2. Allgemeines zur Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst.

Personenbezogene Daten werden auf dieser Website nur im notwendigen Umfang verarbeitet.

Die Verarbeitung erfolgt nach den Vorgaben der DSGVO und des TTDSG.

3. Bereitstellung der Website & Server-Logfiles

Beim Aufruf unserer Website werden automatisch durch den von Ihnen verwendeten Browser folgende Daten an unseren Server übermittelt:

• IP-Adresse (gekürzt oder pseudonymisiert, sofern möglich)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite / Datei
• Menge der gesendeten Daten
• Browsertyp und -version
• Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Website, von der aus der Zugriff erfolgt

Diese Daten sind technisch erforderlich, um:

• die Website korrekt auszuliefern
• die Systemsicherheit und -stabilität zu gewährleisten
• Missbrauch zu verhindern

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Eine Zusammenführung dieser Daten mit anderen Quellen erfolgt nicht.

Logfiles werden automatisch nach einem angemessenen Zeitraum gelöscht.

4. Kontaktaufnahme (E-Mail, Kontaktformular)

Wenn Sie uns über ein Formular oder per E-Mail kontaktieren, werden die von Ihnen eingegebenen Daten verarbeitet, um Ihre Anfrage zu bearbeiten.

Verarbeitete Daten können sein:

• Name
• E-Mail-Adresse
• Telefonnummer
• Inhalt der Nachricht
• Anhänge
• Projektbezogene Angaben (z. B. Budget, Zeitrahmen)

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung – bei Kontaktformular)
• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation)

Bei Nutzung des Kontaktformulars erfolgt die Datenverarbeitung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung davon berührt wird.

Die Daten werden gelöscht, sobald der Zweck entfällt, sofern keine gesetzlichen Aufbewahrungsfristen bestehen.

5. Cookies & lokale Speichertechnologien

Unsere Website verwendet technisch notwendige Cookies bzw. lokale Browsertechnologien (z. B. Local Storage), um grundlegende Funktionen zu ermöglichen.

Rechtsgrundlage für technisch notwendige Cookies:

• Art. 6 Abs. 1 lit. f DSGVO
• § 25 Abs. 2 TTDSG (technisch notwendige Cookies)

5a. Analyse-Tool: PostHog mit Session Replay

Wir verwenden PostHog (PostHog Inc., EU-Region) zur Analyse des Nutzerverhaltens auf unserer Website. PostHog ist ein Analyse-Tool, das uns hilft zu verstehen, wie Besucher unsere Website nutzen.

Verwendete Funktionen:

• Event-Tracking: Erfassung von Interaktionen (z. B. Klicks, Seitenaufrufe, Formularabschlüsse)
• Session Replay: Aufzeichnung von Nutzersessions zur Analyse der User Experience
• Exception-Tracking: Erfassung von technischen Fehlern zur Verbesserung der Website-Stabilität

Verarbeitete Daten:

• IP-Adresse (gekürzt/pseudonymisiert)
• Browser-Informationen (Typ, Version)
• Geräteinformationen (Betriebssystem, Bildschirmauflösung)
• Interaktionen auf der Website (Mausbewegungen, Klicks, Tastatureingaben – letztere werden maskiert)
• Besuchte Seiten und Verweildauer
• Referrer-URL

Datenspeicherung:

• Die Daten werden auf Servern in der EU-Region gespeichert
• Eine Übermittlung in Drittländer erfolgt nicht
• Die Speicherdauer beträgt maximal 12 Monate

Zweck der Verarbeitung:

• Analyse des Nutzerverhaltens zur Verbesserung der Website
• Identifikation von technischen Problemen und Fehlern
• Optimierung der User Experience
• Messung der Effektivität von Inhalten und Funktionen

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• § 25 Abs. 1 TTDSG (Einwilligung für nicht-technisch notwendige Cookies)

Widerruf der Einwilligung:

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Cookie-Einstellungen in Ihrem Browser löschen oder uns kontaktieren. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Weitere Informationen:

PostHog-Datenschutzerklärung: https://posthog.com/privacy

6. Einsatz von Hosting-Dienstleistern

Unsere Website wird bei einem europäischen Anbieter gehostet (z. B. Vercel, Hetzner, IONOS oder vergleichbare Provider).

Dabei können personenbezogene Daten (z. B. IP-Adressen in Logfiles) durch den Hostinganbieter verarbeitet werden.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. f DSGVO (Betrieb einer Website)
• Art. 28 DSGVO (Auftragsverarbeitung, AV-Vertrag)

7. Weitergabe personenbezogener Daten

Eine Weitergabe Ihrer Daten erfolgt nur:

• wenn Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO)
• wenn es zur Vertragsabwicklung notwendig ist (Art. 6 Abs. 1 lit. b DSGVO)
• wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO)
• oder wenn dies zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche notwendig ist (Art. 6 Abs. 1 lit. f DSGVO)

Eine Übermittlung an Drittländer findet grundsätzlich nicht statt, außer durch Tools, die ausdrücklich genutzt werden (z. B. externe Analyse- oder Marketingdienste).

8. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald:

• der Zweck der Verarbeitung entfällt
• oder keine gesetzlichen Aufbewahrungspflichten bestehen

Beispiele:

• E-Mail-Kommunikation: 6–10 Jahre Aufbewahrungspflicht nach HGB/AO
• Logfiles: wenige Tage bis Wochen (providerabhängig)

9. Ihre Rechte (Betroffenenrechte)

Sie haben gemäß DSGVO folgende Rechte:

• Art. 15 DSGVO – Auskunft über Ihre gespeicherten Daten
• Art. 16 DSGVO – Berichtigung unrichtiger Daten
• Art. 17 DSGVO – Löschung („Recht auf Vergessenwerden")
• Art. 18 DSGVO – Einschränkung der Verarbeitung
• Art. 20 DSGVO – Datenübertragbarkeit
• Art. 21 DSGVO – Widerspruchsrecht
• Art. 77 DSGVO – Beschwerde bei einer Aufsichtsbehörde

Zuständige Aufsichtsbehörde:

Sächsischer Datenschutzbeauftragter

https://www.saechsdsb.de/

Anfragen richten Sie an: brandbuddiiies@gmail.com

10. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen:

• Verlust
• Manipulation
• unberechtigten Zugriff

zu schützen.

Die Übertragung der Website erfolgt SSL-/TLS-verschlüsselt.