Datenschutzerklärung

Verantwortlicher

Deniz Erdal Özbey — FocusAce

Anschrift

Tauentzienstraße 14
10789 Berlin
Deutschland

E-Mail

deniz@focusace.de

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 Bundesdatenschutzgesetz liegen nicht vor. Für alle Fragen zum Datenschutz ist die oben genannte Adresse zuständig.

Diese Seite setzt keine Cookies und speichert keine Informationen auf deinem Endgerät, die über das technisch Erforderliche hinausgehen. Es gibt keine Analyse- oder Tracking-Dienste, keine Werbenetzwerke, kein Profiling, keine Social-Media-Plugins und keine eingebetteten Inhalte Dritter.

Schriften, Bilder und Videos werden ausschließlich von unserem eigenen Server geladen — es findet kein Abruf von Google Fonts oder einem fremden Content-Delivery-Netzwerk statt. Deshalb ist auch keine Einwilligung nach § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) erforderlich, und die Seite zeigt bewusst kein Cookie-Banner.

Bei jedem Aufruf übermittelt dein Browser technisch notwendige Daten, die unser Hoster in Protokolldateien verarbeitet: IP-Adresse, Datum und Uhrzeit der Anfrage, angefragte Adresse, HTTP-Statuscode, übertragene Datenmenge, verweisende Seite sowie Browser- und Betriebssystemkennung.

Zweck: Ausliefern der Seite, Betriebssicherheit und Abwehr von Missbrauch. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO — unser berechtigtes Interesse an einem stabilen, sicheren Betrieb.

Gehostet wird die Seite von der Vercel Inc. als Auftragsverarbeiterin. Die Serverfunktion dieser Seite ist auf die Region Frankfurt am Main festgelegt, statische Inhalte werden über das Vercel-Netzwerk ausgeliefert. Es besteht ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO, der für Übermittlungen in die USA die EU-Standardvertragsklauseln einschließt. Die Protokolldaten werden dort nur kurzzeitig vorgehalten, nicht mit anderen Daten zusammengeführt und von uns nicht dauerhaft gespeichert.

Über das Formular auf der Seite „Erstgespräch" verarbeiten wir: Name, E-Mail-Adresse, optional Unternehmen, optional Telefonnummer, das gewählte Thema und deine Nachricht. Auf der Kampagnenseite ist die Telefonnummer Pflichtfeld, weil dort ein Rückruf vereinbart wird. Telefonnummer und Thema werden technisch als Vorspann in das Nachrichtenfeld geschrieben.

Zweck: Beantwortung deiner Anfrage und Vorbereitung eines Erstgesprächs. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO (Anbahnung eines Vertragsverhältnisses), im Übrigen Buchstabe f DSGVO.

Die Angaben werden verschlüsselt übertragen und in einer Datenbank bei der Supabase Inc. als Auftragsverarbeiterin gespeichert; der Datenbankserver steht in Frankfurt am Main. Zugriff hat allein der Verantwortliche. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

Damit keine Anfrage liegen bleibt, geht zusätzlich eine Benachrichtigung an unser eigenes Postfach. Diese Mail versendet der Dienst Resend als Auftragsverarbeiter (Versandregion Irland); sie enthält die Angaben aus dem Formular. Du selbst erhältst keine automatische E-Mail — die Bestätigung erscheint direkt auf der Seite.

Damit das Formular nicht für Massenzuschriften missbraucht wird, zählen wir, wie viele Anfragen von einem Internetanschluss in der letzten Stunde eingegangen sind. Dafür wird die IP-Adresse nicht gespeichert, sondern nur ein mit einem geheimen Wert gesalzener Hash daraus — aus ihm lässt sich die Adresse nicht zurückrechnen. Dieser Zählwert wird nach 24 Stunden automatisch gelöscht.

Zusätzlich enthält das Formular ein für dich unsichtbares Feld und misst, wie lange das Ausfüllen gedauert hat. Beides dient allein der Erkennung automatisierter Einsendungen. Ein Verdacht führt nicht dazu, dass deine Anfrage verworfen wird — sie wird gespeichert, löst aber keine automatische Benachrichtigung aus.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO — unser berechtigtes Interesse daran, das Formular funktionsfähig und frei von Missbrauch zu halten.

Antworten und weitere Korrespondenz laufen über unser E-Mail-Postfach, das auf Microsoft 365 betrieben und über den Anbieter GoDaddy bereitgestellt wird. Der Transport ist verschlüsselt (TLS); eine Ende-zu-Ende-Verschlüsselung des Inhalts können wir für gewöhnliche E-Mail nicht gewährleisten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b bzw. f DSGVO.

Vercel Inc.

Hosting und Auslieferung der Website. Serverfunktion in Frankfurt am Main.

Supabase Inc.

Datenbank für Formularanfragen. Serverstandort Frankfurt am Main.

Resend

Versand der Benachrichtigung über eine neue Formularanfrage an unser eigenes Postfach. Versandregion Irland.

Microsoft / GoDaddy

Betrieb des E-Mail-Postfachs für die Korrespondenz.

Alle Genannten sind als Auftragsverarbeiter nach Artikel 28 DSGVO gebunden. Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

Anfragen, aus denen keine Zusammenarbeit entsteht, löschen wir spätestens sechs Monate nach Abschluss der Korrespondenz. Entsteht ein Vertragsverhältnis, gelten die gesetzlichen Aufbewahrungspflichten — sechs Jahre nach § 257 Handelsgesetzbuch und zehn Jahre nach § 147 Abgabenordnung, gerechnet ab Ende des jeweiligen Kalenderjahres. Danach werden die Daten gelöscht.

Du hast das Recht auf Auskunft (Artikel 15), Berichtigung (Artikel 16), Löschung (Artikel 17), Einschränkung der Verarbeitung (Artikel 18), Datenübertragbarkeit (Artikel 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Artikel 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Eine kurze Nachricht an deniz@focusace.de genügt.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Artikel 77 DSGVO). Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
datenschutz-berlin.de

Die Seite wird ausschließlich über HTTPS ausgeliefert; die Verbindung ist transportseitig verschlüsselt. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Artikel 22 DSGVO findet nicht statt.

Ändern sich die eingesetzten Dienste oder die Rechtslage, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung; das Datum steht am Ende der Seite.