Datenschutzerklärung

02Hosting und Server-Logfiles

Diese Website wird bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105 (USA), gehostet. Netlify liefert die Seiten über ein weltweites Content-Delivery-Netzwerk (CDN) aus und führt serverseitige Funktionen dieser Website aus, etwa den Versand des Kontaktformulars. Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet, etwa IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Datei, Browsertyp und Betriebssystem.

Die Verarbeitung erfolgt zur sicheren Bereitstellung der Website, zur Fehleranalyse und zur Abwehr von Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im stabilen und sicheren Betrieb der Website. Server-Logfiles werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist.

Mit Netlify, Inc. besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Da Netlify seinen Sitz in den USA hat, können Daten in die USA übermittelt werden. Netlify ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses gemäß Art. 45 DSGVO; ergänzend enthält der Auftragsverarbeitungsvertrag Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, jederzeit Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung überwiegen (Art. 21 DSGVO).

03Kontaktformular und E-Mail-Kontakt

Wenn Sie das Kontaktformular nutzen oder uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, E-Mail-Adresse und/oder Telefonnummer, gewählte Projektart, gewünschten Start und den Inhalt Ihrer Nachricht.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Anbahnung eines Vertragsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Anfrage keinen Vertrag betrifft, stützen wir die Verarbeitung ergänzend auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der geordneten Bearbeitung von Kontaktanfragen.

Für den technischen Versand von Formularanfragen wird der Dienstleister Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) eingesetzt. Die Anfrage wird serverseitig an Resend übermittelt, damit die Nachricht an die hinterlegte Kontaktadresse zugestellt werden kann. Mit Resend besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Da Resend seinen Sitz in den USA hat, kann eine Übermittlung in ein Drittland nicht vollständig ausgeschlossen werden. Resend ist nach dem EU-U.S. Data Privacy Framework zertifiziert, sodass für diese Übermittlung ein Angemessenheitsbeschluss gemäß Art. 45 DSGVO besteht; ergänzend sind im Auftragsverarbeitungsvertrag Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO als zusätzliche Absicherung vereinbart. Die Notwendigkeit und Verhältnismäßigkeit der Übermittlung wurde geprüft.

Die von Resend zugestellte E-Mail wird in dem E-Mail-Postfach empfangen und gespeichert, das beim Anbieter Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern (EU), betrieben wird. Mit Hostinger International Ltd. besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Eine Übermittlung in Drittländer findet nicht statt.

Zusätzlich werden technisch einfache Schutzmechanismen gegen automatisierte Spam-Anfragen verwendet. Dazu gehören verborgene Formularfelder (Honeypot), eine Zeitprüfung beim Absenden und eine Begrenzung der Anfragen pro IP-Adresse. Die IP-Adresse wird dafür nur kurzzeitig im Arbeitsspeicher des Servers vorgehalten (höchstens 10 Minuten) und nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Missbrauch und Spam.

Die Angabe Ihrer Daten im Kontaktformular ist freiwillig. Ohne Angabe einer E-Mail-Adresse oder Telefonnummer kann Ihre Anfrage nicht beantwortet werden. Ihre Anfragedaten werden nach abschließender Bearbeitung gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht (vgl. Abschnitt 7).

Telefon, WhatsApp und externe Links

Wenn Sie uns anrufen, verarbeiten wir Ihre Telefonnummer und die Inhalte des Gesprächs zur Bearbeitung Ihres Anliegens auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Auf dieser Website befinden sich Links zu WhatsApp. Beim bloßen Aufruf der Website werden keine Daten an WhatsApp übermittelt; es handelt sich um einfache Links, nicht um eingebundene Inhalte. Erst wenn Sie einen WhatsApp-Link anklicken und uns eine Nachricht senden, werden Ihre Telefonnummer, Ihr Profilname und die Nachrichteninhalte über WhatsApp verarbeitet. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland; eine Übermittlung an die Meta Platforms, Inc. in den USA kann dabei nicht ausgeschlossen werden. Für die Verarbeitung durch WhatsApp gelten deren Datenschutzhinweise. Wir verwenden die Nachrichten ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Für vertrauliche Informationen empfehlen wir den Kontakt per E-Mail oder Kontaktformular.

Der Link „Auf Google Maps ansehen“ führt zu Google Maps. Auch hier werden erst beim Anklicken Daten an Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) übermittelt; es gelten dann die Datenschutzhinweise von Google. Eine Karte ist auf dieser Website nicht eingebettet.

Google-Bewertungen

Auf der Startseite zeigen wir ausgewählte Bewertungen, die Kundinnen und Kunden öffentlich in unserem Google-Unternehmensprofil abgegeben haben. Angezeigt werden Name, Branche, Sternebewertung und Text. Die Inhalte übernehmen wir manuell; beim Aufruf dieser Website werden dafür keine Daten an Google übermittelt. Erst wenn Sie den Link zu den Bewertungen bei Google anklicken, werden Daten an Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) übermittelt; es gelten dann die Datenschutzhinweise von Google.

Rechtsgrundlage ist unser berechtigtes Interesse an einer transparenten Darstellung von Kundenmeinungen (Art. 6 Abs. 1 lit. f DSGVO). Wird eine Bewertung bei Google gelöscht, entfernen wir sie auch hier. Verfassende können der Anzeige auf dieser Website jederzeit widersprechen (Art. 21 DSGVO), etwa per E-Mail an uns.

04Cookies, Consent und Webanalyse

Diese Website verwendet keine Tracking-Cookies. Technisch erforderliche Präferenzen, insbesondere Ihre Consent-Auswahl, werden im Local Storage Ihres Browsers gespeichert. Externe Medien oder eingebettete Inhalte externer Anbieter werden derzeit nicht verwendet.

Zur datenschutzfreundlichen Reichweitenmessung wird der Dienst Umami Cloud des Anbieters Umami Software, Inc., 28 Geary St, Suite 650 #243, San Francisco, CA, USA, eingesetzt (cloud.umami.is). Umami arbeitet ohne Cookies, ohne Cross-Site-Tracking und ohne Erstellung personenbezogener Profile. Erfasst werden insbesondere aufgerufene Seiten, Referrer, Gerätetypen und Browser. Umami leitet aus der IP-Adresse das Herkunftsland ab; die IP-Adresse selbst wird nicht gespeichert, nur das ermittelte Land wird in den Analysedaten erfasst. Analysedaten werden nach spätestens 6 Monaten automatisch gelöscht. Unser Projekt wird in der EU-Datenregion von Umami Cloud betrieben; die Analysedaten werden dort gespeichert. Da Umami Software, Inc. seinen Sitz in den USA hat, kann ein Zugriff aus den USA nicht vollständig ausgeschlossen werden. Mit Umami besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO, der für Übermittlungen in Drittländer Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO enthält.

Die Webanalyse mit Umami erfolgt nur nach Ihrer ausdrücklichen Einwilligung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden — über den Link "Datenschutz-Einstellungen" im Seitenfuß.

Rechtsgrundlage für das Speichern Ihrer Consent-Auswahl im Local Storage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG, da dies für die Verwaltung Ihrer Präferenzen unbedingt erforderlich ist.

05Schriftarten und lokale Ressourcen

Die auf dieser Website verwendeten Schriftarten (Plus Jakarta Sans, Bricolage Grotesque und JetBrains Mono) werden vollständig lokal bereitgestellt. Bei der Verwendung von Next.js Font Optimization werden die Schriften einmalig beim Build-Vorgang heruntergeladen und anschließend ausschließlich zusammen mit dieser Website über den Hosting-Anbieter ausgeliefert. Beim Aufruf der Website werden daher keine Daten an externe Schriftanbieter übermittelt.

06Empfänger und Drittlandübermittlungen

Empfänger personenbezogener Daten können insbesondere Hosting- und Infrastruktur-Dienstleister sowie der E-Mail-Versanddienst Resend sein, soweit dies für den Betrieb der Website und die Bearbeitung Ihrer Anfrage erforderlich ist. Nutzen Sie WhatsApp oder den Link zu Google Maps, verarbeiten die jeweiligen Anbieter Daten in eigener Verantwortung (siehe oben).

• Hosting: Netlify, Inc., 101 2nd Street, San Francisco, CA 94105 (USA) — Auftragsverarbeitungsvertrag nach Art. 28 DSGVO vorhanden; Übermittlung in die USA auf Grundlage der EU-U.S. Data Privacy Framework-Zertifizierung (Angemessenheitsbeschluss nach Art. 45 DSGVO).
• Webanalyse (Umami Cloud): Umami Software, Inc. (USA) — Speicherung in der EU-Datenregion; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO; nur nach erteilter Einwilligung.
• E-Mail-Versand: Resend (Plus Five Five, Inc., USA) — Auftragsverarbeitungsvertrag nach Art. 28 DSGVO vorhanden; Übermittlung in die USA auf Grundlage der EU-U.S. Data Privacy Framework-Zertifizierung (Angemessenheitsbeschluss nach Art. 45 DSGVO), ergänzend abgesichert durch Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
• E-Mail-Postfach: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern (EU) — Auftragsverarbeitungsvertrag nach Art. 28 DSGVO vorhanden, keine Drittlandübermittlung.

07Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Kontaktanfragen: Bis zur abschließenden Bearbeitung; danach nur, soweit eine gesetzliche Nachweis- oder Aufbewahrungspflicht besteht (in der Regel bis zu 6 Jahre gemäß § 147 AO bzw. 10 Jahre für steuerrelevante Unterlagen).
• Server-Logfiles: Nur so lange, wie es für den sicheren Betrieb und die Fehleranalyse erforderlich ist.
• Analysedaten (Umami Cloud): Maximal 6 Monate, anschließend automatische Löschung durch Umami Software, Inc.
• Consent-Auswahl (Local Storage): Bis zur Löschung durch den Nutzer oder bei wesentlichen Änderungen der Datenschutzpraktiken (neue Consent-Version).

08Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

Hinweis zum Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten — z. B. Server-Logfiles oder Kontaktanfragen ohne Vertragsanbahnung — haben Sie das Recht, jederzeit Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor, die Ihre Interessen überwiegen.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf.

09Kontakt zum Datenschutz

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte schreiben Sie bitte an freelancer@aixladev.de.