Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[IMPRESSUM_NAME]
RGR Media
[IMPRESSUM_STRASSE]
[IMPRESSUM_PLZ_ORT]
E-Mail: [IMPRESSUM_EMAIL]

Bei Fragen zum Datenschutz wenden Sie sich bitte unter den oben genannten Kontaktdaten an uns.

2. Hosting (Vercel)

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA (nachfolgend „Vercel") gehostet. Vercel verarbeitet beim Abruf unserer Website technisch notwendige Daten, insbesondere IP-Adresse, Zeitstempel des Zugriffs, aufgerufene URL sowie den verwendeten Browser (User-Agent). Diese sogenannten Server-Logs werden für einen begrenzten Zeitraum gespeichert, um den Betrieb, die Sicherheit und die Fehlerdiagnose der Website zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt).

Mit Vercel haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen. Da Vercel seinen Sitz in den USA hat, erfolgt eine Übermittlung personenbezogener Daten in ein Drittland. Die Übermittlung ist durch Standardvertragsklauseln (SCCs) der Europäischen Kommission sowie durch die Zertifizierung von Vercel im Rahmen des EU-US Data Privacy Framework (DPF) abgesichert.

3. Kontaktformular

Wenn Sie über das Kontaktformular auf dieser Website eine Anfrage an uns richten, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage. Im Einzelnen handelt es sich um folgende Daten:

  • Name
  • E-Mail-Adresse
  • Telefonnummer (optional)
  • Ihr Interessenschwerpunkt (z. B. Art des gewünschten Projekts)
  • Zeitstempel der Einwilligungserklärung
  • SHA-256-gehashte IP-Adresse (mit zufälligem Salt, ausschließlich zur Missbrauchsvermeidung und Rate-Limiting; eine Rückrechnung auf Ihre tatsächliche IP-Adresse ist nicht möglich)

Die Daten werden in einer PostgreSQL-Datenbank bei Supabase Inc. auf einem Server in der EU-Region Frankfurt (AWS eu-central-1) gespeichert. Mit Supabase haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.

Zweck der Verarbeitung ist die Beantwortung Ihrer Kontaktanfrage und gegebenenfalls die Vorbereitung eines Vertragsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person).

Ihre Daten werden gespeichert, bis die Anfrage abschließend bearbeitet ist. Sofern kein Vertragsverhältnis zustande kommt, werden die Daten spätestens nach 12 Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. E-Mail-Versand (Resend)

Für den automatisierten Versand von Bestätigungs- und Benachrichtigungsmails (z. B. Eingangs­bestätigung Ihrer Kontaktanfrage, interne Benachrichtigung für uns) nutzen wir den Dienst Resend von Resend Inc. Dabei werden die zur E-Mail-Zustellung erforderlichen Daten (insbesondere E-Mail-Adresse, Betreff und Nachrichteninhalt) an Resend übermittelt. Mit Resend haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen. Resend Inc. hat ihren Sitz in den USA; die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage für den E-Mail-Versand ist Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Durchführung vorvertraglicher Maßnahmen).

5. Meta Pixel & Conversions API (nur mit Einwilligung)

Sofern Sie über unseren Consent-Banner in die Nutzung von Analyse- und Marketingdiensten eingewilligt haben, setzen wir das Meta-Pixel sowie die Meta Conversions API ein. Diese Dienste werden von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (nachfolgend „Meta") bereitgestellt.

Das Meta-Pixel und die Conversions API ermöglichen es uns, Besuche auf unserer Website an Meta zu übermitteln, Zielgruppen für Werbeanzeigen zu bilden (Custom Audiences) und die Wirksamkeit unserer Werbemaßnahmen zu messen. Dabei können Daten wie IP-Adresse, Browser-Informationen, Seiten­aufrufe und Aktionen auf unserer Website an Meta übermittelt werden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Footer der Website auf „Cookie-Einstellungen" klicken und Ihre Auswahl anpassen.

Für den Betrieb des Meta-Pixels besteht eine gemeinsame Verantwortlichkeit zwischen uns und Meta Platforms Ireland Limited im Sinne von Art. 26 DSGVO. Meta und wir haben die wesentlichen Aspekte dieser Vereinbarung im Rahmen der Meta-Nutzungsbedingungen und der Zusatzvereinbarung für Verantwortliche festgehalten. Für die Verarbeitung Ihrer Daten durch Meta selbst ist Meta primär verantwortlich; Informationen hierzu finden Sie in der Datenschutzrichtlinie von Meta unter https://www.facebook.com/privacy/policy/.

Da Meta seinen Sitz außerhalb des Europäischen Wirtschaftsraums (EWR) hat, werden Daten in die USA übermittelt. Meta ist im EU-US Data Privacy Framework (DPF) zertifiziert; zusätzlich stützt sich die Übermittlung auf Standardvertragsklauseln (SCCs) der Europäischen Kommission.

6. Cookies und Consent-Management

Wir setzen auf dieser Website ausschließlich das Cookie rgr-consent ein. Dieses Cookie speichert Ihre Einwilligungsentscheidung zum Einsatz optionaler Dienste (z. B. Meta Pixel). Es hat eine Laufzeit von 180 Tagen und ist zur Speicherung Ihrer Einwilligungsentscheidung erforderlich, um Ihre Präferenzen zu speichern und sicherzustellen, dass Sie beim nächsten Besuch nicht erneut um Ihre Einwilligung gebeten werden.

Rechtsgrundlage für das Setzen dieses Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem konsistenten und nutzerfreundlichen Einwilligungsmanagement). Da dieses Cookie ausschließlich der Speicherung Ihrer eigenen Entscheidung dient und keine Daten an Dritte überträgt, ist es ohne Ihre zusätzliche Einwilligung zulässig.

Werbecookies oder Tracking-Cookies werden nur gesetzt, wenn Sie über den Consent-Banner ausdrücklich eingewilligt haben.

7. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die folgenden Rechte zu:

Auskunft (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten, und gegebenenfalls Auskunft über diese Daten sowie weitere Informationen (z. B. Verarbeitungszwecke, Empfänger, Speicherdauer) zu erhalten.

Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten zu verlangen.

Löschung (Art. 17 DSGVO)

Sie haben das Recht, die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen, sofern die gesetzlichen Voraussetzungen hierfür vorliegen, insbesondere wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind.

Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, etwa wenn Sie die Richtigkeit der Daten bestreiten oder der Verarbeitung widersprochen haben.

Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

Widerspruch (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung auf Ihrer Einwilligung beruht (z. B. für das Meta Pixel), haben Sie das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Den Widerruf können Sie jederzeit über „Cookie-Einstellungen" im Footer dieser Website erklären oder uns per E-Mail unter [IMPRESSUM_EMAIL] kontaktieren.

Beschwerderecht (Art. 77 DSGVO)

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde für uns ist der Sächsische Datenschutzbeauftragte:

Der Sächsische Datenschutzbeauftragte
Devrientstraße 5
01067 Dresden
E-Mail: saechsdsb@slt.sachsen.de
Website: https://www.datenschutz.sachsen.de

8. Keine automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Ihre Anfragen werden stets von einem Menschen gesichtet und bearbeitet.