Datenschutzerklärung

1. Datenschutz auf einen Blick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Webseite, die Bearbeitung von Anfragen, Sicherheit und gesetzliche Pflichten erforderlich ist. Diese Webseite verwendet keine Werbenetzwerke, keine Werbeprofile und kein Google Analytics. Optionale Reichweiten- und Performance-Messung wird nur nach Ihrer Einwilligung geladen und arbeitet ohne Tracking-Cookies.

Personenbezogene Daten sind alle Informationen, mit denen Sie identifiziert werden können, zum Beispiel Name, E-Mail-Adresse, IP-Adresse oder technische Zugriffsdaten.

2. Verantwortlicher

Marcel Henneke, særvices
Lübecker Str. 37
28857 Syke
Deutschland
E-Mail: info@it.saervices.de
Telefon: +49 155 6742 5844

3. Hosting und technische Bereitstellung

Diese Webseite wird bei Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA gehostet. Beim Aufruf der Webseite verarbeitet Vercel technisch notwendige Zugriffsdaten wie IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene URL, Browser-/Geräteinformationen und Server-Log-Daten. Diese Verarbeitung dient der sicheren, schnellen und zuverlässigen Bereitstellung der Webseite.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Webseite). Soweit Anfragen über das Kontaktformular technisch über Vercel Serverless Functions verarbeitet werden, erfolgt dies zusätzlich zur Bearbeitung Ihrer Anfrage nach Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in derDatenschutzerklärung von Vercel.

4. Vercel Web Analytics und Speed Insights

Zur datenschutzfreundlichen Reichweiten- und Performance-Auswertung verwenden wir Vercel Web Analytics und Vercel Speed Insights. Dadurch können wir nachvollziehen, welche Seiten grundsätzlich aufgerufen werden und wie schnell die Webseite für echte Besucher lädt. Die Auswertung dient ausschließlich der technischen und inhaltlichen Verbesserung der Webseite.

Beide Dienste werden erst geladen, nachdem Sie im Banner „Einverstanden“ gewählt haben. Die Dienste arbeiten ohne Tracking-Cookies und ohne Werbeprofile. Verarbeitet werden insbesondere technische Zugriffsdaten und Performance-Messwerte wie aufgerufene URL, Referrer, Browser- und Geräteinformationen, Ladezeiten und Web-Vitals-Daten. Anbieter ist Vercel Inc. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen widerrufen. Weitere Informationen finden Sie in derDatenschutzerklärung von Vercel.

5. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachricht und technische Versanddaten), um Ihre Anfrage zu beantworten und mögliche Anschlussfragen zu bearbeiten. Der Versand erfolgt über einen eigenen Mailserver (Mailcow), betrieben durch den Webseitenbetreiber.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf Vertragsabschluss oder vorvertragliche Maßnahmen gerichtet ist. In allen übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung eingehender Anfragen). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Schutz vor Missbrauch und Rate Limiting

Zum Schutz des Kontaktformulars vor Spam und Missbrauch verwenden wir einen Honeypot-Mechanismus und eine technische Begrenzung der Anfragehäufigkeit. Dafür wird die vom vertrauenswürdigen Hosting-Proxy übermittelte IP-Adresse serverseitig verarbeitet und in eine pseudonymisierte Kennung umgewandelt. In einem Redis-basierten Rate-Limit-Speicher werden nur diese Kennung und der zugehörige Zähler für die technische Begrenzung verarbeitet. Das Formular erlaubt höchstens drei Anfragen je 10-Minuten-Zeitfenster. Die Verarbeitung dient ausschließlich der Sicherheit und Verfügbarkeit des Formulars.

Dieser Build verwendet für das Rate Limiting Upstash Redis.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Kennung und der Zähler werden nach Ablauf der technischen Speicher- und Bereinigungsfristen des 10-Minuten-Zeitfensters nicht mehr für die Begrenzung verwendet.

Weitere Informationen finden Sie in derDatenschutzerklärung von Upstash.

7. Datenschutzeinstellungen im Browser

Das Banner für Datenschutzeinstellungen speichert Ihre Auswahl lokal im Browser unter dem Schlüsselcookie-consent. Dabei wird kein Tracking-Cookie gesetzt und die Auswahl wird nicht an uns übertragen. Die Speicherung ist erforderlich, damit die Webseite Ihre Entscheidung nicht bei jedem Seitenaufruf erneut abfragt. Die gespeicherte Auswahl enthält eine Versionsnummer; nach einer wesentlichen Änderung der Einwilligungsabfrage wird sie ungültig und erneut abgefragt. Rechtsgrundlage ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

8. Externe Links und Dienste

Auf dieser Webseite können Links zu externen Diensten enthalten sein, etwa WhatsApp, Instagram, Facebook, Ko-fi, GitHub, Google Maps, Cal.com, RustDesk oder eine externe Shop-/Storefront. Diese Dienste werden erst aufgerufen, wenn Sie den jeweiligen Link aktiv anklicken. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Google Maps wird auf dieser Webseite nicht eingebettet; Adresslinks führen lediglich zu einer externen Google-Maps-Suche oder zu einem externen Karteneintrag.

Projektseiten können eingebettete Videos über YouTube-Nocookie oder Vimeo enthalten. Diese Einbettungen werden nur für freigegebene Embed-URLs zugelassen und erst nach einem bewussten Klick geladen. Beim Laden des eingebetteten Videos kann der jeweilige Anbieter technische Zugriffsdaten verarbeiten.

9. CMS, Medien und redaktionelle Inhalte

Inhalte der Webseite können über ein selbst betriebenes Payload CMS gepflegt werden. Öffentlich angezeigt werden nur veröffentlichte Inhalte und Medien wie Texte, Bilder, Projekt- oder Bloginformationen. Der Zugriff auf das CMS ist nicht für öffentliche Webseitenbesucher bestimmt.

10. Drittlandübermittlung

Einzelne Dienstleister, insbesondere Vercel und bei Nutzung als externem Redis-Anbieter Upstash, können personenbezogene Daten in den USA oder anderen Drittländern verarbeiten. Soweit erforderlich, stützen wir diese Übermittlungen auf geeignete Garantien nach Art. 44 ff. DSGVO, insbesondere EU-Standardvertragsklauseln und, soweit anwendbar, das EU-US Data Privacy Framework.

11. Speicherdauer

Soweit in dieser Datenschutzerklärung keine spezielle Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie der jeweilige Zweck besteht oder gesetzliche Aufbewahrungspflichten greifen. Kontaktanfragen werden gelöscht, wenn sie abschließend bearbeitet sind, sofern keine handels-, steuer- oder vertragsrechtlichen Gründe eine längere Speicherung erfordern.

12. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung Ihrer Rechte wenden Sie sich aninfo@it.saervices.de. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die offizielleÜbersicht der Datenschutzkonferenzhilft bei der Auswahl der zuständigen Behörde.

13. Sicherheit

Die Webseite wird per HTTPS ausgeliefert. Eingaben werden serverseitig validiert, Formulare gegen automatisierten Missbrauch begrenzt und öffentlich ausgegebene CMS-Inhalte werden nur über sichere Rendering- und Sanitizing-Pfade ausgegeben.