Rechtliches

Datenschutz

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Erika Mustermann

Musterstraße 1

12345 Musterstadt

E-Mail: kontakt@example.com · Telefon: 0123 4567890

Technischer Betrieb (Auftragsverarbeiter)

Der technische Betrieb dieser Website – einschließlich des Kontaktformulars, der Speicherung der Anfragen und des Administrationsbereichs – erfolgt durch einen externen Dienstleister, der ausschließlich im Auftrag und nach Weisung der Verantwortlichen tätig wird:

Max Mustermann (Musterdienst)

Musterweg 2, 12345 Musterstadt

E-Mail: service@example.com

Mit dem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die nachfolgend genannten Anbieter (Vercel, Supabase, Upstash) werden als Unterauftragsverarbeiter eingesetzt; auch mit ihnen bestehen entsprechende Verträge zur Auftragsverarbeitung.

Hosting

Diese Website wird bei der Vercel Inc., einem Anbieter mit Sitz in den USA, gehostet. Beim Aufruf werden technisch notwendige Daten (u. a. IP-Adresse, Zeitpunkt, abgerufene Seite) verarbeitet. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Da der Anbieter seinen Sitz in den USA hat, kann es zu einer Übermittlung von Daten in die USA kommen; diese ist durch geeignete Garantien (insbesondere Standardvertragsklauseln sowie die Zertifizierung unter dem EU-U.S. Data Privacy Framework) abgesichert.

Kontaktformular

Über das Kontaktformular verarbeiten wir die von Ihnen angegebenen Daten (Name, Telefonnummer, E-Mail-Adresse sowie Ihre Angaben zu Anliegen, Standort und Erreichbarkeit), um Ihre Anfrage zu bearbeiten und Sie zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und b DSGVO.

Soweit Sie freiwillig Angaben zu Ihrer gesundheitlichen oder seelischen Situation machen, handelt es sich um besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Diese verarbeiten wir ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Zum Nachweis speichern wir den Zeitpunkt und die Fassung der erteilten Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Anfragen werden in einer Datenbank des Anbieters Supabase gespeichert; der Serverstandort liegt in der EU (Frankfurt am Main). Supabase wird als Unterauftragsverarbeiter eingesetzt.

Ihre Anfragedaten werden spätestens sechs Monate nach abschließender Bearbeitung gelöscht, sofern kein Beratungs- oder Behandlungsverhältnis zustande kommt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Beratungs- oder Behandlungsverhältnis zustande, richtet sich die Aufbewahrung nach den hierfür geltenden Vorschriften.

Schutz vor Missbrauch (Rate-Limiting)

Zum Schutz vor automatisiertem Missbrauch und Spam verarbeiten wir beim Absenden von Formularen sowie bei Anmeldungen im Administrationsbereich vorübergehend Ihre IP-Adresse über die Upstash, Inc. (Serverstandort innerhalb der EU). Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).

Cookies

Diese Website verwendet keine Tracking- oder Marketing-Cookies. Im Administrationsbereich wird ein technisch notwendiges Cookie für die Anmeldung gesetzt; dieses ist für den Betrieb erforderlich und nicht einwilligungspflichtig.

Schriftarten

Die verwendeten Schriftarten werden lokal von unserem Server ausgeliefert. Es findet dabei keine Datenübertragung an Dritte (z. B. Google) statt.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten. Eine erteilte Einwilligung können Sie jederzeit widerrufen.

Zudem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Datensicherheit

Die Übertragung erfolgt verschlüsselt über SSL/TLS. Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff zu schützen.

Aktualität

Stand dieser Datenschutzerklärung: Juni 2026.