Datenschutz

2. Allgemeine Hinweise und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung von Anfragen, die Anbahnung oder Durchführung von Verträgen oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Die Verarbeitung erfolgt insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist,
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen an einem sicheren, stabilen und wirtschaftlichen Websitebetrieb sowie an einer effizienten Kommunikation erforderlich ist,
• Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzliche Pflichten erfüllen müssen.

3. Hosting durch Vercel

Die Website wird über den Hosting- und Bereitstellungsdienst Vercel betrieben. Anbieter ist Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA.

Beim Aufruf der Website verarbeitet Vercel technisch erforderliche Daten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, Referrer-URL, Browser- und Geräteinformationen, Statuscodes sowie weitere technische Protokolldaten. Die Verarbeitung dient der Auslieferung der Website, der Gewährleistung von Stabilität und Sicherheit sowie der Erkennung und Abwehr von Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Vercel verarbeitet Kundendaten auf Grundlage der geltenden Datenschutzvereinbarung zur Auftragsverarbeitung. Vercel kann weitere Unterauftragnehmer einsetzen.

Vercel ist in den USA ansässig. Für Übermittlungen in die USA stützt sich Vercel unter anderem auf seine Zertifizierung nach dem EU-U.S. Data Privacy Framework. Soweit erforderlich, werden ergänzend die Standardvertragsklauseln der Europäischen Kommission verwendet.

4. Server-Protokolldaten

Die beim Websiteaufruf entstehenden Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse, Sicherheit und Missbrauchsabwehr erforderlich ist. Danach werden sie gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten oder konkreten Sicherheitsvorfälle eine längere Speicherung erfordern.

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, Kontaktdaten, Inhalt der Anfrage und gegebenenfalls vertragsbezogene Informationen. Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. Bei sonstigen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Kommunikation mit Interessenten, Kunden und sonstigen Kontaktpersonen.

6. Kontaktformular und E-Mail-Versand über Resend

Für die technische Übermittlung von Nachrichten aus dem Kontaktformular nutzen wir den E-Mail-Dienst Resend. Anbieter ist Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA.

Bei Verwendung des Kontaktformulars verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere Name, E-Mail-Adresse, optional Telefonnummer, Betreff und Nachricht. Zusätzlich können technische Übermittlungsdaten wie Zeitpunkt, Absender- und Empfängeradresse sowie Zustellstatus verarbeitet werden. Die Angaben werden an Resend übermittelt, damit die Nachricht an uns zugestellt werden kann.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen. Unser berechtigtes Interesse liegt in einer zuverlässigen und sicheren Übermittlung von Kontaktanfragen. Resend verarbeitet Kundendaten auf Grundlage einer Datenschutzvereinbarung zur Auftragsverarbeitung und kann Unterauftragnehmer einsetzen.

Resend ist in den USA ansässig und nach dem EU-U.S. Data Privacy Framework zertifiziert. Für Übermittlungen, die nicht auf einen Angemessenheitsbeschluss gestützt werden können, sieht die Datenschutzvereinbarung von Resend die Standardvertragsklauseln der Europäischen Kommission vor.

Die Bereitstellung der im Kontaktformular als Pflichtfelder gekennzeichneten Daten ist freiwillig, aber für die Bearbeitung der Anfrage erforderlich. Ohne diese Angaben können wir die Anfrage nicht über das Formular beantworten.

7. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden über die Next.js-Funktion next/font automatisch lokal bereitgestellt. Beim Besuch der Website wird daher keine Verbindung zu Servern von Google hergestellt, um Schriftarten abzurufen.

8. Cookies, lokale Speicherung und Tracking

Nach der aktuellen Konfiguration verwenden wir keine Analyse-, Marketing- oder Profiling-Dienste und keine einwilligungspflichtigen Cookies. Soweit technisch notwendige Cookies oder vergleichbare Speichermechanismen eingesetzt werden, erfolgt dies ausschließlich, um die ausdrücklich gewünschte Websitefunktion bereitzustellen. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

9. Empfänger von Daten

Empfänger personenbezogener Daten können Hosting-, IT-, E-Mail- und sonstige technische Dienstleister sein, die wir zur Bereitstellung der Website und zur Bearbeitung von Anfragen einsetzen. Darüber hinaus geben wir Daten nur weiter, wenn dies gesetzlich erlaubt oder vorgeschrieben ist, zur Vertragserfüllung erforderlich ist oder Sie eingewilligt haben.

10. Speicherdauer

Kontakt- und Anfragedaten speichern wir grundsätzlich bis zur abschließenden Bearbeitung der Anfrage. Entsteht ein Vertragsverhältnis, können die Daten für dessen Durchführung und anschließend entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert werden. Eine längere Speicherung kann erfolgen, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

11. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

12. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nichtöffentliche Unternehmen mit Sitz in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, zuständig.

14. Datensicherheit

Die Website wird verschlüsselt über HTTPS/TLS übertragen. Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen.

15. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste, die Datenverarbeitung oder die rechtlichen Anforderungen ändern.