Datenschutzerklärung

Stand: 31. August 2026

Diese Erklärung informiert darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck das geschieht und welche Rechte Ihnen dabei zustehen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Artikel 4 Nr. 7 DSGVO ist:

Julius Lindenlaub
BuildTomorrow
Meineckestraße 8
99092 Erfurt
Deutschland
Telefon: +49 176 57654414
E-Mail: info@buildtomorrow.de

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Ihre Rechte im Überblick

Sie haben jederzeit das Recht,

• Auskunft darüber zu verlangen, welche Daten zu Ihnen verarbeitet werden (Artikel 15 DSGVO)
• Berichtigung unrichtiger Daten zu verlangen (Artikel 16 DSGVO)
• Löschung Ihrer Daten zu verlangen (Artikel 17 DSGVO)
• Einschränkung der Verarbeitung zu verlangen (Artikel 18 DSGVO)
• Ihre Daten in einem übertragbaren Format zu erhalten (Datenübertragbarkeit, Artikel 20 DSGVO)
• der Verarbeitung zu widersprechen, soweit sie auf einem berechtigten Interesse beruht (Artikel 21 DSGVO)
• eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird (Artikel 7 Abs. 3 DSGVO)

Für all das genügt eine formlose Nachricht an die oben genannte Adresse oder E-Mail.

Widerspruchsrecht nach Artikel 21 DSGVO

Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Artikel 77 DSGVO) — wahlweise bei der Behörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für mich zuständig ist:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit
Häßlerstraße 8
99096 Erfurt
Telefon: 0361 57 3112900
www.tlfdi.de

3. Aufruf der Website und Hosting

Diese Website liegt auf einem Server der Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern — einem Unternehmen der Hostinger-Gruppe mit Sitz der Muttergesellschaft in Vilnius, Litauen (HOSTINGER, UAB, Švitrigailos str. 34, LT-03230 Vilnius). DerServerstandort ist Frankfurt am Main; die Auslieferung der Seiten erfolgt damit aus Deutschland.

Beim Aufruf einer Seite übermittelt Ihr Browser technisch notwendige Daten, die in Serverprotokollen gespeichert werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Abrufs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• verwendeter Browser, dessen Version und das Betriebssystem
• die zuvor besuchte Seite, sofern Ihr Browser diese übermittelt

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit sowie Abwehr von Angriffen.
Rechtsgrundlage: Artikel 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, die Website technisch zuverlässig und sicher bereitzustellen.
Speicherdauer: Die Protokolle werden vom Server laufend rotiert und gelöscht, sobald sie für die Abwehr von Angriffen und die Fehlersuche nicht mehr erforderlich sind. In meinem Hosting-Konto sind sie über die letzten sieben Tage einsehbar.

Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO; er ist als Data Processing Addendum Bestandteil der Nutzungsbedingungen. Hostinger setzt seinerseits Unterauftragsverarbeiter ein. Für diese Website und mein Postfach sind das insbesondereCloudflare, Inc. (USA) für Namensauflösung und die Annahme eingehender E-Mails, Proofpoint, Inc. (USA) für die Spamprüfung des Postfachs und MailChannels Corporation (Kanada) für den Versand ausgehender E-Mails. Die jeweils aktuelle Liste veröffentlicht Hostinger im Anhang seines Auftragsverarbeitungsvertrags unterhostinger.com/legal/dpa. Zu den damit verbundenen Übermittlungen siehe Abschnitt 6.

4. Kontaktaufnahme

Kontaktformular

Auf dieser Website können Sie mir über die Kontaktformulare schreiben. Je nach Formular werden dabei folgende Angaben verarbeitet: Name, E-Mail-Adresse und Ihre Nachricht als Pflichtangaben sowie freiwillig Betrieb, Telefonnummer, das gewählte Thema und ein Wunschtermin.

Die Formulare werden von einem eigenen Skript auf dem oben genannten Server verarbeitet. Ihre Angaben werden dort nicht in einer Datenbank abgelegt, sondern unmittelbar als E-Mail an mein Postfach weitergegeben. Ein Formulardienst eines Dritten ist nicht beteiligt. Ein unsichtbares Zusatzfeld dient allein der Abwehr automatisierter Einsendungen; es verarbeitet keine Daten über Sie.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage.
Rechtsgrundlage: Zielt Ihre Anfrage auf einen Vertrag oder dessen Anbahnung, ist dies Artikel 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen Artikel 6 Abs. 1 lit. f DSGVO — mein berechtigtes Interesse besteht darin, an mich gerichtete Anfragen zu beantworten. Nur in diesem zweiten Fall können Sie der Verarbeitung nach Artikel 21 DSGVO widersprechen.
Speicherdauer: Ihre Anfrage wird gelöscht, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Führt der Kontakt zu einem Auftrag, gelten handels- und steuerrechtliche Fristen von sechs beziehungsweise zehn Jahren.

Empfänger: Hostinger als Betreiber des Servers und meines E-Mail-Postfachs, einschließlich der in Abschnitt 3 genannten Unterauftragsverarbeiter. Führt der Kontakt zu einem Auftrag, erhält mein Steuerbüro die abrechnungsrelevanten Angaben. Darüber hinaus gebe ich Ihre Daten nicht weiter.

Die Angabe der Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne sie kann ich Ihre Anfrage allerdings nicht beantworten.

E-Mail und Telefon

Wenn Sie mir direkt schreiben oder anrufen, verarbeite ich Ihre Angaben zur Bearbeitung des Anliegens. Rechtsgrundlage und Speicherdauer entsprechen den Angaben zum Kontaktformular. Empfänger einer E-Mail ist neben mir selbst Hostinger als Anbieter meines Postfachs. Bei einem Anruf verarbeiten zusätzlich die beteiligten Telekommunikationsanbieter die Verbindungsdaten; dafür sind sie eigenständig verantwortlich. Bitte beachten Sie, dass unverschlüsselte E-Mail keinen vollständigen Schutz vor Kenntnisnahme Dritter bietet.

5. Was diese Website ausdrücklich nicht tut

• Keine Schriften von fremden Servern. Alle Schriftarten werden von dieser Website selbst ausgeliefert. Es besteht zu keinem Zeitpunkt eine Verbindung zu Google Fonts oder einem anderen Schriftendienst.
• Keine Analyse, keine Reichweitenmessung, kein Tracking. Es kommen weder Google Analytics noch vergleichbare Dienste zum Einsatz. Es werden keine Nutzungsprofile gebildet.
• Keine Werbenetzwerke und keine Social-Media-Bausteine. Die Verweise auf LinkedIn und Instagram sind gewöhnliche Links. Es werden keine Inhalte dieser Netzwerke eingebunden; erst wenn Sie einen Link anklicken, verlassen Sie diese Website.
• Keine Karten, keine Videos, kein Einwilligungsfenster. Beim Aufruf einer Seite wird überhaupt nichts von fremden Servern geladen. Alles, was Sie hier sehen, kommt von dem Server, dessen Adresse in der Leiste Ihres Browsers steht.
• Keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Artikel 22 DSGVO.

6. Übermittlung in Drittländer

Hosting, Kontaktformular und E-Mail-Postfach liegen bei einem Anbieter aus der Europäischen Union, der Server steht in Frankfurt am Main. In folgenden Fällen können Daten dennoch außerhalb der EU verarbeitet werden:

• Cloudflare, Inc. (USA) und Proofpoint, Inc. (USA) als Unterauftragsverarbeiter von Hostinger für Namensauflösung, Annahme und Spamprüfung eingehender E-Mails. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; insoweit besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Artikel 45 DSGVO. Ergänzend und für Proofpoint, Inc. gelten die im Vertrag zur Auftragsverarbeitung von Hostinger einbezogenen Standardvertragsklauseln nach Artikel 46 Abs. 2 lit. c DSGVO.
• MailChannels Corporation (Kanada) als Unterauftragsverarbeiter von Hostinger für den Versand ausgehender E-Mails — hierzu zählt auch die Benachrichtigung über eine Formularanfrage. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Artikel 45 DSGVO, soweit der Empfänger dem kanadischen Datenschutzgesetz PIPEDA unterliegt.

Die Vereinigten Staaten sind ein Drittland, für das kein generell gleichwertiges Datenschutzniveau besteht. Bei einer Übermittlung dorthin lässt sich nicht ausschließen, dass US-Behörden auf die Daten zugreifen und dass Ihnen dagegen keine wirksamen Rechtsbehelfe zur Verfügung stehen.

Eine Kopie der einbezogenen Standardvertragsklauseln können Sie jederzeit unter der oben genannten E-Mail-Adresse anfordern.

7. Cookies und ähnliche Techniken

Diese Website setzt keine Cookies. Weder eigene noch fremde, weder zur Analyse noch zur Werbung noch zur Wiedererkennung. Es wird auch sonst nichts auf Ihrem Endgerät gespeichert — kein lokaler Speicher, keine Zählpixel, keine Fingerabdrücke.

Deshalb erscheint hier auch kein Einwilligungsfenster: Nach § 25 TDDDG ist eine Einwilligung nur nötig, wenn auf Ihrem Endgerät etwas gespeichert oder ausgelesen wird. Das ist hier nicht der Fall.

8. Sicherheit der Übertragung

Diese Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Sie erkennen das an der Adresszeile Ihres Browsers und am Schlosssymbol. Damit sind die zwischen Ihrem Gerät und dem Server übertragenen Daten für Dritte nicht mitlesbar.

9. Änderungen dieser Erklärung

Diese Erklärung entspricht dem oben genannten Stand. Sollte sich die Website technisch ändern oder ein weiterer Dienst hinzukommen, passe ich sie entsprechend an. Es lohnt sich also, sie vor einer Kontaktaufnahme erneut anzusehen.