Datenschutzerklärung

Technische Bereitstellung durch EasyPage

Diese Website wird technisch durch EasyPage bereitgestellt. Der Websitebetreiber bleibt Verantwortlicher im Sinne der DSGVO; EasyPage unterstützt als technischer Dienstleister bei Hosting, Datenbank, Formularen, Terminbuchung, E-Mail-Versand und cookiefreier Reichweitenmessung.

EasyPage setzt dafür sorgfältig ausgewählte Auftragsverarbeiter ein und schließt, soweit erforderlich, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Bei Übermittlungen in Drittländer werden geeignete Garantien nach Art. 44 ff. DSGVO genutzt, insbesondere EU-Standardvertragsklauseln und, soweit anwendbar, Zertifizierungen nach dem EU-US Data Privacy Framework.

Hosting und Auslieferung

Die Website wird über Vercel ausgeliefert. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Zugriffsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte URL, Referrer, User-Agent sowie Verbindungs- und Sicherheitsdaten. Diese Verarbeitung ist erforderlich, um die Website stabil, sicher und performant bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Vercel verarbeitet Daten auch in den USA und setzt Unterauftragsverarbeiter ein. EasyPage stützt die Einbindung auf die mit Vercel vereinbarten Datenschutzbedingungen, insbesondere den Data Processing Addendum von Vercel, EU-Standardvertragsklauseln und die Zertifizierung von Vercel nach dem EU-US Data Privacy Framework.

Datenbank und Speicherung

Inhalte der Website sowie über Formulare oder die Terminbuchung übermittelte Daten werden in einer Supabase-Datenbank gespeichert. Das EasyPage-Supabase-Projekt wird in der Region Frankfurt am Main, Deutschland, betrieben.

Gespeichert werden insbesondere Website-Inhalte, Kontaktanfragen, Terminbuchungen, technische Statusdaten und administrative Protokolle. Kontaktanfragen enthalten typischerweise Name, E-Mail-Adresse, Telefonnummer und Nachricht. Terminbuchungen enthalten typischerweise Name, E-Mail-Adresse, Telefonnummer, gebuchten Zeitraum, optionale Nachricht und einen technischen Verwaltungslink. Rechtsgrundlage ist je nach Nutzung Art. 6 Abs. 1 lit. b DSGVO zur Bearbeitung der Anfrage oder Durchführung vorvertraglicher beziehungsweise vertraglicher Maßnahmen sowie Art. 6 Abs. 1 lit. f DSGVO für Betrieb, Sicherheit und Nachweisbarkeit.

Mit Supabase werden die erforderlichen Datenschutzbedingungen einschließlich eines Auftragsverarbeitungsvertrags beziehungsweise Data Processing Addendum genutzt. Soweit Supabase oder Unterauftragsverarbeiter Daten außerhalb der EU, insbesondere in den USA oder Singapur, verarbeiten, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln.

Kontaktformulare und Terminbuchung

Wenn Besucher ein Kontaktformular absenden oder einen Termin buchen, werden die eingegebenen Daten gespeichert und dem Websitebetreiber zur Bearbeitung bereitgestellt. Pflichtangaben ergeben sich aus dem jeweiligen Formular; ohne diese Angaben kann die Anfrage oder Buchung nicht verarbeitet werden.

Buchungsbestätigungen und Stornierungsinformationen können per E-Mail versendet werden. Die Daten werden nur so lange gespeichert, wie sie für Bearbeitung, Nachweis, Sicherheit und gesetzliche Aufbewahrungspflichten erforderlich sind. Der Websitebetreiber kann einzelne Anfragen und Buchungen im Verwaltungsbereich einsehen und bearbeiten.

E-Mail-Versand

Für transaktionale E-Mails, etwa Terminbestätigungen, Stornierungen, Einladungen oder Benachrichtigungen über neue Kontaktanfragen, kann EasyPage Resend einsetzen. Dabei werden insbesondere Empfängeradresse, Betreff, Inhalt der E-Mail, Versandzeitpunkt und technische Zustelldaten verarbeitet.

Resend verarbeitet Daten in den USA. Die Einbindung erfolgt auf Grundlage der Resend-Datenschutzbedingungen, insbesondere des Data Processing Addendum, EU-Standardvertragsklauseln und der Zertifizierung von Resend nach dem EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die E-Mail für Anfrage, Buchung oder Vertragsdurchführung erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für zuverlässige Kommunikation und Dokumentation.

Cookiefreie Reichweitenmessung

EasyPage verwendet eine eigene, cookiefreie Reichweitenmessung, um Seitenaufrufe und Klicks statistisch auszuwerten. Dabei werden keine Cookies gesetzt und keine Rohdaten wie IP-Adresse oder vollständiger User-Agent dauerhaft gespeichert.

Zur Wiedererkennung innerhalb eines Tages wird serverseitig ein gekürzter Hash aus Datum, Website, IP-Adresse, User-Agent und einem geheimen Salt gebildet. Dieser Hash wechselt täglich und wird nicht websiteübergreifend verwendet. Gespeichert werden Ereignisart, Pfad, wenige gekürzte Ereignisdetails, Zeitpunkt und der tägliche Hash. Die Auswertung dient der Verbesserung der Website und der Erfolgsmessung für den Websitebetreiber. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Soweit der Websitebetreiber zusätzlich eigene Analyse- oder Marketingdienste einbindet, etwa Google Analytics oder Google Tag Manager, muss er diese gesondert in der bearbeitbaren Datenschutzerklärung beschreiben und, soweit erforderlich, eine Einwilligung einholen.

Betroffenenrechte

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Anfragen zu Daten, die über diese Website verarbeitet werden, sind an den im Impressum beziehungsweise im bearbeitbaren Teil dieser Datenschutzerklärung genannten Websitebetreiber zu richten. EasyPage unterstützt den Websitebetreiber bei der Bearbeitung solcher Anfragen im Rahmen der technischen Bereitstellung.