Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf smithundanders.de ist Smith & Anders. Kontakt: hello@smithundanders.de. Anschrift auf Anfrage unter hello@smithundanders.de (vor Veröffentlichung vollständig eintragen)

Welche Daten wir verarbeiten

• Angaben aus dem Kontaktformular: Name, E-Mail-Adresse, gewähltes Interesse.
• Beim Absenden des Kontaktformulars verarbeiten wir kurzzeitig Ihre IP-Adresse zum Schutz vor Missbrauch (Rate-Limiting).
• Inhalte von E-Mails, die Sie uns senden.
• Technische Zugriffsdaten beim Seitenaufruf: IP-Adresse, Browsertyp, Betriebssystem, Referrer. Unser Hosting erzeugt Server-Logfiles.
• Cookie- und Speicherdaten laut Cookie-Richtlinie, einschließlich Ihrer Einwilligung und Sprachwahl.
• KI-Chat: Nachrichteninhalte, die Sie im Website-Chat senden, sowie eine temporäre Sitzungskennung im Browser.
• Bei Einwilligung zu Analyse: aggregierte Seitenaufrufe und Routen (Vercel Web Analytics) sowie anonyme Leistungsmetriken wie Core Web Vitals, Gerätetyp und Land (Vercel Speed Insights). Beide Tools speichern Ihre IP-Adresse nicht und setzen in unserer Konfiguration keine dauerhaften Cookies.

Zwecke und Rechtsgrundlagen

• Beantwortung von Demo- und Projektanfragen (Art. 6 Abs. 1 lit. b DSGVO; ggf. Einwilligung über die Formular-Checkbox).
• Zustellung von Kontaktformular-Nachrichten per E-Mail über Resend, Inc. (gleiche Rechtsgrundlagen wie oben).
• Schutz des Kontaktformulars vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an Sicherheit und Integrität).
• Betrieb und Absicherung der Website (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an einem sicheren Webauftritt).
• Reichweitenmessung nur nach Einwilligung über Analyse-Cookies (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG). Wir nutzen Vercel Web Analytics für Seitenaufrufe und Vercel Speed Insights für Leistungsmetriken.
• KI-Chat zur Beantwortung Ihrer Fragen auf der Website (Art. 6 Abs. 1 lit. a DSGVO; Einwilligung im Chat-Widget vor der ersten Nachricht).
• Schutz des KI-Chats vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse; kurzzeitige IP-Speicherung beim Rate-Limiting).

Cookies und Endgerätezugriff

Cookies und vergleichbare Technologien, die nicht unbedingt erforderlich sind, setzen wir erst nach Ihrer Einwilligung ein. Details: Cookie-Richtlinie. Ihre Auswahl ändern Sie jederzeit über Cookie-Einstellungen in der Fußzeile.

KI-Chat auf der Website

Wenn Sie den Chat-Assistenten nutzen, leiten wir Ihre Nachrichten über unsere Website an einen KI-Dienst auf einem von uns betriebenen Server in Deutschland (Hostinger VPS) weiter. Für die Texterzeugung setzen wir OpenRouter als Unterauftragsverarbeiter ein. Wir speichern Chat-Inhalte nicht dauerhaft auf der Website; Sitzungsdaten liegen bis zum Schließen des Browser-Tabs in sessionStorage. Zur Missbrauchsprävention verarbeiten wir Ihre IP-Adresse kurzzeitig beim Rate-Limiting auf Vercel und ggf. in Server-Logfiles des VPS.

Widerruf: Schließen Sie den Tab oder kontaktieren Sie uns unter hello@smithundanders.de für Löschungsanfragen zu laufenden Gesprächen.

Empfänger

Hosting-Dienstleister verarbeiten Daten in unserem Auftrag als Auftragsverarbeiter. Für das Kontaktformular nutzen wir Resend, Inc. (USA), um Anfragen per E-Mail an unser Team zu übermitteln. Resend verarbeitet die Formularfelder (Name, E-Mail, Interesse, Sprache) und ggf. Zustellmetadaten wie Zeitstempel oder IP-Adressen in E-Mail-Inhalten oder Protokollen. Resend handelt ausschließlich nach unseren Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags. Für den KI-Chat nutzen wir Hostinger (Hosting in der EU) und OpenRouter (Inferenz). Bei Einwilligung zu Analyse nutzen wir Vercel Inc. für Web Analytics und Speed Insights. Wir verkaufen keine personenbezogenen Daten.

Drittlandübermittlung

Anbieter können Daten in Deutschland, anderen EU-/EWR-Staaten oder Drittländern verarbeiten. Resend, Inc. hat seinen Sitz in den Vereinigten Staaten. Bei Einwilligung zu Analyse verarbeitet Vercel Inc. (USA) aggregierte Nutzungs- und Leistungsdaten in unserem Auftrag als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Fehlt ein Angemessenheitsbeschluss, setzen wir geeignete Garantien ein, etwa EU-Standardvertragsklauseln, und prüfen, ob ergänzende Maßnahmen für die Übermittlung erforderlich sind.

Speicherdauer

• Anfragen per Formular oder E-Mail: bis zur Erledigung, danach Löschung, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Rate-Limiting beim Kontaktformular (IP-Adresse): bis zu 15 Minuten im Server-Arbeitsspeicher, danach gelöscht.
• Rate-Limiting beim KI-Chat (IP-Adresse): bis zu 15 Minuten im Server-Arbeitsspeicher, danach gelöscht.
• Chat-Sitzung im Browser (sessionStorage): bis zum Schließen des Tabs.
• Resend-Zustellprotokolle: Speicherung durch Resend gemäß deren Richtlinie für E-Mail-Zustellung und Fehlerbehebung.
• Server-Logfiles: in der Regel 30–90 Tage, abhängig vom Hoster.
• Einwilligungsnachweise: 12 Monate, danach erneute Abfrage.
• Vercel Web Analytics und Speed Insights: aggregierte Daten werden von Vercel gemäß deren Aufbewahrungseinstellungen gespeichert (in der Regel bis zu 24 Monate). Ohne Einwilligung werden keine Analysedaten erhoben.

Ihre Rechte

Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung können Sie jederzeit widerrufen. Schreiben Sie an hello@smithundanders.de. Wir antworten innerhalb eines Monats.

Beschwerderecht

Sie können sich bei einer Aufsichtsbehörde beschweren. Eine Übersicht finden Sie beim Bundesbeauftragten für den Datenschutz. Die englische Fassung für UK-Besucher: Privacy Policy.

Änderungen

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung ändert. Prüfen Sie das Datum oben bei Ihrem Besuch.