Datenschutzerklärung.

1. Wer ist für deine Daten verantwortlich?

Verantwortlicher für die Datenverarbeitung ist Bartłomiej Kempe, der dieses Portfolio unter dem Namen Kempe Studio präsentiert und eine nach polnischem Recht nicht registrierungspflichtige Tätigkeit ausübt.

Anschrift des Verantwortlichen: ul. Ceramiczna 3A/9, 49-130 Tułowice.

Bei Fragen zu personenbezogenen Daten schreibe an bartlomiej.kempe@gmail.com.

2. Welche Daten und zu welchem Zweck?

• Kontakt und Angebotserstellung. Das Formular erfordert deinen Namen oder Firmennamen, deine E-Mail-Adresse und eine Nachricht. Ich verarbeite außerdem das gewählte Thema und freiwillig mitgeteilte Informationen. Die Angebotserstellung auf deine Anfrage beruht auf Art. 6 Abs. 1 lit. b DSGVO; allgemeine Korrespondenz und Antworten auf Fragen auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Kommunikation. Deine E-Mail-Adresse nutze ich ausschließlich zur Bearbeitung deiner Anfrage und für ein Angebot, nicht für E-Mail-Marketing oder Newsletter.
• Betrieb und Sicherheit der Website. Die Hosting-Infrastruktur kann IP-Adresse, Datum und Uhrzeit der Verbindung, angeforderte URL, Browserinformationen und Fehler verarbeiten. Nach Aktivierung des Formularschutzes prüft Cloudflare Turnstile das CAPTCHA-Token und technische Daten, darunter IP-Adresse sowie Browser- und Geräteinformationen, um Spam zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse am Schutz der Website und Korrespondenz.
• Geltendmachung und Abwehr von Ansprüchen. Erforderliche Korrespondenz kann auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert werden, soweit dies zum Schutz der Rechte des Verantwortlichen notwendig ist.

Die Angabe von Daten ist freiwillig. Ohne Kontaktdaten kann ich möglicherweise nicht antworten. Ich benötige weder deine Personenkennziffer noch Dokumentenscans oder sensible Daten — bitte übermittle diese nicht in deiner Anfrage.

3. Was macht das Kontaktformular?

Während du schreibst, bleiben deine Daten im Arbeitsspeicher der geöffneten Seite. Ich speichere sie weder dauerhaft im Browser noch in einer Anfragedatenbank der Website. Der Turnstile-Schutz wird erst geladen, wenn du das Formular verwendest.

Wenn der Versand aktiviert ist, übermittelt „Nachricht senden“ deine Daten über HTTPS an den Website-Server. Dieser prüft die Felder und CAPTCHA und übergibt die Nachricht anschließend an Resend zum Versand an bartlomiej.kempe@gmail.com. Die Absenderadresse des Formulars dient als Antwortadresse. Nach Annahme der Anfrage zum Versand sende ich eine kurze automatische Empfangsbestätigung an die angegebene Adresse, ohne Kopie des Anfrageinhalts. Diese Nachricht dient ausschließlich der Kontaktbearbeitung, nicht dem E-Mail-Marketing. Ich nehme die Adresse nicht in Marketinglisten auf. Die Bestätigung ist auf einen Versuch pro Adresse und Tag begrenzt; Anti-Spam-Grenzen, Anbieterfehler oder E-Mail-Filter können den Empfang verhindern. Eine fehlende Bestätigung bedeutet nicht, dass eine erfolgreich angenommene Anfrage nicht zum Versand übergeben wurde.

Wenn die Dienste nicht verbunden sind oder ein Fehler auftritt, weist das Formular auf die Nichtverfügbarkeit oder den unbestätigten Versand hin. Du kannst die Nachricht dann kopieren und selbst an die angegebene E-Mail-Adresse senden. Die Zwischenablage wird nur nach deinem Klick verwendet.

Die Website bietet keinen Newsletter, keine Nutzerkonten, Zahlungen, Werbung oder Marketing-Profiling. Eine Projektanfrage bedeutet keine Einwilligung in Marketing.

Schutzmaßnahmen für die automatische Antwort

In Cloudflare D1 speichere ich ausschließlich tägliche Versuchszähler und nicht lesbare HMAC-Kennungen, die mit einem geheimen Schlüssel aus E-Mail- oder IP-Adressen berechnet werden. Namen, E-Mail- und IP-Adressen im Klartext sowie Anfrageinhalte speichere ich dort nicht. Die Kennungen sind pseudonym, nicht anonym. Sie dienen ausschließlich der Missbrauchsbegrenzung nach Art. 6 Abs. 1 lit. f DSGVO. Einträge laufen nach 48 Stunden ab und werden bei der nächsten Nutzung des Mechanismus gelöscht. Für technische Daten und Sicherungskopien gelten auch die Aufbewahrungsregeln des Anbieters.

4. Wer kann die Daten erhalten?

Für den Betrieb der Website und die Kontaktbearbeitung nutze ich Infrastrukturanbieter: OpenAI / Sites (Hosting), Cloudflare (Auslieferung der Website, Turnstile und technische D1-Zählerdatenbank), Resend / Plus Five Five, Inc. (Nachrichtenversand nach Aktivierung) und Google / Gmail (E-Mail-Postfach). Resend erhält den Namen oder Firmennamen, die E-Mail-Adresse, den Betreff und den Anfrageinhalt. An Turnstile übermittle ich keine Nachrichteninhalte, Namen oder E-Mail-Felder; der Dienst erhält die technischen Daten zum Schutz des Formulars. Daten können auch an gesetzlich befugte Stellen übermittelt werden. Ich verkaufe keine Besucherdaten.

Einige Verarbeitungsvorgänge der Anbieter können außerhalb des Europäischen Wirtschaftsraums stattfinden, auch in den USA. Die Schutzmechanismen hängen vom Anbieter und Land ab. Resend beschreibt Übermittlungen und Standardvertragsklauseln in seiner Auftragsverarbeitungsvereinbarung. Informationen zu weiteren Anbietern und Schutzmaßnahmen findest du in deren Richtlinien: OpenAI, Cloudflare Turnstile, Resend i Google. Du kannst mich auch um Einzelheiten zu deinen Daten und eine Kopie der entsprechenden Schutzmaßnahmen bitten.

5. Wie lange?

Anfragedaten bewahre ich so lange auf, wie es für das Gespräch und die Angebotserstellung erforderlich ist. Führt das Gespräch nicht zu einer Zusammenarbeit, lösche ich die Korrespondenz spätestens 12 Monate nach dem letzten Kontakt, sofern keine weitere Speicherung wegen eines konkreten Anspruchs erforderlich ist. In diesem Fall ist dessen Verjährungsfrist maßgeblich.

Bei einer Zusammenarbeit richten sich Aufbewahrungsfristen für Verträge und Abrechnungen nach steuer- und buchhaltungsrechtlichen Vorschriften sowie den Verjährungsfristen für Ansprüche. Technische Daten verbleiben entsprechend den Einstellungen und Sicherheitsanforderungen in der Infrastruktur; Angaben zur Aufbewahrung durch die Anbieter findest du in den oben verlinkten Richtlinien.

6. Deine Rechte

Nach Maßgabe der DSGVO kannst du Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung verlangen. Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Das Recht auf Datenübertragbarkeit gilt in den Fällen des Art. 20 DSGVO. Beruht die Verarbeitung auf einer Einwilligung, kannst du diese jederzeit widerrufen, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren.

Sende deine Anfrage an bartlomiej.kempe@gmail.com. In der Regel antworte ich innerhalb eines Monats; bei einer gesetzlich vorgesehenen Fristverlängerung informiere ich dich. Du hast auch das Recht, eine Beschwerde einzureichen beim Präsidenten der polnischen Datenschutzbehörde (UODO).

Ich treffe keine automatisierten Entscheidungen über dich mit rechtlicher Wirkung und setze kein Profiling ein.

7. Optionale Google-Analytics-Nutzung

Nur mit deiner Einwilligung nutze ich Google Analytics 4, um Seitenaufrufe, Zugriffsquellen und die Portfolio-Nutzung zu verstehen: angesehene Seiten und Projekte, Scrollen und Kontaktklicks. Nach erfolgreichem Absenden des Formulars wird nur erfasst, dass eine Anfrage zum Versand übergeben wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO — die freiwillige Einwilligung. Ohne sie lade ich das Analytics-Skript nicht und übermittle keine Messdaten. Die Einwilligung ist keine Voraussetzung für die Nutzung der Website oder die Kontaktaufnahme.

Verarbeitet werden pseudonyme Cookie-Kennungen, Aktivitätsdaten, Ereigniszeiten, die verweisende Domain, Gerät, Browser und der ungefähre Standort. Google erhält auch technische Verbindungsdaten. Laut Google-Dokumentation werden IP-Adressen von Nutzern aus der EU in Analytics weder protokolliert noch gespeichert; vor ihrer Verwerfung können sie zur ungefähren Standortbestimmung dienen. Ich übermittle keine Formularinhalte, Namen, Firmennamen oder E-Mail-Adressen an die Analyse. Ich aktiviere weder Google Signals noch personalisierte Werbung, Mausbewegungs-Heatmaps oder Sitzungsaufzeichnungen.

Empfänger der Analysedaten ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google LLC und Unterauftragnehmer können an der Verarbeitung beteiligt sein. Daten können außerhalb des EWR verarbeitet werden, auch in den USA. Informationen zu Rollen, beteiligten Stellen und Übermittlungsgrundlagen, einschließlich Standardvertragsklauseln und einschlägiger Angemessenheitsbeschlüsse, findest du in Googles Datenverarbeitungsbedingungen i Googles Datenschutzerklärung. Du kannst bei mir Informationen zu den eingesetzten Schutzmaßnahmen und eine Kopie davon anfordern.

Analyse-Cookies und die gespeicherte Auswahl sind auf höchstens 180 Tage begrenzt. Die Aufbewahrung von Nutzer- und Ereignisdaten in Google Analytics ist auf 2 Monate eingestellt. Google löscht sie nach Ablauf gemäß den Regeln des Dienstes automatisch. Für zusammengefasste statistische Berichte gilt diese Begrenzung nicht in gleicher Weise. Einzelheiten findest du in der Dokumentation zur Datenaufbewahrung in Google Analytics.

Du kannst deine Einwilligung über „Cookie-Einstellungen“ im Footer ebenso einfach widerrufen oder ändern, wie du sie erteilt hast. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Ein Widerruf beendet künftige Messungen und löscht die für die Website zugänglichen Analytics-Cookies; bereits an Google übermittelte Daten werden nicht automatisch gelöscht. Für deren Löschung oder andere Rechte kannst du dich an mich wenden.

8. Cookies und Links

Einzelheiten zum Browserspeicher findest du in der Cookie-Informationen. Social-Media-Inhalte werden nicht in Playern eingebettet — ein externer Dienst öffnet sich erst nach einem Klick auf den Link. Für diesen Dienst gelten eigene Datenschutzregeln.

Diese Erklärung wird aktualisiert, wenn sich Funktionen der Website oder die Datenverarbeitung ändern.