Datenschutzhinweise
Verantwortlicher und Kontakt
Sebastian Miething, Hackstr. 22, 70190 Stuttgart, Deutschland. E-Mail: sebastian@miething.dev, Telefon: 0151 271 393 71.
Website-Aufruf und Hosting
Die Website wird über Lovable bereitgestellt. Beim Abruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource und Browserinformationen. Die separate API verarbeitet Anfragen für Website-Kurzchecks und das Kontaktformular auf einem eigenständig betriebenen Server. Hosting und Schutz vor Missbrauch dienen der zuverlässigen Bereitstellung dieses Angebots.
Die Schriften und Bilder werden von dieser Website geladen. Es sind keine Analyse- oder Marketing-Tracker eingebaut. Es gibt keine Anmeldung und keine browserübergreifende Besucherkennung. Technisch notwendige Schutzmaßnahmen des Hostinganbieters können unabhängig davon zum Einsatz kommen.
Kontakt und Projektanfragen
Bei einer Kontaktaufnahme verarbeite ich Ihre Angaben zur Beantwortung der Anfrage und, soweit einschlägig, zur Vorbereitung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Sonstige Anfragen bearbeite ich auf Grundlage des berechtigten Interesses an der Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).
Das Formular erfasst Name, E-Mail-Adresse, gewählte Leistung und Nachricht sowie optional eine Website. Zusätzlich wird die aufrufende Seite ohne Suchparameter erfasst, um die Anfrage einzuordnen. Die technischen Formular-Einträge werden auf dem API-Server gespeichert und nach 30 Tagen gelöscht. Zur Bearbeitung übernommene E-Mails und Geschäftsunterlagen unterliegen gesonderten, zweckabhängigen beziehungsweise gesetzlichen Aufbewahrungsfristen.
Die Anfrage wird zunächst gespeichert. Bei freigeschaltetem Versand wird eine Benachrichtigung an mich über Resend versendet; Ihre E-Mail-Adresse wird als Antwortadresse verwendet. Es erfolgt keine automatische Aufnahme in einen Newsletter. Bei abgeschaltetem Formular bleiben E-Mail und Telefon verfügbar.
Missbrauchsschutz und anonyme Zählung
Zur Begrenzung automatisierter Anfragen verarbeitet der API-Server vorübergehend eine serverseitig geschützte Ableitung der IP-Adresse. Diese wird nicht mit den Formular-Inhalten gespeichert und nach Ablauf des einstündigen Schutzfensters verworfen. Die Formular-Anfrage erhält eine technische Kennung, damit Wiederholungen nicht mehrfach gespeichert werden. Diese Kennung ist keine Besucherkennung und wird nicht dauerhaft im Browser abgelegt.
Zusätzlich werden ausschließlich Summen pro Tag, Leistung und aufrufender Seite geführt: eingegangene Anfragen und Status der Benachrichtigung. Diese Zähler enthalten keine Namen, E-Mail-Adressen, Nachrichtentexte oder Besucherkennungen. Der Missbrauchsschutz erfolgt auf Grundlage des berechtigten Interesses an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Kostenloser Website-Kurzcheck
Der Kurzcheck verarbeitet die angegebene öffentliche Website-Adresse, technische Messergebnisse und den Zeitpunkt der Prüfung. Der API-Server ruft die Website ab und übermittelt die zu prüfende URL an Google PageSpeed Insights. Ihr Browser sendet dafür keine direkte Anfrage an PageSpeed Insights. Google verarbeitet die URL und die Serververbindung zur angeforderten Messung.
Bei Freischaltung eines Reports wird Ihre E-Mail-Adresse zusätzlich mit dem Check verknüpft. Ein persönlicher Report-Link wird angezeigt und bei konfiguriertem E-Mail-Versand versendet. Für eine Anfrage zum vollständigen Audit werden die zusätzlich angegebenen Projekt- und Kontaktdaten verarbeitet. Die Verarbeitung dient der angeforderten Leistung beziehungsweise vorvertraglichen Kommunikation (Art. 6 Abs. 1 lit. b DSGVO).
Technische Audit-Dateien werden standardmäßig nach 30 Tagen entfernt. Für zur Bearbeitung übernommene Anfragen, E-Mail-Korrespondenz und Geschäftsunterlagen gelten gesonderte zweckabhängige beziehungsweise gesetzliche Fristen. Der Kurzcheck ist keine Rechtsberatung.
E-Mail-Dienst Resend und externe Anbieter
Für freigeschaltete Transaktions-E-Mails wird Resend eingesetzt. Dazu werden Absender, Empfänger, Antwortadresse und Nachrichteninhalt an den Dienst übertragen. Eine europäische Versandregion allein schließt eine Verarbeitung außerhalb der EU nicht aus. Maßgeblich sind die vertraglich vereinbarten Auftragsverarbeitungs- und Übermittlungsgarantien sowie die tatsächlich eingesetzten Unterauftragnehmer.
Weitere Informationen: Resend-Datenschutzhinweise, Resend-Auftragsverarbeitung, Google-Datenschutzhinweise und Lovable-Datenschutzhinweise. Die genannten Dienste haben eigene Aufbewahrungsregeln; die 30-Tage-Frist für technische Formular-Einträge betrifft den eigenen API-Speicher.
Für eine Kontaktaufnahme per WhatsApp ist lediglich ein Link eingebunden; beim Aufruf dieser Seite werden keine Daten an WhatsApp übertragen. Erst wenn Sie den Link nutzen, verarbeitet WhatsApp (Meta) Ihre Daten nach eigenen Bestimmungen: WhatsApp-Datenschutzrichtlinie. Alternativ erreichen Sie mich per E-Mail oder Telefon.
Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Erteilte Einwilligungen können für die Zukunft widerrufen werden. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
Für Fragen und die Ausübung Ihrer Rechte erreichen Sie mich über die oben genannten Kontaktdaten. Bitte nennen Sie möglichst den betroffenen Vorgang, ohne unnötig sensible Daten zu übermitteln.