Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Weitere Angaben zum Anbieter findest du im Impressum. Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nicht bestellt; wir sind dazu nicht verpflichtet.

2. Was diese Website verarbeitet – und was nicht

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeitet werden. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Die Website nutzt keine Analyse-, Reichweiten-, Werbe- oder Tracking-Dienste, keine Einwilligungsverwaltung, keine Social-Media-Einbettungen, keine Karten-, Video- oder Captcha-Dienste. Schriften, Bilder und Skripte werden ausschließlich von unserem eigenen Server ausgeliefert; beim Aufruf einer Seite werden keine Inhalte von Dritten in deinen Browser nachgeladen. Im Normalbetrieb setzen wir keine Cookies.

Wir verlinken an einer Stelle auf eine externe Demo-Website. Erst wenn du diesen Link anklickst, stellt dein Browser eine Verbindung zu deren Anbieter her und übermittelt dabei technisch notwendige Verbindungsdaten.

3. Hosting und Server-Logdaten

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Vercel liefert die Seiten aus, führt die serverseitige Verarbeitung von Formularanfragen aus und erstellt Server-Logs. Vercel verarbeitet Daten insbesondere in den USA und kann für die Bereitstellung seiner Dienste weitere Standorte und Unterauftragsverarbeiter einsetzen. Die Auslieferung statischer Inhalte erfolgt zusätzlich über das weltweite Auslieferungsnetz von Vercel.

Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer), sofern der Browser sie übermittelt. Diese Daten dienen dem Betrieb, der Fehleranalyse und der Abwehr von Angriffen und werden nicht mit anderen Datenquellen zusammengeführt.

Unsere eigene Anwendung protokolliert bei einer Kontaktanfrage nur, ob der Versand technisch erfolgreich war und welche Projektart gewählt wurde – keine Namen, E-Mail-Adressen, Telefonnummern oder Nachrichtentexte.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Website wird derzeit als nicht kommerzielles Projekt auf dem Hobby-Tarif von Vercel betrieben; einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO stellt Vercel nach eigenen Angaben nur für die Pro- und Enterprise-Tarife bereit, er ist für diesen Betrieb daher nicht geschlossen. Ein Wechsel des Hostings ist vorgesehen. Die Speicherdauer der Server-Logs bestimmt der Hosting-Anbieter; wir haben darauf keinen eigenen Zugriff.

4. Kontaktaufnahme über das Formular

Über das Kontaktformular kannst du uns eine Projektanfrage senden. Verarbeitet werden die Angaben, die du selbst einträgst:

• Name (Pflichtangabe)
• Unternehmen (freiwillig)
• E-Mail-Adresse (Pflichtangabe)
• Telefonnummer (freiwillig)
• Projektart (Pflichtangabe)
• Nachricht (Pflichtangabe)
• die Auswahl aus dem Preis-Konfigurator, wenn du sie mitschickst (freiwillig, siehe Abschnitt 7)
• der Zeitpunkt der Anfrage

Wir verwenden diese Angaben ausschließlich, um deine Anfrage zu beantworten und gegebenenfalls ein Angebot vorzubereiten. Sie werden nicht in einer Datenbank auf der Website gespeichert, sondern als E-Mail an unser Postfach übermittelt (Abschnitte 5 und 6). Eine Nutzung für Werbung oder eine Weitergabe an Dritte zu anderen Zwecken findet nicht statt.

Zum Schutz vor automatisierten Einsendungen enthält das Formular ein für Menschen unsichtbares Prüffeld, misst die Zeit zwischen Laden und Absenden und begrenzt die Länge der Eingaben. Diese Prüfungen laufen in unserer eigenen Anwendung; es kommen keine Captcha- oder Bot-Erkennungsdienste Dritter zum Einsatz.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage) und, soweit es um den Schutz vor Missbrauch geht, Art. 6 Abs. 1 lit. f DSGVO. Die Angabe der Pflichtfelder ist für die Bearbeitung erforderlich; ohne sie können wir nicht antworten.

5. E-Mail-Versand über Resend

Für den Versand der Anfrage als E-Mail an unser Postfach setzen wir Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA, ein. Resend erhält dabei die Formularangaben und stellt sie als E-Mail zu; deine E-Mail-Adresse wird als Antwortadresse (Reply-To) gesetzt, damit unsere Antwort direkt bei dir ankommt.

Resend verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO. Die Verarbeitung findet in den USA statt. Resend gibt für aktive Free-, Pro- und Scale-Konten derzeit eine Speicherdauer von 30 Tagen für E-Mail- und Logdaten an; Backups werden nach Angaben des Anbieters 7 Tage vorgehalten. Maßgeblich sind die jeweils aktuellen Angaben in dessen Datenschutzhinweisen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

6. E-Mail-Empfang und Bearbeitung über IONOS

Unser Postfach info@origamilab.de wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, betrieben. Dort gehen die Anfragen ein, werden gespeichert und von uns bearbeitet. Die Verarbeitung erfolgt in Deutschland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

7. Preis-Konfigurator

Im Preis-Konfigurator speichert dein Browser deine Auswahl im sogenannten Session Storage, damit sie beim Neuladen der Seite erhalten bleibt und in das Kontaktformular übernommen werden kann. Gespeichert werden ausschließlich die Kennungen der gewählten Bausteine – keine Namen, keine Kontaktdaten, keine Preise.

Diese Daten liegen nur in deinem Browser, werden nicht automatisch an uns übertragen und vom Browser gelöscht, sobald du den Tab schließt. Zu uns gelangen sie erst, wenn du die Konfiguration bewusst mit einer Anfrage abschickst; dann berechnen wir die Preiseinschätzung auf unserem Server neu. Es handelt sich um eine technisch notwendige Speicherung für einen von dir ausdrücklich gewünschten Dienst, für die keine Einwilligung erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).

8. Empfänger und Auftragsverarbeiter

Personenbezogene Daten geben wir nur an die folgenden Dienstleister weiter, die sie in unserem Auftrag verarbeiten:

An sonstige Dritte übermitteln wir Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

9. Übermittlung in die USA

Beim Hosting und beim E-Mail-Versand werden Daten in den USA verarbeitet. Für diese Übermittlung gelten:

• Vercel Inc.: EU-Standardvertragsklauseln; zusätzlich zertifiziert nach dem EU-U.S. Data Privacy Framework.
• Plus Five Five, Inc. (Resend): EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag; zusätzlich zertifiziert nach dem EU-U.S. Data Privacy Framework.

Die Übermittlung stützt sich damit auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO und, soweit die Zertifizierung des jeweiligen Anbieters nach dem EU-U.S. Data Privacy Framework reicht, auf den Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Trotz dieser Garantien lässt sich nicht ausschließen, dass US-Behörden auf die Daten zugreifen und dass die Rechtsschutzmöglichkeiten dort nicht in jedem Fall denen in der EU entsprechen. Die Einzelheiten der jeweiligen Garantien stellen die Anbieter in ihren Datenschutzhinweisen und Auftragsverarbeitungsverträgen bereit.

10. Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Konkret bedeutet das:

• Kontaktanfragen bleiben in unserem Postfach, solange wir sie für die Bearbeitung und eine mögliche Vertragsanbahnung benötigen. Kommt kein Vertrag zustande, löschen wir sie, sobald der Vorgang abgeschlossen ist.
• Kommt ein Vertrag zustande, bewahren wir die Korrespondenz für die Dauer der Geschäftsbeziehung und darüber hinaus im Rahmen der handels- und steuerrechtlichen Aufbewahrungspflichten auf.
• Server-Logs und Versandprotokolle löschen die jeweiligen Anbieter nach ihren eigenen Fristen.

Feste Fristen in Tagen nennen wir hier bewusst nicht, solange wir sie nicht tatsächlich einhalten können; maßgeblich sind die genannten Kriterien.

11. Rechtsgrundlagen im Überblick

• Art. 6 Abs. 1 lit. b DSGVO: Bearbeitung von Anfragen und Durchführung vorvertraglicher Maßnahmen.
• Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an Betrieb, Sicherheit und Beantwortung von Anfragen.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Aufbewahrungspflichten.
• § 25 Abs. 2 Nr. 2 TDDDG: technisch notwendige Speicherung im Endgerät.

12. Deine Rechte

Du hast uns gegenüber folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)

Eine E-Mail an info@origamilab.de genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere bei der Behörde deines gewöhnlichen Aufenthaltsorts oder der für uns zuständigen Behörde.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzte Technik oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.