Rechtliches

Datenschutz­erklärung

Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 und 14 DSGVO

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Grundsätzliches

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir stützen unsere Verarbeitungen auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, etwa bei einer Projektanfrage.
• Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse am sicheren und funktionsfähigen Betrieb dieser Website und an der Beantwortung von Anfragen.

Eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) holen wir auf dieser Website derzeit für keine Verarbeitung ein, weil keine einwilligungspflichtigen Dienste eingebunden sind. Eine Verpflichtung zur Bereitstellung Ihrer Daten besteht nicht. Ohne Angabe einer Kontaktmöglichkeit können wir eine Anfrage jedoch nicht beantworten.

3. Hosting durch Vercel

Diese Website wird von Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA („Vercel“) im Auftrag von uns betrieben. Vercel stellt die Server- und Netzinfrastruktur bereit, über die die Website ausgeliefert wird, und führt die Serverfunktion aus, die unser Kontaktformular verarbeitet. Zwischen Vercel und uns gilt die Vereinbarung zur Auftragsverarbeitung von Vercel („Data Processing Addendum“), die Bestandteil der Vercel-Nutzungsbedingungen ist.

Was bei jedem Aufruf verarbeitet wird

Beim Aufruf einer Seite werden technisch bedingt Verbindungsdaten verarbeitet: die IP-Adresse Ihres Geräts, Zeitpunkt und angeforderte Adresse, Browser- und Gerätekennung (User-Agent), die zuvor besuchte Seite (Referrer, sofern Ihr Browser sie überträgt), der Antwortstatus sowie Fehler- und Sicherheitsinformationen. Diese Daten sind erforderlich, um die Website auszuliefern, Angriffe abzuwehren und Fehler zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).

Wo die Verarbeitung stattfindet

Die Auslieferung der Seiten, Bilder, Schriften und Videos erfolgt über das weltweite Netz von Vercel: Ihre Anfrage wird an dem Netzknoten entgegengenommen, der Ihrem Standort am nächsten liegt, und von dort an eine Vercel-Region weitergeleitet. Die Serverfunktion, die Ihre Kontaktanfrage entgegennimmt, ist für die Ausführung in der Vercel-Region Frankfurt am Main (Kennung „fra1“) konfiguriert. Die Verwaltung des Dienstes, Protokolle, Fehleranalyse und Support finden bei Vercel Inc. mit Sitz in den USA statt. Eine Verarbeitung Ihrer Verbindungsdaten in den USA oder in anderen Ländern außerhalb des Europäischen Wirtschaftsraums ist deshalb möglich; eine ausschließlich in Deutschland stattfindende Verarbeitung können wir nicht zusichern.

Grundlage der Übermittlung in Drittländer

Für Übermittlungen personenbezogener Daten in die USA sieht die Vereinbarung zur Auftragsverarbeitung von Vercel die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) vor. Vercel erklärt in seinen Datenschutzhinweisen darüber hinaus, sich beim US-Handelsministerium zur Einhaltung der Grundsätze des EU-US-Datenschutzrahmens (EU-U.S. Data Privacy Framework) zertifiziert zu haben. Die Unterlagen von Vercel finden Sie hier:

• Vercel Data Processing Addendum (Auftragsverarbeitung, Standardvertragsklauseln)
• Vercel Privacy Notice (Datenschutzhinweise)
• Vercel: Regionen und weltweites Netz

Speicherdauer

Wir selbst speichern keine Zugriffsprotokolle. Laufzeitprotokolle der Serverfunktion (Aufrufe des Kontakt-Endpunkts mit Pfad, Status, Region und Fehlermeldungen, ohne die Inhalte Ihrer Anfrage) bewahrt Vercel nach seiner Dokumentation je nach Tarif zwischen einer Stunde und drei Tagen auf. Für die übrigen Verbindungsdaten nennt Vercel keine feste Frist; Vercel gibt an, Daten nur so lange aufzubewahren, wie es für den Betrieb, die Sicherheit und rechtliche Pflichten erforderlich ist.

4. Verschlüsselung

Diese Website nutzt eine TLS-Verschlüsselung. Sie erkennen dies am Schlosssymbol in Ihrem Browser und daran, dass die Adresszeile mit https:// beginnt. Dadurch können die Daten, die Sie an uns übermitteln, auf dem Übertragungsweg nicht von Dritten mitgelesen werden.

5. Kontaktaufnahme

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben — insbesondere Name, Kontaktdaten und den Inhalt Ihrer Nachricht — ausschließlich zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage im Zusammenhang mit einem Vertrag oder dessen Anbahnung steht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Wir löschen die Daten, sobald Ihr Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, bewahren wir die betroffenen Unterlagen für die jeweils gesetzlich vorgeschriebene Dauer auf.

Projektanfrage über das Kontaktformular

Über das Kontaktformular können Sie uns in vier Schritten eine Projektanfrage senden. Ihre Formularangaben werden erst beim Absenden übermittelt; beim Ausfüllen und beim Wechsel zwischen den Schritten verlassen sie Ihren Browser nicht. Beim Aufruf der Seite werden die unter Ziffer 3 beschriebenen Verbindungsdaten verarbeitet, aber keine Formularinhalte.

Übermittelt werden die von Ihnen gewählten Themen, der Umfang und der Zeitrahmen Ihres Vorhabens, Ihr Name, Ihre E-Mail-Adresse sowie — falls angegeben — Unternehmen, Telefonnummer und Nachricht; hinzu kommt der Zeitpunkt der Anfrage. Der Weg Ihrer Anfrage:

1. Ihr Browser sendet die Angaben verschlüsselt an unsere Serverfunktion, die Vercel in der Region Frankfurt am Main ausführt (Ziffer 3).
2. Die Serverfunktion erzeugt daraus eine E-Mail und übergibt sie über eine verschlüsselte SMTP-Verbindung an den E-Mail-Dienst, bei dem unser Postfach betrieben wird: ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland (Auftragsverarbeitung nach Art. 28 DSGVO für den Betrieb unseres E-Mail-Postfachs und der Domain).
3. Die Anfrage erreicht unser Postfach kontakt@kastrati-infinity.de; wir antworten Ihnen von dort aus.
4. Nach dem Versand der E-Mail übermittelt die Serverfunktion dieselben Angaben verschlüsselt an unsere interne Anfrageverwaltung, in der wir Anfragen erfassen, bearbeiten und nachverfolgen. Deren Datenbank stellt Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, als Auftragsverarbeiter nach Art. 28 DSGVO bereit; sie wird in der EU-Region Irland (eu-west-1) betrieben. Eine automatisierte Auswertung Ihrer Anfrage durch KI-Dienste findet nicht statt. Weil Supabase seinen Sitz außerhalb des Europäischen Wirtschaftsraums hat, ist ein Zugriff aus Drittländern, etwa im Rahmen von Wartung und Support, nicht ausgeschlossen; dafür sieht die Vereinbarung zur Auftragsverarbeitung von Supabase die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) vor (Supabase Data Processing Addendum).

Empfänger Ihrer Angaben sind damit wir, Vercel (Ausführung der Serverfunktion), ALL-INKL (Zustellung und Postfach) und Supabase (Datenbank unserer Anfrageverwaltung). Eine Weitergabe an sonstige Dritte oder eine Nutzung zu Werbezwecken findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertragsabschluss oder vorvertragliche Maßnahmen gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. Wir löschen Ihre Anfrage im Postfach und in der Anfrageverwaltung, sobald Ihr Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Löschung nehmen wir derzeit von Hand vor; eine automatische Löschung nach festen Fristen ist nicht eingerichtet.

Zum Schutz vor automatisierten Anfragen prüft die Serverfunktion beim Absenden ein verstecktes Formularfeld und die Ausfüllzeit und verarbeitet eine pseudonymisierte (gehashte) Form Ihrer IP-Adresse zusammen mit Anfragezeitpunkten, um die Zahl der Anfragen pro Absender innerhalb eines Zeitfensters von einer Stunde zu begrenzen. Diese Informationen liegen nur im Arbeitsspeicher der jeweiligen Funktionsinstanz und werden bei der Bereinigung veralteter Einträge beziehungsweise spätestens mit dem Beenden der Instanz verworfen. Die Kennung dient ausschließlich der Begrenzung missbräuchlicher Anfragen.

Interesse an eigenen Produkten

Auf der Seite zu Infinity Inbox können Sie Interesse an diesem Produkt übermitteln. Übertragen werden das Produkt, Ihr Name, Ihre E-Mail-Adresse sowie — falls angegeben — Unternehmen und Nachricht, und zwar erst beim Absenden. Der Weg und die Empfänger sind dieselben wie bei der Projektanfrage. Wir nutzen die Angaben ausschließlich, um Ihnen persönlich zu antworten und Sie über den Start dieses Produkts zu informieren. Es gibt keine Warteliste und keinen Newsletter; eine automatische Aufnahme in einen E-Mail-Verteiler findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage), im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Angaben, sobald Ihr Anliegen erledigt ist oder Sie widersprechen.

6. Interaktive Funktionen ohne Datenübertragung

Mehrere Elemente dieser Website sehen aus, als würden sie Daten senden, tun das aber nicht:

• Routine-Rechner: Die Überschlagsrechnung zu Routine-Stunden und Automatisierungspotenzial läuft vollständig in Ihrem Browser. Ihre Eingaben werden weder übertragen noch gespeichert.
• Beispielabläufe und Beispielgespräch: Die interaktiven Demonstrationen zu Digitalisierung und Telefonassistent arbeiten ausschließlich mit fest hinterlegten, synthetischen Beispieldaten in Ihrem Browser. Es werden keine Eingaben übertragen oder gespeichert.
• Produktkarten und Beispielablauf: Die verpixelten Produktmotive und der Beispielablauf auf der Startseite sind Effekte in Ihrem Browser mit fest hinterlegten, erfundenen Beispieldaten. Es werden keine Nachrichten gesendet, keine KI-Anfragen ausgelöst und keine Eingaben übertragen; die gezeigten Bilder sind öffentlich.
• Website-Assistent („Kastrati Assistent“): Der Chat unten rechts beantwortet Fragen aus einem fest im Seitenquelltext hinterlegten Wissensstand. Ihre Eingaben werden weder an uns noch an einen Anbieter für künstliche Intelligenz übertragen; der Verlauf liegt nur im Arbeitsspeicher Ihres Browsers und wird beim Schließen der Seite verworfen.

7. Schriftarten, Bilder und Videos

Schriftarten, Bilder und die kurzen Videos der Bildbühnen sind Bestandteil dieser Website und werden zusammen mit ihr über das Netz von Vercel ausgeliefert (Ziffer 3). Es werden keine Schrift-, Video- oder KI-Dienste Dritter eingebunden; insbesondere wird keine Verbindung zu Google Fonts oder zu Anbietern aufgebaut, mit deren Werkzeugen Bilder oder Videos erstellt wurden.

8. Cookies und Reichweitenmessung

Wir verwenden keine Analyse- oder Werbe-Cookies und binden keine Werbenetzwerke, Social-Media-Plugins, Karten- oder externen Videoplayer ein. Vercel Web Analytics und Speed Insights sind nicht eingebunden; eine Reichweitenmessung findet nicht statt.

Ihre Anzeigepräferenz

Nur wenn Sie im Cookie-Hinweis „Ausblenden & merken“ wählen, speichern wir das Cookie ki_privacy_notice mit dem Wert 1. Es enthält keine individuelle Nutzerkennung und verhindert für bis zu 180 Tage, dass der Hinweis bei jedem Besuch erneut erscheint. Der Zugriff ist auf diese Website beschränkt; das Cookie verwendet die Attribute SameSite=Lax und bei HTTPS Secure.

Die Speicherung dient der von Ihnen ausdrücklich gewünschten Anzeigepräferenz (§ 25 Abs. 2 Nr. 2 TDDDG); soweit personenbezogene Daten betroffen sind, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Sie können das Cookie in Ihrem Browser löschen oder unter „Cookie-Einstellungen“ im Seitenfuß den Hinweis wieder anzeigen lassen. Dann löschen wir diese Präferenz.

Mit „Ohne Speichern schließen“ blenden Sie den Hinweis nur für die geöffnete Seite aus; dabei wird kein Cookie angelegt. Das Schließen des Hinweises ist keine Einwilligung in Analyse oder Werbung. Solche Dienste werden dadurch nicht aktiviert. Weitere Cookies oder Einträge im Speicher Ihres Browsers legt diese Website nicht an.

9. Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Auskunft nach Art. 15 DSGVO darüber, ob und welche Daten wir über Sie verarbeiten
• Berichtigung unrichtiger oder unvollständiger Daten nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO in einem strukturierten, gängigen Format

Zur Ausübung genügt eine formlose Nachricht an kontakt@kastrati-infinity.de. Die Ausübung dieser Rechte ist für Sie kostenfrei.

Widerspruchsrecht

Sofern wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

10. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Für uns zuständig ist:

11. Speicherdauer

Sofern in dieser Erklärung keine ausdrückliche Speicherdauer genannt ist, verbleiben Ihre Daten bei uns, bis der Zweck für die Verarbeitung entfällt. Machen Sie ein Löschverlangen geltend, werden die Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen. Im letzteren Fall erfolgt die Löschung nach Wegfall dieser Gründe.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage, unsere Leistungen oder die eingesetzte Technik ändern. Für Ihren nächsten Besuch gilt jeweils die auf dieser Seite abrufbare Fassung.

Stand: 16.10.2026