Datenschutzerklärung

Diese Erklärung gilt für die Website steindigital.io. Sie beschreibt, welche personenbezogenen Daten beim Besuch der Seite und bei einer Anfrage über das Kontaktformular verarbeitet werden.

1. Verantwortlicher

Raphael Stein
Stein.Digital
Reisingerstraße 16
80337 München
Deutschland
E-Mail: raphael@steindigital.io

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen.

2. Keine Einwilligungspflicht auf dieser Website

Diese Website setzt keine Cookies und speichert nichts auf Ihrem Gerät, was nicht für den Betrieb der Seite erforderlich ist. Es findet kein Werbetracking und keine geräteübergreifende Wiedererkennung statt. Deshalb gibt es hier auch keinen Einwilligungsbanner: Es gibt nichts, in das Sie einwilligen müssten.

3. Aufruf der Website (Server-Logfiles)

Beim Aufruf der Seite übermittelt Ihr Browser technisch notwendige Daten, die vom Hosting-Anbieter kurzzeitig verarbeitet werden: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und Betriebssystem, Referrer sowie die IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, die Website technisch bereitzustellen, ihre Stabilität zu sichern und Angriffe zu erkennen. Eine Zusammenführung dieser Daten mit anderen Quellen findet nicht statt.

4. Hosting (Vercel)

Die Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Vercel verarbeitet die unter Ziffer 3 genannten Daten als Auftragsverarbeiter für uns; ein Vertrag nach Art. 28 DSGVO besteht.

Die Seiten selbst werden über das weltweite Netz von Vercel ausgeliefert. Die Serverfunktionen – das Kontaktformular, die Entwurfsseiten unter Ziffer 9 und deren Zählung – laufen in der Region Frankfurt am Main.

Dabei kann es zu einer Übermittlung in die USA kommen. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, ergänzend auf Standardvertragsklauseln.

5. Reichweitenmessung (Cloudflare Web Analytics)

Zur Messung der Seitenaufrufe nutzen wir Cloudflare Web Analytics der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Dafür lädt Ihr Browser auf der Startseite, der Preisseite und den Branchenseiten ein kleines Skript von einem Server von Cloudflare (static.cloudflareinsights.com). Beim Laden dieses Skripts und beim Übermitteln der Messwerte erhält Cloudflare technisch bedingt Ihre IP-Adresse. Auf dem Impressum, dieser Datenschutzerklärung, den Beispielseiten und den Entwurfsseiten unter Ziffer 9 wird das Skript nicht geladen.

Dieses Verfahren arbeitet ausdrücklich ohne Cookies und ohne jede Speicherung von Informationen auf Ihrem Endgerät. Es wird kein Wiedererkennungsmerkmal gebildet, kein Profil erstellt und keine seitenübergreifende Verfolgung vorgenommen. Erfasst werden ausschließlich aggregierte Angaben wie aufgerufene Seite, Referrer, ungefähre Herkunftsregion, Gerätetyp und Ladezeit. Die IP-Adresse wird von Cloudflare zur Auswertung verwendet, aber nicht gespeichert.

Da nichts auf Ihrem Gerät gespeichert oder ausgelesen wird, ist § 25 TDDDG nicht einschlägig und eine Einwilligung nicht erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einer datensparsamen statistischen Auswertung der Nutzung. Auch hier stützt sich die Übermittlung in die USA auf den Angemessenheitsbeschluss vom 10. Juli 2023 sowie auf Standardvertragsklauseln.

6. Kontaktformular und Anfragen per E-Mail

Wenn Sie das Kontaktformular auf dieser Website nutzen, werden folgende Angaben verarbeitet:

• Pflichtangaben: Name, Name Ihres Betriebs, Branche und Telefonnummer
• freiwillig: E-Mail-Adresse und eine Nachricht zu Ihrem Vorhaben
• automatisch: über welche Schaltfläche Sie zum Formular gekommen sind (zum Beispiel „Betreuung anfragen“)

Auf den Entwurfsseiten unter Ziffer 9 sind Betriebsname und Branche bereits vorbelegt; zusätzlich wird das Kürzel der Entwurfsseite mitgesendet, damit erkennbar ist, auf welchen Entwurf sich die Anfrage bezieht. Pflicht sind dort nur Name und Telefonnummer.

Diese Angaben werden ausschließlich dazu verwendet, Ihre Anfrage zu bearbeiten und Ihnen zu antworten. Die Website selbst speichert sie nicht in einer Datenbank; sie werden als E-Mail an unser Postfach geschickt (Ziffern 7 und 8).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss eines Vertrages gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. Die Angabe der Daten ist freiwillig; ohne sie können wir Ihre Anfrage jedoch nicht beantworten.

Zur Abwehr automatisierter Massenzusendungen enthält das Formular ein für Sie unsichtbares Zusatzfeld und eine kurzzeitige Begrenzung der Anzahl von Sendevorgängen je IP-Adresse. Die IP-Adresse wird dafür höchstens eine Minute im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert. Es findet dabei keine Auswertung Ihres Verhaltens statt.

Dasselbe gilt sinngemäß, wenn Sie uns direkt per E-Mail schreiben.

7. Versand der Formularnachricht (Resend)

Der technische Versand der Formularnachricht an unser Postfach erfolgt über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter. Übermittelt werden dabei die von Ihnen im Formular gemachten Angaben. Ein Vertrag nach Art. 28 DSGVO besteht.

Die Verarbeitung ist auf die EU-Region des Anbieters (Irland) eingestellt; die Nachrichten werden dort verarbeitet und nicht in den Vereinigten Staaten gespeichert. Da es sich beim Anbieter um ein US-Unternehmen handelt, lässt sich ein Zugriff aus den USA gleichwohl nicht ausschließen. Soweit es dazu kommt, stützt sich die Übermittlung auf Standardvertragsklauseln.

Eine Nachverfolgung, ob Sie unsere Antwort geöffnet oder darin enthaltene Links angeklickt haben, findet nicht statt: Öffnungs- und Klickmessung sind beim Anbieter abgeschaltet.

8. E-Mail-Postfach (Google Workspace)

Anfragen über das Formular und E-Mails an raphael@steindigital.io gehen in ein Postfach bei Google Workspace der Google Cloud EMEA Limited, Gordon House, Barrow Street, Dublin 4, Irland, und werden dort gespeichert. Google verarbeitet die Nachrichten als Auftragsverarbeiter; ein Vertrag nach Art. 28 DSGVO besteht.

Eine Verarbeitung durch die Google LLC in den USA lässt sich nicht ausschließen. Google ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss vom 10. Juli 2023, ergänzend auf Standardvertragsklauseln.

9. Persönliche Entwurfsseiten und deren Zählung

Unter Adressen der Form steindigital.io/v/… zeigen wir einzelnen Betrieben einen unverbindlichen Gestaltungsentwurf, wie ihre Website aussehen könnte. Der Link dorthin steht auf einer Postkarte, die der Betrieb von uns erhält. Diese Seiten sind nicht verlinkt, für Suchmaschinen gesperrt und auf jeder Seite als Entwurf gekennzeichnet, der nicht vom Betrieb selbst stammt.

Auf einer Entwurfsseite erscheinen ausschließlich Name und Ort des Betriebs, übernommen aus öffentlich zugänglichen Angaben. Weitere Angaben, Logos, Texte oder Bilder des Betriebs werden nicht verwendet. Möchte ein Betrieb seinen Entwurf nicht mehr sehen, genügt eine kurze Nachricht; die Seite wird dann umgehend entfernt.

Um zu erfahren, ob ein Entwurf angesehen wurde, zählen wir je Entwurfsseite: Aufrufe der Seite, Klicks auf die Schaltflächen zum Gespräch und zum Anruf sowie abgeschickte Anfragen. Gespeichert werden nur ganze Zahlen je Entwurf – keine IP-Adresse, kein Zeitpunkt, kein Cookie und keine Kennung Ihres Geräts. Ein Rückschluss auf die Person, die die Seite aufgerufen hat, ist daraus nicht möglich.

Die Zählwerte liegen in einer Datenbank bei Upstash (Upstash, Inc., USA) in der Region Frankfurt am Main.

10. Speicherdauer

• Server-Logfiles: Löschung durch den Hoster nach kurzer Zeit, in der Regel innerhalb weniger Tage.
• Anfragen über das Formular oder per E-Mail: bis Ihr Anliegen abschließend geklärt ist. Führt die Anfrage zu einem Auftrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren.
• Cloudflare Web Analytics: die Auswertungen sind aggregiert und lassen keinen Bezug zu Ihrer Person zu.
• Zählwerte der Entwurfsseiten: enthalten keinen Personenbezug; sie werden gelöscht, wenn die Entwurfsseite entfernt wird.

11. Empfänger der Daten

Empfänger sind ausschließlich die genannten Auftragsverarbeiter: Vercel (Ziffer 4), Cloudflare (Ziffer 5), Resend (Ziffer 7), Google (Ziffer 8) und Upstash (Ziffer 9). Darüber hinaus geben wir Ihre Daten nicht an Dritte weiter. Eine Weitergabe erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

12. Externe Links und Einbindungen

Diese Website verlinkt auf Websites unserer Kunden und bietet einen Link zu WhatsApp an. Mit dem Klick auf einen solchen Link verlassen Sie unser Angebot; für die Datenverarbeitung auf der Zielseite ist deren Betreiber verantwortlich.

Schriften und Bilder werden von unserem eigenen Server geladen. Einziges von einem fremden Server geladenes Skript ist das der Reichweitenmessung (Ziffer 5). Es findet keine Einbindung von Google Fonts, keine Einbindung sozialer Netzwerke und keine Einbettung von Karten- oder Videodiensten statt.

13. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind (Art. 21)

Zur Ausübung genügt eine formlose Nachricht an raphael@steindigital.io.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach.

15. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert, etwa weil eine Funktion hinzukommt. Es gilt jeweils die hier veröffentlichte Fassung.