Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Der Anbieter tritt unter der Geschäftsbezeichnung Scale & Form auf. Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen (Art. 37 DSGVO, § 38 BDSG).

2. Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen (DSGVO, TDDDG). Diese Website verwendet keine Werbe- oder Marketing-Cookies, bindet keine Inhalte von Drittanbietern ein und übermittelt keine Daten an Analyse-Dienste Dritter — kein Google Analytics, kein Meta Pixel, kein vergleichbares Tool. Alle Schriftarten sind lokal auf unserem Server gespeichert — beim Aufruf der Seite wird keine Verbindung zu Google Fonts oder anderen externen Diensten aufgebaut.

Auf zwei Ausnahmen weisen wir ausdrücklich hin, weil beide auf Ihrem Gerät speichern:

• Ihre Einwilligungs-Entscheidung wird im lokalen Speicher Ihres Browsers abgelegt, damit wir Sie nicht bei jedem Aufruf erneut fragen müssen. Sie enthält nur Ihre Auswahl und deren Zeitpunkt und wird nicht an uns übertragen.
• Nur mit Ihrer Einwilligung messen wir anonym die Nutzung dieser Seite (Abschnitt 5). Ohne Einwilligung findet keine Messung statt und es wird dafür nichts auf Ihrem Gerät gespeichert.

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (erkennbar an „https://“ in der Adresszeile). Damit können Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

3. Hosting und Server-Logfiles

Unsere Website wird auf der Infrastruktur von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (in der EU: Cloudflare Germany GmbH, Rosental 7, 80331 München) betrieben. Beim Aufruf der Website erhebt der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt:

• IP-Adresse (gekürzt bzw. nur zur Störungsanalyse)
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite bzw. Datei
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Mit unserem Hosting-Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Da der Anbieter Teil eines weltweiten Netzwerks ist, kann es zu einer Verarbeitung in Drittländern (insbesondere USA) kommen. Diese ist durch die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO abgesichert.

4. Projektanfrage und Kontaktaufnahme

Wenn Sie uns über die Projektanfrage oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Über die Projektanfrage sind das: Ihre Angaben zum Vorhaben (Projektart, Projektziele, Budgetrahmen, geplanter Zeitraum sowie — je nach Projektart — die Adresse Ihrer aktuellen Website, die geplante Produktanzahl oder eine Beschreibung der gewünschten Funktion) und Ihre Kontaktdaten (Vor- und Nachname, E-Mail-Adresse, Telefonnummer, bevorzugter Kontaktweg sowie optional Unternehmen, aktuelle Website und weitere Projektdetails). Ihre Telefonnummer verwenden wir ausschließlich für Rückfragen und die persönliche Abstimmung zu Ihrer Projektanfrage.

Darüber hinaus speichern wir zu Ihrer Anfrage keine technischen Angaben über Ihren Besuch: weder IP-Adresse noch Browser-Kennung, Referrer, Sitzungs-, Besucher- oder Gerätekennungen. Für die Anfrage werden keine Cookies gesetzt und es findet keine Reichweitenmessung statt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung eines Vertrags zusammenhängt, im Übrigen auf Grundlage unseres berechtigten Interesses an der effektiven Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Anfragen über die Projektanfrage werden in unserer Datenbank bei Supabase, Inc. (Irland (EU, Region eu-west-1)) gespeichert und als Benachrichtigung über den E-Mail-Dienstleister Resend (Plus Five Five, Inc.) an uns zugestellt; zusätzlich erhalten Sie eine Eingangsbestätigung per E-Mail. Resend speichert die zugehörigen E-Mail-Daten und Protokolle in den USA; diese Übermittlung ist durch die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Beide sind Auftragsverarbeiter nach Art. 28 DSGVO; die Angaben zu Datenstandorten und Drittlandübermittlung finden Sie im Trust Center und in der Übersicht der Unterauftragnehmer. Darüber hinaus geben wir Ihre Daten nicht an Dritte weiter.

5. Reichweitenmessung (nur mit Einwilligung)

Mit Ihrer Einwilligung werten wir aus, wie diese Website genutzt wird — insbesondere, an welcher Stelle eine Projektanfrage abgebrochen wird, damit wir genau diese Stelle verbessern können. Die Auswertung läuft auf unserer eigenen Infrastruktur; es ist kein Analyse-Dienst eines Dritten eingebunden und es werden keine Daten an Dritte übermittelt.

Verarbeitet werden ausschließlich:

• der erreichte Abschnitt der Seite bzw. der erreichte Schritt einer Projektanfrage,
• der Zeitpunkt des Ereignisses,
• eine zufällige Kennung, die nur für den aktuellen Browser-Tab gilt und beim Schließen verfällt.

Erfasst wird dass ein Schritt erreicht wurde — nicht, was Sie dort eingetragen haben. Ihre Eingaben erreichen uns ausschließlich, wenn Sie die Anfrage bewusst absenden (Abschnitt 4).

Nicht verarbeitet werden: IP-Adresse (auch nicht zur Missbrauchsabwehr), User-Agent, Referrer, Standort, Bildschirmauflösung, Sprache sowie jede Kennung, die einen Besuch überdauert. Entsprechende Felder existieren in unserer Datenbank nicht, sodass ein Personenbezug über die Tab-Sitzung hinaus nicht hergestellt werden kann.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie ist freiwillig; ohne sie steht die Website unverändert vollständig zur Verfügung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über „Cookie-Einstellungen“ im Fußbereich jeder Seite. Der Widerruf wirkt sofort und ist genauso einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO). Die Daten werden nach spätestens 180 Tagen gelöscht.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Bearbeitung Ihrer Anfrage erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anfragedaten löschen wir spätestens, wenn der Zweck der Verarbeitung entfallen ist und keine Aufbewahrungspflichten entgegenstehen.

7. Ihre Rechte

Ihnen stehen als betroffene Person folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) — für die Reichweitenmessung jederzeit über „Cookie-Einstellungen“ im Fußbereich jeder Seite

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an hello@scfo.de. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW).

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.