Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Diese Erklärung informiert über die Datenverarbeitung beim Besuch der Website und bei einer Kontaktaufnahme. Eine optionale Reichweitenmessung wird erst nach Ihrer Einwilligung aktiviert. Wir verwenden keine Marketing-Pixel und treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

Die Website wird durch Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, bereitgestellt. Server-Funktionen für das Kontaktformular sind auf die Region Frankfurt (fra1) festgelegt. Die Nutzung dieser Region bedeutet nicht, dass sämtliche Betriebs-, Sicherheits- und Vertragsdaten ausschließlich in der EU verarbeitet werden.

Bei einem Aufruf verarbeitet Vercel insbesondere IP-Adresse, Zeitpunkt, angeforderte URL beziehungsweise Ressource, technische Request- und Browserinformationen, Antwortstatus sowie Firewall- und Sicherheitssignale. Die Verarbeitung dient der sicheren Auslieferung, Fehleranalyse, Missbrauchsabwehr und Stabilität der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb.

Formularinhalte werden von uns nicht in Runtime-Logs geschrieben. Im Vercel-Pro-Tarif sind Runtime-Logs regulär einen Tag abrufbar. Firewall-Ereignisse und vorübergehend blockierte IP-Adressen werden nach den für den Dienst und die jeweilige Schutzregel geltenden Fristen verarbeitet und anschließend gelöscht beziehungsweise aggregiert.

Die Auftragsverarbeitung richtet sich nach dem für Pro-Kunden geltenden Vercel Data Processing Addendum, das nach seinen Bedingungen mit dem Nutzungsvertrag verbindlich wird. Eine Verarbeitung in den USA oder ein Zugriff von dort kann nicht ausgeschlossen werden. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend sieht der Vertrag EU-Standardvertragsklauseln vor.

Zum Schutz des Kontaktformulars verwenden wir Vercel BotID Basic, eine versteckte Prüfroutine im Browser, sowie eine Vercel-WAF-Regel zur Begrenzung wiederholter Anfragen. BotID führt beim Seitenaufruf JavaScript aus und übermittelt beim geschützten Request technische Challenge-Informationen in Request-Headern. Die WAF verarbeitet insbesondere IP- und Request-Metadaten, um automatisierte oder ungewöhnlich häufige Zugriffe zu erkennen.

Zweck ist die Abwehr von Spam, Angriffen und missbräuchlicher Nutzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Prüfung wird nicht für Werbung oder zur Erstellung eines Marketingprofils verwendet; ein sichtbares CAPTCHA wird nicht eingesetzt.

Bei Nutzung des Formulars verarbeiten wir Name, geschäftliche E-Mail-Adresse, optional das Unternehmen, Nachricht, Sprache, Quellseite und Eingangszeitpunkt. Pflichtangaben sind im Formular gekennzeichnet. Die Bereitstellung ist freiwillig; ohne Name, E-Mail-Adresse und Nachricht können wir die Anfrage nicht sinnvoll beantworten.

Die Daten werden zur Bearbeitung der Anfrage und zur Anbahnung einer Geschäftsbeziehung verarbeitet. Soweit Sie selbst potenzielle Vertragspartei sind und die Verarbeitung für vorvertragliche Maßnahmen auf Ihre Anfrage erforderlich ist, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei Anfragen im Namen eines Unternehmens sowie bei allgemeinen geschäftlichen Anfragen gilt Art. 6 Abs. 1 lit. f DSGVO mit unserem Interesse an effizienter Kommunikation.

Die Vercel-Funktion übermittelt die Anfrage verschlüsselt per SMTP an unser bestehendes Google-Workspace-Postfach. Es gibt keine separate Lead-Datenbank und keine automatische Bestätigung an den Absender. Die Nachricht wird jedoch als E-Mail im Google-Workspace-Postfach gespeichert. Nach den aktuellen Google-Onlinebedingungen ist für deutsche Rechnungsadressen Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, die Vertragsgesellschaft; maßgeblich bleibt die für unser Konto geltende Vertragsfassung. Technische Leistungen können durch Google LLC und weitere Unterauftragsverarbeiter erbracht werden.

Der aktuelle Google-Standardvertrag bezieht das Cloud Data Processing Addendum ein. Für Übermittlungen personenbezogener Daten aus der EU beziehungsweise dem EWR in die USA nutzt Google das EU-US Data Privacy Framework, für das Google LLC zertifiziert ist. Soweit für andere eingeschränkte Drittlandübermittlungen kein Angemessenheitsmechanismus gilt, sehen die Cloud-Datenverarbeitungsbedingungen die jeweils anwendbaren EU-Standardvertragsklauseln vor. Maßgeblich ist die für unser Konto geltende Vertragsfassung.

Reine Kontaktanfragen, aus denen keine Geschäftsbeziehung entsteht, löschen wir regelmäßig nach sechs Monaten. Entsteht eine Vertragsbeziehung oder unterliegt Korrespondenz gesetzlichen Nachweis- oder Aufbewahrungspflichten, erfolgt die Löschung erst nach Ablauf der jeweils anwendbaren Frist. Nach einer Löschanweisung entfernt Google die betroffenen Daten gemäß den Cloud-Datenverarbeitungsbedingungen so bald wie angemessen und grundsätzlich innerhalb von höchstens 180 Tagen aus seinen Systemen, soweit keine gesetzliche Speicherung erforderlich ist.

Bei einer direkten Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die von Ihnen übermittelten Angaben zu denselben Zwecken und auf denselben Rechtsgrundlagen.

Die Sprache ergibt sich aus dem URL-Pfad /de beziehungsweise /en. Request Change setzt dafür keinen eigenen Sprach-Cookie ein. Wir verwenden keine Analyse-, Marketing- oder Tracking-Cookies. Im Local-Storage speichern wir ausschließlich Ihre Datenschutzauswahl mit Ablaufzeit; keine Kennung zu Werbezwecken. Technisch notwendige Sicherheitsprüfungen werden ausschließlich zum Schutz der angeforderten Websitefunktion eingesetzt. Für eine Speicherung oder einen Zugriff auf Endgeräteinformationen gilt § 25 TDDDG.

Wenn Sie zustimmen, verwenden wir Vercel Web Analytics von Vercel Inc. zur Verbesserung unserer Website. Wir messen Aufrufe öffentlicher Seiten sowie das Öffnen des Kontaktformulars und erfolgreich übermittelte Kontaktanfragen. Formularinhalte, Namen, E-Mail-Adressen und Telefonnummern werden nicht an Analytics übergeben. URL-Parameter, Seitenanker und vollständige Verweis-URLs werden aus der Messung ausgeschlossen. Bei Kontakt-Ereignissen wird lediglich eine grobe Herkunftskategorie wie Google, Bing, LinkedIn, sonstige oder direkt/unbekannt mitgegeben; Kampagnenbezeichnungen werden nicht gespeichert.

Vercel verarbeitet dabei technische Verbindungsdaten sowie Zeitpunkt, bereinigten Seitenpfad, Geräte- und Browserinformationen und einen ungefähr aus der Verbindung abgeleiteten Standort. Laut Anbieter wird zur Besuchszählung eine aus Request-Daten abgeleitete Kennung verwendet, die nach 24 Stunden verworfen wird. Die Auswertung erfolgt aggregiert; Analytics setzt keine Analyse-Cookies. Für Vercel gelten die im Abschnitt Hosting beschriebenen Informationen zu Auftragsverarbeitung und möglichen Drittlandübermittlungen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Endgeräteinformationen betroffen sind, § 25 Abs. 1 TDDDG. Ablehnen ist ohne Einschränkung der Website möglich. Über „Statistik-Einstellungen“ können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ihre Auswahl gilt für 180 Tage und wird mit Zeitpunkt und Ablaufdatum lokal in Ihrem Browser gespeichert, um Ihre Entscheidung zu berücksichtigen; sie dient nicht als Besucherkennung. Nach Ablauf wird erneut gefragt. Sie können den Eintrag auch über die Browser-Einstellungen löschen. Bereits rechtmäßig erfolgte Verarbeitung bleibt vom Widerruf unberührt.

Die Schrift Instrument Sans und alle derzeit verwendeten Medien werden lokal von dieser Website ausgeliefert. Beim Laden der Schrift oder der sichtbaren Medien entsteht keine Verbindung zu Google Fonts, Video-Plattformen oder externen Content Delivery Networks.

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für nicht-öffentliche Stellen mit Sitz in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zuständig.