Akquise & Entwurf

1. Verantwortlicher

Jan Kaminski
Riepestraße 17
30519 Hannover
Deutschland

E-Mail: kontakt@kaminski-digital.de

2. Jederzeitiger Widerspruch gegen Direktwerbung

Sie können der Verarbeitung Ihrer Daten für Direktwerbung jederzeit, formlos und kostenfrei widersprechen. Eine kurze E-Mail an kontakt@kaminski-digital.de oder ein Schreiben an die oben genannte Anschrift genügt. Nach Ihrem Widerspruch verwende ich Ihre personenbezogenen Daten nicht mehr für Direktwerbung (Art. 21 Abs. 2 und 3 DSGVO).

Damit Sie nicht versehentlich erneut angeschrieben werden, kann ein auf das erforderliche Minimum reduzierter Sperrvermerk erhalten bleiben. Er wird ausschließlich zur Beachtung Ihres Widerspruchs verwendet.

3. Zwecke, Rechtsgrundlage und berechtigte Interessen

Ich verarbeite die Daten, um geeignete Geschäftsbetriebe für mein Angebot im Bereich Webdesign und Webentwicklung auszuwählen, eine gezielte postalische Geschäftskundenansprache vorzubereiten, einen unverbindlichen persönlichen Website-Entwurf bereitzustellen, Reaktionen auf diese Ansprache in begrenztem Umfang zu erkennen sowie Mehrfachansprachen, Missbrauch und technische Störungen zu vermeiden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Meine berechtigten Interessen bestehen in der gezielten Bewerbung meiner eigenen Leistungen gegenüber Betrieben, für die diese Leistungen sachlich in Betracht kommen, in einer möglichst relevanten statt breit gestreuten Ansprache, in der Beurteilung der Resonanz sowie im sicheren Betrieb des geschützten Entwurfsbereichs.

Bei der Interessenabwägung berücksichtige ich insbesondere, dass nur öffentlich zugängliche, geschäftsbezogene Daten verwendet werden, die Ansprache postalisch und auf den beruflichen Tätigkeitsbereich bezogen erfolgt, der Entwurf passwortgeschützt und für Suchmaschinen gesperrt ist, keine externen Werbetracker eingesetzt werden und ein einfacher Werbewiderspruch möglich ist. Soweit Sie selbst wegen eines möglichen Auftrags Kontakt aufnehmen, kann die weitere Verarbeitung außerdem auf Art. 6 Abs. 1 lit. b DSGVO beruhen. Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

4. Kategorien personenbezogener Daten

Verarbeitet werden können:

Geschäftsbezogene Stammdaten: insbesondere Name des Betriebs, Unternehmensform, Branche, Geschäftsanschrift, Ort, Website und öffentlich angegebene betriebliche Kontaktwege.

Geschäftliche Ansprechperson: Name und geschäftliche Funktion einer Inhaberin, eines Inhabers oder einer öffentlich benannten Ansprechperson, soweit dies für eine persönliche geschäftliche Ansprache erforderlich ist.

Entwurfs- und Recherchedaten: öffentlich dargestellte Leistungen, Unternehmensangaben, Logo-, Marken- und Bildmaterial sowie die dazugehörigen Quell- und Recherchevermerke, soweit sie für den privaten Entwurf ausgewählt wurden.

Kampagnendaten: interne Kennung beziehungsweise Slug, Zugangscode, Versand- und Bearbeitungsstatus, Entwurfs- und Briefversion sowie ein Werbewiderspruch.

Zugangs- und Kommunikationsdaten: die unter Ziffer 7 einzeln beschriebenen Zugangs- und Nutzungsdaten sowie Inhalte und Metadaten einer Kommunikation, wenn Sie auf die Ansprache reagieren.

Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO werden für diese Zwecke weder benötigt noch gezielt erhoben.

5. Quellen der Daten

Die geschäftsbezogenen Daten stammen aus öffentlich erreichbaren Unternehmenswebsites und den dort veröffentlichten Unternehmensdarstellungen, aus öffentlich zugänglichen Unternehmensprofilen oder Branchen- und Firmenverzeichnissen sowie aus Suchmaschinenergebnissen, die zu diesen Quellen führen. Inhalte und Gestaltungshinweise für den Entwurf stammen vorrangig von der offiziell betriebenen Website des angesprochenen Betriebs; ergänzend kann offen lizenziertes oder ordnungsgemäß lizenziertes Bildmaterial verwendet werden.

Die jeweils konkret gespeicherten Daten und Quellen teile ich Ihnen auf Anfrage mit.

6. Empfänger und Übermittlungen

Die Kampagnendaten werden grundsätzlich nur von mir verarbeitet. Technisch notwendige Empfänger können sorgfältig ausgewählte Anbieter für Serverbetrieb, Datensicherung und E-Mail-Kommunikation sein, die im Rahmen ihrer jeweiligen Aufgabe tätig werden. Der Postdienstleister erhält die auf dem Brief beziehungsweise Umschlag angegebenen Zustelldaten. Für die derzeitige Pilotansprache wird kein externer Druck- oder Lettershop-Dienstleister eingesetzt.

Ich verkaufe die Daten nicht, stelle sie keinen Adresshändlern bereit und übermittle sie nicht zu eigenen Werbezwecken an Dritte. Im Entwurfsbereich werden keine externen Analyse-, Werbe- oder Social-Media-Dienste geladen. Eine Übermittlung der Kampagnen- oder Ereignisdaten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums ist nicht vorgesehen.

7. Passwortgeschützter Entwurfsbereich: Ereignisprotokoll

Beim Aufruf von entwurf.kaminski-digital.de verarbeitet der Server die IP-Adresse technisch, um die Seite auszuliefern und Fehlversuche zeitlich zu begrenzen. Im besonderen Kampagnen-Ereignisprotokoll wird die IP-Adresse nicht im Klartext gespeichert. Stattdessen wird serverseitig mit einem geheimen Schlüssel eine verkürzte HMAC-Kennung gebildet. Diese Kennung ist pseudonym und ermöglicht, zusammengehörige Zugriffe zu erkennen; sie ist keine anonyme Angabe.

Das Ereignisprotokoll enthält den Zeitpunkt, den Slug des Entwurfs, den Ereignistyp, gegebenenfalls die Information, dass der Aufruf über den QR-Link erfolgte, eine Kennzeichnung automatisierter Qualitätstests und die HMAC-pseudonymisierte Client-Kennung. Als Ereignistypen werden insbesondere Aufruf des Gates (gate), erfolgreicher Zugang (gate_ok), falscher Zugangscode (gate_fehl), vorübergehende Sperre nach zu vielen Fehlversuchen (gate_limit), Ansicht des Entwurfs (ansicht) und Weiterleitung einer eindeutigen Slug-Schreibweise (slug_alias) protokolliert.

Diese Verarbeitung dient der Resonanzmessung der konkreten Ansprache, der technischen Fehleranalyse, der Zugriffssicherheit und der Trennung echter Aufrufe von internen Qualitätstests. Es findet kein seiten- oder anbieterübergreifendes Tracking statt.

8. Technisch erforderliches Authentifizierungs-Cookie

Nach richtiger Eingabe des Zugangscodes setzt der Entwurfsbereich ein Cookie mit dem Namen e_<slug>. Es enthält einen serverseitig signierten Authentifizierungswert, ist auf 30 Tage begrenzt und mit HttpOnly, Secure und SameSite=Lax geschützt. Das Cookie merkt sich ausschließlich den erfolgreichen Zugang, damit der angeforderte geschützte Entwurf während dieses Zeitraums geöffnet werden kann.

Das Cookie ist für den ausdrücklich aufgerufenen geschützten Entwurf technisch erforderlich. Dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich; die damit verbundene Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Sie können das Cookie jederzeit in Ihrem Browser löschen. Beim nächsten Aufruf ist dann erneut der Zugangscode erforderlich.

9. Speicherdauer und Löschkonzept

Akquise und Entwurf: Ohne Reaktion werden geschäftsbezogene Akquisedaten, Rechercheunterlagen und der persönliche Entwurf spätestens sechs Monate nach der letzten Ansprache gelöscht, sofern sie nicht vorher für den Zweck entbehrlich werden.

Ereignis- und Sicherheitsdaten: Ereignisse aus dem besonderen Kampagnenprotokoll werden spätestens 90 Tage nach ihrer Aufzeichnung gelöscht. Die IP-basierten Fehlversuche im Arbeitsspeicher verfallen nach 15 Minuten. Technische Sicherheitsprotokolle werden grundsätzlich nach spätestens 14 Tagen gelöscht; bei einem konkreten Sicherheitsvorfall dürfen betroffene Auszüge bis zu dessen Klärung aufbewahrt werden.

Cookie: Das Authentifizierungs-Cookie läuft nach 30 Tagen ab oder wird vorher durch Sie gelöscht.

Werbesperre: Nach einem Werbewiderspruch endet die werbliche Nutzung sofort. Ein minimaler Sperrvermerk bleibt so lange erhalten, wie er erforderlich ist, um weitere Direktwerbung zuverlässig auszuschließen; seine Erforderlichkeit wird mindestens jährlich überprüft.

Geschäftsanbahnung: Wenn eine Kommunikation zu Vertragsverhandlungen oder einem Auftrag führt, gelten dafür die gesetzlichen Verjährungs- und handels- beziehungsweise steuerrechtlichen Aufbewahrungsfristen.

10. Ihre Datenschutzrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Nach Art. 21 Abs. 1 DSGVO können Sie außerdem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO widersprechen. Das unbedingte Widerspruchsrecht gegen Direktwerbung ist unter Ziffer 2 hervorgehoben.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@kaminski-digital.de. Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling statt.

11. Recht auf Beschwerde

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für meinen Sitz ist zuständig:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Online-Beschwerde beim LfD Niedersachsen

12. Stand dieser Informationen

Stand: 23. Juli 2026.