Datenschutzerklärung
Diese Erklärung beschreibt, welche Daten unser Kontaktformular „Schreibt uns“ erhebt, wozu, wie sie zugestellt werden und wie lange wir sie aufbewahren. Dazu kommen das Hosting und die cookielose Reichweitenmessung der Seite.
Verantwortliche Stelle
Nikola Protic
Protic Digital
Hauptstraße 24
78576 Emmingen-Liptingen
E-Mail: protic.digital [at] gmail.com
Welche Daten wir erheben
Beim Absenden des Kontaktformulars verarbeiten wir eure Namen, euren Hochzeitstag, die gewählte Gestaltung und das gewählte Paket, eure E-Mail-Adresse und Telefonnummer, ob wir uns per E-Mail oder per Telefon melden sollen, sowie eure Nachricht.
Zweck der Verarbeitung
Die Daten dienen ausschließlich der Beantwortung eurer Anfrage zu individuell gestalteten Hochzeitswebseiten. E-Mail-Adresse und Telefonnummer nutzen wir nur, um uns auf dem von euch gewählten Weg bei euch zu melden. Eine Weitergabe zu anderen Zwecken findet nicht statt.
Zustellweg
Das Formular sendet eure Angaben an einen eigenen Next.js- Server-Endpunkt. Der schickt sie über den Versanddienst Resend (Resend, Inc., USA) als E-Mail an uns, mit Versand über Server in der EU. Resend erhält dafür alle Angaben aus dem Formular und verarbeitet sie als Auftragsverarbeiter nach Art. 28 DSGVO, bei Übermittlung in die USA auf Grundlage von Standardvertragsklauseln. Die E-Mail landet in unserem Postfach bei Google (Gmail, Google LLC).
Falls der Versand über Resend einmal nicht klappt, geht dieselbe Nachricht ersatzweise über ein Google Apps Script, das über Googles Dienst „GmailApp“ eine E-Mail an uns auslöst. Dann verarbeitet Google LLC eure Daten als technischer Zustelldienst. Ob diese Verarbeitung über ein privates Google-Konto einen gesonderten Auftragsverarbeitungsvertrag nach Art. 28 DSGVO erfordert, ist eine offene rechtliche Frage, die wir transparent benennen, statt sie stillschweigend zu übergehen.
Wenn ihr eine E-Mail-Adresse angegeben habt, schicken wir euch außerdem eine automatische Eingangsbestätigung. Sie enthält nur einen festen Text und gegebenenfalls das gewählte Paket, aber keine eurer übrigen Eingaben. Auch sie läuft über Resend und kommt von unserer eigenen Domain, damit sie nicht im Spam-Ordner landet.
Hosting bei Cloudflare
Die Seite wird über Cloudflare (Cloudflare, Inc., USA) ausgeliefert. Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Daten wie eure IP-Adresse, damit die Seite geladen und vor Angriffen geschützt wird. Cloudflare liefert über ein weltweites Netz von Servern aus, deshalb kann das auch außerhalb der EU geschehen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Seite (Art. 6 Abs. 1 lit. f DSGVO).
Spamschutz mit Cloudflare Turnstile
Um das Formular vor automatisierten Anfragen zu schützen, setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc. (USA). Turnstile wird erst geladen, wenn ihr das Formular benutzt. Beim bloßen Aufruf der Seite wird Turnstile nicht geladen. Erst beim Benutzen des Formulars prüft Turnstile anhand technischer Merkmale eures Browsers und eurer IP-Adresse, ob ein Mensch das Formular nutzt. Beim Absenden reicht unser Server das Ergebnis dieser Prüfung zusammen mit eurer IP-Adresse an Cloudflare zur Bestätigung weiter. Details stehen in der Datenschutzerklärung von Cloudflare:
Reichweitenmessung mit Cloudflare Web Analytics
Um zu sehen, wie viele Menschen die Seite besuchen und woher sie kommen, nutzen wir Cloudflare Web Analytics (Cloudflare, Inc., USA). Der Dienst arbeitet ohne Cookies und ohne Speicherung auf eurem Gerät und legt keine Profile einzelner Besucher an. Er misst Seitenaufrufe, die verweisende Seite, Land, Gerätetyp, Browser und die Ladezeit. Wir laden das Messskript erst, nachdem die Seite geöffnet ist, und nicht, wenn euer Browser „Do Not Track“ sendet. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Seite (Art. 6 Abs. 1 lit. f DSGVO). Ihr könnt der Messung widersprechen, indem ihr „Do Not Track“ in eurem Browser einschaltet oder einen Werbeblocker nutzt.
Suche bei Google
Wir nutzen die Google Search Console, um zu sehen, mit welchen Suchbegriffen die Seite bei Google gefunden wird. Dabei verarbeitet Google Daten aus seiner eigenen Suche. Auf dieser Seite wird dafür nichts von Google geladen.
Speicherdauer
Wir legen eure Formulareingaben in keiner eigenen Datenbank und keinem Dashboard ab. Sie liegen als E-Mail in unserem Postfach bei Google. Resend verarbeitet sie als Versanddienst und bewahrt versendete E-Mails nach eigenen Fristen auf.
Anfragen, aus denen kein Auftrag wird, löschen wir spätestens 12 Monate nach Eingang aus unserem Postfach.
Eure Rechte
Ihr habt nach Art. 15 bis 20 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie nach Art. 21 DSGVO ein Widerspruchsrecht. Bis die Kontaktangaben oben ergänzt sind, erreicht ihr uns dafür über das Kontaktformular. Außerdem habt ihr das Recht, euch bei einer Datenschutzaufsichtsbehörde zu beschweren.