Datenschutzerklärung

1. Wer ist verantwortlich?

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Hosting durch Netlify

Unsere Website wird bei Netlify gehostet. Anbieter ist die Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA.

Beim Aufruf der Seite verarbeitet Netlify technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem) in Server-Logfiles, um die Seite sicher und schnell auszuliefern.

Daten, die du uns über die Formulare dieser Seite schickst (Anfrage-Tool, Ticketsystem, Bewerbungsformular), speichern wir im Datenspeicher von Netlify (Netlify Blobs). Zum Schutz vor Missbrauch speichern wir dabei für kurze Zeit, wie oft von einer IP-Adresse aus gesendet wurde.

Diese Zähler je IP-Adresse löschen wir automatisch nach 24 Stunden.

Rechtsgrundlage: Berechtigtes Interesse an einer sicheren und schnellen Bereitstellung unseres Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO).

Datentransfer: Netlify ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Mit Netlify besteht ein Vertrag über Auftragsverarbeitung.

3. Reichweitenmessung mit Cloudflare Web Analytics

Wir messen die Reichweite unserer Seite mit Cloudflare Web Analytics. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Cloudflare Web Analytics setzt keine Cookies, legt nichts auf deinem Endgerät ab und erstellt keine Nutzerprofile. Erfasst werden nur zusammengefasste Werte wie Seitenaufrufe, Herkunftsseite, Land und Ladezeiten. Wir sehen keine einzelnen Besucher, und es gibt keine Aufzeichnung von Klicks oder Eingaben.

Rechtsgrundlage: Berechtigtes Interesse an einer einfachen, datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

Datentransfer: Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).

4. Keine Cookies, kein Tracking

Diese Website setzt für Besucher keine Cookies und nutzt keine Werbe- oder Tracking-Dienste wie Google Analytics oder Meta Pixel. Deshalb gibt es auch kein Cookie-Banner.

Einzige Ausnahme sind technisch notwendige Cookies für den passwortgeschützten internen Bereich, die nur gesetzt werden, wenn sich der Betreiber dort anmeldet (Anmeldung und Wiedererkennung des eigenen Geräts für 14 Tage).

Die Einstellung hell oder dunkel, die gewählte Sprache, ob du einen Sprachhinweis weggeklickt hast, ob der Ton in den Checkern aus ist und welche Ladeanimation zuletzt lief, merkt sich dein Browser lokal (Local Storage und Session Storage). Diese Werte verlassen dein Gerät nicht und sind für die gewünschte Darstellung nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

Ausnahme ist die Live-Abstimmung in unseren Kursen: Dafür speichert dein Browser eine zufällige Kennung und schickt sie mit deiner Stimme an uns, damit du deine Stimme ändern kannst. Die Kennung lässt keinen Rückschluss auf dich zu.

5. Schriften und Skripte lokal

Alle Schriften (Clash Grotesk und Satoshi von Fontshare, für Russisch Golos Text und für Chinesisch Noto Sans SC) und Skripte liegen auf unserem eigenen Server bei Netlify. Beim Seitenaufruf wird keine Verbindung zu Google oder anderen Schrift- und Skriptanbietern aufgebaut.

6. Kontakt per E-Mail

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, Nachricht) nur, um deine Anfrage zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage zu einem Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen).

Speicherdauer: Wir löschen die Daten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

7. Anfrage-Tool auf der Startseite

Auf der Startseite kannst du in wenigen Fragen eine Anfrage stellen. Dabei verarbeiten wir deine Antworten (zum Beispiel gewünschte Leistung, Umfang, Budgetrahmen und Zeitraum), die daraus berechnete Einschätzung sowie deine Kontaktdaten (Name, Firma, E-Mail-Adresse, Telefonnummer, wenn angegeben) und deine Nachricht.

Zweck: Wir nutzen die Angaben, um deine Anfrage zu beantworten und dir ein Angebot zu machen. Du bekommst eine Bestätigung per E-Mail, wir eine Benachrichtigung.

Speicherung: Die Einsendung wird über die Formularfunktion von Netlify (Netlify Forms) entgegengenommen und zusätzlich in Netlify Blobs gespeichert, damit wir sie in unserem internen Bereich bearbeiten können. Den Versand der E-Mails übernimmt Resend (siehe Abschnitt 11).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags).

Speicherdauer: Kommt kein Auftrag zustande, löschen wir die Angaben automatisch 12 Monate nach Eingang, auf Wunsch jederzeit früher. Wird daraus ein Auftrag, bewahren wir die Unterlagen so lange auf, wie es die handels- und steuerrechtlichen Fristen verlangen.

8. Ticketsystem für Kunden

Bestehende Kunden können über die Seite Ticket Änderungswünsche oder Fehler an ihrer Website melden. Dabei verarbeiten wir die betroffene Website, Art und Dringlichkeit, deine Beschreibung, deinen Namen, deine E-Mail-Adresse und Screenshots, die du hochlädst.

Zweck: Bearbeitung deines Anliegens, Einschätzung mit Preis und Freigabe. Nach dem Absenden bekommst du einen geheimen Link, über den nur du den Stand deines Tickets siehst. Wer den Link kennt, kann das Ticket einsehen, gib ihn daher nicht weiter.

Speicherung: Tickets und Screenshots liegen in Netlify Blobs. Die Benachrichtigungen per E-Mail verschickt Resend (siehe Abschnitt 11).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags).

Speicherdauer: Erledigte oder abgelehnte Tickets löschen wir samt Screenshots automatisch 24 Monate nach der letzten Änderung, auf Wunsch früher, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen (etwa weil das Ticket zu einer Rechnung gehört). Bitte lade nach Möglichkeit keine Screenshots mit Daten anderer Personen hoch.

9. Terminbuchung über Google Kalender

Für Termine verlinken wir auf eine Buchungsseite von Google Kalender. Erst wenn du auf den Link klickst, verlässt du unsere Seite. Anbieter ist dann die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Was du dort eingibst (Name, E-Mail-Adresse, Wunschtermin), verarbeitet Google für uns, damit wir den Termin bestätigen können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Auftrags).

Datentransfer: Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).

10. Bewerbungen

Bewerbungen nehmen wir per E-Mail oder über das Formular auf der Seite Jobs entgegen.

Bewerbungen über das Formular

Über das Formular verarbeiten wir Name, E-Mail-Adresse, gewünschte Rolle, Ort, Honorar oder Stundensatz, den Link zu deinem Portfolio oder deiner Website und deine Nachricht. Die Angaben werden in Netlify Blobs gespeichert und landen in unserem internen Freelancer-Pool, damit wir dich bei passenden Projekten ansprechen können. Du bekommst eine Bestätigung per E-Mail, wir eine Benachrichtigung (Versand über Resend, siehe Abschnitt 11).

Zweck: Anbahnung einer freien Zusammenarbeit (Art. 6 Abs. 1 lit. b DSGVO). Die Aufnahme in den Freelancer-Pool, damit wir dich auch später bei passenden Projekten ansprechen, beruht auf deiner Einwilligung im Formular (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit per E-Mail widerrufen kannst. Geht es um eine Anstellung, gilt Art. 88 DSGVO in Verbindung mit § 26 BDSG.

Speicherdauer: Wir löschen deine Angaben jederzeit auf Wunsch, eine formlose E-Mail genügt. Kommt keine Zusammenarbeit zustande, löschen wir sie automatisch sechs Monate nach Eingang. Bei einer Absage im Rahmen einer Anstellung löschen wir deine Unterlagen sechs Monate nach Abschluss des Verfahrens (Frist nach AGG).

11. E-Mail-Versand über Resend

Benachrichtigungen und Bestätigungen aus dem Anfrage-Tool, dem Ticketsystem, dem Bewerbungsformular und den Checkern verschicken wir über den Dienst Resend. Anbieter ist die Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet dafür in unserem Auftrag die Empfängeradresse, den Inhalt der E-Mail und technische Versanddaten. Der Versand läuft über Server in der EU (Irland).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage, deines Tickets oder deiner Bewerbung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen Versand).

Datentransfer: Mit Resend besteht ein Vertrag über Auftragsverarbeitung. Resend ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO); zusätzlich gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

12. Links zu sozialen Netzwerken und KI-Diensten

Instagram, LinkedIn, Facebook und Trustpilot sind auf unserer Seite nur als einfache Links eingebunden. Beim bloßen Seitenaufruf werden keine Daten an diese Dienste übertragen. Erst wenn du einen Link anklickst, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Das gilt auch für die Links „Frag eine KI über mich“ auf der Startseite (ChatGPT, Claude, Perplexity). Sie öffnen den jeweiligen Dienst mit einer vorformulierten Frage; was dort passiert, regelt der Anbieter.

13. Barrierefreiheits-Check und Marken-Check

Auf der Seite Barrierefreiheits-Check kannst du eine beliebige Website prüfen lassen. Die eingegebene Adresse schicken wir an Google PageSpeed Insights, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google ruft die Seite auf und misst Barrierefreiheit, Tempo, SEO und Technik. Außer der Adresse geben wir dabei nichts an Google weiter.

Das Ergebnis (Adresse, Noten, die wichtigsten Hinweise, Datum) speichern wir in Netlify Blobs, damit der Ergebnis-Link funktioniert. Daten über dich speichern wir dabei nicht. Zum Schutz vor Missbrauch zählen wir für kurze Zeit, wie oft von einer IP-Adresse aus geprüft wurde (siehe Abschnitt 2).

Rechtsgrundlage: Berechtigtes Interesse, dir auf Wunsch eine kostenlose Einschätzung deiner Website zu geben (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Die Ergebnisse löschen wir automatisch 30 Tage nach der Messung.

Checker und Glücksrad

Der Barrierefreiheits-Check und der Marken-Check laufen als Spiel in deinem Browser. Deine Antworten, ein hochgeladener Screenshot und dein Logo bleiben auf deinem Gerät und werden nicht an uns geschickt. Nur wenn du einen Link eingibst, geht diese Adresse wie oben beschrieben an Google PageSpeed Insights.

Beim Glücksrad ziehen wir den Gewinn auf unserem Server und speichern dazu Gewinn, Art des Checks, Prozentzahl und Zeit. Willst du den Gewinn einlösen, speichern wir außerdem deine E-Mail-Adresse, optional deinen Namen und die geprüfte Adresse in Netlify Blobs und schicken dir und uns eine Mail (Versand über Resend, siehe Abschnitt 11). Wir nutzen die Angaben nur, um dir den Gewinn zu geben und dich dazu zu kontaktieren. Zum Schutz vor Missbrauch zählen wir für einen Tag, wie oft von einer IP-Adresse aus gedreht wurde.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst, und für die Missbrauchsbremse unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Eingelöste Gewinne löschen wir automatisch 12 Monate nach der Einlösung, nicht eingelöste Ziehungen nach zwei Tagen.

14. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO).
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
• Beschwerde bei einer Aufsichtsbehörde, zum Beispiel der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Art. 77 DSGVO).

Eine formlose E-Mail an studio@neumyvakin.com genügt.