Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) ist:

2. Hosting & Content Delivery (Vercel)

Diese Website wird bei Vercel gehostet und über ein globales Content-Delivery-Network (CDN) ausgeliefert. Anbieter ist Vercel Inc., USA, ggf. mit verbundenen Unternehmen/Unterauftragsverarbeitern in der EU/EWR.

Im Rahmen der Bereitstellung verarbeitet Vercel insbesondere:

• Server- und Edge-Logdaten (siehe Abschnitt 3),
• technische Meta-/Kommunikationsdaten (z. B. IP-Adresse, Zeitstempel, angefragte URL, HTTP-Status),
• sicherheitsrelevante Ereignisse (z. B. DDoS-Schutz, Fehlermeldungen).

Zwecke: Betrieb, Auslieferung und Sicherheit der Website, Lastverteilung, Fehlerdiagnose, Missbrauchs-/Angriffserkennung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website).

Empfänger: Vercel als Auftragsverarbeiter gem. Art. 28 DSGVO.

Drittländerübermittlung: Eine Übermittlung in Drittländer (insb. USA) kann stattfinden. Diese erfolgt auf Basis geeigneter Garantien i. S. v. Art. 46 DSGVO, insbesondere Standardvertragsklauseln (SCC). Soweit der Anbieter für das EU.U.S. Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung ergänzend hierauf.

3. Server-Logfiles

Beim Aufrufen der Website protokolliert der Hosting-/CDN-Anbieter automatisch folgende Daten:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit der Anfrage,
• Zeitzonendifferenz zur GMT,
• aufgerufene URL/Request-Zeile und ggf. Referrer-URL,
• HTTP-Statuscode, übertragene Datenmenge,
• User-Agent (Browser, Betriebssystem, Gerätetyp),
• ggf. Fehler-/Diagnose-IDs.

Zwecke: Technische Bereitstellung, Stabilität, Sicherheit (z. B. Abwehr von Angriffen), Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Die Logdaten werden bis zu 30 Tage gespeichert und danach gelöscht; im Fall von sicherheitsrelevanten Ereignissen kann eine längere Speicherung zu Beweiszwecken erfolgen.

4. Cookies, Local Storage & ähnliche Technologien

Diese Website verwendet keine zustimmungspflichtigen Tracking- oder Marketing-Cookies.

Sofern einzelne, technisch notwendige Cookies oder gleichartige lokale Speichertechniken (z. B. Local Storage) zum Betrieb der Seite erforderlich sind, dienen sie ausschließlich der Funktionsfähigkeit (z. B. Session-Management, Sicherheit).

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktaufnahme per E-Mail

Bei einer Kontaktaufnahme per E-Mail verarbeiten wir Ihre Angaben (z. B. E-Mail-Adresse, Inhalt, Signaturdaten), um Ihr Anliegen zu bearbeiten.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation), oder
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Speicherdauer: Korrespondenz wird nach abschließender Bearbeitung und ggf. unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht.

6. Newsletter

Wir versenden keine Newsletter und übermitteln hierfür keine Daten an Newsletter-Dienstleister.

7. Webanalyse, Tracking, Werbenetzwerke

Es werden keine Webanalyse- oder Tracking-Dienste eingesetzt (z. B. kein Google Analytics, keine Matomo-Instanz). Es findet kein Profiling und kein nutzerbasiertes Marketing statt.

8. Eingebettete Drittinhalte / Externe Dienste

Auf der Website sind derzeit keine externen Inhalte oder Widgets (z. B. YouTube-Videos, Social-Media-Plugins, Karten-Dienste) eingebunden, die beim Aufruf Daten an Dritte übermitteln würden.

9. Schriftarten (Fonts)

Schriftarten werden lokal gehostet und von unseren Servern ausgeliefert. Eine Verbindung zu Drittanbietern (z. B. Google Fonts) findet dabei nicht statt.

10. Nutzerkonten, Kommentare, Formulare

Es gibt keine Registrierungsmöglichkeit, Nutzerkonten, Kommentar- oder sonstige Eingabeformulare auf dieser Website.

11. Pflicht zur Bereitstellung von Daten

Die Bereitstellung Ihrer Daten ist für den bloßen Besuch der Website nicht gesetzlich oder vertraglich vorgeschrieben; ohne die Verarbeitung technisch notwendiger Daten (insb. IP-Adresse) ist eine Auslieferung der Website jedoch nicht möglich.

12. Automatisierte Entscheidungen / Profiling

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

13. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen (z. B. TLS-Verschlüsselung, Zugriffsbeschränkungen, Protokollierung), um Ihre Daten nach dem Stand der Technik zu schützen.

14. Ihre Rechte

Sie haben im Rahmen der DSGVO folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).

Sie haben zudem das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an unserer Datenverarbeitung dies erforderlich machen. Die jeweils aktuelle Fassung ist hier abrufbar.