Privacy Policy

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben oder als Beitrag in einem Feedback-Raum zu einem laufenden Projekt hinterlassen.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Für den Betrieb und den Missbrauchsschutz verarbeiten wir technische Verbindungsdaten. Die zusätzliche browserseitige Seitenaufrufzählung ist deaktiviert. Eine automatische Zuordnung Ihrer Anfrage zu Werbekanälen oder Anzeigen-Klickkennungen findet derzeit nicht statt. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters / der Hoster gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Unser(e) Hoster wird bzw. werden Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Wir setzen folgende(n) Hoster ein:

Vercel Inc.
440 N Barranca Ave #4133
Covina, CA 91723
USA

Vercel ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Für Unternehmen, die nach dem DPF zertifiziert sind, liegt ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO vor, der die Übermittlung personenbezogener Daten in die USA an diese Unternehmen zulässt.

Auftragsverarbeitung

Wir nutzen Vercel im Pro-Tarif. Die Auftragsverarbeitung ist im Data Processing Addendum (DPA) geregelt, das Bestandteil der Nutzungsbedingungen für diesen Tarif ist. Es regelt insbesondere die Verarbeitung nach unseren Weisungen und den Schutz Ihrer Daten. Der Vertragstext ist unter Vercel DPA abrufbar.

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Stephan Wemme · WEKAS
Kleiststr. 5
04157 Leipzig
Deutschland

Telefon: +49 152 33537496
E-Mail: info@wekas.design

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten, von ihrer Speicherung abgesehen, nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

Cookies und Browserspeicher

Für die Sprachauswahl kann ein Sitzungscookie mit dem Namen „NEXT_LOCALE“ gespeichert werden. Es merkt sich die gewählte Sprachfassung. Im zugangsbeschränkten Verwaltungsbereich kommen außerdem Authentifizierungs-Cookies von Supabase zum Einsatz, um die Anmeldung aufrechtzuerhalten. Ein Besuch der öffentlichen Seiten erfordert keine Anmeldung.

Cookies zur Werbung oder zur Analyse Ihres Nutzungsverhaltens setzen wir nicht ein. In den Feedback-Räumen speichern wir Ihren Anzeigenamen nicht automatisch im dauerhaften Browserspeicher.

Soweit eine Speicherung oder ein Zugriff auf Informationen im Endgerät unbedingt erforderlich ist, um eine von Ihnen ausdrücklich gewünschte Funktion bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Für andere, nicht von einer gesetzlichen Ausnahme erfasste Zugriffe ist eine vorherige Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Das gilt nicht nur für Cookies, sondern auch für andere Speicher- und Zugriffstechniken. Ein berechtigtes Interesse nach der DSGVO ersetzt eine erforderliche Einwilligung nach dem TDDDG nicht.

Soweit dabei personenbezogene Daten zur Bereitstellung und Absicherung der Sprachwahl oder der Anmeldung verarbeitet werden, beruht dies auf unserem berechtigten Interesse an einer bedienbaren und geschützten Website (Art. 6 Abs. 1 lit. f DSGVO). Cookies und lokal gespeicherte Daten können Sie über die Einstellungen Ihres Browsers löschen. Dadurch können gespeicherte Einstellungen oder eine bestehende Anmeldung verloren gehen.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website, hierzu müssen die Server-Log-Files erfasst werden.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Für Speicherung und Versand setzen wir die unten beschriebenen Dienstleister Supabase und Resend ein.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.

Supabase

Zur Speicherung und Verwaltung der über das Kontaktformular übermittelten Anfragen nutzen wir den Datenbankdienst Supabase. Anbieter ist Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 (nachfolgend „Supabase“). Die von Ihnen im Kontaktformular eingegebenen Daten (Name, E-Mail-Adresse, ggf. Unternehmen sowie Ihre Nachricht) werden auf Servern von Supabase in London, Vereinigtes Königreich, gespeichert. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO vor, der ein der EU vergleichbares Datenschutzniveau gewährleistet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der sicheren und effektiven Speicherung und Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Supabase verarbeitet diese Daten in unserem Auftrag. Die aktuellen Nutzungsbedingungen beziehen das Data Processing Addendum (DPA) ein. Dieses regelt die Verarbeitung nach unseren Weisungen und enthält Standardvertragsklauseln für Übermittlungen in Drittländer ohne Angemessenheitsbeschluss. Die Region London bezieht sich auf die primäre Datenbank; sie schließt weitere Verarbeitungen durch Supabase und dessen Unterauftragsverarbeiter außerhalb des Vereinigten Königreichs nicht aus.

Weitere Informationen entnehmen Sie der Datenschutzerklärung von Supabase: https://supabase.com/privacy.

Resend

Für den Versand von E-Mail-Benachrichtigungen über eingegangene Kontaktanfragen nutzen wir den E-Mail-Versanddienst Resend. Anbieter ist Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA (nachfolgend „Resend“). Wenn Sie uns eine Anfrage über das Kontaktformular senden, werden die darin enthaltenen Daten (Name, E-Mail-Adresse, ggf. Unternehmen sowie Ihre Nachricht) über die Server von Resend an uns übermittelt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der zuverlässigen Zustellung und effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Resend verarbeitet die Daten in unserem Auftrag. Das Data Processing Addendum (DPA) ist Bestandteil der bei der Registrierung angenommenen Nutzungsbedingungen und regelt die weisungsgebundene Verarbeitung. Resend speichert Nachrichteninhalte und Versandprotokolle in den USA, auch wenn der Versand aus einer europäischen Region erfolgt. Im von uns genutzten kostenlosen Tarif beträgt deren Aufbewahrungsdauer beim Anbieter 30 Tage; Sicherungskopien bleiben nach Anbieterangaben sieben Tage bestehen. Die Speicherung in unserem eigenen E-Mail-Postfach ist davon unabhängig.

Resend ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Für Unternehmen, die nach dem DPF zertifiziert sind, liegt ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO vor. Ergänzend sind im Vertrag über Auftragsverarbeitung die Standardvertragsklauseln der EU-Kommission vereinbart.

Über Resend versenden wir außerdem die Benachrichtigungen über neue Beiträge in den unten beschriebenen Feedback-Räumen. Dabei werden der von Ihnen gewählte Anzeigename und der Text Ihres Beitrags über die Server von Resend an uns übermittelt.

Weitere Informationen entnehmen Sie der Datenschutzerklärung von Resend: https://resend.com/legal/privacy-policy.

Upstash

Um automatisierten Missbrauch unserer Website zu verhindern, begrenzen wir die Anzahl der Aufrufe und Übermittlungen pro Zeitraum. Hierfür nutzen wir den Datenbankdienst Upstash. Anbieter ist Upstash, Inc., 120 Kearny Street, San Francisco, CA 94108, USA (nachfolgend „Upstash“).

Ihre IP-Adresse wird dabei nicht nur beim Absenden eines Formulars oder eines Beitrags an Upstash übermittelt, sondern auch beim Abruf der freien Zeiten auf unserer Terminseite. Diese Vorgänge sind ohne Anmeldung möglich und ließen sich sonst beliebig oft wiederholen. Der bloße Aufruf einer Inhaltsseite löst keinen solchen IP-Zähler aus.

Für die Begrenzung der Aufrufe wird Ihre IP-Adresse als Schlüssel eines zeitlich begrenzten Zählers verwendet. Bei Buchungen gibt es zusätzlich ein Tageslimit. Um den Missbrauch unseres E-Mail-Versands zu verhindern, wird außerdem die angegebene Empfängeradresse als Schlüssel eines eigenen Zählers verarbeitet. Diese Zähler werden nicht mit den Inhalten Ihrer Anfrage verknüpft.

Die kurzzeitigen IP-Zähler laufen nach etwa 20 Minuten ab, die IP-Zähler für das Tageslimit von Buchungen nach etwa 48 Stunden und die E-Mail-Zähler nach etwa zwei Stunden. Die überlappenden Zeitfenster dienen der Missbrauchsbegrenzung; anschließend werden die Zähler automatisch gelöscht. Diese Fristen betreffen die Zähler bei Upstash, nicht die gesonderten Serverprotokolle des Hosters.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses am Schutz unserer Website vor Missbrauch und automatisierten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die von uns genutzte Upstash-Datenbank hat ihre Primärregion in Frankfurt am Main, Deutschland. Upstash ist ein US-amerikanisches Unternehmen. Bei der Bereitstellung des Dienstes können Daten auch in den USA verarbeitet werden; eine solche Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission. Die Auftragsverarbeitung ist im Data Processing Addendum (DPA) geregelt, das Bestandteil der Nutzungsbedingungen von Upstash ist.

Weitere Informationen entnehmen Sie der Datenschutzerklärung von Upstash: https://upstash.com/trust/privacy.pdf.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Soweit dabei technische Dienstleister eingesetzt werden, verarbeiten diese die für ihre jeweilige Leistung erforderlichen Daten.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen, insbesondere gesetzliche Aufbewahrungsfristen, bleiben unberührt.

Werbeherkunft und Anzeigen-Klickkennungen

Die automatische Auswertung von Werbeherkunft und Anzeigen-Klickkennungen ist derzeit deaktiviert. Unsere Formulare ordnen neuen Anfragen und Terminbuchungen weder einen aus der Browseradresse oder der verweisenden Seite ermittelten Werbekanal noch eine Anzeigen-Klickkennung zu. Einen Export zur Rückmeldung von Aufträgen an Werbeplattformen stellen wir derzeit nicht bereit.

Bereits aufgerufene Adressen können solche Parameter enthalten und im Rahmen der technischen Verarbeitung beim Hoster anfallen. Die Deaktivierung der Werbeauswertung bedeutet daher nicht, dass URL-Parameter aus sämtlichen Serverprotokollen entfernt werden. Die Verarbeitung beim Hosting ist im entsprechenden Abschnitt beschrieben.

Soweit aus einer früheren Nutzung noch Herkunftsangaben oder Klickkennungen an Anfragen gespeichert sind, werden diese nicht für einen Conversion-Export bereitgestellt. Für die Löschung gelten die Angaben zur Speicherdauer und zu Ihren Rechten.

Feedback-Räume für Kundenprojekte

Für laufende Kundenprojekte stellen wir einen geschützten Bereich bereit, in dem Sie Entwürfe Ihrer Website ansehen und kommentieren können. Der Zugang erfolgt ausschließlich über einen persönlichen Link, den wir Ihnen zusenden. Eine Registrierung, ein Benutzerkonto oder ein Passwort sind dafür nicht erforderlich.

Für die Zusammenarbeit verarbeiten wir die Angaben, die Sie selbst eingeben: ein von Ihnen frei gewählter Anzeigename, der Text Ihres Kommentars sowie die Position im Entwurf, auf die sich Ihr Kommentar bezieht. Eine E-Mail-Adresse wird nicht abgefragt. Es werden keine Cookies gesetzt und keine Analyse- oder Trackingdienste eingesetzt.

Ihren Anzeigenamen geben Sie im jeweiligen Kommentarformular ein. Er wird nicht automatisch im Local Storage oder in Cookies gespeichert und erst mit dem abgesendeten Kommentar an unseren Server übermittelt. Alte, von einer früheren Version gespeicherte Namen werden nicht mehr ausgelesen; Sie können diese über die Website-Daten in Ihren Browsereinstellungen löschen.

Zur Abwehr von automatisiertem Missbrauch wird Ihre IP-Adresse beim Absenden eines Kommentars verarbeitet, um die Anzahl der Anfragen pro Zeitraum zu begrenzen (siehe „Upstash“ oben). Der IP-Zähler wird nicht zusammen mit Ihrem Kommentar gespeichert und läuft nach etwa 20 Minuten automatisch ab. Grundlage hierfür ist unser berechtigtes Interesse am sicheren Betrieb unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Die Verarbeitung der Kommentardaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie der Durchführung des mit Ihnen geschlossenen Vertrags dient. Die Speicherung der Kommentare und der zugehörigen Entwürfe erfolgt bei Supabase (siehe oben, Serverstandort London, Vereinigtes Königreich).

Der Zugangslink ist standardmäßig auf eine begrenzte Laufzeit befristet und verliert danach automatisch seine Gültigkeit. Entwürfe und Kommentare werden nach Abschluss des Projekts gelöscht, spätestens jedoch auf Ihre Aufforderung hin. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Terminbuchung

Über unsere Terminseite können Sie selbst einen Termin für ein Erstgespräch wählen. Verarbeitet werden dabei die Angaben, die Sie im Formular machen: Name, E-Mail-Adresse, Telefonnummer und Unternehmen als Pflichtangaben sowie, falls Sie sie angeben, Thema und eine freie Nachricht. Dazu kommen der von Ihnen gewählte Zeitpunkt und die Sprache der Buchung. Ein Benutzerkonto ist nicht erforderlich.

Zweck der Verarbeitung ist die Vereinbarung und Durchführung des Termins sowie die Vorbereitung des Gesprächs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin dient.

Ihre Buchung wird zusätzlich als Anfrage in unserer Anfrageverwaltung geführt, damit wir das Gespräch vorbereiten und nachhalten können. Die Speicherung erfolgt bei Supabase (siehe oben, Serverstandort London, Vereinigtes Königreich).

Nach der Buchung erhalten Sie eine Bestätigung per E-Mail mit einem Kalendereintrag im Anhang und einem persönlichen Link, über den Sie den Termin jederzeit absagen können. Dieser Link enthält eine zufällige Zeichenfolge. Wer Zugriff auf diesen Link hat, kann den Termin einsehen und absagen; behandeln Sie ihn daher vertraulich. Ein zusätzliches Passwort ist nicht erforderlich. Der Versand erfolgt über Resend (siehe oben). Dieselbe Bestätigung erhält unser Geschäftspostfach.

Damit vereinbarte Termine nicht doppelt vergeben werden, übernehmen wir aus unserem eigenen Kalender ausschließlich die Information, welche Zeiträume bereits belegt sind. Titel, Orte oder Teilnehmer dieser Termine werden dabei nicht übertragen. Ihre Angaben werden in diesem Zuge nicht an Dritte übermittelt.

Die gebuchten Termine werden zusätzlich in einen Kalender übernommen, den wir für die eigene Terminplanung nutzen. Dabei werden Ihr Name und, sofern angegeben, Unternehmen und Thema in diesen Kalender übertragen.

Zur Abwehr von automatisiertem Missbrauch wird Ihre IP-Adresse beim Absenden einer Buchung verarbeitet, um die Anzahl der Anfragen pro Zeitraum zu begrenzen (siehe „Upstash“ oben). Sie wird nicht zusammen mit Ihrer Buchung gespeichert. Zusätzlich gelten ein Tageslimit für Buchungen und ein Limit je E-Mail-Empfänger. Die Speicherdauern dieser Zähler sind im Abschnitt „Upstash“ beschrieben. Grundlage hierfür ist unser berechtigtes Interesse am sicheren Betrieb unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Buchungsdaten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck der Speicherung entfällt, etwa wenn aus dem Gespräch kein Projekt entsteht. Ein abgesagter Termin wird als abgesagt vermerkt, Ihre Angaben werden allein durch die Absage nicht gelöscht. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Videocalls über Google Meet

Erstgespräche und Projekttermine führen wir auf Wunsch als Videocall über Google Meet. Alternativ ist jederzeit ein Telefonat möglich. Für die Teilnahme genügt ein aktueller Browser, ein eigenes Google-Konto ist nicht erforderlich. Ohne Anmeldung senden Sie eine Beitrittsanfrage, die wir bestätigen.

Bei einem Videocall verarbeitet Google die Daten, die für die Durchführung erforderlich sind: den Namen, den Sie bei der Teilnahme angeben, bei Anmeldung mit einem Google-Konto auch dessen Kontodaten, Bild- und Tondaten während des Gesprächs sowie technische Verbindungsdaten wie IP-Adresse, Gerätetyp und Zeitpunkt der Verbindung. Wir zeichnen Videocalls nicht auf und lassen sie weder automatisch transkribieren noch zusammenfassen.

Die Nutzung erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Soweit kein Vertragsbezug besteht, beruht sie auf unserem berechtigten Interesse an einer einfachen und direkten Kommunikation mit Interessenten und Kunden (Art. 6 Abs. 1 lit. f DSGVO). Für die Verarbeitung durch Google gelten zusätzlich dessen eigene Datenschutzbestimmungen.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; für Unternehmen, die nach dem DPF zertifiziert sind, liegt ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO vor. Weitere Informationen entnehmen Sie der Datenschutzerklärung von Google: https://policies.google.com/privacy.

Google Fonts (lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.

Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.