Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

Julian Unruh
Borwinstr. 31
18057 Rostock
E-Mail: info [at] nelumbo [dot] dev

2. Das Wichtigste in Kürze

• Diese Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Werkzeuge.
• Sie lädt keine Inhalte von Dritten. Auch die Schriftarten kommen von dieser Domain.
• Zugriffsprotokolle mit IP-Adressen werden nicht gespeichert.
• Personenbezogene Daten verarbeite ich nur, wenn du mir über das Kontaktformular oder per E-Mail schreibst.

3. Hosting und Auslieferung der Website

Die Website liegt bei Amazon Web Services (AWS), Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Die Dateien sind in Frankfurt am Main gespeichert und werden über das Content Delivery Network Amazon CloudFront ausgeliefert. Dafür nutzt AWS Server in Europa und Nordamerika. Du wirst in der Regel von einem Server in deiner Nähe bedient.

Beim Aufruf einer Seite verarbeitet AWS technisch notwendige Daten, vor allem deine IP-Adresse, den Zeitpunkt, die aufgerufene Adresse sowie die Angaben deines Browsers. Ohne diese Daten kann die Seite nicht ausgeliefert werden. Ich habe die Protokollierung der Zugriffe nicht aktiviert und erhalte diese Daten nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, die Website sicher und zuverlässig bereitzustellen. AWS verarbeitet die Daten in meinem Auftrag. Mit AWS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Eine Übermittlung in die USA ist nicht ausgeschlossen. Die Amazon Web Services, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Für dieses gibt es einen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.

Die Verbindung zur Website ist per TLS verschlüsselt.

4. Kontaktformular

Wenn du das Kontaktformular nutzt, verarbeite ich deinen Namen, deine E-Mail-Adresse und deine Nachricht, um deine Anfrage zu beantworten. Die Angaben werden von AWS Lambda und Amazon Simple Email Service (SES) in der AWS-Region Frankfurt entgegengenommen und als E-Mail an meine Adresse unter dieser Domain geschickt. Von dort wird sie wie in Abschnitt 5 beschrieben an mein Postfach weitergeleitet. In einer Datenbank werden sie nicht gespeichert. Die Protokolle der Lambda-Funktion enthalten nur technische Angaben ohne den Inhalt deiner Nachricht und werden nach 30 Tagen gelöscht.

Mein Postfach liegt bei Outlook.com, Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Eine Übermittlung an die Microsoft Corporation in den USA ist nicht ausgeschlossen. Sie ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, Anfragen zu beantworten. Die Angaben sind freiwillig. Ohne Name, E-Mail-Adresse und Nachricht kann ich dir aber nicht antworten.

5. Kontakt per E-Mail

E-Mails an die Adressen dieser Domain leitet Cloudflare Email Routing an mein Postfach bei Outlook.com weiter. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare verarbeitet die Nachricht nur, um sie weiterzuleiten. Die Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage und Zweck sind dieselben wie beim Kontaktformular.

6. Speicherdauer

Nachrichten lösche ich, wenn deine Anfrage abschließend bearbeitet ist. Das gilt nicht, wenn ich sie aufgrund gesetzlicher Aufbewahrungspflichten, etwa nach Handels- oder Steuerrecht, länger aufbewahren muss.

7. Deine Rechte

Du hast das Recht auf

• Auskunft über die Daten, die ich über dich verarbeite (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht: Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Für alle diese Anliegen genügt eine formlose Nachricht an die oben genannte Adresse.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Lennéstraße 1, Schloss, 19053 Schwerin.

8. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.