Datenschutzerklärung · DSGVO

Datenschutz, in klaren Worten.

Stand: Juli 2026

Draft — fill in the fields marked [LIKE THIS] before publishing, then delete this line in src/pages/LegalPage.jsx.

Wer verantwortlich ist

Die Person, die diese Website betreibt und entscheidet, was mit Ihren Daten passiert (der „Verantwortliche“ im Sinne der DSGVO):

Was diese Seite erhebt — und wozu

Das Analyse-Formular. Wenn Sie es absenden, erhalten wir, was Sie eingetippt haben: Name und Stadt Ihres Betriebs, Ihren Namen und den gewählten Kontakt (Telegram, Telefon oder E-Mail). Wir nutzen das für genau eine Sache — die Antwort auf Ihre Anfrage. Rechtsgrundlage: vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) plus das Häkchen, das Sie setzen.

Ihre IP-Adresse, kurz. Beim Absenden nutzt unser Server Ihre IP, um Spam und Missbrauch zu bremsen (Rate-Limiting). Sie wird nicht mit Ihrer Anfrage verknüpft; in Logs erscheint nur ein kurzlebiger, nicht umkehrbarer Hash. Rechtsgrundlage: unser berechtigtes Interesse an einem funktionierenden Formular (Art. 6 Abs. 1 lit. f).

Zwei Werte in Ihrem Browser. Die Seite speichert Ihre Sprachwahl und dass Sie den Cookie-Hinweis geschlossen haben — im localStorage, auf Ihrem Gerät. Sie verlassen es nie. Keine Analytics, keine Werbe-Pixel, kein Fingerprinting, keine Drittanbieter-Cookies. Wir wissen ehrlich gesagt nicht einmal, wie viele Besucher diese Seite hat.

Nachweis Ihrer Einwilligung. Zusammen mit dem Formular speichern wir den genauen Wortlaut der Einwilligungserklärung, die Sie angehakt haben, und den Zeitpunkt. Dieser Eintrag existiert nur, damit beide Seiten später belegen können, was vereinbart wurde — für Kontaktaufnahme wird er nie benutzt.

Wohin Ihre Daten gehen

Nichts wird verkauft, vermietet oder für Marketing geteilt. Damit das Formular funktioniert, verarbeiten einige Dienstleister die Daten in unserem Auftrag:

• Vercel Inc. — hostet diese Seite und betreibt den Formular-Endpunkt. Ihre Anfrage läuft über deren Infrastruktur.
• Telegram — Ihre Anfrage erreicht uns als private Bot-Nachricht, damit ein Mensch schnell antworten kann.
• Resend — bei E-Mail-Zustellung geht die Anfrage über Resend (EU-Region, Irland) in unser Postfach.
• Upstash Redis — eine Sicherungskopie der Anfrage liegt auf einem Server in Frankfurt am Main und löscht sich nach 90 Tagen von selbst.
• Google Fonts — die Schriften laden von Google-Servern; Ihr Browser sendet dabei seine IP an Google. Wir planen, die Schriften selbst zu hosten und diesen Abruf ganz zu entfernen.

Wie lange wir speichern

Die Sicherungskopie in Frankfurt löscht sich nach 90 Tagen selbst — niemand muss etwas tun. Nachrichten in unserem Telegram und Postfach bleiben, bis Ihre Anfrage bearbeitet ist, und werden dann aufgeräumt. Es gibt kein CRM, das still Ihre Daten hortet, und keinen Verteiler, auf dem Sie landen.

Cookies und dieser kleine Balken

Diese Seite setzt überhaupt keine Cookies — keine Analyse, keine Werbung, keine Dritten. Der Balken beim Aufruf ist deshalb ein Hinweis und keine Consent-Mauer: Welche Taste Sie auch drücken, es startet kein Tracking. Ihre Antwort landet in localStorage, damit der Balken nicht wiederkommt. Zurückholen? „Cookie-Einstellungen" im Fußbereich, oder die Website-Daten im Browser löschen.

Sollten wir je echte Analyse einbauen, wird dieser Balken zu einem echten Opt-in — und vorher lädt nichts.

Ihre Rechte

Die DSGVO gibt Ihnen das volle Paket: Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit und den Widerruf der Einwilligung — jederzeit. Eine E-Mail an die Adresse oben genügt, ohne Formulare und Hürden. Wir antworten innerhalb eines Monats, meist deutlich schneller.

Wenn Sie meinen, dass wir schlecht mit Ihren Daten umgegangen sind, können Sie sich bei einer Datenschutz-Aufsichtsbehörde in dem EU-Land beschweren, in dem Sie leben oder arbeiten. Wir würden es gern zuerst selbst geradebiegen — aber das entscheiden Sie.

Änderungen

Wenn sich hier etwas ändert — ein neuer Dienstleister, eine neue Funktion — aktualisieren wir diese Seite und das Datum oben. Keine „Wir haben unsere Datenschutzerklärung aktualisiert“-Mails: Wir haben Ihre E-Mail gar nicht, außer Sie haben uns geschrieben.

⏚ kurz, weil es hier ehrlich gesagt wenig Daten zu beschreiben gibt.

Impressum →