Datenschutzerklärung

1. Verantwortlicher

2. Allgemeine Hinweise zur Datenverarbeitung

Diese Website verarbeitet personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung von Kommunikation und Kontaktanfragen, die Sicherheit der technischen Systeme sowie die Administration erforderlich ist.

Personenbezogene Daten werden nicht verkauft. Auf der öffentlichen Website findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt.

3. Hosting und technische Bereitstellung

Die produktive Website wird derzeit über Cloudflare Pages bereitgestellt. Cloudflare kann außerdem für DNS, Weiterleitungen, Caching, Sicherheitsfunktionen, serverseitige Funktionen und E-Mail-Routing eingesetzt werden. Für die Weiterleitung von www.arelvon.com auf die Hauptdomain und als technische Rückfalloption kann zusätzlich Vercel eingesetzt werden.

Beim Aufruf der Website können technisch erforderliche Zugriffsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Seite oder Ressource, Referrer, Browser- und Geräteinformationen, Statuscode sowie Sicherheits- und Fehlerprotokolle.

Zweck der Verarbeitung ist die sichere, stabile und effiziente Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Kontakt per E-Mail, Telefon und Kontaktformular

Bei einer Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular werden die übermittelten Angaben verarbeitet, um die Anfrage zu beantworten, den möglichen fachlichen und kommerziellen Fit zu prüfen und eine mögliche spätere Zusammenarbeit vorzubereiten.

Das Kontaktformular erhebt folgende Angaben:

• Name
• geschäftliche E-Mail-Adresse
• Unternehmen
• Auswahl „I represent“
• Auswahl „I need help with“
• Angaben zu Produkt, Markt und benötigter Entscheidung

Die Angaben werden genutzt, um Anfragen zu bearbeiten, die kommerzielle Passung zu bewerten und auf Themen wie Handel, Beschaffung, Distribution, Marktvalidierung, E-Commerce-Wachstum und B2B-Geschäftsentwicklung zu antworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage vorvertragliche oder vertragliche Schritte betrifft. Für allgemeine geschäftliche Kommunikation ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage.

Anfragen ohne anschließenden Vertrag werden grundsätzlich spätestens nach 12 Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, Nachweisinteressen oder laufenden Kommunikationsbeziehungen entgegenstehen. Vertragsbezogene Kommunikation wird entsprechend gesetzlicher Aufbewahrungspflichten gespeichert.

5. Supabase, Datenbank und Administration

Arelvon nutzt Supabase für die Speicherung von Kontaktformularübermittlungen, geschützte Administratoranmeldung, Datenbankfunktionen und administrative Website-Verwaltung. Dabei können Kontaktanfragen, technische Metadaten, Administrator-Authentifizierungsdaten sowie administrative Inhalts- und Bearbeitungsdaten verarbeitet werden.

Supabase wird nicht für ein allgemeines Tracking öffentlicher Besucherinnen und Besucher eingesetzt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Anfragen mit Bezug zu möglichen vorvertraglichen Schritten sowie Art. 6 Abs. 1 lit. f DSGVO für sichere Administration und technischen Betrieb.

6. E-Mail-Routing, Benachrichtigungen und Postfach

Eingehende Nachrichten an [email protected] können über Cloudflare Email Routing weitergeleitet und intern in einem Gmail-/Google-Postfach bearbeitet werden. Die öffentliche Kontaktadresse bleibt [email protected].

Für serverseitige Benachrichtigungen über neue Kontaktanfragen und für administrative Antworten kann der E-Mail-Dienst Resend eingesetzt werden. Dabei können Absender- und Empfängeradresse, E-Mail-Metadaten, Zustellstatus, Routing- und Sicherheitsdaten sowie der Nachrichteninhalt verarbeitet werden, soweit dies für Versand, Weiterleitung, Zustellung und Schutz vor Missbrauch erforderlich ist.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Kommunikation mit Bezug zu möglichen vorvertraglichen oder vertraglichen Schritten und Art. 6 Abs. 1 lit. f DSGVO für sichere Zustellung, Spam- und Missbrauchsschutz sowie zuverlässige technische Abläufe.

7. Newsletter

Derzeit wird über die sichtbaren öffentlichen Seiten kein aktiver Newsletter-Versand betrieben. Auf der Website werden keine Newsletter versendet, solange kein Double-Opt-in und kein funktionierender Abmeldeprozess eingerichtet sind.

Falls zukünftig eine Newsletter-Anmeldung aktiviert wird, werden die Datenschutzhinweise vor dem Versand entsprechend ergänzt. Rechtsgrundlage für einen künftigen Newsletter wäre eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

8. Cookies, lokaler Speicher und Tracking

Die öffentliche Website verwendet derzeit keine Analyse-, Werbe- oder Social-Media-Tracking-Cookies. Es werden keine eingebetteten Social-Media-Feeds, YouTube-Videos, TikTok-Embeds, Meta-Pixel, Google Analytics oder vergleichbare Tracking-Skripte automatisch geladen.

Im geschützten Administratorbereich werden technisch erforderliche Sitzungsinformationen im lokalen Speicher des Browsers verarbeitet, damit Anmeldung, Sitzungsverwaltung und automatische Verlängerung der geschützten Sitzung funktionieren.

9. Externe Links und soziale Netzwerke

Die Website verlinkt auf externe Plattformen wie Facebook, Instagram, YouTube, TikTok und LinkedIn. Auf der Gründerseite können außerdem persönliche externe Profile des Gründers verlinkt sein. Erst wenn ein externer Link angeklickt wird, verlassen Nutzerinnen und Nutzer die Arelvon-Website. Für die anschließende Datenverarbeitung gelten die Datenschutzbestimmungen des jeweiligen Plattformanbieters.

10. Empfänger und Dienstleister

Je nach genutzter Funktion können Daten an folgende Empfängerkategorien übermittelt werden:

• Hosting-, DNS-, Sicherheits-, Weiterleitungs- und E-Mail-Routing-Anbieter Cloudflare
• technische Rückfall- und Weiterleitungsinfrastruktur Vercel, soweit genutzt
• Backend-, Datenbank- und Authentifizierungsanbieter Supabase
• E-Mail-Versanddienst Resend, soweit für Benachrichtigungen oder Antworten genutzt
• E-Mail- und Postfachanbieter Google/Gmail, soweit genutzt
• intern verantwortliche Personen
• Beratende oder öffentliche Stellen, soweit rechtlich erforderlich oder betrieblich notwendig

11. Internationale Datenübermittlungen

Einige technische Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder setzen internationale Unterauftragsverarbeiter ein. Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage anwendbarer Garantien, etwa Angemessenheitsbeschlüssen, Standardvertragsklauseln oder anderer gesetzlich anerkannter Mechanismen.

12. Rechte betroffener Personen

Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung dieser Rechte wenden Sie sich an [email protected].

Beschwerderecht bei einer Aufsichtsbehörde

13. Datensicherheit

Die Website nutzt HTTPS-Verschlüsselung, Zugriffsbeschränkungen für den Administratorbereich und angemessene technische Schutzmaßnahmen. Interne Zugriffe werden auf erforderliche Personen und Zwecke beschränkt. Nicht verifizierte Zertifizierungen werden nicht behauptet.

14. Aktualisierung dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Anbieter, Rechtsgrundlagen oder Datenflüsse ändern. Die jeweils aktuelle Fassung wird auf dieser Seite veröffentlicht.