Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck das geschieht und welche Rechte Sie haben. Diese Website ist die persönliche Website von Sadeem Sajjad, freiberuflicher WordPress Entwickler und Designer aus Köln. Es werden bewusst nur wenige Daten verarbeitet: technische Server-Logfiles, Ihre Angaben im Kontaktformular und – falls Sie sich anmelden – Ihre E-Mail-Adresse für den Newsletter.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Sadeem Sajjad
Freiberuflicher WordPress Entwickler und Designer
[ANGABE VON SADEEM ERFORDERLICH – Straße und Hausnummer]
[ANGABE VON SADEEM ERFORDERLICH – PLZ] Köln
Deutschland

E-Mail: [ANGABE VON SADEEM ERFORDERLICH]
Telefon: [OPTIONAL / ANGABE VON SADEEM ERFORDERLICH]

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde daher nicht benannt. Bei Fragen zum Datenschutz können Sie sich jederzeit direkt an die oben genannte E-Mail-Adresse wenden.

2. Grundlagen der Verarbeitung

Personenbezogene Daten werden nur verarbeitet, wenn dafür eine Rechtsgrundlage besteht. Auf dieser Website kommen folgende Rechtsgrundlagen in Betracht:

  • Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, zum Beispiel bei der Anmeldung zum Newsletter.
  • Art. 6 Abs. 1 lit. b DSGVO – Anbahnung oder Erfüllung eines Vertrags, zum Beispiel bei einer Projektanfrage über das Kontaktformular.
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Pflichten, zum Beispiel handels- und steuerrechtliche Aufbewahrungsfristen.
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren, stabilen und funktionierenden Webangebot.

Die Angabe Ihrer Daten ist freiwillig. Ohne die im Kontaktformular als Pflichtfeld markierten Angaben kann eine Anfrage jedoch nicht bearbeitet werden.

3. Hosting und Server-Logfiles

Diese Website wird nicht auf eigener Hardware, sondern bei einem externen Hosting-Anbieter betrieben. Der Webserver arbeitet mit LiteSpeed. Der Hosting-Anbieter verarbeitet die anfallenden Daten ausschließlich zur Bereitstellung der Website und ist als Auftragsverarbeiter tätig. Hierzu ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO erforderlich. [ANGABE VON SADEEM ERFORDERLICH – bitte bestätigen, dass ein AV-Vertrag mit dem Hoster vorliegt]

Hosting-Anbieter und Serverstandort: [ANGABE VON SADEEM ERFORDERLICH – Name, Anschrift und Serverstandort des Hosters]

Bei jedem Aufruf einer Seite werden automatisch Informationen in sogenannten Server-Logfiles gespeichert:

  • gekürzte oder vollständige IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite oder Datei
  • übertragene Datenmenge und Statusmeldung des Servers
  • zuvor besuchte Seite (Referrer), sofern übermittelt
  • Browsertyp, Browserversion und Betriebssystem

Diese Daten sind technisch notwendig, um die Website auszuliefern, die Stabilität und Sicherheit des Servers zu gewährleisten und Angriffe oder Fehler nachvollziehen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

Speicherdauer der Logfiles: [ANGABE VON SADEEM ERFORDERLICH – tatsächliche Aufbewahrungsfrist beim Hoster, üblich sind 7 bis 30 Tage]

4. SSL- bzw. TLS-Verschlüsselung

Diese Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Sie erkennen das an dem Schloss-Symbol in der Adressleiste Ihres Browsers. Dadurch können Daten, die Sie an diese Website übermitteln – zum Beispiel Ihre Anfrage im Kontaktformular – nicht ohne weiteres von Dritten mitgelesen werden.

5. Cookies und vergleichbare Speichertechniken

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Diese Website setzt keine Cookies für Analyse, Tracking, Werbung, Retargeting oder Profilbildung ein. Es werden ausschließlich technisch notwendige Cookies bzw. vergleichbare Speichertechniken verwendet, und zwar in folgenden Fällen:

  • WordPress und der eingesetzte Seiten-Baukasten Elementor können technisch notwendige Informationen speichern, etwa um zu prüfen, ob Ihr Browser Cookies und JavaScript unterstützt.
  • Beim Absenden eines Formulars können kurzfristig Sicherheits-Token gespeichert werden, um Missbrauch und mehrfaches Absenden zu verhindern.
  • Für angemeldete Benutzer mit Zugang zum WordPress-Backend (in der Regel nur der Websitebetreiber selbst) werden Anmelde- und Sitzungs-Cookies gesetzt.

Da derzeit ausschließlich technisch notwendige Speichervorgänge stattfinden, wäre hierfür eine Einwilligung nach § 25 Abs. 2 TDDDG nicht erforderlich. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Zusätzlich ist auf dieser Website ein Consent-Management-Werkzeug (Complianz) eingebunden. Es zeigt beim ersten Besuch einen Einwilligungs-Hinweis und speichert Ihre Auswahl in eigenen, technisch notwendigen Cookies (cmplz_functional, cmplz_preferences, cmplz_marketing, cmplz_consented_services) mit einer Speicherdauer von bis zu 365 Tagen. Diese Cookies dienen dazu, Ihre Entscheidung zu dokumentieren und bei weiteren Besuchen zu berücksichtigen.

Nicht notwendige Kategorien wie Statistik oder Marketing sind nicht vorausgewählt und werden erst nach Ihrer ausdrücklichen Einwilligung geladen. Das Ablehnen ist genauso einfach wie das Zustimmen. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Eine Übersicht der eingesetzten Cookies finden Sie in der Cookie-Richtlinie.

Sie können Cookies jederzeit in den Einstellungen Ihres Browsers löschen oder blockieren. Bei vollständiger Blockierung kann die Funktion einzelner Bereiche der Website eingeschränkt sein.

Hinweis für die Zukunft: Sobald auf dieser Website Analyse-Werkzeuge, eingebettete Videos, externe Kartendienste oder Marketing-Pixel eingesetzt werden, werden diese über das Consent-Werkzeug erst nach Ihrer Einwilligung geladen. Diese Datenschutzerklärung wird in diesem Fall entsprechend ergänzt.

6. Schriftarten (lokal gehostet)

Diese Website verwendet Schriftarten, die lokal auf dem Server dieser Website gespeichert sind und beim Seitenaufruf direkt von dort geladen werden. Eine Verbindung zu Servern von Google (Google Fonts) findet dabei nicht statt; Ihre IP-Adresse wird zu diesem Zweck nicht an Google übermittelt. Die Schriftarten dienen einer einheitlichen und gut lesbaren Darstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7. Kontaktformular und Kontakt per E-Mail

Über das Kontaktformular auf der Seite Kontakt können Sie eine Projektanfrage stellen. Verarbeitet werden dabei die Angaben, die Sie selbst eintragen:

  • Name
  • E-Mail-Adresse
  • Telefonnummer (freiwillig)
  • Unternehmen (freiwillig)
  • bestehende Website (freiwillig)
  • Art des Projekts
  • Ihre Nachricht
  • Bestätigung der Datenschutzhinweise

Diese Angaben werden ausschließlich genutzt, um Ihre Anfrage zu beantworten und ein mögliches Projekt vorzubereiten. Sie werden per E-Mail zugestellt und können zusätzlich in der WordPress-Datenbank dieser Website gespeichert werden. Eine Weitergabe an Dritte erfolgt nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO wegen des berechtigten Interesses an der Beantwortung von Anfragen. Wenn Sie uns per E-Mail schreiben, gilt das Gleiche für die dabei übermittelten Daten.

Ihre Anfrage bleibt gespeichert, bis der Zweck entfällt, Sie um Löschung bitten oder gesetzliche Aufbewahrungsfristen – insbesondere steuer- und handelsrechtliche Fristen von bis zu zehn Jahren bei zustande gekommenen Aufträgen – ablaufen.

8. Newsletter-Anmeldung im Footer

Im Footer dieser Website befindet sich ein Eingabefeld für eine Newsletter-Anmeldung. Dieses Formular ist derzeit noch nicht mit einem Versanddienst verbunden, es findet also aktuell kein Newsletter-Versand und keine Speicherung von E-Mail-Adressen über dieses Feld statt.

Sobald der Newsletter aktiv ist, gilt: Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Sie erhalten nach der Eintragung eine E-Mail mit einem Bestätigungslink; erst danach wird Ihre Adresse in die Empfängerliste aufgenommen. Gespeichert werden Ihre E-Mail-Adresse sowie Zeitpunkt und IP-Adresse der Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an die oben genannte Adresse widerrufen. Der eingesetzte Versanddienstleister und dessen Sitz werden an dieser Stelle benannt, sobald er feststeht: [ANGABE VON SADEEM ERFORDERLICH – Newsletter-Dienstleister oder Verzicht auf den Newsletter]

9. Eingesetzte Software und Erweiterungen

Diese Website läuft mit dem Content-Management-System WordPress. Zur Gestaltung und Funktion werden folgende Erweiterungen eingesetzt:

  • Elementor und Elementor Pro (Seitengestaltung, Formulare, Header und Footer)
  • Jeg Kit for Elementor und The Plus Addons for Elementor (zusätzliche Gestaltungselemente)
  • MetForm (Formular-Erweiterung)
  • Advanced Custom Fields (zusätzliche Inhaltsfelder)
  • LiteSpeed Cache (Zwischenspeicherung zur Beschleunigung der Website)
  • All-in-One WP Migration (Sicherung und Umzug der Website)
  • Rank Math SEO (Suchmaschinenoptimierung, läuft lokal auf dem Server)
  • Complianz (Consent-Management für Cookies und Einwilligungen)
  • Template Kit Import (Import von Vorlagen)

Diese Erweiterungen laufen auf dem Server dieser Website. Dabei werden keine personenbezogenen Daten an Dritte übermittelt; die Schriftarten werden lokal von diesem Server geladen. Anbieter von Elementor ist die Elementor Ltd., Israel; die Software selbst wird lokal ausgeführt.

10. Zwischenspeicherung (Caching)

Zur Beschleunigung der Ladezeiten wird LiteSpeed Cache eingesetzt. Dabei werden fertig aufgebaute Seiten auf dem Server zwischengespeichert und bei erneutem Aufruf schneller ausgeliefert. Ein externes Content-Delivery-Network ist derzeit nicht aktiviert, es findet also keine Auslieferung über Server Dritter statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

11. Analyse, Tracking und Reichweitenmessung

Auf dieser Website sind derzeit keine Analyse- oder Tracking-Dienste im Einsatz. Es werden insbesondere kein Google Analytics, kein Google Tag Manager, keine Werbe- oder Marketing-Pixel und keine Heatmap- oder Session-Recording-Werkzeuge geladen. Es findet keine Auswertung Ihres Nutzungsverhaltens und keine Profilbildung statt.

Sollten später Analyse-Werkzeuge eingesetzt werden, erfolgt das erst nach Ihrer ausdrücklichen Einwilligung über ein Consent-Werkzeug (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Diese Datenschutzerklärung wird dann vorab ergänzt.

12. Google Search Console

Zur Kontrolle der Sichtbarkeit dieser Website in der Google-Suche kann die Google Search Console genutzt werden. Dieses Werkzeug arbeitet mit aggregierten Suchdaten, die Google ohnehin erhebt; es wird kein zusätzliches Skript in die Website eingebunden und es werden dabei keine Cookies bei Ihnen gesetzt. Ein aktiver Einbindungs-Code ist derzeit auf dieser Website nicht vorhanden.

13. Eingebettete Inhalte Dritter

Derzeit sind auf dieser Website keine eingebetteten Inhalte Dritter vorhanden. Es werden insbesondere keine Videos von YouTube oder Vimeo, keine Karten von Google Maps, keine Schriftdienste außer den oben genannten Google Fonts und keine Social-Media-Widgets geladen.

Falls später Videos oder Karten eingebunden werden, geschieht das entweder über eine datenschutzfreundliche Zwei-Klick-Lösung oder nach Einwilligung über ein Consent-Werkzeug.

14. Soziale Netzwerke

Auf dieser Website werden keine Social-Media-Plugins oder Like-Buttons eingesetzt. Sofern im Footer Verweise auf soziale Netzwerke erscheinen, handelt es sich ausschließlich um einfache Textlinks. Eine Datenübertragung an die jeweiligen Netzwerke findet erst statt, wenn Sie einen solchen Link aktiv anklicken und die Seite des Netzwerks aufrufen. Für die Datenverarbeitung auf diesen Plattformen ist der jeweilige Anbieter verantwortlich.

15. Spam- und Angriffsschutz

Zum Schutz der Formulare werden serverseitige Prüfungen und Sicherheits-Token des eingesetzten Formular-Werkzeugs verwendet. Ein externer Dienst zur Spam-Erkennung, etwa Google reCAPTCHA oder Akismet, ist derzeit nicht eingebunden. Sollte später ein solcher Dienst hinzukommen, wird diese Erklärung ergänzt.

16. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist:

  • Server-Logfiles: kurzfristige Speicherung durch den Hoster, anschließend automatische Löschung.
  • Anfragen über Kontaktformular oder E-Mail: bis zur vollständigen Bearbeitung, danach Löschung, sofern keine gesetzliche Aufbewahrungsfrist entgegensteht.
  • Unterlagen zu zustande gekommenen Aufträgen: bis zum Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren.
  • Newsletter-Daten: bis zum Widerruf der Einwilligung.

17. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union findet nur im Zusammenhang mit den oben beschriebenen externen Schriftarten von Google statt. Google LLC mit Sitz in den USA ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission. Weitere Drittlandübermittlungen sind derzeit nicht vorgesehen.

18. Ihre Rechte als betroffene Person

Sie haben in Bezug auf Ihre personenbezogenen Daten folgende Rechte:

  • Auskunft darüber, welche Daten zu Ihrer Person verarbeitet werden (Art. 15 DSGVO)
  • Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten, sofern keine Aufbewahrungspflicht besteht (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO)
  • Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht (Art. 21 DSGVO)
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine Nachricht an die unter Punkt 1 genannte E-Mail-Adresse. Es entstehen Ihnen dadurch keine Kosten.

19. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist die Behörde des Bundeslandes, in dem der Verantwortliche seinen Sitz hat. Bei einem Sitz in Köln ist das:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

20. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.

21. Stand und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, sobald sich die technische Ausstattung dieser Website oder die rechtlichen Vorgaben ändern. Maßgeblich ist immer die hier veröffentlichte, aktuelle Fassung.

Stand: Juli 2026 · Version 1.0

Weitere rechtliche Angaben finden Sie im Impressum.