Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem sicheren, funktionierenden Auftritt (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting

Diese Website wird bei einem Dienstleister gehostet (Vercel). Beim Aufruf der Website werden technisch erforderliche Daten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp) verarbeitet, um die Auslieferung und Sicherheit der Seite zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); wir bevorzugen die Verarbeitung in einer EU-Region.

4. Kontaktaufnahme und Formulare

Wenn Sie uns über das Kontaktformular oder das Kostenvoranschlag-Formular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Firma, Ihre Nachricht bzw. Projektbeschreibung sowie optionale Angaben und Datei-Anhänge), um Ihre Anfrage zu bearbeiten und Ihnen ein Angebot zu erstellen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die Einwilligung erfolgt aktiv über ein nicht vorausgewähltes Kontrollkästchen; Zeitpunkt und Textfassung der Einwilligung werden zu Nachweiszwecken gespeichert. Ein optionaler Datei-Upload (PDF, JPG, PNG) dient ausschließlich der Beschreibung Ihres Anliegens.

5. Empfänger und Auftragsverarbeiter

Zur Bereitstellung der Website und zur Bearbeitung von Anfragen setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen. Dazu zählen der Hosting-Anbieter sowie – nach Inbetriebnahme der entsprechenden Funktionen – ein Datenbank-/Speicherdienst (Supabase) und ein Dienst zum Versand von Benachrichtigungs-E-Mails (Resend). Wir bevorzugen Anbieter mit Verarbeitung in der EU; wo eine Verarbeitung außerhalb der EU nicht vermeidbar ist, achten wir auf geeignete Garantien (z. B. Standardvertragsklauseln).

6. Cookies und Reichweitenmessung

Wir setzen bewusst datensparsam keine Tracking- oder Analyse-Cookies und keine Dienste zur Reichweitenmessung ein. Es werden ausschließlich technisch notwendige Daten verarbeitet, für die kein Einwilligungsbanner erforderlich ist. Sollten künftig Analyse-Werkzeuge eingesetzt werden, geschieht dies nur nach Ihrer vorherigen Einwilligung.

7. Schriftarten

Die verwendeten Schriftarten (Sora, Space Grotesk) werden lokal von unserem Server ausgeliefert (self-hosted). Es besteht dabei keine Verbindung zu Servern Dritter, etwa Google Fonts.

8. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorsehen. Anfragen über die Formulare löschen wir, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen – in der Regel spätestens 6 Monate nach Abschluss der Bearbeitung.

9. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

10. Widerruf Ihrer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

11. Datensicherheit

Die Übertragung erfolgt verschlüsselt über TLS/HTTPS. Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff und Verlust zu schützen.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitung oder rechtliche Vorgaben dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.