Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO:
Alexander Dahm
Wilhelm-Röntgen-Str. 21
52499 Baesweiler
Deutschland
E-Mail: info@alexanderdahm.de

2. Hosting der Website

Die Website wird über die Plattform von Vercel Inc. mit Sitz in den USA bereitgestellt (Hosting, Auslieferung, serverseitige Funktionen). Die serverseitigen Funktionen der Website, darunter die Verarbeitung des Kontaktformulars, werden in der Vercel-Region Frankfurt am Main (fra1) ausgeführt. Die Seiten selbst werden über das weltweite Netzwerk von Vercel ausgeliefert, in der Regel über einen Standort in Ihrer Nähe. Weil Vercel ein US-Unternehmen ist und Plattformdaten wie Logs nach eigenen Regeln verarbeitet, kann eine Übermittlung personenbezogener Daten in die USA nicht ausgeschlossen werden. Beim Aufruf der Seiten erfasst Vercel automatisch Server-Logfiles: IP-Adresse, Datum/Uhrzeit, User Agent, Referrer, angeforderte URL und ggf. Fehlermeldungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler & sicherer Bereitstellung). Die Logdaten werden im Rahmen der Log-Aufbewahrung von Vercel nach kurzer Frist gelöscht.

3. Kontaktaufnahme

Bei Nutzung des Kontaktformulars werden Name, E-Mail-Adresse und Nachricht verarbeitet, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Alle drei Angaben sind erforderlich, damit die Anfrage gesendet werden kann. Bei einer direkten E-Mail verarbeite ich die Angaben aus Ihrer E-Mail zum selben Zweck.

Zusammen mit der Anfrage werden folgende technische Daten gespeichert: Zeitpunkt des Eingangs, Zeitpunkt des Seitenaufrufs und Ausfülldauer, aufgerufene Seiten-URL (einschließlich etwaiger UTM-Kampagnenparameter), Referrer, Zeitzone des Browsers, User Agent und IP-Adresse. Diese Daten dienen dem Schutz vor Spam und Missbrauch sowie der Nachvollziehbarkeit von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Anfragen werden in einer Datenbank gespeichert, die ich mit der Open-Source-Software Supabase selbst betreibe. Die Datenbank läuft auf einem virtuellen Server (VPS) der hosting.de GmbH, die als Hosting-Anbieter in meinem Auftrag tätig ist. Die Supabase Inc. erhält dabei keine Daten aus dem Kontaktformular.

4. WhatsApp

Beim Klick auf den WhatsApp-Link erfolgt die Kommunikation auf der Plattform von WhatsApp (Meta). Es gelten deren Nutzungs- und Datenschutzbedingungen. Nutzung freiwillig; alternativ E-Mail oder Formular verwenden.

5. E-Mail-Benachrichtigung

Über jede Anfrage aus dem Kontaktformular werde ich per E-Mail benachrichtigt. Für den Versand nutze ich den Dienst Resend (Resend Inc., USA). Die Benachrichtigung enthält Ihre Angaben aus dem Formular sowie die oben genannten technischen Daten; eine Verarbeitung in den USA ist dabei möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Bearbeitung der Anfrage und zuverlässige Zustellung).

6. Eingesetzte Technologien & Dienste

• Framework: Next.js + Tailwind CSS
• Hosting / Deployment der Website: Vercel
• Datenbank für Kontaktanfragen: selbst betriebenes Supabase auf einem VPS von hosting.de
• E-Mail-Versand: Resend

7. Keine Tracking-Cookies / Analyse

Aktuell keine personalisierten Tracking-Cookies oder Drittanbieter-Analytics. Bei zukünftiger Einführung eines anonymisierten Trackings (z.B. Plausible/Umami) erfolgt Aktualisierung dieser Erklärung (Rechtsgrundlage dann Art. 6 Abs. 1 lit. f oder – falls erforderlich – Art. 6 Abs. 1 lit. a DSGVO mit Einwilligung).

8. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag / vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (Betrieb, Sicherheit, Kommunikation)

9. Speicherdauer

Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kontaktanfragen werden gespeichert, solange dies zur Bearbeitung der Anfrage und einer daraus folgenden Kommunikation erforderlich ist, und danach gelöscht. Eine automatische Löschung ist derzeit nicht eingerichtet; die Löschung erfolgt manuell.

Die Datenbank wird täglich gesichert. Aufbewahrt werden die Sicherungen der letzten 14 Tage, eine wöchentliche Sicherung für 8 Wochen und eine monatliche Sicherung für 12 Monate. Gelöschte Anfragen können deshalb noch bis zu rund 12 Monate in vorhandenen Sicherungen enthalten sein. Die Sicherungen werden nur zur Wiederherstellung nach einem Datenverlust verwendet und mit Ablauf ihrer Aufbewahrung gelöscht.

10. Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

11. Sicherheit

Die Übertragung von Ihrem Browser zur Website und von der Website zur Datenbank-Schnittstelle erfolgt verschlüsselt über HTTPS. Auf die gespeicherten Kontaktanfragen greift außer mir nur die Website über einen serverseitigen Schlüssel zu; ein Zugriff mit öffentlichen Schlüsseln ist gesperrt, und die Datenbank-Ports sind aus dem Internet nicht erreichbar.

12. Aktualisierung

Diese Datenschutzerklärung wird bei Bedarf an neue Funktionen oder Dienste angepasst.