Datenschutzerklärung

Verantwortlicher im Sinne des schweizerischen Datenschutzgesetzes (DSG) und, soweit die europäische Datenschutz-Grundverordnung auf diese Website anwendbar ist, im Sinne der DSGVO:

Paul Baule
Köngengasse 2
8001 Zürich
Schweiz
E-Mail: hello@paulbaule.com
Telefon: +49 178 1903014

Diese Website ist ein künstlerisches Portfolio. Sie verwendet keine Cookies, keine Analyse- oder Tracking-Dienste und bindet keine Inhalte von Drittanbietern ein. Personenbezogene Daten fallen nur in zwei Fällen an: beim technischen Betrieb der Website (Server-Logfiles des Hosters) und wenn Sie von sich aus Kontakt aufnehmen.

Die Website wird gehostet bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Die Auslieferung erfolgt über das weltweite Content-Delivery-Netz des Anbieters; Server können daher auch außerhalb der Europäischen Union stehen. Beim Aufruf der Website verarbeitet der Hoster automatisch Informationen in Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und -version, Betriebssystem sowie Referrer-URL. Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit automatisch gelöscht.

Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Vercel Inc. ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend stützt sich die Übermittlung in die USA auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Wenn Sie das Kontaktformular auf dieser Website absenden, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Nachricht) an den Server dieser Website übertragen und von dort als E-Mail an mich zugestellt. Für den Versand nutze ich den Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, als Auftragsverarbeiter; der Versand läuft über die EU-Region des Anbieters. Die Daten werden dabei ausschließlich zum Zweck der Zustellung Ihrer Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO.

Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO), der die EU-Standardvertragsklauseln nach dem Durchführungsbeschluss (EU) 2021/914 einschließt; der Anbieter ist nach eigenen Angaben zusätzlich unter dem EU-U.S. Data Privacy Framework zertifiziert. Ihre Nachricht landet anschließend in meinem E-Mail-Postfach, das ich beim Dienst Private Email von Namecheap, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA betreibe. Sie wird dort auf Servern in den USA gespeichert, bis ich sie lösche; in den Sicherungskopien des Anbieters kann sie danach noch bis zu vier Wochen enthalten sein. Auch mit diesem Anbieter besteht ein Vertrag über Auftragsverarbeitung (Data Processing Addendum), der Bestandteil seiner Nutzungsbedingungen ist und die EU-Standardvertragsklauseln nach dem Durchführungsbeschluss (EU) 2021/914 (Modul 2, Verantwortlicher an Auftragsverarbeiter) einschließt.

Nach den Nutzungsbedingungen dieses Anbieters können Teile des Inhalts eingehender E-Mails automatisiert auf Spam, Phishing und Missbrauch geprüft werden; dafür setzt der Anbieter das Moderationswerkzeug von OpenAI ein, das die Daten in seinem Auftrag verarbeitet, nicht für das Training von Modellen nutzt und lediglich Missbrauchsprotokolle bis zu 30 Tage aufbewahrt. Die optionalen KI-Assistenzfunktionen des Anbieters, die den Text ganzer E-Mail-Verläufe verarbeiten würden, sind nicht aktiviert.

Wenn Sie mir per E-Mail schreiben, verarbeite ich Ihre Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht) ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Alle Schriftarten sind lokal eingebunden und werden vom Server der Website ausgeliefert. Beim Laden der Seite wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

Die Website verlinkt auf Profile bei LinkedIn und Instagram. Dabei handelt es sich um einfache Links ohne eingebundene Plugins — Daten werden erst übertragen, wenn Sie einen der Links anklicken; ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

Nach dem schweizerischen Datenschutzgesetz haben Sie das Recht auf Auskunft über die zu Ihnen bearbeiteten Personendaten (Art. 25 DSG), auf Berichtigung, Löschung oder Vernichtung (Art. 32 DSG) sowie auf Herausgabe oder Übertragung Ihrer Daten (Art. 28 DSG); außerdem können Sie der Bearbeitung widersprechen. Wenden Sie sich dazu einfach an die oben genannte Adresse.

Soweit die DSGVO anwendbar ist, stehen Ihnen dieselben Rechte nach Art. 15 bis 21 DSGVO zu: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Sie können sich auch bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, im Anwendungsbereich der DSGVO bei der für Sie zuständigen Datenschutzbehörde (Art. 77 DSGVO).

Diese Website nutzt eine TLS-Verschlüsselung (https). Inhalte, die Sie über eine verschlüsselte Verbindung übermitteln, können von Dritten nicht mitgelesen werden.

Stand dieser Datenschutzerklärung: September 2026. Ändert sich der technische Aufbau der Website, wird diese Erklärung angepasst.