Datenschutzerklärung

2. Hosting und Server-Protokolle

Diese Website wird über Netlify, Inc. bereitgestellt. Netlify nutzt global verteilte Rechenzentrums- und CDN-Infrastruktur; deshalb kann die Auslieferung der Website über Server an unterschiedlichen Standorten erfolgen. Beim Aufruf der Website kann Netlify technisch erforderliche Protokolldaten verarbeiten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, Referrer-Adresse, Browser- und Betriebssystemangaben sowie HTTP-Status gehören. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website und beruht auf Art. 6 Abs. 1 Buchst. f DSGVO.

Empfänger der Daten ist Netlify, Inc. als technischer Hosting-Anbieter. Netlify kann personenbezogene Daten auch außerhalb der EU oder des EWR verarbeiten, insbesondere in den USA. Nach Angaben von Netlify erfolgen solche Übermittlungen unter anderem auf Grundlage der EU-Standardvertragsklauseln sowie, soweit anwendbar, des EU-US Data Privacy Frameworks. Die Speicherdauer richtet sich nach den für das Hosting geltenden Vertrags- und Datenschutzhinweisen von Netlify und der Dauer, die für Sicherheit und Betrieb der Website erforderlich ist.

3. Kontakt per Telefon oder E-Mail

Bei einer Kontaktaufnahme verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten und den Inhalt Ihrer Anfrage, um diese zu beantworten. Bezieht sich die Anfrage auf die Anbahnung oder Durchführung eines Auftrags, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. In anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an einer sachgerechten Kommunikation nach Art. 6 Abs. 1 Buchst. f DSGVO.

4. Kontaktformular und Resend

Das Kontaktformular übermittelt die eingegebenen Daten zunächst an eine bei Netlify betriebene Kontakt-API. Dort werden die Angaben geprüft und anschließend serverseitig an den externen Dienst Resend weitergegeben. An die Kontakt-API übermittelt das Formular Name, Telefonnummer, E-Mail-Adresse, Nachricht sowie ein verstecktes Feld zur Bot-Erkennung. Das versteckte Feld wird nicht an Resend weitergegeben. Resend erhält Name, Telefonnummer, E-Mail-Adresse, Nachricht, die Absender- und Empfängeradresse sowie die technischen Verbindungsdaten unseres Servers; die IP-Adresse Ihres Browsers wird nicht an Resend übermittelt. Resend versendet die Anfrage an jaafarmazyar78@gmail.com. Erst beim Absenden des Formulars wird eine Verbindung zu Resend aufgebaut.

Zweck der Verarbeitung ist die Übermittlung und Bearbeitung Ihrer Projektanfrage sowie der Schutz des Formulars vor automatisiertem Missbrauch. Rechtsgrundlage ist bei vorvertraglichen Anfragen Art. 6 Abs. 1 Buchst. b DSGVO, andernfalls Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen und gegen Missbrauch geschützten Kontaktmöglichkeit.

Zur Begrenzung automatisierter Anfragen verarbeitet unsere Kontakt-API die ankommende IP-Adresse zu einem pro Serverprozess gesalzenen Hash. Für denselben Hash sind höchstens fünf Anfragen innerhalb von zehn Minuten zulässig. Die rohe IP-Adresse wird nicht im Rate-Limit gespeichert. Abgelaufene Einträge werden bei der nächsten Formularanfrage entfernt; der Serverprozess kann sie ebenfalls früher verwerfen. Unabhängige Protokolle des Hosting-Anbieters sind unter Ziffer 2 beschrieben.

Empfänger der Daten sind Netlify als Hosting-Anbieter der Kontakt-API, Resend als technischer E-Mail-Versanddienst sowie der Anbieter des Empfängerpostfachs jaafarmazyar78@gmail.com. Resend speichert E-Mail-Inhalte und Zustellprotokolle nach eigenen Angaben im kostenlosen Tarif für bis zu 30 Tage; Sicherungskopien werden für bis zu sieben Tage vorgehalten.

Resend verarbeitet Kundendaten nach eigenen Angaben in den USA. Für jedes Resend-Konto gilt ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Übermittlungen in die USA erfolgen nach den Angaben von Resend auf Grundlage der EU- Standardvertragsklauseln und zusätzlich, soweit anwendbar, des EU-US Data Privacy Frameworks.

Die Bereitstellung der Formularangaben ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtfelder bezeichneten Angaben können wir die Anfrage nicht über das Formular bearbeiten. Alternativ können Sie uns telefonisch oder per E-Mail kontaktieren.

5. Eigene Speicherdauer

Nach der Weiterleitung kann Ihre Anfrage in unserem E-Mail-Postfach und in unseren Geschäftsunterlagen gespeichert werden. Wir löschen Kontaktdaten und Nachrichten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Werden aus der Anfrage Vertragsunterlagen, gelten für diese die jeweils einschlägigen gesetzlichen Aufbewahrungsfristen.

6. Cookies, Analyse und Werbung

Der Quellcode dieser Website setzt keine eigenen Cookies und bindet keine Analyse-, Reichweiten-, Marketing- oder Profiling-Dienste ein. Es werden keine Karten, Videos, reCAPTCHA- oder vergleichbaren externen Dienste eingebunden. Die Schriftarten Inter und Manrope werden mit Next.js beim Build eingebunden und von dieser Website selbst ausgeliefert; beim Besuch wird keine Verbindung zu Google Fonts aufgebaut. Beim bloßen Besuch der Website wird keine Verbindung zu Resend aufgebaut. Sollte sich der technische Einsatz später ändern, muss diese Erklärung vorab angepasst werden.

7. Ihre Rechte

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO und Datenübertragbarkeit nach Art. 20 DSGVO. Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie nach Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen.

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Ausübung Ihrer Rechte können Sie die oben genannten Kontaktdaten nutzen.

8. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.