Datenschutz

Das Wichtigste in Kürze

Diese Website kommt ohne Cookies und ohne Werbe-Tracking aus. Ich messe aber mit Diensten meines Hosters Vercel, wie die Seite genutzt wird und wie schnell sie lädt; was dabei erfasst wird, steht unter „Analyse und Tracking“. Kontakt läuft über ein kurzes Formular, per E-Mail oder Telefon. Für Kunden gibt es zusätzlich das Kundenportal unter projekte.pixintcreators.de; was dort passiert, steht weiter unten.

Verantwortlicher

Christian Klapproth
PixIntCreators
Auf dem Esch 58
49356 Diepholz
Deutschland
E-Mail: christian.klapproth@pixintcreators.de
Telefon: +49 174 6830348

Hosting (Vercel)

Diese Website und das Kundenportal werden bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Server-Logdaten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, User-Agent). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und performanten Betrieb). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln, und mit Vercel besteht ein Auftragsverarbeitungsvertrag. Auch die Filme und Bilder der Seite werden von derselben Domain ausgeliefert — beim Besuch findet keine Verbindung zu weiteren Diensten statt. Nur wenn du das Kontaktformular abschickst, gehen deine Angaben an mein Kundenportal (siehe Kontaktformular).

Schriftarten (lokal gehostet)

Alle Schriftarten dieser Website werden vom eigenen Server ausgeliefert. Auch die eingesetzten Google-Schriftarten werden beim Build der Seite heruntergeladen und lokal gehostet — beim Besuch der Seite findet keine Verbindung zu Google-Servern statt.

Lokale Speicherung im Browser

Diese Website nutzt rein funktionale Speichereinträge in deinem Browser: einen localStorage-Eintrag, der deine Hell-/Dunkel-Einstellung merkt, und je einen Eintrag in localStorage und sessionStorage, der sich merkt, dass die Startanimation schon gelaufen ist. Sie enthalten keine personenbezogenen Daten, werden nicht ausgewertet und nicht an Dritte übertragen (§ 25 Abs. 2 Nr. 2 TDDDG). Für diese Einträge ist daher kein Cookie-Banner erforderlich. Die Messung unter „Analyse und Tracking“ setzt keine Cookies und legt keine Einträge im Browser an. Das Skript von Web Analytics fragt bei jedem Aufruf aber einen eigenen localStorage-Eintrag „__va_attribution“ ab, in dem Seitenbetreiber Nutzerkennungen ablegen könnten. Diese Website legt dort keine Kennungen ab. Ist der Eintrag dennoch vorhanden (etwa durch eine Browser-Erweiterung), überträgt das Vercel-Skript die darin enthaltenen Kennungen und Zusatzangaben mit.

Kontaktformular

Wenn du mir über das Formular schreibst, verarbeite ich deinen Namen, deine E-Mail-Adresse und deine Nachricht, um dir zu antworten und, falls daraus ein Projekt wird, es vorzubereiten. Alle drei Angaben brauche ich für eine Antwort; ohne sie lässt sich das Formular nicht abschicken, dann schreib mir gern direkt per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Auftrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse, Anfragen zu beantworten).

Die Angaben gehen direkt an mein Kundenportal unter projekte.pixintcreators.de und liegen dort in der Datenbank bei Supabase in Frankfurt am Main; übertragen werden sie über Vercel (siehe Hosting und Kundenportal). Über eine neue Anfrage benachrichtigt mich das Portal per Telegram, ohne Name, Adresse oder Inhalt. Gegen Missbrauch begrenzt das Portal die Zahl der Anfragen je Absender; die IP-Adresse wird dafür nur kurz im Arbeitsspeicher geprüft und nicht gespeichert.

Anfragen lösche ich spätestens zwölf Monate nach dem Eingang, damit ich bei einer erneuten Anfrage an das Gespräch anknüpfen kann. Wird daraus ein Projekt, übernehme ich Name und E-Mail-Adresse ins Kundenportal; dort gelten die Regeln für Portaldaten. Du kannst der Verarbeitung jederzeit per E-Mail widersprechen oder die Löschung verlangen.

Kontakt per E-Mail oder Telefon

Wenn du mir eine E-Mail schreibst oder anrufst, verarbeite ich deine Angaben (E-Mail-Adresse bzw. Telefonnummer, Inhalt der Nachricht) ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Mein Postfach liegt bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Die Daten bleiben, solange die Konversation läuft, und werden gelöscht, sobald sie für die Bearbeitung nicht mehr nötig sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

Kundenportal (projekte.pixintcreators.de)

Kunden erhalten für ihr Projekt einen persönlichen Zugang zum Kundenportal. Dort sehen sie offene Fragen und Unterlagen zu ihrem Projekt, antworten darauf, laden Dateien hoch, stellen Rückfragen zu Angeboten und können Angebote verbindlich annehmen. Angemeldet wird mit der E-Mail-Adresse und einem Einmalcode per Mail oder über einen persönlichen Login-Link. Nach der Anmeldung setzt das Portal zwei technisch notwendige Cookies: eines für die Sitzung (bis zu 90 Tage) und eines mit dem Namen für die Begrüßung. Ohne sie ist keine Anmeldung möglich (§ 25 Abs. 2 Nr. 2 TDDDG).

Verarbeitet werden die Angaben, die zur Abwicklung des Projekts nötig sind: Name, Unternehmen, E-Mail-Adresse, Antworten und hochgeladene Dateien (Art. 6 Abs. 1 lit. b DSGVO). Bei einer Angebotsannahme speichere ich als Nachweis zusätzlich Name, E-Mail-Adresse, Unternehmen, Position, Zeitpunkt, IP-Adresse, Browserkennung und die Prüfsumme des angenommenen Angebotsstands zusammen mit dem Angebot in meiner Buchhaltung (Art. 6 Abs. 1 lit. b und c DSGVO). Benachrichtigungen, Anmeldecodes und Bestätigungen gehen per E-Mail über mein STRATO-Postfach.

Damit ich weiß, ob Unterlagen angekommen sind, speichere ich je Person, wann sie sich anmeldet und zuletzt aktiv war und wann und wie oft sie die Projektübersicht, Angebote, Angebots-PDFs und Anfragen öffnet. Öffnet jemand ein Angebot zum ersten Mal, bekomme ich eine kurze Nachricht. Rechtsgrundlage ist die Abwicklung des Projekts und mein berechtigtes Interesse, Angebote nachverfolgen zu können (Art. 6 Abs. 1 lit. b und f DSGVO). Dem kann jederzeit per E-Mail widersprochen werden. Diese Angaben lösche ich zusammen mit den übrigen Portaldaten.

Um Fehler im Portal zu finden und die Bedienung zu verbessern, nutze ich den Dienst Sentry der Functional Software Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Sentry meldet mir technische Fehler und zeichnet bei angemeldeten Personen den Ablauf ihres Besuchs im Portal auf: aufgerufene Seiten, Klicks, Scrollen und die Darstellung der Seiten. Eingaben in Formularfeldern, hochgeladene Dateien, Zugangsdaten und eigene Texte werden schon im Browser unkenntlich gemacht und nicht übertragen. Zugeordnet werden Name, E-Mail-Adresse, Projekt und Rolle sowie Browser, Betriebssystem und Gerätetyp; im Browser wird dafür nichts gespeichert. Die Daten liegen in einem Rechenzentrum in Frankfurt am Main. Sentry ist unter dem EU-US Data Privacy Framework zertifiziert, mit Sentry besteht ein Auftragsverarbeitungsvertrag. Aufzeichnungen und Fehlerberichte löscht Sentry nach spätestens 90 Tagen. Rechtsgrundlage ist mein berechtigtes Interesse an einem fehlerfreien und gut bedienbaren Portal (Art. 6 Abs. 1 lit. f DSGVO); auch dem kann jederzeit per E-Mail widersprochen werden.

Das Portal läuft wie diese Website bei Vercel (siehe Hosting), mit Serverfunktionen in Frankfurt am Main. Die Portaldaten liegen in einer Datenbank mit Dateispeicher bei Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992, mit Serverstandort Frankfurt am Main (AWS eu-central-1); mit Supabase besteht ein Auftragsverarbeitungsvertrag. Angebote und Rechnungen führe ich mit easybill GmbH, Düsselstraße 21, 41564 Kaarst (Serverstandort Deutschland, Auftragsverarbeitungsvertrag). Buchhaltungsrelevante Daten bewahre ich nach § 147 AO und § 257 HGB bis zu zehn Jahre auf; alle übrigen Portaldaten lösche ich nach Abschluss des Projekts, sobald sie nicht mehr benötigt werden.

Analyse und Tracking

Auf dieser Website messe ich mit zwei Diensten von Vercel (siehe Hosting), wie die Seite genutzt wird und wie schnell sie lädt. Dafür werden keine Cookies gesetzt. Werbe-Tools oder Dienste, die Besucher über andere Websites hinweg verfolgen, nutze ich nicht.

Web Analytics erfasst je Aufruf den Zeitpunkt, die aufgerufene Seite, die Herkunftsseite (nur deren Domain), den ungefähren Standort (Land, Region, Stadt), Betriebssystem, Browser und Gerätetyp. Besucher unterscheidet Vercel über einen aus der Anfrage gebildeten Hash; die Sitzung dahinter wird nach 24 Stunden verworfen. Die Seitenadresse geht ohne Anker und ohne URL-Parameter mit; nur Kampagnenangaben mit dem Präfix „utm_“ bleiben erhalten. Zusätzlich erfasse ich damit, wie weit gescrollt wurde (25, 50, 75 oder 100 Prozent), welche Links und Schaltflächen angeklickt wurden und ob das Kontaktformular geöffnet oder abgeschickt wurde. Was du ins Formular schreibst, ist nicht Teil dieser Messung. Die Auswertungen kann ich 12 Monate lang abrufen.

Speed Insights erfasst bei jedem Aufruf Lade- und Reaktionszeiten zusammen mit Seite, Netzgeschwindigkeit, Browser, Betriebssystem, Gerätetyp und Land. Zur Zuordnung einzelner Messwerte gehen außerdem technische Kennungen des betroffenen Seitenelements und die Art der Bedienung (etwa Klick oder Tippen) mit. Die Auswertungen kann ich bis zu 7 Tage lang abrufen.

Wie lange Vercel die zugrunde liegenden Messdaten darüber hinaus aufbewahrt, legt Vercel in seiner Datenschutzerklärung fest; eine feste Löschfrist nennt Vercel dafür nicht. Personen oder IP-Adressen ordnet Vercel die Messdaten nach eigenen Angaben nicht zu; ich selbst lege keine Kennungen dafür an.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, die Seite zu verstehen und zu verbessern). Du kannst dem jederzeit widersprechen; es reicht eine Nachricht an die oben genannte Adresse.

Im Kundenportal gibt es nur das oben beschriebene Protokoll, wer was geöffnet hat, und die Fehler- und Bedienungsanalyse mit Sentry. Darüber hinaus werden keine Daten an Dritte weitergegeben, sofern dazu keine gesetzliche Verpflichtung besteht.

Deine Rechte

Du hast gegenüber dem Verantwortlichen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO) — zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Stand und Änderungen

Ich passe diese Erklärung an, sobald sich an der Website oder am Kundenportal technisch oder rechtlich etwas ändert. Es gilt die jeweils hier veröffentlichte Fassung.