Datenschutzerklärung

1. Verantwortlicher

Felix Josef Feicht – Feicht Digital
Von-Heydebreck-Str. 8a
81827 München
Deutschland
Telefon: +49 171 4159477
E-Mail: [email protected]

2. Hosting und Bereitstellung der Website

Die Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Zur sicheren, stabilen und schnellen Bereitstellung nutzen wir außerdem Netzwerk-, DNS- und Sicherheitsdienste von Cloudflare. Anbieter ist Cloudflare Germany GmbH, Rosenheimer Straße 143C, 81671 München; technische Leistungen können durch verbundene Unternehmen erbracht werden.

Beim Aufruf der Website werden technisch erforderliche Server-Logdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser- und Betriebssysteminformationen sowie der HTTP-Status gehören. Die Verarbeitung erfolgt zur Auslieferung der Website, zur Fehleranalyse und zur Abwehr missbräuchlicher Zugriffe auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb dieses Angebots. Logdaten werden nur so lange aufbewahrt, wie sie für diese Zwecke oder zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

3. Kontaktformular und CRM

Wenn Sie das Kontaktformular verwenden, verarbeiten wir Name, optional Unternehmen und Telefonnummer, E-Mail-Adresse, Nachricht, Eingangszeit sowie die zur Missbrauchsabwehr benötigte IP-Adresse. Die Angaben werden serverseitig validiert, auf Spam geprüft und im geschützten CRM gespeichert. Bestehende Kunden- oder Lead-Datensätze können anhand der E-Mail-Adresse verknüpft werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. Für allgemeine Anfragen und die Abwehr von Missbrauch ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Die Formular-Checkbox dokumentiert zusätzlich, dass Sie den Datenschutzhinweis zur Kenntnis genommen haben.

Für Datenbank, Authentifizierung und Dateispeicherung wird Supabase eingesetzt. Anbieter ist Supabase, Inc. Die Daten sind ausschließlich für berechtigte Dashboard-Nutzer zugänglich; Zugriffsrechte werden zusätzlich auf Datenbankebene durch Row Level Security beschränkt.

4. E-Mail-Kommunikation

Bei einer Kontaktaufnahme per E-Mail verarbeiten wir Absender- und Empfängeradresse, Betreff, Nachricht, Versand- und Empfangszeit sowie gegebenenfalls Anhänge. Für den Versand und Empfang wird Resend, ein Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, eingesetzt. E-Mail-Inhalte und Metadaten können zur Dokumentation des Kommunikationsverlaufs im CRM gespeichert werden.

Die Verarbeitung erfolgt je nach Inhalt auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Für mögliche Übermittlungen in die USA stützt sich Resend nach eigenen Angaben auf das EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln.

5. Cookies und Einwilligungsverwaltung

Die Website setzt das notwendige Cookie feicht_cookie_consent, um Ihre Auswahl für bis zu zwölf Monate zu speichern. Es enthält Ihre Entscheidung für notwendige, Analyse- und Marketing-Kategorien sowie den Zeitpunkt der Auswahl. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Analyse- und Marketing-Technologien bleiben ohne Ihre Einwilligung deaktiviert. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern oder mit Wirkung für die Zukunft widerrufen.

6. Google Analytics 4

Nach Ihrer ausdrücklichen Einwilligung verwenden wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Einbindung nutzt die Mess-ID G-2ZXVPP6LS9. Der Google-Tag wird erst nach der Einwilligung geladen; der Consent Mode setzt Analyse- und Werbespeicherung standardmäßig auf „denied“.

Verarbeitet werden können insbesondere aufgerufene Seiten, Sitzungen, Interaktionen mit Buttons und Links, Formularereignisse, ungefährer Standort sowie Geräte-, Browser- und Betriebssysteminformationen. Google Analytics verwendet nach Einwilligung unter anderem Cookies wie _ga, um Nutzer und Sitzungen zu unterscheiden. Die Auswertung dient der Verbesserung von Website, Leistungen und Kontaktwegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Die Aufbewahrungsdauer nutzer- und ereignisbezogener Daten richtet sich nach der in der GA4-Property eingestellten Frist. Aggregierte Berichte können länger verfügbar bleiben. Eine Verarbeitung durch Google-Unternehmen außerhalb des EWR kann nicht ausgeschlossen werden; Google verwendet hierfür die jeweils anwendbaren Garantien nach Kapitel V DSGVO.

7. Empfänger und Drittlandübermittlungen

Personenbezogene Daten erhalten nur berechtigte interne Nutzer und die zur Bereitstellung eingesetzten Auftragsverarbeiter. Mit den eingesetzten Dienstleistern sind, soweit erforderlich, Vereinbarungen zur Auftragsverarbeitung geschlossen. Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums werden Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework oder Standardvertragsklauseln samt ergänzenden Schutzmaßnahmen herangezogen.

8. Speicherdauer

Kontaktanfragen und Kommunikation werden gelöscht, sobald der Zweck der Bearbeitung entfällt und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen. Entsteht eine Geschäftsbeziehung, können Kunden-, Projekt-, Angebots-, Rechnungs- und Kommunikationsdaten entsprechend den handels- und steuerrechtlichen Fristen länger gespeichert werden. Spam- und Sicherheitsdaten werden nur so lange vorgehalten, wie dies zur wirksamen Missbrauchsabwehr erforderlich ist.

9. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an [email protected].

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nichtöffentliche Stellen in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, zuständig. Unabhängig davon können Sie sich an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

11. Aktualisierung dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich eingesetzte Dienste, Verarbeitungszwecke oder rechtliche Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.