Datenschutzerklärung | Hidden Design Champion

Hidden Design Champion – Nils Enders-Brenner

Stand: April 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Nils Enders-Brenner

Hidden Design Champion

Luswiese 6

82327 Tutzing

Deutschland

E-Mail: business@designernils.com

Website: www.hiddendesignchampion.com

2. Übersicht der Datenverarbeitungen

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website sowie im Rahmen der angebotenen Dienstleistungen von Hidden Design Champion.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Dazu gehören beispielsweise Name, E-Mail-Adresse, IP-Adresse oder das Nutzungsverhalten auf dieser Website.

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten zusammen:

Bestandsdaten: Name, Vorname, Unternehmensbezeichnung, Anschrift
Kontaktdaten: E-Mail-Adresse
Inhaltsdaten: Texteingaben, Nachrichten, Projektbeschreibungen
Nutzungsdaten: Aufgerufene Webseiten, Zugriffszeiten, Browsertyp, Betriebssystem
Meta-/Kommunikationsdaten: IP-Adressen, Gerätekennung, Verbindungsdaten
Vertragsdaten: Vertragsgegenstand, Laufzeit, Kundenkategorie

3. Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt stets auf Grundlage einer Rechtsgrundlage gemäß Art. 6 DSGVO. Im Rahmen dieser Website und der angebotenen Leistungen kommen folgende Rechtsgrundlagen zur Anwendung:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person (z. B. für Google Analytics, Newsletter)
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen (z. B. Beantwortung von Kontaktanfragen, Projektdurchführung)
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung (z. B. steuerrechtliche Aufbewahrungspflichten)
Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse des Verantwortlichen oder eines Dritten (z. B. Sicherheit der Website, Server-Log-Dateien)

4. Hosting und technischer Betrieb der Website

4.1 Hosting-Anbieter

Diese Website wird bei folgendem Hosting-Anbieter betrieben:

IONOS SE
Elgendorfer Str. 57
56410 Montabaur
Deutschland
www.ionos.de

Mit dem Hosting-Anbieter wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Der Hosting-Anbieter verarbeitet auf Grundlage unseres berechtigten Interesses an einer sicheren, schnellen und effizienten Bereitstellung des Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO) in unserem Auftrag folgende Daten: Verbindungsdaten, IP-Adressen, Metadaten und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Inhaltsdaten sowie die über diese Website übermittelten Daten.

5. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

6. Server-Log-Dateien

Der Hosting-Anbieter dieser Website erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:

Browsertyp und Browserversion
Verwendetes Betriebssystem
Referrer URL (zuvor besuchte Seite)
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse (in gekürzter/anonymisierter Form)

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Gewährleistung eines technisch fehlerfreien und optimierten Websitebetriebs sowie in der Sicherheit und Integrität des Systems.

Speicherdauer: Server-Log-Dateien werden für maximal 7 Tage gespeichert und anschließend gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, werden bis zur endgültigen Klärung des jeweiligen Vorfalls aufbewahrt.

7. Kontaktaufnahme per E-Mail

Bei der Kontaktaufnahme per E-Mail (business@designernils.com) werden die von Ihnen übermittelten Daten – mindestens Ihre E-Mail-Adresse sowie der Inhalt Ihrer Nachricht – zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen gespeichert.

Verarbeitete Datenkategorien: Kontaktdaten, Inhaltsdaten, Kommunikationsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen)

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist in der Regel dann der Fall, wenn die jeweilige Kommunikation mit Ihnen beendet ist. Die Kommunikation ist beendet, wenn sich aus den Umständen entnehmen lässt, dass der betreffende Sachverhalt abschließend geklärt ist. Gesetzliche Aufbewahrungsfristen (z. B. § 147 AO, § 257 HGB) bleiben unberührt.

8. Kontaktformular

Diese Website bietet die Möglichkeit, über ein Kontaktformular (bereitgestellt durch das WordPress-Plugin Fluent Forms) Anfragen zu übermitteln. Dabei werden folgende Daten erhoben:

Name (Pflichtfeld)
E-Mail-Adresse (Pflichtfeld)
Unternehmensname (soweit angegeben)
Nachrichteninhalt / Projektbeschreibung (Pflichtfeld)

Die über das Kontaktformular übermittelten Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage und – bei Vertragsschluss – zur Durchführung des Projekts verwendet.

Plugin-Anbieter (Auftragsverarbeiter): WPManageNinja LLC, 2093 Philadelphia Pike #1578, Claymont, DE 19703, USA. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; hilfsweise Art. 6 Abs. 1 lit. f DSGVO

Speicherdauer: Formularübermittlungen werden nach Abschluss der Bearbeitung und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen gelöscht. Eingaben ohne weiteren Geschäftsfortgang werden nach spätestens 6 Monaten gelöscht.

9. Google Analytics

9.1 Art und Zweck der Verarbeitung

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies und ähnliche Technologien, um das Nutzerverhalten auf dieser Website zu analysieren und statistische Auswertungen zu erstellen. Die dabei erhobenen Informationen über die Benutzung dieser Website (einschließlich der gekürzten IP-Adresse) werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Die aktuelle Version Google Analytics 4 (GA4) anonymisiert IP-Adressen standardmäßig. Eine vollständige IP-Adresse wird nicht gespeichert; die letzten Ziffern werden vor der Speicherung auf Null gesetzt.

9.2 Zweck der Datenverarbeitung

Der Einsatz von Google Analytics dient der Analyse der Nutzung dieser Website, um das Angebot kontinuierlich zu verbessern und den Besuchern ein optimiertes Nutzungserlebnis zu bieten.

9.3 Datenübermittlung in Drittländer

Google verarbeitet Daten in den USA. Die USA gelten derzeit im Rahmen des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) als sicheres Drittland, sofern Google dem Framework beigetreten ist. Bitte prüfen Sie die aktuelle Teilnahme von Google unter: https://www.dataprivacyframework.gov/

9.4 Rechtsgrundlage

Die Nutzung von Google Analytics erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Google Analytics wird erst nach aktiver Zustimmung über unser Cookie-Consent-Banner aktiviert. Eine Datenverarbeitung findet ohne Ihre Einwilligung nicht statt.

9.5 Widerrufsrecht / Opt-out

Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, indem Sie:

die Cookie-Einstellungen auf dieser Website anpassen (über das tarteaucitron-Panel (Symbol unten links auf der Seite)),
das Browser-Add-on von Google zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout,
in Ihrem Browser alle Cookies löschen und das Cookie-Consent-Banner erneut aufrufen.

9.6 Auftragsverarbeitung

Mit Google besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen zum Datenschutz bei Google: https://policies.google.com/privacy

Speicherdauer: Die Aufbewahrungsdauer für nutzerbezogene Daten in Google Analytics ist auf 14 Monate begrenzt (gemäß Einstellung in den Google Analytics-Kontoeinstellungen).

10. Google Fonts (selbst gehostet)

Diese Website verwendet Web-Schriftarten des Anbieters Google (Google Fonts). Die Schriftarten wurden auf dem eigenen Server des Websitebetreibers gespeichert und werden von dort ausgeliefert. Es findet keine Verbindung zu Servern von Google LLC statt. Es werden dabei keine personenbezogenen Daten an Google übermittelt.

11. Cookies und Consent-Management

11.1 Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Endgerät gespeichert werden. Sie dienen dazu, Informationen zu speichern, die beim nächsten Seitenaufruf wieder abgerufen werden können. Cookies können sowohl vom Websitebetreiber selbst (First-Party-Cookies) als auch von Dritten gesetzt werden.

11.2 Arten von Cookies

Wir unterscheiden:

Technisch notwendige Cookies: Diese Cookies sind für den Betrieb der Website zwingend erforderlich. Sie ermöglichen grundlegende Funktionen wie Seitennavigation und Zugang zu gesicherten Bereichen. Für diese Cookies ist keine Einwilligung erforderlich (Art. 6 Abs. 1 lit. f DSGVO).
Analyse-/Statistik-Cookies: Diese Cookies ermöglichen es, das Besucherverhalten auf der Website zu analysieren. Sie werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt.
Marketing-Cookies: Werden auf dieser Website derzeit nicht eingesetzt.

11.3 Einwilligung (Consent)

Beim ersten Besuch der Website wird ein Cookie-Consent-Banner angezeigt, bereitgestellt durch die Open-Source-Lösung tarteaucitron.js. Nicht notwendige Cookies werden erst nach Ihrer aktiven Zustimmung gesetzt. Da tarteaucitron.js als selbst gehostete JavaScript-Bibliothek betrieben wird, findet keine Datenübermittlung an Dritte durch das Consent-Tool selbst statt. Ihre Einwilligung können Sie jederzeit über das tarteaucitron-Panel (Symbol unten links auf der Seite) widerrufen oder anpassen.

Rechtsgrundlage für notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO

Rechtsgrundlage für nicht notwendige Cookies: Art. 6 Abs. 1 lit. a DSGVO

11.4 Browser-Einstellungen

Sie können Cookies jederzeit über die Einstellungen Ihres Browsers löschen oder deaktivieren. Bitte beachten Sie, dass die Deaktivierung von Cookies die Funktionalität dieser Website einschränken kann. Informationen zur Cookie-Verwaltung finden Sie in der Hilfefunktion Ihres Browsers.

12. Zoom – Videokonferenzen

Für die Durchführung von Videokonferenzen und Online-Meetings nutze ich Zoom, einen Dienst der Zoom Video Communications, Inc., 55 Almaden Blvd., Suite 600, San Jose, CA 95113, USA.

Verarbeitete Daten bei Nutzung von Zoom:

Name (Nutzerprofil / Anzeigename)
E-Mail-Adresse
Profilbild (sofern vorhanden)
Verbindungs- und Gerätedaten (IP-Adresse, MAC-Adresse, Gerätetyp, Betriebssystem)
Audio-/Videodaten (während des Meetings)
Chat-Nachrichten (sofern genutzt)
Meeting-Metadaten (Thema, Datum, Uhrzeit, Dauer, Teilnehmerliste)

Untertitel-Funktion: Im Rahmen meiner beruflichen Kommunikation nutze ich die automatische Untertitel-/Transkriptionsfunktion von Zoom (Live-Captions). Bitte beachten Sie, dass dabei gesprochene Inhalte des Meetings verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Projektkommunikation)

Datenübermittlung in Drittländer: Zoom ist ein US-amerikanisches Unternehmen. Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO) und ggf. des EU-US Data Privacy Frameworks. Weitere Informationen: https://explore.zoom.us/de/privacy/

Auftragsverarbeitung: Mit Zoom besteht ein Vertrag zur Auftragsverarbeitung.

Hinweis für Teilnehmer: Für die Nutzung von Zoom-Meetings gelten zusätzlich die Datenschutzbestimmungen von Zoom. Es wird empfohlen, Zoom nur dann zu nutzen, wenn Sie die Datenschutzerklärung von Zoom zur Kenntnis genommen haben.

13. Social-Media-Präsenzen

13.1 Grundsätzliches

Ich unterhalte Präsenzen in sozialen Netzwerken. Beim Besuch dieser Profilseiten werden Daten durch die jeweiligen Plattformen verarbeitet. Für die Datenverarbeitung durch die sozialen Netzwerke bin ich gemäß Art. 26 DSGVO gemeinsam mit den Plattformbetreibern verantwortlich, soweit ich aktiv Inhalte veröffentliche. Im Übrigen sind die Plattformbetreiber für die Datenverarbeitung alleinverantwortlich.

Weitere Informationen entnehmen Sie bitte den verlinkten Datenschutzhinweisen der jeweiligen Plattform.

13.2 LinkedIn

Betreiber: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland

Ich unterhalte eine Präsenz auf LinkedIn. Wenn Sie mein LinkedIn-Profil besuchen, verarbeitet LinkedIn Daten gemäß seiner Datenschutzrichtlinie. Über sogenannte Insights-Tags können statistische Informationen zu Seitenbesuchern erhoben werden.

Datenschutzrichtlinie: https://www.linkedin.com/legal/privacy-policy

Opt-out: https://www.linkedin.com/psettings/guest-controls

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Außendarstellung und Geschäftsanbahnung)

13.3 X (vormals Twitter)

Betreiber: X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA

Beim Besuch meines X-Profils verarbeitet X Corp. Daten gemäß seiner Datenschutzrichtlinie.

Datenschutzrichtlinie: https://twitter.com/de/privacy

Opt-out: https://twitter.com/settings/account/personalization

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

13.4 Substack

Betreiber: Substack Inc., 548 Market Street PMB 72296, San Francisco, CA 94104, USA

Ich betreibe einen Newsletter/Blog auf der Plattform Substack. Beim Besuch meiner Substack-Publikation und bei einer Newsletter-Anmeldung verarbeitet Substack Inc. Ihre Daten gemäß seiner Datenschutzrichtlinie.

Datenschutzrichtlinie: https://substack.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Newsletter-Anmeldung); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse für die öffentliche Publikation)

14. Newsletter und E-Mail-Marketing

14.1 Art und Zweck

Auf dieser Website und über externe Plattformen besteht die Möglichkeit, einen Newsletter zu abonnieren. Für den Versand des Newsletters nutze ich den Dienst SendFox.

14.2 SendFox

Anbieter: Sumo Group Inc. (SendFox), 3600 N. Capital of Texas Highway, Bldg B, Suite 390, Austin, TX 78746, USA

Bei der Newsletter-Anmeldung werden folgende Daten erhoben:

E-Mail-Adresse (Pflichtfeld)
Name (sofern im Formular abgefragt)
IP-Adresse und Zeitpunkt der Anmeldung (zur Nachweisführung der Einwilligung)

14.3 Double-Opt-In und Nachweisführung

Die Anmeldung zum Newsletter erfolgt im Double-Opt-In-Verfahren: Nach der Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail mit einem Aktivierungslink. Erst nach Klick auf diesen Link wird Ihre E-Mail-Adresse in den Verteiler aufgenommen. Dieses Verfahren dient dem Nachweis, dass die Anmeldung tatsächlich von Ihnen stammt.

Ich speichere zum Nachweis der erfolgten Einwilligung: den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung sowie die verwendete IP-Adresse (Art. 7 Abs. 1 DSGVO).

14.4 Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

14.5 Widerruf

Sie können Ihre Einwilligung zur Speicherung der Daten und ihrer Verwendung für den Newsletter-Versand jederzeit widerrufen, insbesondere über den Abmelde-Link in jeder Newsletter-E-Mail oder durch eine formlose Mitteilung an business@designernils.com.

14.6 Datenübermittlung in Drittländer

SendFox ist ein US-amerikanisches Unternehmen. Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO) und/oder des EU-US Data Privacy Frameworks. Mit SendFox besteht ein Vertrag zur Auftragsverarbeitung.

Speicherdauer: Ihre Daten werden gespeichert, solange das Newsletter-Abonnement aktiv ist. Nach Widerruf der Einwilligung bzw. Abmeldung werden die Daten für den Newsletter-Versand gesperrt und nach Ablauf etwaiger gesetzlicher Aufbewahrungsfristen gelöscht.

15. Auftragsverarbeitung (Art. 28 DSGVO)

Ich setze externe Dienstleister (Auftragsverarbeiter) ein, die in meinem Auftrag personenbezogene Daten verarbeiten. Mit allen Auftragsverarbeitern wurden Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen, die sicherstellen, dass Daten nur auf dokumentierte Weisung hin und entsprechend der datenschutzrechtlichen Anforderungen verarbeitet werden.

Zu den eingesetzten Auftragsverarbeitern gehören insbesondere:

Dienstleister	Zweck	Sitz
IONOS SE	Webhosting	Deutschland
Google Ireland Limited	Webanalyse (Google Analytics)	Irland / USA
Zoom Video Communications, Inc.	Videokonferenzen	USA
Sumo Group Inc. (SendFox)	E-Mail-Marketing	USA
WPManageNinja LLC (Fluent Forms)	Kontaktformular	USA

16. Betroffenenrechte

Als betroffene Person stehen Ihnen gemäß DSGVO folgende Rechte zu:

16.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere Informationen gemäß Art. 15 Abs. 1 DSGVO.

16.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

16.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Sie betreffender personenbezogener Daten zu verlangen, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe vorliegt und die Verarbeitung nicht für einen der in Art. 17 Abs. 3 DSGVO genannten Zwecke erforderlich ist.

16.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 Abs. 1 DSGVO genannten Voraussetzungen erfüllt ist, z. B. wenn Sie die Richtigkeit Ihrer Daten bestreiten oder der Verarbeitung widersprochen haben.

16.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sofern die Verarbeitung auf einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder einem Vertrag (Art. 6 Abs. 1 lit. b DSGVO) beruht und mithilfe automatisierter Verfahren erfolgt.

16.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

Lege ich Widerspruch ein, werde ich die betreffenden personenbezogenen Daten nicht mehr verarbeiten, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung: Soweit die personenbezogenen Daten zum Zwecke der Direktwerbung verarbeitet werden, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

16.7 Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, eine erteilte Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

17. Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die für mich zuständige Datenschutz-Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18

91522 Ansbach

Deutschland

Website: www.lda.bayern.de

18. Speicherdauer und Löschfristen

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist. Darüber hinaus kann eine Speicherung erfolgen, sofern gesetzliche Aufbewahrungsfristen bestehen.

Im Einzelnen gelten folgende Speicherfristen:

Datenkategorie	Speicherdauer	Rechtsgrundlage
Server-Log-Dateien	7 Tage	Art. 6 Abs. 1 lit. f DSGVO
Kontaktanfragen (E-Mail)	Bis Abschluss der Bearbeitung, max. 3 Jahre nach letzter Kommunikation	Art. 6 Abs. 1 lit. b/f DSGVO
Kontaktformular-Daten	6 Monate ohne Geschäftsfortgang; sonst bis Projektabschluss	Art. 6 Abs. 1 lit. b DSGVO
Vertragsdaten / Rechnungen	10 Jahre (§ 147 AO, § 257 HGB)	Art. 6 Abs. 1 lit. c DSGVO
Newsletter-Abonnenten	Bis Abmeldung + Ablauf gesetzlicher Fristen	Art. 6 Abs. 1 lit. a DSGVO
Google Analytics Daten	14 Monate (gemäß GA-Kontoeinstellungen)	Art. 6 Abs. 1 lit. a DSGVO
Zoom-Metadaten	Bis zu 30 Tage bei Zoom	Art. 6 Abs. 1 lit. b DSGVO

19. Keine Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist – mit Ausnahme etwaiger gesetzlicher Pflichten – weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, personenbezogene Daten bereitzustellen. Eine Nichtbereitstellung von Daten hat jedoch zur Folge, dass eine Kontaktaufnahme oder die Erbringung von Leistungen möglicherweise nicht möglich ist.

20. Automatisierte Entscheidungsfindung und Profiling

Diese Website nimmt keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO vor.

21. Ausübung Ihrer Rechte / Kontakt

Zur Ausübung Ihrer Rechte (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf) wenden Sie sich bitte an:

Nils Enders-Brenner

E-Mail: business@designernils.com

Ich beantworte Anfragen grundsätzlich per E-Mail innerhalb von 30 Tagen. Bei komplexen Anfragen oder einer großen Anzahl von Anfragen kann diese Frist um weitere zwei Monate verlängert werden; in diesem Fall werde ich Sie über die Verlängerung und den Grund informieren.

Hinweis zur Kommunikation: Aus behinderungsbedingten Gründen ist eine telefonische Kontaktaufnahme nicht möglich. Bitte nutzen Sie ausschließlich den E-Mail-Kanal. Anfragen werden innerhalb von 1–2 Werktagen bestätigt.

22. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand vom April 2026. Aufgrund von Änderungen der gesetzlichen Lage, von Gerichtsentscheidungen oder technischen Weiterentwicklungen kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung ist unter https://www.hiddendesignchampion.com/datenschutz abrufbar.

Erstellt unter Berücksichtigung der Anforderungen der Datenschutz-Grundverordnung (DSGVO, Verordnung (EU) 2016/679), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).