Datenschutzerklärung

1. Übersicht und Verantwortlicher

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der Website digitalheld.ai. Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Andreas Zeitler
Planetfall Software
Friedenstraße 18
93053 Regensburg
Deutschland
Telefon: +49 (0) 941 29863076
E-Mail: hallo@digitalheld.ai

2. Erhebung und Verarbeitung von Daten

2.1 Hosting (Vercel)

Die Website ist eine statische Website und wird bei Vercel gehostet (Vercel Inc., USA; Auslieferung über das Rechenzentrum Frankfurt am Main). Bei jedem Aufruf verarbeitet Vercel technisch notwendige Daten:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Aufgerufene Seite bzw. Datei
• Referrer-URL (die zuvor besuchte Seite)
• Browsertyp und -version, Betriebssystem

Diese Daten sind für die Auslieferung und die Sicherheit der Website erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: vercel.com/legal/privacy-policy

2.2 Statistik (Umami, selbst betrieben)

Zur statistischen Auswertung der Nutzung setzen wir die Open-Source-Software Umami ein, die wir selbst betreiben. Umami verwendet keine Cookies und speichert keine vollständigen IP-Adressen. Verarbeitet werden:

• Besuchte Seiten und Referrer
• Zeitpunkt des Aufrufs
• Technische Informationen (Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache)
• Land (aus der IP-Adresse abgeleitet, die IP-Adresse selbst wird nicht gespeichert)

Die Daten werden über die eigene Domain digitalheld.ai übermittelt und nicht an Dritte weitergegeben. Eine Wiedererkennung über mehrere Tage hinweg ist nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung der Website).

2.3 Fehlerberichte (Sentry)

Um technische Fehler der Website zu erkennen und zu beheben, nutzen wir den Dienst Sentry (Functional Software, Inc., USA) mit Datenspeicherung in der EU. Nur wenn auf einer Seite ein Fehler auftritt, wird ein Fehlerbericht über die eigene Domain an Sentry übermittelt. Er enthält:

• Fehlermeldung und technischen Ablauf (Stacktrace)
• Aufgerufene Seite und Zeitpunkt
• Browser, Betriebssystem und Gerätetyp

Die Speicherung von IP-Adressen ist deaktiviert. Es werden keine Cookies gesetzt, keine Sitzungen aufgezeichnet und keine Leistungsdaten erhoben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien Website). Mit Sentry besteht ein Vertrag zur Auftragsverarbeitung. Sentry ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: sentry.io/privacy

2.4 Kontaktformulare (Deftform)

Für das Kontaktformular und die Projektanfrage wird der Dienst Deftform eingesetzt. Die Formulare werden von forms.digitalheld.ai in die Seiten eingebunden. Verarbeitete Daten:

• Name und E-Mail-Adresse, optional Telefonnummer (von Ihnen angegeben)
• Nachrichteninhalt, Projektangaben und hochgeladene Unterlagen
• Zeitstempel der Übermittlung
• IP-Adresse (für Spam-Schutz)

Beim Laden des Formulars setzt Deftform zwei technisch notwendige Cookies (siehe Abschnitt 2.6) und lädt Dateien von eigenen Servern und Content-Delivery-Netzwerken. Deftform nutzt zudem die cookielose Statistik von Simple Analytics.

Anbieter: ivy.mayhem GmbH, Hohe Bleichen 22, 20354 Hamburg, Deutschland. Datenschutzerklärung: deftform.com/privacy-policy

Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nach Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation) bzw. Art. 6 Abs. 1 lit. b DSGVO bei Vertragsanbahnung.

2.5 Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO bei Vertragsanbahnung.

2.6 Cookies

Die Website digitalheld.ai selbst setzt keine Cookies. Nur auf Seiten mit einem Formular setzt Deftform (forms.digitalheld.ai) zwei technisch notwendige Cookies für die Sitzung und den Schutz vor gefälschten Anfragen (deftforms_session, XSRF-TOKEN, Speicherdauer 2 Stunden). Details finden Sie in der Cookie-Richtlinie. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck und Rechtsgrundlage der Verarbeitung

Die Datenverarbeitung erfolgt zu folgenden Zwecken:

• Bereitstellung der Website und Gewährleistung ihrer Sicherheit (Vercel)
• Analyse und Verbesserung der Website (Umami, ohne Cookies)
• Erkennen und Beheben technischer Fehler (Sentry)
• Bearbeitung von Kontaktanfragen (Deftform, E-Mail, Telefon)

Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) und, wo zutreffend, Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

4. Empfänger der Daten

Daten werden an folgende technische Dienstleister übermittelt:

• Vercel Inc. (Hosting)
• Functional Software, Inc. / Sentry (Fehlerberichte)
• ivy.mayhem GmbH / Deftform (Formular-Verarbeitung)

Die selbst betriebene Statistik-Software Umami gibt keine Daten an Dritte weiter. Alle Dienstleister sind durch Verträge bzw. Datenschutzvereinbarungen gebunden, die sicherstellen, dass sie Daten nur nach Anweisung und in Übereinstimmung mit der DSGVO verarbeiten. Für Übermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework (Art. 45 DSGVO).

5. Speicherdauer

Die Daten werden nur so lange gespeichert, wie es erforderlich ist:

• Zugriffsprotokolle bei Vercel werden nur kurzzeitig für Betrieb und Sicherheit gespeichert
• Fehlerberichte (Sentry) werden nach spätestens 90 Tagen gelöscht
• Formular-Daten (Deftform) werden nach Bearbeitung oder spätestens nach 90 Tagen gelöscht
• Statistik-Daten (Umami) enthalten keine personenbezogenen Daten und werden unbefristet zur statistischen Auswertung gespeichert

6. Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)

Zur Ausübung dieser Rechte wenden Sie sich bitte an den Verantwortlichen unter den in Abschnitt 1 angegebenen Kontaktdaten.

7. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, Beschwerde bei einer Aufsichtsbehörde einzureichen. Die zuständigen Behörden sind:

7.1 Landesebene (Bayern)

Die zuständige Landesbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Deutschland
Telefon: +49 (0) 981 53 1300
Fax: +49 (0) 981 53 98 1300
E-Mail: poststelle@lda.bayern.de
Website: www.lda.bayern.de

7.2 Bundesebene

Die Bundesbeauftragte für den Datenschutz ist:

Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)
Graurheindorfer Straße 153
53117 Bonn
Deutschland
Telefon: +49 (0) 228 997799 0
Fax: +49 (0) 228 997799 5550
E-Mail: poststelle@bfdi.bund.de
Website: www.bfdi.bund.de

8. Änderungen dieser Datenschutzerklärung

Der Verantwortliche behält sich vor, diese Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die jeweils aktuelle Version wird stets auf digitalheld.ai verfügbar sein.

9. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich bitte an:

Andreas Zeitler, Planetfall Software
E-Mail: hallo@digitalheld.ai