Datenschutzerklärung

1. Verantwortlicher

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website und die Beantwortung deiner Anfragen nötig ist: zweckgebunden, so kurz wie möglich gespeichert und technisch geschützt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a, b, c oder f DSGVO.

3. Hosting und Server-Logfiles

Die Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet, die Server-Funktionen laufen im Rechenzentrum Frankfurt am Main. Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Weil Vercel ein US-Unternehmen ist, kann ein Zugriff aus den USA nicht ausgeschlossen werden. Dafür greifen das EU-US Data Privacy Framework und Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Beim Aufruf werden technisch notwendige Zugriffsdaten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Betriebssystem, Referrer). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nach spätestens 30 Tagen gelöscht.

4. Cookies und Einwilligung

Notwendige Cookies (etwa für deine Cookie-Auswahl) setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Analytik und Marketing laden nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Google Consent Mode v2 mit Standard „denied“). Deine Auswahl speichern wir bis zu 180 Tage. Du kannst sie jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

5. Kontaktformular und E-Mail

Wenn du uns schreibst, verarbeiten wir deine Angaben (Name, E-Mail, Nachricht und freiwillig Firma, Telefon und ERP-System), um deine Anfrage zu beantworten und eine Demo vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen lit. f). Die Nachricht wird über Resend, Inc. (San Francisco, USA) als Auftragsverarbeiter an uns zugestellt (Art. 28 DSGVO, Drittlandtransfer über Standardvertragsklauseln). Wir löschen die Daten, sobald die Anfrage erledigt ist, außer gesetzliche Aufbewahrungspflichten verlangen etwas anderes.

6. Spam-Schutz mit Cloudflare Turnstile

Das Kontaktformular schützen wir mit Cloudflare Turnstile (Cloudflare, Inc., San Francisco, USA) vor Bots. Dabei werden technische Daten wie IP-Adresse und Browsermerkmale verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Formular (Art. 6 Abs. 1 lit. f DSGVO). Turnstile setzt keine Tracking-Cookies.

7. Empfänger und Drittländer

Wir geben Daten nur an Dienstleister mit Auftragsverarbeitungsvertrag weiter:

• Vercel Inc., Hosting (Server in Frankfurt, Unternehmen in den USA)
• Resend, Inc., Zustellung der Formular-Mails (USA)
• Cloudflare, Inc., Spam-Schutz (USA)

Für Übermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO). Eine formlose Nachricht an info@webfromtom.com genügt.

Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Datensicherheit

Die Website ist durchgehend per TLS verschlüsselt.

10. Änderungen

Wir passen diese Erklärung an, wenn sich Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils aktuelle Fassung auf dieser Seite.