Datenschutzerklärung

1. Kurz gesagt

Diese Website verwendet keine Tracking-Cookies, keine Analyse-Werkzeuge, keine Werbe-Dienste und lädt keine Inhalte von Drittanbietern nach (keine externen Schriften, Skripte, Videos oder Karten). Daten werden nur verarbeitet, wenn Sie mir über das Kontaktformular schreiben oder sich als Kunde im Kundenportal anmelden. Zusätzlich verarbeiten die unten genannten Dienstleister technisch notwendige Daten, um die Website sicher bereitzustellen.

2. Verantwortlicher

KINIK Digital, Devin Kinik, Lerchenstraße 7, 74177 Bad Friedrichshall
E-Mail: kontakt@kinik-digital.de, Telefon: +49 163 2923583

[Falls erforderlich: Datenschutzbeauftragten mit Kontaktdaten eintragen. Für kleine Betriebe meist nicht verpflichtend.]

3. Hosting (Netlify)

Diese Website wird bei Netlify, Inc. (512 2nd Street, San Francisco, CA 94107, USA) gehostet. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) in Server-Protokollen verarbeitet, um die Website sicher und stabil bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. [Auftragsverarbeitungsvertrag mit Netlify abschließen, Speicherdauer der Protokolle und Angaben prüfen]

4. Schriftarten

Die verwendete Schrift (Archivo) wird von diesem Server ausgeliefert. Es findet keine Verbindung zu Google-Servern oder anderen Schriftanbietern statt.

5. Kontaktformular und Anfragen

Wenn Sie das Kontaktformular nutzen, verarbeite ich Name, Firma, E-Mail-Adresse, optional Telefonnummer, Ihr Anliegen und Ihre Nachricht, um Ihre Anfrage zu beantworten und ein Angebot vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO). Die Anfrage wird in der Datenbank gespeichert (siehe Abschnitt 7, Supabase) und mir per E-Mail gemeldet; Sie erhalten eine Bestätigung. Der Versand der E-Mails erfolgt über Resend (Resend, Inc., USA) auf Grundlage eines Auftragsverarbeitungsvertrags; als Sendeserver ist die EU-Region eingestellt. [Angaben zu Resend prüfen: Konto- und Protokolldaten liegen laut Anbieter in den USA, Rechtsgrundlage für die Übermittlung ergänzen]

Anfragen, aus denen kein Auftrag wird, lösche ich automatisch nach 12 Monaten. Kommt ein Auftrag zustande, gelten die Aufbewahrungsfristen aus Abschnitt 9.

6. Schutz vor Missbrauch (Begrenzung von Anfragen)

Um Spam und Angriffe abzuwehren, begrenze ich die Zahl der Anfragen pro Zeitraum (z. B. Kontaktformular, Anmeldung). Dazu wird Ihre IP-Adresse (bzw. bei der Anmeldung Ihre E-Mail-Adresse) nicht im Klartext, sondern nur als nicht umkehrbarer Hashwert gespeichert und nach spätestens 24 Stunden automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren Betrieb).

7. Kundenportal und Datenbank (Supabase)

Für das Kundenportal und die Speicherung von Anfragen nutze ich Supabase (Supabase, Inc., USA; Betrieb der Datenbank in der Region Frankfurt am Main, Deutschland). Gespeichert werden Ihre E-Mail-Adresse, Ihre Projekte und Websites, Wartungsdaten und Support-Anfragen (Art. 6 Abs. 1 lit. b DSGVO). Die Anmeldung erfolgt ohne Passwort über einen Link, der an Ihre E-Mail-Adresse geschickt wird. [E-Mail-Anbieter für Anmeldelinks eintragen, z. B. Resend über SMTP] Für die Anmeldung wird ein technisch notwendiges Cookie gesetzt, das Sie angemeldet hält. Zusätzlich speichert ein Cookie, ob Sie das Portal hell oder dunkel sehen möchten (nur wenn Sie den Umschalter benutzen). Beide dienen nicht dem Tracking und erfordern keine Einwilligung (§ 25 Abs. 2 TDDDG). [Auftragsverarbeitungsvertrag mit Supabase abschließen]

8. Fehlerprotokollierung (Sentry)

[Nur behalten, wenn SENTRY_DSN gesetzt ist, sonst Abschnitt streichen.] Um Fehler dieser Website zu erkennen und zu beheben, setze ich auf dem Server Sentry (Functional Software, Inc., USA) mit Datenspeicherung in der EU (Region Frankfurt) ein. Es werden ausschließlich technische Fehlerinformationen übertragen. Personenbezogene Daten wie IP-Adressen, E-Mail-Adressen, Namen, Cookies, Anfrageinhalte und Adressparameter werden vor der Übertragung entfernt. Im Browser wird kein Sentry-Code geladen (Art. 6 Abs. 1 lit. f DSGVO). [Auftragsverarbeitungsvertrag mit Sentry abschließen]

9. Speicherdauer

• Daten zur Begrenzung von Anfragen (Hashwerte): höchstens 24 Stunden
• Kontaktanfragen ohne Auftrag: 12 Monate, dann automatische Löschung
• Abgelehnte Interessenten: 6 Monate nach der letzten Änderung, dann automatische Löschung
• Kundendaten (Portal, Websites, Tickets): bis zum Ende der Zusammenarbeit, danach nur so lange, wie gesetzliche Aufbewahrungspflichten es verlangen (Rechnungen und Buchungsbelege: [6 bzw. 10 Jahre nach HGB/AO prüfen])
• Server-Protokolle beim Hoster: [Speicherdauer laut Netlify eintragen]

10. Interessenten (Akquise)

[Nur behalten, wenn Sie Firmen aktiv anschreiben. Rechtsgrundlage und Informationspflicht (Art. 14 DSGVO) prüfen lassen.] Zur Ansprache möglicher Geschäftskunden verarbeite ich öffentlich zugängliche Geschäftsdaten (Firmenname, Branche, Adresse, Telefon, Website, E-Mail) und technische Merkmale der Website (z. B. ob ein Sicherheitszertifikat vorhanden ist). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sie können der Verarbeitung jederzeit widersprechen; die Daten werden dann gelöscht.

11. Empfänger und Drittlandübermittlung

• Netlify, Inc. (USA): Hosting und Auslieferung der Website
• Supabase, Inc. (USA, Datenbank in Frankfurt): Kundenportal, Anmeldung, Speicherung von Anfragen
• Resend, Inc. (USA, Versand über EU-Region): E-Mail-Versand
• Functional Software, Inc. / Sentry (USA, Datenspeicherung in der EU): Fehlerprotokollierung (falls aktiviert)

Soweit Daten in die USA übermittelt werden, geschieht dies auf Grundlage des EU-US Data Privacy Framework oder von Standardvertragsklauseln. [Zertifizierungen der Anbieter prüfen]

12. Ihre Rechte

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO). Auf Wunsch erhalten Sie sie als maschinenlesbare Datei.
• Berichtigung (Art. 16) und Löschung (Art. 17). Ich lösche Ihr Konto und alle zugehörigen Daten auf Anfrage vollständig.
• Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Beschwerde bei einer Aufsichtsbehörde, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Schreiben Sie dazu einfach an kontakt@kinik-digital.de.

Stand: [Datum]