Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website ist:

ZOYOS GmbH i.G.
Florian Leonhart (Geschäftsführer)
Fischers Allee 72
22763 Hamburg

E-Mail: Leonhart@zoyos.de
Telefon: 0172 5370 452

2. Erhobene Daten und Zwecke

Wir erheben und verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website und Dienstleistungen erforderlich ist oder Sie ausdrücklich eingewilligt haben.

Datenart	Zweck	Rechtsgrundlage
Server-Logfiles (IP-Adresse, Zeitstempel, Browser, Seite)	Technischer Betrieb und Sicherheit der Website	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Kontaktformular / E-Mail (Name, E-Mail, Nachrichteninhalt)	Beantwortung von Anfragen, Anbahnung von Vertragsbeziehungen	Art. 6 Abs. 1 lit. b und lit. f DSGVO
Vertragsdaten (Name, Adresse, Zahlungsdaten, Projektkommunikation)	Vertragserfüllung, Rechnungsstellung, gesetzliche Aufbewahrungspflichten	Art. 6 Abs. 1 lit. b und lit. c DSGVO

3. Hosting und Server-Logs

Diese Website wird über Vercel Inc. (340 Pine Street, Suite 701, San Francisco, CA 94104, USA) gehostet. Beim Aufruf unserer Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Rechners (anonymisiert nach 24 Stunden)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge und Zugriffsstatus
• Betriebssystem und Browser inkl. Version
• Referrer-URL (zuvor besuchte Seite)

Diese Daten werden ausschließlich zur Sicherstellung des technischen Betriebs verarbeitet und nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Vercel verarbeitet Daten gemäß ihrer Datenschutzrichtlinie, die unter vercel.com/legal/privacy-policy einsehbar ist. Es besteht ein Auftragsverarbeitungsvertrag mit Vercel nach Art. 28 DSGVO. Die Datenübertragung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular auf der Website kontaktieren, werden Ihre übermittelten Daten (Name, E-Mail-Adresse, Inhalt Ihrer Nachricht) zum Zweck der Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung basiert auf Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Sie können der Speicherung jederzeit widersprechen (s. Abschnitt 8 „Ihre Rechte"). In diesem Fall können wir Ihre Anfrage unter Umständen nicht weiterbearbeiten.

5. Cookies, Analyse und Einwilligung

Unsere Website setzt ausschließlich technisch notwendige Cookies bzw. Speichereinträge ein (z. B. zum Speichern Ihrer Cookie-Entscheidung im Local Storage Ihres Browsers). Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 TTDSG). Wir verwenden keine Marketing- oder Werbe-Cookies und setzen keine Dienste wie Google Analytics oder Facebook Pixel ein.

Vercel Analytics (Opt-in). Zur Reichweitenmessung setzen wir mit Ihrer Einwilligung Vercel Web Analytics der Vercel Inc. (340 Pine Street, Suite 500, San Francisco, CA 94104, USA) ein. Das Skript lädt erst, nachdem Sie im Cookie-Banner auf „Akzeptieren" geklickt haben. Vercel Analytics arbeitet cookielos und erfasst ausschließlich aggregierte, anonymisierte Nutzungsdaten (u. a. aufgerufene Seiten, Referrer, grober Gerätetyp, gehashter Besucher-Identifier ohne Personenbezug). Eine Identifikation einzelner Nutzer ist dadurch nicht möglich.

Rechtsgrundlage: Ihre Einwilligung gemäß § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen oder durch Ablehnung im Banner gar nicht erst erteilen.

Drittlandtransfer (USA): Vercel ist ein US-Anbieter. Vercel Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich besteht ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: vercel.com/legal/privacy-policy.

6. Weitergabe an Dritte

Wir geben Ihre personenbezogenen Daten grundsätzlich nicht an Dritte weiter. Ausnahmen gelten in folgenden Fällen:

• Auftragsverarbeiter: Dienstleister, die in unserem Auftrag handeln (z. B. Hosting-Anbieter Vercel), sind durch Auftragsverarbeitungsverträge nach Art. 28 DSGVO gebunden.
• Gesetzliche Verpflichtung: Soweit wir gesetzlich oder durch behördliche Anordnung dazu verpflichtet sind.
• Vertragserfüllung: Soweit für die Erbringung von Leistungen erforderlich (z. B. Buchhaltungs­software Lexoffice für die Rechnungsstellung).

Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

• Kontaktanfragen: Bis zur vollständigen Bearbeitung und anschließend bis zu 3 Jahren (Verjährungsfrist)
• Vertragsdaten / Rechnungsunterlagen: 10 Jahre gemäß § 147 AO / § 257 HGB (steuer- und handelsrechtliche Aufbewahrungspflicht)
• Server-Logfiles: 7 Tage, danach anonymisiert

8. Ihre Rechte

Als betroffene Person haben Sie gemäß DSGVO folgende Rechte gegenüber uns:

Beschwerde bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Für Hamburg ist dies der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Str. 22, 20459 Hamburg, www.datenschutz.hamburg.de.

Kontakt für Datenschutzanfragen

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
Florian.Leonhart@gmx.de

Wir bearbeiten Ihr Anliegen innerhalb von 30 Tagen ab Eingang. Eine Verlängerung um bis zu weitere 60 Tage ist in begründeten Fällen möglich (wir informieren Sie darüber).

Widerruf einer Einwilligung

Soweit die Verarbeitung Ihrer Daten auf einer Einwilligung basiert (Art. 6 Abs. 1 lit. a DSGVO), können Sie diese jederzeit ohne Angabe von Gründen widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

9. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt.

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

10. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen zu entsprechen oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutz­erklärung.

Das Datum der letzten Aktualisierung ist am Anfang dieser Seite angegeben.