Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13 / 14 DSGVO.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Kontakt für Datenschutzanliegen: Michael Eggert, info@zauntura.de. Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen hierfür nicht vorliegen.

2. Allgemeine Hinweise & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Die Verarbeitung Ihrer Daten stützen wir – je nach Vorgang – auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. bei freiwilligen Angaben oder optionalen Diensten).
• Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Bearbeitung Ihrer Anfrage, Angebotserstellung).
• Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung unserer berechtigten Interessen (z. B. sicherer und stabiler Betrieb der Website, Abwehr von Angriffen).
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrungsfristen).

Soweit personenbezogene Daten in ein Drittland (insbesondere die USA) übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln (SCC) der EU-Kommission und/oder – sofern der Anbieter zertifiziert ist – des EU-US Data Privacy Framework (DPF) sowie ergänzender Schutzmaßnahmen. Bei Drittlandtransfers besteht das Risiko, dass Behörden des Drittlandes auf die Daten zugreifen, ohne dass ein dem EU-Recht gleichwertiges Schutzniveau garantiert ist.

3. Hosting (Vercel)

Unsere Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Website werden technisch notwendige Daten automatisch in Server-Logfiles verarbeitet, die Ihr Browser übermittelt. Hierzu gehören insbesondere:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite / Datei sowie übertragene Datenmenge,
• Referrer-URL, verwendeter Browser und Betriebssystem.

Diese Verarbeitung ist zur Auslieferung der Website, zur Gewährleistung der IT-Sicherheit und Stabilität erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb). Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Da Vercel seinen Sitz in den USA hat, kann es zu einer Datenübermittlung in die USA kommen; diese wird über Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert.

4. Kontaktformular & Anfragen

Wenn Sie uns über das Kontaktformular, per E-Mail oder Telefon eine Anfrage senden, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten und ein Angebot zu erstellen. Üblicherweise verarbeiten wir dabei folgende Felder:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• PLZ / Ort,
• Ihre Nachricht / Projektbeschreibung,
• Angaben aus dem Online-Konfigurator bzw. Anfrageformular (z. B. Projektart, Material, Farbe/RAL-Ton, Füllung, Maße, Antrieb sowie ein unverbindlicher Richtpreis),
• technische Metadaten (z. B. Browser-Kennung/User-Agent).

Diese Daten werden in unserer Datenbank (Supabase, siehe Ziff. 5) gespeichert und zusätzlich per E-Mail-Versanddienst (Resend, siehe Ziff. 6) als Benachrichtigung an uns übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Die Angaben sind freiwillig; ohne sie können wir Ihre Anfrage jedoch nicht oder nur eingeschränkt bearbeiten.

5. Datenbank (Supabase)

Zur Speicherung und Verwaltung von Anfragen/Leads nutzen wir Supabase (Supabase Inc.; Hosting der Datenbank in der Region Frankfurt/EU). In der Datenbank werden die im Kontaktformular übermittelten Felder gespeichert: Name, E-Mail, Telefon, PLZ/Ort und Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Verwaltung von Anfragen). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

Speicherdauer: Wir speichern Anfragedaten für 24 Monate bzw. solange dies für die Bearbeitung bzw. zur Erfüllung gesetzlicher Aufbewahrungsfristen erforderlich ist, und löschen sie anschließend.

6. E-Mail-Versand (Resend)

Für den Versand von Benachrichtigungs-E-Mails über eingegangene Anfragen setzen wir den Dienst Resend (Resend, Inc., USA) ein. Dabei werden die zur Zustellung erforderlichen Daten (insbesondere die im Formular angegebenen Inhalte sowie Empfänger-/Absenderadressen) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bearbeitung und internen Weiterleitung von Anfragen) sowie Art. 6 Abs. 1 lit. b DSGVO. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag; eine etwaige Übermittlung in die USA wird durch Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert.

7. KI-Chat-Assistent (OpenRouter)

Auf unserer Website bieten wir einen KI-gestützten Chat-Assistenten an. Wenn Sie diesen nutzen, werden Ihre Chat-Eingaben zur Generierung einer Antwort an OpenRouter, Inc. (USA) und die dort angebundenen Modellanbieter übertragen und dort verarbeitet.

• Der Assistent erteilt keine verbindlichen Preisauskünfte.
• Bitte geben Sie im Chat keine sensiblen Daten (z. B. Gesundheitsdaten, Zahlungsdaten, besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO) ein.
• Es findet eine Übermittlung in die USA statt, die über Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert wird.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, automatisierten Erstinformation der Nutzer) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung des Chats).

8. WhatsApp

Auf unserer Website finden Sie einen WhatsApp-Button (wa.me/491794711307). Wenn Sie diesen nutzen, werden Sie zum Messenger-Dienst WhatsApp (WhatsApp Ireland Ltd. / Meta Platforms, Inc.) weitergeleitet. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen von WhatsApp bzw. Meta. Dabei kann es zu einer Übermittlung von Daten (z. B. Telefonnummer, Nachrichteninhalte) in die USA kommen. Die Nutzung des WhatsApp-Buttons ist freiwillig; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung). Bitte beachten Sie hierzu die Datenschutzhinweise von Meta: whatsapp.com/legal/privacy-policy-eea.

9. Schriftarten (lokal gehostet)

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem eigenen Server geladen (selbst gehostet). Es findet keine Verbindung zu einem externen Schrift-CDN (z. B. Google Fonts) statt; insbesondere wird Ihre IP-Adresse nicht zu diesem Zweck an Google oder andere Dritte übertragen. Die Schriften dienen allein der einheitlichen und ansprechenden Darstellung unserer Inhalte.

10. Cookies & lokaler Speicher

Wir setzen ausschließlich technisch notwendige Cookies bzw. lokale Speichertechnologien ein. Konkret speichern wir im localStorage Ihres Browsers (a) Ihre Auswahl zur Einwilligungs-/Hinweisverwaltung und (b) Ihre gewählte Sprache (Deutsch/Englisch), damit die Seite bei erneutem Besuch in der gewünschten Sprache angezeigt wird und Ihr Hinweis nicht erneut erscheint.

Es kommen keine Tracking-, Statistik- oder Analyse-Cookies und keine Cookies zu Werbe- oder Profilbildungszwecken zum Einsatz. Für das Speichern bzw. Auslesen technisch notwendiger Informationen ist gemäß § 25 Abs. 2 TTDSG keine Einwilligung erforderlich, da der Zugriff unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen. Rechtsgrundlage für die zugehörige Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

11. Ihre Rechte

Als betroffene Person stehen Ihnen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@zauntura.de.

12. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de

Stand dieser Datenschutzerklärung: Juni 2026.