Datenschutzerklärung

Stand: September 2026

Mit dieser Datenschutzerklärung informiere ich Sie darüber, welche personenbezogenen Daten ich verarbeite, wenn Sie meine Website kosma.work besuchen, mich kontaktieren, von mir einen Website-Vorschlag per Post erhalten, meine Vorschauseiten öffnen oder mit mir zusammenarbeiten. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

1. Verantwortlicher

Kosma Korczynski
Kosma Korczynski | Branding & Design
Postanschrift: siehe Impressum

E-Mail: hi@kosma.work

Einen Datenschutzbeauftragten habe ich nicht benannt, da ich hierzu gesetzlich nicht verpflichtet bin. Bei allen Fragen zum Datenschutz wenden Sie sich direkt an mich.

2. Die wichtigsten Rechtsgrundlagen

Ich verarbeite personenbezogene Daten nur, wenn eine Rechtsgrundlage dies erlaubt. In Betracht kommen insbesondere:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Speicherung auf Ihrem Endgerät zusätzlich § 25 Abs. 1 TDDDG),
• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO),
• rechtliche Verpflichtung, z. B. steuer- und handelsrechtliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO),
• berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Das jeweilige Interesse nenne ich bei den einzelnen Verarbeitungen.

3. Hosting der Website kosma.work

Diese Website wird bei der Greenmark IT GmbH (Marke Domain-Offensive / do.de), Leinstraße 3, 31061 Alfeld (Leine), Deutschland, gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Server-Logfiles

Bei jedem Aufruf der Website speichert der Server automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL (die zuvor besuchte Seite), Browsertyp und -version sowie Betriebssystem. Diese Daten sind technisch erforderlich, um die Website anzuzeigen und ihre Stabilität und Sicherheit zu gewährleisten (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Daten zusammengeführt und vom Hoster nur so lange gespeichert, wie es für diese Zwecke erforderlich ist; danach werden sie automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Datensicherung

Zum Schutz vor Datenverlust erstelle ich Sicherungskopien der Website (Dateien und Datenbank). Die Sicherungen liegen auf dem Server meines Hosters in Deutschland; ältere Sicherungen werden automatisch durch neue ersetzt (Art. 6 Abs. 1 lit. f DSGVO).

SSL-/TLS-Verschlüsselung

Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile.

4. Cookies

Diese Website setzt keine Cookies zu Analyse-, Statistik- oder Marketingzwecken ein und bindet keine Tracking-Dienste, Werbenetzwerke oder externen Inhalte (z. B. Google Fonts, Videos oder Karten) ein. Deshalb gibt es auch keinen Cookie-Banner: Es gibt nichts, wozu Sie einwilligen müssten.

Technisch notwendige Cookies werden nur gesetzt, wenn sich jemand im Verwaltungsbereich der Website anmeldet – das betrifft ausschließlich mich als Betreiber. Solche Cookies sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig (Art. 6 Abs. 1 lit. f DSGVO).

Sollte ich künftig Dienste einsetzen, die eine Einwilligung erfordern, frage ich diese vorher über einen Cookie-Banner ab und passe diese Erklärung an.

5. Kontaktformular

Wenn Sie mir über das Kontaktformular schreiben, verarbeite ich die Angaben aus dem Formular (Name, E-Mail-Adresse, Ihre Nachricht) sowie technische Angaben zum Absenden (Zeitpunkt, Seite, von der aus Sie das Formular abgeschickt haben). Ich nutze diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten und zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen mein berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Das Formular wird mit dem Plugin WPForms auf meinem Server betrieben. Die Angaben werden mir per E-Mail zugestellt. Zusätzlich erhalten Sie an die angegebene Adresse eine automatische Eingangsbestätigung; weitere E-Mails bekommen Sie nur im Rahmen der Beantwortung Ihrer Anfrage. Sie werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens nach drei Jahren nach dem letzten Kontakt.

Die Angabe von Name, E-Mail-Adresse und Nachricht ist erforderlich, damit ich antworten kann. Ohne diese Angaben kann ich die Anfrage nicht bearbeiten.

Zum Schutz vor Spam nutzt das Formular ein unsichtbares Prüffeld und eine Zeitmessung auf meinem eigenen Server. Dabei werden keine Daten an Dritte übermittelt.

6. Kontakt per E-Mail oder Telefon

Wenn Sie mich per E-Mail oder telefonisch kontaktieren, verarbeite ich Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihres Anliegens), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Für die Löschung gilt Ziffer 5 entsprechend. Meine E-Mails werden bei meinem E-Mail-Anbieter gespeichert (siehe Ziffer 12).

7. Schriftarten

Die auf dieser Website verwendeten Schriften sind lokal auf meinem Server eingebunden. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

8. Links zu sozialen Netzwerken

Auf dieser Website verlinke ich auf mein Profil bei Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Es handelt sich um einfache Links, keine eingebetteten Plugins. Daten werden erst an Meta übertragen, wenn Sie den Link anklicken und die Seite von Meta aufrufen. Dort gilt die Datenschutzerklärung von Meta.

9. Website-Vorschläge per Post

Ich gestalte Websites für Unternehmen und Selbstständige in meiner Region. Dazu erstelle ich unaufgefordert einen konkreten Website-Vorschlag und schicke ihn per Brief. Wenn Sie einen solchen Brief erhalten haben, informiere ich Sie hier nach Art. 14 DSGVO darüber, woher Ihre Daten stammen und was ich damit tue.

Welche Daten und woher

• Kontakt- und Unternehmensdaten: Name des Unternehmens, Name der Inhaberin/des Inhabers bzw. Ansprechperson, Geschäftsanschrift, geschäftliche Telefonnummer und E-Mail-Adresse, Öffnungszeiten, Tätigkeitsbereich.
• Öffentliche Inhalte: Texte, Fotos und Logos aus Ihrem öffentlichen Auftritt, die ich für den Entwurf verwende.
• Quellen: ausschließlich öffentlich zugängliche Quellen, z. B. Ihr Google-Unternehmensprofil, Branchenverzeichnisse, Ihre bisherige Website, Ihre öffentlichen Social-Media-Seiten oder öffentliche Aushänge.

Zweck und Rechtsgrundlage

Ich verwende die Daten, um einen individuellen Website-Entwurf für Sie zu erstellen, ihn als nicht öffentliche Vorschau bereitzustellen und Ihnen einmalig einen Brief mit dem Vorschlag zu senden, gegebenenfalls ergänzt durch eine einmalige Erinnerung per Post. Rechtsgrundlage ist mein berechtigtes Interesse an der Direktwerbung für meine Leistungen gegenüber Unternehmen (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 47). Ich kontaktiere Sie nicht unaufgefordert per E-Mail, Telefon oder Messenger.

Empfänger

Die Vorschauseiten liegen bei Netlify (siehe Ziffer 10). Den Brief verschicke ich über die Deutsche Post AG. Zur Recherche und zum Erstellen von Texten und Entwürfen nutze ich KI-Werkzeuge (siehe Ziffer 12).

Speicherdauer

Melden Sie sich nicht, lösche ich die Vorschauseiten und Ihre Daten spätestens acht Wochen nach Versand des Briefs. Melden Sie sich, gilt Ziffer 5 bzw. 11. Widersprechen Sie, lösche ich die Daten sofort und speichere nur Ihren Unternehmensnamen und Ihre Anschrift auf einer Sperrliste, damit Sie keine weiteren Schreiben von mir erhalten (Art. 6 Abs. 1 lit. c und f DSGVO).

Ihr Widerspruchsrecht gegen Werbung: Sie können der Verwendung Ihrer Daten für Werbung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Eine kurze Nachricht an hi@kosma.work genügt. Danach verwende ich Ihre Daten nicht mehr für Werbung.

10. Vorschauseiten (Netlify)

Meine Website-Vorschläge stelle ich auf eigenen Vorschauseiten bereit (Adressen der Form vorschau-…netlify.app). Diese Seiten sind für Suchmaschinen gesperrt und nur über den Link bzw. QR-Code im Brief erreichbar. Sie bestehen jeweils aus einer Angebotsseite und bis zu zwei Entwürfen.

Hosting

Die Vorschauseiten werden bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, gehostet. Beim Aufruf verarbeitet Netlify technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser, Betriebssystem, Referrer) in Server-Logfiles, um die Seiten sicher auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung.

Aufrufzählung

Beim Öffnen einer Angebotsseite oder eines Entwurfs wird ein Aufruf gezählt, damit ich weiß, ob mein Vorschlag angekommen ist, und nicht nachfragen muss. Gespeichert werden: welche Seite geöffnet wurde, Zeitpunkt, Herkunft (z. B. „Brief“ bei Aufruf über den QR-Code), Gerätetyp (Handy oder Computer) sowie – automatisch durch den Formulardienst von Netlify – IP-Adresse und Browserkennung. Ich erhalte darüber eine E-Mail-Benachrichtigung. Innerhalb eines Entwurfs wird nur der Einstieg gezählt, nicht jede Unterseite; eingebettete Vorschaubilder werden nicht gezählt.

Die Zählung setzt keine Cookies und speichert nichts auf Ihrem Gerät. Rechtsgrundlage ist mein berechtigtes Interesse, die Wirkung meiner Schreiben zu erkennen und Sie nicht unnötig erneut anzuschreiben (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge lösche ich spätestens nach drei Monaten, bei einem Widerspruch sofort.

Anfrageformular auf den Vorschauseiten

Wenn Sie über das Formular auf einer Vorschauseite Interesse bekunden, verarbeite ich die Angaben (gewählter Entwurf, Angaben zu Ihrer Internetadresse, Name, Telefonnummer, optional E-Mail-Adresse und Wünsche), um Sie zu kontaktieren und ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden über den Formulardienst von Netlify übermittelt und gespeichert und mir per E-Mail weitergeleitet. Dabei speichert Netlify auch IP-Adresse und Browserkennung. Die Löschung richtet sich nach Ziffer 5 bzw. 11.

Schriften und Inhalte der Vorschauseiten

Die Schriften der Vorschauseiten liegen auf demselben Server; es besteht keine Verbindung zu Google Fonts. Das Logo der Angebotsseite wird von kosma.work geladen (siehe Ziffer 3).

11. Kunden und Vertragsabwicklung

Wenn wir zusammenarbeiten, verarbeite ich die für Angebot, Vertrag, Leistungserbringung, Abrechnung und Kommunikation erforderlichen Daten: Kontaktdaten, Vertrags- und Leistungsdaten, Inhalte und Zugangsdaten zu Ihrer Website oder Domain (soweit Sie mir diese überlassen), Rechnungs- und Zahlungsdaten, z. B. Bankverbindung bei einem SEPA-Lastschriftmandat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

Nach Vertragsende speichere ich die Daten nur, soweit gesetzliche Aufbewahrungsfristen bestehen: in der Regel 10 Jahre für Bücher und Jahresabschlüsse, 8 Jahre für Buchungsbelege wie Rechnungen und 6 Jahre für Geschäftsbriefe (§ 147 AO, § 257 HGB). Empfänger können mein Steuerberater, meine Bank bzw. mein Zahlungsdienstleister und die Finanzverwaltung sein.

Hosting und Betreuung von Kunden-Websites

Soweit ich Websites für meine Kunden hoste oder betreue, verarbeite ich die Daten der Besucherinnen und Besucher dieser Websites im Auftrag meiner Kunden (Art. 28 DSGVO). Verantwortlich ist dann der jeweilige Kunde; es gilt dessen Datenschutzerklärung.

12. Dienstleister und Werkzeuge, die ich einsetze

Ich setze sorgfältig ausgewählte Dienstleister ein, die Daten in meinem Auftrag verarbeiten und an meine Weisungen gebunden sind (Art. 28 DSGVO):

• Greenmark IT GmbH (do.de), Deutschland – Hosting von kosma.work, Domains, E-Mail.
• Netlify, Inc., USA – Hosting der Vorschauseiten und Kunden-Websites, Formulardienst.
• Anthropic (Claude) – KI-Assistent für Recherche, Texte, Entwürfe und Organisation. Dabei können öffentliche Unternehmensdaten, Inhalte Ihrer Anfragen und Projektdaten verarbeitet werden. Anthropic verwendet diese Daten nach seinen geschäftlichen Bedingungen nicht zum Training seiner Modelle. Die Verarbeitung kann in den USA erfolgen (EU-Standardvertragsklauseln).
• Deutsche Post AG, Deutschland – Briefversand, Frankierung über Internetmarke.

13. Übermittlung in Drittländer

Einige der genannten Dienstleister sitzen in den USA oder verarbeiten Daten dort. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind. Soweit ein Anbieter nicht zertifiziert ist, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie können Sie bei mir anfordern.

14. Speicherdauer

Soweit in dieser Erklärung keine konkrete Frist genannt ist, speichere ich personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden sie gelöscht.

15. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über Ihre bei mir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeite ich Ihre Daten auf Grundlage meines berechtigten Interesses, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen die Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; ich verarbeite Ihre Daten dann nicht mehr für diesen Zweck. Ein formloses Schreiben an die oben genannten Kontaktdaten genügt.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für mich zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

16. Keine automatisierten Entscheidungen

Ich treffe keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO).

17. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich meine Angebote, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.