Datenschutz

Niko Ruzicka · ZANOQ, Conrad-Forster-Straße 10, 88149 Nonnenhorn, Deutschland.

Für die Auslieferung der Website erhält unser Hosting-Anbieter Vercel technische Verbindungsdaten. Dazu gehören insbesondere deine IP-Adresse, Zeitpunkt und Ziel des Aufrufs sowie Angaben zu Browser und Betriebssystem. Diese Daten werden für die Bereitstellung, Fehleranalyse und Sicherheit der Website verarbeitet.

Anbieter ist Vercel Inc., USA. Die Website wird über ein internationales Auslieferungsnetz bereitgestellt. Auch die serverseitige Verarbeitung des Kontaktformulars findet in der aktuellen Konfiguration in den USA statt. Die Verarbeitung ist damit nicht auf Deutschland oder die EU beschränkt.

Zweck ist ein sicherer und zuverlässig erreichbarer Internetauftritt. Die Verarbeitung stützen wir auf unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Die Dauer technischer Protokolle richtet sich nach dem Zweck und den eingesetzten Diensten; eine zusätzliche freiwillige Reichweitenmessung erfolgt ausschließlich nach deiner Einwilligung wie unten beschrieben.

Das Kontaktformular übermittelt dein Anliegen, deinen Namen und deine E-Mail-Adresse. Eine Website und die Auswahl deines Anliegens kannst du ergänzen. Wir nutzen diese Angaben zur Bearbeitung und Beantwortung deiner Anfrage. Ohne die Pflichtangaben können wir das Formular nicht versenden; alternativ kannst du uns direkt eine E-Mail schreiben.

Bei einer Anfrage zu unseren Leistungen oder einem Vertrag ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen bearbeiten wir aufgrund unseres berechtigten Interesses an der Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Eine Anfrage führt zu keinem Newsletter-Abonnement.

Die Website verarbeitet das Formular auf dem Server bei Vercel und versendet die Anfrage sowie eine Eingangsbestätigung über ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Nachricht wird in unserem E-Mail-Postfach gespeichert. Die Übertragung zum Mailserver erfolgt verschlüsselt; eine durchgehende Ende-zu-Ende-Verschlüsselung der E-Mail ist damit nicht verbunden.

Wir bewahren die Korrespondenz auf, solange sie für die Bearbeitung erforderlich ist. Danach wird sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder erforderliche Nachweise entgegenstehen. Für aufbewahrungspflichtige Geschäftsunterlagen gelten die jeweiligen gesetzlichen Fristen.

Für die Begrenzung missbräuchlicher Anfragen und die Vermeidung eines doppelten Versands verwenden wir eine Datenbank bei Supabase. Gespeichert werden eine technische Anfrage-ID, der Zeitpunkt, der Versandstatus und kryptografisch abgeleitete Prüfwerte der IP-Adresse, E-Mail-Adresse und Anfrage. Diese Werte sind pseudonymisiert, nicht anonym. Namen und Nachrichtentexte werden in diesen technischen Versandnachweisen nicht gespeichert. Die getrennte Speicherung vollständiger Anfragen ist im Abschnitt zur internen Anfrage- und Projektverwaltung beschrieben.

Der Datenbankstandort ist EU-West (Irland). Anbieter ist Supabase Pte. Ltd., 65 Chulia Street, #38-02/03, OCBC Centre, Singapore 049513. Internationale Anbieter- und Unterauftragnehmerzugriffe können über den gewählten Datenbankstandort hinausgehen.

Datensätze, die älter als 48 Stunden sind, werden beim nächsten Reservierungsvorgang einer Anfrage entfernt. Ohne einen weiteren Vorgang können sie länger gespeichert bleiben. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch und einem zuverlässigen Versand (Art. 6 Abs. 1 lit. f DSGVO).

Neue Kontaktformular-Anfragen werden zusätzlich zum E-Mail-Versand in unserer geschützten Supabase-Datenbank gespeichert. Dazu gehören Name, E-Mail-Adresse, die freiwillig angegebene Website, Anliegen, Nachricht und Erfassungszeitpunkt. Freigeschaltete Teammitglieder können Bearbeitungsstatus, interne Notizen und Wiedervorlagen ergänzen sowie Kunden und Projekte zuordnen.

Die Daten dienen der Bearbeitung deiner Anfrage und der Zusammenarbeit. Auch telefonisch oder per E-Mail erhaltene Kontaktdaten können wir dafür manuell erfassen. Wir prüfen die weitere Erforderlichkeit regelmäßig; die bei Anfragen beschriebenen Aufbewahrungsregeln gelten auch für diese Verwaltung. Archivieren blendet einen Eintrag aus der aktiven Arbeitsliste aus, löscht ihn aber nicht. Erforderliche Löschungen werden administrativ durchgeführt.

Interne Statistiken fassen Anzahl, Themen und Bearbeitungsstände erfasster Anfragen zusammen. Sie erfassen keine Websitebesucher und setzen keine zusätzlichen Tracking-Cookies. Die Angaben zum Anbieter und Datenbankstandort Supabase im Abschnitt zum Versandschutz gelten auch hier.

Für freigeschaltete Teammitglieder verwenden wir Supabase Auth. Dabei werden die E-Mail-Adresse, eine Benutzer-ID, der Berechtigungsstatus sowie technische Anmelde- und Sitzungsdaten verarbeitet. Passwörter werden durch den Authentifizierungsdienst als kryptografische Prüfwerte gespeichert. Einladungen und Nachrichten zum Zurücksetzen eines Passworts versenden wir über ALL-INKL.COM.

Der Adminbereich verwendet technisch notwendige, für JavaScript nicht zugängliche Sitzungscookies. Ein zusätzlicher Prüfwert für das erstmalige Festlegen oder Zurücksetzen des Passworts gilt 15 Minuten. Beim Abmelden werden die lokalen Anmeldecookies entfernt. Teamkonten bleiben bis zu ihrer administrativen Löschung bestehen; ein Entzug der Berechtigung sperrt den Arbeitsbereich.

Zum Schutz des Zugangs speichern wir Zeitpunkte und kryptografisch abgeleitete Prüfwerte von IP-Adresse und Anmeldekennung in Supabase. Einträge, die älter als 24 Stunden sind, werden beim nächsten Anmelde- oder Wiederherstellungsvorgang entfernt. Ohne einen weiteren Vorgang können sie länger bestehen bleiben. Diese Funktion betrifft den Teamzugang und ist kein Besuchertracking.

Nur wenn du „Statistik erlauben“ wählst, messen wir Seitenaufrufe, Einstiegsseiten, verweisende Website-Domains, die grobe Geräteklasse sowie Klicks auf Kontakt- und E-Mail-Links, den Beginn einer Formulareingabe und erfolgreich vom Mailserver angenommene Anfragen. URLs werden auf bekannte Website-Pfade beschränkt; Suchparameter, Formularinhalte, Namen, E-Mail-Adressen und IP-Adressen werden nicht in der Statistik gespeichert. Es erfolgt keine Ortung und kein Fingerprinting.

Eine zufällige, signierte Sitzungskennung verbindet die Ereignisse in einem Browser-Tab. Diese Sitzungsdaten sind pseudonymisiert, nicht anonym. Nach 30 Minuten ohne gemessene Aktivität oder spätestens nach 24 Stunden beginnt eine neue Sitzung. Sitzungen sind keine eindeutig erkannten Personen. Wir erstellen keine dauerhaften persönlichen Besucherprofile. Für die Vermeidung mehrfach gezählter Anfragen speichern wir einen kryptografisch abgeleiteten Prüfwert der Anfrage-Referenz, ohne die Statistik mit dem Kundendatensatz zu verknüpfen.

Die Daten werden durch Vercel an unsere Supabase-Datenbank in Irland übermittelt. Anbieter und mögliche internationale Verarbeitung sind in den Abschnitten zur Website und zum Versandschutz beschrieben. Der Hosting-Anbieter erhält technisch bedingt Verbindungsdaten auch bei diesen Übertragungen. Die Statistik ist nur für den berechtigten Inhaber-Zugang sichtbar. Sitzungen und zugehörige Ereignisse außerhalb der letzten 180 Kalendertage einschließlich heute werden durch einen täglichen Datenbankauftrag gelöscht; bei technischen Ausfällen kann sich die Löschung verzögern.

Rechtsgrundlagen sind deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung erfolgt keine Statistikübertragung durch unseren Website-Code. Über „Datenschutz-Einstellungen“ im Footer kannst du jederzeit „Nur notwendig“ wählen. Damit stoppen künftige Messungen und die lokale Sitzungskennung wird entfernt. Bereits rechtmäßig erhobene Daten bleiben bis zur beschriebenen Löschung gespeichert.

Das Cookie „zanoq_consent_v2“ speichert deine Entscheidung und den Entscheidungszeitpunkt für 180 Tage. Der lokale Browser-Speicher „zanoq-consent-v2“ teilt Änderungen dieser Entscheidung zwischen geöffneten Tabs mit. Beim Ablauf der Entscheidung fragen wir erneut. Diese Speicherung dient der Umsetzung deiner Datenschutzwahl (§ 25 Abs. 2 Nr. 2 TDDDG). Ist die Speicherung gesperrt, bleibt die Statistik aus; die Website und das Kontaktformular funktionieren weiter.

Erst nach Zustimmung speichern wir die zufällige Sitzungskennung und technische Zeitpunkte unter „zanoq-analytics-session-v1“ im Session-Speicher des Tabs. Es gibt keine Wiedererkennung über Geräte hinweg und keine Werbe-Cookies. Die Sitzungskennung verliert spätestens nach 24 Stunden ihre Gültigkeit. Browser können Tabs und deren Session-Speicher bei einer Wiederherstellung länger aufbewahren.

Schriften und Bilder werden mit der Website ausgeliefert. Es werden keine externen Google-Fonts-Dateien oder eingebetteten Karten nachgeladen. Die notwendigen Sitzungscookies im Adminbereich sind im Abschnitt zum Teamzugang beschrieben.

Unter den gesetzlichen Voraussetzungen kannst du Auskunft über deine personenbezogenen Daten, Berichtigung, Löschung oder Einschränkung der Verarbeitung sowie Datenübertragbarkeit verlangen (Art. 15–20 DSGVO). Wende dich dafür an hello@zanoq.com.

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese mit Wirkung für die Zukunft widerrufen. Die Website trifft keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über dich.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig.