Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

E-Mail: b.bartschat@jb-lab.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten der Nutzerinnen und Nutzer dieser Website nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung von Anfragen, zur Kontaktaufnahme sowie zur Wahrung unserer berechtigten Interessen erforderlich ist.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können oder die sich auf eine identifizierbare Person beziehen.

3. Hosting und technische Bereitstellung der Website

Diese Website wird über den Anbieter Vercel bereitgestellt. Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Dateien
• Browser- und Geräteinformationen
• Referrer-URL
• User-Agent
• weitere technisch erforderliche Request-Daten

Die Verarbeitung erfolgt, um die Website technisch auszuliefern, die Stabilität und Sicherheit des Betriebs zu gewährleisten sowie Missbrauch und Angriffe zu erkennen und abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und ordnungsgemäßen Bereitstellung unseres Online-Angebots.

4. Anfrage- und Slot-Reservierungsformular

Auf unserer Website können Sie über ein Formular zur Slot-Reservierung bzw. Projektanfrage mit uns Kontakt aufnehmen.

Dabei verarbeiten wir insbesondere folgende Angaben:

Pflichtangaben

• Name
• E-Mail-Adresse
• Projekttyp
• Projektbeschreibung

Freiwillige Angaben

• Firmenname
• Telefonnummer
• Website
• Budgetrahmen
• Zeitrahmen

Zusätzlich können bei der Nutzung des Formulars technisch bedingt weitere Daten verarbeitet werden, insbesondere:

• Referrer
• User-Agent
• Accept-Language
• Zeitstempel
• IP-bezogene Informationen zur Missbrauchsabwehr

Wir verarbeiten diese Daten zur Bearbeitung Ihrer Anfrage, zur Kontaktaufnahme mit Ihnen sowie zur Durchführung vorvertraglicher Maßnahmen, sofern Ihre Anfrage auf eine mögliche Zusammenarbeit oder den Abschluss eines Vertrags gerichtet ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Durchführung vorvertraglicher Maßnahmen dient. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer geordneten Bearbeitung von Anfragen, der Vorqualifizierung von Projektanfragen sowie dem Schutz unserer Systeme vor Missbrauch.

Die Bereitstellung der als Pflichtfeld gekennzeichneten Angaben ist erforderlich, damit wir Ihre Anfrage bearbeiten können. Ohne diese Angaben können wir Ihre Anfrage unter Umständen nicht oder nicht vollständig bearbeiten.

5. Speicherung von Anfragedaten

Über das Formular übermittelte Angaben werden serverseitig verarbeitet und gespeichert, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist.

Nach unserer aktuellen Konfiguration erfolgt die Speicherung der Anfragedaten in einer Datenbank in der Region AWS Europe Central 1 (Frankfurt).

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Durchführung vorvertraglicher Maßnahmen dient, sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO für eine geordnete und sichere Bearbeitung von Anfragen.

6. E-Mail-Verarbeitung im Zusammenhang mit Anfragen

Für die interne Benachrichtigung über eingehende Anfragen nutzen wir einen externen E-Mail-Dienstleister.

Wenn Sie das Anfrageformular absenden, kann der Inhalt Ihrer Anfrage serverseitig an uns per E-Mail weitergeleitet werden, damit wir Ihre Anfrage zeitnah bearbeiten können.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Firmenname
• Telefonnummer
• Website
• Projekttyp
• Budgetrahmen
• Zeitrahmen
• Projektbeschreibung

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage und nicht zum Versand eines Newsletters oder allgemeiner Werbe-E-Mails.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

7. Schutz vor Missbrauch / Rate Limiting

Zum Schutz unserer Formulare und Systeme vor Spam, automatisierten Angriffen und missbräuchlicher Nutzung setzen wir technische Schutzmechanismen ein.

Hierzu gehört insbesondere die Verarbeitung von IP-bezogenen Informationen in gehashter Form sowie die Begrenzung auffälliger Anfragefrequenzen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit, Integrität und Verfügbarkeit unserer Website und Systeme.

8. Cookies, Local Storage und Einwilligungsverwaltung

Wir verwenden auf dieser Website einen eigenen Mechanismus zur Verwaltung von Einwilligungen in optionale Komfort- und Analytics-Funktionen.

8.1 Technisch notwendige Speicherung

Zur Speicherung Ihrer Entscheidung in Bezug auf optionale Komfort- und Analytics-Funktionen kann ein technisch erforderliches Cookie gesetzt werden:

Diese Speicherung ist erforderlich, um Ihre Auswahl zu berücksichtigen und die Website datenschutzkonform bereitzustellen.

8.2 Optionale Komfort-Funktionen

Sofern Sie hierin einwilligen oder eine entsprechende Funktion aktiv nutzen, können zusätzlich Komfortdaten in Cookies oder im Local Storage / Session Storage Ihres Browsers gespeichert werden, insbesondere:

• Sprachpräferenz
• Darstellungs- bzw. Theme-Präferenz
• Chatbot-Verlauf
• Chatbot-Status, zum Beispiel geöffnet oder geschlossen
• Status einzelner Hinweise oder Interface-Elemente

Die Sprachpräferenz kann dabei für bis zu 365 Tage gespeichert werden.

Diese Informationen dienen der nutzerfreundlichen Darstellung der Website und der Speicherung Ihrer gewählten Einstellungen.

Rechtsgrundlage für diese Komfortspeicherungen ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

8.3 Optionale Analytics-Funktionen (Vercel Web Analytics)

Sofern Sie hierin einwilligen, binden wir außerdem Vercel Web Analytics zur Reichweitenmessung ein. Anbieter ist Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA.

Dabei werden nach unserem aktuellen Stand Seitenaufrufe sowie daraus abgeleitete Informationen wie Referrer, Browser, Betriebssystem, Gerätetyp und grobe Herkunft aggregiert ausgewertet. Zusätzlich übermitteln wir bei ausgewählten Interaktionen auf den öffentlichen Seiten eigene Ereignisse zur Conversion-Messung, insbesondere Klicks auf Termin- oder Slot-CTAs sowie erfolgreiche Absendevorgänge des Slot-Formulars. Dabei verwenden wir nur technische oder kategorisierende Angaben wie Seitenbereich, Ziel, Projekttyp oder Quelle; Freitextinhalte oder Kontaktdaten aus dem Formular werden nicht an Vercel Analytics übermittelt.

Nach der Produktbeschreibung arbeitet der Dienst ohne clientseitige Tracking-Cookies. Wir laden Vercel Analytics erst nach Ihrer Einwilligung und entfernen vor der Übermittlung von Pageviews und Events Query-Parameter aus den erfassten URLs. Wir nutzen diese Analytics-Funktion nicht für personalisierte Werbung oder websiteübergreifendes Marketing-Tracking.

Rechtsgrundlage für die optionale Analytics-Nutzung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen im Footer anpassen oder entsprechende Browserdaten löschen.

9. Chatbot / Hilfefunktion auf der Website

Auf der Website kann eine einfache Hilfefunktion bzw. ein FAQ-basierter Chatbot bereitgestellt werden.

Die dort eingegebenen Inhalte werden nach unserem aktuellen Stand nicht an einen externen KI-Dienst übermittelt. Soweit Inhalte lokal in Ihrem Browser gespeichert werden, erfolgt dies ausschließlich zur Verbesserung der Nutzerfreundlichkeit und nur im Rahmen Ihrer Präferenzeinstellungen bzw. Ihrer aktiven Nutzung der Funktion.

10. Externe Links und Drittangebote

Auf unserer Website finden Sie teilweise Verlinkungen zu externen Diensten und Plattformen, zum Beispiel:

• Calendly
• WhatsApp
• E-Mail-Links
• Telefon-Links
• LinkedIn

Bei diesen Verlinkungen handelt es sich um bloße externe Links. Beim bloßen Besuch unserer Website werden nach unserem aktuellen Stand keine Inhalte dieser Dienste eingebettet und keine entsprechenden Skripte dieser Anbieter geladen.

Erst wenn Sie einen solchen Link aktiv anklicken, verlassen Sie unsere Website bzw. stellen eine direkte Verbindung zum jeweiligen Anbieter her. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Wenn Sie über einen externen Link zu einem Terminbuchungsdienst wechseln und dort einen Termin buchen, erfolgt die weitere Datenverarbeitung unmittelbar durch den jeweiligen Anbieter in eigener Verantwortlichkeit.

11. Empfänger von Daten / eingesetzte Dienstleister

Wir setzen im Rahmen des Betriebs dieser Website und der Bearbeitung von Anfragen externe Dienstleister ein. Dazu gehören insbesondere Dienstleister für:

• Hosting, CDN und technische Auslieferung der Website
• Datenbankinfrastruktur und Speicherung von Anfragedaten
• E-Mail-Versand im Zusammenhang mit eingehenden Anfragen
• optionale Reichweitenmessung / Web Analytics

Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage der datenschutzrechtlich erforderlichen Vereinbarungen.

Für Hosting, CDN und die optionale Webanalyse setzen wir Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, ein.

12. Drittlandübermittlungen

Wir achten darauf, personenbezogene Daten nach Möglichkeit innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums zu verarbeiten.

Nach unserer aktuellen Konfiguration werden Anfragedaten in einer Datenbankregion in Frankfurt am Main gespeichert.

Gleichzeitig nutzen wir mit Vercel einen Anbieter mit Sitz in den USA. Bei Hosting sowie insbesondere bei aktivierter optionaler Webanalyse kann daher ein Drittlandbezug in die USA nicht vollständig ausgeschlossen werden. Nach Angaben von Vercel besteht eine Zertifizierung nach dem EU-US Data Privacy Framework.

Gleichzeitig setzen wir teilweise technische Dienstleister ein, die ihren Sitz außerhalb der Europäischen Union haben oder bei denen ein Drittlandbezug nicht vollständig ausgeschlossen werden kann. Soweit hierbei personenbezogene Daten in ein Drittland übermittelt werden oder ein Zugriff aus einem Drittland nicht ausgeschlossen werden kann, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.

Das bedeutet insbesondere:

• technische Verbindungsdaten werden grundsätzlich nur so lange verarbeitet, wie dies für den sicheren und stabilen Betrieb der Website erforderlich ist;
• Anfragedaten aus dem Kontakt- oder Slot-Formular speichern wir so lange, wie dies zur Bearbeitung Ihrer Anfrage, zur anschließenden Kommunikation und gegebenenfalls zur Anbahnung oder Durchführung eines Vertrags erforderlich ist;
• sofern keine gesetzliche Aufbewahrungspflicht oder kein berechtigtes Interesse an einer weiteren Speicherung besteht, löschen wir Anfragedaten nach Wegfall des Verarbeitungszwecks;
• lokal in Ihrem Browser gespeicherte Präferenzdaten bleiben grundsätzlich gespeichert, bis Sie diese selbst löschen, Ihre Einwilligung widerrufen oder Ihr Browser die Daten entfernt.

14. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen insbesondere folgende Rechte:

• Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten
• Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten
• Recht auf Löschung Ihrer Daten, soweit die gesetzlichen Voraussetzungen vorliegen
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an:

b.bartschat@jb-lab.de

15. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Zuständige Aufsichtsbehörde für unser Unternehmen ist in der Regel:

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.

17. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, wenn sich unsere Website, eingesetzte Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.