Datenschutzerklärung

Wir freuen uns über dein Interesse. Hier erklären wir verständlich, welche personenbezogenen Daten wir beim Besuch dieser Website verarbeiten, wofür und auf welcher Rechtsgrundlage.

1. Verantwortlicher

2. Hosting und Server-Logfiles

Diese Website wird bei Cloudflare, Inc., USA betrieben. Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben. Das ist nötig, um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. [zu ergänzen: Speicherdauer der Logfiles laut Hoster, Auftragsverarbeitungsvertrag]

3. Schriftarten

Alle Schriftarten werden direkt von unserem Server ausgeliefert. Dabei werden keine Daten an Google oder andere Schriftanbieter übertragen.

4. Kontaktformular

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir die Angaben, die du machst: Name, E-Mail-Adresse, Anliegen, Nachricht sowie freiwillig Unternehmen und Telefonnummer. Wir nutzen sie ausschließlich, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung allgemeiner Anfragen).

5. Projekt-Assistent

Im Projekt-Assistenten beschreibst du dein Vorhaben in mehreren Schritten. Wir verarbeiten deine Antworten zu Projekt, Umfang, Gestaltung, Budget und Zeitrahmen sowie deine Kontaktdaten, um dir eine Rückmeldung und ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Damit beim Wechsel zwischen den Schritten nichts verloren geht, werden deine Angaben bis zum Absenden im Sitzungsspeicher deines Browsers (sessionStorage) zwischengespeichert. Sie verlassen deinen Browser erst beim Absenden und werden danach bzw. beim Schließen des Tabs gelöscht. Das ist für die von dir gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Übermittlung und Speicherdauer

[zu ergänzen, sobald der Versandweg eingerichtet ist: Empfänger der Anfragen, z. B. E-Mail-Versanddienst]

Wir löschen deine Angaben, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Kommt ein Auftrag zustande, gelten die handels- und steuerrechtlichen Fristen.

Schutz vor Spam und Missbrauch

Um automatisierte Massenanfragen zu verhindern, prüfen wir Formulare mit einem unsichtbaren Kontrollfeld und einer Mindestbearbeitungszeit. Außerdem begrenzen wir die Zahl der Anfragen pro IP-Adresse. Die IP-Adresse wird dafür höchstens 24 Stunden im Arbeitsspeicher des Servers gehalten und nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Optionale Einwilligung für Neuigkeiten

Im Projekt-Assistenten kannst du freiwillig einwilligen, gelegentlich Neuigkeiten per E-Mail zu erhalten. Diese Einwilligung ist standardmäßig nicht gesetzt, unabhängig von deiner Anfrage und jederzeit widerrufbar (Art. 6 Abs. 1 lit. a DSGVO). Vor dem ersten Versand bestätigst du deine Adresse per E-Mail.

6. Speicherung deiner Datenschutz-Einstellungen

Deine Auswahl im Dialog „Cookie-Einstellungen“ speichern wir im lokalen Speicher deines Browsers (localStorage, Eintrag „gilvo.consent“), damit wir dich nicht bei jedem Besuch erneut fragen. Das ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Es werden dabei keine Daten an uns oder Dritte übertragen.

7. Analyse mit Google Analytics

Wir setzen derzeit keine Analyse- oder Marketingdienste ein. Sollte sich das ändern, fragen wir vorher nach deiner Einwilligung und ergänzen diese Erklärung.

8. Chatbot-Demo

Die Chatbot-Demo läuft vollständig in deinem Browser mit fest hinterlegten Antworten. Deine Eingaben werden weder übertragen noch gespeichert.

9. Kundenbereich

Wenn du einen Kundenzugang anlegst, verarbeiten wir Name, E-Mail-Adresse, optional Firma, Telefonnummer und Rechnungsangaben sowie die Inhalte, die im Rahmen der Zusammenarbeit entstehen: Anfragen, Angebote, Nachrichten, Aufgaben, Freigaben und hochgeladene Dateien. Zweck ist die Anbahnung und Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Konten, Datenbank und Dateien liegen bei Supabase (Supabase Inc.) in einem Rechenzentrum in London (Vereinigtes Königreich, außerhalb der EU). Passwörter speichern wir nicht selbst; sie werden ausschließlich vom Anmeldedienst verschlüsselt verwaltet. Für die Anmeldung setzen wir technisch notwendige Cookies, die deine Sitzung enthalten (§ 25 Abs. 2 TDDDG); sie werden beim Abmelden gelöscht. Im Kundenbereich setzen wir keine Analyse- oder Marketingdienste ein. [fehlt: Auftragsverarbeitungsvertrag mit Supabase, Angaben zu Drittlandübermittlung]

E-Mails aus dem Kundenbereich, etwa zur Anmeldung und für Benachrichtigungen, versenden wir über Resend, Inc., USA (Versand über ein Rechenzentrum in Irland, EU). E-Mail-Benachrichtigungen enthalten nur einen Hinweis und einen Link in den Kundenbereich; du kannst sie im Profil abschalten. Einen Datenexport oder die Löschung deines Kontos kannst du im Profil anfragen. Geschäftsunterlagen wie Angebote und Rechnungen bewahren wir für die gesetzlichen Fristen auf. [fehlt: konkrete Speicherdauer für Konten, Nachrichten und Dateien]

10. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Schreib uns dafür einfach eine E-Mail an die oben genannte Adresse.

11. Stand

[fehlt: Datum der letzten Aktualisierung]