1. Überblick
Der Schutz deiner personenbezogenen Daten ist uns wichtig. Diese Erklärung informiert nach Art. 13 und 14 DSGVO darüber, welche Daten wir beim Besuch dieser Website verarbeiten, warum wir das tun und welche Rechte dir zustehen.
Diese Website ist bewusst schlank gebaut: Wir setzen keine Cookies, kein Analyse- oder Marketing-Tracking, keine Social-Media-Plugins und keine externen Schriftarten-Dienste ein. Es gibt deshalb auch kein Cookie-Banner — es gibt nichts einzuwilligen.
2. Verantwortlicher
Dizdaric & Frey Marketing Consulting GbR
Im Winkel 21
20251 Hamburg
Deutschland
Vertreten durch die Gesellschafter Edvin Dizdaric und Konstanze Frey
E-Mail: edi@keinsocial.com
Eine Pflicht zur Benennung einer/eines Datenschutzbeauftragten besteht für uns nicht. Für alle Datenschutzanliegen erreichst du uns unter der oben genannten E-Mail-Adresse.
3. Hosting und Server-Logfiles
Diese Website wird gehostet von der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Die Auslieferung erfolgt über das globale Edge-Netzwerk von Vercel; als primäre Region ist Frankfurt am Main konfiguriert. Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Beim Aufruf der Website verarbeitet der Hosting-Anbieter automatisch Daten, die dein Browser übermittelt (Server-Logfiles):
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- übertragene Datenmenge und Meldung über den erfolgreichen Abruf
- verwendeter Browser, Betriebssystem und Referrer-URL
Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot). Die Logdaten werden nach Ablauf der beim Hosting-Anbieter eingestellten Aufbewahrungsfrist, spätestens jedoch nach 30 Tagen, automatisch gelöscht und nicht mit anderen Datenquellen zusammengeführt.
Drittlandübermittlung: Da Vercel Inc. ihren Sitz in den USA hat, kann eine Verarbeitung außerhalb der EU nicht vollständig ausgeschlossen werden. Vercel Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend liegen Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO vor.
Eine Kopie der jeweils geltenden Standardvertragsklauseln kannst du jederzeit formlos unter edi@keinsocial.com anfordern.
4. Schriftarten
Die verwendete Schriftart (Jost) wird lokal von unserem eigenen Server ausgeliefert. Es wird beim Aufruf der Website keine Verbindung zu Google Fonts oder anderen externen Servern aufgebaut, und es werden keine Daten an Dritte übertragen.
5. Kontaktaufnahme
Anfrageformular: Das Formular auf der Kontaktseite überträgt keine Daten an unseren Server. Deine Eingaben bleiben im Browser; beim Klick auf „Anfrage senden“ öffnet sich lediglich dein eigenes E-Mail-Programm mit einer vorbereiteten Nachricht. Ob und was du absendest, entscheidest du.
E-Mail: Wenn du uns schreibst, verarbeiten wir die von dir mitgeteilten Daten (in der Regel Name, E-Mail-Adresse, Shop-URL, Budgetrahmen und den Inhalt deiner Nachricht), um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf den Abschluss eines Vertrags gerichtet ist, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Unser E-Mail-Postfach betreiben wir mit Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Verarbeitung erfolgt auf Grundlage des Cloud-Data-Processing-Addendums (Auftragsverarbeitung nach Art. 28 DSGVO). Eine Übermittlung an die Google LLC in den USA ist dabei nicht ausgeschlossen; diese ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln nach Art. 46 DSGVO. Wir speichern Anfragen so lange, wie es für die Bearbeitung und mögliche Anschlussfragen erforderlich ist, längstens bis zum Ablauf gesetzlicher Aufbewahrungsfristen — in der Regel 6 Jahre für Handels- und Geschäftsbriefe und 8 Jahre für Buchungsbelege (§ 257 HGB, § 147 AO), soweit die Korrespondenz handels- oder steuerrechtlich relevant ist.
6. Empfänger der Daten
Eine Weitergabe deiner Daten findet nur statt, wenn dies gesetzlich erlaubt oder vorgeschrieben ist, du eingewilligt hast oder es zur Vertragserfüllung erforderlich ist. Empfänger sind derzeit ausschließlich die oben genannten Auftragsverarbeiter nach Art. 28 DSGVO: Vercel Inc. (Hosting) und Google Ireland Limited (E-Mail). Ein Verkauf von Daten findet nicht statt.
7. Cookies, Tracking und Reichweitenmessung
Diese Website setzt keine Cookies und verwendet weder Web-Analyse (z. B. Google Analytics) noch Conversion-Tracking, Pixel, Heatmaps oder Retargeting. Es findet keine Profilbildung statt.
Hinweis: Für die Werbekonten unserer Kundinnen und Kunden setzen wir als Dienstleister durchaus Tracking-Technologien ein — das betrifft aber ausschließlich deren Websites, nicht diese hier.
8. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
9. Bereitstellungspflicht
Du bist weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die Angaben in einer Anfrage können wir diese allerdings nicht beantworten.
10. Deine Rechte
Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:
- Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung genügt eine formlose Nachricht an edi@keinsocial.com.
11. Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
12. Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Unabhängig von anderen Rechtsbehelfen steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Für uns zuständig ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg
datenschutz-hamburg.de
13. Datensicherheit
Diese Website wird ausschließlich über eine TLS-verschlüsselte Verbindung (HTTPS) ausgeliefert. Darüber hinaus setzen wir angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, um deine Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.
14. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder die Verarbeitung auf dieser Website ändert. Es gilt jeweils die hier veröffentlichte Fassung.