Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung ist Balázs Borka, KERNPRINZIP, Emmentaler Str. 95, 13409 Berlin, Deutschland.

• Datenschutzanfragen: info@kernprinzip.de

Hosting und Server-Protokolle

Die Website wird über Vercel Inc., USA, bereitgestellt. Beim Aufruf können technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, angeforderte Seite, Referrer sowie Browser- und Geräteinformationen verarbeitet werden. Dies dient der sicheren, stabilen und effizienten Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Vercel kann Daten in den USA verarbeiten und stützt Übermittlungen nach eigenen Angaben auf geeignete Garantien, einschließlich des EU-US Data Privacy Framework und Standardvertragsklauseln.

Anfragen und Erstgespräch

Wenn Sie das Anfrageformular oder einen anderen Kontaktweg nutzen, verarbeiten wir die von Ihnen mitgeteilten Angaben, insbesondere Name, Kontaktweg, Sprache, Land, Ziel, Zeitrahmen und Nachricht sowie freiwillige projektbezogene Angaben. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, auf Grundlage unseres berechtigten Interesses an geordneter Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Eine Weitergabe an Fachpartner erfolgt nur, wenn dies für Ihr Anliegen erforderlich ist und mit Ihnen abgestimmt wurde oder eine Rechtsgrundlage besteht.

E-Mail-Versand über Resend

Formularanfragen werden über Resend, Inc., USA, als Transaktions-E-Mail an KERNPRINZIP übermittelt. Dabei werden insbesondere Absender- und Empfängeradresse, Nachrichteninhalt und technische Versandmetadaten verarbeitet. Der Versand ist für die Bearbeitung Ihrer Anfrage und vorvertragliche Kommunikation erforderlich (Art. 6 Abs. 1 lit. b DSGVO); ergänzend dient er unserem berechtigten Interesse an einer zuverlässigen Zustellung (Art. 6 Abs. 1 lit. f DSGVO). Für den Dienst ist die Versandregion Irland konfiguriert. Resend beschreibt für erforderliche Drittlandübermittlungen geeignete Garantien einschließlich Standardvertragsklauseln.

Missbrauchsschutz über Upstash

Zum Schutz des Formulars vor automatisierten oder übermäßig häufigen Anfragen verwenden wir Upstash Redis in der Region Frankfurt. Aus der anfragenden IP-Adresse wird serverseitig ein nicht rückrechenbarer Hash erzeugt; gespeichert werden dieser Schlüssel, Zähler und ein zeitlicher Ablaufwert für das Rate-Limit. Rechtsgrundlage ist unser berechtigtes Interesse an Sicherheit und Verfügbarkeit des Angebots nach Art. 6 Abs. 1 lit. f DSGVO. Upstash nennt für gegebenenfalls erforderliche Drittlandübermittlungen das EU-US Data Privacy Framework und Standardvertragsklauseln.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die Bearbeitung der Anfrage, die Durchführung eines Auftrags oder gesetzliche Nachweis- und Aufbewahrungspflichten erforderlich ist. Entfällt der Zweck und besteht keine Pflicht zur Aufbewahrung, werden die Daten gelöscht.

Cookies und Reichweitenmessung

Derzeit setzen wir keine optionalen Analyse-, Marketing- oder Profiling-Dienste ein. Falls künftig einwilligungspflichtige Technologien hinzukommen, werden diese erst nach Ihrer Einwilligung aktiviert und diese Erklärung entsprechend aktualisiert.

Ihre Rechte

Nach Maßgabe der DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie einer Verarbeitung widersprechen. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren; für Berlin ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig.