Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise erklären, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Verantwortliche Stelle: Ewald Gerber, Immenweg 10a, 38536 Meinersen

Die Datenverarbeitung erfolgt durch Ihre Eingaben in Formularen sowie automatisch durch IT-Systeme (z. B. technische Daten wie Browser, Betriebssystem). Zweck: Gewährleistung fehlerfreier Website-Bereitstellung, Analyse des Nutzerverhaltens sowie Bearbeitung von Anfragen und Vertragsangeboten.

2. Ihre Rechte

• Auskunft zu Herkunft, Empfängern und Zweck der Daten
• Berichtigung, Löschung oder Einschränkung der Verarbeitung
• Widerruf erteilter Einwilligungen
• Beschwerderecht bei der zuständigen Aufsichtsbehörde
• Datenübertragbarkeit in strukturierten, gängigen Formaten

3. Hosting und Datenspeicherung

Diese Website wird betrieben auf der Infrastruktur der Abacus.AI, Inc. (5201 Great America Pkwy, Santa Clara, CA 95054, USA). Auf den Servern von Abacus.AI werden ausgeführt:

• der Website-Code (Next.js-Anwendung) sowie alle statischen Inhalte (Texte, Bilder),
• eine PostgreSQL-Datenbank, in der Kontaktanfragen, anonyme Seitenaufruf-Statistiken und die Zugangsdaten des geschützten Admin-Bereichs (E-Mail-Adresse + Bcrypt-Hash des Passworts, niemals Klartext) gespeichert werden,
• eine Benachrichtigungs-API (Abacus.AI Notification API), über die Kontaktformular-Eingänge per E-Mail an die verantwortliche Stelle weitergeleitet werden.

Übermittlung in ein Drittland (USA): Da Abacus.AI seinen Sitz in den USA hat, kann eine Verarbeitung Ihrer Daten in den USA nicht ausgeschlossen werden. Die USA gelten datenschutzrechtlich als Drittland. Sofern Abacus.AI nach dem EU-US Data Privacy Framework zertifiziert ist, gilt ein Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Ergänzend werden Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO eingesetzt. Ein Restrisiko des Zugriffs durch US-Behörden lässt sich nicht vollständig ausschließen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen, technisch abgesicherten Bereitstellung dieses Internetauftritts). Mit dem Auftragsverarbeiter besteht ein Vertrag gemäß Art. 28 DSGVO.

4. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir behandeln personenbezogene Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften. Die Datenübertragung im Internet kann Sicherheitslücken aufweisen; ein lückenloser Schutz ist nicht möglich.

Verantwortliche Stelle

Ewald Gerber
Immenweg 10a
38536 Meinersen
E-Mail: [email protected]

Speicherdauer

Daten werden gelöscht, sobald der ursprüngliche Verarbeitungszweck entfällt, es sei denn, eine gesetzliche Aufbewahrungspflicht besteht. Kontaktanfragen werden in der Regel maximal 24 Monate nach abschließender Bearbeitung gespeichert; anonyme Seitenaufruf-Statistiken werden nach längstens 12 Monaten automatisch gelöscht oder weiter aggregiert.

Rechtsgrundlagen

Art. 6 DSGVO (Einwilligung, Vertragserfüllung, Rechtsverpflichtungen, berechtigtes Interesse) sowie § 25 TDDDG bei Cookies/Fingerprints.

5. Datenerfassung auf dieser Website

Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage zukommen lassen, werden die von Ihnen gemachten Angaben (Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer und Anliegen, Nachricht) zum Zweck der Bearbeitung der Anfrage und für etwaige Rückfragen gespeichert. Die Daten werden in der bei Abacus.AI gehosteten PostgreSQL-Datenbank abgelegt und parallel als E-Mail an die verantwortliche Stelle ([email protected]) versandt. Der Versand erfolgt über die Benachrichtigungs-API von Abacus.AI.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO. Sie können die Einwilligung jederzeit widerrufen; eine kurze Mitteilung per E-Mail genügt.

Kontakt per E-Mail oder Telefon

Anfragen mit personenbezogenen Daten werden vertraulich behandelt. Rechtsgrundlage wie beim Kontaktformular.

6. Reichweitenmessung

Diese Website nutzt eine eigene, datensparsame Reichweitenmessung ohne Cookies und ohne Drittanbieter. Bei jedem Seitenaufruf werden ausschließlich folgende Daten in der bei Abacus.AI gehosteten Datenbank gespeichert:

• aufgerufener Seitenpfad (z. B. „/kontakt")
• verweisende Seite (Referrer), sofern vom Browser übermittelt
• Gerätekategorie (Desktop, Tablet, Mobil) – aus dem User-Agent abgeleitet
• Land (sofern vom Hosting-Netzwerk übermittelt)
• eine zufällige, im Browser-Sessionspeicher abgelegte Sitzungs-ID, die ausschließlich der Unterscheidung wiederkehrender Aufrufe innerhalb derselben Sitzung dient und beim Schließen des Browsers erlischt

Es werden keine IP-Adressen gespeichert, keine Cookies gesetzt und kein Browser-Fingerprinting betrieben. Die Daten lassen keinen Rückschluss auf einzelne Personen zu.

Zweck: statistische Auswertung zur Verbesserung des Internetauftritts. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer anonymen Reichweitenmessung). Da keine personenbezogenen Daten und keine Endgeräte-Informationen im Sinne von § 25 TDDDG erhoben werden, ist keine Einwilligung erforderlich.

7. Geschützter Admin-Bereich

Die verantwortliche Stelle nutzt einen passwortgeschützten Verwaltungsbereich (`/admin`), um eingehende Kontaktanfragen zu bearbeiten und die anonymen Reichweiten-Statistiken einzusehen. Anmeldedaten (E-Mail-Adresse + bcrypt-Hash des Passworts; das Klartextpasswort wird zu keinem Zeitpunkt gespeichert) sowie technische Sitzungs-Tokens (NextAuth.js) werden in derselben Datenbank abgelegt. Der Zugang ist ausschließlich der verantwortlichen Stelle vorbehalten.

8. Plugins und Tools

Schriften (Google Fonts): Schriftarten werden lokal eingebunden und ausgeliefert. Beim Aufruf der Website besteht keine Verbindung zu Servern von Google.