Datenschutzerklärung — AixLaDev

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Vollständige Angaben: Impressum

2. Hosting und Server-Logfiles

Diese Website wird auf einem VPS (Virtual Private Server) des Anbieters Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Deutschland), gehostet. Die Bereitstellung erfolgt über die selbst gehostete Deployment-Software Dokploy. Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet, etwa IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Datei, Browsertyp und Betriebssystem.

Die Server des Hosting-Anbieters befinden sich in Deutschland. Die Verarbeitung erfolgt zur sicheren Bereitstellung der Website, zur Fehleranalyse und zur Abwehr von Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im stabilen und sicheren Betrieb der Website. Server-Logfiles werden nach spätestens 14 Tagen automatisch gelöscht, sofern keine sicherheitsrelevante Auswertung erforderlich ist.

Mit Hetzner Online GmbH besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, jederzeit Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung überwiegen (Art. 21 DSGVO).

3. Kontaktformular und E-Mail-Kontakt

Wenn Sie das Kontaktformular nutzen oder uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, E-Mail-Adresse, Unternehmensangabe, Projektkategorie, gewünschter Start und den Inhalt Ihrer Nachricht.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Anbahnung eines Vertragsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Anfrage keinen Vertrag betrifft, stützen wir die Verarbeitung ergänzend auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der geordneten Bearbeitung von Kontaktanfragen.

Für den technischen Versand von Formularanfragen wird der Dienstleister Resend, Inc. eingesetzt. Die Anfrage wird serverseitig an Resend übermittelt, damit die Nachricht an die hinterlegte Kontaktadresse zugestellt werden kann. Mit Resend, Inc. besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Da Resend seinen Sitz in den USA hat, kann eine Übermittlung in ein Drittland nicht vollständig ausgeschlossen werden; diese erfolgt auf Grundlage von Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Die Notwendigkeit und Verhältnismäßigkeit der Übermittlung wurde geprüft.

Die von Resend zugestellte E-Mail wird in dem E-Mail-Postfach empfangen und gespeichert, das beim Anbieter Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern (EU), betrieben wird. Mit Hostinger International Ltd. besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Eine Übermittlung in Drittländer findet nicht statt.

Zusätzlich werden technisch einfache Schutzmechanismen gegen automatisierte Spam-Anfragen verwendet. Dazu gehören verborgene Formularfelder (Honeypot) und eine Zeitprüfung beim Absenden. Diese Angaben werden nicht gespeichert und dienen ausschließlich der Missbrauchserkennung.

Die Angabe Ihrer Daten im Kontaktformular ist freiwillig. Ohne Angabe einer gültigen E-Mail-Adresse kann Ihre Anfrage nicht beantwortet werden. Ihre Anfragedaten werden nach abschließender Bearbeitung gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht (vgl. Abschnitt 7).

4. Cookies, Consent und Webanalyse

Diese Website verwendet keine Tracking-Cookies. Technisch erforderliche Präferenzen, insbesondere Ihre Consent-Auswahl, werden im Local Storage Ihres Browsers gespeichert. Externe Medien oder Inhalte externer Anbieter werden nur nach Ihrer ausdrücklichen Auswahl aktiviert.

Zur datenschutzfreundlichen Reichweitenmessung wird der Dienst Umami Cloud des Anbieters Umami Software, Inc., eingesetzt (cloud.umami.is). Umami arbeitet ohne Cookies, ohne Cross-Site-Tracking und ohne Erstellung personenbezogener Profile. Erfasst werden insbesondere aufgerufene Seiten, Referrer, Gerätetypen und Browser. Umami leitet aus der IP-Adresse das Herkunftsland ab; die IP-Adresse selbst wird nicht gespeichert, nur das ermittelte Land wird in den Analysedaten erfasst. Analysedaten werden nach spätestens 90 Tagen automatisch gelöscht. Da Umami Software, Inc. seinen Sitz in den USA hat, kann eine Übermittlung von Analysedaten in die USA erfolgen; diese erfolgt auf Grundlage von Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Die Webanalyse mit Umami sowie das Laden optionaler externer Inhalte erfolgen nur nach Ihrer ausdrücklichen Einwilligung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden — über den Link „Cookies" im Seitenfuß oder über unsere Datenschutz-Einstellungen.

Rechtsgrundlage für das Speichern Ihrer Consent-Auswahl im Local Storage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG, da dies für die Verwaltung Ihrer Präferenzen unbedingt erforderlich ist.

5. Schriftarten und lokale Ressourcen

Die auf dieser Website verwendete Schriftart (Plus Jakarta Sans) wird vollständig lokal bereitgestellt. Bei der Verwendung von Next.js Font Optimization wird die Schrift einmalig beim Build-Vorgang heruntergeladen und anschließend ausschließlich vom eigenen Server ausgeliefert. Beim Aufruf der Website werden daher keine Daten an externe Schriftanbieter übermittelt.

6. Empfänger und Drittlandübermittlungen

Empfänger personenbezogener Daten können insbesondere Hosting- und Infrastruktur-Dienstleister sowie der E-Mail-Versanddienst Resend sein, soweit dies für den Betrieb der Website und die Bearbeitung Ihrer Anfrage erforderlich ist.

• Hosting (VPS): Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Deutschland) — Auftragsverarbeitungsvertrag nach Art. 28 DSGVO vorhanden, Datenverarbeitung ausschließlich in Deutschland.
• Webanalyse (Umami Cloud): Umami Software, Inc. (USA) — Übermittlung in die USA auf Grundlage von Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO; nur nach erteilter Einwilligung.
• E-Mail-Versand: Resend, Inc. (USA) — Auftragsverarbeitungsvertrag nach Art. 28 DSGVO vorhanden; Übermittlung in die USA auf Grundlage von Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
• E-Mail-Postfach: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern (EU) — Auftragsverarbeitungsvertrag nach Art. 28 DSGVO vorhanden, keine Drittlandübermittlung.

7. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Kontaktanfragen: Bis zur abschließenden Bearbeitung; danach nur, soweit eine gesetzliche Nachweis- oder Aufbewahrungspflicht besteht (in der Regel bis zu 6 Jahre gemäß § 147 AO bzw. 10 Jahre für steuerrelevante Unterlagen).
• Server-Logfiles: Maximal 14 Tage, sofern keine sicherheitsrelevante Auswertung eine längere Speicherung erfordert.
• Analysedaten (Umami Cloud): Maximal 90 Tage, anschließend automatische Löschung durch Umami Software, Inc.
• Consent-Auswahl (Local Storage): Bis zur Löschung durch den Nutzer oder bei wesentlichen Änderungen der Datenschutzpraktiken (neue Consent-Version).

8. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Hinweis zum Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten — z. B. Server-Logfiles oder Kontaktanfragen ohne Vertragsanbahnung — haben Sie das Recht, jederzeit Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor, die Ihre Interessen überwiegen.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf.

9. Kontakt zum Datenschutz

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte schreiben Sie bitte an freelancer@aixladev.de.