Rechtliches

Datenschutzerklärung

Wir nehmen den Schutz deiner personenbezogenen Daten ernst. Diese Erklärung informiert dich darüber, welche Daten wir beim Besuch dieser Website verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte dir zustehen.

Entwurf – vor Go-live rechtlich prüfen. Konkrete Angaben (Namen der Auftragsverarbeiter, Aufbewahrungsfristen, Einsatz von Analyse-Tools und Einwilligungspflicht) an die tatsächliche Konfiguration anpassen. Dies ist keine Rechtsberatung.

Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der im Impressum genannte Anbieter. Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich jederzeit über die dort angegebenen Kontaktdaten an uns wenden.

Zum Impressum

Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur im Einklang mit der DSGVO und dem Bundesdatenschutzgesetz (BDSG). „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Wir erheben nur Daten, die für den Betrieb der Website und die Beantwortung deiner Anfragen erforderlich sind, und geben sie nicht ohne Rechtsgrundlage weiter.

Aufruf der Website & Server-Logs

Beim Aufruf dieser Website werden automatisch Daten verarbeitet, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL sowie Angaben zu Browser und Betriebssystem. Diese Daten sind technisch erforderlich, um die Seite auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Weitergabe zu Werbezwecken findet nicht statt.

Hosting (Vercel)

Diese Website wird bei der Vercel Inc. gehostet. Vercel verarbeitet die beim Seitenaufruf anfallenden Daten (insbesondere Server-Logs) in unserem Auftrag; das Hosting erfolgt in einem Rechenzentrum in Deutschland (EU). Es besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Sollte im Einzelfall dennoch eine Verarbeitung außerhalb der EU stattfinden, stützen wir die Übermittlung auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework als geeignete Garantien (Art. 44 ff. DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Reichweitenmessung (Vercel Analytics & Speed Insights)

Wir nutzen Vercel Analytics und Vercel Speed Insights, um die Nutzung und die Ladeleistung der Website statistisch auszuwerten und technisch zu verbessern. Diese Dienste arbeiten nach Angaben des Anbieters cookielos und aggregiert; es werden keine seitenübergreifenden Nutzerprofile gebildet und keine Daten zur Wiedererkennung einzelner Personen gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und Optimierung der Website (Art. 6 Abs. 1 lit. f DSGVO). Sofern im Einzelfall eine Einwilligung erforderlich ist, holen wir diese vor der Verarbeitung ein.

Kontaktformular & E-Mail-Kontakt

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir die von dir angegebenen Daten (z. B. Name, E-Mail-Adresse und Nachricht) ausschließlich zur Bearbeitung und Beantwortung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, ansonsten unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Das Kontaktformular wird über einen externen Formular-Dienstleister abgewickelt, der die Daten in unserem Auftrag verarbeitet; sie werden ausschließlich zweckgebunden übermittelt.

Nutzerkonto & App (Supabase)

Für die Registrierung und Anmeldung im Produktbereich nutzen wir Supabase (Supabase Inc.) als Authentifizierungs- und Datenbankdienst. Dabei werden die zur Kontoerstellung erforderlichen Daten (z. B. E-Mail-Adresse und Anmeldedaten) sowie die von dir im Produkt angelegten Inhalte verarbeitet; die Datenhaltung erfolgt in einer Region innerhalb der Europäischen Union. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Es besteht ein Vertrag zur Auftragsverarbeitung.

KI-Funktionen (Google Gemini)

Für einzelne optionale Komfortfunktionen im Produktbereich (z. B. Vorschläge) setzen wir die Google Gemini API (Google LLC) ein. Übermittelt werden nur die für die jeweilige Funktion notwendigen Eingaben; diese werden nicht zum Training der Modelle des Anbieters verwendet. Die Verarbeitung kann dabei auch außerhalb der EU (u. a. in den USA) erfolgen; wir stützen die Übermittlung auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework als geeignete Garantien (Art. 44 ff. DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Produktnutzung bzw. die Vertragserfüllung (Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO).

Cookies & Spracheinstellung

Wir setzen ausschließlich technisch notwendige Cookies ein, für die keine Einwilligung erforderlich ist. Für deine Sprachauswahl speichern wir eine Präferenz im Cookie „NEXT_LOCALE“, damit die Seite in der gewählten Sprache angezeigt wird. Ein Tracking oder eine Profilbildung findet dadurch nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Server-Logs werden nach kurzer Zeit automatisch gelöscht oder anonymisiert; Kontaktanfragen bewahren wir auf, bis dein Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kontodaten werden für die Dauer des Nutzungsverhältnisses gespeichert und nach dessen Beendigung gelöscht, soweit keine Aufbewahrungspflicht besteht.

Empfänger & Weitergabe an Dritte

Eine Weitergabe deiner Daten erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, du ausdrücklich eingewilligt hast oder wir gesetzlich dazu verpflichtet bzw. berechtigt sind. Die oben genannten Dienstleister (Hosting, Reichweitenmessung, Formular-Dienstleister, Supabase, Google) handeln als Auftragsverarbeiter und sind vertraglich auf die Einhaltung der DSGVO verpflichtet. Ein Verkauf deiner Daten findet nicht statt.

Deine Rechte

Dir stehen als betroffene Person die folgenden Rechte zu. Zur Ausübung genügt eine formlose Nachricht an die im Impressum genannten Kontaktdaten:

  • Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
  • Löschung deiner Daten, soweit keine Aufbewahrungspflicht besteht (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
  • Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren – etwa bei der Behörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Aktualität dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an unseren Verarbeitungen dies erforderlich machen – etwa bei der Einführung neuer Funktionen oder Dienste. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.