Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Telefon: 0176 57555987
E-Mail: info@carlospsantos.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten der Besucherinnen und Besucher dieser Website nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung von Anfragen, zur Kommunikation sowie zur Sicherheit und Optimierung unseres Angebots erforderlich ist.

Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person direkt oder indirekt identifiziert werden kann, zum Beispiel Name, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

Die Verarbeitung erfolgt insbesondere auf Grundlage der Datenschutz-Grundverordnung (DSGVO), insbesondere Art. 6 Abs. 1 lit. a DSGVO, Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

3. Hosting der Website über Vercel

Diese Website wird über den Anbieter Vercel bereitgestellt.

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. URL
• Browser- und Geräteinformationen
• Referrer
• Verbindungsdaten und technische Logdaten

Die Verarbeitung dieser Daten ist erforderlich, um die Website auszuliefern, die technische Stabilität sicherzustellen, Fehler zu analysieren und die Sicherheit der Website zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unserer Website.

Es ist möglich, dass Daten auch außerhalb der Europäischen Union, insbesondere in den USA, verarbeitet werden. Vercel stellt nach eigenen Angaben ein Data Processing Addendum zur Verfügung und ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

4. Vercel Web Analytics

Auf dieser Website wird Vercel Web Analytics verwendet.

Vercel Web Analytics dient der statistischen Auswertung der Website-Nutzung. Dabei können insbesondere folgende Informationen verarbeitet werden:

• Seitenaufrufe
• Referrer
• verwendeter Browser
• verwendetes Gerät
• Betriebssystem
• ungefähre Standortinformationen, zum Beispiel Land
• aufgerufene Seiten bzw. Routen

Nach Angaben von Vercel arbeitet Web Analytics ohne Third-Party-Cookies. Besucher werden nicht über klassische Cookies identifiziert. Stattdessen wird eine technische, zeitlich begrenzte Identifikation aus der eingehenden Anfrage gebildet. Die Besuchersitzung wird nach Angaben von Vercel nicht dauerhaft gespeichert und nach 24 Stunden verworfen.

Zweck der Verarbeitung ist die Reichweitenmessung und Verbesserung der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Nutzung unserer Website datensparsam auszuwerten und unser Angebot zu verbessern.

Hinweis: Sollte künftig eine detailliertere Analyse, ein Tracking über mehrere Websites oder der Einsatz von Cookies erfolgen, wird hierfür vorab eine Einwilligung eingeholt.

5. Vercel Speed Insights

Auf dieser Website wird Vercel Speed Insights verwendet.

Vercel Speed Insights dient der Auswertung der technischen Performance der Website, insbesondere der Ladezeiten und Core Web Vitals. Dabei können insbesondere folgende Daten verarbeitet werden:

• Performance- und Ladezeitwerte
• aufgerufene Route
• Gerätetyp
• Browser
• Betriebssystem
• Land bzw. ungefähre Standortinformation

Nach Angaben von Vercel erfolgt die Erfassung der Datenpunkte anonym. Vercel Speed Insights soll keine Informationen speichern, mit denen eine Browsing-Sitzung über mehrere Seiten rekonstruiert oder eine Person identifiziert werden kann.

Zweck der Verarbeitung ist die technische Optimierung der Website und die Verbesserung der Nutzererfahrung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Überwachung und Optimierung der Website-Performance.

6. Kontaktaufnahme über das Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten.

Dabei werden insbesondere folgende Daten verarbeitet:

• Name
• E-Mail-Adresse
• Telefonnummer, sofern angegeben
• Nachricht
• Zeitpunkt der Formularanzeige bzw. Formularübermittlung
• IP-Adresse
• technische Prüfmerkmale zur Spam-Erkennung

Die Angaben Name, E-Mail-Adresse und Nachricht sind erforderlich, damit wir Ihre Anfrage bearbeiten können. Die Telefonnummer ist freiwillig.

Die Verarbeitung erfolgt zum Zweck der Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen und zur Nachverfolgung der Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages bzw. vorvertragliche Maßnahmen gerichtet ist. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Anfragen.

7. Spam- und Missbrauchsschutz beim Kontaktformular

Zum Schutz vor Spam, Missbrauch und automatisierten Anfragen werden beim Kontaktformular technische Prüfungen durchgeführt.

Dazu gehören insbesondere:

• Prüfung der Herkunft der Anfrage
• Prüfung von Pflichtfeldern
• Prüfung des E-Mail-Formats
• Begrenzung der Zeichenlängen
• versteckte Honeypot-Felder
• Prüfung auffällig schneller Formularübermittlungen
• Prüfung einfacher Spam-Muster
• Rate-Limiting anhand der IP-Adresse

Für das Rate-Limiting wird die IP-Adresse bzw. ein daraus abgeleiteter Schlüssel zusammen mit Zeitstempeln der Anfragen vorübergehend in einer serverseitigen In-Memory-Struktur gespeichert. Eine Speicherung in einer eigenen Datenbank erfolgt nach derzeitigem technischen Stand nicht.

Pro IP-Adresse sind maximal 3 Anfragen innerhalb von 10 Minuten vorgesehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Website und das Kontaktformular vor Spam, Missbrauch und technischen Angriffen zu schützen.

8. E-Mail-Versand über Resend

Wenn Sie das Kontaktformular nutzen, wird Ihre Anfrage per E-Mail über den Dienst Resend versendet.

Dabei können insbesondere folgende Daten an Resend übermittelt werden:

• Name
• E-Mail-Adresse
• Telefonnummer, sofern angegeben
• Nachricht
• IP-Adresse
• technische E-Mail-Metadaten

Die Daten werden verwendet, um Ihre Anfrage per E-Mail an uns zu übermitteln. Eine zusätzliche Speicherung der Kontaktanfrage in einer eigenen Datenbank der Website erfolgt nach derzeitigem technischen Stand nicht.

Resend stellt nach eigenen Angaben ein Data Processing Addendum bereit und beschreibt Maßnahmen zur DSGVO-Compliance.

Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage vertragsbezogen ist. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen technischen Übermittlung und Bearbeitung von Kontaktanfragen.

9. E-Mail-Kommunikation und Mailbox-Speicherung

Wenn Sie uns per Kontaktformular oder direkt per E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung Ihrer Anfrage in unserem E-Mail-Postfach verarbeitet und gespeichert.

Die E-Mail-Kommunikation erfolgt über die E-Mail-Adresse: info@carlospsantos.de

Die Domain- und E-Mail-Infrastruktur wird über webgo bereitgestellt.

Gespeichert werden insbesondere:

• Ihre E-Mail-Adresse
• Ihr Name, sofern angegeben
• Ihre Telefonnummer, sofern angegeben
• Inhalt Ihrer Nachricht
• Kommunikationsverlauf
• technische E-Mail-Metadaten

Die Speicherung erfolgt, solange dies zur Bearbeitung Ihrer Anfrage erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation vertragsbezogen ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

10. Google Maps

Auf der Kontaktseite kann eine Karte von Google Maps eingebunden sein.

Google Maps wird auf dieser Website nicht automatisch geladen. Die Karte wird erst geladen, wenn Sie der Kategorie „Externe Medien“ im Consent-Banner zugestimmt haben.

Vor Ihrer Zustimmung wird lediglich ein lokaler Platzhalter angezeigt. Es findet dann keine Verbindung zu Google Maps über diese Einbindung statt.

Wenn Sie der Einbindung zustimmen und die Karte laden, können Daten an Google übertragen werden. Dazu können insbesondere gehören:

• IP-Adresse
• Browser- und Geräteinformationen
• aufgerufene Seite
• Referrer
• ggf. Cookies oder ähnliche Technologien von Google

Google kann die Daten auch in den USA verarbeiten.

Zweck der Einbindung ist die Darstellung unseres Standorts bzw. Arbeitsgebietes.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie- bzw. Datenschutzeinstellungen auf der Website widerrufen. Wenn Sie keine Einwilligung erteilen oder diese widerrufen, bleibt Google Maps blockiert.

11. Cookies und Consent-Management

Diese Website verwendet ein Consent-Tool auf Basis von vanilla-cookieconsent.

Dabei wird ein technisch notwendiges Cookie mit dem Namen „cc_cookie“ gesetzt. Dieses Cookie speichert Ihre Auswahl im Consent-Banner.

Das Cookie hat eine Laufzeit von 182 Tagen.

Das Consent-Cookie ist erforderlich, um Ihre Datenschutz- und Cookie-Einstellungen zu speichern und die gewählte Einwilligung bzw. Ablehnung technisch umzusetzen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der rechtssicheren Verwaltung und Dokumentation Ihrer Einwilligungsentscheidung.

Die Website verwendet folgende Kategorien:

Sie können Ihre Cookie- und Datenschutzeinstellungen jederzeit über den entsprechenden Link im Footer der Website erneut öffnen und Ihre Auswahl ändern oder eine erteilte Einwilligung widerrufen.

12. Lokale Bilder und strukturierte Daten

Die auf der Website verwendeten Projektbilder werden lokal aus dem Website-Projekt geladen. Nach derzeitigem technischen Stand werden hierfür keine externen Bild-CDNs oder externen Bildanbieter im Browser eingebunden.

Auf der Website können strukturierte Daten im Format JSON-LD eingebunden sein. Diese dienen der besseren maschinenlesbaren Beschreibung der Websiteinhalte und haben keine Tracking-Funktion.

13. Keine weiteren Tracking- oder Marketingdienste

Nach derzeitigem technischen Stand werden auf dieser Website keine folgenden Dienste eingesetzt:

• Google Tag Manager
• Facebook-/Meta-Pixel
• YouTube-Einbindungen
• reCAPTCHA
• Matomo
• Plausible
• eigene Nutzerdatenbank für Kontaktanfragen

Sollten künftig weitere Dienste eingebunden werden, wird diese Datenschutzerklärung entsprechend angepasst und, soweit erforderlich, vorab eine Einwilligung eingeholt.

14. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist.

Im Einzelnen gilt:

• Kontaktanfragen werden im E-Mail-Postfach gespeichert, solange dies für die Bearbeitung erforderlich ist.
• Geschäftliche Kommunikation kann aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden.
• Daten zum Rate-Limiting werden nur vorübergehend im Arbeitsspeicher des Servers verarbeitet.
• Das Consent-Cookie wird für 182 Tage gespeichert.
• Server-Logdaten werden durch den Hosting-Anbieter nach dessen technischen und vertraglichen Vorgaben verarbeitet.

Sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen, werden die Daten gelöscht.

15. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO

Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden: info@carlospsantos.de

16. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Zuständig kann insbesondere die Datenschutzaufsichtsbehörde Ihres Wohnorts oder die für uns zuständige Datenschutzaufsichtsbehörde sein.

17. Widerspruchsrecht nach Art. 21 DSGVO

Wenn personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Legen Sie Widerspruch ein, werden wir die betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

18. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische, rechtliche oder organisatorische Änderungen ergeben.

Stand: April 2026