Datenschutz

Informationen nach Art. 13 DSGVO. Diese Erklärung beschreibt den tatsächlichen Stand der Website. Dienste, die nicht laufen, werden nicht behauptet.

1. Verantwortlicher

Thomas Hellfeuer-Fick GmbH
Schusterring 15 a
25355 Barmstedt
E-Mail: info@hellfeuer-fick.de
Telefon: 04123 6034

Ein Datenschutzbeauftragter ist uns nicht benannt. Vertretung:Thomas Fick.

2. Hosting

Die Website wird über einen Hosting-Anbieter ausgeliefert (geplant: Cloudflare Pages oder Vercel, siehe README). Beim Aufruf entstehen technisch notwendige Server-Logs (IP-Adresse in gekürzter oder voller Form je nach Anbieter, Zeitpunkt, aufgerufene Datei, User-Agent). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit). Speicherdauer richtet sich nach dem Hostingvertrag, typischerweise wenige Tage bis Wochen.

Mit dem Hosting-Anbieter ist ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) abzuschließen, sobald der Produktivhost feststeht (TODO).

3. Schriften

Schriftarten (Geist Sans) liegen auf diesem Server bzw. im Build. Es erfolgt kein Aufruf von Google Fonts oder anderen Schrift-CDNs.

4. Lokale Speicherung

Hell- oder Dunkelmodus folgt ausschließlich der Systemeinstellung Ihres Geräts (prefers-color-scheme). Es wird keine Darstellungs-Wahl im localStorage gespeichert. Kein Banner, weil keine nicht-essentiellen Tracker geladen werden.

5. Formulare (Kontakt, Mini-Job, Termin)

Pflichtfelder sind Name und – je nach Formular – E-Mail, Telefon, Nachricht bzw. Terminslot. Zweck: Beantwortung der Anfrage oder Vereinbarung eines Erstgesprächs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich) bzw. lit. f (allgemeine Anfragen).

In der aktuellen Vorschau werden Formulardaten nicht an einen Mailserver übergeben (TODO: Transportdienst). Die Terminbestätigung erzeugt eine .ics-Datei auf Ihrem Gerät. Sobald der Versand live ist, gelten Speicherdauer: Anfragen in der Regel bis zur Erledigung plus gesetzliche Aufbewahrung, soweit einschlägig; sonst Löschung nach Abschluss.

Ein Honeypot-Feld dient dem Schutz vor automatisiertem Missbrauch.

6. Kalenderdatei (.ics)

Die Datei entsteht in Ihrem Browser. Es findet keine Übertragung an Apple, Google oder Microsoft statt, solange Sie die Datei nicht selbst in einem Kalender öffnen.

7. Karten, Video, KI-Anruf

Es wird keine Google-Maps- oder YouTube-Einbettung geladen. OpenStreetMap öffnet sich nur, wenn Sie den Link selbst wählen. Der Ausbildungsfilm ist ein Platzhalter ohne Drittanbieter. Der KI-Anruf-Berater ist nicht aktiv.

8. Cookies / Tracking

Es werden keine Analyse-, Marketing- oder Social-Plugins eingesetzt. Kein Google Analytics, kein Meta-Pixel, kein Hotjar. Ein Einwilligungsbanner ist daher nicht erforderlich. Sollten später nicht-essentielle Dienste dazukommen, gilt § 25 TDDDG: Einwilligung vor dem Laden, Ablehnen gleichwertig.

9. Keine automatisierten Entscheidungen

Es findet kein Profiling und keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.

10. Empfänger und Drittland

Aktuell: Hosting-Anbieter (siehe Abschnitt 2). Kein Newsletter, kein Zahlungsdienst, kein Account. Sollte der Host Sitze außerhalb der EU nutzen, gelten die vom Anbieter vorgesehenen Transfermechanismen (in der Regel Standardvertragsklauseln) – vor Go-Live zu prüfen.

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Außerdem das Beschwerderecht bei einer Aufsichtsbehörde, zuständig u. a. Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

12. Pflichtangaben und Freiwilligkeit

Felder, die für die Bearbeitung nötig sind, sind als Pflicht gekennzeichnet. Ohne diese Angaben können wir die Anfrage nicht sinnvoll beantworten. Weitere Felder sind freiwillig.