Datenschutz

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung ist:

Anbieter

Marvin Rützel

Anschrift

St.-Urban-Str. 6 36103 Flieden Deutschland

E-Mail

marvin@relaunch.now

Telefon

+49 151 19784480

Umsatzsteuer-ID

DE444498064

Für Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du dich über die genannten Kontaktdaten an uns wenden.

2. Website, Hosting und Verbindungsdaten

Wir betreiben die Website mit Vercel (Vercel Inc., USA). Die Vercel-Funktionen und der für unsere Inhaltsverwaltung verwendete Speicher sind für Frankfurt konfiguriert. Vercel nutzt zusätzlich eine weltweit verteilte Infrastruktur zur Bereitstellung von Inhalten. Die Einstellung einer europäischen Region schließt eine Verarbeitung außerhalb der Europäischen Union deshalb nicht vollständig aus.

Beim Aufruf werden insbesondere IP-Adresse, angefragte Internetadresse, Zeitpunkt, technische Browser- und Geräteinformationen sowie gegebenenfalls die verweisende Seite verarbeitet. Diese Daten sind für die Auslieferung der Website, die Erkennung technischer Fehler und die Abwehr von Missbrauch erforderlich. Wir führen sie nicht mit Formulardaten zu einem Marketingprofil zusammen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb der Website. Weitere Informationen enthält die Datenschutzerklärung von Vercel.

3. Projektanfragen und E-Mail-Kontakt

Wenn du uns über das Formular kontaktierst, verarbeiten wir deinen Namen und deine E-Mail-Adresse. Freiwillig kannst du eine bestehende Website, die Beschreibung deines Vorhabens, das gewünschte Paket sowie Wünsche zu Hosting und Betreuung angeben. Bei einer direkten E-Mail verarbeiten wir deine Absenderadresse und den Inhalt der Nachricht.

Wir nutzen diese Angaben zur Beantwortung deiner Anfrage, zur Abstimmung des Projektumfangs und gegebenenfalls zur Vorbereitung eines Angebots. Bezieht sich die Anfrage auf einen möglichen Vertrag, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen ist die Grundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung der an uns gerichteten Nachrichten.

Formularanfragen werden als E-Mail über Resend (Plus Five Five, Inc., USA) an unser Geschäfts-E-Mail-Postfach gesendet. Für die Versanddomain ist die Region Irland eingerichtet. Resend verarbeitet dafür den Nachrichteninhalt, die Absender- und Empfängerangaben sowie technische Versand- und Zustellinformationen. Das Postfach und die zur Bearbeitung berechtigten Personen erhalten die Nachricht. Die Angaben werden vom Formular nicht zusätzlich in der CMS-Datenbank oder im Browser-Speicher abgelegt.

Der Versand erfolgt erst nach dem Absenden. Details zur Verarbeitung durch den Versanddienst findest du in der Resend-Datenschutzerklärung und dessen Auftragsverarbeitungsbedingungen.

4. Schutz vor Spam und Missbrauch

Das Formular prüft ein für Besucher verborgenes Feld zur Erkennung automatisierter Anfragen. Zudem begrenzen wir wiederholte Versandversuche. Dazu wird im Produktionsbetrieb ein Hashwert der vom Hosting-Dienst übermittelten IP-Adresse für ein Zeitfenster von zehn Minuten im Arbeitsspeicher verwendet. Abgelaufene Einträge werden bei nachfolgenden Anfragen entfernt; eine zusätzliche Speicherung in einer Datenbank erfolgt dafür nicht.

Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz vor Spam, missbräuchlichem Versand und Überlastung. Ein externer CAPTCHA-Dienst wird nicht eingebunden.

5. Schriften, Bilder, Videos und interaktive Beispiele

Die verwendeten Schriften und die Medien der Startseite werden über unser Website-Hosting bereitgestellt. Es werden beim Besuch keine Schriften von Google Fonts angefordert. Unser Film wird ohne einen externen YouTube- oder Vimeo-Player abgespielt. Inhalte aus dem CMS können über Vercel Blob ausgeliefert werden. Beim Abruf gelten die unter Hosting beschriebenen Verbindungsdaten.

Die interaktiven Beispiele, etwa zum Ändern von Texten, zeigen Änderungen nur während der Nutzung im Browser. Diese Beispiel-Eingaben werden nicht an das Kontaktformular oder die Inhaltsverwaltung übermittelt und nicht dauerhaft gespeichert.

6. Datenschutzeinstellungen, optionale Statistik und Marketing

Wir verwenden Vercel Web Analytics für zusammengefasste Besucherstatistiken und Vercel Speed Insights zur Messung von Ladezeiten und Bedienbarkeit. Die Messwerkzeuge werden erst geladen, wenn du über die Datenschutz-Auswahl „Alle erlauben“ wählst. Mit „Ablehnen“ bleiben sie deaktiviert. Die Website und das Anfrageformular funktionieren in beiden Fällen. Über „Datenschutzeinstellungen“ im Footer kannst du deine Entscheidung jederzeit ändern und deine Einwilligung für die Zukunft widerrufen.

Web Analytics verarbeitet insbesondere aufgerufene Seiten, Zeitpunkt, verweisende Website, ungefähre Region sowie Browser-, Betriebssystem- und Geräteinformationen. Nach Angaben von Vercel werden keine Tracking-Cookies eingesetzt; Besucher werden innerhalb eines begrenzten Zeitraums anhand eines aus der Anfrage gebildeten Hashwerts unterschieden. Die Zuordnung einer Besuchersitzung wird nach 24 Stunden verworfen. Speed Insights erfasst technische Messwerte zur Ladegeschwindigkeit und Reaktion der Website, die Seitenadresse sowie Geräte-, Browser- und Verbindungsinformationen. Die Auswertungen dienen der Verbesserung unseres Angebots und seiner technischen Qualität.

Wir übermitteln keine Formularinhalte als Statistik-Ereignisse. URL-Parameter und Sprungmarken entfernen wir vor dem Versand der Messereignisse. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf deinem Gerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Anbieter ist Vercel Inc., USA; die Hinweise zu Drittlandübermittlungen in Abschnitt 8 gelten auch hier. Details enthalten Vercels Informationen zu Web Analytics und Speed Insights.

Microsoft Clarity. Mit derselben Einwilligung laden wir Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeigt uns, wie Besucher die Website nutzen, etwa wohin geklickt und wie weit gescrollt wird, als Heatmaps und als Aufzeichnung einzelner Sitzungen. So erkennen wir, wo Inhalte unklar sind oder die Bedienung hakt. Verarbeitet werden Mausbewegungen, Klicks, Scrolltiefe, aufgerufene Seiten, Zeitpunkt, verweisende Seite, Browser-, Geräte- und Bildschirminformationen sowie die IP-Adresse, die Microsoft nach eigenen Angaben nicht dauerhaft speichert. Eingaben in Formularfelder werden in den Aufzeichnungen maskiert und nicht übertragen. Clarity setzt die Cookies „_clck“ (bis zu 1 Jahr) und „_clsk“ (1 Tag), um Besuche und Sitzungen zuzuordnen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Mit dem Widerruf beenden wir die Erfassung und löschen die Clarity-Cookies. Daten können an die Microsoft Corporation, USA, übermittelt werden; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Details enthält die Datenschutzerklärung von Microsoft.

Meta-Pixel. Mit derselben Einwilligung laden wir zusätzlich das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Wir nutzen es, um zu messen, ob Besucher über unsere Anzeigen auf Instagram und Facebook zu uns gelangen und eine Projektanfrage absenden, und um die Ausspielung dieser Anzeigen zu verbessern. Dazu werden aufgerufene Seiten, der Zeitpunkt, die verweisende Seite, technische Browser- und Geräteinformationen, die IP-Adresse sowie eine Kennung aus einem Anzeigenklick an Meta übermittelt. Meta kann diese Daten deinem Instagram- oder Facebook-Konto zuordnen, wenn du dort angemeldet bist, und für eigene Zwecke nutzen, etwa zur Personalisierung von Werbung. Das Pixel setzt dazu das Cookie „_fbp“ mit einer Laufzeit von bis zu 90 Tagen; nach einem Anzeigenklick zusätzlich „_fbc“.

Nach erfolgreichem Absenden des Anfrageformulars melden wir an Meta nur das Ereignis „Lead“. Das geschieht über das Pixel in deinem Browser und zusätzlich direkt von unserem Server über die Meta Conversions API, damit die Messung auch funktioniert, wenn das Pixel im Browser blockiert wird. Der Server übermittelt dabei Zeitpunkt, die aufgerufene Seite, IP-Adresse, Browserkennung (User-Agent) sowie die Kennungen aus den Cookies „_fbp“ und „_fbc“; über eine gemeinsame Ereignis-ID zählt Meta die Anfrage nur einmal. Die serverseitige Meldung erfolgt nur, wenn du eingewilligt hast. Name, E-Mail-Adresse und weitere Formularinhalte übermitteln wir weder über das Pixel noch über den Server; die automatische Erfassung von Schaltflächen und Seiteninhalten sowie der erweiterte Abgleich von Kundendaten sind deaktiviert.

Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Grundlage ist die Vereinbarung über die gemeinsame Verantwortlichkeit; Meta übernimmt darin unter anderem die Erfüllung der Betroffenenrechte für die eigene weitere Verarbeitung. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Daten können an die Meta Platforms, Inc., USA, übermittelt werden; Meta ist nach dem EU-US Data Privacy Framework zertifiziert und stützt Übermittlungen zusätzlich auf Standardvertragsklauseln. Details enthält die Datenschutzrichtlinie von Meta. Über deine Werbeeinstellungen bei Meta kannst du die Nutzung für personalisierte Werbung zusätzlich einschränken.

Deine Auswahl und deren Zeitpunkt speichern wir im lokalen Speicher deines Browsers unter „relaunch-privacy-v3“. Nach 180 Tagen berücksichtigen wir die bisherige Auswahl nicht mehr und fragen erneut. Du kannst den Eintrag jederzeit über die Browser-Einstellungen löschen. Diese Einstellung wird nicht an unser Anfrageformular übermittelt. Sie ist erforderlich, um deine Datenschutzentscheidung zu berücksichtigen; Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Umsetzung deiner Auswahl. Wenn du den Browser-Speicher löschst oder eine andere Browserumgebung nutzt, fragen wir erneut. Außer dem Meta-Pixel werden keine weiteren Marketingtools oder externen Social-Media-Widgets eingebunden.

Im geschützten CMS-Bereich werden technisch erforderliche Informationen zur Anmeldung verwendet. Soweit dabei Informationen auf deinem Gerät gespeichert oder ausgelesen werden, ist die Grundlage § 25 Abs. 2 Nr. 2 TDDDG, weil dies für die von dir angeforderte Anmeldung und Sitzung erforderlich ist. Die Verarbeitung personenbezogener Daten für den sicheren Zugang erfolgt nach Art. 6 Abs. 1 lit. f DSGVO.

7. Geschützte Inhaltsverwaltung

Die Inhaltsverwaltung verwendet Payload CMS und eine PostgreSQL-Datenbank bei Neon, die für Frankfurt konfiguriert ist. Für berechtigte Nutzer werden insbesondere Konto- und Anmeldedaten sowie die bearbeiteten Inhalte verarbeitet. Hochgeladene Medien werden mit Vercel Blob gespeichert. Diese Verarbeitung dient der geschützten Verwaltung und Veröffentlichung unserer Website-Inhalte; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Eine öffentliche Projektanfrage erzeugt kein CMS-Benutzerkonto und wird nicht als Kontakt-Datensatz in dieser Datenbank angelegt. Für die eingesetzten Dienste gelten zusätzlich die Datenschutzhinweise von Neon und die oben verlinkten Hinweise von Vercel.

8. Empfänger und Übermittlungen in Drittländer

Empfänger sind die zur Bearbeitung berechtigten Personen sowie technische Dienstleister für Website-Hosting, Inhaltsverwaltung und den Betrieb unserer Geschäfts-E-Mail, bei erteilter Einwilligung Microsoft (Clarity) und Meta (siehe Abschnitt 6). Die konkret verwendeten Dienste für Website, Datenbank und Formularversand sind in dieser Erklärung genannt.

Vercel und Resend sind US-amerikanische Anbieter. Auch bei europäischen Speicher- oder Versandregionen können Daten durch internationale Infrastruktur, Support oder Unterauftragnehmer in Drittländern verarbeitet werden. Resends Auftragsverarbeitungsbedingungen sehen unter anderem Standardvertragsklauseln der Europäischen Kommission vor. Informationen zu den jeweiligen Vertragsgrundlagen und Unterauftragnehmern enthalten die Resend-Auftragsverarbeitungsbedingungen und das Data Processing Addendum von Vercel.

9. Speicherdauer

Maßgeblich für die Aufbewahrung von Anfragen und Korrespondenz sind die Dauer der Bearbeitung, erforderliche Rückfragen und eine gegebenenfalls anschließende Zusammenarbeit. Nach Abschluss sind nur noch Daten aufzubewahren, die für gesetzliche Nachweis- und Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Entfallen diese Gründe, sind die Daten zu löschen.

Für technische Hosting- und Versanddaten sind die Erforderlichkeit für Auslieferung, Zustellnachweis, Fehleranalyse und Missbrauchsabwehr sowie die Speicherregeln des jeweiligen Dienstes maßgeblich. CMS-Kontodaten werden für die Berechtigung und Durchführung des Zugangs benötigt; Sitzungsinformationen für die Dauer der Anmeldung. Die gesonderte zeitliche Begrenzung unseres formularseitigen Missbrauchsschutzes ist in Abschnitt 4 erläutert.

Soweit eine gesetzliche Aufbewahrungspflicht die weitere Verarbeitung erfordert, ist die Grundlage Art. 6 Abs. 1 lit. c DSGVO. Bei der erforderlichen Wahrung von Rechtsansprüchen ist die Grundlage Art. 6 Abs. 1 lit. f DSGVO.

10. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit die Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Bei einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Dies betrifft die in dieser Erklärung nach Art. 6 Abs. 1 lit. f DSGVO beschriebenen Verarbeitungen.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Sitz in Hessen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig.

Die für eine konkrete Anfrage benötigten Kontaktdaten ermöglichen ihre Bearbeitung. Ohne diese Angaben können wir dir über das Formular kein Angebot übermitteln oder antworten. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet durch unser Anfrageformular nicht statt.