Datenschutzerklärung

1. Verantwortliche

2. Das Wichtigste vorab

Schriften, Bilder und Videos werden selbst gehostet. Optionale Analyse-Dienste werden erst geladen, nachdem ihr ihnen über die Datenschutz-Einstellungen zugestimmt habt. Notwendige Funktionen wie das Anfrageformular und seine Sicherheitsprüfungen bleiben unabhängig davon nutzbar.

Derzeit sind keine Analyse-, Marketing- oder Bot-Schutz-Dienste von Drittanbietern aktiv.

3. Hosting und Server-Logfiles

Beim Aufruf der Website verarbeitet der Hosting-Anbieter automatisch Zugriffsdaten, die euer Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die verweisende Seite.

• Zweck: technischer Betrieb, Stabilität und Sicherheit der Website (z. B. Abwehr von Angriffen).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
• Empfänger: der Hosting-Anbieter Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, als Auftragsverarbeiter (Art. 28 DSGVO). Statische Inhalte werden über das weltweite Netzwerk von Vercel ausgeliefert; die serverseitige Anfragefunktion läuft in der Region Frankfurt am Main.
• Drittlandübermittlung: Vercel Inc. hat ihren Sitz in den USA und ist nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO).
• Speicherdauer: Zugriffsdaten werden nur so lange gespeichert, wie es für Betrieb und Sicherheit der Website erforderlich ist, und danach automatisch gelöscht. Die Protokolle der Anfragefunktion enthalten keine Formularinhalte, sondern nur eine Anfrage-ID und das technische Ergebnis.

4. Anfrageformular, E-Mail und Telefon

Wenn ihr das Anfrageformular nutzt, Meltem eine E-Mail schreibt oder anruft, werden die von euch mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Anlass, Termin, Ort und Inhalt der Nachricht) verarbeitet, um die Anfrage zu beantworten. Das Formular übermittelt die Angaben verschlüsselt an eine serverseitige Funktion, die eine interne Anfrage- und eine automatische Bestätigungs-E-Mail erstellt.

• Zweck: Beantwortung eurer Anfrage und ggf. Vorbereitung eines Vertrags.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Kommunikation).
• Empfänger: Vercel Inc. für die Ausführung der Anfragefunktion (siehe Abschnitt 3) sowie ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, als E-Mail-Anbieter. Eure Anfrage wird als E-Mail an Meltem zugestellt; ihr erhaltet eine automatische Bestätigung an die angegebene E-Mail-Adresse.
• Speicherdauer: Anfragen und die zugehörige Korrespondenz werden gespeichert, solange sie für die Bearbeitung und eine mögliche Zusammenarbeit erforderlich sind, und danach gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Prüfsummen für Rate Limit und Doppelversand werden höchstens 15 Minuten vorgehalten.

Zum Schutz vor Missbrauch prüft der Server Feldlängen, typische Spam-Muster, ein unsichtbares Köderfeld, die Ausfüllzeit sowie eine aus technischen Merkmalen abgeleitete, kurzzeitig gespeicherte Prüfsumme für Rate Limits und Doppelversand. Rohdaten werden dafür nicht an Analyse-Dienste übertragen.

5. Optionale Reichweitenmessung und Microsoft Clarity

Google Tag Manager und Microsoft Clarity sind technisch vorbereitet, aber ohne Projekt-IDs nicht aktiv. Wenn sie konfiguriert werden, lädt die Website sie erst nach eurer ausdrücklichen Zustimmung. Die Auswahl wird lokal in eurem Browser gespeichert und kann über „Datenschutz-Einstellungen“ widerrufen werden.

An Analyse-Dienste werden aus dem Anfrageformular keine Namen, E-Mail-Adressen, Telefonnummern, Termine, Orte oder Nachrichtentexte übermittelt. Vorgesehen sind ausschließlich technische Ereignisse wie Start, Schritt, Versandstatus und Herkunft eines CTA-Klicks.

Bevor einer dieser Dienste aktiviert wird, wird dieser Abschnitt um Anbieter, Zwecke, Rechtsgrundlage, Speicherdauer und eine mögliche Drittlandübermittlung ergänzt.

6. Optionaler Bot-Schutz

Cloudflare Turnstile ist als zusätzliche Bot-Prüfung vorbereitet, derzeit aber nicht aktiv. Vor einer Aktivierung wird dieser Abschnitt um Anbieter, verarbeitete Daten, Rechtsgrundlage, Speicherdauer und Drittlandübermittlung ergänzt.

7. Link zu Instagram

Der Verweis auf das Instagram-Profil ist ein einfacher Link — es wird kein Plugin eingebunden und beim Besuch dieser Website werden keine Daten an Meta übertragen. Erst wenn ihr dem Link folgt, gelten die Datenschutzbestimmungen von Instagram (Meta Platforms Ireland Ltd.).

8. Eure Rechte

Ihr habt gegenüber der Verantwortlichen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Außerdem habt ihr das Recht, euch bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

9. Stand dieser Erklärung

Stand: September 2026. Diese Erklärung wird angepasst, sobald sich die Website oder die eingesetzten Dienste ändern.