Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website:
Florian Matt
Talstraße 64, 70794 Filderstadt
E-Mail: florian@florianmatt.de
Datenschutz-Anfragen: florian@florianmatt.de

2. Überblick der Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

3. Erhebung und Speicherung personenbezogener Daten

3.1 Server-Logfiles

Bei jedem Zugriff auf unsere Website werden automatisch folgende Daten erfasst: IP-Adresse, Datum und Uhrzeit der Anfrage, Inhalt der Anforderung, Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Website, von der die Anforderung kommt, sowie Browser und Betriebssystem.

Diese Daten werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Unser berechtigtes Interesse liegt in der Gewährleistung eines störungsfreien Betriebs unserer Website.

3.2 Registrierung / Benutzerkonto

Bei der Registrierung erheben wir: Name, E-Mail-Adresse, verschlüsseltes Passwort und optionale Profilinformationen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragsdurchführung.

3.3 Kontaktformular

Bei Nutzung des Kontaktformulars werden Ihre Angaben (Name, E-Mail, Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert. Die Daten werden nach 6 Monaten oder gemäß gesetzlicher Aufbewahrungsfristen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO.

3.4 E-Mail-Kommunikation und Kontaktverwaltung

Wenn Sie uns per E-Mail kontaktieren oder auf unsere E-Mails antworten, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt der Nachricht, um Ihre Anfrage zu bearbeiten und den Verlauf unserer Kommunikation nachvollziehen zu können (Kontaktverwaltung). Der E-Mail-Empfang erfolgt über unseren Auftragsverarbeiter Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin); die Speicherung erfolgt in unserer eigenen Datenbank (siehe Abschnitt Supabase). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an geordneter Geschäftskommunikation). Automatisch als unerwünscht aussortierte Massen-E-Mails (z. B. Spam) speichern wir zur Missbrauchs- und Fehlererkennung bis zu 90 Tage und löschen sie danach (Art. 6 Abs. 1 lit. f DSGVO). Kontakt- und Kommunikationsdaten speichern wir, solange sie für die genannten Zwecke erforderlich sind — in der Regel für die Dauer der geschäftlichen Beziehung und danach, solange ein berechtigtes Interesse an der Nachvollziehbarkeit besteht — und löschen sie anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen. Führt eine über das Kontaktformular eingegangene Anfrage zu laufender Korrespondenz, kann sie in unsere Kontaktverwaltung übernommen werden und unterliegt dann den in diesem Abschnitt genannten Fristen.

Auch wenn wir Sie im Rahmen laufender Geschäftskommunikation anschreiben (z. B. auf Empfehlung oder nach einem persönlichen Kontakt, etwa auf einer Veranstaltung), speichern wir Ihre Kontaktdaten und den Schriftverkehr in unserer Kontaktverwaltung; die Daten stammen dann aus der Korrespondenz selbst bzw. aus dem persönlichen Kontakt (Information gemäß Art. 14 DSGVO; Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Anbahnung und Pflege geschäftlicher Beziehungen). Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherte Kommunikation verlangen, dieser Verarbeitung widersprechen oder deren Löschung beantragen (siehe Abschnitt "Ihre Rechte").

4. Cookies

Unsere Website verwendet Cookies. Die Einwilligung für nicht notwendige Cookies können Sie über unseren Cookie-Banner erteilen oder verweigern. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

Wir unterscheiden folgende Cookie-Kategorien:

• Notwendige Cookies - Für die Grundfunktionen der Website erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO)
• Funktionale Cookies - Ermöglichen erweiterte Funktionen wie Spracheinstellungen
• Analyse Cookies - Helfen uns, die Nutzung der Website zu verstehen
• Marketing Cookies - Werden für personalisierte Werbung verwendet

5. Newsletter

Wenn Sie unseren Newsletter abonnieren, benötigen wir Ihre E-Mail-Adresse sowie optional Ihren Namen. Wir verwenden das Double-Opt-In-Verfahren. Der Versand erfolgt über Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin) mit Serverstandort in der EU; als Ausfall-Reserve kann Resend (Resend, Inc., USA) zum Einsatz kommen — in diesem Fall stützt sich die Datenübermittlung in die USA auf die EU-Standardvertragsklauseln (Art. 46 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung). Sie können den Newsletter jederzeit abbestellen.

6. Hosting und externe Dienste

6.1 Vercel

Unsere Website wird bei Vercel Inc. (USA) gehostet. Vercel kann technisch bedingt Zugriff auf Ihre IP-Adresse und andere Verbindungsdaten erhalten. Eine Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. des EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Ergänzend nutzen wir Vercel Web Analytics, um die Reichweite unserer Seiten zu messen. Dieser Dienst arbeitet ohne Cookies und ohne Zugriff auf Informationen in Ihrem Endgerät; es findet keine geräte- oder seitenübergreifende Wiedererkennung statt. Erfasst werden ausschließlich die aufgerufene Seite, die verweisende Seite, Land, Gerätetyp, Betriebssystem und Browser. Zur Unterscheidung von Besuchen bildet Vercel aus den technischen Daten der Anfrage einen Prüfwert (Hash), dessen Grundlage täglich wechselt; Ihre IP-Adresse wird dabei nicht gespeichert. Eine Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. des EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).

6.2 Supabase

Für Authentifizierung und Datenbank nutzen wir Supabase Inc. (USA). Gespeichert werden: Authentifizierungsdaten (E-Mail, verschlüsseltes Passwort, Login-Zeiten), Profildaten, Nutzungsdaten sowie Kommunikations- und Kontaktdaten (ein- und ausgehender E-Mail-Verkehr, Kontaktverwaltung, siehe Abschnitt 3.4). Eine Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. des EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie, für die Kontaktverwaltung, Art. 6 Abs. 1 lit. f DSGVO.

6.3 Stripe

Für Zahlungsabwicklung nutzen wir Stripe Inc. (USA). Stripe verarbeitet Zahlungsdaten direkt und wir speichern keine Kreditkartendaten. Eine Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. des EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6.4 Anthropic (Claude API)

Für KI-gestützte Analysen nutzen wir die Claude API von Anthropic (USA). Ihre Systembeschreibungen werden zur Analyse übermittelt, aber nicht dauerhaft gespeichert. Eine Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. des EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6.5 Brevo (E-Mail-Versand und -Empfang)

Für den Versand und den Empfang von E-Mails (z. B. Bestätigungs-Mails, Kontakt-Antworten und Newsletter) nutzen wir Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin), einen europäischen Anbieter mit Serverstandort in der EU (u. a. Belgien und Frankreich). Brevo verarbeitet die Daten nach eigenen Angaben innerhalb der EU; sollten dabei einzelne Unterauftragsverarbeiter außerhalb der EU eingesetzt werden, ist dies durch EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert. Verarbeitet werden die für Versand bzw. Empfang nötigen Daten (insbesondere E-Mail-Adresse und Inhalt der Nachricht) im Rahmen einer Auftragsverarbeitung. Als Ausfall-Reserve für den Versand kann Resend (Resend, Inc., USA) zum Einsatz kommen; in diesem Fall erfolgt eine Datenübermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. a, lit. b bzw. lit. f DSGVO.

6.6 Google Analytics 4

Auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Wir werten damit die Nutzung unserer Website aus, um unser Angebot zu verbessern.

Google Analytics wird ausschließlich nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner (Kategorie "Analyse") geladen. Ohne Einwilligung wird kein Analyse-Cookie gesetzt und keine Verbindung zu Google aufgebaut. Verwendet werden Cookies wie _ga und _gid; in Google Analytics 4 werden IP-Adressen grundsätzlich gekürzt verarbeitet und nicht dauerhaft gespeichert.

Eine Übermittlung von Daten an die Google LLC (USA) kann nicht ausgeschlossen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln als Garantie für ein angemessenes Datenschutzniveau.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen anpassen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

7. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO) - Sie können Auskunft über Ihre gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO) - Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO) - Sie können die Löschung Ihrer Daten verlangen.
• Einschränkungsrecht (Art. 18 DSGVO) - Sie können die Einschränkung der Verarbeitung verlangen.
• Datenportabilität (Art. 20 DSGVO) - Sie können Ihre Daten in einem gängigen Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO) - Sie können der Verarbeitung widersprechen.
• Widerrufsrecht (Art. 7 DSGVO) - Sie können Ihre Einwilligung jederzeit widerrufen.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Königsstraße 10a, 70173 Stuttgart
Telefon: 0711/615541-0
E-Mail: poststelle@lfdi.bwl.de

9. SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt.

10. Minderjährige

Personen unter 16 Jahren benötigen die Zustimmung eines Erziehungsberechtigten für die Nutzung unserer Dienste.

11. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder um Änderungen unserer Leistungen umzusetzen.