Rechtliches
Datenschutzerklärung
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen und die hierfür eingesetzten technischen Dienste erforderlich ist. Zusätzlich messen wir die Nutzung dieser Website mit Google Analytics 4 – ausschließlich, wenn Sie darin eingewilligt haben. Werbe- oder Marketingtracker setzen wir nicht ein.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der im Impressum genannte Anbieter. Die vollständige Anschrift sowie Telefon- und E-Mail-Kontaktdaten finden Sie dort. Datenschutzanfragen können Sie über diese Kontaktdaten an uns richten.
2. Bereitstellung und Hosting der Website
Die statischen Bestandteile dieser Website und die Domain werden über Dienste von Hostinger bereitgestellt. Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Ressource, übertragene Datenmenge, Referrer sowie Angaben zu Browser und Betriebssystem, soweit diese vom jeweiligen Dienst erfasst werden. Die Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Hostinger wird im Rahmen der für den Betrieb erforderlichen Leistungen als Dienstleister eingesetzt.
3. Cloud-Backend, Datenbank und Medienspeicher
Für Backend-Funktionen, Datenbank, Dateispeicher, Bildauslieferung und serverseitige Funktionen verwenden wir Supabase beziehungsweise die darauf aufbauende Lovable-Cloud-Infrastruktur. Beim Abruf von Medien sowie bei der Nutzung serverseitiger Funktionen können technisch erforderliche Verbindungsdaten, insbesondere die IP-Adresse und Request-Metadaten, verarbeitet werden. Kontaktanfragen werden in der geschützten Datenbank gespeichert. Die Verarbeitung dient dem sicheren technischen Betrieb, der Bereitstellung von Medien und der Bearbeitung von Anfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO für den technischen Betrieb und Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragskommunikation erforderlich ist.
4. Server- und Sicherheitsprotokolle
Die eingesetzten Hosting- und Cloud-Dienste können technische Protokolldaten verarbeiten, um Verbindungen bereitzustellen, Fehler zu erkennen, Angriffe abzuwehren und die Sicherheit der Systeme zu gewährleisten. Wir verwenden solche Daten nicht zur Erstellung von Nutzerprofilen und führen sie nicht zu Werbezwecken mit anderen Daten zusammen. Die Speicherdauer richtet sich nach der technischen Erforderlichkeit und den Einstellungen beziehungsweise Vorgaben der eingesetzten Dienstleister.
5. Kontaktformular und Projektanfragen
Über das Kontaktformular können Sie uns eine Projektanfrage senden. Verarbeitet werden Name, E-Mail-Adresse, Leistungsbereich, Projektort und Nachricht sowie – wenn Sie diese freiwillig angeben – Firma und Telefonnummer. Die Angaben werden in unserer geschützten Cloud-Datenbank gespeichert und zur Bearbeitung der Anfrage verwendet. Soweit Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt sie auf Grundlage unseres berechtigten Interesses an einer sachgerechten Beantwortung und Dokumentation der Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Wir speichern Anfragen nur so lange, wie dies für Bearbeitung und Anschlusskommunikation erforderlich ist; gesetzliche Aufbewahrungspflichten bleiben unberührt.
6. E-Mail-Zustellung über Resend
Zur technischen Zustellung von Nachrichten aus dem Kontaktformular verwenden wir den E-Mail-Dienst Resend (Plus Five Five, Inc., USA). Hierzu werden die für die Zustellung erforderlichen Daten an Resend übermittelt, insbesondere Empfänger- und Absenderadresse beziehungsweise Reply-To-Adresse, Betreff und Inhalt der Nachricht. Resend gibt an, Kundendaten in den USA zu speichern und für Übermittlungen aus dem Europäischen Wirtschaftsraum geeignete Datenschutzgarantien, insbesondere Standardvertragsklauseln, in seinem Data Processing Addendum vorzusehen. Rechtsgrundlage für unsere Nutzung des Dienstes entspricht der Rechtsgrundlage der jeweiligen Kontaktkommunikation nach Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
7. Schutz vor automatisierten Einsendungen
Das Kontaktformular verwendet einen eigenen technischen Spam-Schutz ohne externen CAPTCHA-Anbieter. Eingesetzt werden ein für Besucher unsichtbares Zusatzfeld, eine Mindest-Ausfülldauer und eine Begrenzung wiederholter Anfragen. Für die Häufigkeitsbegrenzung wird aus der übermittelten IP-Adresse mithilfe eines geheimen Zusatzwerts ein nicht unmittelbar rückrechenbarer Prüfwert gebildet. Dieser Prüfwert dient ausschließlich der Missbrauchsabwehr. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz des Formulars und unserer Systeme nach Art. 6 Abs. 1 lit. f DSGVO.
8. Cookies, Einwilligung und Cookie-Einstellungen
Technisch notwendige Funktionen dieser Website setzen wir ohne Einwilligung ein; hierzu gehört auch die Speicherung Ihrer Auswahl aus dem Einwilligungsbanner. Diese Auswahl wird in einem eigenen Cookie dieser Website (Name „sios_consent“) mit einer Laufzeit von sechs Monaten gespeichert und enthält ausschließlich die Angabe, ob Sie der Statistik zugestimmt haben, den Zeitpunkt der Entscheidung und die Fassung des Einwilligungstextes; sie wird nicht an Dritte übermittelt. Nicht notwendige Zugriffe auf Ihr Endgerät – konkret die Cookies von Google Analytics 4 – erfolgen ausschließlich nach Ihrer ausdrücklichen Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Vor Ihrer Entscheidung wird kein Analyse-Skript geladen und kein Analyse-Cookie gesetzt. Die Ablehnung ist im Banner gleichwertig und mit einem Klick möglich. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite ändern oder mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Im ausschließlich für berechtigte Nutzer vorgesehenen internen Bereich können zusätzlich technisch notwendige Anmelde- und Sitzungsfunktionen eingesetzt werden.
9. Schriftarten, Bilder und Medien
Die auf der Website verwendeten Schriftarten werden lokal innerhalb der Website bereitgestellt; beim Laden der Schriftarten wird keine Verbindung zu Google Fonts hergestellt. Bilder und andere Mediendateien werden teilweise über den Supabase-Medienspeicher und dessen Bildauslieferung bereitgestellt. Dabei wird die IP-Adresse des abrufenden Geräts technisch an den ausliefernden Dienst übermittelt. Die Verarbeitung ist für die Darstellung der angeforderten Website erforderlich und beruht auf Art. 6 Abs. 1 lit. f DSGVO.
10. WhatsApp
Auf der Website kann ein Link zur Kontaktaufnahme über WhatsApp angeboten werden. Es handelt sich um einen externen Link und nicht um ein eingebettetes WhatsApp-Tracking- oder Chat-Widget. Erst wenn Sie den Link aktiv aufrufen, verlassen Sie unsere Website beziehungsweise öffnen den WhatsApp-Dienst. Für die dortige Datenverarbeitung gelten die Datenschutzbestimmungen des jeweiligen WhatsApp-Anbieters. Nutzen Sie WhatsApp nur, wenn Sie mit der Verarbeitung Ihrer Kommunikation über diesen Dienst einverstanden sind; alternativ stehen Telefon, E-Mail und das Kontaktformular zur Verfügung.
11. Webanalyse mit Google Analytics 4
Sofern Sie eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist die statistische Auswertung der Nutzung dieser Website, insbesondere welche Seiten aufgerufen werden und über welche Kanäle Besucher zu uns finden; die Ergebnisse verwenden wir zur Verbesserung von Inhalten und Auffindbarkeit. Verarbeitet werden dabei insbesondere die aufgerufenen Seiten und Zeitpunkte, Verweisquelle, ungefährer Standort auf Basis der IP-Adresse, Angaben zu Gerät, Browser und Bildschirm, Interaktionen mit der Seite sowie pseudonyme Kennungen, die in Cookies auf Ihrem Endgerät gespeichert werden (insbesondere „_ga“ und „_ga_<Property>“). Google gibt an, IP-Adressen im Rahmen von Google Analytics 4 nur zur Grobverortung auszuwerten und nicht zu protokollieren; eine Zusammenführung mit anderen Daten durch uns findet nicht statt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird das Google-Skript nicht geladen, es werden keine Daten an Google übertragen und keine Analyse-Cookies gesetzt (Google Consent Mode mit der Vorgabe „denied“ für sämtliche Speicherzwecke). Werbebezogene Funktionen von Google, Google Signals, Werbe-Cookies und die Weitergabe an Google-Werbedienste sind nicht aktiviert und werden auch bei erteilter Einwilligung nicht freigeschaltet; einen Google Tag Manager setzen wir nicht ein. Die Cookies von Google Analytics 4 haben eine Laufzeit von bis zu zwei Jahren; die Aufbewahrungsdauer der Ereignisdaten in unserem Analysekonto richtet sich nach der dort eingestellten Frist, die Google auf zwei oder vierzehn Monate begrenzt. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile widerrufen; danach werden keine weiteren Daten mehr erhoben und die auf dieser Website gesetzten Analyse-Cookies gelöscht. Weitere Angaben und die Datenschutzerklärung von Google finden Sie unter https://policies.google.com/privacy.
12. Empfänger und Auftragsverarbeitung
Personenbezogene Daten erhalten nur die Stellen, die sie für die genannten Zwecke benötigen. Hierzu können insbesondere die für Hosting und Domainbetrieb eingesetzten Hostinger-Dienste, Supabase/Lovable Cloud für Cloud-Backend, Datenbank und Medienspeicher sowie Resend für die E-Mail-Zustellung gehören. Bei erteilter Einwilligung kommt die Google Ireland Limited als Anbieter von Google Analytics 4 hinzu; die Verarbeitung erfolgt auf Grundlage der von Google bereitgestellten Auftragsverarbeitungsbedingungen (Google Ads Data Processing Terms). Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, ist die Verarbeitung nach den Anforderungen des Art. 28 DSGVO vertraglich abzusichern. Darüber hinaus geben wir Daten nur weiter, wenn eine Rechtsgrundlage dies erlaubt oder eine gesetzliche Verpflichtung besteht.
13. Datenübermittlungen in Drittländer
Bei einzelnen technischen Dienstleistern kann eine Verarbeitung in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums oder ein Zugriff von dort nicht vollständig ausgeschlossen werden. Soweit hierfür kein Angemessenheitsbeschluss der Europäischen Kommission greift, müssen geeignete Garantien nach Kapitel V DSGVO bestehen, beispielsweise von der Europäischen Kommission verabschiedete Standardvertragsklauseln. Für Resend ist eine Verarbeitung in den USA vorgesehen; der Anbieter beschreibt hierfür in seinem Data Processing Addendum entsprechende Transfermechanismen. Bei Google Analytics 4 ist Vertragspartner die Google Ireland Limited; eine Verarbeitung durch die Google LLC in den USA kann nicht ausgeschlossen werden. Google nennt hierfür eine Zertifizierung nach dem EU-US Data Privacy Framework sowie ergänzend Standardvertragsklauseln. Die konkrete Konfiguration und die vertraglichen Unterlagen der eingesetzten Dienste werden vom Betreiber geprüft und aktuell gehalten.
14. Verschlüsselung
Die Übertragung zwischen Ihrem Browser und dieser Website erfolgt verschlüsselt über HTTPS. Auch die von der Website angesprochenen Cloud-Endpunkte werden über verschlüsselte HTTPS-Verbindungen aufgerufen.
15. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Für Kontaktanfragen richtet sich die Dauer nach Bearbeitung und Anschlusskommunikation; darüber hinaus können handels- oder steuerrechtliche Aufbewahrungspflichten gelten. Technische Protokolldaten werden nach den für Sicherheit und Betrieb erforderlichen Fristen der jeweiligen Systeme gelöscht beziehungsweise anonymisiert. Wo keine feste Frist genannt werden kann, bestimmen Zweckfortfall und gesetzliche Pflichten die Löschung.
16. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen nach Art. 21 DSGVO. Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen. Außerdem haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
17. Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO
Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
18. Kontakt für Datenschutzanfragen und Aktualität
Datenschutzanfragen richten Sie bitte an die im Impressum genannten Kontaktdaten. Wir passen diese Datenschutzerklärung an, wenn sich die tatsächlich eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Stand: August 2026.
Cookie-Einstellungen ändern
Sie können Ihre Einwilligung in die statistische Auswertung jederzeit mit Wirkung für die Zukunft erteilen, ändern oder widerrufen.
Anbieterangaben finden Sie im Impressum.