Datenschutzerklärung
Der Schutz deiner personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der DSGVO und des TDDDG.
0. Allgemeine Vorbemerkung
Soweit nachstehend nichts anderes angegeben ist, ist die Bereitstellung deiner personenbezogenen Daten weder gesetzlich noch vertraglich vorgeschrieben und auch nicht für einen Vertragsabschluss erforderlich. Du bist zur Bereitstellung nicht verpflichtet; eine Nichtbereitstellung hat grundsätzlich keine Nachteile. Das gilt nicht für Daten, die technisch benötigt werden, um diese Website sicher auszuliefern, oder für Pflichtangaben eines ausdrücklich angebotenen Formulars.
1. Allgemeine Hinweise
Diese Website dient als Online-Präsenz des Seitenbetreibers. Personenbezogene Daten werden nur verarbeitet, soweit dies für die Darstellung der Inhalte, den sicheren technischen Betrieb oder die Nutzung der angebotenen Kontaktmöglichkeiten erforderlich ist. Sofern nicht ausdrücklich anders beschrieben oder aktiviert, findet kein Tracking zu Marketing- oder Statistikzwecken statt.
2. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist: Siteinary UG (haftungsbeschränkt) Teststraße 12 91522 Ansbach Deutschland E-Mail: erik@galgi.de Telefon: +4915155222541
2b. Übersicht eingesetzter Dienstleister
Für den technischen Betrieb dieser Website ist die Siteinary UG (haftungsbeschränkt), Wolfartswinden 21, 91522 Ansbach, Deutschland, als Auftragsverarbeiter tätig (siehe Abschnitt 3). Mit ihr besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Siteinary setzt für den technischen Betrieb insbesondere folgende Unterauftragsverarbeiter ein: - Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, für Hosting und Auslieferung der Website (siehe Abschnitt 5). - Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513, für Datenbank- und Speicher-Infrastruktur; die primären Projektdaten liegen in der Region Frankfurt (Deutschland) (siehe Abschnitt 6). - united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Deutschland, für die E-Mail-/SMTP-Weiterleitung, sofern ein Kontaktformular genutzt wird (siehe Abschnitt 9). Siteinary hat die für diese Auftragsverarbeitung erforderlichen Vereinbarungen geschlossen. Aktuelle Informationen zu weiteren Unterauftragsverarbeitern und zu den eingesetzten Schutzmaßnahmen kannst du beim Verantwortlichen über die im Impressum genannten Kontaktdaten anfordern; dieser kann die technischen Angaben bei Siteinary einholen.
3. Technische Bereitstellung durch Siteinary
Die technische Bereitstellung dieser Website erfolgt über Siteinary. Siteinary verarbeitet personenbezogene Daten, insbesondere technische Abrufdaten, nur zum Betrieb dieser Website und im Auftrag des Verantwortlichen. Hierfür werden die in dieser Erklärung genannten Hosting-, Datenbank-, Speicher- und E-Mail-Dienstleister eingesetzt. Ein entsprechender Auftragsverarbeitungsvertrag nach Art. 28 DSGVO wurde geschlossen.
4. Server-Logfiles
Beim Besuch dieser Website werden automatisch technische Informationen verarbeitet, die dein Browser übermittelt. Dazu können insbesondere IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Zeitpunkt, angeforderte Seite und technische Kennungen gehören. Diese Daten werden benötigt, um die Website auszuliefern, Fehler zu erkennen, Missbrauch abzuwehren und einen stabilen und sicheren Betrieb zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren und zuverlässigen Bereitstellung dieser Website. Soweit Vercel darüber hinaus eigene Service- und Betriebsdaten in eigener Verantwortung verarbeitet, richten sich Zwecke und Speicherdauer nach den Datenschutzhinweisen von Vercel: https://vercel.com/legal/privacy-policy.
5. Hosting und Content Delivery
Diese Website wird über Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet und ausgeliefert. Dabei verarbeitet Vercel technische Abrufdaten, insbesondere die IP-Adresse, soweit dies für Auslieferung, Stabilität und Sicherheit erforderlich ist. Informationen zu möglichen Übermittlungen in Staaten außerhalb der EU und des EWR stehen in Abschnitt 14.
6. Speicherung und Auslieferung von Inhalten
Für die Speicherung und Auslieferung von Website-Inhalten wird die Datenbank- und Speicher-Infrastruktur von Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513, genutzt. Die primären Projektdaten dieser Website werden in Frankfurt (Deutschland) gespeichert. Die Inhalte werden durch den Seitenbetreiber im Siteinary-Dashboard gepflegt und auf dieser Website an Besucher ausgeliefert. Beim direkten Abruf von Dateien aus der Speicher-Infrastruktur — zum Beispiel beim Laden einzelner Seitenbilder, beim Öffnen einer Vergrößerungsansicht oder bei einem Dokument-Download — können dort technische Daten wie IP-Adresse, Zeitstempel und angeforderte Ressource verarbeitet werden. Bilder, die über die Bildoptimierung des Hosting-Anbieters ausgeliefert werden, ruft dieser selbst bei der Speicher-Infrastruktur ab; deine IP-Adresse verarbeitet dabei der Hosting-Anbieter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der zuverlässigen und sicheren Bereitstellung der Inhalte.
7. Cookies und Einwilligungen
Beim bloßen Aufruf dieser Website werden keine Cookies gesetzt und keine Einträge im lokalen Speicher deines Browsers abgelegt. Eine Ausnahme kann entstehen, wenn du einen optionalen externen Inhalt ausdrücklich lädst, insbesondere eine eingebettete Karte (siehe Abschnitt 10). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, am einfachsten, indem du die Seite neu lädst und den optionalen Inhalt nicht erneut öffnest. Bereits vom Drittanbieter gesetzte Cookies werden dadurch nicht automatisch gelöscht; diese kannst du in den Einstellungen deines Browsers entfernen.
8. Schriftarten
Diese Website nutzt lokal über das Next.js-Font-System bereitgestellte Schriftarten. Die Schriftdateien werden über dieselbe technische Infrastruktur wie die Website ausgeliefert. Beim bloßen Seitenaufruf wird dafür keine direkte Verbindung zu Google Fonts hergestellt.
9. Kontaktformular und E-Mail
Wenn du über ein Kontaktformular oder per E-Mail Kontakt aufnimmst, verarbeitet der Seitenbetreiber die von dir mitgeteilten Daten, zum Beispiel Name, E-Mail-Adresse, Telefonnummer und Nachricht, um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder eine vorvertragliche Anfrage geht. Bei sonstigen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Bearbeitung und Beantwortung der Anfrage. Einer auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (siehe Abschnitt 15a). Beim Kontaktformular sind Name, E-Mail-Adresse und Nachricht für den Versand erforderlich. Ohne diese Angaben kann das Formular nicht abgesendet werden; eine gesetzliche oder vertragliche Pflicht zur Angabe besteht nicht. Die Telefonnummer ist freiwillig. Nachrichten aus dem Kontaktformular werden per E-Mail an das geschäftliche Postfach des Seitenbetreibers zugestellt. Bei einer direkten E-Mail verarbeiten außerdem die vom Absender und vom Seitenbetreiber verwendeten E-Mail-/Postfachanbieter die Nachricht. Diese Empfängerkategorie hängt von den jeweils verwendeten E-Mail-Konten ab. Die technische Weiterleitung des Kontaktformulars erfolgt über die SMTP-Infrastruktur der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Deutschland. Dabei werden Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Nachrichteninhalt und die Domain dieser Website im Auftrag von Siteinary zum Zweck der Zustellung verarbeitet. Eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO liegt vor. Nach den allgemeinen Datenschutzhinweisen von united-domains werden Logfiles und temporäre Speicherdaten abhängig vom konkreten Sicherheits- oder Betriebsbedarf häufig wenige Tage und höchstens 60 bis 90 Tage gespeichert. Weitere Informationen: https://www.united-domains.de/unternehmen/datenschutz/.
10. Eingebettete Karte (Google Maps)
Sofern eine Karte eingebunden ist, wird sie erst nach deiner aktiven Bestätigung geladen. Wenn du die Karte lädst, erhält Google insbesondere deine IP-Adresse sowie Browser-, Geräte- und Interaktionsdaten; Google kann Cookies oder ähnliche Informationen in deinem Browser speichern und auslesen. Rechtsgrundlage für das Laden der eingebetteten Karte ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Für Nutzer im EWR nennt Google grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Verantwortlichen. Für Informationen, die in Google Maps indexiert und angezeigt werden, nennt Google unabhängig vom Aufenthaltsort Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google verarbeitet Daten auf Servern in verschiedenen Ländern. Google LLC erklärt seine Teilnahme am EU-US Data Privacy Framework. Weitere Informationen findest du unter https://policies.google.com/privacy und https://policies.google.com/privacy/frameworks.
10a. Eingebettete Drittinhalte
Auf dieser Website sind außer der optionalen Karte keine externen Inhalte eingebunden, die bereits beim bloßen Seitenaufruf automatisch Daten an den jeweiligen Drittanbieter übermitteln.
11. Verlinkungen zu sozialen Netzwerken
Links zu externen Plattformen, zum Beispiel Instagram, Facebook, LinkedIn, TikTok, WhatsApp, GitHub oder YouTube, sind als ausgehende Links eingebunden. Beim bloßen Seitenaufruf erfolgt dadurch keine automatische Datenübertragung an diese Anbieter. Erst wenn du einen Link anklickst, öffnet sich der jeweilige externe Dienst; ab diesem Zeitpunkt gelten dessen Datenschutzhinweise.
11a. Affiliate- und Werbelinks
Sofern diese Website Affiliate- oder Werbelinks enthält, erfolgt beim bloßen Seitenaufruf keine automatische Datenübertragung an den Zielanbieter. Erst wenn du einen solchen Link anklickst, verlässt du diese Website. Ab diesem Zeitpunkt können der jeweilige Anbieter oder das Partnernetzwerk personenbezogene Daten verarbeiten und gegebenenfalls Cookies oder Tracking-Kennungen setzen. Es gelten die Datenschutzhinweise des Zielanbieters.
12. Dokumente zum Download
Sofern der Seitenbetreiber Dokumente zum Herunterladen anbietet, werden diese direkt aus der in Abschnitt 6 genannten Speicher-Infrastruktur abgerufen; dabei können technische Daten wie IP-Adresse und Zeitpunkt des Abrufs verarbeitet werden. Verlinkt der Seitenbetreiber ein Dokument bei einem anderen Anbieter, erfolgt der Abruf erst nach deinem Klick bei diesem Anbieter; ab diesem Zeitpunkt gelten dessen Datenschutzhinweise. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Bereitstellung und Sicherheit der Inhalte. Eine personalisierte Auswertung dieser Abrufe durch den Seitenbetreiber oder Siteinary findet nicht statt.
13. Bildergalerie, Speisekarte und Projektseiten
Sofern eine Bildergalerie, Speisekarte oder Projekt-/Portfolio-Seite mit Bildern bereitgestellt wird, werden die vom Seitenbetreiber gepflegten Bilder und gegebenenfalls zugehörige Dateien über die in Abschnitt 6 beschriebene Infrastruktur geladen. Eine Vergrößerungsansicht lädt das Bild je nach Seite direkt aus der Speicher-Infrastruktur oder über die Bildoptimierung des Hosting-Anbieters nach. Dabei können technische Daten wie IP-Adresse, Zeitstempel und angeforderte Bild- oder Dateinamen verarbeitet werden. Eine personalisierte Auswertung dieser Abrufe durch den Seitenbetreiber oder Siteinary findet nicht statt.
14. Übermittlungen in Staaten außerhalb von EU und EWR
Drittländer sind Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums. Bei einzelnen technischen Diensten können personenbezogene Daten in solche Staaten gelangen. - Hosting: Vercel Inc. hat seinen Sitz in den USA. Das mit Siteinary geltende Data Processing Addendum bezieht für anwendbare Übermittlungen die EU-Standardvertragsklauseln ein. Einzelheiten: https://vercel.com/legal/dpa. - Datenbank und Speicher: Die primären Projektdaten liegen in Frankfurt. Supabase Pte. Ltd. hat seinen Sitz in Singapur; das Supabase Data Processing Addendum bezieht für anwendbare Übermittlungen die EU-Standardvertragsklauseln, insbesondere die Module 2 und 3, ein. Einzelheiten: https://supabase.com/legal/customer-resources/data-processing-addendum. - E-Mail-/SMTP-Weiterleitung: united-domains GmbH hat ihren Sitz in Deutschland. united-domains weist allgemein darauf hin, dass Daten außerhalb von EU und EWR verarbeitet werden können und dafür geeignete Garantien eingesetzt werden. Der konkrete technische Versandweg kann von eingesetzten Unterauftragnehmern abhängen. Einzelheiten: https://www.united-domains.de/unternehmen/datenschutz/. - Google Maps: Google verarbeitet Daten auf Servern in verschiedenen Ländern. Für Nutzer im EWR ist grundsätzlich Google Ireland Limited zuständig; für in Google Maps indexierte und angezeigte Informationen nennt Google Google LLC in den USA. Google LLC erklärt seine Teilnahme am EU-US Data Privacy Framework. Einzelheiten: https://policies.google.com/privacy/frameworks. EU-Standardvertragsklauseln sind von der EU-Kommission vorgegebene Vertragsmuster zum Schutz personenbezogener Daten bei bestimmten Drittlandübermittlungen. Informationen zu den für Siteinary geltenden Vereinbarungen kannst du über die im Impressum genannten Kontaktdaten anfordern.
15. Deine Rechte
Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du Widerspruch einlegen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für Deutschland findest du eine Übersicht unter https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html. Zuständig für den Verantwortlichen ist regelmäßig die Aufsichtsbehörde an seinem Sitz.
Wichtiger Hinweis nach Art. 21 Abs. 4 DSGVO
15a. Widerspruchsrecht (Art. 21 DSGVO)
Du hast nach Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen Verarbeitungen deiner personenbezogenen Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen. Deine Daten werden dann nicht mehr auf dieser Grundlage verarbeitet, es sei denn, es liegen zwingende schutzwürdige Gründe vor, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden deine Daten für Direktwerbung verarbeitet, kannst du dieser Verarbeitung jederzeit widersprechen. Deine Daten werden dann nicht mehr für diesen Zweck verarbeitet. Den Widerspruch kannst du formlos über die im Impressum genannten Kontaktdaten erklären.
16. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für die hier beschriebenen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden sie gelöscht oder anonymisiert. - Kontaktanfragen: bis die Anfrage erledigt ist; darüber hinaus nur, solange die Angaben zur Geltendmachung oder Abwehr von Ansprüchen benötigt werden oder gesetzliche Aufbewahrungspflichten bestehen. - Bei Vercel für Siteinary einsehbare Runtime-Protokolle: im derzeit genutzten Pro-Tarif grundsätzlich ein Tag. Weitere Service- und Betriebsdaten verarbeitet Vercel nach den in seinem Datenschutzhinweis beschriebenen Kriterien. - Bei Supabase für Siteinary einsehbare API- und Datenbank-Protokolle: im derzeit genutzten Pro-Tarif sieben Tage. Technische Abrufe aus dem Speicher- und Auslieferungsnetz können in den entsprechenden Protokollquellen erscheinen. - E-Mail-Zustellung über united-domains: Nach den allgemeinen Anbieterangaben werden Logfiles und temporäre Speicherdaten abhängig vom konkreten Sicherheits- oder Betriebsbedarf häufig wenige Tage und höchstens 60 bis 90 Tage gespeichert. - Google Maps: Google speichert unterschiedliche Datenarten für unterschiedliche Zeiträume. Die Dauer hängt unter anderem von der Datenart, dem Verwendungszweck und den Einstellungen des Besuchers ab; Einzelheiten stehen unter https://policies.google.com/privacy.
17. Kinder und Jugendliche
Dieses Angebot richtet sich nicht gezielt an Kinder unter 16 Jahren. Personen unter 16 Jahren sollten personenbezogene Daten nur mit Zustimmung ihrer Erziehungsberechtigten übermitteln.
18. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.
19. Version und Stand dieser Datenschutzerklärung
Diese Datenschutzerklärung basiert auf einer standardisierten technischen Vorlage von Siteinary. Sie ersetzt keine individuelle Rechtsberatung oder rechtliche Einzelfallprüfung. Siteinary garantiert nicht, dass die Vorlage für jede Besonderheit des Betriebs vollständig oder rechtlich passend ist. Der Seitenbetreiber prüft seine eigenen Angaben, die tatsächlich genutzten Funktionen und betriebliche Besonderheiten und hält sie aktuell. - Vorlagen-Version: 1.5 - Erstellungsdatum: 15. September 2026 Bei wesentlichen Änderungen der Website-Technik, der eingesetzten Dienste oder der zugrunde gelegten Informationen wird die Vorlage überprüft und bei Bedarf mit neuer Versions- und Datumsangabe aktualisiert.
Kontakt für Datenschutzanfragen
Bei Fragen zum Datenschutz – z. B. zu Auskunft, Berichtigung oder Löschung deiner Daten – wende dich direkt an den Verantwortlichen. Seine Kontaktdaten findest du im Impressum dieser Website.
Technische Bereitstellung durch Siteinary.