Datenschutzerklärung

1. Verantwortlicher

Für Fragen zum Datenschutz wenden Sie sich direkt an die oben genannte E-Mail-Adresse. Da wir kein Unternehmen mit mehr als 250 Mitarbeitern sind und keine systematische Verarbeitung sensibler Daten vornehmen, sind wir nach Art. 37 DSGVO nicht zur Benennung eines Datenschutzbeauftragten verpflichtet.

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist oder Sie eingewilligt haben. Wir erheben nur die Daten, die für den jeweiligen Zweck tatsächlich erforderlich sind (Datensparsamkeit, Art. 5 Abs. 1 lit. c DSGVO). Eine Weitergabe an Dritte erfolgt nur im Rahmen der in dieser Erklärung beschriebenen Zwecke oder auf Grundlage gesetzlicher Pflichten.

3. Erhobene Daten & Verarbeitungszwecke

3.1 Websitebesuch / Server-Logs

Beim Aufruf dieser Website werden durch den Hosting-Anbieter Vercel automatisch technische Zugriffsdaten in Server-Logs gespeichert:

• IP-Adresse (anonymisiert nach 30 Tagen)
• Aufgerufene URL, Datum und Uhrzeit
• Übertragene Datenmenge, HTTP-Statuscode
• Browsertyp und Betriebssystem (User-Agent)
• Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und fehlerfreiem Betrieb). Die Daten werden nicht zur Identifizierung einzelner Personen genutzt und nach spätestens 30 Tagen gelöscht.

3.2 Anfrage-Formular / Konfigurator

Wenn Sie über unseren Website-Konfigurator oder das Kontaktformular eine Kaufanfrage absenden, erheben wir folgende Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (optional)
• Angaben zum gewünschten Projekt (Branche, Paket, Extras)
• Kontaktzeitwunsch

Zweck: Bearbeitung Ihrer Anfrage, Erstellung eines individuellen Angebots und Kontaktaufnahme zur Projektbesprechung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Abschicken des Formulars mit Zustimmungshaken).

Speicherdauer: Anfragedaten werden nach vollständiger Bearbeitung oder spätestens nach 12 Monaten ohne Vertragsabschluss gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

3.3 Cookies

Diese Website verwendet ausschließlich funktionale Cookies (technisch notwendig für das Cookie-Consent-Banner). Es werden keine Tracking-, Werbe- oder Analyse-Cookies gesetzt. Für technisch notwendige Cookies bedarf es nach § 25 Abs. 2 TDDDG (Deutschland) sowie Art. 11.7a Telecommunicatiewet (Niederlande) keiner vorherigen Einwilligung.

Cookie	Zweck	Speicherdauer	Rechtsgrundlage
srx_cookie_consent	Speichert Ihre Cookie-Präferenz	12 Monate	§ 25 Abs. 2 TDDDG / Art. 6 Abs. 1 lit. f DSGVO

3.4 Performance-Daten (Vercel Speed Insights)

Wir nutzen Vercel Speed Insights zur anonymisierten Messung der Ladegeschwindigkeit. Es werden keine personenbezogenen Profile erstellt. Erfasst werden ausschließlich aggregierte technische Metriken (z. B. Ladezeit, ungefähre geografische Region, Browsertyp). Eine Zuordnung zu einzelnen Personen ist nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Optimierung).

4. Hosting & Auftragsverarbeitung

Diese Website wird gehostet bei:

Mit Vercel besteht ein Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO. Die Datenübertragung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert.

5. Weitergabe an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nicht statt, außer:

• an Auftragsverarbeiter im Sinne von Art. 28 DSGVO (z. B. Vercel als Hosting-Anbieter),
• wenn wir zur Herausgabe aufgrund gesetzlicher Vorschriften oder behördlicher/gerichtlicher Anordnung verpflichtet sind,
• wenn Sie ausdrücklich eingewilligt haben.

Ein Verkauf Ihrer Daten an Dritte findet nicht statt.

6. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen folgende Rechte zu. Zur Ausübung genügt eine formlose E-Mail an paulromancapital@gmail.com:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis berechtigter Interessen jederzeit widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wir beantworten Ihre Anfrage innerhalb von 30 Tagen.

Beschwerderecht bei der Aufsichtsbehörde

Da unser Unternehmen in den Niederlanden ansässig ist, ist die zuständige Datenschutzaufsichtsbehörde:

Betroffene Personen in Deutschland können sich auch an die zuständige Landesdatenschutzbehörde ihres Bundeslandes wenden.

7. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt. Wenn die SSL/TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

8. Aktualität dieser Erklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung ist stets unter scalerocks.com/datenschutz abrufbar.