Datenschutzerklärung

1. Das Wichtigste in Kürze

• Kein Tracking, keine Besucherstatistik, keine Analyse- oder Werbe-Cookies.
• Keine eingebetteten Inhalte anderer Anbieter (keine Videos, Karten oder Social-Media-Plugins). Die Schriftart liegt auf unserem eigenen Server.
• Ein einziges, technisch notwendiges Cookie (siehe Abschnitt 5). Deshalb gibt es kein Cookie-Banner.
• Personenbezogene Daten verarbeiten wir nur, soweit sie für die Auslieferung der Website oder für die Beantwortung Ihrer Nachricht nötig sind.

2. Verantwortlicher

Immanuel Henne
Johann-Schütte-Str. 12, 71034 Böblingen, Deutschland
E-Mail: immi@immi.de
Telefon: +49 160 90772151

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind (§ 38 BDSG). Bei Fragen zum Datenschutz schreiben Sie uns einfach an die oben genannte E-Mail-Adresse.

3. Aufruf der Website (Hosting)

Unsere Website wird von Vercel bereitgestellt (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA). Wenn Sie eine Seite aufrufen, verarbeitet Vercel technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, zuvor besuchte Seite (Referrer), Browser und Betriebssystem sowie den Status der Antwort.

Zweck ist die Auslieferung der Website und ihre Sicherheit, zum Beispiel die Abwehr von Angriffen und Überlastung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und funktionierende Website. Die Protokolle speichert Vercel nur kurz und löscht sie automatisch. Wir werten sie nicht aus und erstellen keine Nutzerprofile.

Unsere Server-Funktionen laufen in Frankfurt am Main. Die Seiten werden über das weltweite Netz von Vercel ausgeliefert, in der Regel von einem Standort in Ihrer Nähe. Mit Vercel haben wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Datenschutzhinweise von Vercel: vercel.com/legal/privacy-policy

Die Verbindung zu unserer Website ist verschlüsselt (HTTPS).

4. Datenbank (Supabase)

Produkte, Kategorien und weitere Inhalte stehen in einer Datenbank bei Supabase (Supabase Inc., USA). Die Datenbank liegt in Frankfurt am Main. Wenn Sie innerhalb der Website weiterklicken, lädt Ihr Browser Inhalte direkt von Supabase. Dabei werden Ihre IP-Adresse und technische Verbindungsdaten an Supabase übermittelt. Supabase setzt dafür auch Netzwerkdienstleister ein, zum Beispiel Cloudflare.

Zweck ist die Anzeige der Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine schnelle, funktionierende Website. In unserer Datenbank speichern wir keine Daten über Website-Besucher. Mit Supabase haben wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen. Soweit dabei Daten in Länder außerhalb der EU gelangen (zum Beispiel USA oder Singapur), geschieht das auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzhinweise von Supabase: supabase.com/privacy

5. Cookies und Speicher im Browser

Wir setzen keine Cookies zu Analyse- oder Werbezwecken. Im Browser werden nur Informationen gespeichert, die für die Website technisch unbedingt erforderlich sind:

• Cookie „__vdpl“ (Vercel): Enthält nur eine Versionsnummer der Website. Es sorgt dafür, dass nach einer Aktualisierung alle Teile einer Seite aus derselben Version geladen werden. Es wird gelöscht, wenn Sie den Browser schließen.
• Sitzungsspeicher des Browsers (Session Storage): Merkt sich die Scrollposition, damit Sie beim Zurückblättern an der richtigen Stelle landen. Außerdem verhindert er, dass sich eine Seite nach einer Aktualisierung mehrfach neu lädt. Der Inhalt wird gelöscht, wenn Sie den Tab schließen.
• Anmeldung (nur Mitarbeitende): Wer sich im internen Bereich anmeldet, bekommt einen Anmeldeschlüssel im lokalen Speicher des Browsers (Local Storage). Er wird beim Abmelden gelöscht.

Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG. Diese Informationen sind unbedingt erforderlich, um die von Ihnen gewünschte Website bereitzustellen. Eine Einwilligung ist dafür nicht nötig. Für die weitere Verarbeitung gilt Art. 6 Abs. 1 lit. f DSGVO. Sie können Cookies und Website-Speicher jederzeit in Ihrem Browser löschen oder blockieren. Die Website funktioniert dann weiterhin, nur eventuell weniger komfortabel.

6. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular auf der Startseite schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht. Die Angaben sind freiwillig. Ohne gültige E-Mail-Adresse können wir Ihnen aber nicht antworten.

Das Formular wird über eine Funktion bei Supabase (siehe Abschnitt 4) an den E-Mail-Dienst Resend übergeben (Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Resend stellt die Nachricht in unser E-Mail-Postfach zu. Resend ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Datenschutzhinweise von Resend: resend.com/legal/privacy-policy

Unsere E-Mail-Postfächer liegen bei ALL-INKL.COM (Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland). Das gilt auch, wenn Sie uns direkt per E-Mail schreiben. Mit ALL-INKL.COM besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Zweck ist die Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage eine Bestellung oder einen Vertrag betrifft. Sonst ist es Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage. Wir löschen Ihre Nachricht, sobald sie erledigt ist. Ausgenommen sind Nachrichten, die wir als Geschäftsbriefe aufbewahren müssen (6 Jahre, § 257 HGB) oder die steuerlich relevant sind (8 bzw. 10 Jahre, § 147 AO). Rechtsgrundlage für diese Aufbewahrung ist Art. 6 Abs. 1 lit. c DSGVO.

7. Amazon-Partnerprogramm

Wir nehmen am Amazon EU-Partnerprogramm teil. Links zu amazon.de mit dem Kennzeichen „dankegeschen-21“ sind Partnerlinks. Auf unserer Website lädt dabei nichts von Amazon, und wir setzen kein Cookie. Erst wenn Sie einen solchen Link anklicken, gelangen Sie zu Amazon. Amazon kann dann eigene Cookies setzen, um festzustellen, dass Sie über unsere Website gekommen sind.

Für die Verarbeitung auf seinen Seiten ist Amazon selbst verantwortlich (Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg). Wir erhalten von Amazon nur zusammengefasste Berichte über Klicks und Verkäufe. Daraus können wir nicht erkennen, wer etwas gekauft hat. Rechtsgrundlage für die Partnerlinks ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Finanzierung unserer Website über Provisionen. Datenschutzerklärung von Amazon: amazon.de – Datenschutzerklärung

8. Links zu anderen Websites

Unsere Website enthält einfache Links, aber keine eingebetteten Plugins, zum Beispiel zu LinkedIn (LinkedIn Ireland Unlimited Company, Dublin), Instagram (Meta Platforms Ireland Ltd., Dublin) und veranstaltungsliste.de. Solange Sie einen Link nicht anklicken, werden keine Daten an diese Anbieter übertragen. Nach dem Klick gilt die Datenschutzerklärung der jeweiligen Seite.

9. Empfänger im Überblick

Ihre Daten erhalten nur die oben genannten Dienstleister: Vercel (Hosting), Supabase (Datenbank), Resend (Kontaktformular) und ALL-INKL.COM (E-Mail, verschlüsselte Datensicherung). Sie arbeiten in unserem Auftrag und nach unseren Weisungen. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. An Behörden geben wir Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine formlose E-Mail an immi@immi.de genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

11. Sonstiges

Wir treffen keine automatisierten Entscheidungen und nutzen kein Profiling (Art. 22 DSGVO). Wenn wir neue Funktionen einführen oder sich die Rechtslage ändert, passen wir diese Datenschutzerklärung an. Es gilt jeweils die hier veröffentlichte Fassung.