Rechtliches

Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Massimo Di Chiara Massimo Webdesign Baden-Baden / Rastatt

Weitere Kontaktangaben finden Sie im Impressum.

2. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Diese Datenschutzerklärung erläutert, welche Daten wir beim Besuch dieser Website erheben, wie wir sie nutzen und welche Rechte Sie haben.

3. Rechtsgrundlagen der Verarbeitung

Soweit im Einzelnen nicht anders angegeben, verarbeiten wir personenbezogene Daten auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – bei Einwilligung (z. B. Consent für externe Dienste).
Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Bearbeitung Ihrer Projektanfrage).
Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Verpflichtungen.
Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung berechtigter Interessen (z. B. sicherer Betrieb der Website).

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers.

5. Hosting

Diese Website wird auf der Infrastruktur von Lovable (Cloudflare Workers, Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) betrieben. Bei jedem Aufruf werden technisch notwendige Daten (u. a. IP-Adresse, User-Agent, angeforderte URL, Zeitpunkt, Referrer) in Server-Logs verarbeitet. Diese Verarbeitung ist zur Auslieferung, zur Abwehr von Angriffen und zur Aufrechterhaltung des Betriebs erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Cloudflare kann Daten in Drittländer (insbesondere USA) übertragen; die Übermittlung ist durch die EU-Standardvertragsklauseln abgesichert.

6. Hinweis zu essenziellen Diensten

Beim ersten Besuch dieser Website erhalten Sie einen kurzen Hinweis zu den eingesetzten essenziellen Diensten (Google-Bewertungen, Google Maps sowie die Speicherung Ihrer Bestätigung). Diese Dienste sind für die vollständige Darstellung und Funktion der Website erforderlich und daher nicht einzeln abwählbar. Es werden keine Analyse-, Marketing- oder Tracking-Dienste eingesetzt (kein Google Analytics, kein Google Tag Manager, kein Meta Pixel, kein YouTube/Vimeo-Embed).

Rechtsgrundlage für den Einsatz der essenziellen Dienste ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, sicheren und ansprechend gestalteten Website). Ihre Bestätigung des Hinweises wird lokal in Ihrem Browser gespeichert (Local Storage, Schlüssel mw_consent_v2). Sie können den Hinweisdialog jederzeit im Footer über den Link „Cookie-Einstellungen" erneut aufrufen.

7. Lokale Schriftarten

Die Schriftarten Inter und Instrument Serif werden lokal von unserem Server ausgeliefert (Fontsource). Es findet keine Verbindung zu Google Fonts, googleapis.com oder gstatic.com statt.

8. Kontaktaufnahme und Projektanfrage

Wenn Sie uns per E-Mail, WhatsApp oder über das Projektanfrage-/Support-Formular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben (u. a. Name, E-Mail-Adresse, Nachricht, ggf. Angaben zu Ihrem Projekt) zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung).

Die Formulare auf dieser Website senden Anfragen aktuell über Ihr lokales E-Mail-Programm bzw. WhatsApp. Es findet keine serverseitige Speicherung Ihrer Formulareingaben durch uns statt, bevor Sie den Versand über Ihr E-Mail-Programm oder WhatsApp bestätigen.

Ihre Anfragedaten speichern wir, solange dies zur Bearbeitung erforderlich ist bzw. gesetzliche Aufbewahrungsfristen bestehen.

9. WhatsApp

Auf dieser Website ist ein Link zu WhatsApp (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland) eingebunden. Erst wenn Sie den Link aktiv anklicken, wird eine Verbindung zu WhatsApp aufgebaut und Sie werden zur WhatsApp-Anwendung weitergeleitet. Vor dem Klick werden keine Daten an Meta übertragen. Bitte beachten Sie die Datenschutzerklärung von WhatsApp.

10. Google-Bewertungen (Google Places API)

Zur Anzeige echter Kundenbewertungen laden wir Bewertungen aus dem Google-Unternehmensprofil. Der Abruf erfolgt ausschließlich serverseitig über die Google Places API (Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Es findet keine direkte Verbindung Ihres Browsers zu Google statt, es werden keine Cookies gesetzt und Ihre IP-Adresse wird nicht an Google übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an transparenter Darstellung von Kundenbewertungen).

11. Google Maps

Zur Anzeige des Standorts binden wir Google Maps ein (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Beim Laden einer Seite mit Karte wird eine Verbindung zu Google-Servern aufgebaut; dabei werden u. a. Ihre IP-Adresse und Browser-Merkmale an Google übermittelt. Google Maps ist essenziell für die Darstellung unseres Standorts.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln. Weitere Informationen: Google-Datenschutzerklärung.

12. Spam-Schutz der Formulare

Zum Schutz unserer Formulare gegen automatisierte Zugriffe setzen wir ein rein technisches Verfahren ein: ein für Menschen unsichtbares Zusatzfeld (Honeypot) sowie eine minimale Ausfüllzeit. Es werden dabei keine Daten an Dritte übermittelt, keine externen Skripte geladen und keine Cookies gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).

13. Cookies und lokale Speicher

Diese Website verwendet ausschließlich technisch notwendige Speicher-Mechanismen im Browser (Local Storage) für:

die Bestätigung des Datenschutz-Hinweises (Schlüssel mw_consent_v2) und
den Zwischenspeicher des Website-Finders, damit Ihre Eingaben während der Anfrage nicht verloren gehen.

Zusätzlich wird eine anonyme Session-Kennung im Session Storage (Schlüssel mw_asid) verwendet, um Besuche innerhalb eines Sitzungsfensters zusammenzufassen. Diese Kennung endet spätestens mit dem Schließen des Browser-Tabs und wird nicht mit personenbezogenen Daten verknüpft.

Es werden keine Tracking- oder Marketing-Cookies gesetzt. Ebenfalls nicht eingesetzt werden Google Analytics, Google Tag Manager, Meta Pixel oder eingebettete Videos von YouTube/Vimeo.

13a. Interne, anonyme Reichweitenmessung

Zur Verbesserung der Website erheben wir intern eine rein anonyme Nutzungsstatistik (Seitenaufrufe, Scrolltiefe, erreichte Sektionen, Formularschritte des Website-Finders und der Projektanfrage). Es werden keine IP-Adressen im Klartext, keine personenbezogenen Daten und keine Formularinhalte gespeichert; IP-Adressen fließen ausschließlich als Kurz-Hash in ein internes Rate-Limit für den Admin-Zugang ein. Die Verarbeitung erfolgt auf demselben Server wie die Website selbst, es werden keine Daten an Dritte übermittelt. Die Speicherdauer beträgt maximal 180 Tage, danach werden die Datensätze automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung der Website).

14. Server-Logfiles

Unser Hosting-Anbieter verarbeitet automatisch technische Zugriffsdaten (IP-Adresse, Zeitpunkt der Anfrage, angeforderte Ressource, Referrer, User-Agent) zur Sicherstellung des Betriebs und zur Abwehr von Angriffen. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

15. Ihre Rechte

Sie haben jederzeit das Recht auf:

Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Wenden Sie sich für die Ausübung Ihrer Rechte formlos an: mail@massimo-webdesign.de.

Zuständige Aufsichtsbehörde für Baden-Württemberg: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Königstraße 10a, 70173 Stuttgart.

16. Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die tatsächlichen Verarbeitungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.