Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Philipp Lehmann
Hochstadenstraße 27a
53474 Ahrweiler
Deutschland
E-Mail: philipp@bareminimumdesign.de
Telefon: 0178 6948739
2. Aufruf der Website und Hosting
Diese Website wird über Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, bereitgestellt. Beim Aufruf verarbeitet Vercel technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, Referrer sowie Browser- und Geräteinformationen. Die Verarbeitung dient der Auslieferung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb.
Mit Vercel wird ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO eingesetzt. Soweit Daten in den USA verarbeitet werden, stützt Vercel die Übermittlung nach eigenen Angaben auf das EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln.
3. Kontaktformular und E-Mail
Bei einer Anfrage verarbeite ich die von Dir eingegebenen Angaben: Name, optional Unternehmen und Telefonnummer, E-Mail-Adresse, Betreff, Nachricht, ausgewähltes Paket sowie technische Versandinformationen. Eine Postanschrift wird im Formular nicht abgefragt. Die Verarbeitung ist zur Beantwortung Deiner Anfrage und zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art. 6 Abs. 1 lit. b DSGVO); bei sonstigen Anliegen beruht sie auf meinem berechtigten Interesse an der Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).
Das Formular wird durch eine Vercel-Funktion verarbeitet und per verschlüsselter SMTP-Verbindung über STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, an mein Postfach übermittelt. STRATO verarbeitet dabei E-Mail- und Verbindungsdaten als technischer Dienstleister. Die automatische Eingangsbestätigung enthält Deinen Namen, Deine Kategoriewahl, meine Anbieter- und Kontaktdaten sowie einen allgemeinen Eingangsvermerk; Deine vollständige Nachricht wird darin nicht wiederholt.
Anfragen lösche ich grundsätzlich, wenn ihre Bearbeitung abgeschlossen ist und keine Anschlusskommunikation mehr zu erwarten ist, spätestens nach sechs Monaten. Kommt ein Vertrag zustande, werden vertrags- und steuerrechtlich relevante Angaben entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. E-Mail-Sicherungen können im Rahmen üblicher Backupzyklen zeitversetzt gelöscht werden.
4. Schutz vor automatisierten Eingaben
Zum Schutz des Kontaktformulars verwende ich Cloudflare Turnstile von Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA. Dabei werden technische Browser- und Geräteinformationen, IP-Adresse, Interaktions- und Prüfdaten sowie ein Sicherheitstoken verarbeitet, um automatisierte oder missbräuchliche Anfragen zu erkennen. Die Inhalte der Formularfelder werden nicht an Turnstile übermittelt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im Schutz der Website und des Postfachs vor Spam und Angriffen. Cloudflare kann Daten in den USA verarbeiten und nennt hierfür insbesondere das EU-US Data Privacy Framework und Standardvertragsklauseln als Garantien.
5. Reichweitenmessung mit Vercel Web Analytics
Ich nutze Vercel Web Analytics, um aggregierte Angaben zu Seitenaufrufen und zur technischen Nutzung der Website zu erhalten. Der Dienst arbeitet ohne Analyse- oder Werbe-Cookies und stellt mir keine Besucherprofile oder vollständigen IP-Adressen bereit. Verarbeitet werden können unter anderem aufgerufene Route, Zeitpunkt, Referrer sowie grobe Browser-, Geräte- und Länderangaben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, technische Fehler und die Nutzung der Website in datensparsamer Form zu verstehen. Für die Verarbeitung durch Vercel und mögliche USA-Übermittlungen gelten die Angaben unter Ziffer 2.
6. Lokale Speicherung und Cookies
Diese Website setzt keine Analyse-, Marketing- oder Werbe-Cookies. Im lokalen Speicher Deines Browsers werden lediglich die gewählte Sprache und die Bestätigung des technischen Hinweises gespeichert. Diese Angaben bleiben auf Deinem Gerät und können über die Browser-Einstellungen gelöscht werden. Die Speicherung ist für die von Dir gewünschte Darstellung beziehungsweise die dauerhafte Ausblendung des Hinweises erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
7. Schriftarten und Medien
Die verwendeten Schriftarten und die regulären Bilder werden lokal von dieser Website geladen. Beim Laden dieser Dateien entsteht daher keine zusätzliche Verbindung zu einem Schrift- oder Bildanbieter. Externe Links werden erst geöffnet, wenn Du sie auswählst.
8. Empfänger und Sicherheit
Zugriff auf personenbezogene Daten erhalten nur die genannten technischen Dienstleister, soweit dies für Hosting, Schutz und E-Mail-Übermittlung erforderlich ist, sowie Behörden bei einer gesetzlichen Verpflichtung. Ich nutze TLS-Verschlüsselung, Zugriffsbeschränkungen und datensparsame Formulare. Eine vollständig risikofreie Datenübertragung kann dennoch nicht garantiert werden.
9. Deine Rechte
Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine Nachricht an philipp@bareminimumdesign.de.
Du kannst Dich außerdem beschweren bei: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, E-Mail: poststelle@datenschutz.rlp.de.
10. Aktualisierung
Ich passe diese Erklärung an, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern.
Stand: 2. September 2026
Privacy Policy
1. Controller
The controller under the General Data Protection Regulation (GDPR) is:
Philipp Lehmann
Hochstadenstraße 27a
53474 Ahrweiler
Germany
Email: philipp@bareminimumdesign.de
Phone: +49 178 6948739
2. Website access and hosting
This website is delivered by Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. When you access the site, Vercel processes technically necessary connection data, in particular IP address, time, requested file, referrer and browser or device information. Processing is necessary to deliver the website and ensure its stability and security. The legal basis is Art. 6(1)(f) GDPR; my legitimate interest is secure and reliable operation.
A data processing agreement under Art. 28 GDPR is used with Vercel. Where data is processed in the USA, Vercel states that transfers are based on the EU-US Data Privacy Framework and, additionally, Standard Contractual Clauses.
3. Contact form and email
When you submit an enquiry, I process the details you enter: name, optional company and telephone number, email address, subject, message, selected package and technical delivery information. The form does not request a postal address. Processing is necessary to answer your enquiry and take pre-contractual steps (Art. 6(1)(b) GDPR); for other requests it is based on my legitimate interest in communication (Art. 6(1)(f) GDPR).
The form is processed by a Vercel function and transmitted over an encrypted SMTP connection via STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Germany, to my mailbox. STRATO processes email and connection data as a technical service provider. The automatic acknowledgement contains your name, category selection, my provider and contact details and a general receipt notice; it does not repeat your full message.
I generally delete enquiries once they have been dealt with and no follow-up is expected, no later than six months afterwards. If a contract is concluded, information relevant to the contract and taxation is retained for the statutory periods. Copies in email backups may be deleted later in line with normal backup cycles.
4. Protection against automated submissions
I use Cloudflare Turnstile by Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA, to protect the contact form. Technical browser and device information, IP address, interaction and verification data and a security token are processed to identify automated or abusive requests. The contents of the form fields are not transmitted to Turnstile.
The legal basis is Art. 6(1)(f) GDPR; my legitimate interest is protecting the website and mailbox from spam and attacks. Cloudflare may process data in the USA and identifies the EU-US Data Privacy Framework and Standard Contractual Clauses as relevant safeguards.
5. Audience measurement with Vercel Web Analytics
I use Vercel Web Analytics to obtain aggregate information about page views and technical use. The service works without analytics or advertising cookies and does not provide me with visitor profiles or full IP addresses. Data may include the route viewed, time, referrer and broad browser, device and country information.
The legal basis is Art. 6(1)(f) GDPR. My legitimate interest is understanding technical errors and website use in a data-minimising way. The information in section 2 applies to processing by Vercel and possible transfers to the USA.
6. Local storage and cookies
This website does not set analytics, marketing or advertising cookies. Only the selected language and acknowledgement of the technical notice are stored locally in your browser. This information remains on your device and can be deleted in your browser settings. It is required to provide your chosen display and to keep the notice dismissed (§ 25(2) no. 2 TDDDG).
7. Fonts and media
The fonts and regular images used are loaded locally from this website. Loading them therefore creates no additional connection to a font or image provider. External links are opened only when you select them.
8. Recipients and security
Personal data is accessible only to the technical service providers named above where necessary for hosting, protection and email delivery, and to authorities where required by law. I use TLS encryption, access restrictions and data-minimising forms. Completely risk-free transmission cannot nevertheless be guaranteed.
9. Your rights
Subject to the statutory requirements, you have rights of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20) and objection (Art. 21). You may withdraw consent at any time with future effect. To exercise your rights, email philipp@bareminimumdesign.de.
You may also lodge a complaint with: The Rhineland-Palatinate Commissioner for Data Protection and Freedom of Information, Hintere Bleiche 34, 55116 Mainz, Germany, email: poststelle@datenschutz.rlp.de.
10. Updates
I update this policy when the website, services used or legal requirements change.
Last updated: 2 September 2026. This English version is provided for convenience; the German version is authoritative.