Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:

Eine gesetzliche Pflicht zur Benennung einer/eines Datenschutzbeauftragten besteht für uns nicht; einen solchen haben wir daher nicht bestellt.

Vercel

Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Die Auslieferung erfolgt über europäische Rechenzentrums-Standorte. Vercel verarbeitet Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles erfasst, die Ihr Browser übermittelt:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung, der Sicherheit und der Optimierung dieser Website.

Datenschutzerklärung von Vercel: vercel.com/legal/privacy-policy

Kontakt- und Anfrageformulare

Über das Kontaktformular, das Anfrageformular im Bestellprozess und das Formular für den kostenlosen Website-Check erheben wir je nach Formular Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Website-URL, Ihre Branche sowie Ihre Angaben zu Ziel und Zeitrahmen des Projekts.

Diese Angaben verarbeiten wir, um Ihre Anfrage zu bearbeiten und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung), im Übrigen Art. 6 Abs. 1 lit. f DSGVO an der Beantwortung von Anfragen.

E-Mail-Zustellung: Resend

Für den technischen Versand der aus den Formularen erzeugten E-Mails nutzen wir den Dienst Resend der Resend, Inc., USA. Dabei werden Ihre Formulardaten in den USA verarbeitet und gespeichert. Grundlage der Übermittlung sind ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie die Zertifizierung von Resend unter dem EU-US Data Privacy Framework, für das die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss gefasst hat.

Weitere Informationen: resend.com/legal/privacy-policy

Anfrageverwaltung: Airtable

Anfragen aus dem Website-Check und aus dem Bestellprozess legen wir zusätzlich als Datensatz in Airtable an, einem Dienst der Airtable, Inc., USA. Gespeichert werden dabei die von Ihnen angegebenen Kontakt- und Projektdaten sowie das Datum der Anfrage und der Bearbeitungsstatus. Wir nutzen Airtable, um Anfragen nachvollziehbar zu bearbeiten und keine zu verlieren.

Auch hier findet eine Verarbeitung in den USA statt. Grundlage sind ein Auftragsverarbeitungsvertrag und Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Weitere Informationen: airtable.com/company/privacy

Im Bestellprozess können Sie Bilder und Unterlagen für Ihr Projekt hochladen. Der Upload wird technisch über den Dienst UploadThing abgewickelt; Anbieter ist die Ping Labs, Inc., USA. Die Dateien werden dort gespeichert und uns zur Verfügung gestellt.

Verarbeitet werden die Datei selbst und ihre Metadaten (Dateiname, Größe, Zeitpunkt) sowie die technisch notwendigen Verbindungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da der Upload der Durchführung des von Ihnen angestoßenen Projekts dient. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen: uploadthing.com/privacy

PayPal

Wählen Sie auf der Bezahlseite PayPal als Zahlungsart, wird erst in diesem Moment das PayPal-JavaScript von den Servern von PayPal nachgeladen. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Dabei werden Ihre IP-Adresse und Browserdaten an PayPal übermittelt; PayPal kann in diesem Zusammenhang eigene Cookies setzen. Die eigentlichen Zahlungsdaten geben Sie unmittelbar bei PayPal ein – wir erhalten sie nicht. Wir erhalten von PayPal die Bestätigung der Zahlung sowie die Vorgangsnummer.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung für die Abwicklung der von Ihnen gewählten Zahlung erforderlich ist. Das Setzen der hierfür erforderlichen Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil es für den ausdrücklich von Ihnen gewünschten Dienst unbedingt erforderlich ist. PayPal verarbeitet Daten eigenverantwortlich; Einzelheiten und mögliche Übermittlungen innerhalb des PayPal-Konzerns entnehmen Sie bitte deren Erklärung: paypal.com – Datenschutzgrundsätze

Überweisung, Wise, Mercury

Wählen Sie Banküberweisung, verarbeiten wir und die beteiligten Kreditinstitute Ihre Zahlungsdaten zur Abwicklung. Bei Wise und Mercury erfolgt die Abwicklung erst nach individueller Kontaktaufnahme per E-Mail; auf dieser Website werden dafür keine Skripte dieser Anbieter geladen.

Auf dieser Website finden Sie eine WhatsApp-Schaltfläche. Diese ist ein gewöhnlicher Link auf wa.me – es wird kein WhatsApp- oder Meta-Skript in diese Website eingebunden, und solange Sie nicht klicken, werden keine Daten an WhatsApp übertragen.

Klicken Sie den Link, verlassen Sie unsere Website und es beginnt eine Kommunikation über WhatsApp. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, ein Unternehmen der Meta-Gruppe.

Diese Website verwendet die Schriftarten Inter, Roboto und Fira Code. Sie werden beim Erstellen der Seite lokal eingebunden und von unserem eigenen Server ausgeliefert. Beim Aufruf dieser Website wird keine Verbindung zu Servern von Google hergestellt und es wird keine IP-Adresse an Google übermittelt.

Cookies

Wir selbst setzen auf dieser Website keine Cookies zu Analyse-, Marketing- oder Wiedererkennungszwecken. Ein Einwilligungsbanner ist deshalb nicht erforderlich. Cookies können ausschließlich dann entstehen, wenn Sie im Bezahlvorgang aktiv PayPal auswählen (siehe Abschnitt 6).

Analyse-Werkzeuge

Auf dieser Website ist derzeit kein Analyse- oder Tracking-Werkzeug aktiv – weder Google Analytics noch ein Tag-Manager, noch ein Werbe-Pixel. Sollten wir künftig eine Reichweitenmessung einsetzen, werden wir diese Erklärung vorher entsprechend ergänzen.

Hinweis: In unseren Leistungspaketen bieten wir Kundinnen und Kunden eine cookiefreie Reichweitenmessung für deren Websites an. Das betrifft nicht die Datenverarbeitung auf dieser Website hier.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Anfragen ohne anschließenden Vertrag: Löschung, sobald der Vorgang abgeschlossen ist, spätestens nach 12 Monaten.
• Vertrags- und Projektdaten: für die Dauer der Zusammenarbeit und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungsfristen (insbesondere 6 bzw. 10 Jahre nach HGB und AO für Rechnungen und Geschäftsbriefe).
• Hochgeladene Projektdateien: bis zum Abschluss des Projekts, danach auf Wunsch sofort, andernfalls im Rahmen unserer regelmäßigen Bereinigung.
• Server-Logfiles: kurzfristig zu Sicherheits- und Fehleranalysezwecken.

Zusammengefasst geben wir Daten an folgende Kategorien von Empfängern weiter: Hosting-Anbieter, E-Mail-Zustelldienst, Anfrageverwaltung, Datei-Upload-Dienst, Zahlungsdienstleister und Kreditinstitute sowie – bei entsprechendem Anlass – Steuerberatung und Rechtsberatung.

Mehrere dieser Dienste (Vercel, Resend, Airtable, UploadThing) sind US-Unternehmen bzw. verarbeiten Daten in den USA. Für diese Übermittlungen stützen wir uns auf Auftragsverarbeitungsverträge mit Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und – soweit der jeweilige Anbieter zertifiziert ist – auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023.

Wir weisen darauf hin, dass bei einer Übermittlung in die USA US-Behörden unter bestimmten Voraussetzungen Zugriff auf Daten nehmen können und das dortige Schutzniveau von dem der EU abweichen kann.

Wir setzen bei unserer Arbeit KI-gestützte Werkzeuge ein. Ihre personenbezogenen Daten aus Formularen, E-Mails und Uploads geben wir dabei nicht zum Training fremder KI-Modelle frei. Es findet auf dieser Website keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. Details zum KI-Einsatz stehen unter KI-Transparenz.

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an konrad@axtrelis.com. Wir antworten innerhalb der gesetzlichen Frist.

Zuständige Aufsichtsbehörde

Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden. saechsdsb.de

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.