Datenschutzerklärung

1. Verantwortlicher

German Rauhut
IT Consulting & Digital Ventures
Rotebühlstraße 176
70197 Stuttgart
Deutschland

E-Mail: info@neckarshore.ai
Telefon: +49 160 385 9135

2. Übersicht der Verarbeitungen

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten auf der Website neckarshore.ai.

Grundlage

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage dies erlaubt:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse

3. Hosting

Diese Website wird gehostet bei:

Vercel Inc.
440 N Barranca Ave #4133
Covina, CA 91723, USA

Vercel verarbeitet bei jedem Seitenaufruf automatisch: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und -version, Betriebssystem, Referrer-URL.

Diese Daten werden in Server-Logfiles gespeichert und sind für den Betrieb der Website technisch notwendig (Art. 6 Abs. 1 lit. f DSGVO).

Vercel hat seinen Sitz in den USA und kann Daten dorthin übermitteln. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); der Vertrag mit Vercel enthält zusätzlich die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Für die Webanalyse (siehe § 4) leitet Vercel aus der Client-IP-Adresse geografische Metadaten (Land, Region) ab und stellt sie als Request-Header bereit. Die IP-Adresse selbst verbleibt dabei in der Infrastruktur von Vercel und wird von uns nicht gespeichert.

Weitere Informationen: https://vercel.com/legal/privacy-policy

4. Webanalyse

Wir betreiben auf dieser Website ein eigenes, cookiefreies Webanalyse-System. Erfasst werden: aufgerufene Seite, die Website, von der Sie kommen (Referrer, nur der Hostname), Gerätetyp (grob: mobil/Desktop), Scrolltiefe, sichtbar gewordene Seitenabschnitte, angeklickte Navigationselemente und Schaltflächen, Kampagnenparameter aus der aufgerufenen Adresse (utm_source, utm_medium, utm_campaign, utm_term, utm_content, ref), Land und Region, Zeitpunkt des Aufrufs sowie Core-Web-Vitals-Messwerte.

Um Besuche innerhalb eines Tages voneinander zu unterscheiden und Sitzungen zu bilden (Dauer, Zahl der aufgerufenen Seiten), bilden wir serverseitig einen pseudonymen Tagesschlüssel: IP-Adresse, User-Agent-String, Kalendertag und ein zufälliger Tageswert werden mit SHA-256 verknüpft; gespeichert werden 16 Hexzeichen des Ergebnisses. Der Schlüssel ist ein pseudonymisiertes, personenbezogenes Datum. Solange der Tageswert existiert, ließe er sich für eine bekannte IP-Adresse und einen bekannten Browser nachrechnen; der Tageswert wird spätestens 25 Stunden nach seiner Erzeugung gelöscht. Der Schlüssel wechselt täglich; über mehrere Tage hinweg lässt sich ein Besuch damit nicht wiedererkennen. Die IP-Adresse selbst speichern wir nicht; sie fließt nur in diese Berechnung ein.

Land und Region entnehmen wir Angaben, die Vercel als Infrastrukturanbieter aus der IP-Adresse ableitet und uns mit der Anfrage übergibt (Header: x-vercel-ip-country, x-vercel-ip-country-region).

Empfänger und Speicherort: Die Analysedaten werden in einer Datenbank der Upstash, Inc. (USA) gespeichert; der Speicher steht in den USA. Upstash stützt die Übermittlung auf das EU-US Data Privacy Framework und, wo dieses nicht greift, auf die EU-Standardvertragsklauseln.

Speicherdauer: Die Daten eines Tages werden 90 Tage nach dem ersten Eintrag dieses Tages automatisch gelöscht.

Es werden keine Cookies gesetzt und kein Speicherzugriff auf Ihr Endgerät vorgenommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Reichweitenmessung zur Verbesserung unseres Angebots).

Widerspruchsrecht: Sie können der Verarbeitung jederzeit widersprechen (info@neckarshore.ai). Sobald der Tageswert gelöscht ist, können wir die Einträge eines einzelnen Besuchs nicht mehr heraussuchen (Art. 11 DSGVO); sie werden mit Ablauf der 90 Tage gelöscht.

Auch künftige Besuche können wir einer E-Mail nicht zuordnen, weil wir Besucher nicht wiedererkennen. Sendet Ihr Browser das Signal „Global Privacy Control“ oder „Do Not Track“, werten wir das als Widerspruch: Für solche Aufrufe speichern wir keine Analysedaten.

5. Schriftarten (Self-Hosted)

Diese Website nutzt die Schriftarten Space Grotesk und Inter. Die Schriftarten werden lokal auf dem eigenen Server gehostet und nicht von externen Diensten (wie Google Fonts) geladen. Es findet keine Datenübermittlung an Dritte statt.

6. Terminbuchung (Calendly)

Für die Buchung von Kennenlern-Terminen nutzen wir Calendly:

Calendly LLC
3423 Piedmont Rd NE, Suite 420
Atlanta, GA 30305, USA

Bei Nutzung des Terminbuchungs-Links werden Sie auf die Website von Calendly weitergeleitet. Dort werden die von Ihnen eingegebenen Daten (Name, E-Mail, ggf. Telefonnummer) von Calendly verarbeitet.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Sie entscheiden selbst, ob Sie den Link nutzen und Daten eingeben.

Calendly kann Daten in die USA übermitteln. Die Übermittlung erfolgt auf Basis von EU-Standardvertragsklauseln.

Weitere Informationen: https://calendly.com/privacy

7. Spam-Schutz für Formulare (Cloudflare Turnstile)

Zum Schutz unseres Kontaktformulars vor automatisiertem Missbrauch (Spam, Bots) setzen wir »Turnstile« ein, einen cookiefreien Bot-Erkennungsdienst der Cloudflare Inc.:

Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107, USA

Beim Aufruf eines Formulars lädt Ihr Browser ein Script von Cloudflare (challenges.cloudflare.com) und übermittelt technische Merkmale zur Unterscheidung von Mensch und Bot (u. a. IP-Adresse, Browser- und Geräteinformationen sowie Interaktionssignale). Turnstile arbeitet »interaction-only«: Es setzt keine Cookies und verwendet die Daten nicht zum seitenübergreifenden Tracking.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und missbräuchlichen Formularübermittlungen).

Cloudflare kann Daten in die USA übermitteln. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Ergänzend bestehen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen: https://www.cloudflare.com/privacypolicy/

8. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet und gespeichert.

Rechtsgrundlage: Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO) oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, es sei denn, gesetzliche Aufbewahrungspflichten bestehen.

9. Speicherung im Browser

Diese Website setzt keine Cookies (weder technisch notwendige noch Tracking- oder Marketing-Cookies). Es erscheint kein Cookie-Banner, weil kein Speicherzugriff auf Ihr Endgerät erfolgt, der einer Einwilligung nach § 25 TDDDG bedürfte.

Für die von Ihnen aktiv gewählte Designvariante (hell/dunkel) speichert die Website Ihre Auswahl im lokalen Speicher Ihres Browsers (»localStorage«). Diese Auswahl verbleibt ausschließlich auf Ihrem Gerät und wird nicht an uns oder Dritte übermittelt. Sie können diese Information jederzeit über die Browser-Einstellungen löschen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch unbedingt erforderlich für die vom Nutzer ausdrücklich gewünschte Funktion — Darkmode-Persistenz).

10. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

1. Auskunft (Art. 15 DSGVO) — Welche Daten wir über Sie gespeichert haben
2. Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
3. Löschung (Art. 17 DSGVO) — Löschung Ihrer Daten ("Recht auf Vergessenwerden")
4. Einschränkung (Art. 18 DSGVO) — Einschränkung der Verarbeitung
5. Datenübertragbarkeit (Art. 20 DSGVO) — Ihre Daten in maschinenlesbarem Format
6. Widerspruch (Art. 21 DSGVO) — Widerspruch gegen die Verarbeitung
7. Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Jederzeit möglich

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: info@neckarshore.ai

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de

12. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere bei Änderungen der Datenverarbeitung oder neuen gesetzlichen Vorgaben. Es gilt die jeweils auf der Website veröffentlichte Fassung.