Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Wir sind nicht gesetzlich verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz erreichst du uns jederzeit unter den oben genannten Kontaktdaten.

2. Grundsätze der Verarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierbare natürliche Person beziehen. Wir verarbeiten solche Daten ausschließlich auf Grundlage der geltenden Datenschutzgesetze, insbesondere der DSGVO und des BDSG.

Rechtsgrundlage ist je nach Verarbeitung deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder unser berechtigtes Interesse am sicheren und bedarfsgerechten Betrieb dieser Website (Art. 6 Abs. 1 lit. f DSGVO).

Die Bereitstellung deiner Daten ist freiwillig. Ohne die in den Formularen als erforderlich gekennzeichneten Angaben können wir deine Anfrage jedoch nicht bearbeiten.

3. Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister (Hoster) betrieben, der sie auf seinen Servern für uns bereitstellt. Mit dem Hoster besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf einer Seite überträgt dein Browser technisch notwendige Daten, die in Server-Logfiles gespeichert werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemkennung.

Diese Daten dienen dem stabilen Betrieb, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach kurzer Zeit gelöscht, sofern sie nicht zur Klärung eines Sicherheitsvorfalls benötigt werden.

4. Kontaktformulare und Projektanfragen

Auf dieser Website stehen zwei Formulare zur Verfügung: die allgemeine Projektanfrage und die Anfrage für eine Shopify-Migration. Wenn du ein Formular absendest, verarbeiten wir die von dir eingegebenen Daten.

Verarbeitet werden Name, E-Mail-Adresse, optional Telefonnummer und Unternehmen sowie deine Projektangaben – bei Projektanfragen Projektart, Kurz- und Langbeschreibung und Budgetrahmen, bei Migrationsanfragen Shop-URL, Quellplattform, Anzahl Artikel und Bestellungen, gewünschte Zusatzleistungen und Hinweise zu Plugins. Zusätzlich speichern wir die Unterseite, von der die Anfrage abgesendet wurde, sowie die gewählte Sprache.

Zweck der Verarbeitung ist die Bearbeitung deiner Anfrage und die Vorbereitung eines möglichen Vertragsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei rein informatorischen Anfragen zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Zum Schutz vor automatisierten Spam-Einsendungen nutzen wir ein unsichtbares Formularfeld (Honeypot) und eine Begrenzung der Anfragen pro IP-Adresse. Die IP-Adresse wird dafür nur kurzzeitig im Arbeitsspeicher verarbeitet und nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wir speichern deine Anfrage, solange sie zur Bearbeitung erforderlich ist. Kommt es zu keinem Vertrag, löschen wir die Daten in der Regel spätestens nach sechs Monaten. Gesetzliche Aufbewahrungsfristen aus Handels- und Steuerrecht bleiben unberührt.

5. E-Mail-Versand

Formularanfragen werden per E-Mail an uns weitergeleitet. Gleichzeitig erhältst du eine automatische Bestätigung an die von dir angegebene E-Mail-Adresse. Der Versand erfolgt über den SMTP-Server unseres E-Mail-Anbieters.

Unser E-Mail-Anbieter verarbeitet dabei Absender- und Empfängerdaten sowie den Inhalt der Nachricht in unserem Auftrag; es besteht ein Vertrag über die Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Die Kommunikation per E-Mail kann Sicherheitslücken aufweisen. Ein vollständiger Schutz der Daten vor dem Zugriff Dritter ist bei unverschlüsselter E-Mail nicht möglich.

6. Reichweitenmessung (RUM)

Zur Messung der technischen Performance unserer Website setzen wir ein selbst betriebenes Analyse-Skript ein, das von dashboard.maker-studio.io/rum.js geladen wird. Die Messwerte werden an eine von uns betriebene Schnittstelle bei Supabase übermittelt und dort gespeichert.

Erhoben werden technische Kennzahlen wie Ladezeiten und Web-Vitals-Werte, die aufgerufene Seite, Referrer, Browser- und Gerätetyp sowie eine grobe geografische Einordnung. Wir nutzen diese Daten ausschließlich aggregiert zur Verbesserung von Geschwindigkeit und Stabilität. Es findet kein websiteübergreifendes Tracking und keine Profilbildung statt, und wir setzen dafür keine Cookies ein.

Rechtsgrundlage ist unser berechtigtes Interesse an einer technisch fehlerfreien und schnellen Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Dienstleister für den Betrieb der Messdaten-Schnittstelle ist Supabase. Eine Übermittlung in Drittländer erfolgt nur auf Grundlage geeigneter Garantien, insbesondere der Standarddatenschutzklauseln der EU-Kommission gemäß Art. 46 DSGVO.

7. Cookies und lokale Speicherung

Wir setzen keine Cookies zu Werbe- oder Trackingzwecken ein. Technisch notwendige Angaben wie die gewählte Sprachversion werden über die URL abgebildet und von unserem Sprach-Routing verarbeitet.

Schriftarten und Medien werden von unserem eigenen Server ausgeliefert. Eine Einbindung von Google Fonts oder vergleichbaren Diensten findet nicht statt.

8. Externe Links und eingebundene Inhalte

Unsere Website verlinkt auf externe Angebote, unter anderem auf den Apple App Store, Google Play, Referenz-Shops und Profile in sozialen Netzwerken. Erst wenn du einen solchen Link anklickst, werden Daten an den jeweiligen Anbieter übertragen. Für die Datenverarbeitung auf verlinkten Seiten ist ausschließlich der jeweilige Anbieter verantwortlich.

9. Empfänger und Drittlandübermittlung

Personenbezogene Daten geben wir nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, du eingewilligt hast, eine rechtliche Verpflichtung besteht oder wir Dienstleister als Auftragsverarbeiter einsetzen. Dazu gehören unser Hoster, unser E-Mail-Anbieter und der Anbieter unserer Messdaten-Schnittstelle.

Findet eine Übermittlung in Länder außerhalb der EU oder des EWR statt, stellen wir ein angemessenes Datenschutzniveau durch geeignete Garantien gemäß Art. 44 ff. DSGVO sicher. Personenbezogene Daten verkaufen wir nicht.

10. Datensicherheit

Diese Website wird ausschließlich über eine verschlüsselte Verbindung (TLS/HTTPS) ausgeliefert. Damit sind die Daten, die du an uns übermittelst, auf dem Transportweg vor dem Zugriff Dritter geschützt. Darüber hinaus treffen wir technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu sichern.

11. Deine Rechte

Als betroffene Person stehen dir nach der DSGVO folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten, sofern keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis eines berechtigten Interesses (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für die Ausübung deiner Rechte genügt eine Nachricht an support@maker-studio.io.

12. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner Daten zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Dienste oder die Datenverarbeitung ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.