Datenschutzerklärung

Stand: 2026-08-12

1. Verantwortlicher

2. Erhebung und Verarbeitung personenbezogener Daten

2.1 Server-Logfiles (Vercel Hosting)

Beim Aufruf dieser Website werden durch den Hosting-Anbieter Vercel automatisch Informationen in sogenannten Server-Logfiles gespeichert. Dazu gehören: IP-Adresse (anonymisiert), Browser und Betriebssystem (User-Agent), Datum und Uhrzeit des Zugriffs, aufgerufene URL sowie Referrer-URL.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der ordnungsgemäßen Funktion und Sicherheit der Website).

2.2 Newsletter-Anmeldung (MailerLite)

Wenn Sie sich für einen Newsletter anmelden, verarbeiten wir Ihren Vornamen und Ihre E-Mail-Adresse ausschließlich für den Versand des Newsletters. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Ihre Angaben werden mit dem Absenden des Formulars bei MailerLite gespeichert; Sie erhalten anschließend eine Bestätigungs-E-Mail. Ein Versand von Newslettern erfolgt erst, nachdem Sie den darin enthaltenen Link bestätigt haben. Bestätigen Sie nicht, wird der Eintrag nicht für den Versand verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

2.3 Missbrauchsschutz bei Formularen (Upstash)

Zum Schutz der Formulare vor automatisierten Masseneintragungen setzen wir eine Begrenzung der Absendehäufigkeit ein. Dabei wird Ihre IP-Adresse an Upstash übermittelt und dort für ein gleitendes Zeitfenster von 10 Minuten gespeichert, um die Anzahl der Absendungen zu zählen. Nach Ablauf des Zeitfensters wird der Eintrag automatisch gelöscht. Eine darüber hinausgehende Auswertung oder Zusammenführung mit anderen Daten findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch und der Sicherstellung des Betriebs).

2.4 Lead-Formulare (Supabase-Backup)

Über Lead-Formulare auf dieser Website erfasste Daten werden zusätzlich in einer Backup-Datenbank bei Supabase (EU-Region) gesichert. Dies dient der Datensicherheit und Ausfallsicherheit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3. Hosting & Analyse — Vercel Inc.

Diese Website wird gehostet bei:

Mit Vercel wurde ein Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO abgeschlossen. Weitere Informationen: vercel.com/legal/privacy-policy

Vercel Web Analytics: Diese Website nutzt Vercel Web Analytics. Die Analyse erfolgt cookielos und ohne Speicherung personenbezogener Daten. Die Besucher-ID wird hash-basiert aus nicht-personenbezogenen Signalen berechnet und ermöglicht keine Rückverfolgung einzelner Personen.

4. E-Mail-Marketing — MailerLite

Für den Versand von Newslettern nutzen wir den Dienst MailerLite:

Mit MailerLite wurde ein Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO abgeschlossen. Alle Newsletter-Anmeldungen erfolgen im Double-Opt-In-Verfahren. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Abmelde-Link in jeder Newsletter-E-Mail nutzen.

Weitere Informationen: mailerlite.com/legal/privacy-policy

5. Lead-Speicherung — Supabase

Als Backup für Lead-Formulardaten nutzen wir:

Mit Supabase wurde ein Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO abgeschlossen. Die Daten werden gespeichert bis zum Widerruf Ihrer Einwilligung.

6. Missbrauchsschutz — Upstash

Für die Begrenzung der Absendehäufigkeit von Formularen nutzen wir:

Verarbeitet wird ausschließlich die IP-Adresse, ausschließlich zur Zählung der Absendungen innerhalb eines 10-Minuten-Fensters. Die Speicherung erfolgt in einer Datenbank-Instanz in der EU. Mit Upstash besteht ein Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO. Weitere Informationen: upstash.com/trust/privacy

7. Cookies und lokale Speicherung

Diese Website verwendet keine Cookies für Tracking oder Analyse-Zwecke. Der Browser-LocalStorage wird ausschließlich zur Speicherung Ihrer Einwilligungsentscheidung (Cookie-Banner) genutzt. Es werden keine Drittanbieter-Cookies gesetzt.

Ihre Entscheidung können Sie jederzeit ändern: Über den Link Cookie-Einstellungen im Fußbereich jeder Seite öffnen Sie den Auswahldialog erneut und können eine zuvor erteilte Einwilligung widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf ist ebenso einfach wie die Erteilung.

8. Ihre Rechte (Art. 15–21 DSGVO)

Als betroffene Person haben Sie folgende Betroffenenrechte gegenüber dem Verantwortlichen:

• Art. 15 DSGVO: Auskunftsrecht über verarbeitete personenbezogene Daten
• Art. 16 DSGVO: Recht auf Berichtigung unrichtiger Daten
• Art. 17 DSGVO: Recht auf Löschung („Recht auf Vergessenwerden“)
• Art. 18 DSGVO: Recht auf Einschränkung der Verarbeitung
• Art. 20 DSGVO: Recht auf Datenübertragbarkeit
• Art. 21 DSGVO: Widerspruchsrecht gegen die Verarbeitung
• Art. 7 Abs. 3 DSGVO: Widerruf einer erteilten Einwilligung jederzeit möglich

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: markus@pmcos.de

9. Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren: