Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher auf Grundlage der gesetzlichen Bestimmungen, insbesondere DSGVO, BDSG und TDDDG. In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

2.1 Vercel (Webhosting)

Unsere Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Vercel ist ein Cloud-Hosting-Anbieter, der unsere Website weltweit über ein Content Delivery Network (CDN) bereitstellt.

Beim Besuch unserer Website werden automatisch folgende Daten in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Rechners (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website).

Vercel hat sich dem EU-US Data Privacy Framework angeschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel.

2.2 IONOS (Domain-Registrar)

Unsere Domain wird bei IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland) registriert und verwaltet. IONOS ist ein deutscher Anbieter und unterliegt den Vorschriften der DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Zur Speicherung und Verarbeitung bestimmter Daten nutzen wir Supabase Inc.(970 Toa Payoh North #07-04, Singapore 318992). Supabase bietet eine gehostete PostgreSQL-Datenbank mit Servern in der Europäischen Union (Frankfurt, Deutschland).

Folgende Daten werden in Supabase gespeichert:

• E-Mail-Adresse (bei Nutzung unseres Einbürgerungs-Checks)
• Antworten aus dem Einbürgerungs-Check (anonymisiert)
• Testergebnis und gewählte Sprache
• Zeitstempel der Übermittlung

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Speicherdauer: Die Daten werden für 2 Jahre gespeichert und anschließend automatisch gelöscht.

Für den Versand von E-Mails (z.B. Bestätigungsmails nach dem Einbürgerungs-Check) nutzen wir den Dienst Resend (Resend Inc., San Francisco, USA).

Dabei werden folgende Daten an Resend übermittelt:

• Ihre E-Mail-Adresse
• Inhalt der E-Mail (Testergebnis, gewählte Sprache)
• Metadaten (Zeitpunkt des Versands)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung – Sie stimmen dem E-Mail-Versand explizit zu, bevor der Test abgeschlossen wird).

Resend hat sich dem EU-US Data Privacy Framework angeschlossen. Weitere Informationen: Datenschutzerklärung von Resend.

Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe Ltd.(1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland).

Bei der Buchung unserer Dienstleistungen werden folgende Daten an Stripe übermittelt:

• Rechnungsadresse
• E-Mail-Adresse
• Zahlungsinformationen (werden direkt bei Stripe verarbeitet)
• Betrag und Beschreibung der Dienstleistung

Wir haben keinen Zugriff auf Ihre vollständigen Zahlungsdaten (z.B. Kreditkartennummer). Diese werden ausschließlich bei Stripe verarbeitet und gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Stripe ist nach dem Payment Card Industry Data Security Standard (PCI DSS) zertifiziert. Weitere Informationen: Datenschutzerklärung von Stripe.

Wir verwenden Browser-Speicher für den Betrieb der Website und Ihre Einstellungen. Zusätzlich setzen wir den unten beschriebenen Meta Pixel nur ein, wenn Sie in der Kategorie „Marketing“ eingewilligt haben.

Sie können optionale Technologien ablehnen und die Website weiterhin nutzen.

6.1 LocalStorage (Browser-Speicher)

Wir speichern folgende Informationen im LocalStorage Ihres Browsers:

• Spracheinstellung – damit Ihre gewählte Sprache bei erneutem Besuch beibehalten wird
• Übersetzungs-Cache – zur Beschleunigung der Ladezeiten
• Cookie-Einstellungen – damit Ihre Auswahl berücksichtigt wird

Diese Daten werden ausschließlich lokal in Ihrem Browser gespeichert und nichtan unsere Server übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Website) sowie § 25 Abs. 2 Nr. 2 TDDDG, soweit die Speicherung für den von Ihnen gewünschten Dienst erforderlich ist.

6.2 Meta Pixel (Werbemessung)

Nach Ihrer Marketing-Einwilligung verwenden wir den Meta Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit messen wir, ob unsere Anzeigen auf Facebook und Instagram zu Websitebesuchen und Kontaktanfragen führen, und verbessern die Auslieferung unserer Anzeigen.

Die Messung ist auf unsere Startseite und Kontaktseite beschränkt. Wir übermitteln einen allgemeinen Seitenaufruf („PageView“) und nach einer erfolgreich übermittelten Kontaktanfrage das Ereignis „Lead“. Dabei erhält Meta technische Daten wie IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt, Seitenadresse und gegebenenfalls Kennungen aus Cookies oder dem Anzeigenlink. Diese Daten sind nicht anonym. Meta kann sie einem Facebook- oder Instagram-Konto zuordnen und nach seinen Datenschutzhinweisen auch für die Personalisierung von Werbung und weiteren Inhalten verwenden.

Die Inhalte Ihrer Anfrage, Kontaktdaten, Prüfergebnisse und Angaben zu Ihrem Verfahren werden von uns nicht an den Meta Pixel übergeben. Wir verwenden keinen erweiterten Datenabgleich („Advanced Matching“) und keine serverseitige Übermittlung über die Conversions API.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Marketing-Einwilligung wird der Pixel nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Seitenfuß widerrufen, indem Sie „Marketing“ deaktivieren und Ihre Auswahl speichern. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Soweit die Erhebung und Übermittlung von Ereignisdaten in gemeinsamer Verantwortlichkeit mit Meta erfolgt, gilt die Ergänzung für Verantwortliche von Meta. Ihre Datenschutzrechte können Sie gegenüber uns oder Meta geltend machen.

Eine Verarbeitung durch Meta Platforms, Inc. in den USA ist möglich. Nach Angaben von Meta fallen bestimmte Übermittlungen von Daten aus Meta-Business-Tools unter das EU-US Data Privacy Framework. Einzelheiten zum Anwendungsbereich finden Sie in den Informationen von Meta zu Datenübermittlungen.

Weitere Informationen über die Verarbeitung und Speicherdauer bei Meta sowie Ihre dortigen Einstellungsmöglichkeiten finden Sie in der Datenschutzerklärung von Meta und der Cookie-Richtlinie von Meta. Gespeicherte Cookies können Sie außerdem in Ihrem Browser löschen.

Wir verwenden die Schriftart „Inter" als lokale Ressource. Die Schriftdateien werden direkt von unserem Server geladen.

Dies entspricht den Anforderungen der DSGVO und aktueller Rechtsprechung zu externen Schriftarten.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben einschließlich der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen (bis zu 10 Jahre bei steuerrechtlich relevanten Daten).

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

11. Datensicherheit

Unsere Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem „https://" in der Adresszeile Ihres Browsers sowie am Schloss-Symbol.

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung und den Zugriff unberechtigter Personen zu schützen.

Einige der von uns genutzten Dienstleister haben ihren Sitz in den USA (Vercel, Resend). Diese Unternehmen haben sich dem EU-US Data Privacy Framework angeschlossen, welches ein angemessenes Datenschutzniveau gewährleistet (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).

Für Datenübertragungen außerhalb dieses Rahmens verwenden wir Standardvertragsklauseln (SCCs) der EU-Kommission als Rechtsgrundlage gemäß Art. 46 Abs. 2 lit. c DSGVO.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Die neue Datenschutzerklärung gilt dann für Ihren nächsten Besuch.