Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie der nachfolgenden Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber (siehe Abschnitt 3).

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. über das Kontaktformular). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. technische Daten wie Browser und Betriebssystem). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden, sofern Sie dazu eingewilligt haben.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht auf Berichtigung oder Löschung dieser Daten sowie das Recht, die Einwilligung zur Datenverarbeitung jederzeit zu widerrufen. Ferner steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Hosting

Vercel

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Vercel verarbeitet technische Daten (IP-Adresse, Browser-Typ, Zugriffszeiten) zur Bereitstellung der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Darstellung).

Drittlandtransfer: Vercel Inc. sitzt in den USA. Die Datenübertragung erfolgt auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO. Wir haben einen Auftragsverarbeitungsvertrag (DPA) mit Vercel abgeschlossen.

Weitere Informationen: vercel.com/legal/privacy-policy

3. Allgemeine Hinweise und Pflichtinformationen

Verantwortliche Stelle

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt oder Sie ein berechtigtes Löschersuchen geltend machen.

Rechtsgrundlagen

Sofern Sie eingewilligt haben, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Bei Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei berechtigtem Interesse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Widerruf Ihrer Einwilligung

Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.

Beschwerderecht

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständig für Baden-Württemberg:

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile.

4. Datenerfassung auf dieser Website

Cookie-Banner und Einwilligung (Klaro)

Diese Website nutzt Klaro als Cookie-Consent-Tool. Klaro speichert Ihre Einwilligungsentscheidungen lokal in Ihrem Browser. Es werden keine Daten an externe Server übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung zur Einholung von Einwilligungen).

Kontaktformular

Wenn Sie unser Kontaktformular ausfüllen, erfassen wir: Name, E-Mail-Adresse, Telefonnummer, Nachricht und ggf. Projektdetails. Die Daten werden zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet und für 2 Jahre gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden nicht ohne Ihre Einwilligung an Dritte weitergegeben.

E-Mail-Kontakt

Wenn Sie uns per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten gespeichert und verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Analyse und Tracking

PostHog Analytics

Diese Website nutzt PostHog für Analysezwecke. PostHog erfasst anonymisierte Nutzungsdaten (Seitenaufrufe, Klicks, Verweildauer) zur Verbesserung der Website.

Wichtig: PostHog wird NICHT automatisch initialisiert. PostHog-Tracking erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner. Ohne Einwilligung werden keine Daten erfasst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen.

Weitere Informationen: posthog.com/privacy

Sentry Error Tracking

Diese Website nutzt Sentry zur Überwachung von Anwendungsfehlern. Sentry erfasst automatisierte Fehlerberichte (Stack Traces, Browser-Informationen, IP-Adressen) zur schnellen Fehlerbehebung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am zuverlässigen Betrieb der Website). Sentry wird ohne explizite Einwilligung betrieben, da es sich um eine technische Notwendigkeit handelt.

Drittlandtransfer: Wir nutzen Sentry mit EU-Region (Frankfurt). Sentry unterliegt Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO. Ein Data Processing Agreement (DPA) wurde abgeschlossen.

Speicherdauer: Fehlerdaten werden für 90 Tage gespeichert.

Weitere Informationen: sentry.io/privacy | sentry.io/legal/dpa

Google Maps API

Diese Website nutzt die Google Maps API für die Anzeige von Karten und die Google Places Autocomplete-Funktion für die Adresseingabe im Kontaktformular.

Wichtig: Einwilligung erforderlich: Google Maps wird auf dieser Website erst nach Ihrer aktiven Zustimmung geladen (2-Klick-Lösung). Ohne explizite Einwilligung erfolgt kein Datentransfer an Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Drittlandtransfer: Google LLC sitzt in den USA. Die Datenübertragung erfolgt auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO. Google ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert.

Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen.

Weitere Informationen: policies.google.com/privacy

6. Datenverarbeiter und Dienstleister

Supabase (Datenspeicherung)

Wir nutzen Supabase als Datenverarbeiter für die Speicherung von Kontaktformular-Anfragen. Supabase Inc. sitzt in den USA. Die Datenübertragung erfolgt auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO. Ein Auftragsverarbeitungsvertrag (DPA) wurde abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. Art. 28 DSGVO.
Speicherdauer: 2 Jahre nach letztem Kontakt.

Weitere Informationen: supabase.com/privacy

Resend (E-Mail-Versand)

Wir nutzen Resend für den Versand von E-Mail-Benachrichtigungen bei Kontaktanfragen. Resend Inc. sitzt in den USA. Die Datenübertragung erfolgt auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO. Ein Auftragsverarbeitungsvertrag (DPA) wurde abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen: resend.com/privacy

Vercel (Hosting und CDN)

Siehe Abschnitt 2.

Sentry (Error Tracking)

Siehe Abschnitt 5.

Google Maps

Siehe Abschnitt 5.

7. Ihre Rechte

Sie haben das Recht auf:

• •Auskunft (Art. 15 DSGVO) über Ihre gespeicherten personenbezogenen Daten
• •Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• •Löschung (Art. 17 DSGVO) Ihrer Daten
• •Einschränkung der Verarbeitung (Art. 18 DSGVO)
• •Datenübertragbarkeit (Art. 20 DSGVO)
• •Widerspruch (Art. 21 DSGVO) gegen die Verarbeitung
• •Widerruf einer erteilten Einwilligung jederzeit

Bitte richten Sie Anfragen an: info@arcreo.de