Datenschutz­erklärung

Anbieter

Die Website liegt bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Die Seiten werden über das weltweite Auslieferungsnetz von Vercel an Ihren Browser geschickt. Die Server-Funktionen der Website, etwa die Annahme des Anfrageformulars, laufen in der Vercel-Region Frankfurt am Main.

Welche Daten

Bei jedem Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten:

• Ihre IP-Adresse
• Datum und Uhrzeit des Aufrufs
• die aufgerufene Adresse mit Pfad und Parametern
• Anfragemethode und Statuscode der Antwort
• die Kennung Ihres Browsers (User-Agent)
• die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie mitschickt

Zweck

Vercel braucht diese Daten, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f der Datenschutz-Grundverordnung (DSGVO). Unser berechtigtes Interesse ist eine erreichbare, stabile und sichere Website.

Speicherdauer

Vercel speichert die Server-Protokolle unseres Projekts 30 Tage. Das ist die Aufbewahrungsdauer in unserem Tarif bei Vercel (Pro mit Observability Plus). In dieser Zeit können wir die Protokolle einsehen, danach nicht mehr. Ändert sich der Tarif, passen wir diese Angabe an.

Eine Weiterleitung der Protokolle an andere Dienste haben wir nicht eingerichtet. Wir werten sie nicht aus und sehen sie nur ein, wenn wir einen Fehler suchen. Unsere eigenen Protokolleinträge zum Formular enthalten nur, ob und auf welchem Weg eine Anfrage zugestellt wurde, nie Formularinhalte und nie Ihre IP-Adresse.

Was Vercel als eigener Verantwortlicher speichert (siehe nächster Punkt), bewahrt Vercel nach seiner Datenschutzerklärung nur so lange auf, wie es für Betrieb, Sicherheit und gesetzliche Pflichten nötig ist, und löscht oder anonymisiert es danach.

Vercel als eigener Verantwortlicher

Soweit Vercel Nutzungs- und Metadaten seines Dienstes für eigene Zwecke verarbeitet, etwa für Betrieb, Sicherheit und Weiterentwicklung seiner Plattform, ist Vercel dafür selbst verantwortlich. Details stehen in der Datenschutzerklärung von Vercel.

Auftragsverarbeitung

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Er ist Teil unseres Vertrags mit Vercel.

Übermittlung in die USA

Vercel Inc. hat seinen Sitz in den USA und ist nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 nach Art. 45 DSGVO. Zusätzlich hat Vercel Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO in seinen Vertrag aufgenommen.

Welche Daten

Wenn Sie uns über das Formular unter /anfrage schreiben, verarbeiten wir:

• Name, Unternehmen und E-Mail-Adresse
• Telefonnummer, freiwillig
• Ihr Vorhaben und Ihren Zeitrahmen
• was besser werden soll und womit Sie heute arbeiten, je als Auswahl, freiwillig
• Ihre Nachricht, freiwillig
• Ihre Bestätigung per Häkchen, dass Sie diese Hinweise gelesen haben, mit Datum und Uhrzeit
• die Adresse der Seite, von der Sie das Formular abgeschickt haben
• ein zufällig erzeugter Schlüssel, damit eine Anfrage nicht doppelt ankommt

Pflicht sind Vorhaben, Zeitrahmen, Name, Unternehmen, E-Mail-Adresse und das Häkchen. Ohne sie können wir Ihre Anfrage nicht bearbeiten. Alle anderen Angaben sind freiwillig.

Zweck

Wir nutzen Ihre Angaben, um Ihre Anfrage zu beantworten, Rückfragen zu klären und Ihnen auf Wunsch ein Angebot zu machen.

Rechtsgrundlage

Zielt Ihre Anfrage auf einen Vertrag mit Ihnen selbst, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, also vorvertragliche Maßnahmen auf Ihre Anfrage. Schreiben Sie uns für ein Unternehmen, stützen wir die Verarbeitung Ihrer Kontaktdaten auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, geschäftliche Anfragen zu beantworten und Angebote zu erstellen.

Das Häkchen ist keine Einwilligung

Mit dem Häkchen bestätigen Sie nur, dass Sie diese Hinweise gelesen haben. Die Verarbeitung stützt sich auf die oben genannten Rechtsgrundlagen, nicht auf eine Einwilligung. Datum und Uhrzeit der Bestätigung speichern wir als Nachweis.

So läuft die Übertragung

Ihr Browser schickt das Formular verschlüsselt an unsere Server-Funktion in Frankfurt. Von dort geht es über eine verschlüsselte und signierte Verbindung direkt in unser eigenes CRM, das System, in dem wir Anfragen und Kundenkontakte verwalten. Die CRM-Anwendung läuft ebenfalls bei Vercel, in der Region Frankfurt am Main. Die Daten selbst speichert das CRM in einer Datenbank von Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, in der Region Frankfurt am Main.

Schutz vor Missbrauch

Zweck: Wir schützen das Formular ohne Captcha und ohne Drittanbieter vor automatisierten Einsendungen. Damit niemand das Formular in kurzer Zeit massenhaft nutzt, bildet die Website aus Ihrer IP-Adresse und dem Tagesdatum mit einem geheimen Schlüssel einen pseudonymen Prüfwert (HMAC-SHA-256). Ohne diesen Schlüssel lässt sich daraus Ihre IP-Adresse nicht zurückrechnen.

Übermittlung: Zusätzlich übermittelt die Website diesen Prüfwert an unser CRM, damit die Begrenzung für alle Server-Instanzen gemeinsam gilt. Das CRM speichert ihn nicht an Ihrer Anfrage. Es zählt Anfragen je Absender in Zeitfenstern von zehn Minuten. Ihre IP-Adresse selbst geht nicht an das CRM, weil die Übertragung von unserer Server-Funktion aus erfolgt.

Speicherdauer: Die Website selbst hält solche Prüfwerte nur im Arbeitsspeicher der Server-Funktion, nicht in einer Datenbank oder Datei. Sie verfallen dort, sobald diese Server-Instanz endet. Das CRM zählt nur über einen eigenen pseudonymen Prüfwert (HMAC), der sich ohne einen geheimen Schlüssel des Systems nicht auf die IP-Adresse zurückführen lässt und nach spätestens zwei Tagen gelöscht wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein Formular, das nicht mit Spam überflutet wird.

Empfänger

Technisch verarbeiten Ihre Anfrage Vercel Inc. als Hoster von Website und CRM und Supabase Pte. Ltd. als Anbieter der Datenbank. Beide handeln als Auftragsverarbeiter nach unserer Weisung. Mit beiden besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der jeweils Teil der Nutzungsbedingungen ist. Unser CRM leitet Anfragen an keinen weiteren Dienst weiter und wertet sie nicht mit KI aus.

Übermittlung in Drittländer

• Vercel Inc., USA: Die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework nach Art. 45 DSGVO, zusätzlich auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
• Supabase Pte. Ltd., Singapur: Für Singapur gibt es keinen Angemessenheitsbeschluss der Europäischen Kommission. Die Übermittlung stützt sich auf Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Teil des Vertrags mit Supabase sind. Die Datenbank liegt in Frankfurt am Main. Einen Zugriff durch Supabase oder dessen Unterauftragnehmer von außerhalb der EU können wir nicht ausschließen.

Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage von uns. Veröffentlicht sind sie in den Verträgen zur Auftragsverarbeitung von Vercel und Supabase.

Speicherdauer

Wir löschen Ihre Anfrage von Hand, sobald sie erledigt ist und kein Vertrag daraus entsteht, es sei denn, gesetzliche Aufbewahrungspflichten verlangen eine längere Speicherung. Entsteht ein Auftrag, bewahren wir die geschäftliche Korrespondenz so lange auf, wie gesetzliche Aufbewahrungspflichten es verlangen, etwa für Geschäftsbriefe nach § 147 Abgabenordnung.

Ihre Wahl

Beim ersten Besuch fragen wir, ob wir messen dürfen: Statistik (Google Analytics). Bis Sie zustimmen, setzt die Website keine Cookies und verbindet sich nicht mit Google. Ihre Wahl speichern wir im Speicher Ihres Browsers (Eintrag dk-einwilligung-v1: Auswahl, Fassung dieses Hinweises, Datum und Uhrzeit), ohne Kennung und ohne Übertragung an uns. Das ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Nach zwölf Monaten fragen wir erneut.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, über „Cookie-Einstellungen“ im Fuß jeder Seite (Art. 7 Abs. 3 DSGVO). Die Website löscht dann die Cookies von Google und sendet nichts mehr an Google.

Google Analytics

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck: sehen, welche Seiten wie genutzt werden und woher Besucher kommen. Daten: pseudonyme Kennungen in den Cookies _ga und _ga_… (bis zu zwei Jahre), aufgerufene Seiten, Zeitpunkte, Gerät, Browser, ungefährer Standort, Herkunftsseite. Ihre IP-Adresse nutzt Google bei Zugriffen aus der EU nur zur Ableitung des ungefähren Standorts und speichert sie nicht. Rechtsgrundlage: Ihre Einwilligung, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Google ist hierfür unser Auftragsverarbeiter nach Art. 28 DSGVO. Aufbewahrung: Die mit Cookies und Kennungen verknüpften Nutzer- und Ereignisdaten löscht Google nach zwei Monaten, ein erneuter Besuch verlängert diese Frist nicht. Zusammengefasste Berichte bleiben länger erhalten. Die Weitergabe unserer Analytics-Daten an Google für eigene Zwecke ist abgeschaltet. Google kann Daten an Google LLC in den USA übermitteln. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework nach Art. 45 DSGVO.

Im Anfrageformular erfassen wir mit Ihrer Einwilligung zusätzlich, welche Schritte Sie abschließen, ob Sie zurückgehen, ob ein Schritt einen Fehler meldet, welche der vorgegebenen Antworten Sie in den ersten vier Fragen wählen, ob Sie Telefon oder E-Mail anklicken und ob die Anfrage bei uns angekommen ist. Name, Unternehmen, Kontaktdaten, Ihre Nachricht und die Vorgangsnummer gehen nicht an Google. Damit eine Anfrage nur einmal als angekommen zählt, legen wir beim Absenden im Sitzungsspeicher Ihres Browsers einen Merker ab (Eintrag dk-anfrage-erfolg: Fassung des Formulars, ein zufälliger Schlüssel dieses Absendens, Zeitpunkt, keine Formularangaben). Er wird auf der Bestätigungsseite gelöscht, spätestens wenn Sie den Tab schließen.

Widerruf

Die Messung mit Google Analytics beruht auf Ihrer Einwilligung. Die übrigen hier beschriebenen Verarbeitungen beruhen nicht auf einer Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, über „Cookie-Einstellungen“ im Fuß jeder Seite (Art. 7 Abs. 3 DSGVO).

Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen über Sie, die ausschließlich automatisiert zustande kommen, und erstellen kein Profil von Ihnen.

Beschwerde bei der Aufsichtsbehörde

Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: