Einen Moment
Die Seite wird geladen.
Die Seite wird geladen.
Informationen über personenbezogene Daten beim Besuch dieser Website, bei Kontaktaufnahme und bei Termin- oder Projektanfragen. Stand: 14. Oktober 2026.
Enrico Gross Webstudio Expert Karinstraße 5 44388 Dortmund Deutschland E-Mail: kontakt@webstudio-expert.de Telefon: +49 155 67504871 Für Fragen zur Datenverarbeitung und zur Ausübung deiner Rechte kannst du dich direkt an Enrico Gross wenden.
Die Website ist für den Betrieb bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, eingerichtet. Bei der Auslieferung werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser-/Geräteinformationen und gegebenenfalls technische Fehlermeldungen. Dies dient der Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Internetauftritt. Auf Anwendungsebene werden keine dauerhaften Besucherprofile oder Besuchsprotokolle gespeichert. Die technische Protokollierung des Hostinganbieters richtet sich nach dessen eingesetzten Betriebs- und Sicherheitsfunktionen. Informationen werden nicht allein zur Erstellung personenbezogener Werbeprofile erhoben.
Technische Hostingdaten werden durch Vercel und dessen für den Betrieb eingesetzte Unterauftragsverarbeiter verarbeitet. Je nach Infrastruktur kann dies außerhalb der EU beziehungsweise des EWR, insbesondere in den USA, erfolgen. Für Auftragsverarbeitung gelten die Anforderungen aus Art. 28 DSGVO. Übermittlungen in Drittländer benötigen die Voraussetzungen der Art. 44 ff. DSGVO, etwa einen anwendbaren Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Die Vercel-Vertragsunterlagen beschreiben die angebotenen Schutzmechanismen. Eine unabhängige Zertifizierung dieser Website oder die ausschließlich deutsche Speicherung wird nicht behauptet. Anfragende Personen erhalten keine Informationen über andere Anfragen.
Zur Organisation von Anfragen, Kontakten, Projekten und Buchhaltungsunterlagen setzen wir Supabase für PostgreSQL-Datenbank, Authentifizierung, privaten Dateispeicher und Echtzeit-Aktualisierung ein. Die Vertragsunterlagen benennen Supabase Pte. Ltd als Anbieter. Es gibt keine öffentliche CRM-Registrierung. Anmeldung ist nur für freigeschaltete Personen möglich; technisch notwendige Sitzungscookies schützen diesen Bereich. Projektregion, Unterauftragsverarbeiter und internationale Übermittlungen richten sich nach der tatsächlichen Supabase-Konfiguration und den geltenden Vertragsunterlagen; eine ausschließlich deutsche Verarbeitung wird nicht behauptet. Kontakt-/Projektbearbeitung erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO, Betriebs- und Zugriffsschutz nach Art. 6 Abs. 1 Buchst. f DSGVO und gesetzliche Buchhaltungsaufbewahrung nach Art. 6 Abs. 1 Buchst. c DSGVO. Eine vorhandene Geschäftsbeziehung wird nicht mit einer Werbeeinwilligung gleichgesetzt. Werden später VoIP oder ein KI-Anbieter aktiviert, werden deren Datenflüsse vor Einsatz zusätzlich benannt. Gesprächsaufzeichnung bleibt deaktiviert.
Wenn du uns per E-Mail, Anruf oder SMS kontaktierst, verarbeiten wir die von dir angegebenen Kontaktdaten und den Inhalt der Anfrage zur Bearbeitung und Rückmeldung. Angaben zu einem konkreten Projekt oder einer Terminvereinbarung werden zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 Buchst. b DSGVO verarbeitet. Sonstige Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an ihrer Beantwortung nach Art. 6 Abs. 1 Buchst. f DSGVO. Angaben wie Telefonnummer oder Unternehmen sind außerhalb einer Rückrufanfrage freiwillig. Telefonate werden von dieser Website nicht aufgezeichnet. WhatsApp ist nicht eingebunden. Bitte übermittle keine Passwörter, Gesundheitsdaten oder andere besonders sensible Informationen, wenn diese für deine Anfrage nicht erforderlich sind.
Bei aktiviertem CRM werden Kontakt-, Projekt- und Terminangaben dauerhaft in unserer zugriffsgeschützten Supabase-Datenbank gespeichert. Anhänge werden privat zugeordnet, eine Kontaktaufgabe und interne Benachrichtigung erstellt. Verantwortlich ist Enrico Gross. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für vorvertragliche Anfragen und Art. 6 Abs. 1 Buchst. f DSGVO für sonstige Kommunikation. E-Mail-Bestätigungen werden nur bei tatsächlich eingerichtetem SMTP-Versand versendet. Terminwünsche bleiben bis zur persönlichen Bestätigung unverbindlich.
Bei aktivierter Projektanfrage können bis zu drei Dateien angehängt werden: je maximal 2 MB und insgesamt maximal 3 MB. Zulässig sind PDF, PNG, JPEG und UTF-8-Text. Dateityp, Größe und bekannte problematische Inhalte werden technisch geprüft. Anhänge werden im Arbeitsspeicher geprüft. Bei aktiviertem CRM werden sie zusätzlich in einem privaten Supabase-Speicher zugeordnet; bei aktiviertem SMTP können sie als Anlagen an die interne E-Mail versendet werden. Es gibt keine öffentliche Uploadablage. Die Dateien dienen ausschließlich der Bearbeitung deiner Anfrage. Nach Versand können sie im geschäftlichen E-Mail-Postfach gespeichert sein. Bitte beschränke die Unterlagen auf die erforderlichen Informationen.
Formulare verwenden eine Herkunftsprüfung, serverseitige Eingabeprüfung, einen kurzlebigen signierten Formularnachweis, ein für Menschen nicht auszufüllendes Prüffeld und lokale Anfragebegrenzungen. Dafür können kurzlebige, mit HMAC pseudonymisierte Schlüssel auf Basis von IP-Adresse oder E-Mail-Adresse im Arbeitsspeicher der laufenden Serverinstanz gehalten werden. Ohne Datenbank laufen sie nach spätestens zwei Stunden ab oder gehen beim Ende der Instanz verloren. Bei aktiviertem CRM werden gemeinsame pseudonymisierte Zähler und Wiederverwendungssperren in Supabase gespeichert. Formularnachweise sind höchstens zwei Stunden gültig; abgelaufene Kontrollinformationen werden bei weiteren Anfragen oder durch den regelmäßig konfigurierten Hintergrundjob bereinigt. Pseudonymisierung ist keine Anonymisierung. Es werden keine Anfragen an externe CAPTCHA- oder Anti-Spam-Anbieter gesendet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die Verhinderung von Spam und missbräuchlichem Versand.
Diese Website verwendet keine Analyse- oder Werbe-Cookies und lädt keine Trackingdienste, externen Schriftarten oder eingebetteten Drittanbieter-Kalender. Wenn du selbst eine helle oder dunkle Darstellung auswählst, wird diese Wahl unter dem Schlüssel theme im lokalen Speicher deines Browsers abgelegt. Sie bleibt bis zur Änderung oder Löschung der Browserdaten bestehen und wird nicht an uns übertragen. Die Speicherung dient der von dir ausdrücklich gewünschten Darstellung; § 25 Abs. 2 Nr. 2 TDDDG berücksichtigt technisch unbedingt erforderliche Speicherungen für einen ausdrücklich gewünschten Dienst. Personenbezogene technische Verarbeitung erfolgt, soweit einschlägig, auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Der schließbare Exit-Hinweis merkt sich seine Anzeige nur im Arbeitsspeicher der aktuell geöffneten Website, ohne zusätzlichen Eintrag im Browser-Speicher. Einstellungen kannst du über die entsprechende Seite ändern.
Anfragen ohne anschließenden Auftrag werden nach Abschluss der Bearbeitung grundsätzlich innerhalb von sechs Monaten aus unseren aktiv verwalteten Anfragebeständen gelöscht, sofern keine weiteren Rückfragen, Rechtsansprüche oder Aufbewahrungspflichten entgegenstehen. Terminwünsche werden entsprechend behandelt. Entsteht ein Vertragsverhältnis, werden relevante Unterlagen für Vertragsdurchführung und gesetzliche Aufbewahrung aufbewahrt. Die Frist richtet sich nach der jeweiligen Unterlagenart und der geltenden handels- oder steuerrechtlichen Pflicht. Nicht benötigte Anlagen werden früher gelöscht. Wenn das CRM aktiviert ist, werden Anfragen, Terminwünsche und private Dokumente dauerhaft bis zur erforderlichen Löschung gespeichert. Nicht aufbewahrungspflichtige Daten können durch den zuständigen Administrator entfernt werden; eine Archivierung ist keine Löschung. Die Löschung im geschäftlichen Postfach und die Berücksichtigung von Backups werden organisatorisch umgesetzt. Technische Hostprotokolle unterliegen den Betriebsregeln des Hostinganbieters.
Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Die Bereitstellung von Kontaktdaten ist nicht gesetzlich vorgeschrieben. Ohne die zur Bearbeitung benötigten Angaben können wir eine Anfrage nicht beantworten. Es erfolgt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung nach Art. 22 DSGVO.
Du kannst aus Gründen deiner besonderen Situation einer auf Art. 6 Abs. 1 Buchst. e oder f DSGVO gestützten Verarbeitung nach Art. 21 DSGVO widersprechen. Wir verarbeiten die Daten dann nicht weiter, sofern keine gesetzlich vorgesehenen vorrangigen Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Einer Verarbeitung für Direktwerbung kannst du jederzeit widersprechen. Diese Website betreibt derzeit keine personalisierte Direktwerbung.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Für den Unternehmenssitz in Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen eine Anlaufstelle: Postfach 20 04 44, 40102 Düsseldorf; E-Mail: poststelle@ldi.nrw.de.
Die öffentliche Website ist für verschlüsselte HTTPS-Verbindungen eingerichtet. Formularinhalte werden nicht als HTML ausgeführt; SMTP-Versand setzt eine verschlüsselte Verbindung voraus. Absolute Sicherheit kann dennoch nicht zugesichert werden. Ändern sich Funktionen, Dienstleister oder Verarbeitungszwecke, wird diese Erklärung entsprechend angepasst. Stand dieser Fassung: 14. Oktober 2026.