behörden nicht vollständig ausschließen; hierauf weise ich transparent hin.

Die statischen Seiteninhalte werden über das weltweite Auslieferungsnetz von Netlify bereitgestellt, für Besucher aus Deutschland in der Regel über einen europäischen Standort. Die serverseitigen Funktionen dieser Website (Formularverarbeitung, Partnerbereich, Kundenbereich) werden derzeit in einem US-Rechenzentrum des Anbieters ausgeführt (Region US East).

Inhalte dieser Website, Anfragen sowie die Daten des Partnerportals und des Kundenbereichs (Ziffer 6) werden im Speicherdienst „Netlify Blobs" desselben Anbieters abgelegt. Davon wird nachts eine Sicherungskopie in einen zweiten Speicherbereich desselben Anbieters geschrieben. Es gilt jeweils derselbe Auftragsverarbeitungsvertrag.

4. Kontaktformular & Kontaktaufnahme

Wenn Sie mich über das Kontaktformular oder per E-Mail kontaktieren, verarbeite ich Ihre Angaben (Name, E-Mail-Adresse, ggf. Telefonnummer, Art Ihres Interesses und Ihre Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage mit Vertragsbezug) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung allgemeiner Anfragen).

Der Versand des Formulars erfolgt technisch über den Dienst „Netlify Forms" meines Hosters; die Daten werden dort zur Weiterleitung an mich verarbeitet (Auftragsverarbeitung, USA, Absicherung wie unter Ziffer 3). Sollte der Versand fehlschlagen, öffnet sich ersatzweise Ihr E-Mail-Programm. Die Angabe der Daten erfolgt freiwillig; ohne Name, E-Mail und Nachricht kann ich Ihre Anfrage jedoch nicht bearbeiten. Zur Eindämmung von Spam wird ein technisches Hilfsfeld („Honeypot") eingesetzt, das keine personenbezogenen Daten von Ihnen erhebt. Zusätzlich prüft Netlify Forms Einsendungen automatisiert mit dem Spam-Filter „Akismet" (Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA); dabei werden die Formularinhalte und Ihre IP-Adresse an Akismet übermittelt. Rechtsgrundlage ist mein berechtigtes Interesse an einem störungsfreien, spamfreien Kontaktweg (Art. 6 Abs. 1 lit. f DSGVO); die Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert. Wenn Sie das nicht möchten, schreiben Sie mir bitte direkt per E-Mail.

Bewerbung als Vertriebspartner:in. Wenn Sie sich über das Formular auf der Seite draegerdesign.de/vertrieb bewerben, verarbeite ich Ihren Namen, Ihre Telefonnummer und Ihre E-Mail-Adresse sowie, falls Sie diese freiwillig angeben, Postleitzahl oder Ort, den gewünschten Umfang der Tätigkeit, Ihre Vertriebserfahrung und Ihre Nachricht. Zweck ist die Prüfung Ihrer Bewerbung und die Anbahnung eines Vertriebs- und Vermittlungsvertrags; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin). Nach dem Absenden erhalten Sie automatisch eine Eingangsbestätigung per E-Mail (Ziffer 5); die Bewerbung wird zusätzlich im Speicher meines Hosters abgelegt (Ziffer 3) und mir intern per Push-Nachricht gemeldet (Dienst ntfy.sh, Deutschland). Haben Sie den Empfehlungslink eines meiner Vertriebspartner benutzt, wird dessen Namenskürzel aus der Adresszeile mitgeschickt und der Bewerbung zugeordnet, damit die vereinbarte Empfehlungsprämie abgerechnet werden kann (Art. 6 Abs. 1 lit. b DSGVO im Verhältnis zu diesem Partner). Bewerbungen, die nicht zu einer Zusammenarbeit führen, lösche ich spätestens sechs Monate nach der letzten Kommunikation. Statt des Formulars können Sie mich ebenso per Telefon, E-Mail oder WhatsApp erreichen; bei WhatsApp gelten die Datenschutzbestimmungen des Anbieters (WhatsApp Ireland Ltd.), auf dessen Verarbeitung ich keinen Einfluss habe.

Ihre Anfragen lösche ich, sobald sie zur Erreichung des Zwecks nicht mehr erforderlich sind. Anfragen ohne anschließende Zusammenarbeit lösche ich spätestens sechs Monate nach der letzten Kommunikation, auch im Formulardienst des Hosters. Bei einer Zusammenarbeit gelten die gesetzlichen Aufbewahrungsfristen (in der Regel sechs bzw. zehn Jahre nach § 257 HGB, § 147 AO).

5. E-Mail-Versand (Resend)

Für den Versand automatischer E-Mails (z. B. Willkommensnachricht nach Vertragsschluss, Erinnerungen an Vertriebspartner) nutze ich den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter. Verarbeitet werden Empfängeradresse, Name, Betreff und Inhalt der jeweiligen Nachricht sowie Zustellprotokolle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) bzw. lit. f (effiziente Kommunikation). Die Übermittlung in die USA ist durch einen Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln abgesichert.

6. Partnerportal, Kundenbereich & Interessentendatenbank

Unter partner.draegerdesign.de betreibe ich ein internes Portal für freie Vertriebspartner. Von den Partnern speichere ich Name, E-Mail-Adresse, ein gehashtes Passwort, Aktivitäten im Portal, Zielvorgaben sowie bei Materialbestellungen die Lieferanschrift (Art. 6 Abs. 1 lit. b DSGVO, Vertriebsvertrag).

Zur Vorbereitung von Angeboten werden im Portal Kontaktdaten von Unternehmen (Firmenname, Anschrift, Website, Telefonnummer, allgemeine E-Mail-Adresse, Branche) erfasst. Quelle sind öffentlich zugängliche Verzeichnisse, insbesondere OpenStreetMap, sowie eigene Recherche. Betrifft dies Einzelunternehmer, handelt es sich um personenbezogene Daten; Rechtsgrundlage ist mein berechtigtes Interesse an der Ansprache gewerblicher Kunden (Art. 6 Abs. 1 lit. f DSGVO). Bei der ersten Kontaktaufnahme informiere ich über Herkunft und Zweck der Daten (Art. 14 DSGVO) und weise auf diese Erklärung hin. Werbliche Ansprache erfolgt nur im gesetzlich zulässigen Rahmen (§ 7 UWG); eine E-Mail-Werbung ohne Einwilligung findet nicht statt. Interessenten, mit denen kein Vertrag zustande kommt, werden spätestens zwölf Monate nach dem letzten Kontakt gelöscht; auf Wunsch sofort. Vertriebspartner sind vertraglich zur Vertraulichkeit und zur ausschließlichen Nutzung der Daten für meine Zwecke verpflichtet.

Zur Einschätzung eines Interessenten können im Portal öffentliche Unternehmensangaben (Adresse, Website, Bewertung, Öffnungszeiten) über die Google Places API abgefragt werden (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; Übermittlung an Google LLC, USA, abgesichert über das EU-US Data Privacy Framework). Übermittelt werden dabei nur Firmenname und Ort, keine Daten von Website-Besuchern. Interne Benachrichtigungen an die Verwaltung (neue Vorschau-Anfrage, Materialbestellung) werden als Push-Nachricht über den Dienst ntfy.sh (Philipp Heckel, Deutschland) versendet; sie enthalten nur Firmenname, Ort und Bestellumfang, keine Telefonnummern oder Lieferanschriften.

Ergänzend werden für dieselbe Einschätzung öffentliche Angaben zur Bekanntheit eines Betriebs (Bewertung, Anzahl der Bewertungen, dauerhafte Schließung) über den Dienst Apify (Apify Technologies s.r.o., Vodičkova 704/36, 110 00 Prag, Tschechien) abgefragt; übermittelt werden dabei nur Firmenname und Ort. Für die Vorschau des äußeren Erscheinungsbilds einer bestehenden Website wird deren Adresse an die Screenshot-Dienste thum.io und api.microlink.io übermittelt; übermittelt wird dabei nur die Adresse der geprüften Website, keine Daten von Website-Besuchern. Orts- und Straßennamen in den Eingabefeldern der Verwaltung werden über den Kartendienst Photon (betrieben von komoot, Deutschland) vervollständigt; dabei wird nur der eingetippte Ort- oder Straßenname übermittelt.

Kundenbereich. Kunden erreichen unter draegerdesign.de/kunde einen persönlichen Bereich zu ihrem Auftrag. Der Zugang erfolgt über einen individuellen, nicht öffentlich auffindbaren Link ohne Anmeldung; wer über diesen Link verfügt, sieht die dort hinterlegten Angaben, weshalb er nicht weitergegeben werden sollte. Verarbeitet werden die Angaben zum Betrieb und zur Ansprechperson (Name, E-Mail-Adresse, Telefonnummer, Anschrift), die Vertrags- und Paketdaten, die Antworten des Aufnahmebogens, hochgeladene Bilder und Texte, gemeldete Änderungswünsche samt Freigaben, bei gebuchter Betreuung die Beiträge für soziale Netzwerke sowie Materialbestellungen mit Lieferanschrift, gewünschter Gestaltung und den Namen der Personen, die auf den bestellten Karten stehen sollen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags). Der zuständige Vertriebspartner kann denselben Bereich einsehen, soweit er den Auftrag betreut.

Gedruckte Materialien stelle ich nicht selbst her. Für die Herstellung und den Versand gebe ich die erforderlichen Angaben (Lieferanschrift, gewünschte Gestaltung, gegebenenfalls die auf dem Material abgedruckten Namen) an die Druckerei WIRmachenDRUCK GmbH, Illerstraße 15, 71522 Backnang, weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; der Versand erfolgt neutral direkt an Sie.

Für individuell erzeugte Website-Vorschauen (Adressen der Form /vorschau/…) werden nur die im Gespräch genannten Firmenangaben verwendet. Die Vorschauen sind nicht durch Suchmaschinen indexierbar und werden nach Abschluss des Gesprächs entfernt.

7. Schriftarten

Die verwendeten Schriftarten (Inter, Instrument Serif) werden lokal von diesem Server ausgeliefert (Self-Hosting). Es findet dabei keine Verbindung zu Servern Dritter und insbesondere keine Übermittlung Ihrer IP-Adresse an Google statt.

8. Cookies, Tracking & Reichweitenmessung

Diese Website setzt keine Cookies zu Tracking- oder Marketingzwecken und bindet keinen externen Analyse-, Statistik- oder Werbedienst ein. Es werden keine Nutzungsprofile erstellt und keine Daten zu diesem Zweck an Dritte übermittelt.

Um zu erkennen, welche Seiten gelesen werden und an welcher Stelle Formulare abgebrochen werden, führe ich eine eigene, anonyme Reichweitenmessung auf demselben Server. Übermittelt werden dabei ausschließlich der Name der aufgerufenen Seite und die Bezeichnung eines Ereignisses (Seitenaufruf, erreichte Scrolltiefe, Formular begonnen, Formular abgeschickt, Klick auf Telefonnummer oder WhatsApp). Diese Angaben werden unmittelbar zu reinen Tagessummen addiert, etwa „Seite /vertrieb am 26.08.2026: 47 Aufrufe".

Es werden dabei weder Cookies noch Kennungen gesetzt, noch IP-Adressen, Gerätemerkmale oder Zeitpunkte einzelner Aufrufe gespeichert. Einzelne Besuche werden weder gespeichert noch lassen sie sich aus den Summen rekonstruieren oder einer Person zuordnen. Es findet kein Zugriff auf Informationen in Ihrem Endgerät statt, der über die Auslieferung der Seite hinausgeht (§ 25 TDDDG), und es entstehen keine personenbezogenen Daten; eine Einwilligung ist daher nicht erforderlich. Rechtsgrundlage für die Auswertung der so entstehenden anonymen Summen ist mein berechtigtes Interesse an einer bedarfsgerechten Gestaltung meiner Website (Art. 6 Abs. 1 lit. f DSGVO), soweit sie überhaupt eröffnet ist.

Im Sitzungsspeicher Ihres Browsers werden zwei Angaben abgelegt, jeweils nur bis zum Schließen des Browsers: im Partnerportal und in der Inhaltsverwaltung der Anmeldestatus, und auf der Seite für Vertriebspartner das Namenskürzel aus einem Empfehlungslink (Ziffer 4), damit eine Empfehlung auch dann noch zugeordnet werden kann, wenn Sie zwischendurch andere Seiten aufrufen. Beides ist für die von Ihnen aufgerufene Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und verlässt Ihren Browser nur, wenn Sie das Formular tatsächlich absenden.

9. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (erkennbar an „https://" und dem Schloss-Symbol in der Adresszeile). Daten, die Sie an mich übermitteln, sind dadurch für Dritte nicht ohne Weiteres mitlesbar.

10. Empfänger der Daten

Eine Weitergabe Ihrer Daten erfolgt nur an die genannten Auftragsverarbeiter (Netlify für Hosting, Formulare und Speicher; Akismet für die Spam-Prüfung; Resend für den E-Mail-Versand; ntfy.sh für interne Push-Hinweise) und Datenquellen (OpenStreetMap, Google Places, Apify, Photon/komoot sowie die Screenshot-Dienste thum.io und microlink.io), an die Druckerei WIRmachenDRUCK bei Materialbestellungen (Ziffer 6), an meine vertraglich gebundenen Vertriebspartner, soweit sie Ihr Anliegen betreuen, sowie, soweit gesetzlich vorgeschrieben, an Behörden. Ein Verkauf Ihrer Daten findet nicht statt.

11. Speicherdauer

Server-Logfiles werden nur so lange gespeichert, wie es zur Gewährleistung der Sicherheit erforderlich ist, und anschließend gelöscht oder anonymisiert. Anfragen über das Kontaktformular oder per E-Mail speichere ich, solange dies zur Bearbeitung erforderlich ist (siehe Ziffer 4), Interessentendaten nach Ziffer 6 höchstens zwölf Monate ohne Vertragsschluss, Vertrags- und Rechnungsdaten für die Dauer der gesetzlichen Aufbewahrungsfristen. Die Inhalte des Kundenbereichs (Aufnahmebogen, Bilder, Änderungswünsche, Bestellungen) lösche ich zwölf Monate nach Ende der Zusammenarbeit, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht; auf Wunsch früher. Die Tagessummen der Reichweitenmessung (Ziffer 8) enthalten keine personenbezogenen Daten; für sie gilt daher keine Löschfrist. Ausgewertet wird jeweils höchstens der Zeitraum der letzten 120 Tage.

12. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Für die Ausübung genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

13. Widerspruchsrecht

Soweit ich Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

14. Beschwerderecht bei der Aufsichtsbehörde

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Str. 22, 20459 Hamburg
datenschutz-hamburg.de

15. Hinweis zu KI-generierten Inhalten (Art. 50 EU-KI-Verordnung)

Teile dieser Website (Text, Layout und einzelne Bilder) wurden mit Unterstützung künstlicher Intelligenz erstellt. In den gezeigten Demo-Projekten können KI-generierte Bilder und Beispielinhalte enthalten sein. Diese dienen ausschließlich der Veranschaulichung des Gestaltungsstils und stellen keine realen Personen, Unternehmen oder Kundenaufträge dar, soweit nicht ausdrücklich anders gekennzeichnet.

16. Aktualität & Änderungen

Stand dieser Datenschutzerklärung: September 2026. Bei Weiterentwicklung der Website oder geänderter rechtlicher Vorgaben passe ich diese Erklärung an.