Datenschutzerklärung

1Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

SCALE BY SYSTEM CONSULTING & MANAGEMENT - FZCO
(Markenauftritt: premium-auftritt.de)
Building A1, Dubai Digital Park
Dubai Silicon Oasis, Dubai, United Arab Emirates
Vertreten durch: Alexander Beutel
E-Mail: info@premium-auftritt.de

Bei Fragen zum Datenschutz können Sie sich jederzeit unter den oben genannten Kontaktdaten an uns wenden.

2Datenerhebung beim Besuch der Website

Server-Logfiles

Beim Aufrufen unserer Website übermittelt Ihr Browser automatisch technische Informationen an unseren Hosting-Anbieter. Diese Daten werden in sogenannten Server-Logfiles gespeichert. Dabei werden folgende Daten erfasst:

• IP-Adresse des anfragenden Rechners (in anonymisierter oder vollständiger Form)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Browsertyp und Browserversion
• Betriebssystem des anfragenden Rechners
• Referrer-URL (zuvor besuchte Website)
• Hostname des anfragenden Rechners
• Übertragene Datenmenge und HTTP-Statuscode

Rechtsgrundlage und Zweck

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse für die Dauer der Sitzung gespeichert bleiben. Die Logfiles werden zur Sicherstellung der Systemsicherheit und -stabilität sowie zur Fehleranalyse ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind – in der Regel nach spätestens 30 Tagen.

3Cookies & Tracking

Unsere Website verwendet keine Tracking-Cookies und kein Analyse- oder Werbe-Tracking (z. B. Google Analytics, Meta Pixel o. ä.). Wir verzichten bewusst auf den Einsatz von Marketing- und Profilbildungs-Cookies.

Technisch notwendige Cookies

Soweit unbedingt erforderlich, können technisch notwendige Cookies gesetzt werden, die für den Betrieb der Website unerlässlich sind (z. B. Session-Management, CSRF-Schutz). Diese Cookies enthalten keine personenbezogenen Daten und werden nicht für Werbezwecke genutzt. Sie werden beim Schließen des Browsers automatisch gelöscht (Session-Cookies) oder nach einer kurzen, zweckgebundenen Frist.

Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO.

4Kontaktformular & Onboarding-Formular

Auf unserer Website bieten wir Ihnen ein Kontaktformular sowie ein Onboarding-Formular an, über das Sie uns Informationen für die Erstellung Ihrer Website mitteilen können. Wenn Sie diese Formulare nutzen, werden die von Ihnen eingegebenen Daten – insbesondere Name, E-Mail-Adresse sowie Ihre inhaltlichen Angaben – an uns übermittelt und gespeichert.

Verarbeitete Datenkategorien

• Name und Kontaktdaten (E-Mail-Adresse, Telefonnummer)
• Unternehmensbezogene Angaben (Branche, Zielgruppe, bestehende Website)
• Inhaltliche Wünsche und Projektziele
• Technische Präferenzen und Designvorstellungen
• Zugangsdaten, soweit Sie diese im Rahmen des Onboardings bereitstellen

Zweck und Rechtsgrundlage

Die Verarbeitung dieser Daten erfolgt zum Zweck der Kontaktaufnahme, der Anfragenbearbeitung und der Durchführung vorvertraglicher Maßnahmen (z. B. Angebotserstellung) sowie zur Erfüllung des zwischen Ihnen und uns geschlossenen Vertrags über die Erstellung Ihrer Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).

Speicherdauer

Ihre Daten werden gelöscht, sobald sie für den Zweck, zu dem sie erhoben wurden, nicht mehr benötigt werden, spätestens jedoch nach Ablauf der gesetzlichen Aufbewahrungsfristen (in der Regel 7 Jahre für buchhalterisch relevante Daten). Im Übrigen werden Projektdaten nach vollständiger Abwicklung des Auftrags gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

5Zahlungsabwicklung über Stripe

Für die Abwicklung von Zahlungen nutzen wir den Dienst Stripe des Unternehmens Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA sowie Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (für europäische Transaktionen).

Verarbeitete Daten

Bei der Zahlungsabwicklung werden Name, E-Mail-Adresse, Rechnungsadresse sowie Zahlungsinformationen (Kreditkartendaten, IBAN o. ä.) an Stripe übermittelt. Stripe verarbeitet diese Daten als eigenverantwortlicher Anbieter und unterliegt eigenen Datenschutzverpflichtungen.

Rechtsgrundlage und Drittlandübermittlung

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Stripe ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: stripe.com/de/privacy.

6E-Mail-Versand über Resend

Für den transaktionalen E-Mail-Versand (z. B. Bestätigungsnachrichten nach Formulareinreichung) setzen wir den Dienst Resend ein. Anbieter ist die Resend Inc. (USA).

Funktion und Datenverarbeitung

Resend ist ein technischer Dienstleister, über den wir automatisierte E-Mails versenden. Dabei werden Ihre E-Mail-Adresse sowie ggf. Ihr Name und der Inhalt der Benachrichtigung an die Server von Resend übermittelt. Resend verarbeitet diese Daten ausschließlich im Auftrag und nach unseren Weisungen (Auftragsverarbeitung gemäß Art. 28 DSGVO).

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die E-Mail im Rahmen eines vorvertraglichen oder vertraglichen Verhältnisses versendet wird, sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zuverlässigen Kommunikation mit unseren Kunden).

7Hosting über Vercel

Diese Website wird gehostet bei Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA.

Verarbeitete Daten

Vercel verarbeitet als technischer Dienstleister alle Daten, die beim Aufruf unserer Website anfallen – insbesondere IP-Adressen, Browserdaten und Zugriffszeiten (vgl. Abschnitt 2 zu Server-Logfiles). Wir haben mit Vercel einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen.

Drittlandübermittlung und Rechtsgrundlage

Die Datenverarbeitung in den USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Vercel ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage für den Einsatz von Vercel ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem schnellen, zuverlässigen und sicheren Betrieb der Website). Weitere Informationen entnehmen Sie der Datenschutzerklärung von Vercel: vercel.com/legal/privacy-policy.

8Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

Auskunftsrecht – Art. 15 DSGVO

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten, sowie eine Kopie der verarbeiteten Daten und weiterführende Informationen über die Verarbeitung.

Recht auf Berichtigung – Art. 16 DSGVO

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung – Art. 17 DSGVO

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die gesetzlichen Voraussetzungen vorliegen (z. B. wenn die Daten für den ursprünglichen Zweck nicht mehr benötigt werden oder wenn Sie Ihre Einwilligung widerrufen).

Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO

Unter bestimmten Bedingungen können Sie die Einschränkung der Verarbeitung Ihrer Daten verlangen, etwa wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist, Sie aber anstelle der Löschung die Einschränkung wünschen.

Widerspruchsrecht – Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Sie betreffender Daten zu widersprechen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.

Recht auf Datenübertragbarkeit – Art. 20 DSGVO

Soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt, haben Sie das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Beschwerderecht bei der Aufsichtsbehörde – Art. 77 DSGVO

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Für Österreich ist dies die Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, www.dsb.gv.at.