Datenschutzerklärung

01Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Artikel 4 Nummer 7 DSGVO ist:

Name

Tim Vetter und Junwey Mo GbR (VeMo IT & Design)

Vertreten durch

Tim Vetter, Junwey Mo

Anschrift

Ernst-Eiselen-Straße 21
67069 Ludwigshafen am Rhein
Deutschland

E-Mail

kontakt@vemo-it-design.com

Telefon

+49 176 61129842

Die vollständigen Angaben finden Sie im Impressum.

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des § 38 Absatz 1 BDSG — mindestens zwanzig Personen, die ständig mit automatisierter Verarbeitung befasst sind — liegen bei uns nicht vor.

02Grundsatz und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb der Website und die Bearbeitung Ihrer Anfragen erforderlich ist. Wir verkaufen keine Daten, geben sie nicht zu Werbezwecken weiter und erstellen keine Profile.

Je nach Vorgang stützen wir uns auf:

• Artikel 6 Absatz 1 Buchstabe a DSGVO (Einwilligung) — für alles, was Sie aktiv freischalten, insbesondere die Terminbuchung über Cal.com.
• Artikel 6 Absatz 1 Buchstabe b DSGVO (Vertrag und vorvertragliche Maßnahmen) — für die Bearbeitung von Projektanfragen und die Abwicklung von Aufträgen.
• Artikel 6 Absatz 1 Buchstabe f DSGVO (berechtigtes Interesse) — für den technisch sicheren und stabilen Betrieb der Website.

03Hosting und Zugriffsdaten

Diese Website wird bei der Cloudflare Germany GmbH, Rosenheimer Straße 143C, 81671 München (Mutterunternehmen: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA) gehostet und über deren weltweites Netzwerk ausgeliefert. Einen eigenen Server betreiben wir nicht. Cloudflare verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Artikel 28 DSGVO. Was darüber hinaus im Cloudflare-Netzwerk geschieht und welche Cookies dabei gesetzt werden, steht im Abschnitt Cloudflare.

Beim Aufruf jeder Seite erhebt der Server automatisch Daten, die Ihr Browser übermittelt und die technisch notwendig sind, um Ihnen die Seite anzuzeigen:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• Verwendeter Browser und Betriebssystem
• Gegebenenfalls die zuvor besuchte Seite (Referrer)

Wir selbst legen keine Zugriffsprotokolle an und haben keinen Zugriff auf Protokolle, in denen sich einzelne Besuche mit IP-Adresse nachvollziehen ließen. In unserem Cloudflare-Konto sehen wir ausschließlich zusammengefasste Zahlen ohne Bezug zu einzelnen Personen. Wie lange Cloudflare die Zugriffsdaten zur Auslieferung und Angriffsabwehr vorhält, richtet sich nach den Angaben von Cloudflare.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und in der Abwehr von Angriffen. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, und wir werten sie nicht zu Marketing- oder Analysezwecken aus.

04Cookies und Tracking

Wir nutzen weder Google Analytics noch ein vergleichbares Analysewerkzeug. Es findet keine Reichweitenmessung statt, es gibt keine Werbenetzwerke, keine Zählpixel, keine Fingerprinting-Verfahren und keine Social-Media-Plugins. Ein seitenweites Einwilligungsbanner sehen Sie deshalb nicht — es gäbe in den Regelfall nichts, worin Sie einwilligen müssten.

Ein einziges Cookie setzen wir selbst:

• vemo_einwilligung — speichert ausschließlich, welche externen Einbettungen Sie freigeschaltet haben (derzeit nur der Wert calcom). Laufzeit ein Jahr. Es enthält keine Kennung, mit der sich Ihr Gerät wiedererkennen ließe, wird nicht ausgewertet und an niemanden übermittelt. Zweck ist allein, dass Sie nicht bei jedem Besuch erneut gefragt werden. Nach § 25 Absatz 2 Nummer 2 TDDDG ist das Speichern einer Einwilligung ohne eigene Einwilligung zulässig — andernfalls müssten wir jedes Mal neu fragen. Im Abschnitt Einwilligung verwalten können Sie es jederzeit löschen.

Hinzu kommen Cookies, die andere setzen — jeweils klar begrenzt:

• Cloudflare setzt zum Schutz vor automatisierten Zugriffen ein technisch notwendiges Cookie. Siehe Abschnitt „Cloudflare“.
• Cal.com kann eigene Cookies setzen — aber erst, wenn Sie die Terminbuchung ausdrücklich freischalten.
• Cloudflare Turnstile in den Kontaktformularen und im Konfigurator, ebenfalls zur Missbrauchsabwehr — und erst, wenn Sie das Formular anfassen.

Local Storage und Session Storage verwenden wir auf den Seiten dieser Website nicht.

05Einwilligung verwalten

Wenn Sie den Terminkalender von Cal.com einmal freigeschaltet haben, merken wir uns das in unserem eigenen Cookie vemo_einwilligung. Hier sehen Sie, was gerade gilt, und können Ihre Einwilligung mit einem Klick zurücknehmen:

Der Widerruf wirkt für die Zukunft. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt (Artikel 7 Absatz 3 DSGVO). Alternativ können Sie das Cookie jederzeit in den Einstellungen Ihres Browsers löschen — die Wirkung ist dieselbe.

06Cloudflare

Diese Website wird über das Netzwerk der Cloudflare Germany GmbH (Rosenheimer Straße 143C, 81671 München; Mutterunternehmen: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) ausgeliefert. Cloudflare arbeitet als sogenanntes Content Delivery Network: Alle Anfragen an diese Website laufen über deren Server, bevor sie uns erreichen.

Zweck ist die Abwehr von Angriffen und automatisierten Massenzugriffen sowie eine schnellere Auslieferung der Seite. Dabei verarbeitet Cloudflare Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die aufgerufene Adresse.

Gesetzte Cookies

• __cf_bm — unterscheidet menschliche Besucher von Bots. Laufzeit 30 Minuten.
• cf_clearance — wird nur gesetzt, wenn eine Sicherheitsprüfung bestanden wurde, damit sie nicht bei jedem Klick erneut erscheint.

Beide sind für den sicheren Betrieb erforderlich und speichern keine Angaben, mit denen sich Ihr Verhalten über Websites hinweg nachvollziehen ließe. Sie dienen keinen Werbezwecken.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit und Verfügbarkeit der Website. Für die Speicherung auf Ihrem Gerät greift § 25 Absatz 2 Nummer 2 TDDDG — technisch notwendig, daher ohne Einwilligung zulässig.

Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO. Eine Verarbeitung auf Servern außerhalb der EU lässt sich nicht ausschließen; Cloudflare stützt solche Übermittlungen auf die Standardvertragsklauseln der EU-Kommission.

Einzelheiten: cloudflare.com/privacypolicy

07Schriften und Medien

Die auf dieser Website verwendeten Schriften Inter und Aldrich liegen auf unserem eigenen Server und werden von dort geladen. Dasselbe gilt für Barlow Condensed in der interaktiven Demo auf Startseite und Portfolio. Beim Besuch dieser Seiten besteht keine Verbindung zu Google Fonts, und es wird keine IP-Adresse an Google übermittelt.

Dasselbe gilt für alle Bilder und Videos: Sie werden ausschließlich von unserem Server ausgeliefert. Es findet kein Einbinden über fremde Bild- oder Video-Netzwerke statt.

08Kontaktaufnahme

Kontaktformulare auf dieser Website

Wenn Sie eines der Formulare auf der Startseite oder der Kontaktseite absenden, werden folgende Angaben an uns übertragen:

• Ihr Name und Ihre E-Mail-Adresse (Pflichtangaben — ohne sie könnten wir nicht antworten)
• Ihre Telefonnummer, falls Sie eine angeben
• das gewählte Thema und Ihre Nachricht

Die Übertragung läuft über einen von uns betriebenen Server bei Cloudflare, der die Angaben unmittelbar als E-Mail an uns weiterleitet und Ihnen eine Eingangsbestätigung schickt. Es wird dort keine Datenbank angelegt, in der Ihre Angaben liegen bleiben. Den Versand der E-Mail übernimmt Resend (siehe Abschnitt E-Mail-Versand).

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, wenn Ihre Anfrage auf eine mögliche Zusammenarbeit abzielt, sonst Artikel 6 Absatz 1 Buchstabe f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung. Zusätzlich holen wir vor dem Absenden Ihre ausdrückliche Bestätigung ein.

Schutz vor Missbrauch

Damit über die Formulare keine automatisierten Massenanfragen laufen, prüfen wir jede Übermittlung:

• Cloudflare Turnstile als Bot-Prüfung (siehe Abschnitt Bot-Schutz)
• ein unsichtbares Kontrollfeld, das nur automatisierte Programme ausfüllen — dabei entstehen keine personenbezogenen Daten
• eine Mindestdauer zwischen Anzeige und Absenden
• eine Begrenzung der Anfragen auf fünf pro Stunde und zwölf pro Tag

Für die Anfragebegrenzung müssen wir wiedererkennen, ob von derselben Stelle schon Anfragen kamen. Ihre IP-Adresse wird dafür nicht gespeichert. Stattdessen wird aus ihr mit einem geheimen Schlüssel ein nicht umkehrbarer Prüfwert gebildet; nur dieser wird abgelegt und nach spätestens 24 Stunden automatisch gelöscht. Aus dem Prüfwert lässt sich Ihre IP-Adresse nicht zurückrechnen.

Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt darin, die Formulare funktionsfähig und frei von Missbrauch zu halten.

E-Mails und Anrufe bei uns

Sobald Ihre Nachricht bei uns eintrifft, verarbeiten wir die darin enthaltenen Daten — üblicherweise Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und den Inhalt Ihrer Anfrage — um Ihr Anliegen zu bearbeiten.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, wenn Ihre Anfrage auf einen Vertrag abzielt, sonst Artikel 6 Absatz 1 Buchstabe f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung.

Unser E-Mail-Postfach wird bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) geführt. Eine Verarbeitung auf Servern außerhalb der EU lässt sich dabei nicht ausschließen; Google stützt solche Übermittlungen auf die Standardvertragsklauseln der EU-Kommission und das EU-US Data Privacy Framework. Wenn Sie das vermeiden möchten, erreichen Sie uns telefonisch oder postalisch.

E-Mails an unsere Adresse kontakt@vemo-it-design.com nimmt zunächst Cloudflare entgegen (Dienst „Email Routing“, siehe Abschnitt Cloudflare) und leitet sie unverändert an unser Postfach weiter; Cloudflare speichert die Nachrichten dabei nicht dauerhaft. Unsere Antworten versenden wir über Resend (siehe Abschnitt E-Mail-Versand).

09Kunden und Aufträge

Wird aus einer Anfrage ein Auftrag, verarbeiten wir die Daten, die wir für Angebot, Durchführung und Abrechnung brauchen:

• Stamm- und Kontaktdaten: Name, Firma, Anschrift, E-Mail-Adresse, Telefonnummer, gegebenenfalls Umsatzsteuer-Identifikationsnummer
• Vertrags- und Abrechnungsdaten: Angebote, Auftragsbestätigungen, Rechnungen, Zahlungseingänge
• Projektinhalte: Texte, Fotos, Logos und andere Dateien, die Sie uns für Ihr Projekt überlassen, sowie unsere Korrespondenz dazu
• Zugänge, soweit Sie uns diese für das Projekt geben, etwa zu Domain, Hosting, Website-Baukasten oder Google-Unternehmensprofil

Ohne Stamm-, Kontakt- und Abrechnungsdaten können wir keinen Vertrag schließen. Alle weiteren Angaben machen Sie freiwillig, soweit Ihr Projekt sie erfordert.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO (Vertrag und vorvertragliche Maßnahmen). Die Aufbewahrung von Rechnungen und Geschäftsbriefen stützt sich auf Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit den steuerrechtlichen Aufbewahrungspflichten (§ 147 AO).

Empfänger

Ihre Daten geben wir nur weiter, soweit das für den Auftrag oder aufgrund gesetzlicher Pflichten nötig ist:

• Steuerberatung und Finanzbehörden, für Buchhaltung und Steuererklärungen
• Kreditinstitute, für die Abwicklung von Zahlungen
• technische Dienstleister, die in unserem Auftrag tätig sind, insbesondere unser E-Mail-Anbieter (siehe Abschnitt Kontaktaufnahme) und Cloudflare (siehe Abschnitt Cloudflare)
• Anbieter, die Sie selbst für Ihr Projekt wählen oder mit uns abstimmen, etwa Domain-Registrar, Hosting, Website-Baukasten oder Druckerei. Dort richten wir Konten in der Regel auf Ihren Namen ein.

Kundenstimmen auf dieser Website

Auf der Startseite zeigen wir Bewertungen von Kundinnen und Kunden. Wir veröffentlichen sie nur mit deren ausdrücklicher Zustimmung, wortgleich und mit dem Namen und gegebenenfalls der Firma, wie mit der Person abgestimmt. Die Bewertungen liegen in einer Datei auf unserem eigenen Server; beim Anzeigen wird keine Verbindung zu Google oder anderen Bewertungsplattformen aufgebaut.

Rechtsgrundlage ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO. Sie können sie jederzeit formlos widerrufen, etwa per E-Mail an kontakt@vemo-it-design.com. Wir entfernen Ihre Bewertung dann von der Website.

Werbung per Post

Wir stellen unser Angebot gelegentlich Unternehmen in der Region per Brief oder persönlich vor. Dafür nutzen wir Firmenname, Geschäftsanschrift und gegebenenfalls den Namen der Geschäftsführung aus öffentlichen Quellen (Handelsregister, Branchenverzeichnisse, Ihre Website) sowie Notizen zu unserem Kontakt. Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung (Artikel 6 Absatz 1 Buchstabe f DSGVO). Die Daten liegen in einem nicht öffentlichen Verzeichnis bei GitHub, Inc. (USA; Standardvertragsklauseln und EU-US Data Privacy Framework).

Sie können dieser Werbung jederzeit widersprechen (Artikel 21 Absatz 2 DSGVO), formlos an kontakt@vemo-it-design.com. Wir löschen Ihre Daten dann und vermerken nur Firma und Anschrift auf einer Sperrliste.

10Terminbuchung über Cal.com

Auf der Kontaktseite bieten wir die Buchung eines Kennenlerngesprächs über den Dienst Cal.com an (Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA).

Der Kalender lädt nicht automatisch. Sie sehen zunächst nur einen Platzhalter. Erst wenn Sie dort ausdrücklich auf die Schaltfläche klicken, wird eine Verbindung zu Cal.com aufgebaut. Vorher werden keinerlei Daten dorthin übertragen.

Ihre Zustimmung merken wir uns in unserem eigenen Cookie vemo_einwilligung (siehe Abschnitt Cookies), damit die Frage nicht bei jedem Besuch erneut kommt. Ab dann ist der Kalender direkt eingebettet.

Nach der Freischaltung erhält Cal.com Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die Daten, die Sie im Buchungsformular eingeben (in der Regel Name, E-Mail-Adresse, gewünschter Termin und optionale Anmerkungen). Cal.com kann dabei eigene Cookies setzen.

Rechtsgrundlage ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO, die Sie durch das Anklicken erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen — mit einem Klick im Abschnitt Einwilligung verwalten, erreichbar über den Fußbereich jeder Seite. Der Widerruf ist damit genauso einfach wie die Erteilung.

Cal.com verarbeitet Daten auch in den USA. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln nach Artikel 46 Absatz 2 Buchstabe c DSGVO. Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf die Daten zugreifen. Wenn Sie das nicht möchten, vereinbaren Sie einen Termin einfach per E-Mail oder telefonisch — dieselbe Leistung, ohne Drittlandbezug.

Einzelheiten: cal.com/privacy

11Vorschauen fremder Websites

Auf der Startseite, unter Leistungen und im Portfolio zeigen wir fertige Kundenprojekte. Was Sie dort sehen, ist eine Bildschirmaufnahme, die auf unserem eigenen Server liegt — keine Einbettung der fremden Seite.

Das heißt: Beim Betrachten dieser Vorschauen wird keine Verbindung zu einem fremden Server aufgebaut, und es geht keine IP-Adresse dorthin. Deshalb fragen wir Sie an dieser Stelle auch nicht um Erlaubnis — es gibt nichts zu erlauben.

Erst wenn Sie eine Vorschau anklicken, öffnet sich die echte Website des Kunden in einem neuen Tab. Ab diesem Moment gelten deren Datenschutzbestimmungen; auf die Verarbeitung dort haben wir keinen Einfluss. Der Aufruf geschieht ausschließlich auf Ihre eigene Entscheidung hin, wie bei jedem anderen Link auch.

12Konfigurator

Unser Design-Konfigurator läuft zunächst vollständig in Ihrem Browser. Solange Sie Farben, Schriften und Formen zusammenstellen, Bilder hochladen oder Texte eintippen, verlässt nichts davon Ihr Gerät. Es findet keine Registrierung statt, es gibt keine Nutzerkonten, und Ihr Vorgehen wird nicht ausgewertet. Schließen Sie das Fenster, ist alles verloren.

Schriftvorschau über Google Fonts

Eine Ausnahme von der Regel „nichts verlässt Ihr Gerät“ betrifft die Schriften: Damit Sie in der Vorschau sehen, wie Ihr Entwurf in der gewählten Schrift aussieht, wird diese Schrift von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) nachgeladen. Dabei wird Ihre IP-Adresse an Google übermittelt.

Das lässt sich hier nicht vermeiden, ohne die Funktion aufzugeben: Der Konfigurator stellt über tausend Schriften zur Auswahl, und eine Vorschau ohne die echte Schrift wäre wertlos. Anders als auf den übrigen Seiten dieser Website, wo wir die beiden verwendeten Schriften selbst hosten, ist der Abruf hier Bestandteil der Funktion, die Sie aufgerufen haben.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO — unser berechtigtes Interesse an einer funktionsfähigen Schriftvorschau. Es werden dabei keine Cookies gesetzt und keine Nutzerkonten angesprochen. Wenn Sie das vermeiden möchten, nutzen Sie den Konfigurator bitte nicht; alle übrigen Seiten sind davon nicht betroffen.

Einzelheiten: policies.google.com/privacy

Wenn Sie das Design-Paket absenden

Erst mit dem Klick auf „Design-Paket absenden“ werden Daten übertragen. Dann geht Folgendes an uns:

• Ihre E-Mail-Adresse (Pflichtangabe — ohne sie könnten wir nicht antworten)
• Ihr Name und, falls angegeben, Ihre Telefonnummer
• die zusammengestellte Konfiguration: Farben, Schriften, Layout, Formen, Effekte, Projektname
• alle von Ihnen hochgeladenen Dateien — Logo, Bilder, Textdateien
• Ihre Freitextnachricht, falls Sie eine geschrieben haben

Die Übertragung läuft über einen von uns betriebenen Server bei Cloudflare, der die Daten unmittelbar als E-Mail an uns weiterleitet und Ihnen eine Eingangsbestätigung schickt. Es wird dort keine Datenbank angelegt, in der Ihre Angaben liegen bleiben.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO — Ihre Anfrage zielt auf eine mögliche Zusammenarbeit ab. Zusätzlich holen wir vor dem Absenden Ihre ausdrückliche Bestätigung ein.

Schutz vor Missbrauch

Damit über dieses Formular keine automatisierten Massenanfragen laufen, prüfen wir jede Übermittlung:

• Cloudflare Turnstile als Bot-Prüfung (siehe nächster Abschnitt)
• ein unsichtbares Kontrollfeld, das nur automatisierte Programme ausfüllen — dabei entstehen keine personenbezogenen Daten
• eine Mindestdauer zwischen Anzeige und Absenden
• eine Begrenzung der Anfragen auf drei pro Stunde und acht pro Tag

Für die Anfragebegrenzung müssen wir wiedererkennen, ob von derselben Stelle schon Anfragen kamen. Ihre IP-Adresse wird dafür nicht gespeichert. Stattdessen wird aus ihr mit einem geheimen Schlüssel ein nicht umkehrbarer Prüfwert gebildet; nur dieser wird abgelegt und nach spätestens 24 Stunden automatisch gelöscht. Aus dem Prüfwert lässt sich Ihre IP-Adresse nicht zurückrechnen.

Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt darin, das Formular funktionsfähig und frei von Missbrauch zu halten.

13Bot-Schutz (Cloudflare Turnstile)

In den Kontaktformularen und im letzten Schritt des Konfigurators setzen wir Cloudflare Turnstile ein, um automatisierte Einsendungen zu erkennen. Turnstile ersetzt das klassische Bilderrätsel und kommt in der Regel ohne Zutun aus.

Dabei werden Ihre IP-Adresse, Angaben zu Browser und Gerät sowie technische Signale zum Verhalten der Seite an Cloudflare übermittelt. Cloudflare gibt an, diese Daten nicht für Werbezwecke oder zur Profilbildung zu verwenden — der wesentliche Unterschied zu Google reCAPTCHA, das wir aus genau diesem Grund nicht einsetzen.

Das Prüf-Modul lädt nicht mit der Seite. In den Kontaktformularen wird es erst geladen, wenn Sie das erste Feld anklicken; im Konfigurator erst, wenn Sie den Abschluss-Schritt erreichen. Wer die Seite nur liest oder den Konfigurator nur ausprobiert, baut zu Cloudflare gar keine Verbindung auf.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der Abwehr von Spam und automatisierten Angriffen; ohne diesen Schutz ließe sich das Formular nicht offen anbieten.

Einzelheiten: cloudflare.com/privacypolicy

14E-Mail-Versand (Resend)

Die Zustellung der Kontaktanfragen, der Design-Pakete und der zugehörigen Eingangsbestätigungen übernimmt Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA).

Resend verarbeitet dabei die Inhalte der E-Mail: Ihre E-Mail-Adresse, Ihren Namen, Ihre Nachricht und — beim Konfigurator — die Konfiguration sowie die hochgeladenen Dateien als Anhang. Die Verarbeitung erfolgt in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Artikel 28 DSGVO.

Es findet eine Übermittlung in die USA statt. Sie stützt sich auf die Standardvertragsklauseln nach Artikel 46 Absatz 2 Buchstabe c DSGVO. Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf die Daten zugreifen.

Möchten Sie das vermeiden, schicken Sie uns Ihr Vorhaben einfach direkt per E-Mail oder rufen Sie an — der Konfigurator ist ein Angebot, kein Pflichtweg.

Einzelheiten: resend.com/legal/privacy-policy

15Einsatz künstlicher Intelligenz

Bei der Erstellung dieser Website haben wir KI-Werkzeuge als Hilfsmittel eingesetzt, insbesondere für Entwürfe von Quellcode und Texten. Sämtliche Inhalte wurden von uns fachlich geprüft; die redaktionelle Verantwortung liegt bei uns.

Ein Medium ist vollständig KI-generiert: die Logo-Animation im Kopfbereich der Startseite. Sie ist dort nach Artikel 50 Absatz 4 der KI-Verordnung (EU) 2024/1689 unmittelbar am Video sichtbar gekennzeichnet. Alle übrigen Fotos und Videos sind echte Aufnahmen.

Auf der Website selbst läuft keine künstliche Intelligenz. Es gibt keinen Chatbot und keinen KI-Assistenten, dem Sie beim Besuch begegnen könnten. Es werden folglich auch keine Besucherdaten an KI-Anbieter übermittelt.

Wir geben grundsätzlich keine personenbezogenen Kundendaten in KI-Systeme ein. Wo wir KI in Kundenprojekten einsetzen, klären wir das vorab im Einzelfall ab und schließen die erforderlichen Vereinbarungen.

Welche Werkzeuge wir wofür verwenden, legen wir ausführlich auf der Seite KI-Transparenz offen.

16Speicherdauer

• Zugriffsdaten beim Seitenaufruf: Wir speichern sie nicht. Sie fallen allein bei Cloudflare als Hoster an und werden dort nach den Angaben von Cloudflare verarbeitet und gelöscht; wir haben darauf keinen Zugriff.
• Anfragen per E-Mail, Telefon oder Formular: Löschung, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Design-Pakete aus dem Konfigurator: Behandlung wie eine Projektanfrage. Löschung nach abschließender Bearbeitung, sofern daraus kein Auftrag entsteht. Auf dem Übertragungsserver werden sie nicht gespeichert, sondern nur weitergeleitet.
• Prüfwerte der Anfragebegrenzung: automatische Löschung nach spätestens 24 Stunden. Es handelt sich um nicht umkehrbare Hashwerte, nicht um IP-Adressen.
• Vertrags- und Rechnungsunterlagen: Aufbewahrung nach den steuerrechtlichen Fristen (§ 147 AO): Rechnungen und Buchungsbelege 8 Jahre, Geschäftsbriefe wie Angebote und Auftragsbestätigungen 6 Jahre, Bücher und Aufzeichnungen 10 Jahre. Übrige Projektunterlagen löschen wir, sobald das Projekt abgeschlossen ist und keine Gewährleistungsansprüche mehr bestehen können.
• Kundenstimmen: bis zum Widerruf Ihrer Einwilligung.
• Werbung per Post: bis 12 Monate nach unserer letzten Ansprache, bei Widerspruch sofort.

17Ihre Rechte

Sie haben uns gegenüber jederzeit die folgenden Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Artikel 15 DSGVO) — welche Daten wir zu Ihnen verarbeiten und warum.
• Berichtigung (Artikel 16 DSGVO) — Korrektur unrichtiger oder Vervollständigung unvollständiger Daten.
• Löschung (Artikel 17 DSGVO) — soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Artikel 18 DSGVO).
• Datenübertragbarkeit (Artikel 20 DSGVO) — Herausgabe in einem gängigen, maschinenlesbaren Format.
• Widerspruch (Artikel 21 DSGVO) — gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen, und gegen Werbung; Einzelheiten im Kasten unten.
• Widerruf einer Einwilligung (Artikel 7 Absatz 3 DSGVO) — jederzeit mit Wirkung für die Zukunft, am schnellsten mit einem Klick unter Einwilligung verwalten. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Für die Ausübung genügt eine formlose Nachricht an kontakt@vemo-it-design.com. Die Wahrnehmung dieser Rechte ist für Sie kostenlos.

18Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie nach Artikel 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Zuständig ist die Behörde Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns zuständige Aufsichtsbehörde:

19Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder unsere Verarbeitungen ändern — etwa wenn ein neuer Dienst hinzukommt. Für Ihren Besuch gilt jeweils die hier abrufbare Fassung. Das Datum der aktuellen Version steht oben unter „Stand“.