Datenschutzerklärung

2. Hosting

Diese Website wird auf eigener Infrastruktur (Kubernetes-Cluster) in einem Rechenzentrum der Hetzner Online GmbH in Deutschland betrieben. Beim Aufruf der Website werden automatisch Informationen vom Browser an den Server übermittelt und in sogenannten Server-Logfiles gespeichert (z. B. IP-Adresse, Datum und Uhrzeit des Abrufs, Browsertyp, Betriebssystem, Referrer-URL).

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website).

Rechenzentrums-Anbieter:
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Mit der Hetzner Online GmbH besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Ein Datentransfer in Drittländer außerhalb der EU/EWR findet im Rahmen des Hostings nicht statt.

3. Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail oder über das Kontaktformular werden Ihre Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung der Anfrage verarbeitet.

• Zweck: Bearbeitung und Beantwortung Ihrer Anfrage
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation)
• Speicherdauer: Bis zur vollständigen Bearbeitung oder gemäß gesetzlicher Aufbewahrungsfristen

Der E-Mail-Versand (z. B. Antworten auf Kontaktanfragen sowie transaktionale E-Mails) erfolgt über den Dienst Resend der Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden Absender- und Empfänger-E-Mail-Adressen sowie der Inhalt der E-Mail an Resend übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Mit Resend besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Für Datenübermittlungen in die USA stützen wir uns auf die EU-Standardvertragsklauseln (SCC) sowie – soweit einschlägig – auf die Zertifizierung unter dem EU-US Data Privacy Framework.

4. Cookies

Diese Website verwendet teilweise Cookies. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Soweit Cookies zu Analyse- oder Marketingzwecken genutzt werden, erfolgt der Einsatz nur nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über das Cookie-/Consent-Banner widerrufen oder ändern.

5. Webanalyse (Google Analytics 4)

Diese Website verwendet Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics hilft uns dabei zu verstehen, wie Besucher unsere Website nutzen, damit wir Inhalte und Nutzerführung verbessern können.

GA4 setzt hierzu Cookies und ähnliche Technologien ein und verarbeitet dabei u. a. folgende Daten: gekürzte/anonymisierte IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, besuchte Seiten, Verweildauer, Geräte- und Sitzungskennungen sowie grobe Geo-Informationen (Stadt/Region). Die IP-Adresse wird von uns serverseitig anonymisiert (IP-Anonymisierung per anonymize_ip), sodass sie Google nicht in gekürzter Form zugeordnet werden kann.

Rechtsgrundlage: Die Nutzung von Google Analytics erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Ohne ausdrückliche Zustimmung über unseren Consent-Banner werden keine Analytics-Skripte geladen und keine Cookies gesetzt.

Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookies dieser Website in Ihrem Browser löschen und den Consent-Banner beim nächsten Besuch neu beantworten.

Datenübermittlung in die USA: Google kann Daten auch an Server der Google LLC in den USA übertragen. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertrags­klauseln (SCC) sowie – soweit einschlägig – der Zertifizierung von Google LLC unter dem EU-US Data Privacy Framework.

Speicherdauer: Die in Google Analytics erfassten Ereignisdaten werden nach 14 Monaten automatisch gelöscht.

Weitere Informationen zum Datenschutz bei Google: policies.google.com/privacy

6. Benutzerkonto & Backend

Für die Bereitstellung von Benutzerkonten, die Authentifizierung und die Speicherung von Nutzerdaten betreiben wir eine eigene, selbst gehostete Backend-Infrastruktur ausschließlich auf Servern in Deutschland. Es findet kein Datentransfer an Drittanbieter im Rahmen der Authentifizierung oder Datenbanknutzung statt.

Registrierung und Anmeldung

Wenn Sie sich auf unserer Website registrieren oder anmelden, verarbeiten wir Ihre E-Mail-Adresse und ein von Ihnen gewähltes Passwort. Das Passwort wird gehasht (verschlüsselt) gespeichert und ist für uns nicht im Klartext einsehbar.

Die Verarbeitung dieser Daten erfolgt zum Zweck der Bereitstellung Ihres Nutzerkontos und zur Sicherstellung der Authentifizierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO(Vertragserfüllung zur Nutzung des Dienstes).

Datenbank-Hosting

Unsere Datenbank, in der Ihre Nutzerdaten und Einstellungen gespeichert werden, wird auf eigenen Servern in Deutschland betrieben. Es erfolgt kein Datentransfer in Drittstaaten außerhalb der EU/EWR.

7. Ihre Rechte

Sie haben folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

8. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen, und passen diese regelmäßig an den Stand der Technik an.

9. Aktualität dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sobald Änderungen unserer Datenverarbeitung oder gesetzliche Vorgaben dies erforderlich machen.