Rechtliches
Datenschutz
Vor dem Livegang zwingend
Der Verantwortliche ist noch nicht vollständig benannt.
lib/content/legal.ts und fehlen dort noch. Außerdem gilt: dieser Text beschreibt die eingesetzte Technik korrekt, ersetzt aber keine Rechtsberatung — vor dem Livegang sollte ihn jemand mit juristischem Blick gegenlesen.1. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist der im Impressum genannte Anbieter. Bei Fragen zum Datenschutz genügt eine formlose Nachricht.
2. Aufruf der Website (Server-Logfiles)
Diese Website wird bei Google Firebase Hosting betrieben (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf werden technisch notwendige Daten verarbeitet, die dein Browser automatisch übermittelt:
- gekürzte oder vollständige IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Adresse und übertragene Datenmenge
- Browsertyp, Betriebssystem und verweisende Seite
Diese Verarbeitung ist für den Betrieb und die Sicherheit der Website erforderlich. Rechtsgrundlage ist das berechtigte Interesse an einem störungsfreien, sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Anwendungsserver laufen in der Region europe-west3 (Frankfurt am Main). Ein Zugriff durch die Google LLC in den USA ist technisch nicht ausgeschlossen; die Übermittlung ist über Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
3. Schriftarten
Die verwendeten Schriften werden bei der Erstellung der Seiten heruntergeladen und von diesem Server ausgeliefert. Beim Besuch der Website wird keine Verbindung zu Google Fonts oder einem anderen fremden Server aufgebaut. Deine IP-Adresse wird dafür also nicht übertragen.
4. Kontaktformular
Wenn du das Formular auf der Kontaktseite absendest, werden folgende Angaben gespeichert: Name, E-Mail-Adresse, optional Telefonnummer, die gewählte Leistung, deine Projektbeschreibung sowie der Zeitpunkt der Anfrage.
- Zweck: Bearbeitung deiner Anfrage und die Kommunikation, die dazu nötig ist.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) beziehungsweise lit. a DSGVO (Einwilligung), soweit die Anfrage keinen Vertragsbezug hat.
- Speicherung: Die Anfragen liegen in Google Cloud Firestore. Sie werden gelöscht, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen — bei Geschäftsvorgängen sind das bis zu zehn Jahre.
- Weitergabe: Es erfolgt keine Weitergabe an Dritte zu Werbezwecken. Es findet kein Verkauf von Daten statt.
Zum Schutz vor automatisiertem Massenversand enthält das Formular ein unsichtbares Feld und eine Begrenzung der Anzahl Absendungen je Zeitfenster. Dabei wird die IP-Adresse kurzzeitig im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert.
5. Bewertungen
Wenn du eine Bewertung abgibst, werden der angegebene Name, eine optionale Instagram-Angabe, die Bewertung und dein Text gespeichert. Veröffentlicht wird eine Bewertung erst nach ausdrücklicher Freigabe. Du kannst deine Einwilligung jederzeit widerrufen; die Bewertung wird dann von der Website entfernt.
6. Cookies
Der öffentliche Teil dieser Website setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Werbedienste. Es gibt deshalb auch kein Cookie-Banner — es gäbe nichts, dem zuzustimmen wäre.
Ausschließlich im Adminbereich wird nach einer Anmeldung ein technisch notwendiges Sitzungs-Cookie gesetzt. Es dient allein der Anmeldesicherheit, läuft nach spätestens fünf Tagen ab und ist für JavaScript nicht auslesbar.
7. Eingesetzte Dienste
- Firebase Hosting und Cloud Functions — Auslieferung der Website.
- Cloud Firestore — Speicherung von Anfragen, Projekten und Bewertungen.
- Firebase Storage — Speicherung der Bild- und Videodateien.
- Firebase Authentication — Anmeldung des Adminbereichs. Für Besucherinnen und Besucher der öffentlichen Seiten ohne Bedeutung.
8. Deine Rechte
Du hast jederzeit das Recht auf
- Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, in der Regel der Behörde deines Bundeslandes.
9. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt. Die Preisschätzung im Konfigurator ist eine reine Rechenhilfe, kein automatisch entstehender Vertrag und kein Angebot.
10. Änderungen
Diese Erklärung wird angepasst, sobald sich die eingesetzte Technik ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung.