Datenschutz

01

Verantwortlicher

Conradt-Enterprises UG (haftungsbeschränkt)
Mühlenberg 17
29485 Lemgow
Deutschland

Vertreten durch den Geschäftsführer: Marvin Conradt
E-Mail: marvin.conradt@conradt-enterprises.cloud

02

Hosting und Bereitstellung

Diese Website wird über Netlify, Inc., San Francisco, USA, bereitgestellt. Beim Aufruf der Website verarbeitet Netlify technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ressource, Referrer-URL, Browser- und Geräteinformationen sowie der HTTP-Status gehören.

Die Verarbeitung erfolgt, um die Website sicher, stabil und performant auszuliefern sowie Missbrauch und technische Störungen zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Internetauftritts.

Netlify verarbeitet Daten als Auftragsverarbeiter auf Grundlage eines Data Processing Agreement. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Netlify nennt hierfür insbesondere das EU-US Data Privacy Framework und ergänzend die EU-Standardvertragsklauseln als Transfermechanismen. Weitere Informationen finden Sie in den Datenschutzhinweisen von Netlify und im Netlify Data Processing Agreement.

Wir führen keine eigene serverseitige Besucherdatenbank. Die optionale Nutzungsanalyse mit Google Analytics beschreiben wir gesondert weiter unten. Technische Hosting-Daten werden so lange verarbeitet, wie dies für Bereitstellung, Sicherheit und Fehleranalyse erforderlich ist oder gesetzliche Pflichten eine längere Aufbewahrung verlangen. Die konkrete Verarbeitung durch Netlify richtet sich ergänzend nach dem vereinbarten Leistungsumfang und den dortigen Löschregeln.

03

Kontaktaufnahme

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, insbesondere Name, geschäftliche Kontaktdaten, Unternehmen, Rolle, Zeithorizont und Inhalt Ihrer Nachricht, um Ihre Anfrage zu prüfen und zu beantworten. Pflichtangaben sind im Formular gekennzeichnet; eine Telefonnummer ist freiwillig.

Die Verarbeitung erfolgt bei vorvertraglichen Anfragen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstiger geschäftlicher Kommunikation ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse liegt in der Bearbeitung geschäftlicher Anfragen und der Pflege von Geschäftskontakten.

Formularanfragen werden über eine Supabase Edge Function entgegengenommen. Das zugehörige Projekt ist in Frankfurt angelegt; die Funktionen nutzen jedoch eine verteilte Edge-Infrastruktur. Eine ausschließlich europäische Verarbeitung ist damit nicht zugesichert. Insbesondere IP-Adresse, Zeitpunkt und technische Anfrage- und Ausführungsmetadaten können in Sicherheits- und Betriebsprotokollen verarbeitet werden. Unsere Funktion schreibt die Formularinhalte nicht in eine Supabase-Tabelle oder eine eigene Lead-Datenbank.

Für den E-Mail-Versand werden Kontakt- und Nachrichteninhalte sowie Versandmetadaten an Resend (Plus Five Five, Inc., USA) übermittelt. Resend speichert E-Mail-Inhalte und Versandprotokolle in den USA. Die ausgewählte Versandregion Irland betrifft den Versandweg, nicht den Speicherort. Die Nachricht wird verschlüsselt per TLS an unser Google-Workspace-Postfach zugestellt; Öffnungs- und Klicktracking durch Resend sind nicht aktiviert. Informationen zu Auftragsverarbeitung, Unterauftragnehmern und Drittlandtransfers finden Sie im Supabase Data Processing Addendum und im Resend Data Processing Addendum. Die Anbieter sehen insbesondere Standardvertragsklauseln und, soweit anwendbar, das EU-US Data Privacy Framework als Transfermechanismen vor.

Für die E-Mail-Kommunikation nutzen wir Google Workspace. Dabei verarbeitet Google personenbezogene Daten in unserem Auftrag. Google stellt hierfür Datenschutzbedingungen und Standardvertragsklauseln bereit; je nach Konfiguration und Supportfall können Verarbeitungen außerhalb des Europäischen Wirtschaftsraums stattfinden. Weitere Informationen finden Sie in den Google-Workspace-Datenschutzbedingungen.

Im eigenen E-Mail-Postfach löschen wir unverbindliche Anfragen grundsätzlich spätestens sechs Monate nach Abschluss der Bearbeitung, sofern keine längere Speicherung zur Rechtsverteidigung oder aufgrund gesetzlicher Pflichten erforderlich ist. Resend bewahrt E-Mail- und Protokolldaten im eingesetzten kostenlosen Tarif nach eigenen Angaben 30 Tage auf; Sicherungskopien bestehen für sieben Tage. Technische Protokolle bei Supabase unterliegen den gesonderten vertraglichen beziehungsweise konfigurierten Aufbewahrungsfristen. Die Frist für unser Postfach bedeutet keine automatische gleichzeitige Löschung sämtlicher Providerprotokolle. Weitere Angaben enthält die Datenschutzdokumentation von Resend.

04

Google Analytics und Einwilligung

Wir verwenden Google Analytics 4 des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mess-ID: G-5TCGMQ516G), um zu verstehen, welche Seiten aufgerufen und wie unsere Website genutzt wird. Dabei können insbesondere Informationen zu Seitenaufrufen und Interaktionen, ungefährem Standort, Browser, Gerät und Referrer sowie eine pseudonyme Kennung verarbeitet werden. Wir übermitteln keine von Ihnen im Kontaktformular eingegebenen Angaben an Google Analytics.

Google Analytics wird in der Grundvariante des Consent Mode erst geladen, nachdem Sie im Einwilligungsbanner ausdrücklich zugestimmt haben. Vor einer Zustimmung oder nach einer Ablehnung wird kein Google-Analytics-Tag geladen und es werden keine Analysedaten an Google übermittelt. Rechtsgrundlage sind Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

Nach Ihrer Zustimmung kann Google Analytics die First-Party-Cookies _ga und _ga_<Container-ID> setzen. Unsere Einbindung begrenzt deren Laufzeit auf 180 Tage ohne automatische Verlängerung; Browser können diese Dauer zusätzlich verkürzen. Google Signals und Funktionen für personalisierte Werbung sind in unserer technischen Einbindung deaktiviert. In unserer GA4-Property beträgt die Aufbewahrung für Ereignisdaten zwei Monate und für Nutzerdaten 14 Monate. Die Frist für Nutzerdaten beginnt bei erneuter Nutzeraktivität erneut. Diese Einstellungen betreffen nicht die meisten aggregierten Standardberichte und sind von der Cookie-Laufzeit zu unterscheiden.

Ihre Auswahl wird mit Zeitstempel und Textversion für höchstens 180 Tage lokal in Ihrem Browser unter dem Schlüssel ce-analytics-consent-v2 gespeichert. Diese Speicherung ist erforderlich, um Ihre Datenschutzwahl zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über „Datenschutz-Einstellungen“ im Seitenfuß ändern. Beim Widerruf wird Analytics deaktiviert und die Seite ohne das Analytics-Script neu geladen; erreichbare Analytics-Cookies dieser Website werden gelöscht. Bereits übermittelte Daten werden dadurch nicht automatisch gelöscht. Weitere Informationen finden Sie in den Datenschutzinformationen von Google Analytics.

Beim Verbindungsaufbau zu Google wird technisch auch Ihre IP-Adresse übertragen. Google erklärt, einzelne IP-Adressen in Google Analytics nicht zu protokollieren oder zu speichern. Daten können auch von Google LLC in den USA verarbeitet werden. Informationen zu den vertraglichen Schutzmaßnahmen finden Sie in den Google-Datenverarbeitungsbedingungen; Drittlandtransfers richten sich nach den darin vorgesehenen Mechanismen, insbesondere dem EU-US Data Privacy Framework soweit anwendbar und Standardvertragsklauseln.

05

Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre personenbezogenen Daten, auf Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.

Sie können einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an marvin.conradt@conradt-enterprises.cloud. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.

06

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Unternehmen mit Sitz in Niedersachsen ist insbesondere folgende Behörde zuständig:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Online-Beschwerde und Kontakt

07

Aktualisierung dieser Hinweise

Wir passen diese Datenschutzhinweise an, wenn sich die Website, die eingesetzten Dienstleister oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.