Datenschutzerklärung

Stand: [Datum]

Entwurf: Gelb markierte Stellen sind Platzhalter. Die Erklärung beschreibt den aktuellen Stand der Website und muss angepasst werden, sobald Dienste hinzukommen oder entfallen (z. B. Formularversand, Analyse-Tools). Bitte lassen Sie sie rechtlich prüfen, idealerweise durch Ihren Datenschutzbeauftragten.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
[Firmenname, Anschrift]
E-Mail: [E-Mail-Adresse], Telefon: [Telefonnummer]

[Falls vorhanden: Datenschutzbeauftragte(r) mit Kontaktdaten]

2. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf werden technisch notwendige Daten verarbeitet und kurzzeitig in Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem, Referrer-URL.

Zweck ist der sichere und stabile Betrieb der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Bei einer Übermittlung in die USA stützt sich diese auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. [Region der Serverstandorte prüfen und angeben]

3. Zugangsschutz (Cookie)

Ist die Website durch ein Passwort geschützt, speichern wir nach erfolgreicher Anmeldung ein technisch notwendiges Cookie (vn_auth), damit Sie nicht bei jedem Seitenaufruf das Passwort erneut eingeben müssen. Das Cookie enthält keine persönlichen Daten und gilt maximal 7 Tage. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

4. Lokale Speicherung im Browser

Wenn Sie zwischen hellem und dunklem Design wechseln, speichert Ihr Browser diese Einstellung lokal (localStorage). Die Information verlässt Ihr Gerät nicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

5. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, optional Telefonnummer, Thema und Nachricht), um Ihre Anfrage zu bearbeiten und ein Erstgespräch zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO. Die Angaben löschen wir, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Der Versand des Formulars erfolgt über [Dienstleister, z. B. Formspree / Web3Forms / eigener Mailversand, mit Anschrift und Hinweis auf Auftragsverarbeitung. Derzeit sendet das Formular noch nichts ab].

6. Externe Inhalte

Schriftarten (Google Fonts)

Zur einheitlichen Darstellung laden wir die Schriftarten „Fraunces“ und „Inter“ von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei wird Ihre IP-Adresse an Google übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. [Empfehlung: Schriftarten lokal auf dem eigenen Server einbinden, dann entfällt dieser Abschnitt]

Bilder

Einige Bilder werden derzeit von Unsplash (images.unsplash.com) geladen. Dabei wird Ihre IP-Adresse an die Betreiber übertragen. Es handelt sich um Platzhalter; [nach dem Austausch durch eigene Bilder diesen Abschnitt streichen].

7. Google-Bewertungen

Auf der Website zeigen wir Bewertungen aus unserem Google-Unternehmensprofil an. Die Bewertungen werden serverseitig über die Google Places API abgerufen und kurzzeitig zwischengespeichert. Ihr Browser baut dafür keine Verbindung zu Google auf, Ihre IP-Adresse wird dabei nicht an Google übermittelt. Angezeigt werden Name, Bewertungstext, Sternebewertung und Zeitpunkt, wie sie von den Bewertenden öffentlich bei Google veröffentlicht wurden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Darstellung unserer Außenwirkung). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie dem Link zu Google folgen, gelten die Datenschutzbestimmungen von Google.

8. Empfehlungsprogramm

Über das Empfehlungsformular können Sie uns Kontaktdaten einer anderen Person übermitteln (Name und E-Mail-Adresse oder Telefonnummer) sowie Ihren eigenen Namen und Ihre E-Mail-Adresse angeben. Bitte tragen Sie Daten Dritter nur ein, wenn die Person ausdrücklich zugestimmt hat. Wir verwenden die Angaben ausschließlich, um die empfohlene Person nach deren Zustimmung zu kontaktieren und um Ihnen ein Dankeschön zukommen zu lassen. Rechtsgrundlage ist die Einwilligung der empfohlenen Person (Art. 6 Abs. 1 lit. a DSGVO) bzw. Art. 6 Abs. 1 lit. b und f DSGVO für die Abwicklung gegenüber Ihnen. Die empfohlene Person informieren wir beim ersten Kontakt über die Verarbeitung und die Herkunft der Daten (Art. 14 DSGVO). Wird kein Gespräch vereinbart, löschen wir die Daten nach [Frist, z. B. 30 Tagen]. Der Versand erfolgt über denselben Dienstleister wie beim Kontaktformular (siehe Abschnitt 5).

9. Social Media (Instagram)

Wir verlinken unser Profil bei Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Auf dieser Website ist kein Instagram-Inhalt eingebunden und es werden keine Daten an Meta übertragen, solange Sie nicht auf den Link klicken. Nach dem Klick gelten die Datenschutzbestimmungen von Instagram.

10. Tracking und Analyse

Wir setzen derzeit keine Analyse- oder Marketing-Tools ein und verwenden keine Cookies zu Werbezwecken.

11. Ihre Rechte

Sie haben gegenüber uns das Recht auf:

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannte Adresse.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist: [Landesdatenschutzbeauftragte(r) des Bundeslandes, in dem das Unternehmen seinen Sitz hat, mit Anschrift]

13. Datensicherheit

Die Übertragung der Seiteninhalte erfolgt verschlüsselt über HTTPS. Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten zu schützen.

14. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils aktuelle Fassung auf dieser Seite.