Datenschutzerklärung
Diese Erklärung beschreibt, welche personenbezogenen Daten wir auf pengelundknussmann.de verarbeiten. Sie gilt für die öffentliche Website, den Fragebogen unter /projekt-starten und den Admin-Bereich.
1. Verantwortlicher
PENGEL&KNUẞMANN, David Knuẞmann und Fabian Pengel, Mainz, Deutschland, E-Mail: hello@pengelundknussmann.de
2. Hosting
Die Website wird bei Vercel Inc. (USA) gehostet. Beim Aufruf fallen technisch notwendige Server-Logdaten an (z. B. IP-Adresse, Zeitpunkt, aufgerufene Ressource, User-Agent). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit der Website). Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln des Anbieters.
3. Datenbank
Projektdaten (Fragebogen, Kundenstamm, Design-Previews, Änderungsanfragen) speichern wir in einer PostgreSQL-Datenbank bei Neon (USA), angebunden über Vercel. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Anbahnung und Durchführung des Auftrags, lit. f für den Betrieb.
4. Fragebogen / Projekt starten
Wenn Sie ein Paket anfragen, verarbeiten wir Name, E-Mail, optional Telefon, Unternehmensname, Angaben zum Betrieb und Ihre Paketauswahl, um ein Angebot zu erstellen und die Website zu bauen (Art. 6 Abs. 1 lit. b DSGVO). Ein Session-Cookie für den Fragebogen merkt sich Ihren Fortschritt — technisch notwendig nach § 25 Abs. 2 TDDDG, kein Tracking.
5. E-Mail und Slack
Transaktions- und Anfrage-Mails versenden wir über Resend (USA). Interne Abstimmung zu Kundenprojekten kann über Slack (Salesforce / Slack Technologies) laufen. Beides nur, soweit für den Auftrag oder den Betrieb nötig. Besucheranfragen auf Kundenseiten gehen an das Postfach des Betriebs, nicht in unseren öffentlichen Slack-Kanal.
6. Admin-Anmeldung
Der Admin-Bereich ist auf wenige Google-Konten beschränkt. Dabei verarbeitet Google als Anmeldeanbieter Identitätsdaten (E-Mail, Profil). Session-Cookies von Auth.js sind für den Login notwendig (§ 25 Abs. 2 TDDDG).
7. Design-Previews und SiteBuilder
Für Entwurfsbilder und optionale Code-Generierung können OpenAI und ggf. Anthropic Briefing-Texte (keine Zahlungsdaten) verarbeiten. Preview-Dateien können in Vercel Blob oder Google Drive liegen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
8. Voice-Anruf (optional)
Wenn Sie auf der Startseite „Anrufen“ starten, verarbeiten wir nach Ihrer ausdrücklichen Handlung Sprachdaten über ElevenLabs (Conversational AI / Stimme) und OpenAI (Gesprächslogik). Ziel ist die Qualifizierung und Terminvereinbarung; Kontaktdaten aus dem Gespräch können intern per Slack an uns gehen. Terminbuchung kann über Cal.com laufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Start) sowie lit. b für die Anbahnung. Ohne Start wird kein Mikrofon genutzt.
9. Push-Benachrichtigungen
Nur wenn Sie im Fragebogen ausdrücklich zustimmen, speichern wir ein Web-Push-Abonnement (VAPID). Die Einwilligung können Sie in den Browsereinstellungen widerrufen.
10. Cookies und Tracker
Wir setzen kein Reichweiten- oder Marketing-Tracking. Es gibt kein Cookie-Banner, weil über die notwendigen Session-Cookies hinaus keine nicht erforderlichen Cookies gesetzt werden. Schriften werden über next/font ausgeliefert und nicht live von Google Fonts geladen.
11. Speicherdauer
Anfragen und Projektdaten speichern wir, solange der Auftrag läuft und danach so lange, wie gesetzliche Aufbewahrungspflichten (z. B. steuerlich) bestehen. Server-Logs hält der Hoster üblicherweise kurzfristig.
12. Ihre Rechte
Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie Beschwerde bei einer Aufsichtsbehörde, für uns insbesondere Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.
Impressum: /impressum