Datenschutzerklärung
Stand: 02.03.2025
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO:
Justin Faltus
E-Mail: visionbyjustin@web.de
2. Übersicht der Verarbeitungen
Verarbeitete Datenarten
- Nutzungsdaten: IP-Adresse, Browsertyp/Version, Betriebssystem, Referrer-URL, Uhrzeit der Serveranfrage.
- Kontaktdaten: Name, E-Mail-Adresse, Nachrichtentext (über Kontaktformular).
- Inhaltsdaten: Hochgeladene Fotos in Kunden-Galerien (inkl. Metadaten wie Dateiname, Upload-Datum).
- Meta-/Kommunikationsdaten: Geräteinformationen, Protokolldaten.
Betroffene Personen
- Besucher der Website.
- Kunden, die Fotos herunterladen.
- Nutzer des Kontaktformulars.
Verarbeitungszwecke
- Bereitstellung des Onlineangebots (Hosting).
- Speicherung und Bereitstellung von Fotos in Kunden-Galerien.
- Bearbeitung von Kontaktanfragen.
- Gewährleistung der IT-Sicherheit.
3. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO: Erfüllung vertraglicher Pflichten (Download von Fotos für Kunden).
- Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen (Hosting, IT-Sicherheit, Verbesserung der Website).
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (Kontaktformular).
4. Sicherheitsmaßnahmen
- SSL-Verschlüsselung: Die Website nutzt HTTPS zur verschlüsselten Datenübertragung.
- Technische Maßnahmen: Firewalls, regelmäßige Sicherheitsupdates.
- Organisatorische Maßnahmen: Zugriffsbeschränkungen auf personenbezogene Daten.
5. Datenverarbeitung durch Diensteanbieter
5.1 Hosting mit Vercel
Wir nutzen die Cloud-Plattform Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) zur Bereitstellung der Website. Beim Zugriff werden folgende Daten an Vercel übermittelt:
- IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Uhrzeit der Anfrage.
Datenübermittlung in die USA: Vercel verarbeitet Daten teilweise in den USA. Gemäß EuGH-Urteil (Schrems II) besteht dort kein angemessenes Datenschutzniveau. Die Datenübermittlung erfolgt auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
- Data Processing Addendum (DPA): https://vercel.com/legal/dpa
- Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy
5.2 Vercel Analytics
Wir verwenden Vercel Analytics zur Analyse der Website-Nutzung. Es werden keine Cookies verwendet, und die Daten sind anonymisiert. Erfasst werden:
- Aggregierte Besucherzahlen, beliebte Seiten, technische Daten (Browser, Gerätetyp).
- Keine personenbezogene Profilbildung.
5.3 Cloudflare R2 (Fotospeicherung)
Fotos in Kunden-Galerien werden über Cloudflare R2 (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) gespeichert. Verarbeitete Daten:
- Hochgeladene Bilddateien und Metadaten (z.B. Dateiname, Upload-Datum).
- Zugriffsprotokolle (IP-Adresse, Zeitstempel bei Downloads).
Datenübermittlung in die USA: Cloudflare nutzt SCCs gemäß Art. 46 DSGVO.
- Datenschutzerklärung: https://www.cloudflare.com/de-de/privacypolicy/
5.4 Resend (Kontaktformular)
Kontaktanfragen werden über Resend (Resend Technologies, Inc., USA) versendet. Übermittelte Daten:
- Name, E-Mail-Adresse, Nachrichtentext.
Speicherdauer: Daten werden nach 6 Monaten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Datenübermittlung in die USA: Resend nutzt SCCs.
- Datenschutzerklärung: https://resend.com/legal/privacy-policy
7. Betroffenenrechte
Gemäß DSGVO haben Sie das Recht auf:
- Auskunft über gespeicherte Daten (Art. 15 DSGVO).
- Berichtigung unrichtiger Daten (Art. 16 DSGVO).
- Löschung (Art. 17 DSGVO) oder Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit (Art. 20 DSGVO).
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
- Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO).
Kontaktieren Sie uns hierfür unter visionbyjustin@web.de. Sie haben zudem das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.
8. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Erklärung anzupassen. Die aktuelle Version ist stets unter /datenschutz abrufbar.
9. Begriffsdefinitionen
- Personenbezogene Daten: Informationen, die einer Person zugeordnet werden können (z.B. Name, IP-Adresse).
- Verarbeitung: Jeder Umgang mit Daten (Erhebung, Speicherung, Löschung).
- Standardvertragsklauseln (SCCs): Vertragsmuster der EU-Kommission zur sicheren Datenübermittlung in Drittländer.
Erstellt unter Berücksichtigung der DSGVO.
Letzte Aktualisierung: 02.03.2025