Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
hello 21 UG (haftungsbeschränkt)
Großenhainer Straße 22, 01097 Dresden, Deutschland
hello@hello-21.de

{{TODO_RECHT: Datenschutzbeauftragter: benennen oder begründet verneinen (§ 38 BDSG)}}

2. Anfrage für ein Vorgespräch

Wenn Sie das Formular auf /vorgespraech absenden, verarbeiten wir die von Ihnen eingetragenen Angaben: Name, Firma, Rolle, E-Mail-Adresse, optional Telefonnummer, Größenordnung der Mitarbeiterzahl, eingesetztes Warenwirtschaftssystem, Ihre Antworten auf vier Fragen zu Ihren Systemen sowie Ihren Freitext zum Anlass.

Zweck ist die Bearbeitung Ihrer Anfrage und die Vorbereitung des Gesprächs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie, soweit Sie eingewilligt haben, Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wir speichern zusätzlich den Zeitpunkt Ihrer Einwilligung, damit sie nachweisbar ist (Art. 7 Abs. 1 DSGVO), sowie Ihren Browser-Kennstring (User-Agent).

3. Missbrauchsabwehr

Um automatisierten Massenversand über das Formular zu unterbinden, speichern wir eine kryptografisch gehashte Fassung Ihrer IP-Adresse. Der Hash ist mit einem geheimen Wert gesalzen. Die IP-Adresse selbst wird nicht gespeichert und lässt sich aus dem Hash nicht zurückgewinnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Missbrauch.

Die Zähldaten des Rate-Limits werden nach einer Stunde gelöscht.

4. Speicherdauer

{{TODO_RECHT: Löschfrist für Anfragedaten festlegen und hier eintragen — Vorschlag: Löschung 24 Monate nach dem letzten Kontakt, sofern kein Vertrag zustande kommt und keine handels- oder steuerrechtlichen Aufbewahrungspflichten entgegenstehen}}

Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (insbesondere § 147 AO, § 257 HGB).

5. Hosting

Diese Website wird bei Vercel betrieben. Beim Aufruf verarbeitet der Anbieter technisch notwendige Verbindungsdaten (unter anderem IP-Adresse, Zeitpunkt, abgerufene Ressource, Browser- und Betriebssystemangaben) in Server-Protokollen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

{{TODO_RECHT: Auftragsverarbeitungsvertrag mit Vercel abschließen und hier referenzieren; Serverstandort bzw. Region dokumentieren; bei Übermittlung in Drittländer die Grundlage benennen (Angemessenheitsbeschluss oder Standardvertragsklauseln)}}

6. Datenbank

Formularanfragen werden in einer Postgres-Datenbank des Anbieters Neon gespeichert.

{{TODO_RECHT: EU-Region der Neon-Datenbank prüfen und hier konkret benennen; Auftragsverarbeitungsvertrag mit Neon abschließen und referenzieren}}

7. E-Mail-Versand

Zur internen Benachrichtigung über eingegangene Anfragen setzen wir den Dienst Resend ein. Dabei werden die Angaben aus Ihrer Anfrage übermittelt.

{{TODO_RECHT: Auftragsverarbeitungsvertrag mit Resend abschließen und referenzieren; Übermittlungsgrundlage bei Drittlandbezug benennen}}

8. Schriften

Alle Schriften werden von unserem eigenen Server ausgeliefert. Beim Aufruf dieser Website entsteht keine Verbindung zu Google-Servern und es werden keine Daten dorthin übermittelt.

9. Reichweitenmessung

Diese Website setzt keine Cookies zu Analyse- oder Marketingzwecken und bindet weder Google Analytics noch vergleichbare Dienste ein. Es gibt deshalb auch kein Einwilligungsbanner.

{{TODO_RECHT: Falls Vercel Analytics aktiviert wird: hier ergänzen (cookiefrei, aggregiert, berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO) — solange es nicht aktiviert ist, bleibt dieser Absatz wie er ist}}

10. Anmeldebereich

Für den geschlossenen Bereich unter /login bieten wir die Anmeldung über Google und Apple an. Dabei erhalten wir Name, E-Mail-Adresse und Profilbild aus dem jeweiligen Konto (Art. 6 Abs. 1 lit. b DSGVO). Passwörter speichern wir nicht.

{{TODO_RECHT: Prüfen, ob der Anmeldebereich in dieser Form bestehen bleibt; falls ja, Verarbeitungen darin vollständig beschreiben}}

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO).
{{TODO_RECHT: Zuständige Aufsichtsbehörde: bei Sitz in Dresden die sächsische Landesdatenschutzbehörde — genaue Bezeichnung und Anschrift von deren Website übernehmen}}

12. Stand

{{TODO_RECHT: Datum der letzten Aktualisierung eintragen, sobald die Erklärung geprüft wurde}}