Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 DSGVO sowie § 25 TDDDG.
1. Verantwortlicher im Sinne der DSGVO
Simon Ehmann
Webpelikan
Münchner Straße 43
82178 Puchheim
Deutschland
E-Mail: info@webpelikan.de
Telefon: +49 152 27987 8881
Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich (Art. 37 DSGVO).
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), insbesondere zur sicheren und stabilen Bereitstellung unserer Website.
3. Hosting (Vercel) & Server-Logfiles
Diese Website wird bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA gehostet (nachfolgend „Vercel“). Beim Aufruf unserer Website erhebt Vercel automatisch Informationen, die in sogenannten Server-Logfiles gespeichert werden. Dies sind:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit der Anfrage
- Aufgerufene URL und HTTP-Statuscode
- Übertragene Datenmenge
- Referrer-URL (zuvor besuchte Seite)
- Browser, Betriebssystem und dessen Version
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionalen Betrieb der Website. Die Logfiles werden aus Sicherheitsgründen für maximal 14 Tage gespeichert und anschließend gelöscht.
Vercel verarbeitet Daten auch in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Vercel ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy. Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
4. SSL/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an der Adresszeile des Browsers (Schloss-Symbol und „https://“). Dadurch sind die Daten, die Sie an uns übermitteln, für Dritte nicht mitlesbar.
5. Cookies & lokale Speicherung
Technisch notwendige Cookies und vergleichbare Technologien (z. B. localStorage) sind für den ordnungsgemäßen Betrieb der Website erforderlich. Sie sind im Sinne des § 25 Abs. 2 Nr. 2 TDDDG von der Einwilligungspflicht ausgenommen. Hierzu zählt insbesondere die Speicherung Ihrer Cookie-Auswahl selbst (Schlüssel agentur_cookie_consent) als Nachweis der erteilten oder verweigerten Einwilligung (Art. 7 Abs. 1 DSGVO).
Für alle darüber hinausgehenden, einwilligungspflichtigen Technologien (insbesondere Google Analytics 4, siehe Abschnitt 9) setzen wir ein Consent-Banner ein. Vor der ersten aktiven Zustimmung werden keine einwilligungspflichtigen Cookies gesetzt und keine Tracking-Skripte geladen. Sie können Ihre Auswahl im Banner granular treffen (Essentiell / Analytics / Marketing).
Sie haben jederzeit das Recht, eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf ist genauso einfach wie die Erteilung — über die folgende Schaltfläche öffnen Sie das Cookie-Banner erneut und können Ihre Auswahl anpassen oder vollständig zurücknehmen:
6. Kontaktformular & E-Mail-Versand (Resend)
Wenn Sie uns über das Kontaktformular auf dieser Website eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, ausgewähltes Thema, Nachrichtentext) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Für den technischen Versand der E-Mails setzen wir den Dienst Resend ein. Betreibergesellschaft ist Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet hierbei die von Ihnen im Formular eingegebenen Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://resend.com/legal/privacy-policy.
Ihre Anfragedaten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen (z. B. handels- oder steuerrechtliche Aufbewahrungspflichten) bleiben unberührt.
7. KI-Assistent / Befehlspalette (OpenRouter)
Auf unserer Website bieten wir eine optionale KI-gestützte Befehlspalette an, die Fragen zu unseren Leistungen beantwortet. Wenn Sie diese Funktion aktiv nutzen, übermitteln wir Ihre Anfrage sowie technischen Seitenkontext (aufgerufene URL, Seitentitel, aktiver Abschnitt) an den Dienst OpenRouter (OpenRouter, Inc., 169 Madison Avenue, New York, NY 10016, USA), der die Anfrage an ein KI-Sprachmodell weiterleitet und die Antwort zurückliefert.
Wir übermitteln dabei keine personenbezogenen Identifikatoren wie Name, E-Mail oder IP-Adresse. Es werden keine Cookies gesetzt. Bitte geben Sie keine sensiblen personenbezogenen Daten in die Befehlspalette ein.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem komfortablen, interaktiven Informationsangebot) sowie bei aktiver Nutzung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch konkludente Handlung der Anfrage). Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln. Datenschutzhinweise von OpenRouter: https://openrouter.ai/privacy.
8. Webanalyse (Vercel Analytics)
Wir verwenden Vercel Analytics, einen datenschutzfreundlichen Webanalysedienst unseres Hosting-Anbieters Vercel Inc. Vercel Analytics arbeitet ohne Cookies, speichert keine IP-Adressen und erstellt keine individuellen Nutzerprofile. Es werden ausschließlich aggregierte, nicht personenbezogene Nutzungsstatistiken erhoben (z. B. Seitenaufrufe, Besucherzahlen, verwendete Gerätetypen).
Da weder Cookies noch andere Identifikatoren auf Ihrem Endgerät gespeichert oder ausgelesen werden und keine personenbezogenen Daten verarbeitet werden, ist für den Einsatz von Vercel Analytics keine Einwilligung nach § 25 TDDDG oder Art. 6 Abs. 1 lit. a DSGVO erforderlich. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der statistischen Auswertung der Website-Nutzung (Art. 6 Abs. 1 lit. f DSGVO).
Die Datenverarbeitung erfolgt auf der Infrastruktur von Vercel (siehe Abschnitt 3). Weitere Informationen: https://vercel.com/docs/analytics/privacy-policy.
9. Google Analytics 4 (einwilligungsbasiert)
Wir nutzen Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). GA4 wird ausschließlich nach Ihrer aktiven Einwilligung über das Cookie-Banner geladen. Bis zur Einwilligung werden weder das gtag-Skript ausgeliefert noch Cookies gesetzt oder Daten an Google übermittelt.
Nach Erteilung der Einwilligung verarbeitet GA4 insbesondere folgende Daten: gekürzte IP-Adresse, Geräte- und Browser-Informationen, ungefähre Standortdaten (Land/Region), Seitenaufrufe, Verweildauer, Klick- und Scroll-Ereignisse sowie eine pseudonyme Nutzer-ID. GA4 setzt hierfür Cookies (z. B. _ga, _ga_*) mit einer Speicherdauer von bis zu 24 Monaten. Eine Verknüpfung der Daten mit Ihrer Person ist uns nicht möglich.
Rechtsgrundlage für das Speichern bzw. Auslesen von Informationen in Ihrem Endgerät ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung der personenbezogenen Daten Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Eine Übermittlung in die USA kann stattfinden; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Google LLC ist zudem unter dem EU-US Data Privacy Framework zertifiziert.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen oben in Abschnitt 5 erneut öffnen und Analytics deaktivieren. Beim Widerruf wird das GA4-Skript sofort entfernt — ein Neuladen der Seite ist nicht erforderlich. Weitere Informationen zur Datenverarbeitung durch Google: https://policies.google.com/privacy.
10. Schriftarten (Self-Hosted)
Wir verwenden auf dieser Website die Schriftarten „Outfit“, „Instrument Serif“ und „JetBrains Mono“. Diese werden ausschließlich lokal über das Next.js-Build-System ausgeliefert. Bei keinem Seitenaufruf wird eine Verbindung zu Google-Servern (z. B. fonts.googleapis.com oder fonts.gstatic.com) aufgebaut. Es werden keine personenbezogenen Daten an Google übermittelt.
11. Rechte der betroffenen Person
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Geltendmachung Ihrer Rechte genügt eine formlose Nachricht an info@webpelikan.de.
12. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
https://www.lda.bayern.de
13. Aktualität dieser Erklärung
Stand: April 2026. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen abbildet — etwa bei der Einführung neuer Dienste. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.