Datenschutzerklärung

Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Vercel stellt die Website über eine international verteilte Infrastruktur bereit. Die Serverless-Funktion des Kontaktformulars wird in Frankfurt (fra1) ausgeführt; diese Regionseinstellung sagt nicht aus, ob weitere mit dem Hosting verbundene Verarbeitungen außerhalb des Europäischen Wirtschaftsraums erfolgen. Wir nutzen den Vercel-Hobby-Tarif. Der öffentlich bereitgestellte Vercel-Datenschutz-Nachtrag gilt laut Vercel für Kunden mit Pro- und Enterprise-Plan und nennt für die dort erfassten Drittlandübermittlungen unter anderem Standardvertragsklauseln. Ob für unser Hobby-Konto eine gesonderte Auftragsverarbeitungsvereinbarung oder eine andere verbindliche Grundlage für Drittlandübermittlungen gilt, ist noch zu prüfen. Beim Aufruf der Seite verarbeitet der Hosting-Anbieter technische Zugriffsdaten (insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer sowie Browser- und Betriebssysteminformationen), um die Website sicher auszuliefern. Wir nutzen Vercel ohne Observability Plus und ohne Log-Weiterleitung. Die in unserem Projekt verfügbaren Runtime-Logs werden bei Vercel für eine Stunde gespeichert. Diese Frist beschreibt nicht automatisch sämtliche Sicherheits- und Betriebsprotokolle des Anbieters.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website).

Domainauflösung über Cloudflare

Für die DNS-Verwaltung unserer Domain nutzen wir Cloudflare im Modus „DNS only“. Cloudflare beantwortet dabei DNS-Anfragen zur Zuordnung des Domainnamens zu den Serveradressen. Der HTTP-Verkehr der Website wird nicht über den Cloudflare-Proxy geleitet; die Seiteninhalte werden von Vercel ausgeliefert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen Erreichbarkeit der Website.

Kontaktformular

Wenn Sie das Kontaktformular nutzen, werden die eingegebenen Daten (Name, E-Mail-Adresse, Unternehmen und Projektbeschreibung) verschlüsselt an unseren Server übertragen. Die Anwendung speichert den Formularinhalt nicht in einer eigenen Kontaktdatenbank, sondern leitet ihn über Domainfactory GmbH, c/o WeWork, Neuturmstraße 5, 80331 München, Deutschland an das für Anfragen vorgesehene Postfach weiter.

Kommt eine Zusammenarbeit zustande, bewahren wir die dafür erforderlichen Anfragen und Korrespondenz für deren Dauer auf. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Aufbewahrung bestehen. Gesetzlich aufzubewahrende Unterlagen werden nur für die entsprechenden Zwecke weiter gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. Für sonstige Anfragen ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung geschäftlicher Anfragen) die Rechtsgrundlage.

Missbrauchsschutz und Rate-Limiting

Zum Schutz des Kontaktformulars vor automatisierten Einsendungen verwenden wir ein verstecktes Prüffeld, eine Prüfung der Ausfüllzeit und Anfragelimits. Für die Anfragelimits wird die IP-Adresse mit einem zufälligen Schlüssel der jeweiligen Serverinstanz pseudonymisiert. Die Zähler werden ausschließlich im Arbeitsspeicher dieser Instanz verarbeitet und nicht an einen externen Rate-Limit-Dienst übermittelt. Cloudflare Turnstile und Upstash Redis sind derzeit nicht konfiguriert.

Das Zeitfenster beträgt standardmäßig zehn Minuten. Abgelaufene Zähler werden bei weiteren Zugriffen bereinigt; beim Beenden der Instanz gehen die gespeicherten Zähler verloren. Die separat beschriebenen Hosting-Protokolle sind davon unabhängig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz des Formulars und der E-Mail-Infrastruktur vor Missbrauch.

Kontaktaufnahme per E-Mail

Unser E-Mail-Postfach wird über Domainfactory GmbH, c/o WeWork, Neuturmstraße 5, 80331 München, Deutschland, bereitgestellt. Dabei werden Absender- und Empfängeradressen, Nachrichteninhalte und technische Zustelldaten zur Bearbeitung der Korrespondenz verarbeitet. Es gelten die oben beim Kontaktformular genannten Zwecke, Rechtsgrundlagen und Aufbewahrungskriterien.

Alternativ können Sie direkt per E-Mail Kontakt aufnehmen. Der Link öffnet Ihr E-Mail-Programm mit vorausgefüllter Empfängeradresse – die Nachricht wird dabei direkt von Ihrem Postfach verschickt, ohne dass sie über diese Website läuft.

Google Analytics, Google Ads und Cookies

Google Analytics 4 (Measurement-ID G-H4QTRD98MG) und das Google-Ads-Tag (AW-18492962995) werden bereits beim Seitenaufruf geladen. Standardmäßig sind analytics_storage, ad_storage, ad_user_data und ad_personalization verweigert. Solange Sie keine Einwilligung erteilen, senden die Google-Tags cookielose Signale an Google. Diese können unter anderem Zeitstempel, Browserkennung, Referrer, den Einwilligungsstatus und Informationen zur aufgerufenen Seite enthalten. Es werden dabei keine Analytics- oder Werbe-Cookies bzw. Gerätekennungen gelesen oder geschrieben; Anzeigenklick-Kennungen in Seiten-URLs werden durch ads_data_redaction redaktiert. Erst nach Ihrer jeweiligen Einwilligung darf der entsprechende Dienst zusätzliche Messungen und Cookies verwenden. Für das Setzen und Auslesen optionaler Cookies holen wir Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG ein. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Fußbereich ändern oder widerrufen.

Bei erteilter Statistik-Einwilligung verarbeitet Google Analytics Informationen über Seitenaufrufe und Website-Nutzung sowie technische Informationen zu Browser und Endgerät, Herkunfts- und Referrer-Daten und eine ungefähre Standortzuordnung. Google verarbeitet Analytics-Daten nach eigener Dokumentation als Auftragsverarbeiter. Eine Verarbeitung durch Google-Unternehmen außerhalb des Europäischen Wirtschaftsraums kann je nach Dienst und Vertragsbedingungen nicht ausgeschlossen werden. Google beschreibt die dafür verwendeten Übermittlungsmechanismen in seinen Datenschutz- und Vertragsinformationen.

Bei erteilter Marketing-Einwilligung verarbeitet Google Ads Informationen zur Wirkung von Anzeigen und – sofern in Google Ads Conversion-Ereignisse eingerichtet sind – zu diesen Conversions. Dabei können Anzeigenkennungen wie eine GCLID und Werbe-Cookies verwendet werden. Die Google-Ads-Cookies werden von Google gesteuert; Cookies mit dem Präfix _gcl_ haben laut Google typischerweise eine Laufzeit von 90 Tagen. Die tatsächlich gesetzten Cookies richten sich nach der Google-Ads-Konfiguration.

Google Signals für Google Analytics ist deaktiviert. Die Google-Analytics-Cookies werden auf höchstens 180 Tage begrenzt und nicht bei jedem Besuch verlängert; Browser können eine kürzere Laufzeit vorgeben. Die Speicherdauer der Ereignisdaten in der Google-Analytics-Property wird getrennt davon in deren Einstellungen festgelegt. Google-Ads-Cookies unterliegen den jeweils dafür geltenden Google-Einstellungen.

• lex_cookie_consent: speichert Ihre getrennte Auswahl für Statistik und Marketing, damit das Banner nicht bei jedem Seitenaufruf erneut erscheint. Laufzeit: 180 Tage. Dieses technisch erforderliche Cookie wird gesetzt, sobald Sie eine Auswahl treffen.
• _ga: unterscheidet Besucher für statistische Auswertungen; höchstens 180 Tage, nur nach Ihrer Einwilligung.
• _ga_H4QTRD98MG: hält den Sitzungszustand für die Google-Analytics-Property fest; höchstens 180 Tage, nur nach Ihrer Einwilligung.
• _gcl_*: Google-Ads-Cookies zur Zuordnung von Anzeigenkontakten und Conversions; nur nach Ihrer Marketing-Einwilligung. Die Laufzeit und die konkret gesetzten Cookies hängen von der Google-Ads-Konfiguration ab.

Ihre Rechte

Nach Maßgabe der jeweiligen gesetzlichen Voraussetzungen stehen Ihnen die folgenden Rechte zu. Zur Ausübung können Sie sich an die oben genannte Kontaktadresse wenden.

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Widerspruch und Widerruf

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Wir verarbeiten die Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Bereitstellung Ihrer Angaben

Die Kontaktaufnahme ist freiwillig. Die im Formular als erforderlich vorgesehenen Angaben benötigen wir, um Ihre Anfrage zuzuordnen und zu beantworten. Ohne diese Angaben kann das Formular nicht abgesendet werden. Alternativ können Sie uns per E-Mail kontaktieren.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO).

Datensicherheit

Diese Website wird verschlüsselt über HTTPS (TLS) ausgeliefert, um die Übertragung Ihrer Daten vor dem Zugriff Dritter zu schützen.