Datenschutzerklärung

1. Verantwortlicher (Art. 13 Abs. 1 lit. a DSGVO)

Bei Fragen zum Datenschutz wende dich direkt an die oben genannte E-Mail-Adresse. Eine Pflicht zur Bestellung eines Datenschutzbeauftragten besteht nicht (§ 38 BDSG).

2. Allgemeines zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Dazu gehören z.B. Name, E-Mail-Adresse oder IP-Adresse.

Ich verarbeite personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist oder du ausdrücklich eingewilligt hast. Alle Verarbeitungen stützen sich auf eine Rechtsgrundlage gemäß Art. 6 DSGVO.

Diese Website erhebt folgende Kategorien von Daten: Server-Logfiles (automatisch beim Besuch), Kontaktformulardaten (wenn du aktiv Kontakt aufnimmst), technisch notwendige Cookies sowie – bei entsprechender Einwilligung – Analyse-Cookies (Google Analytics 4).

3. Hosting – Vercel

Diese Website wird gehostet bei:

Verarbeitete Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, verwendeter Browser und Betriebssystem, Referrer-URL.

Zweck: Bereitstellung und Auslieferung dieser Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Website).

Drittlandtransfer (USA): Vercel ist in den USA ansässig. Die Übermittlung personenbezogener Daten in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Vercel Inc. ist dort zertifiziert (Stand der Prüfung: Oktober 2026).

Speicherdauer: Laufzeit-Logs werden bei Vercel im von mir genutzten Tarif nach Angaben von Vercel nur für 1 Stunde gespeichert. Im Übrigen gilt die Datenschutzrichtlinie von Vercel.

4. Cloudflare

Für die Namensauflösung (DNS) der Domain rbcdesign.de wird Cloudflare als DNS-Anbieter genutzt. Der Website-Verkehr selbst läuft nicht über Cloudflare, sondern direkt über Vercel:

Verarbeitete Daten: Bei DNS-Anfragen zur Domain werden technisch bedingt IP-Adressen der anfragenden DNS-Resolver verarbeitet. Inhalte der Website oder Formulardaten gelangen nicht zu Cloudflare.

Zweck: Zuverlässige und sichere Auflösung der Domain rbcdesign.de (DNS).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Erreichbarkeit der Website).

Drittlandtransfer (USA): Die Übermittlung ist durch Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 DSGVO abgesichert. Darüber hinaus ist Cloudflare nach dem EU-US Data Privacy Framework (DPF) zertifiziert.

5. Sanity CMS

Die Inhalte dieser Website werden über das Content-Management-System Sanity verwaltet und ausgeliefert:

Verarbeitete Daten: Inhaltsdaten (Texte, Bilder, Metadaten der Website). Die Inhalte werden serverseitig von der Website bei Sanity abgerufen. Dein Browser baut beim Besuch dieser Website keine Verbindung zu Sanity auf, daher werden keine personenbezogenen Daten der Websitebesucher an Sanity übermittelt. Personenbezogene Daten verarbeitet Sanity nur im Zusammenhang mit meinem Zugang zur Inhaltsverwaltung.

Zweck: Bereitstellung und Verwaltung der Websiteinhalte über ein Content-Management-System.

Standort und Übermittlung: Nach der Auftragsverarbeitungsvereinbarung von Sanity kann Sanity Daten in Ländern verarbeiten, in denen Sanity oder dessen Unterauftragnehmer tätig sind (u. a. USA). Dabei kommen die in der Vereinbarung vorgesehenen Übermittlungsmechanismen (u. a. Standardvertragsklauseln) zum Einsatz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Inhaltsverwaltung).

6. Server-Logfiles

Beim Besuch dieser Website werden automatisch folgende Daten in Server-Logfiles erfasst:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL (Seite oder Datei)
• Referrer-URL (zuvor besuchte Seite)
• Verwendeter Browser und Betriebssystem
• Übertragene Datenmenge und HTTP-Statuscode

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Fehlerdiagnose).

Speicherdauer: Die Laufzeit-Logs werden bei Vercel nach dessen Angaben im genutzten Tarif nur 1 Stunde vorgehalten und danach automatisch gelöscht.

7. Cookies und lokaler Speicher

Diese Website verwendet Cookies und den lokalen Speicher (localStorage) des Browsers. Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden.

Technisch notwendige Cookies / localStorage

Für den Betrieb dieser Website ist lediglich ein technisch notwendiger Eintrag im localStorage erforderlich. Technisch notwendige Cookies erfordern gemäß § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung.

Du kannst gespeicherte Daten jederzeit über die Einstellungen deines Browsers löschen. Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

Hinweis zu Google Fonts: Diese Website verwendet Google Fonts, die lokal eingebunden sind (via next/font/google). Beim Besuch dieser Website werden keine Anfragen an Google-Server gesendet – die Schriftdateien werden ausschließlich vom eigenen Server ausgeliefert.

8. Google Analytics

Diese Website verwendet Google Analytics 4, einen Webanalysedienst. Die Nutzung erfolgt nur nach deiner ausdrücklichen Einwilligung über den Cookie-Banner.

Verarbeitete Daten: IP-Adresse (anonymisiert), aufgerufene Seiten, Verweildauer, verwendeter Browser und Betriebssystem, Herkunftsland, Referrer-URL.

Zweck: Websiteanalyse und Nutzungsstatistiken, um die Benutzerfreundlichkeit dieser Website zu verbessern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Cookie-Einstellungen im Footer).

Auftragsverarbeitung und Einstellungen: Mit Google besteht eine Vereinbarung zur Auftragsverarbeitung (Google Ads Data Processing Terms, Art. 28 DSGVO). Die Funktion „Google Signals“ sowie die Erhebung nutzerbereitgestellter Daten sind deaktiviert. Die Freigabe der Analytics-Daten an Google für eigene Zwecke (z. B. Produktverbesserung, Support, Benchmarking) ist nicht aktiviert. Die Daten werden in Google Analytics 14 Monate aufbewahrt und danach automatisch gelöscht.

Drittlandtransfer (USA): Google verarbeitet Daten in den USA. Die Übermittlung ist durch Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 DSGVO abgesichert. Google ist zudem nach dem EU-US Data Privacy Framework zertifiziert.

Speicherdauer: _ga: 14 Monate | _gid: 24 Stunden.

Opt-Out: Neben dem Widerruf über den Cookie-Banner kannst du Google Analytics über das Browser-Add-on deaktivieren: tools.google.com/dlpage/gaoptout

9. Kontaktformular

Wenn du das Kontaktformular nutzt, werden folgende Daten erhoben:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Telefonnummer (optional)
• Betreff (optional)
• Nachrichtentext (Pflichtfeld)

Zweck: Bearbeitung deiner Kontaktanfrage und Kommunikation mit dir.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person), bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Erforderlichkeit: Name, E-Mail-Adresse und Nachricht sind erforderlich, damit ich deine Anfrage beantworten kann. Ohne diese Angaben kann das Formular nicht abgeschickt werden. Telefonnummer und Betreff sind freiwillig.

Speicherdauer: Bis zu 6 Monate nach Abschluss der Kommunikation, danach Löschung. Bei gesetzlichen Aufbewahrungspflichten (z.B. steuerrechtlich) bis zu 10 Jahre.

E-Mail-Versand über IONOS: Der Versand der Kontaktanfrage erfolgt technisch über den SMTP-Dienst von IONOS SE, Elgendorfer Str. 57, 56410 Montabaur ( Datenschutzerklärung IONOS ). IONOS verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO; ein Auftragsverarbeitungsvertrag (AVV) wurde abgeschlossen.

Technische Verarbeitung über Vercel (Region Frankfurt): Die Formulardaten werden zunächst von der Serverfunktion dieser Website entgegengenommen, die bei Vercel (siehe Abschnitt 3) in der Region Frankfurt am Main (EU) ausgeführt wird, und von dort an den E-Mail-Dienst IONOS weitergeleitet. Vercel verarbeitet die Daten dabei lediglich technisch als Dienstleister für den Betrieb der Website und speichert sie nach meinem Kenntnisstand nicht dauerhaft. Zur Missbrauchsabwehr wird deine IP-Adresse kurzzeitig im Arbeitsspeicher der Serverfunktion für eine Begrenzung der Anfragehäufigkeit (Rate-Limit) vorgehalten; sie wird nicht in der E-Mail an mich übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Automatische Bestätigung: Nach dem Absenden erhältst du an die angegebene E-Mail-Adresse eine automatische Eingangsbestätigung.

Weitergabe: Deine Daten werden nicht zu eigenen Zwecken an Dritte weitergegeben. Empfänger sind ausschließlich die oben genannten technischen Dienstleister (Vercel und IONOS).

Hinweis: Die Übertragung von Daten per E-Mail kann Sicherheitslücken aufweisen. Ein vollständiger Schutz vor unbefugtem Zugriff durch Dritte ist nicht möglich.

10. Deine Rechte als betroffene Person

Du hast gegenüber mir folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO)

Du hast das Recht, Auskunft darüber zu erhalten, ob und welche personenbezogenen Daten ich von dir verarbeite.

Recht auf Berichtigung (Art. 16 DSGVO)

Du hast das Recht, unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Du hast das Recht, die Löschung deiner personenbezogenen Daten zu verlangen („Recht auf Vergessenwerden"), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen, wenn bestimmte Voraussetzungen vorliegen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Soweit die Verarbeitung auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) erfolgt, hast du das Recht, die dich betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Verantwortlichen zu übermitteln. Auf Verarbeitungen auf Basis berechtigter Interessen (lit. f) findet dieses Recht keine Anwendung.

⚠ Widerspruchsrecht (Art. 21 DSGVO) – Besonderer Hinweis

Soweit ich deine personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) verarbeite, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung deiner personenbezogenen Daten auf einer Einwilligung beruht, hast du das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung deiner Rechte wende dich an: info@rbcdesign.de

11. Automatisierte Entscheidungsfindung und Profiling (Art. 22 DSGVO)

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. Deine Daten werden nicht genutzt, um automatisch Entscheidungen zu treffen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.

12. Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht dir das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn du der Ansicht bist, dass die Verarbeitung der dich betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde für Baden-Württemberg:

13. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: Oktober 2026.

Durch die Weiterentwicklung dieser Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.