Datenschutz­erklärung

1. Verantwortlicher

Simon Schwengler, Vexaro Studio
E-Mail: kontakt@vexaro.design

2. Erhobene Daten

Beim Besuch dieser Website werden folgende Daten verarbeitet:

• Server-Logfiles (IP-Adresse, Browsertyp, Zugriffszeitpunkt) durch den Hosting-Anbieter Vercel
• Kontaktformular-Daten (Name, E-Mail, Nachricht) bei Nutzung des Formulars
• Nutzungsdaten über Google Analytics – ausschließlich, wenn Sie dem im Cookie-Banner zugestimmt haben (siehe Punkt 7)
• Chat-Nachrichten bei Nutzung des KI-Chats – ausschließlich, wenn Sie den Chat aktiv gestartet haben (siehe Punkt 8)
• Anonymisierte Nutzungs- und Leistungsdaten über Vercel Analytics und Vercel Speed Insights – ohne Cookies (siehe Punkt 9)
• Projektangaben aus dem Onboarding-Formular (Firmen- und Rechnungsdaten, Kontaktdaten, Angaben zu Zielen, Inhalten, Domain und Rechtsform) – nur bei Bestandskunden, die dieses Formular ausfüllen (siehe Punkt 10)
• Dateien, die im Onboarding-Formular hochgeladen werden (z. B. Logos, Fotos, Dokumente) – siehe Punkt 10

3. Zweck und Rechtsgrundlagen der Verarbeitung

Die über das Kontaktformular übermittelten Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet (Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen). Eine Weitergabe an Dritte erfolgt nicht.

Server-Logfiles werden zur Gewährleistung eines störungsfreien und sicheren Betriebs der Website verarbeitet (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an Stabilität und Sicherheit).

4. E-Mail-Versand

Für den Versand von Kontaktformular-E-Mails wird der Dienst Resend (Resend Inc., USA) genutzt. Dabei werden Name, E-Mail-Adresse und Nachrichteninhalt an Resend übermittelt. Resend ist nach dem EU-US Data Privacy Framework zertifiziert, das ein angemessenes Datenschutzniveau für die Übermittlung in die USA gewährleisten soll (Art. 45 DSGVO). Die Datenschutzerklärung von Resend finden Sie unter resend.com/legal/privacy-policy.

5. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung (z. B. zu Google Analytics) können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Wenden Sie sich für alle weiteren Anliegen per E-Mail an kontakt@vexaro.design.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (ldi.nrw.de).

6. Hosting

Diese Website wird auf den Servern von Vercel Inc. (USA) gehostet. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert, das ein angemessenes Datenschutzniveau für die Übermittlung in die USA gewährleisten soll (Art. 45 DSGVO). Die Datenschutzerklärung von Vercel ist unter vercel.com/legal/privacy-policy abrufbar.

7. Google Analytics (nur mit Ihrer Einwilligung)

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen (z. B. besuchte Seiten, Verweildauer, Klicks auf Buttons und das Kontaktformular).

Diese Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie über den Cookie-Banner beim ersten Besuch erteilen oder ablehnen können. Google Analytics wird erst geladen, nachdem Sie zugestimmt haben. Ohne Einwilligung findet keine Datenübertragung an Google statt.

Die im Rahmen von Google Analytics erhobenen Daten können auf Servern in den USA verarbeitet werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert, das ein angemessenes Datenschutzniveau gewährleisten soll.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Weitere Informationen zu Google Analytics finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

8. KI-Chat (nur mit Ihrer Einwilligung)

Diese Website bietet einen optionalen KI-Chat an, der Fragen zu unseren Leistungen und Preisen beantwortet. Der Chat wird erst aktiv, nachdem Sie ihn über die Schaltfläche „Chat starten“ ausdrücklich gestartet haben (Art. 6 Abs. 1 lit. a DSGVO). Vorher findet keine Datenverarbeitung durch den Chat statt.

Zur Beantwortung Ihrer Fragen werden die von Ihnen eingegebenen Chat-Nachrichten an das AI Hosting der Mittwald CM Service GmbH & Co. KG (Königsberger Straße 4–6, 32339 Espelkamp, Deutschland) übermittelt. Die Verarbeitung erfolgt ausschließlich in Rechenzentren in Deutschland; eine Übermittlung in Drittländer findet nicht statt. Nach Angaben des Anbieters werden die Eingaben weder gespeichert noch für das Training von KI-Modellen verwendet.

Der Chat setzt keine Cookies. Ihre Einwilligung wird ausschließlich für die Dauer der Browsersitzung lokal in Ihrem Browser gespeichert (sessionStorage) und erlischt mit dem Schließen des Tabs. Bitte geben Sie im Chat keine sensiblen personenbezogenen Daten ein. Die Antworten werden automatisiert durch eine KI erzeugt und können im Einzelfall unzutreffend sein – verbindliche Auskünfte erhalten Sie über das Kontaktformular. Weitere Informationen finden Sie in der Datenschutzerklärung von Mittwald unter mittwald.de/datenschutz.

Optional können Sie im Chat über den Button „Kontakt hinterlassen“ Ihren Namen sowie wahlweise Ihre E-Mail-Adresse oder Telefonnummer angeben, um kontaktiert zu werden. Diese Angaben werden nicht an Mittwald übermittelt, sondern wie beim Kontaktformular per E-Mail über Resend an Vexaro Studio gesendet (siehe Punkt 4).

9. Vercel Analytics & Speed Insights

Diese Website nutzt Vercel Analytics und Vercel Speed Insights der Vercel Inc. (USA), um aggregierte Besucherzahlen und die technische Leistung der Website (z. B. Ladezeiten) zu messen. Beide Dienste arbeiten ohne Cookies und ohne seitenübergreifendes Tracking; IP-Adressen werden nicht dauerhaft gespeichert und es werden keine Nutzerprofile gebildet. Rechtsgrundlage ist unser berechtigtes Interesse an der Reichweitenmessung und der technischen Optimierung der Website (Art. 6 Abs. 1 lit. f DSGVO). Zur Übermittlung in die USA siehe Punkt 6 (Data Privacy Framework). Weitere Informationen: vercel.com/docs/analytics/privacy-policy.

10. Onboarding-Formular und Datei-Uploads

Kundinnen und Kunden erhalten nach Auftragserteilung einen Link auf ein Onboarding-Formular, in dem sie die für die Erstellung ihrer Website erforderlichen Angaben machen und Dateien hochladen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags). Die Formularangaben werden – wie beim Kontaktformular – per E-Mail über Resend an Vexaro Studio übermittelt (siehe Punkt 4).

Hochgeladene Dateien werden über Vercel Blob, einen Speicherdienst der Vercel Inc. (USA), gespeichert; zur Übermittlung in die USA siehe Punkt 6. Die Dateien liegen unter zufällig erzeugten, nicht erratbaren Adressen und werden nach Abschluss des Projekts gelöscht, spätestens jedoch nach zwölf Monaten. Bitte geben Sie im Formular keine Passwörter oder Zugangsdaten an – hierfür wird Ihnen ein gesonderter, verschlüsselter Weg bereitgestellt.

Damit Sie das Formular in mehreren Sitzungen ausfüllen können, werden Ihre Eingaben ausschließlich lokal in Ihrem Browser zwischengespeichert (localStorage). Diese Daten verlassen Ihr Gerät nicht, bevor Sie das Formular absenden; sie werden nach dem Absenden automatisch entfernt, spätestens nach 30 Tagen. Da diese Speicherung für die von Ihnen gewünschte Pausierfunktion technisch erforderlich ist, bedarf sie keiner gesonderten Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können den Zwischenstand jederzeit über den Button „Entwurf löschen“ im Formular selbst entfernen.