← Zurück

Datenschutzerklärung

Stand: 4. August 2026

1. Verantwortlicher

Moritz Pawera, mowera·design
Schlüsselwiesen 13, 70186 Stuttgart
Telefon: +49 151 25134126
E-Mail: moritz@mowera-design.de

2. Allgemeines

Ich verarbeite personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG). In dieser Erklärung informiere ich Sie über Art, Umfang und Zweck der Verarbeitung.

3. Hosting

Diese Website wird von Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) als Auftragsverarbeiter gehostet und ausgeliefert. Beim Aufruf der Seite verarbeitet Cloudflare die dafür technisch notwendigen Verbindungsdaten, darunter IP-Adresse, Datum und Uhrzeit des Zugriffs, die angefragte Adresse, den Statuscode der Antwort, die übertragene Datenmenge sowie den vom Browser gesendeten User-Agent, aus dem sich Browser und Betriebssystem ableiten lassen. Diese Verarbeitung dient dem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse). Für Protokolle über Endnutzer-Aktivität gibt Cloudflare eine standardmäßige Aufbewahrungsdauer von sieben Tagen an.

Cloudflare verarbeitet die Daten auch in den USA. Der Anbieter ist nach dem EU-U.S. Data Privacy Framework zertifiziert; Grundlage der Übermittlung ist damit der Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Ergänzend bezieht der Vertrag zur Auftragsverarbeitung, der ohne gesonderte Vereinbarung Bestandteil der Nutzungsbedingungen ist, die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO ein; diese greifen, soweit der Angemessenheitsbeschluss nicht einschlägig ist. Eine Kopie der Garantien können Sie über die unter Ziffer 1 genannten Kontaktdaten anfordern.

4. Schriftarten und Bilder (lokal gehostet)

Die verwendeten Schriftarten (Inter, Bricolage Grotesque) und alle eingebundenen Bilder werden lokal vom Server dieser Website ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder zu Schrift- und Bilddiensten Dritter; für Schriften und Bilder werden beim Laden der Seite keine Daten an zusätzliche Empfänger übertragen. Die Auslieferung selbst erfolgt über den oben genannten Anbieter. Zu dem einzigen weiteren Skript, das von außerhalb geladen wird, siehe Ziffer 7.

5. Kontaktformular, E-Mail und Telefon

Wenn Sie mir über das Kontaktformular oder per E-Mail eine Anfrage schicken, verarbeite ich die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, ggf. Betrieb, Ihre Website-Adresse und Ihre Nachricht), um Ihre Anfrage zu bearbeiten. Rufen Sie mich an, verarbeite ich gegebenenfalls Ihre Rufnummer sowie die Angaben aus dem Gespräch zum selben Zweck.

Pflichtangaben. Im Formular sind nur Name und E-Mail-Adresse Pflichtfelder; ohne sie kann ich Ihre Anfrage nicht zuordnen und nicht beantworten. Alle übrigen Felder sind freiwillig, ihr Fehlen hat keine Nachteile. Sie sind weder gesetzlich noch vertraglich verpflichtet, mir Daten bereitzustellen; ohne Angaben ist eine Beantwortung allerdings nicht möglich.

Rechtsgrundlage. Betrifft Ihre Anfrage die Anbahnung oder Durchführung eines Vertrages, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei allen sonstigen Anfragen ist es Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, an mich gerichtete Anfragen zu beantworten.

Technisch anfallende Daten. Beim Absenden des Formulars werden neben Ihren Eingaben auch technische Daten übertragen, insbesondere IP-Adresse, Zeitpunkt der Übermittlung und Angaben zu Browser und Gerät. Sie fallen bei der Zustellung an und werden zur Abwehr automatisierter Einsendungen (Spam) ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse ist der störungsfreie und missbrauchssichere Betrieb des Formulars.

Empfänger. Ihre Anfrage erreicht mich über mein E-Mail-Postfach, das bei der IONOS SE (Elgendorfer Straße 57, 56410 Montabaur) geführt wird; der Anbieter verarbeitet die Nachricht als Auftragsverarbeiter. Rufen Sie an, fallen bei meinem Telekommunikationsanbieter Verbindungsdaten an. Beim Formular kommt der unten genannte Versanddienstleister hinzu. Über diese technisch notwendigen Empfänger hinaus gebe ich Ihre Daten nicht weiter, insbesondere nicht zu Werbezwecken und nicht an Dritte zur eigenen Verwendung.

Für den technischen Versand des Formulars wird der Dienst Web3Forms eingesetzt, betrieben von Web3Creative mit Sitz in Indien. Die eingegebenen Daten werden dort verarbeitet, um die Nachricht an mein Postfach zuzustellen; der Anbieter setzt dafür seinerseits Unterauftragnehmer ein, darunter Amazon Web Services, Cloudflare, Hetzner Online sowie Dienste zur Spam-Erkennung. Grundlage ist ein Auftragsverarbeitungsvertrag mit dem Anbieter, der die jeweils aktuelle Liste der Unterauftragnehmer enthält (web3forms.com/dpa). Da die Verarbeitung teilweise außerhalb der EU stattfindet, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln.

Speicherdauer. Anfragen über das Formular, per E-Mail, WhatsApp oder Telefon lösche ich sechs Monate nach Abschluss der Korrespondenz, sofern kein Vertrag zustande kommt. Die Löschung umfasst auch die beim Formular-Dienstleister gespeicherte Kopie. Unabhängig davon löscht Web3Forms übermittelte Formulardaten nach eigenen Angaben spätestens drei Jahre nach Eingang automatisch; diese Frist ist die Obergrenze des Anbieters, nicht meine.

Führt Ihre Anfrage zu einem Vertrag, bewahre ich die Unterlagen so lange auf, wie gesetzliche Aufbewahrungspflichten es verlangen, insbesondere die steuerrechtlichen Pflichten nach § 147 der Abgabenordnung. Dauer und Fristbeginn richten sich nach der Art der jeweiligen Unterlage, etwa danach, wann sie erstellt, empfangen oder versandt wurde. Nach Ablauf der Frist lösche ich die Daten. Aufbewahrt wird, was steuerlich oder vertraglich erheblich ist; Nachrichten ohne solchen Gehalt lösche ich nach der oben genannten Frist.

6. Kontakt über WhatsApp

Auf dieser Website finden Sie einen Link, der ein Gespräch über WhatsApp öffnet. Der Link lädt beim Aufruf der Seite nichts nach und überträgt von sich aus keine Daten. Erst wenn Sie ihn anklicken, verlassen Sie diese Website und es öffnet sich WhatsApp.

Bereits mit dem Klick, also noch bevor Sie etwas schreiben, ruft Ihr Gerät einen Server des Anbieters auf. Dabei werden Ihre IP-Adresse sowie technische Angaben zu Browser und Gerät an WhatsApp übertragen. Die Übertragung geht von Ihrem Gerät aus und ist technisch nicht vermeidbar, wenn der Dienst geöffnet werden soll; die Seite ist so eingestellt, dass sie dabei die Herkunftsadresse nicht mitgibt. Rechtsgrundlage für das Bereitstellen des Links ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse ist ein niedrigschwelliger Kontaktweg. Auf die weitere Verarbeitung dieser Verbindungsdaten durch den Anbieter habe ich keinen Einfluss.

Schreiben Sie mir dort, verarbeite ich Ihre Rufnummer, Ihren Profilnamen und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO; mein berechtigtes Interesse liegt darin, Anfragen auf dem Weg zu beantworten, den die anfragende Person selbst gewählt hat.

Für die geschäftliche Kommunikation nutze ich die WhatsApp Business App. Die Nachrichten laufen dabei über die Infrastruktur von WhatsApp Ireland Limited (Merrion Road, Dublin 4, Irland), die daneben als eigenständig Verantwortliche Daten verarbeitet, insbesondere Verbindungs- und Nutzungsdaten. Darauf habe ich keinen Einfluss, und es gelten zusätzlich die Datenschutzbestimmungen von WhatsApp. Beeinflussen kann ich, was nach dem Empfang geschieht: den Chatverlauf auf meinem Gerät sehe, speichere und lösche ich selbst. Der Anbieter gehört zum Meta-Konzern; eine Verarbeitung in Drittländern, insbesondere in den USA, findet dabei statt. Auf welche Garantien der Anbieter diese Übermittlung stützt, ergibt sich aus dessen eigenen Datenschutzbestimmungen, die er als eigenständig Verantwortlicher verantwortet.

Die Nutzung dieses Wegs ist freiwillig. Wenn Sie Ihre Daten nicht über WhatsApp übermitteln möchten, erreichen Sie mich gleichwertig per E-Mail, Telefon oder über das Kontaktformular.

7. Reichweitenmessung (Cloudflare Web Analytics)

Diese Website nutzt auf allen Seiten Cloudflare Web Analytics, einen Dienst des unter Ziffer 3 genannten Anbieters. Zweck ist die Messung der Reichweite und die Beurteilung der technischen Leistung der Website. Beim Aufruf einer Seite wird dafür ein Skript von static.cloudflareinsights.com geladen, das nach dem Seitenaufbau Messwerte zurückmeldet. Ausgewertet werden Besuche und Seitenaufrufe, die aufgerufene Adresse, die verweisende Seite, der Herkunftsort auf Länderebene, Gerätetyp, Browser und Betriebssystem sowie Messwerte zur Ladegeschwindigkeit.

Der Dienst setzt keine Cookies ein und verwendet nach Angaben des Anbieters weder lokalen Speicher noch andere im Browser abgelegte Kennungen, um Besucher wiederzuerkennen. Er bildet auch keine Wiedererkennungsmerkmale aus Ihrer IP-Adresse oder Ihren Browserangaben; über einzelne Besuche hinaus werden Sie damit nicht verfolgt. Beim Abruf des Skripts und beim Übermitteln der Messwerte erhält der Anbieter, wie bei jeder Verbindung im Internet, Ihre IP-Adresse. Mir selbst werden ausschließlich zusammengefasste Auswertungen angezeigt, in denen einzelne Besucher nicht benannt sind; geräteübergreifende Profile bilde ich nicht. Eine Aufbewahrungsfrist für diese Auswertungen veröffentlicht der Anbieter nicht; ich rufe sie nur so lange ab, wie ich sie zur Beurteilung der Website benötige, und lasse mir keine Einzeldaten geben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist eine datensparsame Messung von Reichweite und Ladegeschwindigkeit. Für die Verarbeitung in den USA gilt dasselbe wie unter Ziffer 3, da es sich um denselben Anbieter und denselben Vertrag handelt. Sie können der Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (siehe Ziffer 8); die Nachricht dafür genügt formlos. Da die Messung ohne Kennung arbeitet, kann ich einzelne Besucher darin nicht bestimmen und deshalb keine auf Sie beschränkte Ausnahme einrichten; auf einen Widerspruch hin prüfe ich, die Messung insgesamt einzustellen. Unabhängig davon können Sie Skripte von static.cloudflareinsights.com in Ihrem Browser oder über einen Inhaltsblocker sperren, dann findet die Messung bei Ihnen technisch nicht statt.

8. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an moritz@mowera-design.de.

9. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers.