Datenschutz­erklärung

1. Verantwortlicher

Simon Schwengler, Vexaro Studio
Hermann-Löns Straße 25
32312 Lübbecke
E-Mail: kontakt@vexaro.design

2. Erhobene Daten

Beim Besuch dieser Website werden folgende Daten verarbeitet:

• Server-Logfiles (IP-Adresse, Browsertyp, Zugriffszeitpunkt) durch den Hosting-Anbieter Vercel
• Kontaktformular-Daten (Name, E-Mail, Nachricht) bei Nutzung des Formulars
• Nutzungsdaten über Google Analytics – ausschließlich, wenn Sie dem im Cookie-Banner zugestimmt haben (siehe Punkt 7)
• Chat-Nachrichten bei Nutzung des KI-Chats – ausschließlich, wenn Sie den Chat aktiv gestartet haben (siehe Punkt 8)
• Anonymisierte Nutzungs- und Leistungsdaten über Vercel Analytics und Vercel Speed Insights – ohne Cookies (siehe Punkt 9)
• Projektangaben aus dem Onboarding-Formular (Firmen- und Rechnungsdaten, Kontaktdaten, Angaben zu Zielen, Inhalten, Domain und Rechtsform) – nur bei Bestandskunden, die dieses Formular ausfüllen (siehe Punkt 10)
• Dateien, die im Onboarding-Formular hochgeladen werden (z. B. Logos, Fotos, Dokumente) – siehe Punkt 10
• Die im Websitecheck eingegebene Website-Adresse sowie – nur bei Anforderung des Reports – Name und E-Mail-Adresse (siehe Punkt 11)

3. Zweck und Rechtsgrundlagen der Verarbeitung

Die über das Kontaktformular übermittelten Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet (Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen). Eine Weitergabe an Dritte erfolgt nicht.

Server-Logfiles werden zur Gewährleistung eines störungsfreien und sicheren Betriebs der Website verarbeitet (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an Stabilität und Sicherheit).

4. E-Mail-Versand

Für den Versand von Kontaktformular-E-Mails wird der Dienst Resend (Resend Inc., USA) genutzt. Dabei werden Name, E-Mail-Adresse und Nachrichteninhalt an Resend übermittelt. Resend ist nach dem EU-US Data Privacy Framework zertifiziert, das ein angemessenes Datenschutzniveau für die Übermittlung in die USA gewährleisten soll (Art. 45 DSGVO). Die Datenschutzerklärung von Resend finden Sie unter resend.com/legal/privacy-policy.

Wenn Sie im Formular eine E-Mail-Adresse angeben, erhalten Sie an diese Adresse automatisch eine Eingangsbestätigung, damit Sie wissen, dass Ihre Anfrage angekommen ist. Auch diese E-Mail wird über Resend versendet.

5. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung (z. B. zu Google Analytics) können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Wenden Sie sich für alle weiteren Anliegen per E-Mail an kontakt@vexaro.design.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (ldi.nrw.de).

6. Hosting

Diese Website wird auf den Servern von Vercel Inc. (USA) gehostet. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert, das ein angemessenes Datenschutzniveau für die Übermittlung in die USA gewährleisten soll (Art. 45 DSGVO). Die Datenschutzerklärung von Vercel ist unter vercel.com/legal/privacy-policy abrufbar.

7. Google Analytics (nur mit Ihrer Einwilligung)

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen (z. B. besuchte Seiten, Verweildauer, Klicks auf Buttons und das Kontaktformular).

Diese Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie über den Cookie-Banner beim ersten Besuch erteilen oder ablehnen können. Google Analytics wird erst geladen, nachdem Sie zugestimmt haben. Ohne Einwilligung findet keine Datenübertragung an Google statt.

Ihre Entscheidung im Cookie-Banner (Zustimmung oder Ablehnung) speichere ich als Eintrag im localStorage Ihres Browsers (Schlüssel „vexaro-consent“), damit der Banner nicht bei jedem Seitenaufruf erneut erscheint. Der Eintrag hat kein Ablaufdatum und bleibt gespeichert, bis Sie ihn über die Cookie-Einstellungen ändern oder die Website-Daten in Ihrem Browser löschen. Diese Speicherung ist technisch erforderlich, um Ihre Wahl zu respektieren, und bedarf keiner gesonderten Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Die im Rahmen von Google Analytics erhobenen Daten können auf Servern in den USA verarbeitet werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert, das ein angemessenes Datenschutzniveau gewährleisten soll.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Weitere Informationen zu Google Analytics finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

7a. Google Ads Conversion-Messung (nur mit Ihrer Einwilligung)

Sofern Sie im Cookie-Banner zugestimmt haben, nutzt diese Website zusätzlich die Conversion-Messung von Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei wird beim Absenden einer Anfrage (Kontaktformular, Websitecheck, KI-Chat) sowie beim Klick auf Telefon-, WhatsApp- oder E-Mail-Links ein Cookie gesetzt beziehungsweise ausgelesen, mit dem Google erkennt, ob Sie zuvor über eine Google-Anzeige auf diese Website gelangt sind. Ich erfahre dadurch nur die Gesamtzahl der Anfragen, die auf Anzeigen zurückgehen, keine Daten, mit denen ich Sie persönlich identifizieren könnte.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird kein Google-Ads-Tag geladen. Die Daten können auf Servern in den USA verarbeitet werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

8. KI-Chat (nur mit Ihrer Einwilligung)

Diese Website bietet einen optionalen KI-Chat an, der Fragen zu meinen Leistungen und Preisen beantwortet. Der Chat wird erst aktiv, nachdem Sie ihn über die Schaltfläche „Chat starten“ ausdrücklich gestartet haben (Art. 6 Abs. 1 lit. a DSGVO). Vorher findet keine Datenverarbeitung durch den Chat statt.

Zur Beantwortung Ihrer Fragen werden die von Ihnen eingegebenen Chat-Nachrichten an das AI Hosting der Mittwald CM Service GmbH & Co. KG (Königsberger Straße 4–6, 32339 Espelkamp, Deutschland) übermittelt. Die Verarbeitung erfolgt ausschließlich in Rechenzentren in Deutschland; eine Übermittlung in Drittländer findet nicht statt. Nach Angaben des Anbieters werden die Eingaben weder gespeichert noch für das Training von KI-Modellen verwendet.

Der Chat setzt keine Cookies. Ihre Einwilligung wird ausschließlich für die Dauer der Browsersitzung lokal in Ihrem Browser gespeichert (sessionStorage) und erlischt mit dem Schließen des Tabs. Bitte geben Sie im Chat keine sensiblen personenbezogenen Daten ein. Die Antworten werden automatisiert durch eine KI erzeugt und können im Einzelfall unzutreffend sein – verbindliche Auskünfte erhalten Sie über das Kontaktformular. Weitere Informationen finden Sie in der Datenschutzerklärung von Mittwald unter mittwald.de/datenschutz.

Optional können Sie im Chat über den Button „Kontakt hinterlassen“ Ihren Namen sowie wahlweise Ihre E-Mail-Adresse oder Telefonnummer angeben, um kontaktiert zu werden. Diese Angaben werden nicht an Mittwald übermittelt, sondern wie beim Kontaktformular per E-Mail über Resend an Vexaro Studio gesendet (siehe Punkt 4).

9. Vercel Analytics & Speed Insights

Diese Website nutzt Vercel Analytics und Vercel Speed Insights der Vercel Inc. (USA), um aggregierte Besucherzahlen und die technische Leistung der Website (z. B. Ladezeiten) zu messen. Beide Dienste arbeiten ohne Cookies und ohne seitenübergreifendes Tracking; IP-Adressen werden nicht dauerhaft gespeichert und es werden keine Nutzerprofile gebildet. Rechtsgrundlage ist mein berechtigtes Interesse an der Reichweitenmessung und der technischen Optimierung der Website (Art. 6 Abs. 1 lit. f DSGVO). Zur Übermittlung in die USA siehe Punkt 6 (Data Privacy Framework). Weitere Informationen: vercel.com/docs/analytics/privacy-policy.

10. Onboarding-Formular und Datei-Uploads

Kundinnen und Kunden erhalten nach Auftragserteilung einen Link auf ein Onboarding-Formular, in dem sie die für die Erstellung ihrer Website erforderlichen Angaben machen und Dateien hochladen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags). Die Formularangaben werden – wie beim Kontaktformular – per E-Mail über Resend an Vexaro Studio übermittelt (siehe Punkt 4).

Hochgeladene Dateien werden über Vercel Blob, einen Speicherdienst der Vercel Inc. (USA), gespeichert; zur Übermittlung in die USA siehe Punkt 6. Die Dateien liegen unter zufällig erzeugten, nicht erratbaren Adressen. Ich lösche sie nach Abschluss des Projekts, spätestens jedoch nach zwölf Monaten. Bitte geben Sie im Formular keine Passwörter oder Zugangsdaten an – hierfür wird Ihnen ein gesonderter, verschlüsselter Weg bereitgestellt.

Damit Sie das Formular in mehreren Sitzungen ausfüllen können, werden Ihre Eingaben ausschließlich lokal in Ihrem Browser zwischengespeichert (localStorage). Diese Daten verlassen Ihr Gerät nicht, bevor Sie das Formular absenden; sie werden nach dem Absenden automatisch entfernt, spätestens nach 30 Tagen. Da diese Speicherung für die von Ihnen gewünschte Pausierfunktion technisch erforderlich ist, bedarf sie keiner gesonderten Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können den Zwischenstand jederzeit über den Button „Entwurf löschen“ im Formular selbst entfernen.

11. Websitecheck

Auf dieser Website können Sie die Adresse einer Website eingeben, um sie kostenlos prüfen zu lassen. Die eingegebene Adresse wird von meinem Server abgerufen und automatisch ausgewertet (u. a. Handy-Tauglichkeit, Ladezeit, Angaben für Google, Erreichbarkeit von Impressum und Datenschutzerklärung). Die abgerufene Seite wird dabei nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von Ihnen angeforderten Prüfung). Bitte geben Sie nur Adressen ein, für die Sie selbst verantwortlich sind oder die öffentlich zugänglich sind.

Für die Messung der Ladezeit wird die eingegebene Adresse an die Google PageSpeed Insights API der Google LLC (USA) gesendet, die die Seite ihrerseits abruft und auswertet. Übermittelt wird ausschließlich die eingegebene Adresse – keine Daten über Sie, insbesondere keine IP-Adresse. Google ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln (Art. 45, 46 DSGVO). Weitere Informationen finden Sie unter policies.google.com/privacy.

Die Prüfergebnisse zähle ich anonymisiert für eine statistische Auswertung mit: gespeichert werden nur das Datum (ohne Uhrzeit), die erreichte Punktzahl und der Status der einzelnen Prüfpunkte – weder die geprüfte Adresse noch Ihre IP-Adresse oder andere Angaben, die einen Rückschluss auf Sie oder die geprüfte Website zulassen.

Optional können Sie im Anschluss Ihren Namen und Ihre E-Mail-Adresse angeben, um den ausführlichen Report zu erhalten. Diese Angaben werden zusammen mit der geprüften Adresse und der Zusammenfassung der Prüfergebnisse – wie beim Kontaktformular – per E-Mail über Resend an mich übermittelt (siehe Punkt 4); Sie erhalten eine automatische Eingangsbestätigung. Ich verwende die Angaben, um Ihnen den Report zuzusenden und Sie dazu zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

12. Kontakt per WhatsApp

Auf dieser Website finden Sie Links, über die Sie mich per WhatsApp kontaktieren können. Beim Klick auf einen solchen Link öffnet sich WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, ein Unternehmen der Meta-Gruppe). Die Kommunikation über WhatsApp unterliegt den Datenschutzbestimmungen von WhatsApp (whatsapp.com/legal/privacy-policy-eea); dabei können Daten auch in die USA übermittelt werden. Ich verarbeite die über WhatsApp empfangenen Nachrichten und Ihre Telefonnummer ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie mich genauso per E-Mail, Telefon oder über das Kontaktformular.

13. Schriftarten

Diese Website verwendet Schriftarten, die ursprünglich von Google Fonts stammen. Die Schriftdateien werden jedoch beim Erstellen der Website eingebunden und von meinem Server bereitgestellt (next/font); beim Besuch der Website findet kein Abruf von Google-Servern statt und es werden keine Daten an Google übermittelt.