Datenschutz­erklärung

Anbieter

Die Website liegt bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Die Seiten werden über das weltweite Auslieferungsnetz von Vercel an Ihren Browser geschickt. Die Server-Funktionen der Website, etwa die Annahme des Anfrageformulars, laufen in der Vercel-Region Frankfurt am Main.

Welche Daten

Bei jedem Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten:

• Ihre IP-Adresse
• Datum und Uhrzeit des Aufrufs
• die aufgerufene Adresse mit Pfad und Parametern
• Anfragemethode und Statuscode der Antwort
• die Kennung Ihres Browsers (User-Agent)
• die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie mitschickt

Zweck

Vercel braucht diese Daten, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f der Datenschutz-Grundverordnung (DSGVO). Unser berechtigtes Interesse ist eine erreichbare, stabile und sichere Website.

Speicherdauer

Vercel speichert die Server-Protokolle unseres Projekts 30 Tage. Das ist die Aufbewahrungsdauer in unserem Tarif bei Vercel (Pro mit Observability Plus). In dieser Zeit können wir die Protokolle einsehen, danach nicht mehr. Ändert sich der Tarif, passen wir diese Angabe an.

Eine Weiterleitung der Protokolle an andere Dienste haben wir nicht eingerichtet. Wir werten sie nicht aus und sehen sie nur ein, wenn wir einen Fehler suchen. Unsere eigenen Protokolleinträge zum Formular enthalten nur, ob und auf welchem Weg eine Anfrage zugestellt wurde, nie Formularinhalte und nie Ihre IP-Adresse.

Was Vercel als eigener Verantwortlicher speichert (siehe nächster Punkt), bewahrt Vercel nach seiner Datenschutzerklärung nur so lange auf, wie es für Betrieb, Sicherheit und gesetzliche Pflichten nötig ist, und löscht oder anonymisiert es danach.

Vercel als eigener Verantwortlicher

Soweit Vercel Nutzungs- und Metadaten seines Dienstes für eigene Zwecke verarbeitet, etwa für Betrieb, Sicherheit und Weiterentwicklung seiner Plattform, ist Vercel dafür selbst verantwortlich. Details stehen in der Datenschutzerklärung von Vercel.

Auftragsverarbeitung

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Er ist Teil unseres Vertrags mit Vercel.

Übermittlung in die USA

Vercel Inc. hat seinen Sitz in den USA und ist nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 nach Art. 45 DSGVO. Zusätzlich hat Vercel Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO in seinen Vertrag aufgenommen.

Welche Daten

Wenn Sie uns über das Formular unter /anfrage schreiben, verarbeiten wir:

• Name, Unternehmen und E-Mail-Adresse
• Telefonnummer, freiwillig
• Ihr Vorhaben, Ihren Zeitrahmen und Ihre Nachricht
• vorhandene Systeme, freiwillig
• Ihre Bestätigung per Häkchen, dass Sie diese Hinweise gelesen haben, mit Datum und Uhrzeit
• die Adresse der Seite, von der Sie das Formular abgeschickt haben
• ein zufällig erzeugter Schlüssel, damit eine Anfrage nicht doppelt ankommt

Alle Felder außer Telefon und vorhandene Systeme sind Pflichtfelder. Ohne sie können wir Ihre Anfrage nicht bearbeiten.

Zweck

Wir nutzen Ihre Angaben, um Ihre Anfrage zu beantworten, Rückfragen zu klären und Ihnen auf Wunsch ein Angebot zu machen.

Rechtsgrundlage

Zielt Ihre Anfrage auf einen Vertrag mit Ihnen selbst, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, also vorvertragliche Maßnahmen auf Ihre Anfrage. Schreiben Sie uns für ein Unternehmen, stützen wir die Verarbeitung Ihrer Kontaktdaten auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, geschäftliche Anfragen zu beantworten und Angebote zu erstellen.

Das Häkchen ist keine Einwilligung

Mit dem Häkchen bestätigen Sie nur, dass Sie diese Hinweise gelesen haben. Die Verarbeitung stützt sich auf die oben genannten Rechtsgrundlagen, nicht auf eine Einwilligung. Datum und Uhrzeit der Bestätigung speichern wir als Nachweis.

So läuft die Übertragung

Ihr Browser schickt das Formular verschlüsselt an unsere Server-Funktion in Frankfurt. Von dort geht es über eine verschlüsselte und signierte Verbindung direkt in unser eigenes CRM, das System, in dem wir Anfragen und Kundenkontakte verwalten. Die CRM-Anwendung läuft ebenfalls bei Vercel, in der Region Frankfurt am Main. Die Daten selbst speichert das CRM in einer Datenbank von Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, in der Region Frankfurt am Main.

Schutz vor Missbrauch

Zweck: Wir schützen das Formular ohne Captcha und ohne Drittanbieter vor automatisierten Einsendungen. Damit niemand das Formular in kurzer Zeit massenhaft nutzt, bildet die Website aus Ihrer IP-Adresse und dem Tagesdatum mit einem geheimen Schlüssel einen pseudonymen Prüfwert (HMAC-SHA-256). Ohne diesen Schlüssel lässt sich daraus Ihre IP-Adresse nicht zurückrechnen.

Übermittlung: Zusätzlich übermittelt die Website diesen Prüfwert an unser CRM, damit die Begrenzung für alle Server-Instanzen gemeinsam gilt. Das CRM speichert ihn nicht an Ihrer Anfrage. Es zählt Anfragen je Absender in Zeitfenstern von zehn Minuten. Ihre IP-Adresse selbst geht nicht an das CRM, weil die Übertragung von unserer Server-Funktion aus erfolgt.

Speicherdauer: Die Website selbst hält solche Prüfwerte nur im Arbeitsspeicher der Server-Funktion, nicht in einer Datenbank oder Datei. Sie verfallen dort, sobald diese Server-Instanz endet. Das CRM zählt nur über einen eigenen pseudonymen Prüfwert (HMAC), der sich ohne einen geheimen Schlüssel des Systems nicht auf die IP-Adresse zurückführen lässt und nach spätestens zwei Tagen gelöscht wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein Formular, das nicht mit Spam überflutet wird.

Empfänger

Technisch verarbeiten Ihre Anfrage Vercel Inc. als Hoster von Website und CRM und Supabase Pte. Ltd. als Anbieter der Datenbank. Beide handeln als Auftragsverarbeiter nach unserer Weisung. Mit beiden besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der jeweils Teil der Nutzungsbedingungen ist. Unser CRM leitet Anfragen an keinen weiteren Dienst weiter und wertet sie nicht mit KI aus.

Übermittlung in Drittländer

• Vercel Inc., USA: Die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework nach Art. 45 DSGVO, zusätzlich auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
• Supabase Pte. Ltd., Singapur: Für Singapur gibt es keinen Angemessenheitsbeschluss der Europäischen Kommission. Die Übermittlung stützt sich auf Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Teil des Vertrags mit Supabase sind. Die Datenbank liegt in Frankfurt am Main. Einen Zugriff durch Supabase oder dessen Unterauftragnehmer von außerhalb der EU können wir nicht ausschließen.

Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage von uns. Veröffentlicht sind sie in den Verträgen zur Auftragsverarbeitung von Vercel und Supabase.

Speicherdauer

Wir löschen Ihre Anfrage von Hand, sobald sie erledigt ist und kein Vertrag daraus entsteht, es sei denn, gesetzliche Aufbewahrungspflichten verlangen eine längere Speicherung. Entsteht ein Auftrag, bewahren wir die geschäftliche Korrespondenz so lange auf, wie gesetzliche Aufbewahrungspflichten es verlangen, etwa für Geschäftsbriefe nach § 147 Abgabenordnung.

Widerruf

Keine der hier beschriebenen Verarbeitungen beruht auf einer Einwilligung. Bitten wir Sie künftig um eine Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen über Sie, die ausschließlich automatisiert zustande kommen, und erstellen kein Profil von Ihnen.

Beschwerde bei der Aufsichtsbehörde

Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: