Verantwortlich für die Datenverarbeitung auf dieser Website ist: Gwydion Braunsdorf, Marktplatz 7, 87724 Ottobeuren, Deutschland. Kontakt: hello@gwydion.dev
Diese Datenschutzerklärung informiert dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Zusammenhang mit dem Besuch von gwydion.dev, der Nutzung des Kontaktformulars und der Google-Drive-Anbindung „Terminanfragen“ für die von mir betreuten Studio-Websites.
Die Website wird bei Vercel Inc. (USA) gehostet. Beim Aufruf der Seite verarbeitet Vercel technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Ressource, übertragene Datenmenge, Referrer, User-Agent), um die Auslieferung und Sicherheit der Website zu gewährleisten.
Die Verarbeitung erfolgt zur Bereitstellung des Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren und stabilen Betrieb). Soweit ein Vertrag über Auftragsverarbeitung besteht, stützt sich die Übermittlung in Drittländer auf die von der EU-Kommission beschlossenen Standardvertragsklauseln, sofern kein Angemessenheitsbeschluss vorliegt.
Weitere Informationen: https://vercel.com/legal/privacy-policy
Diese Website nutzt Vercel Analytics, einen datenschutzfreundlichen Analysedienst der Vercel Inc. (USA). Vercel Analytics erhebt aggregierte, nicht personenbezogene Nutzungsdaten (z. B. aufgerufene Seiten, Referrer, grobe geografische Herkunft auf Länderebene, Browser- und Gerätekategorie). Es werden keine Cookies gesetzt und keine individuellen Nutzungsprofile erstellt.
Die Verarbeitung dient der Analyse des anonymisierten Nutzungsverhaltens zur Verbesserung des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung der Website). Da keine personenbezogenen Daten dauerhaft gespeichert oder profiliert werden, ist der Eingriff in das Recht auf informationelle Selbstbestimmung minimal.
Weitere Informationen: https://vercel.com/docs/analytics/privacy-policy
Wenn du das Kontaktformular nutzt, werden die von dir eingegebenen Daten (Name, E-Mail-Adresse, Nachrichtentext) verarbeitet, um deine Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung eingehender Anfragen).
Der Versand der Nachricht erfolgt über den Dienst Resend (Resend Inc., USA). Dabei werden die genannten Daten zur Zustellung der E-Mail an hello@gwydion.dev verarbeitet. Mit Resend kann ein Auftragsverarbeitungsvertrag bestehen; die Übermittlung in die USA erfolgt unter den jeweils geltenden Garantien (z. B. Standardvertragsklauseln). Weitere Informationen: https://resend.com/legal/privacy-policy
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Zum Schutz vor Missbrauch des Kontaktformulars kann die IP-Adresse vorübergehend in einem begrenzten Speicher (In-Memory-Rate-Limit) verarbeitet werden. Zweck ist die Abwehr automatisierter oder übermäßiger Anfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach kurzer Zeit automatisch verworfen und nicht dauerhaft gespeichert.
Dein bevorzugtes Farbschema (Hell/Dunkel) wird im Browser mittels localStorage gespeichert, damit diese Einstellung beim nächsten Besuch erhalten bleibt. Die Sprache folgt der URL und wird nicht gespeichert. Es werden keine Tracking-Cookies zu Werbezwecken gesetzt und keine Daten an Dritte übermittelt. Rechtsgrundlage für die Speicherung des Farbschemas ist Art. 6 Abs. 1 lit. f DSGVO (komfortable Nutzung der Website). Du kannst den Eintrag in den Einstellungen deines Browsers jederzeit löschen.
Für die von mir betreuten Websites von Tattoo-Studios betreibe ich die Google-App „Terminanfragen“. Damit verbindet ein Studio sein eigenes Google Drive mit seiner Website, und Terminanfragen aus dem Formular der Website werden als PDF mit den hochgeladenen Bildern in einem vom Studio gewählten Ordner abgelegt.
Die App fordert ausschließlich die Berechtigung „drive.file“ an. Sie sieht und bearbeitet damit nur Ordner, die das Studio in der Google-Ordnerauswahl ausdrücklich freigibt, und Dateien, die die App selbst angelegt hat. Auf andere Inhalte des Google Drive hat sie keinen Zugriff. Bei der Verbindung werden zusätzlich die E-Mail-Adresse des Google-Kontos sowie Name und ID des gewählten Ordners gespeichert, damit das Studio und ich sehen, wohin Anfragen gehen.
Das von Google ausgestellte Zugriffstoken wird pro Website verschlüsselt (AES-256-GCM) in einem privaten Speicher bei Vercel in Frankfurt abgelegt und nur verwendet, um Anfragen abzulegen und regelmäßig zu prüfen, ob der Ordner noch erreichbar ist. Daten aus Google Drive werden nicht an Dritte weitergegeben, nicht verkauft, nicht für Werbung und nicht zum Trainieren von KI-Modellen verwendet.
Die Nutzung und Übertragung von Informationen, die über Google-APIs empfangen werden, an andere Apps hält sich an die Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).
Für die Terminanfragen selbst ist das jeweilige Studio verantwortlich; ich verarbeite sie in seinem Auftrag (Art. 28 DSGVO). Rechtsgrundlage für die Verbindung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags mit dem Studio). Ein Studio kann den Zugriff jederzeit unter https://myaccount.google.com/permissions widerrufen. Auf Wunsch lösche ich die gespeicherte Verbindung sofort; eine Nachricht an hello@gwydion.dev genügt.
Du hast das Recht auf Auskunft über die dich betreffenden personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie, unter bestimmten Voraussetzungen, Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
Sofern die Verarbeitung auf Einwilligung beruht, kannst du diese mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung personenbezogener Daten zu beschweren (Art. 77 DSGVO). Die für den Verantwortlichen zuständige Aufsichtsbehörde ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, https://www.lda.bayern.de
Diese Erklärung wird bei rechtlichen oder technischen Anpassungen der Website aktualisiert. Es gilt die jeweils auf gwydion.dev veröffentlichte Fassung.