Datenschutzerklärung

2. Grundsätze der Datenverarbeitung

Personenbezogene Daten werden nur erhoben, soweit dies für die Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung personenbezogener Daten erfolgt ausschließlich auf der Grundlage der gesetzlichen Erlaubnisvorschriften der DSGVO oder nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 DSGVO).

3. Hosting (Vercel)

Diese Website wird gehostet von der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA (nachfolgend „Vercel").

Vercel verarbeitet beim Aufruf der Website automatisch technische Zugriffsdaten in sogenannten Server-Logfiles. Hierzu gehören insbesondere:

• IP-Adresse des anfragenden Geräts (anonymisiert nach kurzer Zeit)
• Datum und Uhrzeit des Abrufs
• Name der abgerufenen Seite/Datei sowie übertragene Datenmenge
• HTTP-Statuscode
• Browsertyp und -version sowie Betriebssystem (User-Agent)
• Referrer-URL (zuvor besuchte Seite)

Zweck: Sicherstellung des Betriebs, Fehlerbehebung, Missbrauchserkennung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website).

Speicherdauer: Server-Logs werden nach spätestens 30 Tagen automatisch gelöscht.

Drittlandübermittlung: Vercel ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Mit Vercel besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Weitere Informationen: vercel.com/legal/privacy-policy.

4. Schriftarten (Google Fonts – selbst gehostet)

Diese Website verwendet die Schriftarten DM Sans und Permanent Marker aus dem Google-Fonts-Katalog. Die Schriftdateien werden jedoch nicht zur Laufzeit von Google-Servern geladen, sondern sind durch den Einsatz von next/font (Next.js) bereits zum Zeitpunkt des Build-Prozesses auf unsere eigenen Server heruntergeladen und dort selbst gehostet.

Beim Besuch dieser Website findet daher kein Verbindungsaufbau zu Servern von Google statt. Es werden durch die Schriftarteneinbindung keinerlei personenbezogene Daten an Google übermittelt.

5. Kontaktformular und E-Mail-Versand (Resend)

5.1 Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, werden folgende Angaben verarbeitet:

• Name
• E-Mail-Adresse
• Telefonnummer (optional)
• Gewünschte Leistung
• Freitext-Nachricht

Zweck: Bearbeitung Ihrer Kontaktanfrage und Rückmeldung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Durchführung eines Vertrags) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Bestätigung der Datenschutz-Checkbox).

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind, spätestens nach Ablauf der gesetzlichen Aufbewahrungsfristen.

5.2 E-Mail-Versand über Resend

Für den Versand der Kontaktformular-Benachrichtigung an uns setzen wir den Dienst Resend (Resend Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA) ein.

Resend verarbeitet dabei die von Ihnen übermittelten Formulardaten zum Zweck der Zustellung an unser Postfach. Es werden keine Daten für eigene Werbezwecke von Resend genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zuverlässigen Zustellung von Kontaktanfragen) sowie Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen: resend.com/legal/privacy-policy.

6. Bot-Schutz (Cloudflare Turnstile)

Zum Schutz unseres Kontaktformulars vor automatisierten Missbrauchs-Anfragen (Spam und Bots) setzen wir den Dienst Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ein.

Cloudflare Turnstile analysiert das Verhalten des Websitebesuchers anhand technischer Merkmale (z. B. IP-Adresse, Browser-Eigenschaften, Interaktionsmuster), um zwischen menschlichen Nutzern und automatisierten Systemen zu unterscheiden. Dabei können technisch notwendige Informationen an Cloudflare-Server übertragen werden.

Zweck: Schutz vor automatisierten Missbrauchsanfragen (legitimes Sicherheitsinteresse).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und dem Schutz vor Spam/Missbrauch) sowie § 25 Abs. 2 Nr. 2 TTDSG (soweit technisch unbedingt erforderliche Informationen betroffen sind).

Drittlandübermittlung: Cloudflare ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Weitere Informationen: cloudflare.com/privacypolicy/.

8. Cookies und lokaler Speicher

Diese Website verwendet keine Tracking-, Analyse- oder Marketing-Cookies. Es werden keine Cookies gesetzt, die einer vorherigen Einwilligung nach § 25 Abs. 1 TTDSG bedürfen. Auch der eingesetzte Analysedienst Vercel Analytics (vgl. Ziffer 9) arbeitet vollständig cookiefrei.

Cloudflare Turnstile (vgl. Ziffer 6) kann im Rahmen der Sicherheitsprüfung technisch notwendige Informationen im Browser speichern. Diese sind nach § 25 Abs. 2 Nr. 2 TTDSG ohne Einwilligung zulässig, da sie ausschließlich zur Durchführung der Kommunikation bzw. zur Bereitstellung einer ausdrücklich gewünschten Funktion erforderlich sind.

Da auf dieser Website weder einwilligungspflichtige Cookies noch vergleichbare Tracking-Technologien eingesetzt werden, ist ein Cookie-Banner nach dem TTDSG und der DSGVO nicht erforderlich.

9. Webanalyse (Vercel Analytics)

Diese Website verwendet Vercel Analytics, einen datenschutzfreundlichen Analysedienst der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA (vgl. Ziffer 3).

Vercel Analytics erhebt keine personenbezogenen Daten und setzt keine Cookies oder andere Tracking-Technologien ein. Es werden ausschließlich aggregierte, nicht personenbezogene Kennzahlen erfasst (z. B. Seitenaufrufe, besuchte Seiten, verwendetes Gerät/Browser-Typ, Herkunftsland). IP-Adressen werden nicht gespeichert; eine Identifizierung einzelner Personen ist nicht möglich.

Zweck: Anonyme Auswertung der Website-Nutzung zur Verbesserung unseres Angebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymen Nutzungsanalyse zur Weiterentwicklung der Website). Da keinerlei personenbezogene Daten verarbeitet und keine Cookies gesetzt werden, ist eine Einwilligung nicht erforderlich; ein Cookie-Banner entfällt.

Drittlandübermittlung: Vercel ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Weitere Informationen: vercel.com/docs/analytics/privacy-policy.

10. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit der von Ihnen bereitgestellten Daten (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@hoppe-koczaja.de

11. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44
40102 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de