Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Digital Relax · Inhaber: Elias Stüdemann von Ehrenstein · Parkstraße 31 · 82065 Baierbrunn · Deutschland

Telefon: +49 155 10172179 · E-Mail: info@digital-relax.de

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur sicheren Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen und Verträge, zur Dokumentation von Angebotsannahmen oder auf Grundlage einer Einwilligung erforderlich ist.

Welche Daten im Einzelfall verarbeitet werden, hängt davon ab, welche Funktionen Sie nutzen. Es gelten die Grundsätze der Datenminimierung, Zweckbindung und Speicherbegrenzung.

3. Hosting und technische Bereitstellung über Vercel

Diese Website wird über Vercel bereitgestellt. Beim Aufruf können technisch erforderliche Verbindungs- und Protokolldaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Ressource, Referrer, Browser- und Geräteinformationen. Die Verarbeitung dient der sicheren, stabilen und performanten Bereitstellung des Onlineangebots.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung. Soweit Vercel personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der hierfür geltenden vertraglichen Datenschutzregelungen.

4. Kontakt- und Terminanfragen

Wenn Sie uns über Kontakt- oder Terminformulare, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Nachricht, gewünschte Leistung und Termininformationen, um Ihre Anfrage zu bearbeiten und Rückfragen zu beantworten.

Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Anbahnung oder Durchführung eines Vertrags dient. Bei sonstiger geschäftlicher Kommunikation erfolgt sie auf Grundlage unseres berechtigten Interesses an einer sachgerechten Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO.

5. Operative Datenverarbeitung über Convex

Für operative Funktionen der Website und des Digital-Relax-Systems setzen wir Convex ein. Darüber können insbesondere Kontakt- und Terminanfragen, Empfehlungsangaben, Statusinformationen, Einstellungen sowie Daten des geschützten Vorschau- und Angebotssystems verarbeitet werden. Öffentliche Website-Texte und öffentliche Website-Bilder von Digital Relax werden nicht als redaktionelle Live-Quelle über Convex verwaltet.

Je nach Vorgang können Formulardaten, Kunden- und Kontaktdaten, Angebots- und Projektinformationen, Zeitpunkte, technische Statusdaten und Sicherheitsinformationen verarbeitet werden. Die Rechtsgrundlage richtet sich nach dem jeweiligen Vorgang, insbesondere Art. 6 Abs. 1 lit. b oder f DSGVO. Soweit Convex in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der anwendbaren Auftragsverarbeitungsregelungen.

6. E-Mail-Versand über Resend

Für den technischen Versand bestimmter transaktionaler und geschäftlicher E-Mails setzen wir Resend, einen Dienst von Plus Five Five, Inc., ein. Dabei werden die für den Versand erforderlichen Daten verarbeitet, insbesondere Empfänger- und Absenderadresse, Betreff, Nachrichteninhalt sowie technische Versand- und Zustellinformationen.

Die Rechtsgrundlage folgt dem jeweiligen Kommunikationszweck, insbesondere Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche oder vertragliche Kommunikation und Art. 6 Abs. 1 lit. f DSGVO für sonstige erforderliche geschäftliche Kommunikation. Newsletter oder vergleichbare werbliche Kommunikation erfolgt nur auf einer hierfür zulässigen Rechtsgrundlage.

7. Weiterempfehlungen und Daten Dritter

Über die Empfehlungsfunktion können uns Daten eines Unternehmens oder einer Ansprechperson mitgeteilt werden. Wir bitten ausdrücklich darum, personenbezogene Kontaktdaten Dritter nur zu übermitteln, wenn die betreffende Person mit der Weitergabe und – bei Auswahl des direkten Kontaktwegs – mit einer Kontaktaufnahme durch Digital Relax einverstanden ist. Alternativ kann die empfehlende Person den Erstkontakt selbst herstellen.

Wenn wir personenbezogene Daten nicht direkt bei der betroffenen Person erhalten, stammen diese aus der Empfehlung. Verarbeitet werden nur die übermittelten Kontaktdaten und Informationen zum möglichen geschäftlichen Bedarf. Bei einem direkten Erstkontakt informieren wir die betroffene Person über die Herkunft der Daten und diese Datenschutzhinweise nach den gesetzlichen Vorgaben des Art. 14 DSGVO.

Die Verarbeitung erfolgt zur Bearbeitung der Empfehlung und möglichen Geschäftsanbahnung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und, sobald die betroffene Person selbst in Vertragsverhandlungen eintritt, gegebenenfalls Art. 6 Abs. 1 lit. b DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung ausdrücklich veranlasster geschäftlicher Empfehlungen.

8. Geschützte Vorschauen und Angebotsannahmen

Für geschützte Website-Vorschauen verarbeiten wir – je nach Konfiguration – Unternehmen, Namen und E-Mail-Adressen berechtigter Empfänger, Projekt- und Angebotsdaten, Zugangs- und Statusinformationen, Zeitpunkte sowie Nachweise über akzeptierte Vorschau-Bedingungen und verbindliche Angebotsannahmen.

Zur Nachweisführung werden insbesondere die jeweils bestätigte Angebots- und Bedingungsfassung, Preis- und Abrechnungsdaten, Name und gegebenenfalls Funktion der bestätigenden Person, Zeitpunkt sowie kryptografische Hashwerte und technische Auditdaten gespeichert. Passwörter und Zugriffstokens werden nicht im Klartext als Nachweis gespeichert.

Bei Bestätigungen und vergleichbaren Nachweisvorgängen erfassen wir zusätzlich einen serverseitigen technischen Anfragekontext. Dazu können eine Request-ID, die vom Server beobachtete IP-Adresse sowie eine daraus abgeleitete maskierte IP-Darstellung und grobe Angaben zu Browser, Betriebssystem und Geräteklasse gehören. Die vollständige IP-Adresse wird verschlüsselt und nur kurzfristig vorgehalten; ihr Löschzeitpunkt wird auf sieben Tage nach Erfassung gesetzt und sie wird anschließend im automatisierten Löschlauf entfernt. Der vollständige User-Agent, Geräte-Fingerprints und eine Standortableitung werden hierfür nicht gespeichert. Die IP-Adresse dient nur als technischer Kontext und nicht als Nachweis der Identität einer bestimmten Person.

Die Verarbeitung dient der Vertragsanbahnung und -durchführung nach Art. 6 Abs. 1 lit. b DSGVO sowie unserem berechtigten Interesse an Zugangsschutz, Missbrauchsvermeidung und nachvollziehbarer Dokumentation rechtsgeschäftlicher Erklärungen nach Art. 6 Abs. 1 lit. f DSGVO.

9. Technisch notwendige Speicherungen und Cookie-Auswahl

Die Website verwendet technisch notwendige lokale Speicherungen, insbesondere für Darstellungs- und Theme-Einstellungen sowie für Ihre Cookie-Auswahl. Die Einwilligungsentscheidung wird im lokalen Speicher Ihres Browsers gespeichert. Diese Vorgänge dienen der von Ihnen gewünschten Nutzung und Verwaltung Ihrer Auswahl.

Soweit der Zugriff auf Informationen in Ihrem Endgerät für den ausdrücklich gewünschten Dienst unbedingt erforderlich ist, erfolgt er nach § 25 Abs. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten stützen wir, soweit einschlägig, auf Art. 6 Abs. 1 lit. f DSGVO.

Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern.

10. Google Analytics 4

Nach Ihrer ausdrücklichen Einwilligung verwenden wir Google Analytics 4 der Google Ireland Limited. Der Google-Tag wird erst geladen, nachdem Sie Analytics im Cookie-Banner zugestimmt haben. Google Analytics verarbeitet insbesondere Seitenaufrufe, Zeitpunkte, Referrer sowie Geräte- und Browserinformationen und kann Analyse-Cookies setzen.

In unserer Konfiguration sind Werbespeicherung, personalisierte Werbung, Google Signals und personalisierte Werbesignale deaktiviert. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen.

11. Empfänger und internationale Datenübermittlungen

Personenbezogene Daten erhalten nur interne Stellen und externe Dienstleister, die sie für die beschriebenen Zwecke benötigen. Dazu können insbesondere Vercel für Hosting, Convex für operative Datenverarbeitung, Resend für E-Mail-Versand sowie Google für eingewilligte Webanalyse gehören.

Soweit personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt die Übermittlung nur unter den Voraussetzungen des Kapitels V DSGVO. Je nach Anbieter und Verarbeitung können insbesondere ein anwendbarer Angemessenheitsbeschluss, Standardvertragsklauseln oder andere geeignete Garantien eingesetzt werden. Maßgeblich sind die jeweils aktuellen vertraglichen und datenschutzrechtlichen Regelungen des eingesetzten Dienstes.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungs- und Nachweispflichten beziehungsweise berechtigte Nachweisinteressen eine weitere Speicherung erfordern.

Nicht zu einem Vertrag führende Kontakt-, Termin- und Empfehlungsdaten werden regelmäßig geprüft und gelöscht, sobald eine weitere Bearbeitung oder ein nachvollziehbarer geschäftlicher Nachweis nicht mehr erforderlich ist. Sicherheits- und Sitzungsdaten werden nur für den technisch erforderlichen Zeitraum vorgehalten. Vertrags-, Angebotsannahme-, Abrechnungs- und steuerlich relevante Nachweise können entsprechend den jeweils geltenden gesetzlichen Aufbewahrungs- und Verjährungsfristen länger gespeichert werden.

Bei technischen Bestätigungsnachweisen wird die vollständige beobachtete IP-Adresse getrennt verschlüsselt und mit einem Löschzeitpunkt sieben Tage nach Erfassung versehen. Nach dem automatisierten Löschlauf verbleiben nur die maskierte Netzwerkangabe, die serverseitige Request-ID, grobe Browser-/System-/Geräteklassen und kryptografische Nachweisinformationen, soweit diese weiterhin für den jeweiligen Nachweiszweck erforderlich sind.

13. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@digital-relax.de.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nichtöffentliche Stellen in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zuständig.

15. Sicherheit und Aktualisierung

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Diese Datenschutzerklärung wird angepasst, wenn sich eingesetzte Dienste, Verarbeitungsabläufe oder rechtliche Anforderungen ändern.