Datenschutzerklärung | Phantom Creator

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Roman Zhuchenko c/o Block Services Stuttgarter Str. 106 70736 Fellbach Deutschland

2. Hosting

Diese Website wird bei der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, gehostet bzw. über deren Content-Delivery- und Sicherheitsnetzwerk ausgeliefert. Beim Aufruf der Website verarbeitet Cloudflare technische Zugriffsdaten (u. a. IP-Adresse), um die Inhalte auszuliefern sowie die Sicherheit und Stabilität der Website zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website). Eine Übermittlung von Daten in die USA kann stattfinden; Cloudflare stützt diese auf die EU-Standardvertragsklauseln und ist unter dem EU-US Data Privacy Framework zertifiziert. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Server-Logfiles

Beim Besuch der Website verarbeitet Cloudflare automatisch technische Zugriffsdaten. Dies sind insbesondere:

Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL (die zuvor besuchte Seite)
Datum und Uhrzeit des Zugriffs
IP-Adresse
aufgerufene URL und technische Sicherheitsinformationen

Ich führe keine eigenen Server-Logdateien. Cloudflare verarbeitet die Daten zur Auslieferung, technischen Stabilität und Abwehr missbräuchlicher Zugriffe. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Speicherdauer richtet sich nach der eingesetzten Cloudflare-Funktion, der Kontokonfiguration und gesetzlichen Pflichten. Die Daten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind.

4. Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeite ich die von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse, optional Unternehmen, Website oder Instagram-Profil, Produkt oder Dienstleistung, das gewählte Thema und Ihre Nachricht) sowie die Sprache der Seite und den Zeitpunkt der Anfrage. Zweck ist die Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die Anfrage wird als E-Mail an mein Postfach übermittelt (Versand und Postfach siehe Abschnitt 6). An die von Ihnen angegebene Adresse geht außerdem eine automatische Eingangsbestätigung. Sie enthält nur einen festen Text, weder Ihren Namen noch Ihre Nachricht.

Schutz vor Missbrauch. Damit das Formular nicht für automatisierte oder massenhafte Einsendungen genutzt werden kann,

enthält es ein für Sie unsichtbares Prüffeld und prüft eine Mindest-Ausfülldauer;
ist die Zahl der Anfragen je IP-Adresse begrenzt: drei pro Minute und fünf pro Stunde. Die Minutengrenze zählt Cloudflare (Abschnitt 2) nur flüchtig für 60 Sekunden. Für die Stundengrenze wird nicht Ihre IP-Adresse gespeichert, sondern ein mit einem geheimen Schlüssel gebildeter Prüfwert (HMAC), aus dem sich die Adresse nicht zurückrechnen lässt, zusammen mit einem Zähler. Der Eintrag wird nach spätestens einer Stunde automatisch gelöscht;
geht die Eingangsbestätigung an dieselbe E-Mail-Adresse höchstens einmal in 24 Stunden. Dafür wird ebenfalls nur ein HMAC-Prüfwert der Adresse für 24 Stunden gespeichert;
wird jede Einsendung mit Cloudflare Turnstile geprüft (Abschnitt 5).

Ist die Stundengrenze erreicht, merkt sich Ihr Browser das Ende der Wartezeit im Local Storage (Eintrag „pc-contact-limit“), damit das Formular die verbleibende Zeit anzeigen kann. Der Eintrag enthält nur einen Zeitpunkt, verlässt Ihr Gerät nicht und wird nach Ablauf entfernt.

Rechtsgrundlage für diese Schutzmaßnahmen ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, vor Spam und Missbrauch geschützten Kontaktformular). Die Speicherung im Local Storage ist für den von Ihnen genutzten Dienst unbedingt erforderlich und bedarf nach § 25 Abs. 2 Nr. 2 TDDDG keiner Einwilligung.

5. Spam-Schutz mit Cloudflare Turnstile

Zum Schutz des Kontaktformulars vor Bots setze ich Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Turnstile wird nicht beim Aufruf der Website geladen. Erst wenn Sie beginnen, das Formular auszufüllen, lädt Ihr Browser ein Skript von challenges.cloudflare.com. Beim Absenden prüft Turnstile unsichtbar und ohne Bilderrätsel, ob die Anfrage von einem Menschen stammt. Dafür verarbeitet Cloudflare technische Signale Ihres Browsers und Geräts, nach Angaben von Cloudflare insbesondere die IP-Adresse, den TLS-Fingerabdruck, die Browserkennung (User-Agent) und die Website, auf der die Prüfung stattfindet. Ihr Browser löst dabei kleine Rechenaufgaben. Den Inhalt Ihrer Formulareingaben erhält Turnstile nicht. Das Ergebnis ist ein einmal verwendbarer Prüfcode, den mein Server bei Cloudflare bestätigen lässt, bevor die Anfrage weitergeleitet wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, das Formular vor automatisierten Spam-Einsendungen zu schützen. Der Zugriff auf Informationen in Ihrem Endgerät, den die Prüfung erfordert, ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil er unbedingt erforderlich ist, um die von Ihnen gewünschte Übermittlung Ihrer Anfrage sicher bereitzustellen. Nach Angaben von Cloudflare dienen die Signale nicht dazu, Personen zu identifizieren, Profile zu bilden oder Werbung auszuspielen.

Für die Prüfung selbst ist Cloudflare mein Auftragsverarbeiter; es gilt der in Abschnitt 2 genannte Vertrag zur Auftragsverarbeitung. Darüber hinaus verwendet Cloudflare die Signale nach eigenen Angaben in eigener Verantwortung, um die Bot-Erkennung von Turnstile zu verbessern, und stützt sich dabei auf ein eigenes berechtigtes Interesse. Für die Übermittlung in die USA gelten die Angaben in Abschnitt 2. Einzelheiten finden Sie im Turnstile Privacy Addendum.

Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen. Das Formular lässt sich dann nicht nutzen, per E-Mail erreichen Sie mich aber jederzeit.

6. Kontakt per E-Mail, Weiterleitung und Postfach

Wenn Sie mir an kontakt@phantom-creator.com schreiben oder das Formular nutzen, werden Ihre Absenderadresse, der Betreff, der Inhalt Ihrer Nachricht, etwaige Anhänge sowie technische Metadaten (insbesondere Kopfzeilen mit Zeitstempeln, beteiligten Mailservern und IP-Adressen) verarbeitet. Zweck und Rechtsgrundlage entsprechen Abschnitt 4. An der E-Mail-Kommunikation sind folgende Dienstleister beteiligt.

Eingehende Nachrichten: Weiterleitung über Cloudflare. Auf der Domain phantom-creator.com wird kein eigenes Postfach betrieben. Eingehende Nachrichten nimmt Cloudflare Email Routing entgegen und stellt sie anhand einer festen Weiterleitungsregel unmittelbar an mein Postfach zu. Dabei durchläuft die vollständige Nachricht die Systeme von Cloudflare, gespeichert wird sie dort nicht dauerhaft; Protokoll- und Zustelldaten können anfallen. Für Anbieter, Vertrag zur Auftragsverarbeitung und Übermittlung in die USA gelten die Angaben in Abschnitt 2.

Postfach bei Google. Das Postfach, in dem Nachrichten eingehen, gespeichert und bearbeitet werden, stellt die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereit. Google kann sich dafür der Google LLC in den USA bedienen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Weitere Informationen: policies.google.com/privacy.

Versand über SMTP2GO. Die über das Formular erzeugten E-Mails (Ihre Anfrage an mich und die Eingangsbestätigung an Sie) sowie meine Antworten von dieser Adresse versende ich über SMTP2GO, einen Dienst der Sand Dune Mail Ltd, 96-106 Manchester Street, Christchurch 8011, Neuseeland. Das Konto ist der EU-Region des Anbieters zugeordnet; nach Angaben des Anbieters werden Nachrichten über europäische Mailserver im Rechenzentrum in Amsterdam verarbeitet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für Neuseeland besteht ein Angemessenheitsbeschluss der EU-Kommission (2013/65/EU), die Übermittlung stützt sich daher auf Art. 45 DSGVO. Weitere Informationen: smtp2go.com/privacy.

Speicherdauer. Nachrichten werden gelöscht, sobald sie zur Bearbeitung nicht mehr erforderlich sind. Anfragen, die nicht zu einem Vertrag führen, lösche ich spätestens sechs Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. E-Mails werden zwischen den Mailservern in der Regel transportverschlüsselt (TLS) übertragen; eine Ende-zu-Ende-Verschlüsselung besteht nicht.

Diese Website enthält Verlinkungen zu externen sozialen Netzwerken wie Instagram. Es werden dabei keine Inhalte dieser Netzwerke eingebettet und keine Daten an diese übertragen, solange Sie den Link nicht aktiv anklicken. Erst beim Klick auf einen solchen Link werden Sie auf die Seiten des jeweiligen Anbieters weitergeleitet, für dessen Datenverarbeitung dann die Datenschutzbestimmungen des Anbieters (z. B. Meta Platforms Ireland Ltd.) gelten.

8. Onlinepräsenzen in sozialen Medien

Diese Datenschutzerklärung gilt auch für meine Onlinepräsenzen in sozialen Netzwerken, insbesondere auf Instagram und Threads (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland), YouTube (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) und TikTok (TikTok Technology Ltd., 10 Earlsfort Terrace, Dublin 2, Irland).

Wenn Sie eines dieser Profile besuchen, verarbeitet der jeweilige Plattformbetreiber Ihre personenbezogenen Daten (z. B. IP-Adresse, Nutzungsverhalten) in eigener Verantwortung; für bestimmte Verarbeitungen, etwa die Erstellung von Reichweiten-Statistiken (Insights), besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Auf diese Verarbeitungen habe ich nur begrenzten Einfluss. Eine Übermittlung von Daten in Drittländer (insbesondere die USA) kann dabei stattfinden.

Die Nutzung dieser Onlinepräsenzen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effektiven Information und Kommunikation). Ihre Betroffenenrechte können Sie sowohl mir gegenüber als auch gegenüber dem jeweiligen Plattformbetreiber geltend machen. Einzelheiten entnehmen Sie den Datenschutzhinweisen der Anbieter: Instagram/Meta, YouTube/Google, TikTok.

9. YouTube-Videos

Sofern auf dieser Website Videos angeboten werden, die bei YouTube (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) gehostet werden, gilt Folgendes: Beim bloßen Aufruf der Website und beim Öffnen des Datenschutzhinweises werden noch keine Daten an YouTube übertragen. Die Vorschaubilder werden lokal von meinem eigenen Server geladen, nicht von Google.

Ein erster Klick auf eine Videokarte öffnet lediglich eine lokal bereitgestellte Vorschau und überträgt noch keine Daten an YouTube. Neben der Schaltfläche „Video ansehen“ steht dort der Hinweis, dass mit dem Start YouTube geladen wird und Daten an Google in den USA gehen. Erst wenn Sie diese Schaltfläche wählen, wird der YouTube-Player im erweiterten Datenschutzmodus („youtube-nocookie“) geladen. Dabei werden Daten, insbesondere Ihre IP-Adresse sowie Informationen zu Gerät und Browser, an YouTube bzw. Google übertragen und gegebenenfalls in die USA weitergeleitet. Auf diese Verarbeitung habe ich keinen Einfluss.

Rechtsgrundlage für das Laden des Players ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Entscheidung wird ausschließlich lokal in Ihrem Browser gespeichert (Local Storage, Eintrag „yt-consent“), damit Sie nicht bei jedem Video erneut gefragt werden. Diese Speicherung dient allein der Umsetzung Ihrer Einwilligung, es werden dabei keine Daten an Dritte übertragen. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen: über die Schaltfläche „Zustimmung widerrufen“ unter dem laufenden Video oder indem Sie die Websitedaten in Ihrem Browser löschen. Danach wird wieder die lokale Vorschau angezeigt. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

10. Keine eigenen Cookies, kein Tracking

Über die vorstehend genannten Funktionen hinaus setzt diese Website keine eigenen Cookies und verwendet keine Analyse-, Tracking-, Werbe- oder Marketing-Technologien (wie z. B. Google Analytics). Schriftarten werden lokal vom eigenen Server geladen; eine Übertragung Ihrer IP-Adresse an Google Fonts findet nicht statt.

Im Local Storage Ihres Browsers legt die Website nur die in den Abschnitten 4 und 9 genannten Einträge ab („pc-contact-limit“ und „yt-consent“). Verbindungen zu Servern Dritter baut die Website erst auf, wenn Sie das Kontaktformular nutzen (Cloudflare Turnstile, Abschnitt 5) oder ein YouTube-Video starten (Abschnitt 9).

Der Hosting-Dienstleister Cloudflare (siehe Abschnitt 2) kann in bestimmten Sicherheitssituationen technisch notwendige Cookies setzen. Soweit diese für den Betrieb und die Sicherheit der Website unbedingt erforderlich sind, bedürfen sie gemäß § 25 Abs. 2 Nr. 2 TDDDG keiner Einwilligung. Nach der derzeitigen technischen Konfiguration ist deshalb kein allgemeines Cookie-Banner erforderlich.

11. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an die oben genannte Adresse. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).

Für mich ist grundsätzlich der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig. Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.

Stand: Oktober 2026