1. Verantwortlicher
Sempergo GbR
Lindenstücker 12, 65627 Elbtal, Deutschland
Vertreten durch: Robin Traudt & Markus Tozman
E-Mail: info@21layer.ai
2. Hosting (Cloudflare)
Diese Website wird bei der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, gehostet. Cloudflare fungiert als CDN und Sicherheitsdienst; dabei werden Server-Logfiles inkl. IP-Adresse verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer, fehlerfreier Bereitstellung). Die Übermittlung in die USA stützt sich auf das Data Privacy Framework und Standardvertragsklauseln. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor.
https://www.cloudflare.com/privacypolicy/
3. Server-Logfiles
Beim Aufruf der Website werden automatisch erfasst: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage und IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Daten erfolgt nicht.
4. Cloudflare Web Analytics
Wir nutzen Cloudflare Web Analytics (Anbieter wie unter 2.) zur Reichweitenmessung. Der Dienst arbeitet cookielos, ohne Wiedererkennung über Seiten oder Sitzungen hinweg und speichert keine personenbezogenen Profile. Es werden ausschließlich aggregierte, anonyme Statistiken erhoben. Eine Einwilligung ist nicht erforderlich; soweit personenbezogene Daten verarbeitet werden, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO.
https://www.cloudflare.com/web-analytics/
5. Kontaktformular und E-Mail-Kommunikation
Bei Nutzung des Kontaktformulars verarbeiten wir die von Ihnen angegebenen Daten — Name, Firma, E-Mail-Adresse, Telefonnummer, ausgewählter Lösungsbereich, Branche sowie Ihre Projektbeschreibung — zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme. Pflichtangaben sind Name, E-Mail-Adresse und Telefonnummer; alle weiteren Angaben sind freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Kontaktaufnahme).
Die technische Übermittlung des Formulars erfolgt über die Infrastruktur von Cloudflare (Cloudflare Pages Functions; Anbieter wie unter Ziffer 2), die dabei als Auftragsverarbeiter nach Art. 28 DSGVO tätig wird. Ein entsprechender Auftragsverarbeitungsvertrag liegt vor; eine mögliche Übermittlung in die USA wird auf das Data Privacy Framework und Standardvertragsklauseln gestützt.
Für den Versand der Formular-E-Mail nutzen wir den Dienst Resend des Anbieters Plus Five Five, Inc. (Resend), San Francisco, CA, USA. Dabei werden die übermittelten Formulardaten zum Zweck des E-Mail-Versands verarbeitet. Wir haben die EU-Datenregion gewählt, sodass die Daten innerhalb der EU gespeichert werden; ein etwaiger Zugriff aus den USA wird auf Standardvertragsklauseln gestützt. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor.
Die Anfrage geht anschließend in unserem E-Mail-Postfach bei Google Workspace ein und wird dort bearbeitet. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung an die Google LLC in den USA ist möglich und wird auf das Data Privacy Framework und Standardvertragsklauseln gestützt. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor.
Zum Schutz vor automatisierten Spam-Einsendungen enthält das Formular ein für Nutzer unsichtbares Prüffeld; hierbei werden keine personenbezogenen Daten verarbeitet oder an Dritte übermittelt.
https://resend.com/legal/privacy-policy
https://policies.google.com/privacy
6. Schriftarten
Schriften werden lokal von unserem Server bzw. CDN geladen. Eine Verbindung zu Servern Dritter (z. B. Google Fonts) findet nicht statt.
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen ohne Geschäftsbezug löschen wir, sobald ihre Bearbeitung abgeschlossen ist. Bestehen gesetzliche Aufbewahrungspflichten (insb. § 257 HGB, § 147 AO), werden die betroffenen Daten bis zum Ablauf der jeweiligen Frist (in der Regel 6, 8 oder 10 Jahre) aufbewahrt und danach gelöscht.
8. Ihre Rechte
Ihnen stehen nach der DSGVO folgende Rechte zu:
- Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77)
Für uns zuständig ist Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden (datenschutz.hessen.de). Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.
9. TLS-Verschlüsselung
Diese Website nutzt eine TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol im Browser) zum Schutz der übertragenen Daten.