Datenschutzhinweise
Wie deine Daten beim Besuch dieses Portfolios und bei einer Kontaktanfrage verarbeitet werden.
1. Verantwortlicher
Für die hier beschriebene Verarbeitung ist Steffen Klima verantwortlich. Anschrift und Telefonnummer findest du im Impressum. Bei Datenschutzfragen schreib an steffen@nineosevenlabs.com.
2. Besuch der Website
Beim Aufruf einer Seite verarbeitet die Hosting-Infrastruktur technische Verbindungsdaten, die für die Bereitstellung und den Schutz der Website erforderlich sind. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browserinformationen und gegebenenfalls die verweisende Seite gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: mein berechtigtes Interesse am sicheren und zuverlässigen Betrieb der Website.
Der Hosting-Anbieter kann Serverprotokolle zur Sicherheit und Fehlerbehebung speichern. Sie werden nur so lange aufbewahrt, wie es dafür erforderlich ist, unter Berücksichtigung der Einstellungen des Anbieters und gesetzlicher Pflichten.
3. Kontaktaufnahme
Wenn du das Kontaktformular nutzt, verarbeite ich deinen Namen, deine E-Mail-Adresse, deine gewählte Sprache und deine Nachricht zur Bearbeitung deiner Anfrage. Ein verborgenes Spam-Feld und eine Übermittlungskennung helfen, Missbrauch und doppelte Zustellung zu verhindern. Per E-Mail übermittelte Angaben werden ebenfalls zur Bearbeitung deiner Anfrage verwendet.
Bei Anfragen zu möglichen Projekten oder Verträgen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage (vorvertragliche Maßnahmen). Bei sonstigen Anfragen ist es Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an der Beantwortung und am Schutz des Formulars). Die Kontaktaufnahme ist freiwillig; ohne Kontaktdaten kann ich jedoch nicht antworten.
Das Formular nutzt Resend, um mir deine Nachricht zuzustellen und eine Bestätigung in deiner gewählten Sprache zu versenden. Deine Angaben und deine Nachricht werden dafür an Resend übermittelt. Es gibt keine separate Portfolio-Datenbank mit Formulareingaben. E-Mail-Korrespondenz wird nur so lange aufbewahrt, wie es zur Bearbeitung deiner Anfrage, für relevante Geschäftsunterlagen oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.
Zum Schutz vor Missbrauch speichert Upstash Redis vorübergehende Zähler, die mit schlüsselbasierten Hashwerten von E-Mail-Adressen und, sofern ein vertrauenswürdiger Hosting-Proxy sie bereitstellt, IP-Adressen verknüpft sind. Diese Zähler verfallen innerhalb von 24 Stunden. Namen, Nachrichteninhalte sowie ursprüngliche E-Mail- oder IP-Adressen werden darin nicht gespeichert. Bestätigungs-E-Mails enthalten einen festen Bestätigungstext statt einer Kopie deiner Nachricht.
4. Empfänger und Übermittlungen
Technische Daten werden vom Hosting-Anbieter verarbeitet. An der E-Mail-Korrespondenz sind mein E-Mail-Anbieter und bei Formularanfragen Resend beteiligt. Die Anbieter erhalten die für ihre Aufgaben erforderlichen Daten. Ich verkaufe deine Daten nicht.
Resend hat seinen Sitz in den USA; daher kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Der Auftragsverarbeitungsvertrag enthält Schutzmaßnahmen für internationale Übermittlungen, darunter EU-Standardvertragsklauseln. Weitere Übermittlungen hängen von der Hosting- und E-Mail-Konfiguration im Produktivbetrieb ab.
5. Cookies, Analyse und externe Links
Deine Auswahl wird für 180 Tage lokal in diesem Browser gespeichert und bei weiteren Besuchen berücksichtigt.
Links zu LinkedIn, Padelgrid und BirdySnap führen erst beim Anklicken zu anderen Websites. Dort gelten die jeweiligen Datenschutzhinweise. Inhalte dieser Seiten werden nicht als externe Einbettungen im Portfolio geladen.
Optionale Nutzungsanalyse mit Google Analytics 4
Nur nach deiner Einwilligung laden wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Damit werten wir Seitenaufrufe, Kontakt- und Projektklicks, sichtbare Bereiche, Scrolltiefe sowie begonnene und erfolgreich gesendete Anfragen aus. Außerdem erfassen wir E-Mail- und Nachweis-Linkklicks, geöffnete FAQ-Antworten, Sendeversuche und feste Kategorien angezeigter Formularfehler. Wir übermitteln keine Namen, E-Mail-Adressen oder Formularinhalte als Analyse-Ereignisse. URL-Parameter und Sprungmarken werden nicht mitgesendet; externe Verweise werden auf die Herkunfts-Domain gekürzt.
Google erhält pseudonyme Cookie-Kennungen, Nutzungsereignisse und technische Geräteinformationen. Die IP-Adresse wird bei der Verbindung verarbeitet und unter anderem zur Ableitung des ungefähren Standorts verwendet; laut Google wird sie in GA4 nicht gespeichert. Pseudonyme Daten sind nicht anonym. Google Signals und Werbepersonalisierung sind deaktiviert. Es erfolgt keine Verknüpfung mit Google Ads.
Rechtsgrundlagen sind deine Einwilligung nach § 25 Abs. 1 TDDDG für Speicherung und Zugriff auf deinem Gerät sowie Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung personenbezogener Daten. Google wird als Auftragsverarbeiter eingesetzt. Eine Verarbeitung durch Google LLC in den USA ist möglich. Für internationale Übermittlungen gelten die in Googles Auftragsverarbeitungsbedingungen beschriebenen Schutzmaßnahmen, insbesondere Standardvertragsklauseln, soweit erforderlich. Weitere Informationen findest du in den unten verlinkten Google-Dokumenten.
Die Cookies _ga und _ga_<Mess-ID> werden für höchstens 180 Tage gesetzt. Die Aufbewahrung von Nutzer- und Ereignisdaten in GA4 beträgt zwei Monate, ohne Verlängerung durch neue Aktivität; aggregierte Berichte können länger bestehen. Deine Zustimmung oder Ablehnung speichern wir für 180 Tage im Local Storage dieses Browsers (portfolio-consent), einschließlich Zeitpunkt und Hinweisversion. Diese Speicherung dient ausschließlich der Verwaltung deiner Auswahl (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 DSGVO).
Vor Zustimmung und nach Ablehnung wird kein Google-Analyse-Script geladen und keine Analyse an Google gesendet. Du kannst deine Einwilligung jederzeit über die Datenschutz-Einstellungen im Footer widerrufen. Dann stoppen wir die Erfassung, entfernen die von dieser Website gesetzten Analyse-Cookies und laden die Seite neu. Die Rechtmäßigkeit vorheriger Verarbeitung bleibt unberührt; bereits übermittelte Daten werden durch den Widerruf nicht automatisch gelöscht. Deine Betroffenenrechte gelten weiterhin.
6. Deine Rechte
Je nach Voraussetzung kannst du Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) oder Datenübertragbarkeit (Art. 20) verlangen. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du widersprechen (Art. 21). Zur Ausübung deiner Rechte schreib an steffen@nineosevenlabs.com.
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Auf dieser Website findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO statt.
7. Änderungen
Diese Hinweise beschreiben das Portfolio mit Stand vom 25. September 2026. Bei Änderungen am Kontaktablauf, Hosting, an Analysewerkzeugen oder anderen Diensten werden sie aktualisiert.