Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Marcus Görner · Request ChangeDiese Erklärung informiert über die Datenverarbeitung beim Besuch der Website und bei einer Kontaktaufnahme. Wir setzen keine Analyse-, Marketing- oder Profiling-Dienste ein und treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.
Die Website wird durch Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, bereitgestellt. Server-Funktionen für das Kontaktformular sind auf die Region Frankfurt (fra1) festgelegt. Die Nutzung dieser Region bedeutet nicht, dass sämtliche Betriebs-, Sicherheits- und Vertragsdaten ausschließlich in der EU verarbeitet werden.
Bei einem Aufruf verarbeitet Vercel insbesondere IP-Adresse, Zeitpunkt, angeforderte URL beziehungsweise Ressource, technische Request- und Browserinformationen, Antwortstatus sowie Firewall- und Sicherheitssignale. Die Verarbeitung dient der sicheren Auslieferung, Fehleranalyse, Missbrauchsabwehr und Stabilität der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb.
Formularinhalte werden von uns nicht in Runtime-Logs geschrieben. Im Vercel-Pro-Tarif sind Runtime-Logs regulär einen Tag abrufbar. Firewall-Ereignisse und vorübergehend blockierte IP-Adressen werden nach den für den Dienst und die jeweilige Schutzregel geltenden Fristen verarbeitet und anschließend gelöscht beziehungsweise aggregiert.
Die Auftragsverarbeitung richtet sich nach dem für Pro-Kunden geltenden Vercel Data Processing Addendum, das nach seinen Bedingungen mit dem Nutzungsvertrag verbindlich wird. Eine Verarbeitung in den USA oder ein Zugriff von dort kann nicht ausgeschlossen werden. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend sieht der Vertrag EU-Standardvertragsklauseln vor.
Zum Schutz des Kontaktformulars verwenden wir Vercel BotID Basic, eine versteckte Prüfroutine im Browser, sowie eine Vercel-WAF-Regel zur Begrenzung wiederholter Anfragen. BotID führt beim Seitenaufruf JavaScript aus und übermittelt beim geschützten Request technische Challenge-Informationen in Request-Headern. Die WAF verarbeitet insbesondere IP- und Request-Metadaten, um automatisierte oder ungewöhnlich häufige Zugriffe zu erkennen.
Zweck ist die Abwehr von Spam, Angriffen und missbräuchlicher Nutzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Prüfung wird nicht für Werbung oder zur Erstellung eines Marketingprofils verwendet; ein sichtbares CAPTCHA wird nicht eingesetzt.
Bei Nutzung des Formulars verarbeiten wir Name, geschäftliche E-Mail-Adresse, optional das Unternehmen, Nachricht, Sprache, Quellseite und Eingangszeitpunkt. Pflichtangaben sind im Formular gekennzeichnet. Die Bereitstellung ist freiwillig; ohne Name, E-Mail-Adresse und Nachricht können wir die Anfrage nicht sinnvoll beantworten.
Die Daten werden zur Bearbeitung der Anfrage und zur Anbahnung einer Geschäftsbeziehung verarbeitet. Soweit Sie selbst potenzielle Vertragspartei sind und die Verarbeitung für vorvertragliche Maßnahmen auf Ihre Anfrage erforderlich ist, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei Anfragen im Namen eines Unternehmens sowie bei allgemeinen geschäftlichen Anfragen gilt Art. 6 Abs. 1 lit. f DSGVO mit unserem Interesse an effizienter Kommunikation.
Die Vercel-Funktion übermittelt die Anfrage verschlüsselt per SMTP an unser bestehendes Google-Workspace-Postfach. Es gibt keine separate Lead-Datenbank und keine automatische Bestätigung an den Absender. Die Nachricht wird jedoch als E-Mail im Google-Workspace-Postfach gespeichert. Nach den aktuellen Google-Onlinebedingungen ist für deutsche Rechnungsadressen Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, die Vertragsgesellschaft; maßgeblich bleibt die für unser Konto geltende Vertragsfassung. Technische Leistungen können durch Google LLC und weitere Unterauftragsverarbeiter erbracht werden.
Der aktuelle Google-Standardvertrag bezieht das Cloud Data Processing Addendum ein. Für Übermittlungen personenbezogener Daten aus der EU beziehungsweise dem EWR in die USA nutzt Google das EU-US Data Privacy Framework, für das Google LLC zertifiziert ist. Soweit für andere eingeschränkte Drittlandübermittlungen kein Angemessenheitsmechanismus gilt, sehen die Cloud-Datenverarbeitungsbedingungen die jeweils anwendbaren EU-Standardvertragsklauseln vor. Maßgeblich ist die für unser Konto geltende Vertragsfassung.
Reine Kontaktanfragen, aus denen keine Geschäftsbeziehung entsteht, löschen wir regelmäßig nach sechs Monaten. Entsteht eine Vertragsbeziehung oder unterliegt Korrespondenz gesetzlichen Nachweis- oder Aufbewahrungspflichten, erfolgt die Löschung erst nach Ablauf der jeweils anwendbaren Frist. Nach einer Löschanweisung entfernt Google die betroffenen Daten gemäß den Cloud-Datenverarbeitungsbedingungen so bald wie angemessen und grundsätzlich innerhalb von höchstens 180 Tagen aus seinen Systemen, soweit keine gesetzliche Speicherung erforderlich ist.
Bei einer direkten Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die von Ihnen übermittelten Angaben zu denselben Zwecken und auf denselben Rechtsgrundlagen.
Die Sprache ergibt sich aus dem URL-Pfad /de beziehungsweise /en. Request Change setzt dafür keinen eigenen Sprach-Cookie ein. Wir verwenden keine Analyse-, Marketing- oder Tracking-Cookies und speichern keine Kennungen zu Werbezwecken im Local- oder Session-Storage. Technisch notwendige Sicherheitsprüfungen werden ausschließlich zum Schutz der angeforderten Websitefunktion eingesetzt. Für eine Speicherung oder einen Zugriff auf Endgeräteinformationen gilt § 25 TDDDG.
Die Schrift Instrument Sans und alle derzeit verwendeten Medien werden lokal von dieser Website ausgeliefert. Beim Laden der Schrift oder der sichtbaren Medien entsteht keine Verbindung zu Google Fonts, Video-Plattformen oder externen Content Delivery Networks.
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse.
Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für nicht-öffentliche Stellen mit Sitz in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zuständig.
Stand: Juli 2026