Datenschutz

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Diese Website wird bei Vercel Inc. gehostet (340 Pine Street, Suite 603, San Francisco, CA 94104, USA). Beim Aufruf der Website werden automatisch Verbindungsdaten an Vercel übermittelt, darunter IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL sowie Datum und Uhrzeit des Zugriffs.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb der Website). Vercel hat Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Weitere Informationen: vercel.com/legal/privacy-policy

Wenn Sie das Kontaktformular auf dieser Website nutzen, werden die eingegebenen Daten (Name, E-Mail-Adresse, Nachricht) über den Dienst Resend, Inc. (Auftragsverarbeiter, 228 Park Ave S, PMB 99325, New York, NY 10003, USA) verarbeitet und per E-Mail an uns weitergeleitet.

Da Resend, Inc. seinen Sitz in den USA hat, erfolgt eine Übermittlung von personenbezogenen Daten in ein Drittland. Die Sicherheit dieser Datenübermittlung wird durch geeignete Garantien abgesichert: Resend, Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Zudem wurden Standardvertragsklauseln (Standard Contractual Clauses - SCCs) abgeschlossen, um ein mit der DSGVO vergleichbares Schutzniveau zu gewährleisten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Zweck der Verarbeitung ist ausschließlich die Bearbeitung Ihrer Anfrage.

Die übermittelten Daten werden nicht an weitere Dritte weitergegeben und nach vollständiger Erledigung Ihrer Anfrage, spätestens nach 6 Monaten, gelöscht. Weitere Informationen: resend.com/privacy

Diese Website ruft öffentliche Daten von externen APIs ab. Dabei werden keine personenbezogenen Daten übermittelt oder gespeichert:

• GitHub API: Abruf öffentlicher Repository-Daten (Sterne, Commits). Es werden keine personenbezogenen Daten gespeichert oder weitergegeben. GitHub Privacy Statement
• Discord API: Abruf öffentlicher Serverstatistiken (Mitgliederzahl). Es werden keine personenbezogenen Daten gespeichert oder weitergegeben. Discord Privacy Policy

Diese Website speichert technisch notwendige Daten im lokalen Speicher (localStorage) des Browsers. Gespeichert werden ausschließlich Daten für folgende Zwecke:

• Admin-Panel Session (Authentifizierungsstatus)
• Cookie-Consent-Einstellungen
• Page-Builder-Daten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (technisch notwendig; kein Consent erforderlich). Die gespeicherten Daten verbleiben ausschließlich im Browser des Nutzers und werden nicht an Dritte weitergegeben.

Diese Website betreibt ein selbstgehostetes, datenschutzfreundliches Analyse-System. Es wird ausschließlich nach Ihrer ausdrücklichen Einwilligung aktiviert — standardmäßig ist das Tracking vollständig deaktiviert.

Zweck und Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Das System dient ausschließlich dazu, die Struktur und Benutzerführung der Website zu optimieren.

Verarbeitete Daten (nur bei erteilter Einwilligung)

• Aufgerufene Seite (URL-Pfad)
• Referrer-URL (verweisende Website, sofern vom Browser übermittelt)
• Anonyme Sitzungs-ID — wird ausschließlich im flüchtigen Arbeitsspeicher des Browsers gehalten (sessionStorage) und beim Schließen des Tabs automatisch verworfen
• Herkunftsland (auf Basis der IP-Adresse, ermittelt durch Vercel — ohne dauerhafte IP-Speicherung)
• Gerätetyp (Desktop / Tablet / Mobile)
• Browsertyp und Betriebssystem

Ausdrücklich nicht verarbeitet

• IP-Adressen werden nicht dauerhaft gespeichert
• Es werden keine Cookies für Analyse-Zwecke gesetzt
• Es werden keine Nutzerprofile erstellt oder Daten mit anderen Quellen verknüpft
• Externe Analyse-Dienste (Google Analytics, Meta Pixel o. Ä.) werden nicht eingesetzt

Die Daten werden ausschließlich auf eigenen Servern (Vercel-Infrastruktur, vgl. Abschnitt 2) gespeichert und nach spätestens 90 Tagen automatisch gelöscht.

Widerrufsrecht

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Eintrag candlescope-cookie-consent aus dem Browser-localStorage löschen oder uns unter info@candlescope.de kontaktieren. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).

Auf unserer Website ist das Buchungs-Widget von Cal.com (Cal.com, Inc., 228 Park Ave S, PMB 99325, New York, NY 10003, USA) eingebunden. Bei der Nutzung des Widgets oder beim Klick auf den Buchungslink werden Verbindungsdaten (wie Ihre IP-Adresse) an Cal.com übertragen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Terminvereinbarung). Weitere Informationen: cal.com/privacy

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht: Art. 15 DSGVO — Sie können Auskunft über Ihre gespeicherten Daten verlangen.
• Berichtigungsrecht: Art. 16 DSGVO — Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung: Art. 17 DSGVO — Sie können die Löschung Ihrer Daten verlangen.
• Recht auf Einschränkung: Art. 18 DSGVO — Sie können die Einschränkung der Verarbeitung verlangen.
• Widerspruchsrecht: Art. 21 DSGVO — Sie können der Verarbeitung widersprechen.
• Datenübertragbarkeit: Art. 20 DSGVO — Sie können Ihre Daten in einem gängigen Format erhalten.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@candlescope.de

Sie haben zudem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde Ihres Bundeslandes über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.