Datenschutzerklärung

Stand: 2026 · Version 1.0 · Gilt für die Website berlinerartpunkt.com

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Büroservice Szwarc
Inhaber: Leszek Szwarc
Web Studio: Berliner Artpunkt (Geschäftsbezeichnung)
Hermannstraße 118, 12051 Berlin, Deutschland
E-Mail: info@berlinerartpunkt.com

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen, da die Voraussetzungen des Art. 37 DSGVO i. V. m. § 38 BDSG nicht vorliegen. Für alle Anliegen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der DSGVO, des BDSG und des TDDDG. Es gelten die Grundsätze der Datenminimierung, der Zweckbindung und der Speicherbegrenzung: Wir erheben nur die Daten, die für den jeweiligen Zweck zwingend erforderlich sind, verwenden sie ausschließlich für diesen Zweck und löschen sie, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht besteht.

Ein Verkauf, eine Vermietung oder eine Weitergabe Ihrer Daten zu Werbezwecken an Dritte findet grundsätzlich nicht statt.

3. Hosting und Server-Logfiles

Diese Website wird bei einem Hosting-Dienstleister mit Serverstandort in der Europäischen Union betrieben. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf der Website erhebt der Server automatisch folgende Daten und speichert sie in Logfiles:

• gekürzte oder vollständige IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei sowie übertragene Datenmenge
• HTTP-Statuscode
• Referrer-URL (zuvor besuchte Seite)
• Browsertyp, Browserversion und Betriebssystem

Zweck: Gewährleistung eines störungsfreien Verbindungsaufbaus, Systemsicherheit, Aufklärung und Abwehr von Angriffen sowie technische Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ergibt sich aus den genannten Zwecken zur Sicherstellung des sicheren Betriebs.
Speicherdauer: Die Logfiles werden spätestens nach 7 Tagen automatisch gelöscht, es sei denn, ein sicherheitsrelevanter Vorfall erfordert eine längere Aufbewahrung zur Beweissicherung.

Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung nach dem Stand der Technik. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile „https://“ und am Schloss-Symbol Ihres Browsers. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten. Pflichtangaben sind als solche gekennzeichnet; alle weiteren Angaben sind freiwillig.

• Pflichtangaben: Name, E-Mail-Adresse, Nachricht, Einwilligungshäkchen
• Freiwillige Angaben: Firma, Telefonnummer, Branche/Ort, gewünschtes Leistungspaket
• Technisch erhobene Angaben: IP-Adresse, Zeitstempel, Bearbeitungsdauer des Formulars, User-Agent — ausschließlich zur Missbrauchsabwehr (siehe Abschnitt 6)

Zweck: Bearbeitung Ihrer Anfrage, Erstellung eines Angebots sowie Anschlusskommunikation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre ausdrückliche Einwilligung über die Checkbox), bei vertragsbezogenen Anfragen zusätzlich Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
Empfänger: Ihre Nachricht wird ausschließlich an das Postfach info@berlinerartpunkt.com zugestellt.
Speicherdauer: Anfragen ohne Vertragsschluss löschen wir spätestens 6 Monate nach abgeschlossener Bearbeitung. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO: 6 bzw. 10 Jahre).
Widerruf: Sie können Ihre Einwilligung jederzeit formlos per E-Mail widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Hinweis: Eine unverschlüsselte E-Mail kann auf dem Übertragungsweg grundsätzlich von Dritten mitgelesen werden. Für streng vertrauliche Inhalte empfehlen wir den Postweg oder eine verschlüsselte Übermittlung.

6. Spam- und Missbrauchsschutz der Formulare

Zum Schutz vor automatisierten Einsendungen, Spam und Angriffen setzen wir ausschließlich serverseitige, eigene Verfahren ein:

• ein für Menschen unsichtbares Zusatzfeld („Honeypot“), das nur von Bots ausgefüllt wird
• eine Zeitprüfung: Formulare, die schneller als in 4 Sekunden abgeschickt werden, werden abgewiesen
• eine einfache Rechenaufgabe anstelle eines externen Captcha-Dienstes
• eine Herkunftsprüfung des Absendeformulars (Origin/Referer)
• eine Begrenzung der Einsendungen pro IP-Adresse (max. 5 pro Stunde), wobei die IP-Adresse ausschließlich als nicht umkehrbarer Hashwert gespeichert wird
• eine inhaltliche Spam-Heuristik (z. B. Anzahl enthaltener Links)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Abwehr von Spam, missbräuchlicher Nutzung und automatisierten Angriffen.
Wichtig: Wir verwenden bewusst kein Google reCAPTCHA und keinen anderen externen Captcha-Dienst. Es findet dadurch keine Übermittlung Ihrer Daten an Dritte statt.
Speicherdauer: Die Zähler zur IP-Begrenzung werden nach spätestens 1 Stunde, Zustellprotokolle nach spätestens 30 Tagen gelöscht.

7. Cookies und lokale Speicherung

Diese Website setzt keine Marketing- oder Tracking-Cookies. Verwendet werden ausschließlich technisch notwendige Speichervorgänge:

Rechtsgrundlage: Für technisch notwendige Speichervorgänge § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Für optionale Kategorien ausschließlich Ihre Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Optionale Kategorien sind standardmäßig deaktiviert und werden erst nach Ihrer aktiven Zustimmung geladen. Ablehnen ist mit demselben Aufwand möglich wie Zustimmen. Sie können Ihre Entscheidung jederzeit ändern:

Cookie-Einstellungen erneut öffnen

Zusätzlich können Sie Cookies in den Einstellungen Ihres Browsers jederzeit löschen oder generell blockieren. Die Funktionsfähigkeit dieser Website bleibt davon unberührt.

8. Keine Tracker, keine externen Schriften, keine Social-Media-Plugins

• Es sind keine Analyse- oder Reichweitenmessdienste eingebunden (kein Google Analytics, kein Matomo, kein Meta-Pixel).
• Alle Schriftarten, Bilder, Skripte und Stylesheets werden lokal vom eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts, zu einem CDN oder zu sonstigen Drittservern.
• Es sind keine Social-Media-Plugins, Like-Buttons, eingebetteten Videos oder Kartendienste eingebunden. Verlinkungen auf externe Seiten sind reine Textlinks; erst durch Ihren Klick wird eine Verbindung zum jeweiligen Anbieter aufgebaut.
• Es findet kein Fingerprinting und keine geräteübergreifende Wiedererkennung statt.

9. Empfänger und Auftragsverarbeiter

Ihre Daten werden nur an folgende Kategorien von Empfängern weitergegeben:

• Hosting- und E-Mail-Provider innerhalb der EU — auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO
• Steuerberatung und Behörden, soweit gesetzlich vorgeschrieben (Art. 6 Abs. 1 lit. c DSGVO)

Darüber hinaus erfolgt keine Weitergabe an Dritte ohne Ihre ausdrückliche Einwilligung.

10. Keine Drittlandübermittlung

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nicht statt. Sollte sich dies künftig ändern, erfolgt eine Übermittlung ausschließlich auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder geeigneter Garantien nach Art. 46 DSGVO — und nach vorheriger Aktualisierung dieser Erklärung.

11. Speicherdauer und Löschung

• Server-Logfiles: 7 Tage
• Zähler zur Spam-Abwehr: 1 Stunde
• Zustellprotokolle des Formulars: 30 Tage
• Anfragen ohne Vertragsschluss: max. 6 Monate
• Vertrags- und Rechnungsunterlagen: 6 bzw. 10 Jahre (§ 257 HGB, § 147 AO)
• Cookie-Einwilligung: 12 Monate, danach erneute Abfrage

Nach Ablauf der jeweiligen Frist werden die Daten routinemäßig gelöscht oder anonymisiert.

12. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an info@berlinerartpunkt.com. Wir antworten unentgeltlich und unverzüglich, spätestens innerhalb eines Monats nach Eingang des Antrags.

13. Widerspruchsrecht nach Art. 21 DSGVO

Sofern wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

14. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Behörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Deutschland

15. Erforderlichkeit der Bereitstellung

Die Bereitstellung Ihrer Daten über das Kontaktformular ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Angabe von Name, E-Mail-Adresse und Nachricht können wir Ihre Anfrage jedoch nicht bearbeiten und Ihnen kein Angebot zusenden. Sie können uns alternativ jederzeit direkt per E-Mail oder auf dem Postweg kontaktieren.

16. Kein Profiling, keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. Ihre Anfragen werden ausschließlich von Menschen bewertet und beantwortet.

17. Schutz von Minderjährigen

Unsere Angebote richten sich ausschließlich an Unternehmerinnen und Unternehmer. Personen unter 16 Jahren sollten ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. Wir erheben wissentlich keine Daten von Kindern.

18. Technische und organisatorische Maßnahmen

Wir treffen nach Art. 32 DSGVO angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Dazu gehören unter anderem: TLS-Verschlüsselung der gesamten Website, Zugriffsbeschränkungen auf das E-Mail-Postfach, restriktive Sicherheits-HTTP-Header (u. a. Content-Security-Policy, X-Frame-Options, Referrer-Policy), serverseitige Validierung sämtlicher Formulareingaben, Schutz vor Header-Injection sowie regelmäßige Aktualisierung der eingesetzten Software. Unsere Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend verbessert.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, sobald Änderungen unserer Leistungen oder der Rechtslage dies erforderlich machen. Es gilt jeweils die beim Besuch abrufbare Fassung. Wesentliche Änderungen kennzeichnen wir im Kopf dieser Seite.

20. Streszczenie po polsku

Administratorem danych jest Büroservice Szwarc (web studio Berliner Artpunkt), Hermannstraße 118, 12051 Berlin, e-mail: info@berlinerartpunkt.com. Dane z formularza (imię, e-mail, treść wiadomości oraz dane opcjonalne) przetwarzamy wyłącznie w celu odpowiedzi na Twoje zapytanie i przygotowania oferty — na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO) oraz działań przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

Serwis nie korzysta z Google Analytics, Google Fonts, reCAPTCHA, wtyczek społecznościowych ani żadnego CDN — wszystkie pliki ładowane są z naszego serwera. Nie przekazujemy danych poza EOG. Logi serwera usuwamy po 7 dniach, zapytania bez zawarcia umowy po maksymalnie 6 miesiącach. Masz prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz wycofania zgody w każdej chwili, a także prawo wniesienia skargi do organu nadzorczego (Berliner Beauftragte für Datenschutz und Informationsfreiheit). Wersją wiążącą prawnie jest tekst niemiecki.