Rechtliches
Datenschutzerklärung
Diese Website ist technisch bewusst einfach gehalten. Entsprechend kurz fällt aus, was hier zu erklären ist — und alles, was unten steht, beschreibt, was tatsächlich passiert.
1. Das Wichtigste in Kürze
Diese Website setzt keine Cookies, führt kein Tracking und keine Reichweitenmessung durch. Es werden keine Inhalte Dritter eingebunden — keine Karten, keine Videos, keine Social-Media-Bausteine und keine externen Schriftarten. Alle Dateien der Seite werden von der Domain dieser Website ausgeliefert. Beim Aufruf entsteht deshalb keine Verbindung zu Dritten.
Es bleiben genau zwei Vorgänge, bei denen Daten verarbeitet werden:
- Der Aufruf der Seite selbst, den der Hosting-Dienstleister in Server-Logfiles protokolliert (Ziffer 3).
- Eine E-Mail, die Sie uns freiwillig schreiben (Ziffer 4).
Ein Einwilligungsbanner ist nicht erforderlich, weil weder Informationen auf Ihrem Endgerät gespeichert noch aus ihm ausgelesen werden (§ 25 TDDDG).
2. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:
- Verantwortlicher
-
Spinship Holding GmbH
Friedenstraße 18, 93053 Regensburg, Deutschland
vertreten durch Andreas Zeitler, Geschäftsführer - Kontakt
- hallo@helioforge.de
Ein Datenschutzbeauftragter ist nicht benannt. Eine Benennungspflicht nach Art. 37 DSGVO und § 38 BDSG besteht derzeit nicht: Es sind nicht ständig mindestens 20 Personen mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt, und es findet weder eine umfangreiche Verarbeitung besonderer Datenkategorien noch eine systematische Überwachung statt.
3. Hosting und Server-Logfiles
Diese Website wird bei Vercel gehostet. Anbieter ist die Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Vercel stellt die Server und das Auslieferungsnetz bereit und verarbeitet die dabei anfallenden Daten in unserem Auftrag.
Welche Daten anfallen
Bei jedem Aufruf einer Seite überträgt Ihr Browser technisch notwendige Daten, die serverseitig protokolliert werden. Das sind im Wesentlichen:
- Ihre IP-Adresse
- Datum und Uhrzeit des Zugriffs
- die aufgerufene Adresse und die übertragene Datenmenge
- der HTTP-Statuscode der Antwort
- die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt
- Browsertyp, Browserversion und Betriebssystem
Zweck und Rechtsgrundlage
Diese Daten sind erforderlich, um die Website überhaupt ausliefern zu können, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe oder Störungen erkennen und nachvollziehen zu können. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und störungsfreien Betrieb dieser Website nach Art. 6 Abs. 1 lit. f DSGVO. Eine Auswertung der Logfiles zu Werbe- oder Analysezwecken findet nicht statt; die Daten werden keinem Profil zugeordnet.
Speicherdauer
Wir betreiben keine eigene Protokollierung und führen keinen dauerhaften Logbestand. Die Protokolle entstehen beim Hosting-Dienstleister und werden gelöscht, sobald sie für die Auslieferung der Website und die Erkennung von Störungen oder Angriffen nicht mehr erforderlich sind. Vercel hält Zugriffsprotokolle nach eigener Dokumentation nur kurzzeitig zur Einsicht vor — im Hobby-Tarif eine Stunde, im Pro-Tarif einen Tag. Eine darüber hinausgehende Aufbewahrung durch uns findet nicht statt.
4. Kontaktaufnahme per E-Mail
Auf dieser Website gibt es kein Kontaktformular. Die
angegebene Adresse ist ein gewöhnlicher mailto-Link: Ein Klick
darauf öffnet Ihr eigenes E-Mail-Programm. Es werden dabei keine Daten an
diese Website oder an ein Backend übertragen — die Nachricht verlässt Ihr
Gerät über Ihren eigenen E-Mail-Anbieter.
Schreiben Sie uns, verarbeiten wir die Angaben aus Ihrer Nachricht — in der Regel Name, E-Mail-Adresse und den Inhalt Ihres Anliegens — ausschließlich, um Ihre Anfrage zu beantworten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.
Wir löschen Ihre Nachricht, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können der weiteren Speicherung jederzeit widersprechen.
5. Was auf dieser Website nicht stattfindet
Der Vollständigkeit halber, weil viele Datenschutzerklärungen das Gegenteil behaupten: Folgendes gibt es hier nicht.
- Keine Cookies und keine vergleichbaren Techniken. Es wird nichts auf Ihrem Endgerät gespeichert und nichts daraus ausgelesen — auch kein Local Storage und kein Session Storage.
- Kein Tracking, keine Analyse, keine Statistik. Weder eigene noch fremde Werkzeuge zur Reichweitenmessung.
- Keine externen Schriftarten. Die Seite verwendet die Schriften, die ohnehin auf Ihrem System vorhanden sind. Es wird keine Schrift nachgeladen und keine Verbindung zu einem Schriftanbieter aufgebaut.
- Keine eingebetteten Inhalte. Keine Karten, keine Videos, keine Schaltflächen sozialer Netzwerke, keine Chat-Fenster, keine eingebetteten Frames.
- Kein Content Delivery Network Dritter für Skripte oder Stylesheets. Alle Dateien liegen auf derselben Domain.
- Kein Newsletter, keine Registrierung, kein Nutzerkonto, kein Kommentarbereich.
- Keine automatisierte Entscheidungsfindung und kein Profiling nach Art. 22 DSGVO.
Die Startseite enthält eine dreidimensionale Darstellung, die vollständig im Browser gerechnet wird. Sie lädt keine externen Daten, sendet nichts an einen Server und verarbeitet keine personenbezogenen Daten.
6. Empfänger und Übermittlung in die USA
Einziger Empfänger personenbezogener Daten ist der unter Ziffer 3 genannte Hosting-Dienstleister. Eine Weitergabe an weitere Dritte findet nicht statt, soweit wir dazu nicht gesetzlich verpflichtet sind.
Vercel Inc. ist ein Unternehmen mit Sitz in den Vereinigten Staaten. Dabei können personenbezogene Daten — insbesondere Ihre IP-Adresse — in ein Drittland außerhalb der Europäischen Union übermittelt oder dort verarbeitet werden.
Für diese Übermittlung gilt: Die Europäische Kommission hat mit ihrem Angemessenheitsbeschluss vom 10. Juli 2023 (Durchführungsbeschluss (EU) 2023/1795) festgestellt, dass die USA für Unternehmen, die unter dem EU-U.S. Data Privacy Framework zertifiziert sind, ein angemessenes Schutzniveau bieten. Vercel gibt in seiner Datenschutzerklärung an, gegenüber dem US-Handelsministerium eine solche Zertifizierung abgegeben zu haben. Grundlage der Übermittlung ist damit Art. 45 Abs. 1 DSGVO. Ergänzend stützt Vercel Übermittlungen nach eigener Angabe auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Wir weisen darauf hin, dass US-Behörden nach dortigem Recht unter bestimmten Voraussetzungen auf Daten zugreifen können und dass das europäische Datenschutzniveau in solchen Fällen nicht in jeder Hinsicht durchsetzbar ist.
7. Ihre Rechte
Ihnen stehen gegenüber dem Verantwortlichen die folgenden Rechte bezüglich Ihrer personenbezogenen Daten zu:
- Auskunft (Art. 15 DSGVO) — zu erfahren, ob und welche Daten wir über Sie verarbeiten, und eine Kopie davon zu erhalten.
- Berichtigung (Art. 16 DSGVO) — unrichtige Daten korrigieren und unvollständige Daten ergänzen zu lassen.
- Löschung (Art. 17 DSGVO) — die Löschung Ihrer Daten zu verlangen, soweit keine Aufbewahrungspflicht entgegensteht.
- Einschränkung der Verarbeitung (Art. 18 DSGVO) — die Verarbeitung vorübergehend sperren zu lassen.
- Datenübertragbarkeit (Art. 20 DSGVO) — die von Ihnen bereitgestellten Daten in einem gängigen, maschinenlesbaren Format zu erhalten oder übertragen zu lassen.
- Widerspruch (Art. 21 DSGVO) — aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung zu widersprechen, soweit wir sie auf ein berechtigtes Interesse stützen.
Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung dieser Rechte genügt eine formlose Nachricht an hallo@helioforge.de.
8. Beschwerde bei der Aufsichtsbehörde
Unabhängig davon haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Für den Verantwortlichen zuständig ist nach dessen Sitz in Regensburg das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach (Postanschrift: Postfach 1349, 91504 Ansbach).
9. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, sobald sich die tatsächliche Verarbeitung ändert — etwa wenn ein Kontaktformular, eine Anmeldung oder eine Auswertung hinzukommt. Maßgeblich ist immer die hier veröffentlichte Fassung.