Erklärung nach DSGVO und BDSG

Rechtliches · Stand 2026

Datenschutz

In zwei Sätzen

Worum es hier geht

Ich nehme den Schutz Deiner Daten ernst. Diese Seite erklärt, welche Daten ich beim Besuch von roman-thomas.de verarbeite, wofür, auf welcher Rechtsgrundlage, und wie Du Deine Rechte ausübst.

Verantwortlicher

Wer für diese Seite verantwortlich ist

Name: Roman Thomas
Anschrift: Wittinger Straße 38B
29223 Celle
Deutschland
Telefon: 0175 9390007
E-Mail: kontakt@roman-thomas.de; Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.

Hosting

Wo diese Seite läuft

Diese Seite wird über Cloudflare Pages bereitgestellt, einem Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beim Besuch verarbeitet Cloudflare technisch notwendige Daten in Server-Logfiles (IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, übertragene Datenmenge, Browsertyp, Betriebssystem, Referrer-URL). Diese Daten sind nötig, um die Seite stabil und sicher auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Cloudflare Data Processing Addendum, Version 6.4 vom 3. April 2026). Da Cloudflare seinen Hauptsitz in den USA hat und Daten dorthin übermittelt werden können, stützt sich der Transfer auf die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss 2021/914) und das EU-U.S. Data Privacy Framework. Cloudflare ist nach ISO/IEC 27001 und 27701 zertifiziert.

Die Datenschutzerklärung von Cloudflare findest Du unter https://www.cloudflare.com/privacypolicy/.

Schriftarten

Wie die Schriften geladen werden

Für die Display-Schrift N27 wird die Schriftdatei lokal vom eigenen Server geladen. Es findet keine Verbindung zu Dritten statt.

Die Lesetypografie Inter wird ebenfalls lokal vom eigenen Server bereitgestellt. Es werden keine Google Fonts oder vergleichbare Drittanbieter-CDN eingebunden.

Kontakt

Wenn Du mir schreibst

Wenn Du mir per E-Mail schreibst, verarbeite ich die von Dir mitgeteilten Daten (mindestens Name und E-Mail-Adresse, gegebenenfalls Telefonnummer und Inhalt Deiner Anfrage), um Deine Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Deine Anfrage auf den Abschluss eines Vertrags zielt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an der Bearbeitung von Anfragen.

Die Daten lösche ich, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Analyse

Reichweitenmessung

Für die Reichweitenmessung nutze ich Cloudflare Web Analytics, einen Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare Web Analytics arbeitet ohne Cookies und ohne geräteübergreifendes Tracking. Erhoben werden anonyme Nutzungsdaten: besuchte Seiten, Verweildauer, Referrer-Quelle, Browser- und Geräte-Typ, ungefähre geografische Region.

IP-Adressen werden ausschließlich zur Bot- und Spam-Erkennung verarbeitet und nicht gespeichert. Eine Identifikation einzelner Personen ist mit diesen Daten nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenmessung. Ein Cookie-Banner ist dafür nicht erforderlich.

Für die Datenübermittlung in die USA gelten dieselben Schutzmaßnahmen wie unter Abschnitt 02 (Standardvertragsklauseln, Data Privacy Framework). Die Datenschutzerklärung von Cloudflare findest Du unter https://www.cloudflare.com/privacypolicy/.

Cookies

Was gespeichert wird

Diese Seite selbst setzt keine Cookies, weder technisch notwendige noch Analyse- oder Marketing-Cookies. Nur wenn Du eine virtuelle Tour per Klick lädst, kann der Anbieter eigene Cookies setzen (siehe Abschnitt 08). Da diese Einbindung erst auf Deinen Klick lädt, ist kein Cookie-Banner erforderlich.

Eine Ausnahme ist der geschützte Kundenbereich unter portal.roman-thomas.de: Dort wird nach der Anmeldung ein technisch notwendiges Sitzungs-Cookie gesetzt. Was es tut und warum dafür keine Einwilligung nötig ist, steht in Abschnitt 07.

Sollte sich darüber hinaus etwas ändern, etwa weil eine interaktive Funktion ein einwilligungspflichtiges Cookie braucht, wird dieser Abschnitt aktualisiert und gegebenenfalls ein Banner mit Einwilligung ergänzt.

Kundenportal

Der geschützte Projektraum (portal.roman-thomas.de)

Für laufende Kundenprojekte betreibe ich unter portal.roman-thomas.de einen geschützten Projektraum. Dort können Kundinnen und Kunden Entwürfe ansehen, Präsentationen lesen und Rückmeldungen geben. Der Zugang funktioniert ohne Passwort: Du gibst Deine E-Mail-Adresse ein und erhältst einen persönlichen Anmeldelink, der 15 Minuten gültig ist und nur einmal eingelöst werden kann. Der Zugang steht ausschließlich Personen offen, deren E-Mail-Adresse ich zuvor für ein gemeinsames Projekt hinterlegt habe.
Verarbeitete Daten: Im Portal verarbeite ich die Daten, die für die Zusammenarbeit nötig sind: Name, E-Mail-Adresse, Anrede, Projektinhalte (Entwürfe, Bilder, Texte) sowie Deine Rückmeldungen mit Zeitpunkt. Damit die Begrüßung im Projektraum persönlich wirkt, speichere ich außerdem den Zeitpunkt Deines aktuellen und Deines vorherigen Besuchs sowie einen einfachen Besuchszähler. Diese Angaben werden bei jedem Besuch überschrieben, nicht zu einem Bewegungsprofil zusammengefügt und nicht zu Werbezwecken ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, also die Durchführung des Vertrags beziehungsweise vorvertraglicher Maßnahmen.
Sitzungs-Cookie: Nach der Anmeldung setzt das Portal genau ein Cookie (rt_sess). Es hält Deine Sitzung, damit Du angemeldet bleibst, und ist dafür technisch zwingend erforderlich. Es enthält nur eine zufällige Kennung, kein Tracking, keine Werbung, keine Analyse. Für unbedingt erforderliche Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig, deshalb gibt es auch keinen Cookie-Banner. Beim Abmelden wird das Cookie gelöscht, andernfalls läuft es automatisch ab.
Schutz vor automatisierten Anmeldungen: Damit das Anmeldefeld nicht von Bots missbraucht wird, prüft am Login Cloudflare Turnstile, ob die Anfrage von einem Menschen stammt. Dabei werden technische Angaben Deines Browsers und Deine IP-Adresse verarbeitet. Turnstile ist auf Datensparsamkeit ausgelegt, arbeitet in der Regel unsichtbar und dient nicht der Werbung oder dem seitenübergreifenden Nachverfolgen. Anbieter ist Cloudflare (siehe Abschnitt 02, derselbe Auftragsverarbeitungsvertrag). Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren, missbrauchsgeschützten Anmeldeverfahren (Art. 6 Abs. 1 lit. f DSGVO).
Dienstleister: Das Portal läuft wie diese Seite bei Cloudflare (siehe Abschnitt 02, derselbe Auftragsverarbeitungsvertrag); dort werden auch die Projektdaten gespeichert. Die Anmelde- und Benachrichtigungs-Mails verschickt der Dienst Resend (Resend, Inc., USA) in meinem Auftrag; dabei wird Deine E-Mail-Adresse verarbeitet. Für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission.
Speicherdauer: Projektdaten und Rückmeldungen lösche ich, sobald sie für die Zusammenarbeit nicht mehr nötig sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Virtuelle Touren

Eingebettete 360-Grad-Rundgänge

Auf der Seite Fotografie biete ich virtuelle 360-Grad-Touren über den Dienst mpskin (my.mpskin.com) an. Die Touren laden nicht automatisch. Du siehst zunächst nur eine Vorschau, und erst wenn Du eine Tour per Klick startest, wird sie geladen. Vorher besteht keine Verbindung zu mpskin.

Sobald Du eine Tour per Klick lädst, baut Dein Browser eine direkte Verbindung zu den Servern des Anbieters auf. Dabei wird Deine IP-Adresse übertragen, und der Anbieter kann eigene Cookies oder vergleichbare Technologien setzen, auf die ich keinen Einfluss habe. Rechtsgrundlage ist Deine Einwilligung, die Du mit dem Klick erteilst (Art. 6 Abs. 1 lit. a DSGVO).

Welche Daten der Anbieter im Einzelnen verarbeitet, entnimmst Du der Datenschutzerklärung von mpskin. Lädst Du keine Tour, wird auch keine Verbindung aufgebaut und es werden keine Daten an mpskin übertragen.

Audioinhalte

Woher die Klänge kommen

Einzelne auf dieser Website verwendete Audioinhalte stammen von Pixabay bzw. Mixkit und werden gemäß der jeweiligen Plattformlizenz genutzt. Die Dateien wurden heruntergeladen, technisch angepasst und lokal auf dieser Website eingebunden.

Eine Verbindung zu Pixabay oder Mixkit wird beim Abspielen nicht hergestellt.

Sicherheit

Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst Du daran, dass die Adresszeile des Browsers https statt http zeigt und das Schloss-Symbol angezeigt wird.

Deine Rechte

Was Du verlangen kannst

Du hast jederzeit folgende Rechte gegenüber mir als Verantwortlichem:

Auskunft über die zu Deiner Person gespeicherten Daten und ihre Verarbeitung (Art. 15 DSGVO)

Berichtigung unrichtiger Daten (Art. 16 DSGVO)

Löschung Deiner Daten (Art. 17 DSGVO)

Einschränkung der Verarbeitung (Art. 18 DSGVO)

Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO)

Widerspruch gegen die Verarbeitung bei berechtigtem Interesse (Art. 21 DSGVO)

Widerruf einer einmal erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine kurze E-Mail an kontakt@roman-thomas.de genügt.

Beschwerde

Aufsichtsbehörde

Wenn Du der Ansicht bist, dass die Verarbeitung Deiner Daten gegen die DSGVO verstößt, kannst Du Dich bei einer Aufsichtsbehörde beschweren. Für mich zuständig ist:
Aufsichtsbehörde: Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120-4500
Web: lfd.niedersachsen.de

Änderungen

Stand dieser Erklärung

Diese Datenschutzerklärung hat den Stand 2026. Bei technischen Änderungen an der Seite oder wenn rechtliche Vorgaben sich ändern, kann eine Aktualisierung nötig werden. Die jeweils aktuelle Fassung findest Du immer hier auf dieser Seite.