Datenschutz

Verantwortlicher

Sternwerk GbR
Georg-Friedrich-Händel-Straße 7
59075 Hamm
Deutschland

Gesellschafter sind Oguz Özdemir und Maxim Weber. Die Gesellschaft wird gemeinschaftlich durch beide Gesellschafter vertreten.

E-Mail: kontakt@sternwerk.site
Telefon: +49 160 7763909

Über diese Kontaktdaten erreichen Sie uns auch bei Datenschutzfragen.

Hosting und technische Bereitstellung

Unsere Website einschließlich der serverseitigen Verarbeitung des Kontaktformulars wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, im Tarif Vercel Pro gehostet. Vercel stellt die Server-Infrastruktur und ein weltweit verteiltes Netzwerk zur Auslieferung der Website bereit.

Beim Seitenaufruf übermittelt Ihr Browser technisch erforderliche Verbindungs- und Requestdaten an Vercel. Dazu gehören insbesondere IP-Adresse, Browserkennung (User-Agent), aufgerufener Pfad, Zugriffszeitpunkt und HTTP-Methode. In technischen Protokollen können außerdem Statuscodes, Request-IDs und Ausgaben unserer serverseitigen Anwendung verarbeitet werden.

Die Verarbeitung dient der Auslieferung, Sicherheit und Stabilität unserer Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und verlässlicher Betrieb des Webangebots.

Für Laufzeitprotokolle nennt Vercel im Pro-Tarif eine Aufbewahrung von einem Tag, mit der optionalen Erweiterung Observability Plus von 30 Tagen. Diese produktbezogenen Fristen sind keine allgemeine Löschzusage für sämtliche Infrastruktur- und Sicherheitsdaten. Soweit Vercel technische Nutzungsdaten in eigener Verantwortung verarbeitet, richtet sich deren Aufbewahrung nach den in der Vercel-Datenschutzerklärung beschriebenen Zwecken und gesetzlichen Anforderungen; entfallen diese, werden die Daten gelöscht oder anonymisiert.

Weitere Informationen: Vercel-Laufzeitprotokolle und Vercel-Datenschutzerklärung.

Vercel: Auftragsverarbeitung und internationale Verarbeitung

Vercel beschreibt die Verarbeitung der von uns übermittelten personenbezogenen Daten als Auftragsverarbeitung. Vercels Nutzungsbedingungen beziehen das Data Processing Addendum (DPA) ein, das auch für Pro-Kunden gilt. Für bestimmte beim Dienstbetrieb entstehende personenbezogene Nutzungsdaten beschreibt Vercel eine eigene datenschutzrechtliche Verantwortlichkeit.

Vercel setzt Unterauftragsverarbeiter ein. Eine Verarbeitung kann in den USA und weiteren Ländern erfolgen, in denen Vercel oder seine Unterauftragsverarbeiter tätig sind. Auch eine europäische Serverregion bedeutet daher keine ausschließlich europäische Verarbeitung. Für entsprechende Drittstaatentransfers sieht das DPA insbesondere die EU-Standardvertragsklauseln vor.

Die Vertragsgrundlagen und Transfergarantien finden Sie in den Vercel-Nutzungsbedingungen und im Vercel-DPA; die aktuelle Übersicht der Unterauftragsverarbeiter und ihrer Standorte im Vercel Trust Center.

Domain und E-Mail bei IONOS

Für die Registrierung und Verwaltung unserer Domain sternwerk.site, die DNS-Dienste und unsere E-Mail-Dienste nutzen wir weiterhin IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Die Verarbeitung von E-Mails ist unten beschrieben. Die Website wird über Vercel ausgeliefert; IONOS Webhosting und das zugehörige WebAnalytics werden für diese Website nicht eingesetzt.

Kontakt und geschäftliche Anfragen

Im Kontaktformular sind Name, Unternehmen, E-Mail-Adresse und eine Beschreibung Ihrer Situation beziehungsweise Anfrage erforderlich. Freiwillig können Sie Telefonnummer, Website oder Online-Präsenz, zusätzlichen Kontext und einen Zeitrahmen angeben.

Mit dem Absenden übermittelt Ihr Browser die Angaben an unseren bei Vercel betriebenen Server. Vercel verarbeitet dabei auch die übermittelten Kontakt- und Inhaltsdaten. Unsere Anwendung prüft die Angaben und versendet sie nach den unten beschriebenen Schutzprüfungen über IONOS SMTP an unser Sternwerk-Postfach. Nach erfolgreicher interner Übermittlung wird zusätzlich eine automatische Eingangsbestätigung an Ihre E-Mail-Adresse versendet. Sie enthält Ihren Namen und eine Anfrage-ID, aber keine vollständige Kopie Ihrer Situationsbeschreibung.

Wir verwenden Ihre Angaben zur Bearbeitung Ihrer Anfrage sowie zur Vorbereitung und Durchführung der Kommunikation. Bei Kontakt per E-Mail oder Telefon verarbeiten wir entsprechend die von Ihnen mitgeteilten Kontakt- und Inhaltsdaten.

Geht es um einen Vertrag mit Ihnen selbst oder um vorvertragliche Maßnahmen auf Ihre Anfrage, beruht die erforderliche Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Handeln Sie als Ansprechperson eines Unternehmens oder betrifft Ihre Nachricht eine sonstige geschäftliche Anfrage, ist Art. 6 Abs. 1 lit. f DSGVO die Grundlage. Unser berechtigtes Interesse ist die Bearbeitung geschäftlicher Anliegen und die Kommunikation mit den jeweiligen Ansprechpersonen.

Die Kontaktaufnahme ist freiwillig; es besteht keine gesetzliche oder vertragliche Pflicht, das Formular auszufüllen. Ohne die Pflichtfelder lässt es sich nicht absenden. Alternativ erreichen Sie uns über die oben genannten Kontaktdaten. Es erfolgt keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.

E-Mail-Verarbeitung und Aufbewahrung

Für Empfang und Versand nutzen wir IONOS Mail Basic und SMTP. An der E-Mail-Übermittlung sind Sternwerk und der eingesetzte Mailanbieter IONOS beteiligt. Bei Bestätigungen und Antworten ist auch der Anbieter Ihres angegebenen E-Mail-Postfachs am Transport und Empfang beteiligt. IONOS führt die 1&1 Mail & Media GmbH als Unterauftragnehmer für E-Mail-Dienstleistungen auf.

Die eigene Website-Anwendung legt Anfrageinhalte weder in einer Datenbank noch dauerhaft als Dateien ab. Die übermittelten Anfragen und die weitere Korrespondenz werden jedoch in den E-Mail-Postfächern verarbeitet und gespeichert.

Wir bewahren Korrespondenz so lange auf, wie sie zur Bearbeitung des Anliegens und einer daraus entstehenden Geschäftsbeziehung erforderlich ist. Danach wird sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder erforderliche Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Gesetzlich erforderliche Aufbewahrung beruht auf Art. 6 Abs. 1 lit. c DSGVO, insbesondere in Verbindung mit den jeweils anwendbaren steuerrechtlichen Aufbewahrungspflichten. Die erforderliche Aufbewahrung für Rechtsansprüche beruht auf Art. 6 Abs. 1 lit. f DSGVO und unserem Interesse an deren Durchsetzung beziehungsweise Abwehr.

Davon zu unterscheiden sind technische Fristen bei IONOS: Laut Leistungsbeschreibung werden Daten der E-Mail-Dienstleistungen nach einem Löschvorgang beziehungsweise Vertragsende noch maximal sieben Tage vorgehalten. Für Mail-Logfiles gilt eine Frist von maximal 28 Tagen. Dies sind keine allgemeinen Löschfristen für unsere geschäftliche Korrespondenz.

Schutz vor Spam und Mehrfachsendungen

Unser Formular verwendet ein verborgenes Prüffeld (Honeypot), Größenlimits, einen signierten Formular- und Zeitnachweis sowie Prüfungen gegen zu schnelle, zu häufige oder doppelte Übermittlungen. Dafür prüfen wir auch technische Angaben zur Herkunft und Größe der Anfrage. Ein externer CAPTCHA-Dienst wird nicht eingesetzt.

Im Arbeitsspeicher des laufenden Serverprozesses werden Zähler, Versandstatus und kryptografisch abgeleitete Vergleichswerte (HMACs) aus E-Mail-Adresse, Formularnachweis und Anfrageinhalt gehalten. Diese Werte dienen ausschließlich den Schutzprüfungen; sie sind keine dauerhafte Speicherung des Anfrageinhalts und nicht mit anonymen Daten gleichzusetzen. Die eigenen Schutzmechanismen verwenden keine IP-Adressen.

Zähler haben ein Zeitfenster von einer Stunde, Angaben zur Duplikaterkennung von 24 Stunden. Abgelaufene Einträge werden bei einer nachfolgenden Anfrage, die die vorgelagerten Prüfungen besteht, aus dem Arbeitsspeicher entfernt; bei Prozessende gehen sie ebenfalls verloren. Es gibt dafür keine dauerhafte Datenablage.

Eine serverseitig erzeugte Anfrage-ID hilft uns, Ihre Anfrage und Rückfragen zuzuordnen. Sie enthält selbst keine personenbezogenen Angaben, ist aber über die zugehörige E-Mail Ihrer Anfrage zuordenbar. Bei Versandfehlern protokolliert die Anwendung die Fehlerkategorie und gegebenenfalls diese ID, jedoch keine Formularinhalte oder E-Mail-Adressen. Die Infrastruktur-Protokolle von Vercel und die Mail-Protokolle von IONOS sind davon getrennt zu betrachten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind die Abwehr von Missbrauch, die Vermeidung ungewollter Mehrfachsendungen und die zuverlässige Bearbeitung Ihrer Anfrage.

Cookies, Browserspeicher und lokale Inhalte

Die eigene Website-Anwendung setzt keine Cookies und nutzt weder localStorage, sessionStorage noch IndexedDB. Es sind keine Werbe- oder Marketing-Tracker und keine externen Analyse-SDKs eingebunden. Die technische Verarbeitung durch Vercel und die Domain- und E-Mail-Dienste von IONOS sind oben gesondert beschrieben.

Seiteninhalte können für die Darstellung vorübergehend im Browser gehalten und Dateien im normalen Browser-Cache zwischengespeichert werden. Formulareingaben bleiben während der Nutzung im Formular; eine automatische Vervollständigung richtet sich nach Ihren Browsereinstellungen. Die Schriften Archivo und Manrope sowie die Website-Assets werden lokal mit der Website ausgeliefert. Beim Laden der Schriften wird kein externer Font-Anbieter kontaktiert.

Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen können Sie Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO), die Löschung (Art. 17 DSGVO) und die Einschränkung der Verarbeitung (Art. 18 DSGVO) verlangen.

Das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO betrifft die von Ihnen bereitgestellten Daten, soweit wir sie automatisiert auf Grundlage eines Vertrags mit Ihnen verarbeiten. Es umfasst den Erhalt in einem strukturierten, gängigen und maschinenlesbaren Format und, soweit technisch machbar, die direkte Übermittlung an einen anderen Verantwortlichen. Rechte anderer Personen dürfen dadurch nicht beeinträchtigt werden.

Für die Ausübung Ihrer Rechte können Sie sich an kontakt@sternwerk.site oder unsere oben genannte Postanschrift wenden.

Ihr Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO). Wir verarbeiten die betroffenen Daten dann nicht weiter, außer wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, können Sie sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Sie können sich insbesondere an die Behörde an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes wenden. Andere verwaltungsrechtliche oder gerichtliche Rechtsbehelfe bleiben unberührt.