Datenschutzerklärung

Verantwortliche Stelle

Vibrance Agency, Inhaber Kilian Dickmann
Webersplatz 7, 90403 Nürnberg, Deutschland
contact@vibrance-agency.com

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind (Art. 37 DSGVO, § 38 BDSG). Bei Fragen zum Datenschutz schreib uns an die E-Mail-Adresse oben.

Das Wichtigste in Kürze

• Wir setzen keine Cookies, keine Analysewerkzeuge und keine Werbung ein.
• Die Schrift liegt auf unserem eigenen Server. Es gibt keine Verbindung zu Google oder anderen Schriftanbietern.
• Der Kalender von Cal.com lädt erst, wenn du ihn ausdrücklich einschaltest.
• Deine Anfrage nutzen wir nur, um sie zu beantworten. Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

Hosting und Auslieferung

Diese Website liegt bei Cloudflare, Inc. (USA) und wird über dessen weltweites Netz ausgeliefert. Bei jedem Aufruf verarbeitet Cloudflare automatisch die Daten, die dein Browser mitschickt – IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer-URL, Browser und Betriebssystem. Das ist technisch nötig, um dir die Seite auszuliefern, und dient der Sicherheit, etwa der Abwehr von Angriffen.

Für den Endpunkt des Kontaktformulars speichert Cloudflare in unserem Auftrag Protokolle der Aufrufe (Zeitpunkt, Adresse, technische Angaben zur Anfrage und Fehlermeldungen), damit wir Störungen finden können. Den Inhalt deiner Nachricht enthalten diese Protokolle nicht. Sie werden nach wenigen Tagen automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere, schnelle und fehlerfreie Website. Wir werten diese Daten nicht für andere Zwecke aus und führen sie nicht mit anderen Daten zusammen.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Dabei können Daten in die USA übermittelt werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf diesen Angemessenheitsbeschluss (Art. 45 DSGVO) und zusätzlich auf die EU-Standardvertragsklauseln (Art. 46 DSGVO). Mehr dazu in der Datenschutzerklärung von Cloudflare.

Cookies und Speicher im Browser

Wir setzen keine Cookies. Erkennt Cloudflare verdächtigen Datenverkehr, kann es zum Schutz vor Angriffen ein technisch notwendiges Sicherheits-Cookie setzen; Rechtsgrundlage ist dann § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Nur wenn du den Kalender einschaltest (siehe „Terminbuchung über Cal.com“), merkt sich dein Browser diese Entscheidung im Sitzungsspeicher (sessionStorage), damit du sie nicht auf jeder Seite neu treffen musst. Der Eintrag verlässt dein Gerät nicht und ist gelöscht, sobald du den Tab schließt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für den von dir gewünschten Dienst unbedingt erforderlich ist.

Schriften

Die Schrift dieser Website (Instrument Sans) liegt auf unserem eigenen Server und wird von dort geladen. Es wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.

Reichweitenmessung

Wir messen derzeit keine Reichweite und setzen keine Analysewerkzeuge ein. Sollte sich das ändern, nutzen wir nur eine Lösung ohne Cookies und ohne Nutzerprofile und ergänzen diese Erklärung vorher.

Kontaktformular

Wenn du uns über das Formular schreibst, verarbeiten wir die Angaben, die du machst: Name, E-Mail-Adresse und Nachricht, freiwillig auch Unternehmen, Telefonnummer und aktuelle Website sowie deine Auswahl zu Projektart, Budget und Zeitrahmen. Dazu kommen die Sprache der Seite, die Adresse der Seite, von der du kamst (ohne Parameter), und der Zeitpunkt des Absendens.

Wir nutzen die Angaben nur, um deine Anfrage zu beantworten und ein Angebot vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags), bei allgemeinen Fragen Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten). Soweit du im Formular eingewilligt hast, ist zusätzlich Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage; die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Zum Schutz vor Spam prüfen wir, ob ein für Menschen unsichtbares Feld leer bleibt und ob seit dem Laden der Seite mindestens drei Sekunden vergangen sind. Außerdem zählen wir je IP-Adresse die Anfragen der letzten zehn Minuten; mehr als drei sind nicht möglich. Die IP-Adresse wird dafür nur kurz im Arbeitsspeicher gehalten, nicht dauerhaft gespeichert und nach Ablauf der zehn Minuten verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein Formular ohne Missbrauch. Ein Captcha setzen wir nicht ein.

Die Anfrage kommt per E-Mail bei uns an, und du bekommst eine Eingangsbestätigung an deine Adresse (siehe „E-Mail-Versand über Resend“). Wir löschen deine Anfrage, sobald sie erledigt ist und kein Auftrag daraus wird, oder früher, wenn du es verlangst. Wird ein Auftrag daraus, bewahren wir die Korrespondenz so lange auf, wie es die handels- und steuerrechtlichen Pflichten verlangen (bis zu zehn Jahre, § 257 HGB, § 147 AO).

Du musst uns keine Daten geben. Ohne Name, E-Mail-Adresse und Nachricht können wir deine Anfrage aber nicht beantworten.

Kontakt per E-Mail

Schreibst du uns direkt an contact@vibrance-agency.com, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um zu antworten. Rechtsgrundlage und Löschung wie beim Kontaktformular.

Unser E-Mail-Postfach liegt bei Google Workspace (Google Cloud EMEA Limited, Dublin, Irland). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Dabei können Daten in die USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); zusätzlich gelten die EU-Standardvertragsklauseln (Art. 46 DSGVO).

E-Mail-Versand über Resend

Die E-Mails aus dem Kontaktformular – die Eingangsbestätigung an dich und die Benachrichtigung an uns – verschicken wir über Resend (Resend, Inc., USA). Resend verarbeitet dafür deinen Namen, deine E-Mail-Adresse und den Inhalt deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln (Art. 46 DSGVO) und, soweit der Anbieter zertifiziert ist, das EU-US Data Privacy Framework (Art. 45 DSGVO). Mehr dazu in der Datenschutzerklärung von Resend.

Terminbuchung über Cal.com

Auf der Kontaktseite kannst du ein Erstgespräch buchen. Der Kalender stammt von Cal.com (Cal.com, Inc., USA) und lädt erst, wenn du auf „Kalender laden“ klickst. Vorher wird keine Verbindung zu Cal.com aufgebaut.

Mit dem Klick willigst du ein, dass dein Browser den Kalender von den Servern von Cal.com lädt. Dabei erhält Cal.com deine IP-Adresse und technische Angaben zu deinem Gerät und Browser und kann eigene, technisch notwendige Cookies setzen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit widerrufen, indem du den Tab schließt; danach lädt der Kalender erst nach einem neuen Klick.

Buchst du einen Termin, verarbeitet Cal.com in unserem Auftrag die Angaben, die du dort machst (Name, E-Mail-Adresse, gewählter Termin und eine freiwillige Nachricht), und schickt dir die Bestätigung mit dem Link zum Gespräch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Termindaten, sobald sie für das Gespräch und eine mögliche Zusammenarbeit nicht mehr gebraucht werden.

Mit Cal.com besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln (Art. 46 DSGVO) und, soweit der Anbieter zertifiziert ist, das EU-US Data Privacy Framework (Art. 45 DSGVO). Mehr dazu in der Datenschutzerklärung von Cal.com.

Videogespräch

Das Erstgespräch führen wir per Video über Google Meet (Google Cloud EMEA Limited, Dublin, Irland). Dabei werden Bild und Ton, dein Anzeigename und technische Verbindungsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir zeichnen Gespräche nicht auf. Google Meet gehört zu Google Workspace; Auftragsverarbeitung und Übermittlung in die USA sind wie beim E-Mail-Postfach geregelt.

Empfänger im Überblick

Deine Daten erhalten nur Dienstleister, die sie in unserem Auftrag verarbeiten:

• Cloudflare – Hosting, Auslieferung und Sicherheit
• Resend – Versand der E-Mails aus dem Kontaktformular
• Cal.com – Terminbuchung, nur nach deiner Einwilligung
• Google Workspace (Google Cloud EMEA Limited, Dublin, Irland) – unser E-Mail-Postfach
• Google Meet (Google Cloud EMEA Limited, Dublin, Irland) – das Videogespräch

Datensicherheit

Die Verbindung zu dieser Website ist per TLS verschlüsselt, erkennbar an „https://“ und dem Schloss in der Adresszeile. Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um deine Daten vor Verlust und unbefugtem Zugriff zu schützen.

Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile (Art. 22 DSGVO).

Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die Daten, die wir zu dir verarbeiten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht

Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde

Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat, in dem du lebst oder arbeitest oder in dem der mutmaßliche Verstoß stattfand. Zuständig für uns ist die Aufsichtsbehörde des Bundeslands, in dem wir unseren Sitz haben.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand

Oktober 2026