1. Verantwortlicher
Karim Hadj Yahia
Karlstr. 63, 63456 Hanau
Telefon: +49 172 6974070
E-Mail: kontakt@kuechenanfragen.de
Ich bin Einzelunternehmer. Einen Datenschutzbeauftragten habe ich nicht benannt, weil dafür keine Pflicht besteht (Art. 37 DSGVO, § 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an mich.
2. Das Wichtigste in Kürze
- Diese Website setzt keine Cookies. Für eine Besucherstatistik nutze ich PostHog auf Servern in der EU, ohne Cookies, ohne Speicherung auf Ihrem Gerät und ohne Sitzungsaufzeichnung (Abschnitt 6).
- Schriften und Bilder liegen auf demselben Server. Es werden keine Inhalte von Google Fonts, CDNs oder sozialen Netzwerken nachgeladen.
- Ein eingebundenes YouTube-Video lädt erst, wenn Sie auf Abspielen klicken (Abschnitt 5).
- Personenbezogene Daten verarbeite ich nur, wenn Sie das Kontaktformular nutzen, mir schreiben oder einen QR-Code aus meinem Brief scannen, sowie für meine Briefwerbung an Küchenstudios (Abschnitt 8).
3. Hosting und Server-Logs
Die Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf jeder Seite verarbeitet Vercel technisch notwendige Daten, damit die Seite ausgeliefert und vor Angriffen geschützt werden kann: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem (User-Agent) sowie Statuscode und übertragene Datenmenge.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist eine sichere und funktionsfähige Website. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
Die Protokolle sind in meinem Vercel-Konto je nach Tarif nur für eine Stunde bis einen Tag einsehbar und werden danach nicht mehr angezeigt. Ich werte sie nicht zu Werbe- oder Analysezwecken aus.
Die Verbindung zu dieser Website ist per TLS verschlüsselt (https).
4. Kontaktformular und Anfragen
Wenn Sie das Formular nutzen, verarbeite ich Ihren Namen, den Namen Ihres Küchenstudios, Ihre Telefonnummer oder E-Mail-Adresse, Ihre Nachricht und den Zeitpunkt der Anfrage. Sind Sie über den QR-Code aus meinem Brief gekommen, speichere ich zusätzlich das Kürzel dieses Briefs (QR-Slug), damit ich Ihre Anfrage dem richtigen Entwurf zuordnen kann. Ihre IP-Adresse speichere ich dabei nicht.
Ein für Menschen unsichtbares Feld dient als Spamschutz. Wird es ausgefüllt, verwerfe ich die Anfrage, ohne sie zu speichern.
Zweck ist die Beantwortung Ihrer Anfrage und gegebenenfalls die Vorbereitung eines Auftrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung geschäftlicher Anfragen). Die Angabe ist freiwillig. Ohne Kontaktdaten kann ich Ihnen aber nicht antworten.
Die Anfragen werden in Airtable gespeichert, einem Datenbankdienst der Formagrid Inc. (Airtable), 1 Front Street, Floor 28, San Francisco, CA 94111, USA, die als Auftragsverarbeiter für mich tätig ist. Mit Airtable besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Airtable ist nicht nach dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung in die USA stützt sich deshalb auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil dieses Vertrags sind.
Ich lösche Ihre Anfrage zwölf Monate, nachdem sie abgeschlossen ist, wenn daraus kein Auftrag entsteht. Kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (z. B. § 147 AO, § 257 HGB).
5. Video von YouTube
Auf der Startseite zeige ich ein Video, das auf YouTube liegt. Beim Laden der Seite sehen Sie nur ein Vorschaubild, das auf meinem eigenen Server liegt. Dabei wird keine Verbindung zu YouTube aufgebaut.
Erst wenn Sie auf Abspielen klicken, lädt Ihr Browser den Player von YouTube. Ich nutze dafür den erweiterten Datenschutzmodus (youtube-nocookie.com). Ab diesem Klick werden Daten an YouTube übertragen, insbesondere Ihre IP-Adresse, die Adresse dieser Seite, Datum und Uhrzeit sowie technische Angaben zu Browser und Gerät. YouTube kann dabei Cookies oder ähnliche Techniken auf Ihrem Gerät speichern. Sind Sie bei Google angemeldet, kann YouTube den Aufruf Ihrem Konto zuordnen.
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können auch an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick auf Abspielen erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit für die Zukunft widerrufen, indem Sie das Video nicht mehr abspielen und die gespeicherten Daten in Ihrem Browser löschen. Was Google mit den Daten macht, steht in der Datenschutzerklärung von Google: policies.google.com/privacy.
6. Besucherstatistik mit PostHog
Um zu verstehen, wie die Website genutzt wird, zum Beispiel welche Seiten aufgerufen und welche Links oder Schaltflächen angeklickt werden, nutze ich PostHog. Anbieter ist die PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Ich nutze die EU-Cloud von PostHog. Die Daten werden auf Servern in Frankfurt am Main gespeichert.
PostHog ist so eingestellt, dass keine Cookies gesetzt und keine Daten auf Ihrem Gerät gespeichert werden. Jeder Seitenaufruf wird für sich gezählt, ohne Sie später wiederzuerkennen. Es gibt keine Sitzungsaufzeichnung, und Eingaben in Formulare werden nicht erfasst. Erfasst werden die aufgerufene Seite, die Seite, von der Sie kamen (Referrer), Datum und Uhrzeit, Klicks auf Links und Schaltflächen sowie technische Angaben zu Browser, Betriebssystem, Gerätetyp und Bildschirmgröße. Ihre IP-Adresse wird für die Übertragung technisch benötigt, aber von PostHog nicht gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist es, die Reichweite und Nutzung meiner Website zu messen und sie zu verbessern. Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). PostHog Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Soweit Daten in die USA gelangen, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
Die Statistikdaten werden nach spätestens zwölf Monaten gelöscht. Wenn Sie in Ihrem Browser „Do Not Track“ aktivieren, erfasst PostHog Ihre Aufrufe nicht. Sie können der Erfassung außerdem jederzeit per E-Mail widersprechen.
7. QR-Code aus meinem Brief
Mein Brief enthält einen QR-Code, der auf eine Adresse der Form kuechenanfragen.de/entwurf/<kürzel> zeigt und den Website-Entwurf für Ihr Studio öffnet. Beim Aufruf speichere ich das Kürzel, den Zeitpunkt und den User-Agent Ihres Browsers (z. B. „iPhone, Safari“). Die IP-Adresse speichere ich dabei nicht. Die Daten liegen ebenfalls in Airtable (Abschnitt 4). Die Entwürfe liegen wie diese Website bei Vercel (Abschnitt 3).
Zweck ist zu erkennen, ob mein Brief angekommen ist und ob sich ein Nachfassen lohnt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist die Wirksamkeit meiner Briefwerbung. Ich lösche die Aufrufdaten nach zwölf Monaten oder sofort, wenn Sie widersprechen.
Die Entwürfe sind nicht öffentlich auffindbar (noindex).
8. Woher ich Ihre Adresse habe (Art. 14 DSGVO)
Ich schreibe Küchenstudios per Brief an und biete ihnen meine Arbeit als Webdesigner an. Dafür verarbeite ich geschäftliche Angaben, die das Studio selbst öffentlich gemacht hat:
- Firma und Name der Inhaberin oder des Inhabers bzw. der Ansprechperson
- Geschäftsanschrift, geschäftliche Telefonnummer und E-Mail-Adresse
- Website-Adresse, die öffentliche Google-Bewertung und Anzahl der Bewertungen sowie eine eigene Messung der Ladezeit Ihrer Website (Google Lighthouse)
Quellen sind das Impressum und die übrigen Seiten Ihrer Website sowie Ihr Google-Unternehmensprofil (Google Maps).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist die Werbung für meine Leistungen per Post an Unternehmen (Erwägungsgrund 47 DSGVO). Ich schreibe nur per Brief, nicht per E-Mail, Fax oder Telefon, solange Sie mir dazu keine Einwilligung gegeben haben.
Empfänger: Für Druck und Versand der Briefe nutze ich LetterXpress, einen Dienst der A&O Fischer GmbH & Co. KG, Maybachstraße 9, 21423 Winsen (Luhe), als Auftragsverarbeiter. Mit LetterXpress besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Gespeichert werden die Daten in Airtable (Abschnitt 4).
Ich lösche die Daten, wenn Sie widersprechen, oder wenn zwölf Monate nach meinem letzten Brief kein Kontakt zustande gekommen ist.
9. Widerspruch und Sperrliste (Art. 21 DSGVO)
Sie können der Verarbeitung Ihrer Daten für Werbung jederzeit und ohne Begründung widersprechen. Eine kurze Nachricht an kontakt@kuechenanfragen.de oder per Post an die Anschrift oben genügt. Danach erhalten Sie keine Werbung mehr von mir.
Damit ich Sie auch künftig nicht versehentlich wieder anschreibe, trage ich Sie in meine Sperrliste ein. Dort stehen nur Firma, Anschrift, gegebenenfalls Website oder E-Mail-Adresse und das Datum des Widerspruchs. Ich gleiche jeden Brief vor dem Versand mit dieser Liste ab und bewahre den Eintrag so lange auf, wie ich Briefwerbung versende. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 21 Abs. 3 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Alle übrigen Daten zu Ihrem Studio lösche ich.
Auch gegen andere Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Schreiben Sie dafür an kontakt@kuechenanfragen.de oder an die Anschrift oben.
Ich treffe keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.
11. Beschwerde bei der Aufsichtsbehörde
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
Dienstgebäude: Wilhelmstraße 7, 65185 Wiesbaden
datenschutz.hessen.de
12. Stand
November 2026