Datenschutz.

1. Verantwort­licher

Ricardo Suarez Fontan · RS Studio
Fliederstraße 18, 41470 Neuss
Telefon: 0177 5352531
E-Mail: kontakt@rsstudio.fr

2. Aufruf der Website und Hosting

Diese Website wird bei IONOS gehostet. Anbieter ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Die Verarbeitung findet nach Angaben von IONOS innerhalb der Europäischen Union statt. Eine Übermittlung dieser Daten in Länder außerhalb der EU erfolgt nicht.

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Referrer-URL sowie Browser und Betriebssystem, in Server-Logdateien erfasst. Das ist notwendig, um die Website auszuliefern und ihren sicheren Betrieb zu gewährleisten. Rechtsgrundlage ist mein berechtigtes Interesse an einer fehlerfreien und sicheren Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden von IONOS nur so lange gespeichert, wie es für die Auslieferung und den sicheren Betrieb der Website erforderlich ist, und anschließend automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. IONOS verarbeitet die Daten nur nach meinen Weisungen.

3. Anfrage­formular, Kontakt per E-Mail und Telefon

Wenn Sie das Anfrageformular nutzen, werden Ihre Eingaben (Name, E-Mail-Adresse, Art des Anliegens und Nachricht sowie optional Unternehmen, Telefonnummer, Adresse Ihrer bestehenden Website und gewünschter Zeitraum) verschlüsselt an den Server dieser Website übertragen und von dort über das E-Mail-Postfach von RS Studio bei IONOS an mein E-Mail-Postfach weitergeleitet. Ein externer Formulardienst wird dafür nicht eingesetzt. Auf dem Webserver selbst wird die Anfrage nicht gespeichert.

Mein E-Mail-Postfach wird bei Gmail geführt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei kann eine Übermittlung von Daten an die Google LLC in den USA nicht ausgeschlossen werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Zum Schutz vor automatisierten Spam-Einsendungen enthält das Formular ein für Menschen unsichtbares Feld und prüft, ob es nicht unmittelbar nach dem Laden abgeschickt wurde. Um massenhafte Einsendungen zu verhindern, ist die Anzahl der Anfragen pro Stunde begrenzt. Dafür wird beim Absenden ein nicht umkehrbarer Hashwert Ihrer IP-Adresse zusammen mit dem Zeitpunkt auf dem Webserver gespeichert. Nach einer Stunde wird der Eintrag nicht mehr berücksichtigt und beim nächsten Formularzugriff entfernt. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren Betrieb des Formulars (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie per E-Mail oder Telefon Kontakt aufnehmen, verarbeite ich die von Ihnen übermittelten Angaben (bei Anrufen insbesondere Ihre Telefonnummer und den Inhalt des Gesprächs, soweit ich ihn notiere) zur Bearbeitung Ihrer Anfrage. Gespräche werden nicht aufgezeichnet. Soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; für sonstige Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Anfragen, aus denen kein Auftrag entsteht, lösche ich spätestens nach 12 Monaten. Kommt ein Auftrag zustande, bewahre ich geschäftliche Unterlagen so lange auf, wie es handels- und steuerrechtliche Pflichten verlangen (in der Regel 6 bis 10 Jahre, § 257 HGB, § 147 AO).

Die Angabe Ihrer Daten ist freiwillig. Beim allgemeinen Anfrageformular sind Name, E-Mail-Adresse und Nachricht erforderlich. Für den persönlichen Website-Check benötigen wir Name, E-Mail-Adresse und Website-Adresse; der Hinweis ist optional. Wenn Sie eine Rückmeldung per WhatsApp wählen, benötigen wir zusätzlich Ihre WhatsApp-Nummer. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Nach erfolgreicher Übermittlung versendet das Formular eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse. Die Bestätigung enthält keine Kopie Ihrer frei eingegebenen Nachricht oder Links. Zum Schutz vor massenhaften Bestätigungs-E-Mails werden gesalzene Prüfwerte der Empfängeradresse mit Zeitpunkten für höchstens 24 Stunden berücksichtigt und beim nächsten Formularzugriff bereinigt. Es erfolgt kein Versand von Werbung.

4. Kontakt per WhatsApp

Auf dieser Website finden Sie Links, über die Sie mir per WhatsApp schreiben können (auf dem Handy unten in der Leiste, auf dem Computer als Schaltfläche am unteren Rand, außerdem im Kontaktbereich und im Menü). Das sind normale Verweise. Beim Aufruf dieser Website wird keine Verbindung zu WhatsApp aufgebaut und es werden keine Daten an WhatsApp übertragen. Erst wenn Sie einen solchen Link anklicken, werden Sie zu WhatsApp weitergeleitet (über die Adresse wa.me) und die WhatsApp-App oder WhatsApp Web öffnet sich mit einer vorbereiteten Nachricht, die Sie ändern oder löschen können. Gesendet wird erst, wenn Sie selbst auf „Senden“ tippen.

Wenn Sie mir schreiben, verarbeite ich Ihre Telefonnummer, Ihren WhatsApp-Namen, den Inhalt der Unterhaltung sowie Datum und Uhrzeit, um Ihre Anfrage zu beantworten. Dafür nutze ich WhatsApp Business. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Nachrichten sind nach Angaben von WhatsApp Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet darüber hinaus Verbindungs- und Nutzungsdaten nach der eigenen Datenschutzrichtlinie; dabei kann eine Übermittlung an Unternehmen der Meta-Gruppe in Drittländern, auch in den USA, nicht ausgeschlossen werden. Darauf habe ich keinen Einfluss. Wenn Sie das nicht möchten, erreichen Sie mich weiterhin über das Anfrageformular, per E-Mail oder telefonisch.

Rechtsgrundlage ist, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, Art. 6 Abs. 1 lit. b DSGVO, sonst mein berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Ich antworte auf Ihre WhatsApp-Nachrichten und nutze WhatsApp für eine persönliche Rückmeldung, wenn Sie diesen Antwortweg im Website-Check-Formular ausdrücklich wählen. Unterhaltungen, aus denen kein Auftrag entsteht, lösche ich spätestens nach 12 Monaten. Kommt ein Auftrag zustande, gelten die Aufbewahrungsfristen aus Abschnitt 3.

5. Terminbuchung

Für ein kostenloses Erstgespräch (ca. 20 Minuten, per Telefon) können Sie über einen Link auf dieser Website einen Termin buchen. Der Link führt auf die Seite von Calendly (Calendly LLC, 115 E Main St, Buford, GA 30518, USA). Beim Aufruf dieser Website wird keine Verbindung zu Calendly aufgebaut. Erst wenn Sie den Link anklicken, werden Sie zu Calendly weitergeleitet und Calendly verarbeitet nach der eigenen Datenschutzerklärung Daten, zum Beispiel Ihre IP-Adresse und Geräteinformationen.

Wenn Sie einen Termin buchen, verarbeite ich Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, den gewählten Termin und, falls Sie es angeben, Ihre Anmerkungen, um Sie zum vereinbarten Zeitpunkt anzurufen. Der Termin wird in meinem Kalender gespeichert. Eine Übermittlung von Daten in die USA kann dabei stattfinden; Einzelheiten stehen in der Datenschutzerklärung von Calendly. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage), sonst Art. 6 Abs. 1 lit. f DSGVO. Buchungen, aus denen kein Auftrag entsteht, lösche ich spätestens nach 12 Monaten. Wenn Sie Calendly nicht nutzen möchten, erreichen Sie mich weiterhin per Telefon, WhatsApp, E-Mail oder über das Anfrageformular.

6. Website-Schnell-Check

Auf der Seite „Website-Check“ können Sie die Adresse einer Website eingeben und von Google prüfen lassen. Dafür sendet der Server dieser Website ausschließlich die eingegebene Adresse an den Dienst PageSpeed Insights der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google ruft die angegebene Website auf und misst unter anderem Ladezeit, Barrierefreiheit und technische Umsetzung. Ihre IP-Adresse oder andere Angaben über Sie übermittle ich dabei nicht an Google, da die Anfrage von meinem Server aus gestellt wird. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Damit dieselbe Adresse nicht mehrfach geprüft werden muss, speichere ich das Ergebnis zusammen mit der geprüften Adresse für sechs Stunden auf dem Webserver, ohne Bezug zu Ihrer Person. Um Missbrauch zu verhindern, ist die Anzahl der Prüfungen pro Stunde begrenzt. Dafür wird ein nicht umkehrbarer Hashwert Ihrer IP-Adresse zusammen mit dem Zeitpunkt gespeichert; nach einer Stunde wird dieser Eintrag nicht mehr berücksichtigt und bei der nächsten Prüfung gelöscht.

Rechtsgrundlage ist mein berechtigtes Interesse, Ihnen die von Ihnen angeforderte Prüfung bereitzustellen und den Dienst vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Nutzung ist freiwillig. Das Ergebnis wird nur in Ihrem Browser angezeigt. Ich erhalte es nur, wenn Sie es anschließend über das Anfrageformular an mich senden (siehe Abschnitt 3).

7. Cookies, Kontaktstatistik und externe Inhalte

Die Website nutzt HTTPS und lädt ihre eigenen Bilder, Videos und Schriftarten von diesem Server. Über den Button „Datenschutz“ können Sie optionale Funktionen erlauben, ablehnen oder Ihre Auswahl später ändern. Ihre Auswahl wird ohne Besucherkennung im Cookie rs_privacy für bis zu 180 Tage gespeichert. Diese Speicherung dient der Umsetzung Ihrer Entscheidung (§ 25 Abs. 2 Nr. 2 TDDDG); die dafür erforderliche Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Optionale Funktionen werden erst nach Ihrer ausdrücklichen Zustimmung aktiviert. Die Auswahl ist freiwillig und unabhängig von einer Kontaktaufnahme oder einem Vertragsschluss.

Eine eigene Übersicht mit Cookie-Namen, Zwecken, Laufzeiten und Einstellmöglichkeiten finden Sie unter Cookies.

Eigene Cookies und Laufzeiten

rs_privacy – Ihre Auswahl

Anbieter: RS Studio, auf dieser Domain.
Zweck: Merkt die getrennte Entscheidung zu Kontaktstatistik und externen Inhalten. Enthält eine Versionsnummer und die beiden Ja/Nein-Werte, keine Besucherkennung.
Laufzeit: Bis zu 180 Tage ab Ihrer letzten gespeicherten Auswahl; bei vorherigem Löschen entsprechend kürzer. Wird erst gespeichert, wenn Sie eine Auswahl treffen.
Einordnung: Erforderlich, um Ihre angeforderte Datenschutzauswahl umzusetzen (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO).

rs_stats_session – geschützter Statistikzugang

Anbieter: RS Studio, auf dieser Domain.
Zweck: Ordnet die Sitzung beim Aufruf des geschützten Administratorbereichs zu und schützt Anmeldung und Abmeldung. Wird beim Aufruf von /statistik.php gesetzt, sobald der Zugang eingerichtet ist; auf den normalen Besucherseiten wird es nicht benötigt.
Laufzeit: Sitzungscookie ohne feste Browser-Ablauffrist. Der Zugriff endet nach 20 Minuten ohne Aktivität, spätestens nach acht Stunden; bei der Abmeldung wird das Cookie gelöscht. Eine Wiederherstellung von Browsersitzungen kann vom Browser abhängen.
Einordnung: Erforderlich für den ausdrücklich aufgerufenen geschützten Zugang (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO). Über HTTPS ist es mit Secure, HttpOnly und SameSite=Strict geschützt.

Kontaktstatistik auf diesem Server

Wenn Sie der Kontaktstatistik zustimmen, zählt die Website Klicks auf WhatsApp- und Telefonlinks sowie erfolgreich an den Mailserver übergebene Formulare. Gespeichert werden nur Tag, Unterseite ohne Suchparameter, Kontaktart, eine festgelegte Button-Position und die jeweilige Anzahl. Die Statistikdaten enthalten keine IP-Adressen, Namen, E-Mail-Adressen, Nachrichten, Geräteprofile oder eindeutigen Besucherkennungen. Sie werden nicht an einen externen Analysedienst übermittelt. Für die Übertragung zum Server fallen technische Verbindungsdaten an; hierzu gelten die Hosting-Hinweise in Abschnitt 2. Ausgewertet werden die letzten 180 Tage. Ältere Tageszähler werden beim nächsten Zählvorgang entfernt. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ablehnen und Widerrufen sind jederzeit über „Datenschutz“ möglich; die Website und die Kontaktmöglichkeiten bleiben nutzbar. Ein Widerruf gilt für die Zukunft. Bereits zusammengefasste Tageszähler können mangels Personenkennung nicht einem einzelnen Besucher zugeordnet oder für ihn herausgerechnet werden.

ProvenExpert-Bewertungssiegel

Nach Zustimmung zu „Externe Inhalte“ kann auf der Startseite ein Bewertungssiegel von ProvenExpert geladen werden. Dabei wird eine Verbindung zu s.provenexpert.net und weiteren für das Siegel verwendeten Anbieterdomains hergestellt; insbesondere Ihre IP-Adresse und technische Verbindungsdaten werden dadurch an den Anbieter übermittelt. Anbieter ist die Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin. Informationen zu dessen Verarbeitung finden Sie in den Datenschutzbestimmungen von ProvenExpert. Das Siegel wird vor Ihrer Zustimmung nicht geladen. Beim Widerruf wird die Seite neu geladen, um bereits geladene externe Inhalte zu entfernen. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; bei Zugriffen auf das Endgerät § 25 Abs. 1 TDDDG). Zu Speicher- und Zugriffstechniken des geladenen Anbieterdienstes sowie seinen Speicherfristen gelten zusätzlich die verlinkten Anbieterinformationen. Weitere externe Analysedienste sind derzeit nicht eingerichtet. Neue Dienste werden erst nach Aktualisierung der Informationen und einer entsprechend angepassten Einwilligungsabfrage ergänzt.

Geschützte Statistikübersicht

Die Übersicht ist nur für den eingerichteten Administrator zugänglich. Für diesen Zugang wird ein erforderliches, HttpOnly-geschütztes Sitzungscookie verwendet. Die Sitzung endet nach 20 Minuten ohne Aktivität, spätestens nach acht Stunden. Fehlversuche werden zur Zugangssicherung mit einem Hashwert der anfragenden IP-Adresse für 15 Minuten berücksichtigt und bei weiteren Anmeldeversuchen bereinigt. Diese Funktionen dienen dem Schutz des Statistikzugangs (Art. 6 Abs. 1 lit. f DSGVO; erforderliche Sitzung gemäß § 25 Abs. 2 Nr. 2 TDDDG).

Links und Beispielentwürfe

Externe Links zu WhatsApp, Calendly, Social-Media-Profilen oder anderen Websites führen erst beim Anklicken zum jeweiligen Anbieter. Die fiktiven Beispielentwürfe sind als solche gekennzeichnet. Demoformulare übermitteln keine Anfragen an einen fiktiven Betrieb. Links mit Bezug zu RS Studio führen zu dessen tatsächlichen Kontaktwegen. Das Drucken des Website-Check-Ergebnisses wird lokal über Ihren Browser ausgelöst; dafür wird kein externer PDF-Dienst verwendet.

8. Ihre Rechte

Im Rahmen der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Daten auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel bei der für mich zuständigen Behörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf. Für Anfragen zu Ihren Rechten schreiben Sie an kontakt@rsstudio.fr.

9. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich Hosting, eingesetzte Dienste oder Funktionen dieser Website ändern.

Stand: 10. November 2026