Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Fabian Bitzer (Einzelunternehmen)
Fabian Bitzer – Digital Systems
Hauptstraße 115, 65375 Oestrich-Winkel
E-Mail: fbitzer2003@gmail.com
Telefon: +49 178 7269178

2. Verarbeitete Daten und Zwecke

Wir verarbeiten personenbezogene Daten ausschließlich zu folgenden Zwecken:

• Toolbox-Zugang (Lead-Capture): Bei der Anmeldung über das Formular auf /toolbox verarbeiten wir Name, E-Mail-Adresse, Einwilligungstext-Version, Zeitstempel der Einwilligung, IP-Adresse (gekürzt für Rate-Limiting) sowie ggf. übermittelte UTM-Parameter und Referrer. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO.
• Magic-Link-Versand: Zustellung eines persönlichen Zugangslinks per E-Mail. Speicherung des erzeugten Tokens, des Versandzeitpunkts und des ersten Aufrufs des Hubs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Ressourcen-Nutzung: Protokollierung von Download-Starts, Hub-Aufrufen und freigeschalteten Ressourcen, um den Zugang zu sichern und das Angebot zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (berechtigtes Interesse an Nutzungsanalyse).
• Updates und Marketing: Mit der gesonderten Einwilligung im Formular versenden wir Updates zu neuen Ressourcen, Tools und Workflows. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Der Widerruf ist jederzeit über die Abmeldeseite oder den Link in jeder E-Mail möglich.

3. Eingesetzte Dienstleister (Auftragsverarbeiter)

• Hosting und Edge-Funktionen: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Bereitstellung der Anwendung über das Vercel-Netz mit EU-Frankfurt-Regionen für Funktions-Workloads. Datenübermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln (Art. 46 DSGVO).
• Datenbank und Auth: Supabase Inc., 970 Toa Payoh North, #07-04, Singapore 318992. Projektregion EU. Speicherung von Leads, Consent-Datensätzen, Hub-Tokens, Ressourcen-Events und hochgeladenen Dateien.
• E-Mail-Versand: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Versand der Magic-Link- und Update-Mails über die verifizierte Absender-Domain ichbinfabian.com. Datenübermittlung in die USA auf Basis von Standardvertragsklauseln.

Mit jedem dieser Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

4. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies für die Auth-Session des Admin-Bereichs (Supabase Auth) sowie kurzlebige Zustandsspeicher für Formulare. Es werden keine Tracking-Cookies und keine Drittanbieter-Werbedienste eingesetzt.

5. Speicherdauer

• Leads und Consent-Datensätze: bis zum Widerruf der Einwilligung bzw. solange der Zugang aktiv genutzt wird.
• Hub-Tokens: maximal 30 Tage ab Erstellung.
• Ressourcen-Events (Downloads, Hub-Aufrufe): 24 Monate zur Auswertung und Missbrauchsprävention.
• Rechnungsrelevante Daten: 10 Jahre gemäß § 147 AO, sofern eine kostenpflichtige Leistung erbracht wird.

6. Deine Rechte

Du hast jederzeit folgende Rechte:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Recht auf Vergessenwerden, Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde, z. B. dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit (Art. 77 DSGVO)

Anfragen sende bitte an fbitzer2003@gmail.com.

7. Abmeldung von Updates

Du kannst dich jederzeit über die Seite /unsubscribe oder über den Abmeldelink in jeder Update-Mail abmelden. Wir bestätigen die Abmeldung ohne Rückschluss auf das Vorhandensein deines Datensatzes.

8. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt (TLS 1.3). Zugriff auf die Datenbank ist auf den Verantwortlichen und die genannten Auftragsverarbeiter beschränkt und durch Row-Level-Security sowie eine Service-Role-Authentifizierung abgesichert.