Datenschutz

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Server-Protokolldaten

Beim Aufruf der Website kann der eingesetzte Hosting-Anbieter technisch erforderliche Verbindungsdaten verarbeiten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Ressource, übertragene Datenmenge und Browserinformationen. Die konkrete Verarbeitung und Speicherdauer richten sich nach dem gewählten Hosting-Anbieter.

3. Terminbuchung

Wenn du einen Termin buchst, werden die von dir eingegebenen Angaben zur Organisation und Durchführung des Gesprächs verarbeitet. Dazu gehören Name, E-Mail-Adresse, gewählter Termin, Projektanliegen sowie freiwillige Angaben zu Unternehmen, Website, Social-Media-Profil und Vorhaben.

Buchungen werden zugriffsgeschützt in einer mit dem Vercel Projekt verbundenen Cloud Datenbank von Upstash gespeichert und nicht öffentlich ausgeliefert. Vor dem Produktivbetrieb sind Rechtsgrundlage, Empfänger, Aufbewahrungsdauer, Löschkonzept und die erforderlichen Verträge mit den Dienstleistern abschließend festzulegen.

4. Kostenlose Designrichtung und Datei-Uploads

Wenn du eine kostenlose Designrichtung anfragst, werden Name, E-Mail-Adresse und die freiwillig angegebenen Informationen zu Unternehmen, Website, Social-Media-Profil und Projektwunsch verarbeitet. Zusätzlich kannst du Bilder, Logos oder PDF-Unterlagen hochladen. Diese Dateien werden ausschließlich zur Sichtung der vorhandenen Internetpräsenz und zur Erstellung einer ersten Designrichtung verwendet.

Angaben werden zugriffsgeschützt in der verbundenen Cloud Datenbank gespeichert. Hochgeladene Dateien werden in einem privaten Vercel Blob Speicher abgelegt und sind nicht über eine öffentliche Dateiadresse erreichbar. Vor dem Produktivbetrieb sind eine konkrete Aufbewahrungsfrist, Löschfrist, Zugriffsberechtigungen und die erforderlichen Verträge mit den Dienstleistern festzulegen.

5. Website Direktstart und Bestellung

Wenn du den Website Direktstart vormerkst oder später bestellst, verarbeiten wir die im Formular angegebenen Kontakt- und Projektdaten, deine ausgewählte Hostinglösung sowie freiwillig hochgeladene Bilder, Logos oder PDF-Unterlagen. Die Angaben werden verwendet, um die Bestellung der Zahlung zuzuordnen, den ersten Entwurf vorzubereiten, dir die Vorschau per E-Mail zu übermitteln und Rückmeldungen oder zusätzliche Änderungswünsche zu bearbeiten.

Im Bestellablauf kannst du eine Wunschadresse (Domain) angeben. Während der Eingabe prüft unser Server, ob diese Adresse noch frei ist. Dazu wird ausschließlich der eingetippte Adressname an öffentliche Verzeichnisse der Domain-Vergabestellen übermittelt: an die DNS-Auskunft von Cloudflare oder Google sowie an die Auskunft der zuständigen Registrierungsstelle, zum Beispiel DENIC eG für .de Adressen. Deine IP-Adresse und deine übrigen Formularangaben werden dabei nicht weitergegeben, die Anfrage stellt unser Server. Das Prüfergebnis wird kurzzeitig zwischengespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Prüfung dient der Vorbereitung deiner Bestellung. Die angegebene Wunschadresse speichern wir zusammen mit deiner Bestellung.

Vormerkungen, Bestellungen und ihr Zahlungsstatus werden zugriffsgeschützt in der verbundenen Cloud Datenbank gespeichert. Vor dem Produktivbetrieb sind Rechtsgrundlage, Vertragsinformationen, Aufbewahrungsdauer, Löschkonzept, Zugriffsberechtigungen und die erforderlichen Verträge mit den Dienstleistern abschließend festzulegen.

6. Zahlungsabwicklung mit Stripe

Sobald die Onlinezahlung freigeschaltet ist, wird für kostenpflichtige Bestellungen nach dem Formular oder über einen später zugesandten Zahlungslink eine von Stripe bereitgestellte Zahlungsseite geöffnet. Dabei werden insbesondere Name, E-Mail-Adresse, Rechnungsadresse, Bestellreferenz, Zahlbetrag und die gewählte Hostinglösung an Stripe übermittelt. Angaben zur verwendeten Zahlungsmethode gibst du direkt bei Stripe ein. Sie werden nicht auf diesem Webserver gespeichert.

Stripe übermittelt uns den Zahlungsstatus und technische Referenzen zur Zahlung, damit wir die Bestellung freigeben und Zahlungen zuordnen können. Beim monatlichen Handwerkstudio Hosting verarbeitet Stripe außerdem die wiederkehrenden Zahlungen. Weitere Informationen findest du in der Datenschutzerklärung von Stripe. Anbieter, Rechtsgrundlage, Aufbewahrungsdauer und mögliche Drittlandübermittlungen sind vor dem Produktivstart anhand des tatsächlich verwendeten Stripe Kontos rechtlich zu prüfen.

7. Cookies und weitere externe Dienste

Die Website lädt keine externen Schriftarten. Analyse- und Marketing-Dienste werden ausschließlich nach deiner ausdrücklichen Einwilligung geladen, siehe Abschnitt 8. Wenn du freiwillig die Social-Media-Profilsuche verwendest, werden die ausgewählte Plattform und die eingegebene Suchfolge serverseitig an den öffentlichen Profilindex von ViralMango übermittelt. Andere Formulardaten werden dabei nicht übertragen. Die zurückgegebenen öffentlichen Profilangaben und Profilbilder werden ausschließlich zur Auswahl des passenden Kontos angezeigt und kurzzeitig zwischengespeichert.

Vor dem Produktivbetrieb sind Anbieter, Rechtsgrundlage, Speicherdauer und mögliche Drittlandübermittlungen abschließend zu prüfen. Werden später Analyse-, Karten-, Video- oder weitere Terminplanungsdienste ergänzt, muss diese Erklärung entsprechend erweitert und, sofern erforderlich, eine Einwilligung eingeholt werden.

8. Google Analytics 4 und Google Ads

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird ausschließlich geladen, wenn du über den Einwilligungsbanner zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Zustimmung werden keine Google-Skripte geladen und keine Cookies für Analyse- oder Werbezwecke gesetzt. Wir verwenden dabei den Google Consent Mode v2; alle Speicherzwecke sind standardmäßig deaktiviert und werden erst durch deine Zustimmung freigegeben.

Bei erteilter Einwilligung verarbeitet Google Informationen über deine Nutzung der Website (z. B. aufgerufene Bereiche, Gerätetyp, gekürzte IP-Adresse) und stellt uns daraus zusammengefasste Statistiken bereit. Die Daten können zudem für Conversion-Messung in Google Ads verwendet werden. Dabei kann eine Übermittlung in die USA erfolgen; Grundlage sind die Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework. Die von Google Analytics gespeicherten Daten werden nach spätestens 14 Monaten gelöscht. Weitere Informationen findest du in der Datenschutzerklärung von Google.

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen oder erneut erteilen:

Cookie-Einstellungen ändern

9. Meta-Pixel (Facebook und Instagram)

Diese Website nutzt das Meta-Pixel, ein Analyse- und Werbewerkzeug der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Das Pixel wird ausschließlich geladen, wenn du über den Einwilligungsbanner zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Zustimmung wird kein Meta-Skript geladen und es werden keine Daten an Meta übermittelt.

Bei erteilter Einwilligung erfasst das Pixel deinen Seitenaufruf sowie bestimmte Handlungen, die zeigen, ob unsere Werbung wirkt: eine abgeschickte Terminanfrage (Lead), den Start einer Bestellung (InitiateCheckout) und eine abgeschlossene Zahlung (Purchase). Dabei werden technische Angaben wie IP-Adresse, Browser- und Gerätedaten sowie eine Cookie-Kennung verarbeitet. Falls du bei Facebook oder Instagram angemeldet bist, kann Meta den Besuch deinem Nutzerkonto zuordnen. Wir selbst erhalten von Meta nur zusammengefasste Auswertungen und können dich darüber nicht identifizieren.

Zweck ist die Messung des Werbeerfolgs, die Optimierung der Anzeigenauslieferung sowie die Bildung von Zielgruppen, um Besucherinnen und Besuchern dieser Website erneut Werbung anzuzeigen (Remarketing). Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich im Sinne von Art. 26 DSGVO. Eine Übermittlung in die USA an die Meta Platforms, Inc. kann stattfinden; Grundlage sind die Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework. Einzelheiten findest du in der Datenschutzrichtlinie von Meta sowie in den Informationen zur gemeinsamen Verantwortlichkeit.

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, über die Schaltfläche „Cookie-Einstellungen ändern" weiter oben. Zusätzlich kannst du personalisierte Werbung direkt in den Werbeeinstellungen deines Meta-Kontos deaktivieren.

10. Anonyme Reichweitenmessung

Damit wir wissen, wie oft unsere Seiten aufgerufen werden, zählen wir Seitenaufrufe auf unserem eigenen Server. Dabei werden ausschließlich Zähler erhöht, gruppiert nach Tag, aufgerufener Seite und Herkunft des Besuchs (den Kampagnenparametern in der Adresszeile, z. B. bei einem Klick auf eine Werbeanzeige).

Diese Messung setzt keine Cookies, speichert nichts auf deinem Endgerät und liest nichts von deinem Endgerät aus. Es werden keine IP-Adressen, keine Kennungen und keine Profile gespeichert. Deine IP-Adresse wird ausschließlich flüchtig zur Abwehr von Missbrauch verwendet und nicht gespeichert. Eine Wiedererkennung einzelner Personen ist damit nicht möglich, wir sehen nur Summen wie „heute 27 Aufrufe der Startseite".

Da nichts auf deinem Endgerät gespeichert oder ausgelesen wird, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich. Die Auswertung dieser rein statistischen Summen stützen wir auf unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und wirtschaftlichen Bewertung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Zähler werden nach 90 Tagen automatisch gelöscht.

11. Deine Rechte

Betroffene Personen können im gesetzlichen Umfang Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch verlangen. Außerdem besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde.

12. Rechtsgrundlagen, Drittländer und Speicherdauer

Wir verarbeiten personenbezogene Daten je nach Zusammenhang auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, z. B. Designrichtung und Profilsuche), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO, z. B. Terminbuchung und Bestellung), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO, z. B. steuerliche Aufbewahrung) sowie auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO, z. B. sicherer Websitebetrieb).

Diese Website wird bei der Vercel Inc. betrieben; zur Speicherung werden Upstash (Redis) und Vercel Blob eingesetzt, die Zahlungsabwicklung erfolgt über Stripe. Dabei kann eine Übermittlung personenbezogener Daten in die USA erfolgen. Grundlage hierfür sind die Standardvertragsklauseln der EU-Kommission bzw. eine Zertifizierung nach dem EU-US Data Privacy Framework; mit den Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Stand dieser Datenschutzerklärung: Juli 2026.