Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

ZEHO Webvision
Inhaber: Ryan Hofstetter
Altdorferstraße 9
47447 Moers
E-Mail: info@zeho-webvision.com
Telefon: 0176 61582799

In dieser Erklärung heißt das „wir“. Einen Datenschutzbeauftragten müssen wir nach § 38 BDSG nicht benennen. Bei Fragen zum Datenschutz schreib uns an die oben genannte Adresse.

Überblick

Diese Erklärung sagt dir nach Art. 13 DSGVO (Datenschutz-Grundverordnung), welche personenbezogenen Daten wir verarbeiten, wofür, auf welcher Rechtsgrundlage, an wen sie gehen und wie lange wir sie speichern.

Kurz zusammengefasst:

• Keine Cookies, kein Tracking: Diese Website setzt keine Cookies, speichert nichts im Speicher deines Browsers und nutzt keine Analyse- oder Werbedienste. Deshalb gibt es auch kein Cookie-Banner.
• Beim Besuch der Website verarbeitet unser Hoster Vercel technische Daten wie deine IP-Adresse. Ohne das lässt sich keine Website ausliefern.
• Wenn du uns schreibst (Kontaktformular, Projekt-Konfigurator, Website-Check, E-Mail), verarbeiten wir deine Angaben, um deine Anfrage zu beantworten.
• Wir verkaufen keine Daten und nutzen sie nicht für Werbung ohne deine Einwilligung.

Die Rechtsgrundlagen, auf die wir uns stützen:

• Art. 6 Abs. 1 lit. b DSGVO: Vertrag oder Anfrage vor einem Vertrag
• Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflicht, etwa Aufbewahrungspflichten
• Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, das wir jeweils benennen

Du bist nicht verpflichtet, uns Daten zu geben. Ohne die Pflichtangaben in einem Formular können wir deine Anfrage aber nicht bearbeiten. Eine automatisierte Entscheidung im Einzelfall nach Art. 22 DSGVO findet nicht statt.

Hosting und Server-Logs

Diese Website liegt bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Serverfunktionen wie Formulare und der Website-Check laufen in der Region Frankfurt am Main. Statische Seiten liefert Vercel über ein weltweites Netz von Servern aus (Content Delivery Network). Deine Anfrage kann deshalb auch von einem Server außerhalb der EU beantwortet werden, meist vom Standort in deiner Nähe.

Bei jedem Aufruf verarbeitet Vercel:

• IP-Adresse
• Datum und Uhrzeit des Aufrufs
• aufgerufene Adresse (URL) und HTTP-Statuscode
• Referrer (die Seite, von der du kommst)
• Browser, Betriebssystem und Gerätetyp (User-Agent)
• übertragene Datenmenge

Zweck: Auslieferung der Website, Stabilität, Fehlersuche und Schutz vor Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und zuverlässig erreichbare Website.

Speicherdauer: Die Protokolle der Serverfunktionen können wir in unserem Tarif einen Tag lang einsehen. Wie lange Vercel Protokolle darüber hinaus zur Sicherheit aufbewahrt, regelt unser Vertrag zur Auftragsverarbeitung mit Vercel.

Auftragsverarbeitung und Drittland: Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Vercel Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu unter „Übermittlung in Drittländer“.

Kontaktformular und Projekt-Konfigurator

Wenn du uns über das Kontaktformular oder den Projekt-Konfigurator eine Anfrage schickst, verarbeiten wir:

• Pflichtangaben in beiden Formularen: Name, E-Mail-Adresse oder Telefonnummer und wie du auf uns aufmerksam geworden bist
• zusätzliche Pflichtangaben: im Kontaktformular dein Anliegen, im Projekt-Konfigurator Art des Vorhabens, Branche, Umfang, Zeitrahmen und Budgetrahmen
• freiwillige Angaben: Firma, Adresse deiner bestehenden Website, genauere Branche, Nachricht und genauere Angabe, wie du uns gefunden hast
• Angaben zur Herkunft der Anfrage: Seite, auf der du das Formular abgeschickt hast, Einstiegsseite, Domain der verweisenden Website und Kampagnen-Parameter in der Adresse (UTM-Parameter), falls vorhanden. Diese Angaben ergänzt das Formular beim Absenden, auf deinem Gerät wird dafür nichts gespeichert.
• Zeitpunkt der Anfrage

Zweck: deine Anfrage beantworten, ein Angebot erstellen und bei einem Auftrag das Projekt abwickeln. Die Angaben zur Herkunft nutzen wir, um zu sehen, über welche Wege Anfragen kommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage vor einem Vertrag). Für die Angaben zur Herkunft Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, unsere Werbung und Website sinnvoll auszurichten.

Schutz vor Spam: Die Formulare enthalten eine Mindestzeit zum Ausfüllen und ein unsichtbares Feld, das nur automatisierte Programme ausfüllen. Außerdem begrenzen wir die Zahl der Anfragen pro IP-Adresse. Dafür bilden wir aus der IP-Adresse einen Hashwert (eine nicht umkehrbare Prüfsumme) und halten ihn nur im Arbeitsspeicher des Servers, bis dieser neu startet. Die IP-Adresse selbst speichern wir nicht, auch nicht in der Datenbank. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist der Schutz vor Spam und Missbrauch.

Speicherung in unserer Datenbank: Anfragen speichern wir in unserer eigenen Datenbank. Sie liegt bei Neon, LLC, einem Unternehmen der Databricks, Inc., 160 Spear Street, Suite 1300, San Francisco, CA 94105, USA, in der Region Frankfurt am Main. Mit Neon besteht ein Vertrag zur Auftragsverarbeitung. Neon, LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Benachrichtigung per E-Mail: Über den Eingang einer Anfrage informiert uns eine E-Mail. Hast du eine E-Mail-Adresse angegeben, bekommst du eine Eingangsbestätigung. Beide Mails versenden wir über Resend (Plus Five Five, Inc., USA). Der Versand läuft über Server in der EU (Irland). Konto, Metadaten und Versandprotokolle liegen bei Resend in den USA. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung. Resend ist nach dem EU-US Data Privacy Framework zertifiziert.

Keine Werbung: Wir antworten auf deine konkrete Anfrage und fassen bei Bedarf nach. Werbemails schicken wir nur, wenn du dem gesondert zugestimmt hast.

Speicherdauer: Kommt kein Auftrag zustande, löschen wir deine Anfrage nach 6 Monaten. Das erledigt ein automatischer Lösch-Lauf jeden Tag. Wird aus der Anfrage ein Auftrag, speichern wir die Daten für die Dauer der Zusammenarbeit. Danach bewahren wir Unterlagen auf, soweit das Steuer- und Handelsrecht es verlangt (§ 147 AO, soweit anwendbar § 257 HGB), je nach Unterlage sechs, acht oder zehn Jahre. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO.

Rückmeldungen zur Barrierefreiheit behandeln wir genauso wie Anfragen.

Website-Check

Mit dem Website-Check kannst du eine Website kostenlos prüfen lassen. Dafür gibst du die Adresse (URL) der Website und deine E-Mail-Adresse ein und sagst uns, wie du auf uns aufmerksam geworden bist. Deinen Namen kannst du freiwillig angeben.

So läuft es ab: Unser Server ruft die angegebene Website ab und prüft Grundlagen wie HTTPS, Seitentitel und strukturierte Daten. Außerdem schickt er die URL an die PageSpeed Insights API von Google (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), die Ladezeit und Technik bewertet. An Google geht nur die URL der geprüften Website, nicht deine E-Mail-Adresse, nicht dein Name und nicht deine IP-Adresse. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Was wir speichern:

• Pflichtangaben: URL der Website, deine E-Mail-Adresse und wie du auf uns aufmerksam geworden bist
• freiwillige Angaben: dein Name und eine genauere Angabe, wie du uns gefunden hast
• Angaben zur Herkunft der Anfrage: Seite, auf der du den Check gestartet hast, Einstiegsseite, Domain der verweisenden Website und Kampagnen-Parameter in der Adresse (UTM-Parameter), falls vorhanden. Diese Angaben ergänzt das Formular beim Absenden, auf deinem Gerät wird dafür nichts gespeichert.
• Ergebnis des Checks und Zeitpunkt

Wir speichern das als Anfrage in unserer Datenbank (siehe „Kontaktformular und Projekt-Konfigurator“), damit wir dir das Ergebnis erklären und ein Gespräch anbieten können.

Ergebnis auf der Seite und auf Wunsch per E-Mail: Das Ergebnis zeigen wir dir direkt auf der Seite an. Außerdem bekommst du an die angegebene Adresse eine E-Mail mit einem Bestätigungslink. Sie enthält nur feste Texte, nicht die geprüfte Adresse. Erst wenn du den Link öffnest und dort auf „Ergebnis jetzt schicken“ klickst, schicken wir dir das Ergebnis per E-Mail. So stellen wir sicher, dass die Adresse dir gehört (Double-Opt-in). Der Link gilt 7 Tage. Klickst du nicht, schicken wir dir nichts weiter. Deine E-Mail-Adresse nutzen wir außerdem, um dir ein Gespräch zum Ergebnis anzubieten. Den Versand übernimmt Resend wie beim Kontaktformular beschrieben.

Benachrichtigung per E-Mail an uns: Über jeden Check informiert uns eine E-Mail mit deinen Angaben und dem Ergebnis. Sie geht nur an uns. Den Versand übernimmt Resend wie beim Kontaktformular beschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil du den Check anforderst. Für die Angaben zur Herkunft und die Übermittlung der URL an Google Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine fundierte technische Auswertung und eine sinnvoll ausgerichtete Werbung.

Speicherdauer: wie bei Anfragen über das Kontaktformular.

E-Mail-Kommunikation

Wenn du uns eine E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse, den Inhalt und die Metadaten der Mail (zum Beispiel Zeitpunkt). Unser Postfach läuft über Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Mails als Auftragsverarbeiter. Eine Übermittlung an Google LLC in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Dort landen auch die Benachrichtigungen über Anfragen aus den Formularen und dem Website-Check.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Anfrage oder einen Auftrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, deine Nachricht zu beantworten.

Speicherdauer: wie bei Anfragen über das Kontaktformular. Geschäftsbriefe bewahren wir so lange auf, wie das Handels- und Steuerrecht es verlangt.

Schriften und Inhalte Dritter

Alle Schriften liegen auf unserem eigenen Server. Beim Seitenaufruf gibt es keine Verbindung zu Google Fonts oder anderen Schriftanbietern.

Videos, Karten oder Widgets anderer Anbieter binden wir nicht ein. Links zu anderen Websites (zum Beispiel zu Referenzkunden) sind normale Links. Erst wenn du darauf klickst, verbindest du dich mit dem jeweiligen Anbieter. Dort gilt dessen Datenschutzerklärung.

Übermittlung in Drittländer

Einige Dienstleister sitzen in den USA oder können Daten dort verarbeiten. Die USA gelten als Drittland mit anderem Datenschutzniveau. Wir übermitteln Daten dorthin nur an Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind. Für diese Unternehmen hat die EU-Kommission ein angemessenes Schutzniveau festgestellt (Angemessenheitsbeschluss nach Art. 45 DSGVO). Soweit die Verträge der Anbieter zusätzlich Standardvertragsklauseln der EU-Kommission enthalten (Art. 46 Abs. 2 lit. c DSGVO), gelten diese ergänzend.

Dienstleister	Zweck
Vercel Inc., USA	Hosting
Neon, LLC (Databricks, Inc.), USA, Daten in Frankfurt am Main	Datenbank für Anfragen
Resend (Plus Five Five, Inc.), USA, Versand aus Irland	Versand von E-Mails
Google Ireland Limited (Irland) und Google LLC (USA)	E-Mail-Postfach (Google Workspace)
Google LLC, USA	PageSpeed Insights API beim Website-Check

Speicherdauer

Wir speichern Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen oder das Gesetz es verlangt.

Daten	Speicherdauer
Server-Logs bei Vercel	für uns einen Tag einsehbar, darüber hinaus nach dem Vertrag mit Vercel
Hashwert der IP-Adresse für die Begrenzung von Anfragen	nur im Arbeitsspeicher bis zum Neustart des Servers
Anfragen ohne Auftrag	6 Monate, dann automatische Löschung
Daten von Kunden	Dauer der Zusammenarbeit, danach gesetzliche Aufbewahrungsfristen von sechs, acht oder zehn Jahren

Deine Rechte

Du hast nach Art. 15 bis 21 DSGVO folgende Rechte:

• Auskunft über die Daten, die wir über dich speichern (Art. 15)
• Berichtigung falscher Daten (Art. 16)
• Löschung deiner Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit: deine Daten in einem gängigen Format erhalten (Art. 20)
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3), falls du uns eine gegeben hast

Schreib uns dafür eine E-Mail an info@zeho-webvision.com. Wir antworten innerhalb eines Monats.

Widerspruchsrecht

Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du jederzeit widersprechen, wenn sich das aus deiner besonderen Situation ergibt (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, außer wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient Rechtsansprüchen. Der Werbung mit deinen Daten kannst du jederzeit ohne Begründung widersprechen (Art. 21 Abs. 2 DSGVO).

Beschwerde bei der Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2-4
40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

Stand und Änderungen

Stand dieser Datenschutzerklärung: 19.10.2026. Wenn wir neue Dienste einsetzen oder sich Abläufe ändern, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.