Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir behandeln Ihre Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Auf dieser Website werden personenbezogene Daten nur in dem Umfang erhoben, der für den Betrieb, die Kontaktaufnahme und die Bearbeitung von Anfragen erforderlich ist. Eine Weitergabe an Dritte erfolgt ausschließlich, soweit dies in dieser Erklärung beschrieben ist.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass dieAdresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.

Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (im Folgenden „Hetzner") betrieben. Der eingesetzte Server steht am Standort Nürnberg in Deutschland. Beim Aufruf der Website verarbeitet Hetzner als Auftragsverarbeiter technische Daten, die Ihr Browser automatisch übermittelt, um die Website auszuliefern und einen sicheren Betrieb zu gewährleisten.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen, sicheren und performanten Auslieferung unserer Website. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Die Verarbeitung dieser Zugriffsdaten findet ausschließlich in Deutschland statt, eine Übermittlung in ein Drittland außerhalb der Europäischen Union erfolgt dabei nicht. Die zur Auslieferung eingesetzte Software betreiben wir selbst auf demselben Server; an der Auslieferung dieser Website ist kein weiterer Dienstleister beteiligt.

Das autoritative DNS für die Domain neweb.studio wird von der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (im Folgenden „Cloudflare") betrieben. Cloudflare beantwortet dabei ausschließlich Anfragen zur Namensauflösung und verarbeitet die dabei anfallenden technischen Angaben, insbesondere die IP-Adresse des anfragenden Namensservers. Cloudflare ist für diese Website weder Reverse Proxy noch Content Delivery Network: Nach der Namensauflösung verbindet sich Ihr Browser unmittelbar mit dem Server bei Hetzner, der Aufruf der Website selbst läuft also nicht über Cloudflare. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässigen und ausfallsicheren Erreichbarkeit der Domain.

Weitere Informationen finden Sie in den Datenschutzerklärungen von Hetzner: hetzner.com/de/rechtliches/datenschutz und von Cloudflare: cloudflare.com/privacypolicy.

Beim Aufruf der Website werden technisch notwendige Zugriffsdaten durch unseren Hoster verarbeitet. Dazu gehören typischerweise:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten und Dateien
• Verwendeter Browser und Betriebssystem
• Übertragene Datenmenge und Statuscode
• Referrer (zuvor besuchte Seite)

Diese Daten werden zur Auslieferung der Website, zur Sicherheit des Betriebs und zur Fehleranalyse verarbeitet. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind.

Wenn Sie uns per E-Mail an hi@neweb.studio kontaktieren, werden Ihre Angaben (mindestens Ihre E-Mail-Adresse und der Inhalt Ihrer Nachricht) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Anbahnung eines Vertrages gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Wenn Sie uns über WhatsApp kontaktieren, werden Ihre Telefonnummer, der Inhalt Ihrer Nachricht sowie Verbindungs- und Nutzungsdaten durch den Betreiber WhatsApp Ireland Ltd. (Meta Platforms) verarbeitet. Dabei können Daten auch in die USA übermittelt werden; hierauf haben wir keinen Einfluss. Rechtsgrundlage für die Bearbeitung Ihrer WhatsApp-Anfrage durch uns ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Einzelheiten zur Datenverarbeitung durch WhatsApp entnehmen Sie der Datenschutzrichtlinie von WhatsApp.

Auf der Seite zum kostenlosen Sichtbarkeits-Check können Sie den Namen und den Ort eines Betriebs eingeben, um dessen öffentliche Google-Präsenz prüfen zu lassen. Diese beiden Angaben werden verschlüsselt (HTTPS) an unseren Server übertragen und von dort an die Google Places API übermittelt, um den passenden öffentlichen Google-Unternehmenseintrag abzurufen.

Ist in diesem Eintrag eine Website hinterlegt, wird deren Adresse zusätzlich an die Google PageSpeed Insights API übermittelt, um die mobile Ladezeit zu messen. Beide Schnittstellen werden von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt; dabei können Daten auch an Google LLC in den USA übermittelt werden.

Eine Speicherung Ihrer Eingaben in einer Datenbank dieser Website findet nicht statt, es wird keine E-Mail versendet und es werden keine Kontaktdaten erhoben. Das Ergebnis wird ausschließlich in Ihrem Browser angezeigt; eine Anmeldung ist nicht erforderlich.

Zum Schutz vor automatisiertem Missbrauch wird die IP-Adresse der anfragenden Verbindung für die Dauer eines kurzen Zeitfensters im Arbeitsspeicher des Servers ausgewertet, um die Zahl der Anfragen je Verbindung zu begrenzen. Eine dauerhafte Speicherung oder eine Zusammenführung mit anderen Daten erfolgt dabei nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung und am missbrauchsfreien Betrieb dieser Funktion).

Über das Kontaktformular können Sie uns Name, E-Mail-Adresse, Thema und Nachricht sowie optional Firma und Website-Adresse übermitteln. Beim Absenden werden diese Angaben verschlüsselt (HTTPS) an unseren Server übertragen, dort server­seitig validiert und anschließend per E-Mail an hi@neweb.studio zugestellt. Der E-Mail-Versand erfolgt über unseren Auftrags­verarbeiter Google Ireland Limited, Details dazu siehe Abschnitt 09. Eine darüber hinaus­gehende Speicherung Ihrer Eingaben in einer Datenbank dieser Website findet nicht statt. Zum Schutz vor automatisiertem Missbrauch wird die IP-Adresse der absendenden Verbindung kurzzeitig im Arbeitsspeicher des Servers ausgewertet, um die Zahl der Absendungen je Verbindung zu begrenzen; eine dauerhafte Speicherung erfolgt dabei nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Für den E-Mail-Versand der über das Kontaktformular eingehenden Anfragen nutzen wir Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden „Google"). Der Server dieser Website übergibt die im Formular eingegebenen Angaben über eine verschlüsselte SMTP-Verbindung an den Postausgangsserver von Google, der die Nachricht als E-Mail an unsere Postfach-Adresse ausliefert.

Verarbeitet werden in diesem Vorgang die von Ihnen angegebenen Formulardaten (z. B. Name, E-Mail-Adresse, optional Firma, Telefon, Website-Adresse, Thema, Nachricht) sowie technische Versand­metadaten (z. B. Zeitstempel, Zustellstatus). Eine Nutzung Ihrer Daten zu Werbe- oder Profiling-Zwecken durch Google findet nicht statt.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung), sofern Ihre Anfrage auf den Abschluss eines Vertrages gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen E-Mail-Versand). Mit Google besteht ein Auftrags­verarbeitungs­vertrag (AVV) gemäß Art. 28 DSGVO in Form des Cloud Data Processing Addendum (CDPA).

Vertragspartner ist die Google Ireland Limited mit Sitz in der Europäischen Union. Google zieht für den Betrieb Unter­auftragsverarbeiter heran, darunter die Google LLC in den USA, sodass eine Verarbeitung auch auf Servern außerhalb der Europäischen Union stattfinden kann. Die Google LLC ist im Register des EU-U.S. Data Privacy Framework gelistet, sodass dieser Angemessenheits­beschluss greift; ergänzend werden Standard­vertragsklauseln der EU-Kommission verwendet, soweit eine Übermittlung in Drittländer erfolgt.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

Diese Website setzt selbst keine Marketing- oder Tracking-Cookies ein. Beim Betrieb werden derzeit überhaupt keine Cookies gesetzt, weder durch diese Website noch durch den Hoster. Eine Reichweitenmessung findet derzeit nicht statt. Aus diesem Grund gibt es auf dieser Website kein Einwilligungsbanner.

Rechtsgrundlage für die Verwendung technisch notwendiger Cookies ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Sie können Ihren Browser so einstellen, dass Cookies generell abgelehnt werden — die Funktionalität dieser Website wird dadurch nicht eingeschränkt.

Diese Website verwendet Schriftarten, die lokal eingebunden und vom selben Server wie die übrigen Website-Inhalte ausgeliefert werden. Beim Seitenaufruf wird keine Verbindung zu einem Drittanbieter wie Google Fonts hergestellt, und es werden keine Schriftdaten extern übertragen.

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Anfragen per E-Mail oder über die Formulare werden bis zum Abschluss der Bearbeitung und darüber hinaus aufbewahrt, soweit gesetzliche Aufbewahrungspflichten bestehen — insbesondere die handelsrechtliche Aufbewahrungsfrist von sechs Jahren gemäß § 257 HGB sowie die steuerrechtliche Aufbewahrungsfrist von zehn Jahren gemäß § 147 AO. Nach Ablauf dieser Fristen werden die Daten gelöscht.

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte können Sie sich jederzeit per E-Mail an hi@neweb.studio wenden. Die zuständige Aufsichtsbehörde für Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Diese Datenschutzerklärung wird angepasst, sobald sich technische Funktionen, Formulare, Hosting, eingesetzte Dienste oder andere Datenverarbeitungen ändern. Es gilt jeweils die aktuelle, auf dieser Seite veröffentlichte Fassung.