Datenschutzerklärung

GbR Neumann Vogt Digital Outfit Andi Vogt & Janko Neumann Reiskestraße 14 04317 Leipzig Deutschland

E-Mail: hello@digital-outfit.de Telefon: +49 152 04037326 / +49 1575 0439686

Diese Datenschutzerklärung gilt für unsere Website sowie für die Verarbeitung personenbezogener Daten im Zusammenhang mit Kontaktaufnahmen (insbesondere per E-Mail) und den dazugehörigen technischen Abläufen.

Kategorien personenbezogener Daten:

• IP-Adresse (siehe zusätzlich 3.2)
• Datum/Uhrzeit des Zugriffs
• angeforderte URL/Datei
• Statuscodes/Fehlermeldungen
• User-Agent (Browser/OS)
• Referrer-URL (sofern übermittelt)

Zwecke:

• Auslieferung der Website
• Sicherstellung von Stabilität und Sicherheit
• Fehleranalyse

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb)

Empfänger:

• Hosting-Anbieter als Auftragsverarbeiter (siehe Abschnitt 4)

Speicherdauer:

• technische Logs werden nur so lange gespeichert, wie erforderlich; IP-Adressen zur DDoS-Abwehr max. 24 Stunden (siehe 3.2)

Pflicht zur Bereitstellung:

• Ohne diese Daten ist ein technisch fehlerfreier Betrieb der Website nicht möglich.

Drittlandübermittlung:

• keine (siehe Abschnitt 10; Ausnahme/Einzelfall: Let's Encrypt, siehe 3.5)

Kategorien personenbezogener Daten:

• IP-Adresse

Zweck:

• Erkennung/Abwehr von Angriffen (insbesondere DDoS) und Missbrauchsprävention

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit)

Empfänger:

• Hosting-Anbieter als Auftragsverarbeiter (siehe Abschnitt 4)

Speicherdauer:

• maximal 24 Stunden, anschließend Löschung

Kategorien personenbezogener Daten:

• nach Konfiguration keine Inhalts-/Nutzerdaten; ausschließlich technische Ereignisdaten (z. B. Zeitpunkt, aufgerufener API-Endpunkt, Status/Fehlercode)

Zwecke:

• Betrieb, Fehlersuche, Stabilität und Sicherheit

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. f DSGVO

Empfänger:

• keine Dritten; Verarbeitung auf eigener Serverumgebung (Hosting bei 1blu als Infrastruktur, siehe Abschnitt 4)

Speicherdauer:

• maximal 24 Stunden (z. B. Speicherung in einer Datenbank), anschließend Löschung

Kategorien personenbezogener Daten:

• Absenderdaten (Name, E-Mail-Adresse)
• Kommunikationsinhalte
• Metadaten (Datum/Uhrzeit, technische Zustellinformationen)

Zwecke:

• Bearbeitung von Anfragen
• Kommunikation
• Vertragsanbahnung/-durchführung

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/Vertrag), soweit einschlägig
• Art. 6 Abs. 1 lit. f DSGVO (effiziente Kommunikation), ansonsten
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten), soweit anwendbar (z. B. Aufbewahrung)

Empfänger:

• E-Mail-Provider als Auftragsverarbeiter (1blu, siehe Abschnitt 5)

Speicherdauer:

• so lange, wie für die Bearbeitung erforderlich
• darüber hinaus ggf. im Rahmen gesetzlicher Aufbewahrungspflichten

Pflicht zur Bereitstellung:

• Ohne diese Daten können wir Anfragen nicht beantworten.

Wir setzen TLS/SSL ein; Zertifikate beziehen wir über Let's Encrypt (ISRG).

Kategorien personenbezogener Daten:

• technische Verbindungsdaten im Rahmen der Zertifikatsausstellung/-erneuerung (z. B. Domainname, IP-Adresse des Servers, Zeitpunkte)

Zweck:

• sichere, verschlüsselte Datenübertragung (IT-Sicherheit)

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. f DSGVO

Empfänger:

• Let's Encrypt / ISRG als Zertifizierungsstelle

Drittlandübermittlung:

• Let's Encrypt/ISRG ist eine Organisation mit Sitz in den USA; eine Drittlandübermittlung kann daher nicht vollständig ausgeschlossen werden. Wir beschränken die übermittelten Daten auf das erforderliche Minimum.

Wir verwenden Umami Analytics zur statistischen Auswertung der Website-Nutzung. Umami wird von uns selbst betrieben (self-hosted) auf unserer Serverumgebung.

Konfiguration (datensparsam):

• keine Speicherung/Auswertung von IP-Adressen
• keine Speicherung/Auswertung von Standort-/Location-Daten
• keine Cookies zu Analysezwecken

Kategorien (aggregierte Nutzungsdaten):

• z. B. Seitenaufrufe, Referrer, Geräte-/Browserkategorien (aggregiert)

Zweck:

• Verbesserung unseres Webangebots und Verständnis der Nutzung

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. f DSGVO

Widerspruch/Verhinderung:

• durch Script-Blocker oder Deaktivierung von JavaScript möglich

Unsere Website wird auf einem VPS der 1blu GmbH, Riedemannweg 60, 13627 Berlin, Deutschland, betrieben. 1blu verarbeitet personenbezogene Daten als Auftragsverarbeiter auf Grundlage eines Vertrages nach Art. 28 DSGVO. Laut AVV erfolgt die Leistungserbringung ausschließlich innerhalb von EU/EWR; eine Verlagerung in ein Drittland ist nur unter den Voraussetzungen der Art. 44 ff. DSGVO zulässig.

1blu kann Subunternehmer einsetzen, die vertraglich verpflichtet werden (u. a. 1blu business GmbH, Greatnet.de GmbH, OMCnet Internet Service GmbH – jeweils Deutschland).

Für den Versand und Empfang von E-Mails nutzen wir ebenfalls 1blu als Auftragsverarbeiter. Die Verarbeitung erfolgt auf denselben technischen Systemen wie das Hosting.

Domain- und DNS-Dienstleistungen erbringt INWX GmbH, Prinzessinnenstr. 30, 10969 Berlin, Deutschland. Je nach Domain/Registry kann eine Weitergabe von für die Registrierung erforderlichen Daten an zuständige Registries erfolgen.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
• Art. 6 Abs. 1 lit. f DSGVO (verlässlicher Betrieb/Erreichbarkeit)

Wir verwenden nur technisch notwendige Cookies bzw. lokale Speichermechanismen, sofern diese für Betrieb und Sicherheit erforderlich sind (z. B. Session-Funktionen, CSRF-Schutz).

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. f DSGVO
• § 25 Abs. 2 TTDSG (technisch erforderlich)

Eine Weitergabe an Dritte erfolgt nur, wenn

• dies zur Vertragserfüllung erforderlich ist,
• eine gesetzliche Pflicht besteht,
• oder Dienstleister als Auftragsverarbeiter eingesetzt werden (insbesondere 1blu; Art. 28 DSGVO).

• IP-Adressen zur DDoS-Abwehr: max. 24 Stunden
• Anwendungs-/API-Logs (ohne Nutzerdaten): max. 24 Stunden
• E-Mail-Kommunikation: solange erforderlich; ggf. länger bei gesetzlichen Aufbewahrungspflichten

Grundsätzlich verarbeiten wir Daten in Deutschland bzw. EU/EWR (insbesondere Hosting/E-Mail bei 1blu). Eine Drittlandübermittlung ist nicht vorgesehen. Eine Ausnahme/Einzelfall kann im Zusammenhang mit Let's Encrypt (siehe Abschnitt 3.5) nicht ausgeschlossen werden.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Anfragen richten Sie bitte an hello@digital-outfit.de. Falls erforderlich, bitten wir um einen geeigneten Nachweis Ihrer Identität.

16.12.2025