Datenschutzerklärung

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist, um eine funktionsfähige Website bereitzustellen, Anfragen zu beantworten, Verträge anzubahnen oder durchzuführen, Missbrauch zu verhindern, die Sicherheit unserer Systeme zu gewährleisten und gesetzliche Pflichten zu erfüllen.

Diese Website ist grundsätzlich auch außerhalb Deutschlands abrufbar. Unabhängig vom Aufenthaltsort der nutzenden Person erfolgt die Verarbeitung personenbezogener Daten nach Maßgabe der DSGVO sowie der sonstigen anwendbaren Datenschutzvorschriften.

Sofern in dieser Datenschutzerklärung nicht anders angegeben, verarbeiten wir personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, soweit Sie eine Einwilligung erteilt haben,
• Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung,
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen,
• Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unserer berechtigten Interessen.

Unsere berechtigten Interessen liegen insbesondere in der sicheren, stabilen und effizienten Bereitstellung dieser Website, der Bearbeitung von Anfragen, der Verhinderung von Missbrauch sowie der Verteidigung gegen unberechtigte Ansprüche.

Sofern wir personenbezogene Daten aufgrund Ihrer Einwilligung verarbeiten, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Sofern in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Bestehen gesetzliche Aufbewahrungspflichten, wird die Verarbeitung auf diese Zwecke beschränkt.

Für das Hosting und die technische Bereitstellung dieser Website nutzen wir Vercel.

Beim Aufruf dieser Website werden technisch erforderliche Zugriffsdaten verarbeitet. Hierzu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Abrufs, die angeforderte URL, Referrer-Informationen, Browsertyp, Betriebssystem, Spracheinstellungen, Header-Informationen sowie weitere technische Kommunikationsdaten, die zur Auslieferung der Website, zur Gewährleistung von Stabilität und Sicherheit sowie zur Fehleranalyse erforderlich sind.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unseres Onlineangebots.

Empfänger der Daten ist Vercel als technischer Hosting- und Infrastrukturdienstleister.

Soweit wir auf Protokolldaten Einfluss haben, werden diese regelmäßig nach spätestens 14 Tagen gelöscht oder anonymisiert. Eine längere Aufbewahrung erfolgt nur, wenn dies zur Aufklärung konkreter Sicherheits- oder Missbrauchsvorfälle oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Zusätzlich können unterstützende Browser technische Meldungen über Verstöße gegen unsere Content Security Policy (CSP) an uns übermitteln. Solche Meldungen können insbesondere Angaben zur aufgerufenen Seite, zur blockierten Ressource, zum User-Agent und weitere technische Kontextdaten enthalten. Wir verarbeiten diese Meldungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um Sicherheitsprobleme, Fehlkonfigurationen und missbräuchliche Manipulationsversuche zu erkennen und zu beheben.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht sowie die bei der Übermittlung anfallenden Metadaten, um Ihr Anliegen zu bearbeiten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung Ihres Anliegens.

Für den Betrieb unseres E-Mail-Postfachs nutzen wir mailbox.org (Heinlein Hosting GmbH, Schwedter Straße 8/9A, 10119 Berlin, Deutschland).

Anfragen per E-Mail werden grundsätzlich bis zur abschließenden Bearbeitung gespeichert. Danach bewahren wir die Kommunikation in der Regel noch bis zu 24 Monate auf, sofern nicht eine längere Aufbewahrung zur Anbahnung oder Durchführung eines Vertrags, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme. Nach erfolgreicher Übermittlung kann zudem eine kurze Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse versendet werden.

Dabei verarbeiten wir insbesondere folgende Daten:

• Name,
• E-Mail-Adresse,
• Projektart,
• Nachricht,
• optional: Unternehmen,
• optional: Zeitrahmen,
• optional: Budget,
• optional: Referenz-URL,
• technische Sicherheitsdaten im Zusammenhang mit dem Formularversand.

Die Pflichtangaben sind erforderlich, um Ihre Anfrage zu prüfen und zu beantworten. Ohne diese Angaben kann das Formular nicht abgesendet bzw. Ihre Anfrage nicht sinnvoll bearbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf vorvertragliche Maßnahmen oder einen Vertragsabschluss gerichtet ist, und im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Bearbeitung eingehender Anfragen und dem Schutz unseres Formulars vor Missbrauch.

Die über das Kontaktformular übermittelten Daten werden nicht in einer separaten Website-Datenbank als Kundenkonto gespeichert, sondern serverseitig entgegengenommen, sicherheitsgeprüft und zur Bearbeitung Ihrer Anfrage an unser Postfach übermittelt.

Empfänger der Daten können im Rahmen der technischen Verarbeitung insbesondere sein:

• Vercel als Hosting- und Plattformanbieter,
• Cloudflare für die Sicherheitsprüfung über Turnstile,
• Resend für den transaktionalen E-Mail-Versand,
• mailbox.org als Betreiber unseres E-Mail-Postfachs.

Die Inhalte von Kontaktanfragen bewahren wir grundsätzlich bis zu 24 Monate nach Abschluss der Kommunikation auf. Wird aus der Anfrage ein Vertragsverhältnis, gelten zusätzlich die vertraglichen und gesetzlichen Aufbewahrungspflichten.

Zum Schutz unseres Kontaktformulars vor automatisierten Eingaben und missbräuchlichen Anfragen verwenden wir Cloudflare Turnstile.

Im Rahmen von Turnstile werden durch Cloudflare verschiedene technische Signale verarbeitet, um zwischen menschlichen Nutzenden und automatisierten Zugriffen zu unterscheiden. Dazu gehören insbesondere die IP-Adresse, technische Browser- und Geräteinformationen, TLS- bzw. Verbindungsmerkmale, der User-Agent, die verwendete Sitekey-Information sowie die zugehörige Herkunft der Anfrage. Zusätzlich wird beim Absenden des Formulars ein Turnstile-Token serverseitig geprüft.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website und Kommunikationskanäle vor Spam, Missbrauch und automatisierten Angriffen.

Soweit im Zusammenhang mit der Sicherheitsprüfung technisch notwendige Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Der im Rahmen von Turnstile erzeugte Token wird von uns nicht dauerhaft gespeichert, sondern nur zur Verifikation der jeweiligen Anfrage verarbeitet.

Anbieter von Turnstile ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Zusätzlich zu Turnstile nutzen wir weitere technische Maßnahmen zum Schutz des Kontaktformulars vor Missbrauch.

Hierzu gehört ein verstecktes Formularfeld zur Erkennung automatisierter Eingaben sowie eine kurzfristige IP-basierte Frequenzbegrenzung, um auffällige oder massenhafte Anfragen automatisiert zu blockieren.

Die Frequenzbegrenzung erfolgt derzeit serverseitig innerhalb der von uns eingesetzten Anwendungsinfrastruktur und ohne gesonderten externen Redis-Dienst.

Im Rahmen der Missbrauchserkennung, Fehleranalyse und Sicherheitsnachbereitung können außerdem technische Sicherheitsprotokolle verarbeitet werden. Dabei können insbesondere gehashte oder anderweitig abgeleitete Identifikatoren, Anfragezeitpunkte, IP-bezogene Kontextdaten, technische Header- und Umgebungsdaten sowie Prüf- und Fehlerergebnisse verarbeitet werden, soweit dies zur Erkennung, Abwehr und Nachbereitung konkreter Sicherheits- oder Missbrauchsvorfälle erforderlich ist.

Dabei verarbeiten wir insbesondere die IP-Adresse bzw. daraus abgeleitete Identifikatoren, den Zeitpunkt der Anfrage und das Ergebnis der Sicherheitsprüfung.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Abwehr von Spam, der Sicherung der Funktionsfähigkeit unseres Kontaktformulars und dem Schutz unserer technischen Systeme.

Daten aus der kurzfristigen Frequenzbegrenzung werden regelmäßig nach spätestens 15 Minuten automatisch verworfen, sofern keine konkrete missbräuchliche Nutzung weiter aufgeklärt werden muss.

Mutmaßlich automatisierte oder missbräuchliche Anfragen können technisch zurückgewiesen werden.

Für den technischen Versand von Nachrichten aus dem Kontaktformular an unser Postfach sowie gegebenenfalls für eine Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse verwenden wir Resend.

Dabei werden die von Ihnen im Kontaktformular eingegebenen Daten an Resend übermittelt, soweit dies erforderlich ist, um die Anfrage als E-Mail technisch zu erstellen und an uns zuzustellen. Hierzu gehören insbesondere Name, E-Mail-Adresse, Unternehmen, Projektart, Zeitrahmen, Budget, Referenz-URL, Nachricht und technische Versanddaten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf vorvertragliche Maßnahmen oder einen Vertrag gerichtet ist, und im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen technischen Zustellung eingehender Formularanfragen.

Anbieter ist Plus Five Five, Inc. d/b/a Resend, 2261 Market Street #5039, San Francisco, CA 94114, USA.

Die Speicherdauer bei uns richtet sich nach den in dieser Datenschutzerklärung genannten Fristen für Kontaktanfragen. Etwaige providerseitige Aufbewahrungsfristen richten sich nach den vertraglichen und datenschutzrechtlichen Regelungen von Resend.

Auf dieser Website verwenden wir lokal eingebundene Schriftarten zur einheitlichen Darstellung von Texten. Die Schriftdateien werden direkt von unserem Server ausgeliefert.

Beim Aufruf dieser Website wird daher keine zusätzliche Verbindung zu externen Font-Dienstleistern allein zum Laden von Schriftarten aufgebaut.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einheitlichen, performanten und ansprechenden Darstellung unseres Onlineangebots.

Gesonderte Font-Anfragedaten außerhalb der allgemeinen technischen Bereitstellung der Website werden von uns in diesem Zusammenhang nicht verarbeitet.

Wir verwenden derzeit keine eigenen Cookies zu Analyse-, Marketing- oder Profilingzwecken.

Soweit im Rahmen technisch notwendiger Sicherheitsfunktionen oder bei der Bereitstellung einzelner Inhalte Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden, erfolgt dies ausschließlich auf Grundlage der einschlägigen gesetzlichen Erlaubnistatbestände, insbesondere § 25 Abs. 2 TDDDG.

Sollten wir künftig einwilligungspflichtige Cookies oder vergleichbare Technologien einsetzen, werden wir Sie hierüber vorab gesondert informieren und – soweit erforderlich – Ihre Einwilligung einholen.

Bei der Nutzung einzelner technischer Dienstleister kann nicht ausgeschlossen werden, dass personenbezogene Daten auch außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR), insbesondere in den USA, verarbeitet werden.

Dies betrifft nach der aktuellen technischen Ausgestaltung insbesondere Vercel, Cloudflare und Resend. mailbox.org wird nach eigenen Angaben in Deutschland betrieben.

Soweit personenbezogene Daten in Drittländer, insbesondere in die USA, übermittelt werden, erfolgt dies nach Maßgabe der Art. 44 ff. DSGVO. Nach derzeitigem Stand stützen sich die eingesetzten Anbieter hierfür nach ihren Angaben insbesondere auf eine Zertifizierung nach dem EU-U.S. Data Privacy Framework, soweit diese für den jeweiligen Dienst besteht, und ergänzend oder ersatzweise auf Standardvertragsklauseln oder sonstige geeignete Garantien nach Art. 46 DSGVO.

Weitergehende Informationen zu den jeweils eingesetzten Übermittlungsmechanismen, Zertifizierungen und Garantien finden Sie in den Datenschutzinformationen und vertraglichen Unterlagen der jeweiligen Anbieter. Soweit uns eine Herausgabe möglich ist, können Sie nähere Informationen zu geeigneten Garantien außerdem unter hello@reimcode.com anfragen.

Soweit in dieser Datenschutzerklärung nicht bereits speziell geregelt, löschen wir personenbezogene Daten, sobald sie für die jeweiligen Zwecke nicht mehr erforderlich sind.

Eine längere Speicherung erfolgt nur,

• solange gesetzliche Aufbewahrungspflichten bestehen,
• soweit die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind,
• oder soweit eine sonstige datenschutzrechtlich zulässige weitere Aufbewahrung besteht.

Insbesondere können handels- und steuerrechtliche Aufbewahrungspflichten nach dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) bestehen.

Sie haben im Rahmen der gesetzlichen Vorgaben insbesondere folgende Rechte:

• Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten,
• Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten,
• Recht auf Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Datenübertragbarkeit,
• Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen,
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft,
• Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.

Das Beschwerderecht besteht insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder unseres Sitzes.

Die Bereitstellung technischer Zugriffsdaten beim Besuch dieser Website ist technisch erforderlich, um die Website auszuliefern.

Bei Kontaktanfragen sind die als Pflichtfelder gekennzeichneten Angaben erforderlich, damit wir Ihre Anfrage bearbeiten können. Wenn Sie diese Daten nicht bereitstellen, kann Ihre Anfrage möglicherweise nicht oder nicht vollständig bearbeitet werden.

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

Hiervon unberührt bleiben rein technische Sicherheitsprüfungen, etwa zur Spam- und Bot-Erkennung, die Anfragen automatisiert ablehnen können, ohne dass hiermit eine rechtliche oder vergleichbar erhebliche Wirkung im Sinne des Art. 22 DSGVO verbunden ist.

Unsere Website kann Links zu externen Websites enthalten. Beim Anklicken eines solchen Links verlassen Sie unser Angebot. Für die Datenverarbeitung auf externen Websites sind ausschließlich deren Betreiber verantwortlich.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, die technische Ausgestaltung der Website oder die eingesetzten Dienste ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: März 2026