Rechtliches

Datenschutzerklärung

Schön, dass Sie hier sind. Ihre Daten gehören Ihnen. Deshalb erhebt diese Website so wenig wie möglich – und hier steht genau, was, warum und wie lange.

Diese Erklärung gilt für die Website unter vettadigital.de (mit und ohne „www“) und für die Kommunikation mit mir per Kontaktformular und E-Mail.

1. Wer ist verantwortlich?

Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Julia Koryciak
Vetta – Websites & Automatisierungen
Ebeersreye 110
22159 Hamburg
Deutschland
E-Mail: julia@vettadigital.de

Datenschutzbeauftragte

Eine Datenschutzbeauftragte ist nicht benannt. Dazu bin ich als Einzelunternehmerin nicht verpflichtet (§ 38 Abs. 1 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an mich.

2. Wer bekommt Ihre Daten?

Ich gebe Ihre Daten nicht weiter, verkaufe sie nicht und nutze sie nicht für Werbung. Für den Betrieb setze ich drei Dienstleister ein. Mit allen besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; sie dürfen Ihre Daten nur nach meinen Weisungen verarbeiten.

Werden Sie meine Kundin oder mein Kunde, erhalten außerdem Stellen Daten, soweit das gesetzlich vorgeschrieben ist, etwa das Finanzamt oder eine von mir beauftragte Steuerberatung (Art. 6 Abs. 1 lit. c DSGVO).

3. Cookies und Speicher im Browser

Diese Website setzt keine Cookies und legt auch sonst nichts in Ihrem Browser ab (kein Local Storage, kein Session Storage). Deshalb gibt es hier auch kein Cookie-Banner.

Die Uhrzeit oben auf der Startseite und die Animationen werden ausschließlich in Ihrem Browser berechnet; dabei werden keine Daten an mich oder Dritte übertragen.

4. Ihre Rechte

Sie haben jederzeit folgende Rechte. Eine kurze E-Mail an julia@vettadigital.de genügt, Kosten entstehen Ihnen nicht.

• Auskunft darüber, ob und welche Daten ich über Sie verarbeite (Art. 15 DSGVO)
• Berichtigung falscher oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit: Ihre Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Für mich zuständig ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg
datenschutz-hamburg.de

Sie können sich aber auch an jede andere Datenschutz-Aufsichtsbehörde wenden, etwa an Ihrem Wohnort.

5. Verarbeitungen im Einzelnen

5.1 Aufruf der Website (Hosting bei Cloudflare)

Wenn Sie diese Website aufrufen, schickt Ihr Browser automatisch technische Daten an den Server, damit die Seite überhaupt angezeigt werden kann:

• IP-Adresse Ihres Geräts
• Datum und Uhrzeit des Aufrufs
• aufgerufene Adresse und übertragene Datenmenge
• Browser, Betriebssystem und ggf. die zuvor besuchte Seite (Referrer)

Die Website liegt bei Cloudflare (Dienst „Cloudflare Workers“) und wird über dessen weltweites Netzwerk ausgeliefert. Cloudflare verarbeitet diese Daten, um die Seite schnell und zuverlässig auszuliefern und um Angriffe (z. B. Überlastungsangriffe) abzuwehren.

Ich selbst speichere keine Zugriffsprotokolle: Die Protokollierung einzelner Aufrufe ist in meinem Cloudflare-Konto abgeschaltet, und ich werte keine Besucherdaten aus. Cloudflare verarbeitet Verbindungsdaten in seinem Netzwerk nur so lange, wie es für die Auslieferung und die Sicherheit nötig ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist eine sichere, stabile und schnelle Website. Die Speicherung von Informationen auf Ihrem Gerät findet nicht statt.

5.2 Verschlüsselte Verbindung

Die Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert. Sie erkennen das am Schloss-Symbol in der Adresszeile. Daten, die Sie über das Kontaktformular senden, können so unterwegs nicht von Dritten mitgelesen werden.

5.3 Schriftarten

Die verwendeten Schriften („Inter“, im Logo „Marcellus“) liegen direkt auf dieser Website bzw. sind fest ins Logo eingebettet. Beim Laden der Seite wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.

5.4 Kontaktformular

Wenn Sie mir über das Formular schreiben, verarbeite ich:

• Ihr Thema (Website, Automatisierung oder noch unklar)
• Ihren Namen und Ihre E-Mail-Adresse (Pflichtangaben, damit ich antworten kann)
• Ihre Firma (freiwillig)
• Ihre Nachricht

Wie die Nachricht zu mir kommt: Das Formular wird verschlüsselt an ein kleines Programm bei Cloudflare gesendet. Dieses prüft Ihre Angaben und reicht sie an den E-Mail-Versanddienst Resend (Resend, Inc., USA) weiter. Resend stellt die Nachricht als E-Mail in mein Postfach bei mailbox.org zu. Auf der Website selbst wird nichts gespeichert.

Spamschutz: Das Formular enthält ein für Menschen unsichtbares Feld, das automatische Spam-Programme ausfüllen. Dafür werden keine zusätzlichen Daten über Sie erhoben, und es kommt kein externer Dienst (wie ein CAPTCHA) zum Einsatz.

Zweck und Rechtsgrundlage: Bearbeitung Ihrer Anfrage. Geht es um einen möglichen Auftrag, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse, Anfragen zu beantworten).

Speicherdauer: Ich lösche Ihre Anfrage, sobald sie erledigt ist und kein Auftrag daraus entsteht, spätestens jedoch nach 12 Monaten ohne weiteren Kontakt. Entsteht ein Auftrag, gilt Abschnitt 5.7.

5.5 Kontakt per E-Mail

Schreiben Sie mir direkt eine E-Mail, verarbeite ich Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. E-Mails liegen in meinem Postfach bei der Heinlein Hosting GmbH (mailbox.org) in Deutschland. Rechtsgrundlage und Speicherdauer wie beim Kontaktformular (Abschnitt 5.4).

5.6 Kostenloses Erstgespräch

Das Erstgespräch findet per Video oder Telefon statt. Dabei verarbeite ich Ihren Namen, Ihre Kontaktdaten und das, was Sie mir im Gespräch über Ihr Vorhaben erzählen. Das Gespräch wird nicht aufgezeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für Videogespräche nutze ich auf Wunsch den Dienst, den Sie vorschlagen. So können Sie mit dem Anbieter arbeiten, dem Sie vertrauen. Ich selbst habe keinen festen Dienst im Einsatz.

5.7 Kundinnen, Kunden und Aufträge

Für die Durchführung eines Auftrags verarbeite ich die nötigen Daten, z. B. Namen, Firma, Anschrift, Kontaktdaten, Absprachen, Angebote und Rechnungen (Art. 6 Abs. 1 lit. b DSGVO).

Nach Abschluss eines Auftrags bewahre ich Unterlagen so lange auf, wie es das Handels- und Steuerrecht vorschreibt (§ 147 Abgabenordnung, § 257 Handelsgesetzbuch). Je nach Art der Unterlage sind das bis zu zehn Jahre. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. c DSGVO. Danach lösche ich die Daten.

Bei Aufträgen, in denen ich im Auftrag meiner Kunden mit Daten von deren Kunden arbeite (z. B. bei Automatisierungen), schließen wir vorab einen eigenen Vertrag zur Auftragsverarbeitung.

5.8 Projekt-Referenzen

Unter „Projekte“ zeige ich Bilder von Websites, die ich umgesetzt habe. Diese können Namen oder Fotos meiner Kundinnen und Kunden enthalten. Ich zeige sie nur mit deren Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung kann jederzeit widerrufen werden, dann entferne ich das Projekt.

6. Übermittlung in Drittländer

Cloudflare, Inc. und Resend, Inc. haben ihren Sitz in den USA. Deshalb können beim Aufruf der Website und beim Versand des Kontaktformulars Daten (insbesondere Ihre IP-Adresse sowie der Inhalt Ihrer Anfrage) in die USA übermittelt werden.

Beide Unternehmen sind nach dem EU-U.S. Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen hat die EU-Kommission festgestellt, dass ein angemessenes Datenschutzniveau besteht (Angemessenheitsbeschluss, Art. 45 DSGVO). Zusätzlich enthalten meine Verträge mit beiden Anbietern die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Mein E-Mail-Postfach liegt bei einem Anbieter in Deutschland.

7. Sonstiges

Pflicht zur Angabe von Daten

Sie sind weder gesetzlich noch vertraglich verpflichtet, mir Daten zu geben. Ohne Namen und E-Mail-Adresse kann ich Ihnen über das Formular allerdings nicht antworten.

Keine automatisierten Entscheidungen

Ich treffe keine Entscheidungen über Sie, die ausschließlich automatisiert erfolgen, und erstelle kein Profiling (Art. 22 DSGVO).

Änderungen

Ändert sich etwas an dieser Website oder an den eingesetzten Diensten, passe ich diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.

Fragen?

Schreiben Sie mir einfach an julia@vettadigital.de.

Stand: November 2026