Datenschutzerklärung

Verantwortliche Stelle

Vertreten durch Lisa-Marie Paus und Sophia Quartsteg.

Wer außer uns beteiligt ist

Damit diese Website läuft und deine Anfrage bei uns ankommt, arbeiten wir mit drei Dienstleistern zusammen. Mehr sind es nicht, und niemand davon bekommt deine Daten für eigene Zwecke.

Vercel Inc. stellt diese Website bereit und verarbeitet dabei die technischen Verbindungsdaten jedes Aufrufs. Resend (Plus Five Five, Inc.) verschickt die E-Mails aus dem Anfrageformular, also auch die Angaben, die du dort machst. Vercel Analytics und Speed Insights zählen Aufrufe und messen Ladezeiten, ohne Cookies und ohne dich wiederzuerkennen.

Alle drei Anbieter sitzen in den Vereinigten Staaten, deine Daten werden also in ein Drittland übermittelt. Vercel Inc. und Resend, das dort unter seinem Rechtsnamen Plus Five Five geführt wird, sind unter dem EU-US Data Privacy Framework zertifiziert und stehen mit aktivem Eintrag auf der Liste des US-Handelsministeriums. Für die Übermittlung gilt damit der Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Zusätzlich gelten mit beiden die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, die in den jeweiligen Auftragsverarbeitungsverträgen enthalten sind.

Hosting

Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Seiten verarbeitet Vercel technisch notwendige Verbindungsdaten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website nach Art. 6 Abs. 1 lit. f DSGVO. Vercel handelt für uns als Auftragsverarbeiter nach Art. 28 DSGVO; der Vertrag darüber ist Bestandteil der Nutzungsbedingungen.

Vercel setzt seinerseits weitere Dienstleister ein, vor allem für Rechenzentren, Überwachung und Support. Die jeweils gültige Liste veröffentlicht Vercel unter security.vercel.com.

Server-Logfiles

Beim Aufruf werden automatisch Informationen erfasst, die dein Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Zeitpunkt der Anfrage und die IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Diese Protokolle entstehen bei unserem Hoster Vercel und werden dort nach kurzer Zeit automatisch gelöscht. Wir werten sie nicht aus und führen sie mit nichts zusammen; sie dienen allein dem sicheren Betrieb und der Fehlersuche.

Kontaktformular

Wenn du uns über das Formular auf /anfrage eine Anfrage schickst, verarbeiten wir die von dir angegebenen Daten (Anlass, Wunschtermin, Portionen, Geschmack, Stilrichtung, Name, E-Mail-Adresse, optional deine Telefonnummer, optional von dir hochgeladene Inspirationsbilder und deine Nachricht) ausschließlich zur Bearbeitung dieser Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Anbahnung eines Vertrags dient. Die Angaben werden ausschließlich per E-Mail an uns übermittelt und nicht auf dieser Website gespeichert.

Für den Versand nutzen wir Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Resend verarbeitet die Inhalte deiner Anfrage als Auftragsverarbeiter nach Art. 28 DSGVO, um sie als E-Mail an uns und die Bestätigung an dich zuzustellen; der Vertrag darüber ist Bestandteil der Nutzungsbedingungen. Resend speichert die Nachricht und die Protokolle zu ihrer Zustellung für 30 Tage und löscht sie danach. Die Übermittlung in die USA ist oben unter „Wer außer uns beteiligt ist“ beschrieben.

Hochgeladene Bilder

Das Formular erlaubt dir, bis zu 3 Bilder als Inspiration mitzuschicken (JPG, PNG oder WebP). Die Angabe ist freiwillig; ohne Bild lässt sich die Anfrage genauso abschicken.

Die Bilder werden schon in deinem Browser verkleinert, bevor sie uns erreichen, auf höchstens 2000 Pixel Kantenlänge. Uns erreicht damit nur die verkleinerte Fassung, nicht dein Original.

Die Bilder werden auf dieser Website nicht gespeichert. Sie werden beim Absenden entgegengenommen, unmittelbar als Anhang an unsere Anfrage-E-Mail gehängt und danach nicht weiter vorgehalten. Es gibt keine Bilddatenbank und kein Nutzerkonto. Anschließend liegen sie ausschließlich in unserem E-Mail-Postfach, wie der Rest deiner Anfrage. Die Bestätigungsmail an dich nennt nur die Anzahl der mitgeschickten Bilder und enthält sie nicht.

Bitte lade nur Bilder hoch, an denen du die nötigen Rechte hast oder die du sonst weitergeben darfst. Rechtsgrundlage ist wie bei den übrigen Formularangaben Art. 6 Abs. 1 lit. b DSGVO.

Danach liegt deine Anfrage in unserem E-Mail-Postfach. Kommt kein Auftrag zustande, löschen wir sie dort spätestens sechs Monate nach unserem letzten Kontakt. So lange halten wir sie vor, damit wir an eine frühere Anfrage anknüpfen können, wenn du dich wieder meldest. Wird ein Auftrag daraus, gehört deine Anfrage zu diesem Auftrag und wird zusammen mit ihm aufbewahrt.

Schutz vor Missbrauch

Damit das Formular nicht für Massensendungen missbraucht wird, begrenzen wir die Zahl der Anfragen je Absender. Dafür bilden wir aus deiner IP-Adresse und deiner E-Mail-Adresse jeweils einen Prüfwert ohne Rückweg: eine Zeichenkette, aus der sich weder die Adresse noch die IP zurückrechnen lässt. Gespeichert wird nur dieser Prüfwert, ausschließlich im Arbeitsspeicher des Servers und längstens für eine Stunde. Die IP-Adresse selbst legen wir dafür nicht ab. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen Kontaktweg nach Art. 6 Abs. 1 lit. f DSGVO.

Schriftarten

Die verwendeten Schriftarten Jost und Inter werden beim Erstellen der Website heruntergeladen und von unserem eigenen Server ausgeliefert. Beim Besuch der Seite wird keine Verbindung zu Servern von Google aufgebaut, es werden keine Daten an Google übertragen.

Reichweitenmessung

Wir nutzen Vercel Analytics und Vercel Speed Insights, um zu sehen, welche Seiten aufgerufen werden und wie schnell sie laden. Beide Dienste kommen von unserem Hoster und werden von dieser Website selbst ausgeliefert. Es wird also keine Verbindung zu einem fremden Werbenetzwerk aufgebaut.

Erfasst werden der aufgerufene Pfad, die verweisende Seite, Angaben zu Browser, Betriebssystem und Gerätetyp, der ungefähre Ort des Aufrufs sowie Messwerte zur Ladegeschwindigkeit. Der Ort wird dabei aus der Verbindung geschätzt und kann bis auf die Stadt genau sein; deine genaue Adresse ist damit nicht gemeint und wird auch nicht ermittelt. Aus der eingehenden Anfrage bildet Vercel einen Prüfwert, der nach 24 Stunden verworfen wird und allein dazu dient, einen Besuch von einzelnen Seitenaufrufen zu unterscheiden. Deine IP-Adresse wird dafür nicht gespeichert. Ein wiedererkennbares Profil entsteht nicht, und über diese 24 Stunden hinaus wird nichts verknüpft. Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen Reichweitenmessung nach Art. 6 Abs. 1 lit. f DSGVO.

Cookies

Diese Website setzt keine Cookies und speichert auch sonst nichts auf deinem Gerät. Auch die Reichweitenmessung kommt ohne aus. Deshalb gibt es hier keinen Cookie-Hinweis und keine Einwilligungsabfrage. Nach § 25 TDDDG braucht es eine Einwilligung erst, wenn Informationen auf einem Endgerät gespeichert oder von dort ausgelesen werden, und genau das passiert hier nicht.

Deine Rechte

Du hast jederzeit das Recht auf

• Auskunft über die zu deiner Person gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung deiner Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung

Wende dich dafür an info@tortenvision.de. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.