Rechtliches

Datenschutzerklärung

Stand: · gemäß DSGVO

Hinweis: Empfehlung, diese Erklärung vor dem Livegang rechtlich prüfen zu lassen — besonders, wenn weitere Tools (z. B. Analytics, zusätzliche Zahlungsanbieter) hinzukommen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist: Vexora — Inhaber Samuel Klein, Heinzelmännchenweg 10, 50127 Bergheim, E-Mail support@vexora-studio.com. Weitere Angaben siehe Impressum.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang und auf Grundlage der DSGVO. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b (Vertrag), lit. f (berechtigtes Interesse) sowie lit. a (Einwilligung).

3. Welche Daten wir verarbeiten

a) Kontakt- & Onboarding-Formular

Bei der Anfrage über unser Onboarding-Formular erheben wir: Name, Firma, E-Mail, Telefonnummer, optional Betriebsadresse, Notizen und ein optionales Logo. Diese Daten nutzen wir ausschließlich zur Erstellung deines Angebots und zur Kontaktaufnahme (Art. 6 Abs. 1 lit. b DSGVO).

b) Kundenkonto & Portal

Nach Annahme eines Angebots legen wir ein Kundenkonto an. Verarbeitet werden E-Mail, ein verschlüsselt gespeichertes Passwort sowie projektbezogene Daten (Aufträge, Rechnungen, Nachrichten). Zur Anmeldung nutzen wir eine Zwei-Faktor-Authentifizierung per E-Mail-Code.

c) Server-Logfiles

Beim Aufruf der Website werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, abgerufene Seite, Browsertyp) temporär verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

4. Eingesetzte Dienste Dritter

Adress-Vorschläge (Photon / Komoot)

Im Adressfeld nutzen wir die Such-API Photon der Komoot GmbH. Bei der Eingabe wird dein Suchbegriff an deren Server (EU) übermittelt, um passende Adressen vorzuschlagen. Es werden keine Konto- oder Zahlungsdaten übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (komfortable Eingabe).

Schriftarten (Google Fonts)

Wir binden die Schriftart „Geist" über Google Fonts ein. Dabei wird eine Verbindung zu Servern von Google (Google Ireland Ltd., Irland) aufgebaut, wobei deine IP-Adresse übertragen wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung).

Backend & Hosting (Supabase)

Für Datenbank, Anmeldung (Authentifizierung) und Dateispeicher nutzen wir Supabase (Supabase, Inc.) mit Hosting in der EU (Region Frankfurt/EU). Dort werden Konto-, Projekt-, Rechnungs- und Dateidaten verarbeitet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

E-Mail-Versand (Resend)

Für den Versand transaktionaler E-Mails (z. B. Sicherheitscodes, Angebote, Benachrichtigungen) nutzen wir Resend (Resend, Inc.). Dabei werden E-Mail-Adresse und Nachrichteninhalt zur Zustellung verarbeitet. Mit dem Anbieter besteht ein AVV nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5. Speicherdauer

Wir speichern Daten nur so lange, wie es für die genannten Zwecke oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich) erforderlich ist.

6. Deine Rechte

Auskunft über deine gespeicherten Daten (Art. 15)
Berichtigung unrichtiger Daten (Art. 16)
Löschung (Art. 17) & Einschränkung der Verarbeitung (Art. 18)
Datenübertragbarkeit (Art. 20)
Widerspruch gegen die Verarbeitung (Art. 21)
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3)
Beschwerde bei einer Aufsichtsbehörde (Art. 77)

Zur Ausübung genügt eine E-Mail an datenschutz@vexora-studio.com.

7. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Passwörter werden niemals im Klartext gespeichert. Der Zugang zum Kundenportal ist durch Zwei-Faktor-Authentifizierung geschützt.