Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO:

Dominic Farnung
Nördliche Ringstraße 143
63225 Langen
Deutschland
E-Mail: info@webynd.de

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich (§ 38 BDSG).

2. Hosting und Server-Logs

Unsere Website wird bei Vercel Inc. (USA) gehostet. Bei jedem Seitenaufruf werden automatisch Server-Log-Daten erhoben (IP-Adresse, Browser, Betriebssystem, Referrer, Zeitstempel). Diese Daten dienen der IT-Sicherheit und werden nach 30 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework.

3. Webanalyse (Umami)

Wir nutzen Umami Cloud (Umami Software Inc., USA) zur anonymisierten Reichweitenmessung. Umami arbeitet ohne Cookies und speichert keine IP-Adressen oder personenbezogene Daten. Es werden lediglich Seitenaufrufe, Verweildauer, Referrer und Browser-Typ anonymisiert erfasst. Ein Cookie-Banner ist daher nicht erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Schriftarten

Alle Schriftarten (Plus Jakarta Sans) werden lokal von unserem Server geladen. Es werden keine Verbindungen zu Google Fonts oder anderen externen Font-Diensten hergestellt.

5. Kontaktformular und E-Mail-Versand

Bei Nutzung unseres Kontaktformulars werden Ihr Name, Ihre E-Mail-Adresse, optional Ihre Telefonnummer und Ihre Nachricht in unserer Datenbank bei Supabase gespeichert (EU-Region, Auftragsverarbeitung innerhalb der Europäischen Union). Eine automatische Bestätigungsmail wird über Resend (Resend Inc., USA) versendet, wobei Ihr Name und Ihre E-Mail-Adresse an Resend übermittelt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage). Ihre Daten werden spätestens 6 Monate nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Übermittlung an Resend in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework.

6. KI-gestützter Chat (OpenAI)

Auf unserer Website steht ein KI-gestützter Chat-Assistent zur Verfügung. Vor der Nutzung werden Sie über die Datenverarbeitung informiert und müssen aktiv zustimmen.

Erhobene Daten

• Ihre Chat-Nachrichten (Freitexteingaben, max. 500 Zeichen)
• Eine zufällige Session-ID (nicht Ihrer Person zuordenbar)
• Die aktuelle Seiten-URL
• Ihr Browser-User-Agent (automatisch vom Browser übermittelt)

Verarbeitung und Drittanbieter

Ihre Eingaben werden an OpenAI LLC (USA) übermittelt und dort vom Sprachmodell GPT-4.1-mini verarbeitet. Für die Suche in unserer Wissensdatenbank werden Embeddings (text-embedding-3-small) erstellt. Die Fragen und Antworten werden in unserer Datenbank bei Supabase gespeichert (EU-Region). OpenAI nutzt API-Daten nicht zu Trainingszwecken (Zero Data Retention).

KI-Transparenzhinweis (EU KI-Verordnung Art. 50)

Sie interagieren in diesem Chat mit einem KI-System, nicht mit einem Menschen. Die Antworten werden automatisch von einem Sprachmodell generiert und können ungenau oder fehlerhaft sein. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung vor der ersten Nachricht). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Chat nicht mehr nutzen (Art. 7 Abs. 3 DSGVO). Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework. Chat-Nachrichten werden nach 90 Tagen automatisch gelöscht.

Schutzmaßnahmen: Zeichenbegrenzung (500), Rate-Limiting gegen Missbrauch, keine Erhebung personenbezogener Daten erforderlich.

7. Website-Check (Google PageSpeed API)

Unser kostenloser Website-Check übermittelt die von Ihnen eingegebene URL an die Google PageSpeed Insights API (Google Ireland Limited). Die URL wird ausschließlich zur sofortigen Analyse verwendet und nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

8. Lokale Speicherung und Cookies

Diese Website setzt keine Cookies. Es werden lediglich technisch notwendige Daten im localStorage Ihres Browsers gespeichert (Spracheinstellung, Rate-Limit-Zeitstempel). Diese Daten verlassen Ihren Browser nicht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.

9. SSL-Verschlüsselung

Die gesamte Kommunikation mit dieser Website ist SSL/TLS-verschlüsselt (HTTPS).

10. Auftragsverarbeiter und Drittlandtransfer

Wir setzen folgende Dienstleister ein, mit denen jeweils ein Auftragsverarbeitungsvertrag (AVV) besteht. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss vom 10.07.2023):

• Vercel Inc. (USA) — Hosting und Serverless Functions
• Supabase — Datenbank und Edge Functions (EU-Region)
• OpenAI LLC (USA) — KI-Chat und Embeddings
• Resend Inc. (USA) — E-Mail-Versand
• Umami Software Inc. (USA) — Anonymisierte Webanalyse

11. Online-Terminbuchung (Cal.com)

Wir nutzen für die Terminbuchung den Dienst Cal.com (bereitgestellt über app.cal.eu). Wenn Sie das Widget auf unserer Website aufrufen oder einen Termin buchen, werden Ihre IP-Adresse sowie Name, E-Mail-Adresse und ggf. weitere von Ihnen eingegebene Daten an Cal.com übertragen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragsanbahnung und -erfüllung sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer nutzerfreundlichen Terminverwaltung). Standardmäßig werden auf der EU-Instanz keine Marketing-Cookies gesetzt.

12. Ihre Rechte

Sie haben gemäß DSGVO jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Wenden Sie sich dazu an die oben genannte verantwortliche Stelle.

Beschwerderecht: Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist: [Der/Die Landesbeauftragte für Datenschutz und Informationsfreiheit Ihres Bundeslandes].

13. Externe Links

Unsere Website enthält Links zu Drittanbietern (z. B. WhatsApp). Beim Klick verlassen Sie unsere Website; es gelten die dortigen Datenschutzbestimmungen.

14. Änderungen

Diese Datenschutzerklärung wird bei Bedarf aktualisiert.

Stand: März 2026