Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist: Konvel, Inhaber: Matt Barlow Musterstraße 1, 00000 Musterstadt Deutschland E-Mail: hello@konvel.de

Bei Fragen zum Datenschutz erreichen Sie uns unter hello@konvel.de.

2. Server-Logfiles und Hosting

Beim Aufruf unserer Website erhebt unser Hosting-Anbieter automatisch technische Informationen, die Ihr Browser übermittelt (sogenannte Server-Logfiles). Verarbeitet werden: IP-Adresse (anonymisiert), Datum und Uhrzeit der Anfrage, Inhalt der Anforderung (konkrete Seite), Zugriffsstatus, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem.

Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Sicherstellung der Stabilität und Sicherheit sowie zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Server-Logfiles werden nach maximal 30 Tagen gelöscht oder anonymisiert.

3. Kontaktformular und Konfigurator

Wenn Sie uns über das Kontaktformular, den Konfigurator oder das Lead-Capture-Formular eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Verarbeitete Datenkategorien:

• Name und ggf. Anrede
• E-Mail-Adresse
• Telefonnummer (optional)
• Postleitzahl
• Modell- und Konfigurationsangaben (Verkleidung, Verglasung, Optionen)
• Budgetangabe und Zeitraum
• Kaufabsicht und Wunschtermin
• Übermittelte Marketing-Parameter (z. B. Google-Click-ID, Referrer), sofern zugelassen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Anfragebearbeitung).

Anfragedaten speichern wir bis zu 24 Monate nach dem letzten Kontakt. Ergibt sich daraus ein Vertragsverhältnis, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre).

4. Cookies und Einwilligung

Wir verwenden technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Einwilligungspflichtige Cookies und Skripte (z. B. Webanalyse, eingebettete Videos) setzen wir erst nach Ihrer aktiven Einwilligung im Einwilligungsbanner.

Einwilligungsmanager (Klaro)

Wir setzen das Open-Source-Tool Klaro ein, um Ihre Einwilligungen zu verwalten. Klaro speichert Ihre Auswahl in einem lokalen Cookie auf Ihrem Endgerät. Es findet kein Datenversand an Dritte statt.

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG.

5. Bot-Schutz (Cloudflare Turnstile)

Zum Schutz unseres Konfigurators vor automatisierten Anfragen setzen wir Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) ein. Turnstile prüft, ob die Anfrage von einer realen Person stammt, ohne ein klassisches CAPTCHA anzuzeigen.

Verarbeitet werden technische Geräte- und Browsersignale sowie die IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und Missbrauch).

Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie unter https://www.cloudflare.com/privacypolicy/.

6. Datenbank und Speicherung

Anfragedaten speichern wir in einer Postgres-Datenbank, betrieben durch Neon, Inc. (Auftragsverarbeiter). Die Daten werden in einer Region innerhalb der Europäischen Union gehostet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

7. Transaktionale E-Mails (Resend)

Für den Versand von Bestätigungs- und Benachrichtigungs-E-Mails im Zusammenhang mit Anfragen über die Website setzen wir Resend, Inc. (2261 Market Street #5039, San Francisco, CA 94114, USA) ein.

Verarbeitet werden Empfänger-E-Mail-Adresse, Inhalt der E-Mail sowie Zustellmetadaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es besteht ein Auftragsverarbeitungsvertrag.

Resend bietet EU-konforme Standardvertragsklauseln; weitere Informationen unter https://resend.com/legal/privacy-policy.

8. Webanalyse

Wir nutzen die folgenden Analyse-Dienste ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Sie können die Einwilligung jederzeit widerrufen.

Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden gekürzte IP-Adresse, Geräte- und Browser-Informationen, Seitenaufrufe und Interaktionen. Wir haben IP-Anonymisierung aktiviert. Eine Übermittlung in Drittländer (insbesondere USA) kann erfolgen; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

PostHog

Anbieter: PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Wir nutzen das EU-Hosting (Frankfurt). Verarbeitet werden pseudonyme Nutzungsdaten zur Produktanalyse. Es besteht ein Auftragsverarbeitungsvertrag.

Microsoft Clarity

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity erstellt aggregierte Heatmaps und pseudonyme Sitzungsaufzeichnungen, um die Nutzererfahrung zu verbessern. Eine Übermittlung in die USA kann stattfinden; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert.

9. Eingebettete YouTube-Videos

Auf den Episodenseiten unserer Bauserie binden wir Videos der Plattform YouTube (Google Ireland Limited) ein. Videos werden erst nach Ihrer Einwilligung geladen und verwenden den erweiterten Datenschutzmodus („no-cookie“).

Beim Abspielen verarbeitet YouTube technische Daten (IP-Adresse, Geräteinformationen, Sitzungs-IDs). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: https://policies.google.com/privacy.

10. Schriftarten

Wir verwenden die Schriftarten Fraunces und Inter über Next.js next/font/google. Die Schriftdateien werden zur Build-Zeit lokal eingebettet und von unserem Server (Vercel) ausgeliefert. Es findet keine Verbindung zu Google-Servern beim Seitenaufruf statt.

11. Internationale Datenübermittlung

Einige unserer Auftragsverarbeiter haben Sitz oder Subdienstleister außerhalb der EU/des EWR (insbesondere USA). Soweit eine Übermittlung erfolgt, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) oder von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorschreiben (insbesondere § 257 HGB, § 147 AO). Im Anschluss werden die Daten gelöscht oder anonymisiert.

13. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an hello@konvel.de.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist für uns die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, https://www.ldi.nrw.de/.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die rechtlichen Rahmenbedingungen oder unsere Verarbeitungstätigkeiten ändern. Die jeweils aktuelle Version ist auf dieser Seite einsehbar; das Datum der letzten Aktualisierung steht oben.